تهدیدات سایبری
گزارش تحلیلی منتشرشده در وبسایت رسمی Gulf News در تاریخ ۲۶ فوریه ۲۰۲۶ نشان میدهد که امارات متحده عربی با اجرای یک راهبرد چندلایه و سرمایهگذاری گسترده در فناوریهای نوین، خود را برای مقابله با موج جدید تهدیدات سایبری آماده کرده است. این کشور با تمرکز بر هوش مصنوعی، آموزش نیروی متخصص و همکاریهای بینالمللی، در تلاش است زیرساختهای حیاتی دیجیتال خود را در برابر حملات پیچیده مقاومتر کند.
شرکت IBM در تاریخ 25 فوریه 2026 گزارش سالانه X-Force Threat Intelligence Index 2026 را منتشر کرد؛ گزارشی که نشان میدهد حملات سایبری مبتنی بر هوش مصنوعی بهطور قابلتوجهی افزایش یافته و مهاجمان با استفاده از ابزارهای AI سرعت شناسایی و سوءاستفاده از آسیبپذیریها را چند برابر کردهاند. این گزارش همچنین از رشد حملات باجافزاری، بهرهبرداری از نرمافزارهای وصلهنشده و تشدید حملات زنجیره تأمین خبر میدهد.
در تازهترین گزارشهای امنیتی منتشرشده، محققان از شناسایی مجموعهای از بستههای مخرب در مخازن نرمافزاری مانند NuGet خبر دادهاند که با هدف سرقت اعتبارنامهها و افزایش سطح دسترسی در سیستمهای سازمانی منتشر شدهاند. همزمان، کمپینی با نام SANDWORM_MODE نیز نشان میدهد مهاجمان تمرکز خود را بر نفوذ به زنجیره تأمین نرمافزار و محیطهای توسعه معطوف کردهاند؛ موضوعی که میتواند تهدیدی جدی برای شرکتهای فناوری و زیرساختهای حیاتی باشد.
شرکت WatchGuard Technologies در تاریخ 24 فوریه 2026 با انتشار بیانیهای رسمی، سیامین سال فعالیت خود در حوزه امنیت سایبری را جشن گرفت. این شرکت که یکی از ارائهدهندگان اصلی راهکارهای امنیتی برای ارائهدهندگان خدمات مدیریتشده (MSPها) محسوب میشود، اعلام کرد طی سه دهه گذشته تمرکز خود را بر توسعه راهکارهای یکپارچه، سادهسازی امنیت سازمانی و حمایت از کسبوکارهای کوچک و متوسط قرار داده است.
در یک گام مهم برای افزایش امنیت فضای دیجیتال و تقویت دفاع سایبری ملی، SSSCIP (سرویس دولتی ارتباطات ویژه و حفاظت اطلاعات اوکراین) با شرکت دانمارکی Logpoint تفاهمنامه همکاری امضا کردند. این مشارکت با هدف تقویت پایش تهدیدات، مدیریت رخدادها، ارتقای تحلیل امنیتی و آموزش نیروهای متخصص امنیت سایبری انجام شده است.
گوگل بهطور رسمی یک پچ امنیتی اضطراری برای مرورگر Chrome منتشر کرد تا آسیبپذیری صفر-روز با شناسه CVE-2026-2441 را برطرف کند. این نقص که در حملات واقعی مورد بهرهبرداری قرار گرفته، میتواند به اجرای کد مخرب روی سیستم کاربران منجر شود. گوگل از تمامی کاربران خواسته است مرورگر خود را فوراً بهروزرسانی کنند.
سازمان CISA بهطور رسمی اعلام کرد که یک آسیبپذیری بحرانی اجرای کد در ویرایشگر متن محبوب Notepad++ در حال بهرهبرداری فعال توسط مهاجمان سایبری است. این نقص که در سازوکار بروزرسانی WinGUp وجود دارد، میتواند به دشمنان سایبری اجازه دهد تا کدهای مخرب را روی سیستم قربانی اجرا کنند. CISA از کاربران و سازمانها خواسته است فوراً بهروزرسانیهای امنیتی منتشرشده را اعمال کنند تا از خطرات احتمالی جلوگیری شود.
در تازهترین گزارش تحلیلی ThreatsDay منتشرشده توسط The Hacker News در تاریخ ۱۴ فوریه ۲۰۲۶، روندهای جدید تهدیدات سایبری مورد بررسی قرار گرفته است. این بولتن تخصصی به افزایش بهرهبرداری از آسیبپذیریهای اجرای کد از راه دور (RCE)، ظهور بدافزارهای مدرن و حملات هدفمند علیه زیرساختهای سازمانی اشاره میکند. کارشناسان هشدار دادهاند که پیچیدگی حملات در سال ۲۰۲۶ وارد مرحله تازهای شده است.
اپل در تاریخ ۱۲ فوریه ۲۰۲۶ یک بهروزرسانی امنیتی اضطراری برای سیستمعاملهای iOS، iPadOS، macOS، tvOS، watchOS و visionOS منتشر کرد تا یک آسیبپذیری صفر-روز (Zero-Day) را که بهطور فعال در حملات واقعی مورد سوءاستفاده قرار میگرفت، برطرف کند. این نقص میتوانست به مهاجمان اجازه دهد بدون اطلاع کاربر، کد مخرب اجرا کنند. اپل از تمامی کاربران خواسته است فوراً دستگاههای خود را به آخرین نسخه بهروزرسانی کنند.
شرکت Fortinet از شناسایی یک آسیبپذیری بحرانی در محصول FortiClient EMS خبر داد که به مهاجمان اجازه میدهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. این نقص با شناسه CVE-2026-21643 و امتیاز 9.1 در مقیاس CVSS ثبت شده و میتواند امنیت سازمانها را بهشدت تهدید کند. کارشناسان توصیه کردهاند سازمانها فوراً نسبت به بهروزرسانی سیستمهای خود اقدام کنند.