3AM Affiliate Embraces AI-Like Loops in European School Attack
شواهد نشان می‌دهد که در جریان نفوذ این گروه باج‌افزاری، احتمالاً یک مدل هوش مصنوعی دستورات را تولید و اصلاح کرده است، هرچند محققان هنوز ادعای اتوماسیون کامل را تأیید نکرده‌اند.
Assured helps recovery teams find clean backups after ransomware attacks
شرکت Assured Data Protection سرویس CleanRoom SCAN را برای اسکن مستقل داده‌های پشتیبان و شناسایی بدافزارهای پنهان پیش از بازیابی اطلاعات معرفی کرد. این اقدام به سازمان‌ها کمک می‌کند تا ریسک آلودگی مجدد محیط‌های عملیاتی پس از حملات باج‌افزاری را کاهش دهند.
Cyber-Attack on Refrigeration Systems Hits Supermarkets Across Europe
گزارش‌ها حاکی از آن است که در پی یک حمله سایبری، دمای یخچال‌های فروشگاه‌های زنجیره‌ای در اروپا تغییر کرده است. این حادثه مشابه حمله‌ای است که ماه گذشته خرده‌فروشان فرانسوی را هدف قرار داده بود.
Police seizes over 100 servers in investment scam crackdown
پلیس اروپا در یک عملیات مشترک، هفت مظنون را دستگیر و بیش از ۱۰۰ سرور مرتبط با یک شرکت مشکوک به ارائه وب‌سایت‌های معاملاتی جعلی به گروه‌های تبهکار را توقیف کرد.
Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw
شرکت Synology از کاربران خواست تا نرم‌افزار DiskStation Manager (DSM) خود را به‌روزرسانی کنند، زیرا مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری اصلاح‌شده در دسامبر ۲۰۲۴ برای رمزگذاری داده‌ها و اخاذی هستند.
Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)
حمله‌گران از یک flaw احراز هویت (CVE-2026-58115) در ابزار برنامه‌نویسی Node-RED استفاده کردند تا ربات لینوکس و backdoorها را بر روی سرورهای بدون محافظت مستقر کنند. این flaw در محصولات صنعتی نظیر Siemens SIMATIC IoT2050 Advanced وجود دارد و توسط Siemens با نمره CVSS 10.0 اعلام شد. در October 2026 یک canary حمله را شناسایی کرد؛ درخواست شامل یک flow کامل بود که یک فایل باینری به نام bot-linux-amd64 را از سرور مهاجم دانلود، مخفی کرد و در پس‌زمینه اجرا می‌کرد. حمله از یک IP در شبکه مایکروسافت (موقعیت برزیل) انجام شد و در طی چند روز ۱۶ بار تکرار شد و به ۸ CVE دیگر نیز هدف شد.
New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food
مهاجمان با تغییر از راه دور تنظیمات کنترلرهای سرمایشی در فروشگاه‌های بلژیک، سوئد و استونی، باعث گرم شدن یخچال‌ها و فساد مواد غذایی شدند. شرکت دانمارکی Danfoss که سازنده این کنترلرها است، در حال بررسی این حادثه است.
Britain on notice: AI-powered ransomware attacks to arrive by 2028
آژانس امنیت سایبری بریتانیا هشدار داد که زیرساخت‌های حیاتی هدف اصلی حملات هوش مصنوعی خواهند بود و از مدیران خواست تا از استفاده از فناوری‌های ارزان و ناامن دست بردارند.
Network appliances go more than a year without patches as exploits speed up
تحقیقات مایکروسافت نشان می‌دهد که میانگین زمان وصله کردن آسیب‌پذیری‌ها در تجهیزات شبکه بیش از یک سال است، در حالی که بهره‌برداری از نقص‌های امنیتی خطرناک تنها چند روز پس از افشای آن‌ها آغاز می‌شود.
AI agents scale and speed up Chinese-linked attacks
یک گروه جاسوسی چینی به نام Vapor Panda در ۱۱ روز بیش از ۲۰۰ سازمان را با چارچوب هوش مصنوعی ARTEX هدف قرار داد؛ این چارچوب با یک مدل زبانی بزرگ تصمیم‌گیری می‌کند و دستورات را به ایمپلنت‌های شبکه می‌فرستد. در کمپین دیگری، مهاجمان به مؤسسات آموزشی در آفریقا و آمریکای Latin از ابزار متن‌باز CyberStrikeAI استفاده کردند؛ پس از نصب ایمپلنت، در چند روز حساب‌های مدیر دامنه به‌دست آمد. کارشناسان به‌روزرسانی کلیدها و گواهی‌های SAML و استفاده از EDR را توصیه می‌کنند.
Android’s November 2026 Updates Patch Over 200 Vulnerabilities
گوگل دو بخش به‌روزرسانی امنیتی Android منتشر کرد که بیش از ۲۰۰ نقص را برطرف می‌کند. در پچ 2026-11-01، ۱۱۹ نقص در Android runtime، Framework و System رفع شد؛ مهم‌ترین آن-به‌عنوان CVE-2026-58868 در Framework که می‌تواند به اجرای کد از راه دور منجر شود، معرفی شد. در پچ 2026-11-05، ۹۷ باگ در Kernel، Arm، Imagination Technologies، MediaTek، Unisoc و Qualcomm اصلاح شد؛ بیش از یک دوجین نقص بحرانی شامل مشکلات Bluetooth، pKVM، HID و ماژول‌های مودم MediaTek و یک مؤلفهٔ منبع Qualcomm می‌شود. به‌روزرسانی‌های Android XR و Wear OS نیز برای رفع مشکلات Framework و System منتشر شدند.
Critical Node-RED Flaw Exploited in Attacks
حملات متعددی از یک آدرس IP واحد شناسایی شده‌اند که تلاش می‌کنند با بهره‌برداری از یک نقص امنیتی در Node-RED، بدافزارهای لینوکسی و وب‌شل‌ها را مستقر کنند.
Google adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
گوگل برنامه پاداش آسیب‌پذیری‌های ابری (VRP) خود را با افزودن یک سطح جدید برای شناسایی نقص‌های امنیتی معماری با تأثیر بالا گسترش داده است.
AI chip smugglers exploit trade control loophole to bring banned HBM from South Korea into China — expensive memory chips packaged with cheap, unsanctioned processors to become legal exports
قاچاقچیان با اتصال تراشه‌های حافظه پیشرفته به پردازنده‌های ارزان‌قیمت، از خلأهای نظارتی گمرک برای واردات غیرقانونی تراشه‌های ممنوعه به چین استفاده می‌کنند.
Hackers put porn on public billboards and claim it was “far too easy”
گروه هکری Leakers$ با دسترسی به نرم‌افزار مدیریت از راه دور بیلبوردهای تبلیغاتی، از آن‌ها برای نمایش محتوای غیراخلاقی استفاده کردند و مدعی شدند که این نفوذ بسیار آسان بوده است.