افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
تحلیلگران شرکت گارتنر (Gartner) هشدار می‌دهند که توان دفاعی سازمان‌ها در برابر برخی از مهمترین تهدیدات سایبری با چالش‌های جدی مواجه شده و همچنان در بسیاری از این حوزه‌ها، مهاجمان برتری محسوسی دارند.
در شرایطی که مهاجمان سایبری با استفاده از هوش مصنوعی (AI) کمپین‌های پیچیده و تطبیق‌پذیر طراحی می‌کنند، دفاع در سطح کمپین (Campaign-Level Defense) به یک ضرورت حیاتی در معماری امنیت سازمانی تبدیل شده است. امروزه اثربخشی دفاع در سطح کمپین مستقیماً با توانایی سازمان‌ها
کمپین فیشینگ AccountDumpling از پیشرفته‌ترین عملیات‌های فیشینگ سال‌های اخیر محسوب می‌شود؛ حمله‌ای که با سوءاستفاده از سرویس معتبر Google AppSheet حدود 30 هزار حساب فیس‌بوک را هدف قرار داده است. این کمپین که به عوامل تهدید سایبری مرتبط با ویتنام نسبت داده می‌شود، از زیرساخت‌های قانونی برای دور زدن مکانیزم‌های امنیتی استفاده کرده و در نهایت اطلاعات قربانیان را برای فروش در بازارهای زیرزمینی جمع‌آوری می‌کند
حملات دیپ‌فیک (Deepfake) به یکی از بزرگ‌ترین تهدیدات امنیت سایبری در سال‌های اخیر تبدیل شده‌اند. این فناوری که از قدرت مدل‌های پیشرفته هوش مصنوعی برای شبیه‌سازی صدا و تصویر افراد استفاده می‌کند، سازمان‌ها را در معرض ریسک مالی و اعتباری گسترده‌ای قرار داده است.
با افزایش تنش‌های ژئوپلیتیکی در سطح جهانی، آسیب‌پذیری سیستم‌های کنترل صنعتی (ICS) و زیرساخت‌های عملیاتی (OT) به‌طور فزاینده‌ای در معرض تهدیدات سایبری قرار گرفته است. این آسیب‌پذیری سیستم‌های کنترل صنعتی می‌تواند پیامدهای جدی و جبران‌ناپذیری برای زیرساخت‌های حیاتی در صنایع مختلف مانند شبکه‌های انرژی، تأسیسات تصفیه آب و دیگر بخش‌های زیرساختی به همراه داشته باشد
نخستین بولتن ThreatsDay در سال 2026 در شرایطی منتشر می‌شود که تهدیدات سایبری نه تنها متوقف نشده‌اند، بلکه هوشمندتر، نامحسوس‌تر و هدفمندتر شده‌اند. تجربه سال گذشته حاکی از آن است که مهاجمان سایبری تعطیلات، آغاز سال نو و مرزهای سنتی امنیتی را نادیده گرفته و با سرعت بیشتری فعالیت‌های خود
تحلیلگران شرکت گارتنر (Gartner) هشدار می‌دهند که توان دفاعی سازمان‌ها در برابر برخی از مهمترین تهدیدات سایبری با چالش‌های جدی مواجه شده و همچنان در بسیاری از این حوزه‌ها، مهاجمان برتری محسوسی دارند.
در شرایطی که مهاجمان سایبری با استفاده از هوش مصنوعی (AI) کمپین‌های پیچیده و تطبیق‌پذیر طراحی می‌کنند، دفاع در سطح کمپین (Campaign-Level Defense) به یک ضرورت حیاتی در معماری امنیت سازمانی تبدیل شده است. امروزه اثربخشی دفاع در سطح کمپین مستقیماً با توانایی سازمان‌ها
کمپین فیشینگ AccountDumpling از پیشرفته‌ترین عملیات‌های فیشینگ سال‌های اخیر محسوب می‌شود؛ حمله‌ای که با سوءاستفاده از سرویس معتبر Google AppSheet حدود 30 هزار حساب فیس‌بوک را هدف قرار داده است. این کمپین که به عوامل تهدید سایبری مرتبط با ویتنام نسبت داده می‌شود، از زیرساخت‌های قانونی برای دور زدن مکانیزم‌های امنیتی استفاده کرده و در نهایت اطلاعات قربانیان را برای فروش در بازارهای زیرزمینی جمع‌آوری می‌کند
حملات دیپ‌فیک (Deepfake) به یکی از بزرگ‌ترین تهدیدات امنیت سایبری در سال‌های اخیر تبدیل شده‌اند. این فناوری که از قدرت مدل‌های پیشرفته هوش مصنوعی برای شبیه‌سازی صدا و تصویر افراد استفاده می‌کند، سازمان‌ها را در معرض ریسک مالی و اعتباری گسترده‌ای قرار داده است.
با افزایش تنش‌های ژئوپلیتیکی در سطح جهانی، آسیب‌پذیری سیستم‌های کنترل صنعتی (ICS) و زیرساخت‌های عملیاتی (OT) به‌طور فزاینده‌ای در معرض تهدیدات سایبری قرار گرفته است. این آسیب‌پذیری سیستم‌های کنترل صنعتی می‌تواند پیامدهای جدی و جبران‌ناپذیری برای زیرساخت‌های حیاتی در صنایع مختلف مانند شبکه‌های انرژی، تأسیسات تصفیه آب و دیگر بخش‌های زیرساختی به همراه داشته باشد
نخستین بولتن ThreatsDay در سال 2026 در شرایطی منتشر می‌شود که تهدیدات سایبری نه تنها متوقف نشده‌اند، بلکه هوشمندتر، نامحسوس‌تر و هدفمندتر شده‌اند. تجربه سال گذشته حاکی از آن است که مهاجمان سایبری تعطیلات، آغاز سال نو و مرزهای سنتی امنیتی را نادیده گرفته و با سرعت بیشتری فعالیت‌های خود