پژوهشگران امنیت سایبری از شناسایی یک کارزار مخرب جدید علیه نهادهای دولتی در خاورمیانه خبر دادند که با یک عامل تهدید مرتبط با شرق آسیا ارتباط دارد. بر اساس گزارش شرکت Zscaler ThreatLabz، مهاجمان از بدافزارهای جدیدی با نام‌های TELESHIM، MIXEDKEY و BINDCLOAK برای نفوذ، حفظ دسترسی و سرقت اطلاعات استفاده کرده‌اند. این حملات با بهره‌گیری از API پیام‌رسان تلگرام برای ارتباط فرماندهی و کنترل، تکنیک‌های پیشرفته پنهان‌سازی کد و دور زدن ابزارهای امنیتی انجام شده است. کارشناسان با توجه به نشانی‌های IP، تنظیمات سیستم و ساعات فعالیت مهاجمان، با اطمینان متوسط تا بالا منشأ این عملیات را شرق آسیا ارزیابی کرده‌اند، اما تاکنون این کارزار به گروه تهدید شناخته‌شده‌ای نسبت داده نشده است. مشاهده ادامه

پژوهشگران امنیتی از شناسایی یک سرویس پیشرفته رمزگذاری بدافزار (Crypter) با نام Cruciferra خبر داده‌اند که توسط گروه‌های مختلف مجرمان سایبری برای توزیع بدافزارها و تروجان‌های دسترسی از راه دور (RAT) مورد استفاده قرار می‌گیرد. بر اساس گزارش Proofpoint، این ابزار با بهره‌گیری از تکنیک‌هایی مانند BYOVD، Process Ghosting، فراخوانی‌های غیرمستقیم سیستم و غیرفعال‌سازی برخی سازوکارهای امنیتی ویندوز، توانایی بالایی در دور زدن سامانه‌های شناسایی و پاسخ به تهدیدات (EDR) دارد. این Crypter در حملات فیشینگ علیه سازمان‌های فعال در حوزه‌های مالی، سلامت، دولت، آموزش و تولید مشاهده شده و برای توزیع بدافزارهایی مانند Agent Tesla، AsyncRAT، Remcos RAT، XLoader، XWorm و چندین خانواده بدافزاری دیگر به‌کار رفته است. پژوهشگران هشدار داده‌اند که قابلیت‌های پیشرفته فرار از شناسایی و طراحی ماژولار Cruciferra آن را به یکی از پیچیده‌ترین ابزارهای مورد استفاده در حملات سایبری تبدیل کرده است. مشاهده ادامه

پژوهشگران امنیتی از حمله جدیدی با نام MemGhost رونمایی کرده‌اند که می‌تواند تنها با ارسال یک ایمیل، اطلاعات نادرست را به حافظه دائمی عامل‌های هوش مصنوعی تزریق کرده و رفتار آن‌ها را در جلسات بعدی تغییر دهد. در این روش، عامل هوش مصنوعی بدون اطلاع کاربر، یک «حافظه جعلی» را ذخیره کرده و در ادامه پاسخ‌ها و تصمیم‌های خود را بر اساس همان اطلاعات نادرست ارائه می‌دهد. بر اساس نتایج پژوهش، این حمله در آزمایش‌ها علیه برخی عامل‌های هوش مصنوعی از جمله OpenClaw و Claude Code SDK موفقیت بالایی داشته و در بسیاری از موارد حتی سامانه‌های دفاعی موجود نیز نتوانسته‌اند آن را شناسایی کنند. پژوهشگران تأکید کرده‌اند که برای مقابله با این تهدید، عامل‌های هوش مصنوعی باید منشأ اطلاعات ذخیره‌شده را ثبت کنند، پیش از ثبت دائمی اطلاعات از کاربر تأیید بگیرند و تمامی تغییرات حافظه را در قالب گزارش‌های قابل ممیزی ثبت کنند. این حمله تاکنون تنها در محیط آزمایشگاهی بررسی شده و گزارشی از بهره برداری عملی از آن منتشر نشده است. مشاهده ادامه

