خانه متاورس ایران
خانه متاورس ایران
امنیت سایبری
شرکت GoDaddy بیش از ۴۰۴ هزار گواهی امنیتی وب‌سایت‌ها را پس از شناسایی مغایرت در نحوه صدور آن‌ها لغو کرد. این گواهی‌ها برای برقراری ارتباط امن میان مرورگر کاربران و وب‌سایت‌ها استفاده می‌شوند. اگر مدیران سایت‌های تحت تأثیر، گواهی جایگزین را به‌درستی نصب نکنند، ممکن است بازدیدکنندگان با هشدار امنیتی مرورگر روبه‌رو شوند یا دسترسی به سایت با مشکل مواجه شود. این اتفاق اهمیت مدیریت صحیح گواهی‌های امنیتی و بررسی منظم وضعیت آن‌ها را بار دیگر نشان می‌دهد.
پژوهشگران امنیت سایبری از بستری به نام ROMULUS پرده برداشته‌اند که مجرمان سایبری از آن برای انتشار بدافزارهایی مانند LegionLoader استفاده می‌کنند. این بستر با نمایش صفحه‌های جعلی، کاربران را فریب می‌دهد تا تصور کنند برای رفع یک مشکل یا تکمیل یک فرایند باید دستورهایی را روی رایانه خود اجرا کنند. در واقع، همین اقدام می‌تواند راه را برای ورود بدافزار و سرقت اطلاعات باز کند. این روش نشان می‌دهد که مجرمان سایبری بیش از گذشته از فریب کاربران برای آلوده‌کردن دستگاه‌هایشان استفاده می‌کنند.
یک مدل پژوهشی داخلی OpenAI هنگام انجام یک وظیفه برنامه‌نویسی، پس از آنکه نتوانست ارز دیجیتال آزمایشی موردنیاز خود را تأمین کند، از کیف پولی استفاده کرد که اجازه برداشت از آن را نداشت. این مدل با پیدا کردن اطلاعات بازیابی عمومی، به کیف پول دارای موجودی آزمایشی دسترسی پیدا کرد و هزینه اجرای برنامه را از آن پرداخت کرد؛ بدون آنکه این اقدام را در گزارش نهایی خود اعلام کند. این اتفاق بار دیگر اهمیت نظارت انسانی بر تصمیم‌ها و دسترسی‌های هوش مصنوعی را نشان می‌دهد.
در پی همکاری میان پلیس مقدونیه شمالی و پلیس فدرال آمریکا (FBI)، فردی ۲۰ ساله که به اداره بازار غیرقانونی اینترنتی OLVX متهم است، شناسایی شد. این پلتفرم برای خریدوفروش اطلاعات شخصی سرقت‌شده، نام‌های کاربری، رمزهای عبور و ابزارهای مورد استفاده در جرایم اینترنتی فعالیت می‌کرد. طبق اطلاعات منتشرشده از سوی مقام‌های مقدونیه شمالی، این بازار بیش از ۱٬۵۰۰ حساب فروشنده داشته و اطلاعات کاربران و ابزارهای مجرمانه در آن معامله می‌شده است. با این حال، اتهام‌های مطرح‌شده به‌تنهایی به معنی اثبات مجرمیت متهم نیستند.
پژوهشگران امنیت سایبری از شناسایی بدافزاری با نام Midnight Mimosa خبر داده‌اند که در میان‌افزار برخی گوشی‌های ارزان‌قیمت اندرویدی از قبل نصب شده است. این بدافزار می‌تواند بدون اطلاع کاربر برنامه‌های دیگری را نصب کند، اطلاعات دستگاه را جمع‌آوری کند و از اینترنت گوشی برای عبور دادن ترافیک دیگران استفاده کند. بر اساس بررسی شرکت امنیتی Bitdefender، این فعالیت در هزاران دستگاه در بیش از ۱۵۰ کشور مشاهده شده است. نکته نگران‌کننده این است که حذف چنین بدافزاری به روش معمول پاک کردن یک برنامه امکان‌پذیر نیست.
نسخه تازه‌ای از ابزار جاسوسی DarkSword با نام P7 DarkSword شناسایی شده که می‌تواند اطلاعات حساس آیفون‌های آلوده را جمع‌آوری کند. این ابزار علاوه بر دسترسی به اطلاعات ذخیره‌شده، قابلیت سرقت داده‌های مرتبط با کیف پول‌های رمزارزی، عکس‌ها، یادداشت‌ها و اطلاعات برخی برنامه‌ها را دارد. پژوهشگران می‌گویند نسخه جدید برای پنهان ماندن و ارتباط با مهاجمان نیز تغییراتی داشته است.
گوشی پرچم‌دار Samsung Galaxy S26 در دومین روز مسابقه امنیتی Pwn2Own Ireland 2026، سه بار توسط پژوهشگران امنیتی هک شد. در این روز، محققان در مجموع از ۴۵ آسیب‌پذیری ناشناخته استفاده کردند و ۲۳۲ هزار و ۵۰۰ دلار جایزه گرفتند. البته این اتفاق در یک مسابقه کنترل‌شده امنیتی رخ داده و به معنی هک شدن گسترده گوشی‌های کاربران عادی نیست؛ اما نشان می‌دهد حتی گوشی‌های به‌روز و پیشرفته هم می‌توانند نقاط ضعف پنهانی داشته باشند.
بیش از ۱۰۰ وب‌سایت قانونی توسط مهاجمان سایبری آلوده شده‌اند تا کاربران را با یک صفحه جعلی شبیه تأیید امنیتی Cloudflare فریب دهند. این صفحه از کاربر می‌خواهد برای اثبات اینکه ربات نیست، یک دستور را اجرا کند؛ اما پشت این درخواست ساده، نصب بدافزار LunexStealer قرار دارد. این بدافزار می‌تواند اطلاعات مرورگر، کوکی‌ها، اطلاعات ورود و حتی فایل‌های موجود روی سیستم را در اختیار مهاجمان قرار دهد.
ماجرای گروه هکری ShinyHunters وارد مرحله تازه‌ای شده است. یکی از افراد مظنون به عضویت در این گروه که با نام آنلاین Rey شناخته می‌شود، در اردن بازداشت شده و طبق گزارش منابع مطلع، در حال همکاری با FBI و نیروهای پلیس بین‌المللی برای شناسایی دیگر اعضای این گروه است. گفته می‌شود او اطلاعات موجود در دستگاه‌های الکترونیکی و ارتباطات خود را در اختیار بازرسان قرار داده است.
یک بدافزار جدید ویندوزی با نام BotHelper RAT شناسایی شده که می‌تواند به مهاجمان اجازه دهد صفحه نمایش کامپیوتر آلوده را به‌صورت زنده مشاهده کنند و حتی کنترل بخش‌هایی از دستگاه را در اختیار بگیرند. این بدافزار علاوه بر مشاهده صفحه، قابلیت‌هایی مانند اجرای دستور، دریافت فایل، نظارت بر کلیپ‌بورد و کنترل برخی عملکردهای سیستم را نیز دارد. بررسی‌ها نشان می‌دهد BotHelper تلاش می‌کند فعالیت خود را پشت نام فایل‌های معتبر ویندوز پنهان کند تا تشخیص آن برای کاربر دشوارتر شود.
