خانه متاورس ایران
خانه متاورس ایران
امنیت دیجیتال
پژوهشگران امنیت سایبری از شناسایی بدافزاری با نام Midnight Mimosa خبر داده‌اند که در میان‌افزار برخی گوشی‌های ارزان‌قیمت اندرویدی از قبل نصب شده است. این بدافزار می‌تواند بدون اطلاع کاربر برنامه‌های دیگری را نصب کند، اطلاعات دستگاه را جمع‌آوری کند و از اینترنت گوشی برای عبور دادن ترافیک دیگران استفاده کند. بر اساس بررسی شرکت امنیتی Bitdefender، این فعالیت در هزاران دستگاه در بیش از ۱۵۰ کشور مشاهده شده است. نکته نگران‌کننده این است که حذف چنین بدافزاری به روش معمول پاک کردن یک برنامه امکان‌پذیر نیست.
گوشی پرچم‌دار Samsung Galaxy S26 در دومین روز مسابقه امنیتی Pwn2Own Ireland 2026، سه بار توسط پژوهشگران امنیتی هک شد. در این روز، محققان در مجموع از ۴۵ آسیب‌پذیری ناشناخته استفاده کردند و ۲۳۲ هزار و ۵۰۰ دلار جایزه گرفتند. البته این اتفاق در یک مسابقه کنترل‌شده امنیتی رخ داده و به معنی هک شدن گسترده گوشی‌های کاربران عادی نیست؛ اما نشان می‌دهد حتی گوشی‌های به‌روز و پیشرفته هم می‌توانند نقاط ضعف پنهانی داشته باشند.
انتخابات میان‌دوره‌ای ۲۰۲۶ آمریکا به یکی از نخستین انتخابات‌هایی تبدیل شده که هوش مصنوعی تقریباً در تمام مراحل آن حضور دارد؛ از تولید تصاویر و ویدئوهای سیاسی گرفته تا پاسخ‌گویی به پرسش‌های رأی‌دهندگان و تحلیل اطلاعات مربوط به نامزدها. گسترش محتوای تولیدشده با AI و استفاده مردم از چت‌بات‌هایی مانند ChatGPT و Claude برای شناخت نامزدها، مرز میان اطلاعات واقعی و محتوای ساختگی را بیش از گذشته مبهم کرده است.
گوگل در اعتراض به دو دستور اتحادیه اروپا تحت قانون بازارهای دیجیتال، پرونده‌هایی را در دادگاه عمومی اتحادیه اروپا ثبت کرده است. این دستورها گوگل را ملزم می‌کنند بخشی از قابلیت‌های اندروید را برای سرویس‌های هوش مصنوعی رقیب قابل‌دسترسی کند و داده‌های مشخصی از جست‌وجوی گوگل را در اختیار برخی موتورهای جست‌وجوی رقیب قرار دهد. گوگل می‌گوید این اقدامات می‌تواند حریم خصوصی و امنیت کاربران را تحت تأثیر قرار دهد، در حالی که کمیسیون اروپا تأکید دارد تدابیر حفاظتی و الزامات ناشناس‌سازی برای محافظت از داده‌ها در نظر گرفته شده است.
هکرها دیگر همیشه برای سرقت حساب‌های آنلاین به روش‌های پیچیده و قابل تشخیص متوسل نمی‌شوند. در یک زنجیره حمله که Microsoft Security Research بررسی کرده، مهاجمان ابتدا با تماس تلفنی یا پیام جعلی خود را به‌عنوان پشتیبانی فناوری اطلاعات معرفی می‌کنند و با بهانه‌هایی مانند فعال‌سازی Passkey یا تنظیم مجدد احراز هویت چندمرحله‌ای، کاربر را به یک صفحه ورود جعلی هدایت می‌کنند.
رشد استفاده کودکان و نوجوانان از شبکه‌های اجتماعی، موضوع تازه‌ای را در حوزه فرهنگ دیجیتال پررنگ کرده است: حق آن‌ها برای کنترل تصاویری که والدینشان در اینترنت منتشر می‌کنند. یک مطالعه در رومانی نشان می‌دهد حدود یک‌سوم کودکان ۹ تا ۱۶ ساله از والدین خود خواسته‌اند برخی پست‌ها یا تصاویر مربوط به آن‌ها را از شبکه‌های اجتماعی حذف کنند؛ مسئله‌ای که اهمیت حریم خصوصی دیجیتال و شکل‌گیری هویت آنلاین کودکان را بیش از گذشته نشان می‌دهد.
دولت آمریکا با ایجاد چارچوبی جدید، قصد دارد از توان شرکت‌های خصوصی فناوری و امنیت سایبری برای مقابله با گروه‌های جنایتکار سایبری فراملی استفاده کند. بر اساس این سیاست، شرکت‌های خصوصی تأییدشده می‌توانند تحت نظارت و مجوز دولت آمریکا در عملیات شناسایی، اختلال و حتی تخریب زیرساخت‌های سایبری گروه‌های جنایتکار خارجی مشارکت کنند. این تصمیم، یکی از مهم‌ترین تغییرات اخیر در رویکرد آمریکا نسبت به مقابله با جرایم سایبری محسوب می‌شود و در عین حال نگرانی‌هایی درباره تشدید درگیری‌های سایبری و پیامدهای حقوقی آن ایجاد کرده است.
گروه جاسوسی سایبری SilverFox با استفاده از اپلیکیشن‌های جعلی مرتبط با هوش مصنوعی و کمپین‌های فیشینگ، فعالیت‌های خود را در منطقه آسیا-اقیانوسیه گسترش داده است. مهاجمان با سوءاستفاده از محبوبیت ابزارهای هوش مصنوعی، کاربران را به نصب نرم‌افزارهای ظاهراً کاربردی اما مخرب ترغیب می‌کنند. این روش می‌تواند به سرقت اطلاعات، نفوذ به سیستم‌ها و ادامه فعالیت مهاجمان در شبکه قربانی منجر شود.
رشد سریع حملات سایبری مبتنی بر هوش مصنوعی در منطقه آسیا-اقیانوسیه نگرانی‌های تازه‌ای درباره آمادگی سازمان‌ها ایجاد کرده است. یک مطالعه جدید هشدار می‌دهد که سرعت گسترش تهدیدهای سایبری مجهز به هوش مصنوعی در حال افزایش است، در حالی که بسیاری از سازمان‌ها هنوز زیرساخت‌ها و آمادگی لازم برای مقابله با این حملات را در اختیار ندارند. این وضعیت می‌تواند شکاف میان توانایی مهاجمان و ظرفیت دفاعی سازمان‌ها را بیشتر کند.
اپل با انتشار مجموعه‌ای از به‌روزرسانی‌های امنیتی برای سیستم‌عامل‌های iOS و macOS Tahoe، صدها آسیب‌پذیری امنیتی را برطرف کرد. این شرکت اعلام کرده است که ۸۷ آسیب‌پذیری در iOS و ۱۵۵ آسیب‌پذیری در macOS Tahoe رفع شده‌اند؛ نقص‌هایی که برخی از آن‌ها می‌توانستند به اجرای کد مخرب، افزایش سطح دسترسی، افشای اطلاعات و کاهش امنیت دستگاه‌ها منجر شوند. کارشناسان امنیت سایبری از کاربران خواسته‌اند که برای محافظت از اطلاعات شخصی و سازمانی، دستگاه‌های خود را در سریع‌ترین زمان ممکن به‌روزرسانی کنند.