ورود ابزارهای هوش مصنوعی به چرخه توسعه نرم‌افزار، مفهوم سنتی امنیت زنجیره تأمین نرم‌افزار را با چالش‌های جدیدی روبه‌رو کرده است. در گذشته تمرکز اصلی بر شناسایی کتابخانه‌ها، وابستگی‌های متن‌باز و کدهای شخص ثالث بود، اما اکنون مدل‌های هوش مصنوعی، عامل‌های خودکار (AI Agents)، ابزارهای متصل و حتی دستورات متنی (Promptها) نیز به بخشی از زنجیره تولید نرم‌افزار تبدیل شده‌اند.کارشناسان امنیتی هشدار می‌دهند که بررسی صرف کد تولیدشده توسط هوش مصنوعی کافی نیست؛ زیرا منشأ کد، نحوه عملکرد عامل‌های هوشمند، ابزارهای مورد استفاده و تغییرات پیکربندی نیز باید تحت نظارت قرار گیرد. یک عامل هوش مصنوعی می‌تواند بدون دخالت مستقیم توسعه‌دهنده، وابستگی جدیدی اضافه کند یا از ابزارهایی استفاده کند که سطح حمله را افزایش می‌دهند.راهکارهای جدید امنیتی بر ردیابی کامل منشأ (Lineage) از مرحله تولید کد تا اجرای نهایی، ارزیابی ریسک واقعی به‌جای تمرکز بر تعداد هشدارها، و کنترل دسترسی عامل‌های هوش مصنوعی به ابزارها و منابع نرم‌افزاری تأکید دارند.این تغییرات نشان می‌دهد که با گسترش استفاده از هوش مصنوعی در توسعه نرم‌افزار، امنیت زنجیره تأمین باید از بررسی صرف کدها فراتر رفته و مدل‌ها، عامل‌ها و فرایندهای خودکار تولید نرم‌افزار را نیز دربرگیرد. مشاهده ادامه

نیروی هوایی آمریکا دو فروند هواپیمای جنگ الکترونیک EA-37B Compass Call را به پایگاه RAF Fairford در بریتانیا اعزام کرده است؛ اقدامی که هم‌زمان با بررسی گزینه‌های تشدید عملیات نظامی علیه ایران از سوی دولت ترامپ انجام می‌شود. این هواپیماها برای اخلال در سامانه‌های ارتباطی، راداری و ناوبری دشمن طراحی شده‌اند و پیش‌تر نیز در عملیات‌های خاورمیانه به‌کار گرفته شده‌اند. هم‌زمان، بمب‌افکن‌ها، جنگنده‌ها و هواپیماهای سوخت‌رسان بیشتری نیز در منطقه مستقر شده‌اند که از افزایش آمادگی نظامی واشنگتن حکایت دارد. مشاهده ادامه

کانال Anonymous در شبکه‌های اجتماعی مدعی شده است به پنل مدیریت سامانه کنترل صنعتی (SCADA) سدهای ایران دسترسی کامل پیدا کرده و در آن یک «درِ پشتی» (Backdoor) ایجاد کرده است. در این ادعا آمده که حذف این دسترسی تنها با پاک‌سازی کامل پایگاه داده امکان‌پذیر است. این ادعا تاکنون از سوی منابع رسمی یا نهادهای مستقل تأیید نشده و شواهد فنی معتبری برای اثبات آن منتشر نشده است. مشاهده ادامه

در یک بررسی عملی، پژوهشگران با استفاده از هوش مصنوعی و تحلیل ویدئویی منتشرشده از سوی صداوسیمای جمهوری اسلامی ایران ، موفق به شناسایی مختصات یکی از راهبردی‌ترین رادارهای ایران شده‌اند. این بررسی نشان می‌دهد که چگونه می‌توان با تحلیل تصاویر و اطلاعات منتشرشده در منابع عمومی، موقعیت تجهیزات و تأسیسات حساس را شناسایی کرد. مشاهده ادامه

