کشف چارچوب CyberStrikeAI با ۴۴ عامل هوش مصنوعی برای حمله به اهداف ژاپنی
پژوهشگران سه عملیات سایبری علیه سازمان‌های ژاپنی را افشا کرده‌اند که در آن‌ها هوش مصنوعی نقش محوری یا کمکی داشته است. شرکت TrendAI با بررسی سه سرور مورد استفاده مهاجمان، این حملات را نسبت به نمونه‌های قبلی متفاوت توصیف کرده است.
پژوهشگران امنیتی جزئیات سه حمله سایبری علیه سازمان‌هایی در ژاپن را منتشر کرده‌اند که در آن‌ها هوش مصنوعی یا به‌طور کامل هدایت عملیات را برعهده داشته یا به عنوان دستیار یک اپراتور انسانی عمل کرده است. شرکت TrendAI با تحلیل سه محیط سروری که توسط مهاجمان برای اجرای این عملیات مخرب استفاده شده بود، چارچوبی موسوم به CyberStrikeAI را شناسایی کرد که از ۴۴ عامل هوش مصنوعی برای خودکارسازی مراحل مختلف نفوذ بهره می‌برد. این یافته نشان می‌دهد که مهاجمان به‌تدریج از ابزارهای هوش مصنوعی برای افزایش سرعت و مقیاس حملات استفاده می‌کنند، روندی که می‌تواند شناسایی و دفاع در برابر این نوع عملیات را برای تیم‌های امنیتی دشوارتر کند. به گفته پژوهشگران، این موارد با حملات پیشین که پیش‌تر مستند شده بودند تفاوت دارند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
آلوده‌سازی ۹۵۳ فروشگاه آنلاین با جاوااسکریپت مخفی، عمدتاً در Magento
یک گروه مهاجم ناشناس از ژوئیه ۲۰۲۵ تاکنون ۹۵۳ فروشگاه آنلاین، عمدتاً مبتنی بر Magento، را آلوده کرده است. شرکت امنیتی هلندی Sansec این کمپین را شناسایی کرده که کد مخربی را درون بلوک‌های CMS این فروشگاه‌ها جاسازی می‌کند.
دومین به‌روزرسانی امنیتی PHP برای ویندوز در پنج روز؛ رفع آسیب‌پذیری اجرای کد در Brotli
تیم PHP برای دومین بار در پنج روز، بسته‌های رسمی ویندوزی نسخه‌های 8.2 تا 8.5 را بازسازی کرد تا آسیب‌پذیری CVE-2026-111497 در کتابخانه فشرده‌سازی Brotli برطرف شود. این نقص می‌تواند منجر به خرابی حافظه و اجرای کد از راه دور شود.
کشف نقص‌های اصلاح‌نشده در Tailscale SSH؛ امکان دسترسی روت از طریق یک دستگاه آلوده
یک پژوهشگر امنیتی نشان داده که با در اختیار داشتن تنها یک دستگاه هک‌شده در شبکه Tailscale، می‌توان به سرورهای دیگر قابل دسترس در آن شبکه، دسترسی سطح روت پیدا کرد. این حمله زمانی ممکن است که Tailscale SSH برای فورواردینگ پورت پیکربندی شده باشد.