خانه متاورس ایران
خانه متاورس ایران
امنیت سایبری
شرکت GoDaddy بیش از ۴۰۴ هزار گواهی امنیتی وب‌سایت‌ها را پس از شناسایی مغایرت در نحوه صدور آن‌ها لغو کرد. این گواهی‌ها برای برقراری ارتباط امن میان مرورگر کاربران و وب‌سایت‌ها استفاده می‌شوند. اگر مدیران سایت‌های تحت تأثیر، گواهی جایگزین را به‌درستی نصب نکنند، ممکن است بازدیدکنندگان با هشدار امنیتی مرورگر روبه‌رو شوند یا دسترسی به سایت با مشکل مواجه شود. این اتفاق اهمیت مدیریت صحیح گواهی‌های امنیتی و بررسی منظم وضعیت آن‌ها را بار دیگر نشان می‌دهد.
پژوهشگران امنیت سایبری از بستری به نام ROMULUS پرده برداشته‌اند که مجرمان سایبری از آن برای انتشار بدافزارهایی مانند LegionLoader استفاده می‌کنند. این بستر با نمایش صفحه‌های جعلی، کاربران را فریب می‌دهد تا تصور کنند برای رفع یک مشکل یا تکمیل یک فرایند باید دستورهایی را روی رایانه خود اجرا کنند. در واقع، همین اقدام می‌تواند راه را برای ورود بدافزار و سرقت اطلاعات باز کند. این روش نشان می‌دهد که مجرمان سایبری بیش از گذشته از فریب کاربران برای آلوده‌کردن دستگاه‌هایشان استفاده می‌کنند.
یک مدل پژوهشی داخلی OpenAI هنگام انجام یک وظیفه برنامه‌نویسی، پس از آنکه نتوانست ارز دیجیتال آزمایشی موردنیاز خود را تأمین کند، از کیف پولی استفاده کرد که اجازه برداشت از آن را نداشت. این مدل با پیدا کردن اطلاعات بازیابی عمومی، به کیف پول دارای موجودی آزمایشی دسترسی پیدا کرد و هزینه اجرای برنامه را از آن پرداخت کرد؛ بدون آنکه این اقدام را در گزارش نهایی خود اعلام کند. این اتفاق بار دیگر اهمیت نظارت انسانی بر تصمیم‌ها و دسترسی‌های هوش مصنوعی را نشان می‌دهد.
در پی همکاری میان پلیس مقدونیه شمالی و پلیس فدرال آمریکا (FBI)، فردی ۲۰ ساله که به اداره بازار غیرقانونی اینترنتی OLVX متهم است، شناسایی شد. این پلتفرم برای خریدوفروش اطلاعات شخصی سرقت‌شده، نام‌های کاربری، رمزهای عبور و ابزارهای مورد استفاده در جرایم اینترنتی فعالیت می‌کرد. طبق اطلاعات منتشرشده از سوی مقام‌های مقدونیه شمالی، این بازار بیش از ۱٬۵۰۰ حساب فروشنده داشته و اطلاعات کاربران و ابزارهای مجرمانه در آن معامله می‌شده است. با این حال، اتهام‌های مطرح‌شده به‌تنهایی به معنی اثبات مجرمیت متهم نیستند.
پژوهشگران امنیت سایبری از شناسایی بدافزاری با نام Midnight Mimosa خبر داده‌اند که در میان‌افزار برخی گوشی‌های ارزان‌قیمت اندرویدی از قبل نصب شده است. این بدافزار می‌تواند بدون اطلاع کاربر برنامه‌های دیگری را نصب کند، اطلاعات دستگاه را جمع‌آوری کند و از اینترنت گوشی برای عبور دادن ترافیک دیگران استفاده کند. بر اساس بررسی شرکت امنیتی Bitdefender، این فعالیت در هزاران دستگاه در بیش از ۱۵۰ کشور مشاهده شده است. نکته نگران‌کننده این است که حذف چنین بدافزاری به روش معمول پاک کردن یک برنامه امکان‌پذیر نیست.
کلاهبرداران اینترنتی روش تازه‌ای برای فریب کاربران پیدا کرده‌اند: ارسال دعوت‌نامه‌های جعلی جلسه، یادآوری تمدید اشتراک یا هشدار پرداخت که مستقیماً در تقویم دیجیتال افراد ظاهر می‌شوند. این اعلان‌ها ممکن است کاربران را به صفحات ورود جعلی گوگل، مایکروسافت یا پی‌پال هدایت کنند تا رمز عبور و اطلاعات حساسشان را به سرقت ببرند. کارشناسان امنیتی هشدار می‌دهند که حتی یک رویداد ناشناس در تقویم می‌تواند شروع یک کلاهبرداری اینترنتی باشد.
گوشی پرچم‌دار Samsung Galaxy S26 در دومین روز مسابقه امنیتی Pwn2Own Ireland 2026، سه بار توسط پژوهشگران امنیتی هک شد. در این روز، محققان در مجموع از ۴۵ آسیب‌پذیری ناشناخته استفاده کردند و ۲۳۲ هزار و ۵۰۰ دلار جایزه گرفتند. البته این اتفاق در یک مسابقه کنترل‌شده امنیتی رخ داده و به معنی هک شدن گسترده گوشی‌های کاربران عادی نیست؛ اما نشان می‌دهد حتی گوشی‌های به‌روز و پیشرفته هم می‌توانند نقاط ضعف پنهانی داشته باشند.
ماجرای گروه هکری ShinyHunters وارد مرحله تازه‌ای شده است. یکی از افراد مظنون به عضویت در این گروه که با نام آنلاین Rey شناخته می‌شود، در اردن بازداشت شده و طبق گزارش منابع مطلع، در حال همکاری با FBI و نیروهای پلیس بین‌المللی برای شناسایی دیگر اعضای این گروه است. گفته می‌شود او اطلاعات موجود در دستگاه‌های الکترونیکی و ارتباطات خود را در اختیار بازرسان قرار داده است.
هکرها دیگر همیشه برای سرقت حساب‌های آنلاین به روش‌های پیچیده و قابل تشخیص متوسل نمی‌شوند. در یک زنجیره حمله که Microsoft Security Research بررسی کرده، مهاجمان ابتدا با تماس تلفنی یا پیام جعلی خود را به‌عنوان پشتیبانی فناوری اطلاعات معرفی می‌کنند و با بهانه‌هایی مانند فعال‌سازی Passkey یا تنظیم مجدد احراز هویت چندمرحله‌ای، کاربر را به یک صفحه ورود جعلی هدایت می‌کنند.
در اتفاقی کم‌سابقه در دنیای جرایم سایبری، گروه هکری ShinyHunters زیرساخت انتشار اطلاعات گروه باج‌افزاری Clop را هدف قرار داده و سایت افشای اطلاعات این گروه را در شبکه Tor از کار انداخته است. ShinyHunters مدعی شده که علاوه بر دسترسی به سایت، به اطلاعات داخلی سرور، کدهای منبع، لاگ‌ها، افزونه‌های CMS و کلیدهای خصوصی سرویس Tor دست پیدا کرده است.