شرکت Sysdig اعلام کرد عامل هوش مصنوعی خودمختار JadePuffer با بهره‌گیری از باج‌افزار جدید EncForge، دارایی‌های مرتبط با هوش مصنوعی از جمله مدل‌ها، مجموعه‌داده‌های آموزشی، پایگاه‌های داده برداری و فایل‌های وزن مدل را هدف قرار می‌دهد. این باج‌افزار با رمزگذاری فایل‌های تخصصی حوزه هوش مصنوعی و یادگیری ماشین، می‌تواند خسارات قابل‌توجهی به زیرساخت‌های سازمانی وارد کند. پژوهشگران به سازمان‌ها توصیه کرده‌اند با به‌روزرسانی نرم‌افزارها، محدودسازی دسترسی‌ها و اعمال کنترل‌های امنیتی بر فایل‌های مدل، خطر این حملات را کاهش دهند. مشاهده ادامه

اتاق گفت‌وگوی MahsaAlert از امروز در دسترس کاربران قرار گرفت. این بخش امکان مشاهده لحظه‌ای پیام‌ها و گزارش‌های کاربران، طرح پرسش، دریافت پاسخ و تبادل اطلاعات را فراهم می‌کند. کاربران برای استفاده از این قابلیت باید آخرین نسخه اپلیکیشن MahsaAlert را نصب یا به‌روزرسانی کرد. مشاهده ادامه

شرکت اسرائیلی NextVision یک محموله پایدارشده جدید به نام Condor را برای ایجاد آگاهی موقعیتی وسیع و شناسایی اهداف در مسافت‌های طولانی توسعه داده است. این سیستم پدافندی و امنیتی به زوم بصری ۸۰ برابری، زوم اپتیکال مادون قرمز ۹ برابری و سیستم پایداری ۳ محوره مجهز است. فناوری مذکور امکان جمع‌آوری داده‌های نظارتی بسیار دقیق را در ماموریت‌های پیچیده دفاعی و امنیتی برای نیروهای عملیاتی فراهم می‌سازد. مشاهده ادامه

بر اساس نقشه‌ای با عنوان «تحلیل تاکتیکی منطقه‌ای؛ عملیات تهاجمی (فرضی)»، سناریوی مورد اشاره، حمله‌ای چندمحوره علیه ایران را ترسیم می‌کند. در این نقشه، پیشروی نیروهای آمریکا و کشورهای عضو شورای همکاری خلیج فارس (GCC) از محور جنوب و از طریق خلیج فارس به سمت سواحل ایران نمایش داده شده است. همچنین در این سناریو، حملات هوایی عمیق اسرائیل به اهداف داخل ایران، پشتیبانی اطلاعاتی و چنددامنه‌ای متحدان ناتو، و حمایت اسرائیل از امنیت مرزهای منطقه‌ای به تصویر کشیده شده است. نقشه همچنین به‌صورت فرضی، حرکت نیروهای جدایی‌طلب کُرد از شمال‌غرب و گروه‌های جدایی‌طلب بلوچ از جنوب‌شرق به سمت ایران را نشان می‌دهد. در بخش دیگری از این تصویر، استقرار نیروهای دریایی و زمینی آمریکا و یک نیروی چندملیتی با پشتیبانی لجستیکی کشورهای شورای همکاری خلیج فارس برای اجرای عملیات احتمالی علیه ایران ترسیم شده است. راهنمای علائم روی نقشه: آبی: پیشروی نیروهای آمریکا و شورای همکاری خلیج فارس (US & GCC Advance) قرمز: حملات هوایی عمیق اسرائیل (Israeli Deep Air Strikes) خط‌چین قرمز: پشتیبانی اسرائیل از امنیت مرزهای منطقه‌ای فلش‌های بنفش: پشتیبانی اطلاعاتی و چنددامنه‌ای ناتو فلش‌های طلایی: تهاجم فرضی نیروهای جدایی‌طلب کُرد فلش‌های سبز: تهاجم فرضی نیروهای جدایی‌طلب بلوچ مشاهده ادامه

