افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
ابزارهای EDR، امنیت ایمیل و SASE قادر به شناسایی بسیاری از حملات مدرن مرورگری نیستند. این مقاله نشان می‌دهد چرا مرورگر به نقطه کور امنیت سازمان‌ها در عصر SaaS و AI تبدیل شده است.
نسخه‌های جدید Notepad++که در سال 2025 پس از نفوذ چند ماهه و مداوم به هاست (میزبان)ارائه شدند، کاربران را از طریق آپدیت‌ها در معرض بدافزار قرار دادند. در این حمله، هکرهای تحت حمایت دولت چین توانستند به سرورهای آپدیت دسترسی پیدا کنند و کاربران منتخب را به سمت فایل‌های مخرب
طبق گزارش VulnCheck، هکرها از اواخر دسامبر، یک آسیب‌پذیری بحرانی در React Native را به صورت فعال و واقعی مورد بهره‌برداری قرار داده‌اند. این باگ با شناسه CVE-2025-11953 و امتیاز 9.8CVSS مربوط به بسته محبوب React Native Community CLI (@react-native-community/cli) است که در هفته حدود دو میلیون بار دانلود می‌شود.
یک گروه تهدید دولتی، شبکه‌های ده‌ها نهاد دولتی و زیرساخت‌های حیاتی در 37 کشور را در عملیاتی جهانی موسوم به «کمپین‌هایShadow » هدف قرار داده است. همچنین، این گروه بین نوامبر و دسامبر سال 2025، فعالیت‌های شناسایی گسترده‌ای را علیه نهادهای دولتی مرتبط با 155 کشور انجام داده است. بر
آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجود مسیرهای فایل‌سیستم غیرمجاز را بررسی کرده و به‌صورت فقط‌خواندنی به آن‌ها دسترسی پیدا کند.
پژوهشگران امنیت سایبری از شناسایی یک کمپین فعال ربایش ترافیک وب در مقیاس گسترده خبر داده‌اند که با سوءاستفاده از پیکربندی‌های مخرب NGINX و پنل‌های مدیریتی مانند Baota (BT Panel)، ترافیک وب‌سایت‌ها را از مسیر اصلی خارج کرده و از زیرساخت مهاجمان عبور می‌دهد. آزمایشگاه امنیت سایبری Datadog اعلام کرده
نخستین بولتن ThreatsDay در سال 2026 در شرایطی منتشر می‌شود که تهدیدات سایبری نه تنها متوقف نشده‌اند، بلکه هوشمندتر، نامحسوس‌تر و هدفمندتر شده‌اند. تجربه سال گذشته حاکی از آن است که مهاجمان سایبری تعطیلات، آغاز سال نو و مرزهای سنتی امنیتی را نادیده گرفته و با سرعت بیشتری فعالیت‌های خود
ابزارهای EDR، امنیت ایمیل و SASE قادر به شناسایی بسیاری از حملات مدرن مرورگری نیستند. این مقاله نشان می‌دهد چرا مرورگر به نقطه کور امنیت سازمان‌ها در عصر SaaS و AI تبدیل شده است.
نسخه‌های جدید Notepad++که در سال 2025 پس از نفوذ چند ماهه و مداوم به هاست (میزبان)ارائه شدند، کاربران را از طریق آپدیت‌ها در معرض بدافزار قرار دادند. در این حمله، هکرهای تحت حمایت دولت چین توانستند به سرورهای آپدیت دسترسی پیدا کنند و کاربران منتخب را به سمت فایل‌های مخرب
طبق گزارش VulnCheck، هکرها از اواخر دسامبر، یک آسیب‌پذیری بحرانی در React Native را به صورت فعال و واقعی مورد بهره‌برداری قرار داده‌اند. این باگ با شناسه CVE-2025-11953 و امتیاز 9.8CVSS مربوط به بسته محبوب React Native Community CLI (@react-native-community/cli) است که در هفته حدود دو میلیون بار دانلود می‌شود.
یک گروه تهدید دولتی، شبکه‌های ده‌ها نهاد دولتی و زیرساخت‌های حیاتی در 37 کشور را در عملیاتی جهانی موسوم به «کمپین‌هایShadow » هدف قرار داده است. همچنین، این گروه بین نوامبر و دسامبر سال 2025، فعالیت‌های شناسایی گسترده‌ای را علیه نهادهای دولتی مرتبط با 155 کشور انجام داده است. بر
آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجود مسیرهای فایل‌سیستم غیرمجاز را بررسی کرده و به‌صورت فقط‌خواندنی به آن‌ها دسترسی پیدا کند.
پژوهشگران امنیت سایبری از شناسایی یک کمپین فعال ربایش ترافیک وب در مقیاس گسترده خبر داده‌اند که با سوءاستفاده از پیکربندی‌های مخرب NGINX و پنل‌های مدیریتی مانند Baota (BT Panel)، ترافیک وب‌سایت‌ها را از مسیر اصلی خارج کرده و از زیرساخت مهاجمان عبور می‌دهد. آزمایشگاه امنیت سایبری Datadog اعلام کرده
نخستین بولتن ThreatsDay در سال 2026 در شرایطی منتشر می‌شود که تهدیدات سایبری نه تنها متوقف نشده‌اند، بلکه هوشمندتر، نامحسوس‌تر و هدفمندتر شده‌اند. تجربه سال گذشته حاکی از آن است که مهاجمان سایبری تعطیلات، آغاز سال نو و مرزهای سنتی امنیتی را نادیده گرفته و با سرعت بیشتری فعالیت‌های خود