اخبار سایبری

هفته‌ی جاری با موج جدیدی از حملات باج‌افزاری علیه بیمارستان‌های اروپایی آغاز شد، به‌گونه‌ای که سه مرکز درمانی بزرگ در آلمان و هلند پس از رمزنگاری داده‌های خود، مجبور به لغو صدها عمل جراحی و انتقال بیماران به مراکز دیگر شدند و گروه مهاجم با درخواست باجی معادل ۵ میلیون دلار ارز دیجیتال، اعلام کرده تا زمان پرداخت، کلیدهای بازیابی را ارائه نخواهد کرد.

در خبری دیگر، شرکت مایکروسافت در یک بولتن فوری از وجود یک آسیب‌پذیری بحرانی (CVE-2026-4150) در نسخه‌های قدیمی اکچنج سرور خبر داد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، به تمامی صندوق‌های پستی دسترسی پیدا کنند؛ این روزنه در حال حاضر در حملات فعال مورد بهره‌برداری قرار گرفته و به تمامی سازمان‌ها هشدار داده شده که ظرف ۴۸ ساعت آینده نسبت به اعمال وصله یا غیرفعال‌سازی سرویس‌های در معرض خطر اقدام کنند.

هم‌زمان، گزارش یک شرکت امنیتی نشان می‌دهد که حملات فیشینگ مبتنی بر هوش مصنوعی در سه ماهه‌ی دوم سال ۲۰۲۶ نسبت به مدت مشابه سال قبل ۱۴۰٪ رشد داشته است؛ این ایمیل‌های جعلی که با کمک مدل‌های زبانی بزرگ نوشته می‌شوند، تشخیص آنها را برای کاربران عادی تقریباً غیرممکن کرده و بیش از ۴۰٪ از قربانیان، افراد دارای تحصیلات عالی و سابقه‌ی کار با رایانه بوده‌اند.

از سوی دیگر، سازمان فضایی آمریکا (ناسا) تأیید کرده که هفته‌ی گذشته یک گروه هکری موفق به نفوذ به بخشی از شبکه‌ی داخلی آن شده و اطلاعات مربوط به مأموریت‌های آینده را به سرقت برده است؛ اگرچه ناسا تأکید کرده که داده‌های حیاتی و عملیاتی در امنیت کامل قرار داشته، اما این حمله نشان از افزایش چشمگیر حملات به سازمان‌های دولتی و نظامی دارد.

در داخل کشور نیز مرکز مدیریت راهبردی افتا با انتشار اخطاریه‌ای نسبت به سوءاستفاده از آسیب‌پذیری در روترهای خانگی یک برند معروف هشدار داده و اعلام کرده که مهاجمان با تغییر تنظیمات DNS، کاربران را به صفحات جعلی بانکی هدایت می‌کنند؛ از شهروندان خواسته شده تا با مراجعه به وب‌سایت تولیدکننده، وصله‌ی امنیتی را دریافت و رمز پیش‌فرض دستگاه‌های خود را تغییر دهند.

تحلیل‌گران بین‌المللی معتقدند که حملات سایبری در سال ۲۰۲۶ وارد فاز جدیدی شده و مهاجمان به جای تمرکز بر سرقت داده، به دنبال اخلال در زیرساخت‌های حیاتی مانند شبکه‌های برق، آب و حمل‌ونقل هستند؛ این تغییر راهبرد، زنگ خطری برای تمامی کشورها محسوب می‌شود و نیازمند همکاری جهانی و تبادل اطلاعات تهدید است.

در پایان این مرور خبری، کارشناسان تأکید دارند که موج فعلی حملات نشان می‌دهد هیچ سازمانی در برابر تهدیدات سایبری مصون نیست و تنها راه مقابله، بروزرسانی مستمر سامانه‌ها، آموزش کارکنان در تشخیص حملات فیشینگ، پشتیبان‌گیری منظم و داشتن یک طرح واکنش سریع به حوادث است تا در صورت بروز حمله، خسارت‌ها به حداقل ممکن کاهش یابد.