گروه هکری Anonymous مدعی شده است که در ادامه حملات سایبری به زیرساخت‌های جمهوری اسلامی، سازمان ملی استاندارد ایران هدف بعدی این حملات خواهد بود. این گروه تاکنون شواهدی برای اثبات این ادعا منتشر نکرده و هیچ مقام رسمی نیز آن را تأیید یا تکذیب نکرده است. همچنین گروه هکری Anonymous - אַנונִימִי در آخرین پست خود مدعی شده‌ است که موج حملات سایبری علیه زیرساخت‌های جمهوری اسلامی ایران ادامه داشته و سازمان ملی استاندارد ایران با نشانی اینترنتی Inso.gov.ir به‌عنوان هدف جدید این حملات معرفی کرده است. مشاهده ادامه

مایکروسافت از افزایش حملات بدافزار ACR Stealer علیه مشتریان سازمانی خبر داد و اعلام کرد مهاجمان با استفاده از روش‌های مهندسی اجتماعی ClickFix، سرورهای WebDAV و ابزار MSHTA اقدام به سرقت گذرواژه‌ها، توکن‌های احراز هویت، اسناد و اطلاعات ذخیره‌شده در مرورگرها می‌کنند. به گفته این شرکت، این بدافزار که نسخه بازبرندسازی‌شده Amatera Stealer محسوب می‌شود، با بهره‌گیری از تکنیک‌های پیشرفته برای دور زدن سامانه‌های امنیتی، داده‌های حساس را جمع‌آوری و به سرورهای مهاجمان منتقل می‌کند. مایکروسافت به سازمان‌ها توصیه کرده با اعمال محدودیت بر اجرای ابزارهایی مانند PowerShell و MSHTA، مسدودسازی دامنه‌های مشکوک و پرهیز کاربران از اجرای دستورات ناشناس، خطر آلودگی را کاهش دهند. مشاهده ادامه

شرکت فناوری دفاعی اسرائیلی Axon Vision یک سیستم ضد پهپاد جدید به نام ForceField برای مقابله با حملات پهپادهای FPV، از جمله نمونه‌های هدایت‌شونده با فیبر نوری، توسعه داده است. این سامانه با استفاده از حسگرهای غیرفعال و هوش مصنوعی لبه، تهدیدات هوایی را بدون انتشار سیگنال و به صورت بی‌صدا در زمان واقعی (Real time) شناسایی کرده و با آن‌ها درگیر می‌شود. این فناوری گامی نوین در دفع پهپادهای انتحاری نسل جدید به شمار می‌رود. مشاهده ادامه

پژوهشگری با نام مستعار «Nightmare-Eclipse» یک نمونه اثبات مفهوم (PoC) جدید با عنوان «LegacyHive» منتشر کرده است که سرویس «Windows User Profile Service» (ProfSvc) را هدف قرار می‌دهد. این سرویس مسئول بارگذاری پروفایل کاربران و مقادیر رجیستری هنگام ورود به سیستم‌عامل ویندوز است. بر اساس ادعای این پژوهشگر، این آسیب‌پذیری امکان بارگذاری Hive مربوط به یک کاربر دیگر، از جمله حساب‌های دارای دسترسی مدیریتی، را تحت یک حساب کاربری عادی فراهم می‌کند. وی مدعی شده است که این روش روی نسخه‌های به‌روز ویندوز دسکتاپ و سرور تا ژوئیه ۲۰۲۶ قابل بهره‌برداری است. مشاهده ادامه

