امنیت وب

گزارش یک شرکت امنیت سایبری آمریکایی از شناسایی یک کارزار جاسوسی سایبری علیه سرورهای لینوکسی نهادهای دولتی و زیرساخت‌های وابسته به دولت خبر می‌دهد.

ورود به دنیای هک از پشت میز، مخصوص دنیای بزرگسالان نیست. در سال‌های گذشته، نوجوانانی توانسته‌اند آسیب‌پذیری‌های مهمی را در سرویس‌های بزرگی مانند اینستاگرام و مایکروسافت پیدا کنند؛ در مقابل، برخی نوجوانان نیز از همین مهارت‌ها برای اجرای حملات سایبری استفاده کرده‌اند. در تازه‌ترین نمونه، نوجوانی ۱۶ساله‌ای با کمک یک ابزار هوش مصنوعی توانسته ضعف امنیتی پلتفرم داخلی Titan مایکروسافت را شناسایی کند.

حملات DDoS در نیمه اول سال ۲۰۲۶ با رشد چشمگیری مواجه شده‌اند؛ گزارش تحلیل تهدیدات جهانی شرکت Radware از افزایش ۱۱۰.۶ درصدی تعداد حملات DDoS وب در این بازه خبر می‌دهد.

حمله زنجیره تأمین Brevo با سوءاستفاده از یک Cloudflare API Key، کد مخرب را به سایت‌های مشتریان تزریق کرد؛ بررسی Sansec از تأثیر احتمالی بر بیش از ۱۰۰ هزار سایت خبر می‌دهد.

مرکز پژوهش‌های مجلس در گزارشی درباره حکمرانی فضای مجازی در جنگ ۱۲روزه، از ضعف هماهنگی در زیرساخت، امنیت و کیفیت شبکه خبر داده و اعلام کرده است که هماهنگی میان نهادهای فعال در حوزه رسانه و محتوا، در مقایسه با بخش سخت فضای مجازی، وضعیت بهتری داشته است.

اختلال اخیر سایت‌های بانک مرکزی و شاپرک بار دیگر وابستگی زیرساخت وب ایران به گواهی‌های SSL و سرویس‌دهندگان خارجی را برجسته کرده است.

بررسی کامل حمله زنجیره تأمین Adform در سال ۲۰۲۶؛ هکرها چگونه با آلوده‌سازی فایل جاوااسکریپت، آدرس کیف پول‌های رمزارزی (BTC، ETH، TRX) را در مرورگر کاربران تغییر دادند؟