جاسوسی سایبری
پژوهشگران امنیت سایبری از شناسایی بدافزاری با نام Midnight Mimosa خبر دادهاند که در میانافزار برخی گوشیهای ارزانقیمت اندرویدی از قبل نصب شده است. این بدافزار میتواند بدون اطلاع کاربر برنامههای دیگری را نصب کند، اطلاعات دستگاه را جمعآوری کند و از اینترنت گوشی برای عبور دادن ترافیک دیگران استفاده کند. بر اساس بررسی شرکت امنیتی Bitdefender، این فعالیت در هزاران دستگاه در بیش از ۱۵۰ کشور مشاهده شده است. نکته نگرانکننده این است که حذف چنین بدافزاری به روش معمول پاک کردن یک برنامه امکانپذیر نیست.
یک بدافزار جدید ویندوزی با نام BotHelper RAT شناسایی شده که میتواند به مهاجمان اجازه دهد صفحه نمایش کامپیوتر آلوده را بهصورت زنده مشاهده کنند و حتی کنترل بخشهایی از دستگاه را در اختیار بگیرند. این بدافزار علاوه بر مشاهده صفحه، قابلیتهایی مانند اجرای دستور، دریافت فایل، نظارت بر کلیپبورد و کنترل برخی عملکردهای سیستم را نیز دارد. بررسیها نشان میدهد BotHelper تلاش میکند فعالیت خود را پشت نام فایلهای معتبر ویندوز پنهان کند تا تشخیص آن برای کاربر دشوارتر شود.
گزارش هفتگی رسانه تخصصی SecurityWeek از موجی تازه از تهدیدهای سایبری پرده برداشته است. در این گزارش، ظهور بدافزار مبتنی بر هوش مصنوعی Dolphin X، شناسایی بیش از ۴۰۰ آسیبپذیری جدید در هسته لینوکس، نقصهای امنیتی در سوئیچهای صنعتی Siemens ROX II و یک کارزار جاسوسی علیه کاربران Zimbra از مهمترین رویدادهای امنیت سایبری روزهای اخیر معرفی شدهاند. کارشناسان هشدار میدهند که ترکیب هوش مصنوعی با حملات سایبری، چشمانداز تهدیدات دیجیتال را پیچیدهتر از گذشته کرده است.
تحقیقات جدید Gen Digital نشان میدهد که دو گروه مشهور Gamaredon وابسته به روسیه و Lazarus کرهشمالی ممکن است در حال استفاده مشترک از یک زیرساخت فرماندهیوکنترل باشند؛ موضوعی که میتواند آغاز مرحلهای تازه از همکاری تاکتیکی بین گروههای APT دولتی باشد. این گزارش همچنین به شواهد فنی، اهداف حملاتی و پیامدهای احتمالی برای امنیت جهانی اشاره میکند.
کمیسیون ارتباطات فدرال آمریکا (FCC) در تاریخ ۲۰ نوامبر ۲۰۲۵ تصمیم گرفت بخشی از الزامات امنیت سایبری شرکتهای مخابراتی را لغو کند. این اقدام بحثبرانگیز، در پی حمله سایبری گسترده «Salt Typhoon» اتخاذ شد و نگرانیهایی درباره امنیت زیرساختهای مخابراتی ایجاد کرده است.