حمله «PHP2Shell» به ۲۵ سرور و نفوذ به شبکه وابسته به دولت آمریکا
محققان امنیتی جزئیات حمله‌ای را فاش کرده‌اند که ظاهراً با کمک هوش مصنوعی و توسط یک گروه مهاجم مظنون به ارتباط با چین انجام شده است. این مهاجمان با بهره‌گیری از آسیب‌پذیری‌های PHP2Shell توانسته‌اند به سیستم‌های در معرض اینترنت نفوذ کنند.
بر اساس این گزارش، فعالیت مخرب در تاریخ ۲۵ اکتبر ۲۰۲۶ شناسایی شده که در آن مهاجم با ترکیب آسیب‌پذیری‌های PHP2Shell و یک حفره افزایش سطح دسترسی در هسته سیستم‌عامل، کنترل کامل (روت) حدود ۲۵ سرور را به‌دست آورده است. یکی از قربانیان این حمله یک شبکه وابسته به دولت آمریکا بوده است. استفاده احتمالی از هوش مصنوعی برای خودکارسازی و هدایت این حمله نشان می‌دهد که مهاجمان در حال پیچیده‌تر کردن روش‌های نفوذ خود هستند. این نوع حملات معمولاً با هدف نصب بک‌دور و دسترسی پایدار به زیرساخت‌های حیاتی انجام می‌شود و اهمیت به‌روزرسانی فوری سیستم‌های در معرض خطر را یادآوری می‌کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
آغاز شناسایی سوءاستفاده از آسیب‌پذیری بحرانی Oracle E-Business Suite
تنها چند روز پس از انتشار وصله امنیتی اوراکل، مهاجمان شروع به اسکن و شناسایی سیستم‌های آسیب‌پذیر کرده‌اند. این آسیب‌پذیری با شناسه CVE-2026-101767 و امتیاز ۹.۸ به دلیل ضعف در احراز هویت، امکان اجرای کد از راه دور را فراهم می‌کند.
کشف چارچوب CyberStrikeAI با ۴۴ عامل هوش مصنوعی برای حمله به اهداف ژاپنی
پژوهشگران سه عملیات سایبری علیه سازمان‌های ژاپنی را افشا کرده‌اند که در آن‌ها هوش مصنوعی نقش محوری یا کمکی داشته است. شرکت TrendAI با بررسی سه سرور مورد استفاده مهاجمان، این حملات را نسبت به نمونه‌های قبلی متفاوت توصیف کرده است.
آلوده‌سازی ۹۵۳ فروشگاه آنلاین با جاوااسکریپت مخفی، عمدتاً در Magento
یک گروه مهاجم ناشناس از ژوئیه ۲۰۲۵ تاکنون ۹۵۳ فروشگاه آنلاین، عمدتاً مبتنی بر Magento، را آلوده کرده است. شرکت امنیتی هلندی Sansec این کمپین را شناسایی کرده که کد مخربی را درون بلوک‌های CMS این فروشگاه‌ها جاسازی می‌کند.