شرکت L3Harris در حال نوسازی سیستم کنترل و فرماندهی «اطلس» (Atlas) متعلق به نیروی فضایی آمریکا است. این بهینه‌سازی که تا سال ۲۰۲۷ تحویل داده می‌شود، شامل سه ارتقای کلیدی است: نخست، یکپارچه‌سازی زیرساخت‌ها با معماری ابری در ویرجینیا که ظرفیت کاربران را دو برابر کرده و پشتیبانی جغرافیایی ایجاد می‌کند. دوم، خودکارسازی اشتراک‌گذاری داده‌های حیاتی به صورت زمان‌واقعی میان کشورهای عضو گروه «پنج چشم» (آمریکا، بریتانیا، کانادا، استرالیا و نیوزیلند). سوم، ایجاد یک محیط شبیه‌سازی اختصاصی (TTX) برای آموزش پیشرفته اپراتورها بدون اختلال در مأموریت‌های واقعی. سیستم اطلس جایگزین سامانه قدیمی دوران جنگ سرد شده و هماهنگی متحدان را در ردیابی تهدیدات فضایی افزایش می‌دهد. مشاهده ادامه

بر اساس داده های منتشرشده، اطلاعات شخصی نزدیک به ۹ هزار نفر از اعضای فعال سپاه پاسداران انقلاب اسلامی شامل نام و نام خانوادگی، نشانی محل سکونت، کد ملی و شماره تلفن همراه در قالب یک مجموعه داده افشا شده است. تاکنون جزئیات بیشتری درباره منبع این داده‌ها، زمان جمع‌آوری و نحوه دسترسی به آن‌ها منتشر نشده است. قابل ذکر است، فایل مربوطه پیوست قابل مشاهده است. مشاهده ادامه

برخی منابع در شبکه‌های اجتماعی مدعی شدند گروهی موسوم به «گروه نظامی قم» با مشارکت خانواده‌های مرتبط با گروه جاویدنامان لر، زندانیان سیاسی سابق و فعالانی از مناطق لر و بختیاری اعلام موجودیت کرده و حمایت خود را از «انقلاب شیر و خورشید» اعلام کرده است. این گروه مدعی شده با هدف دفاع از مردم ایران در برابر جمهوری اسلامی سازماندهی شده است و تشکیل خود را هم‌زمان با سالگرد فتح تهران توسط نیروهای بختیاری اعلام کرده است. ادعاهای مطرح‌شده درباره تشکیل این گروه، تعداد قربانیان و اقدامات آن تاکنون از سوی منابع مستقل و رسمی تأیید نشده است. مشاهده ادامه

شرکت امنیتی Huntress از شناسایی حمله‌ای خبر داد که در آن یک مهاجم با استفاده از اسکریپت PowerShell تولیدشده با کمک هوش مصنوعی، اقدام به شناسایی محیط Active Directory و جمع‌آوری اطلاعات کاربران، رایانه‌ها، گروه‌ها و دامنه‌ها کرد. در این حمله، مهاجم پس از دسترسی از طریق RDP با استفاده از اعتبارنامه‌های از پیش سرقت‌شده، ابزارهای شناسایی و جمع‌آوری اطلاعات را اجرا و داده‌ها را در قالب فایل‌های CSV و یک گزارش HTML آماده و سپس به خارج از شبکه منتقل کرد. مشاهده ادامه

شرکت امنیتی Lexfo از افشای سه عملیات فعال فیشینگ علیه کاربران Microsoft 365 خبر داد که پس از پیکربندی اشتباه یک سرور مهاجم کشف شدند. مهاجمان با استفاده از نسخه‌های سفارشی ابزار Evilginx، برای سرقت توکن‌های ورود و عبور از احراز هویت چندمرحله‌ای (MFA) اقدام کرده‌اند. یکی از این کمپین‌ها بیش از یک سال فعال بوده و صدها حساب سازمانی را هدف قرار داده است. کارشناسان هشدار داده‌اند سازمان‌ها باید قابلیت Device Code Flow غیرضروری را مسدود کرده، سیاست‌های Conditional Access را فعال و ورودهای مشکوک در محیط Microsoft 365 را به‌دقت پایش کنند. مشاهده ادامه