LLMJacking Emerges as Thriving Cybercriminal Enterprise
مجرمان سایبری با فروش غیرقانونی دسترسی به مدل‌های زبانی بزرگ (LLM) در فضای ابری، مبالغ هنگفتی را از قربانیان بابت مصرف منابع دریافت می‌کنند.
Russia-Aligned Gorbag Targets Ukraine for Intelligence
گروه هکری Gorbag که با روسیه همسو است، از سال ۲۰۲۵ حملاتی را علیه نهادهای قضایی، دولتی و دفاعی اوکراین ترتیب داده است.
Barracuda warns of critical flaws allowing root access to devices
شرکت Barracuda Networks به مشتریان خود هشدار داد که دو آسیب‌پذیری موجود را وصله کنند، زیرا این نقص‌ها به مهاجمان اجازه می‌دهد دستورات خود را با دسترسی ریشه (root) روی دستگاه‌ها اجرا کنند.
Gartner Predicts SOCs Will Have 50% More Engineers Than Analysts by 2028
گارتنر پیش‌بینی می‌کند که با واگذاری وظایف روتین به عوامل هوش مصنوعی، مراکز عملیات امنیت تا سال ۲۰۲۸ شاهد افزایش ۵۰ درصدی تعداد مهندسان نسبت به تحلیلگران خواهند بود. شرکت Prophet Security در حال بررسی چگونگی تغییر نقش‌های SOC توسط هوش مصنوعی است.
Frontline Education Data Breach Impacts Over 1.3 Million
هکرها با سوءاستفاده از یک نقص در نرم‌افزار شخص ثالث، اطلاعات شخصی کارکنان و دانش‌آموزان مناطق آموزشی را به سرقت بردند.
Police seize over 100 servers linked to investment fraud with more than €4 million in losses
در پی شکایت یک زوج آلمانی، پلیس طی یک عملیات هماهنگ هفت نفر را دستگیر و بیش از ۱۰۰ سرور مربوط به یک شبکه کلاهبرداری سرمایه‌گذاری آنلاین را توقیف کرد.
Hackers Exploit BTCPay Server Flaw to Steal Cryptocurrency
مهاجمان موفق شدند کیف پول‌های داغ در نسخه‌های قدیمی BTCPay Server را تخلیه کنند که تاکنون ۱.۶۳ میلیون دلار سرقت از این طریق ردیابی شده است.
CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode
این خریدها قابلیت‌های مشاهده‌پذیری عوامل هوش مصنوعی و تست امنیت خودکار را به پلتفرم CrowdStrike Falcon اضافه خواهد کرد.
A hidden backdoor put 1.3 million TV boxes to work for criminals
شرکت Videostrong با تعبیه یک درب پشتی در بیش از ۱.۳ میلیون دستگاه اندرویدی set-top box، دسترسی مجرمان به این بات‌نت را فراهم کرده است.
Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
تیم BTCPay Server از کاربران خواست تا آخرین نسخه نرم‌افزار را نصب کنند، زیرا بررسی‌ها نشان می‌دهد حملات علیه سرورهای دارای نسخه 2.4.1 (منتشر شده در 23 July 2026) یا قدیمی‌تر انجام شده است.
Novee puts forgotten internet-facing assets through penetration testing
قابلیت جدید External Surface Testing در پلتفرم تست نفوذ هوش مصنوعی Novee، به تیم‌های امنیتی کمک می‌کند تا دارایی‌های متصل به اینترنت را شناسایی و آسیب‌پذیری‌های قابل بهره‌برداری را ارزیابی کنند.
UK school estate hit by 3AM ransomware in suspected AI-assisted attack
یک وابسته به گروه باج‌افزاری 3AM با نفوذ از طریق یک میزبان مدیریت‌نشده، موفق شد حدود ۳۷ دستگاه از ۵۰ دستگاه موجود در یک مجموعه آموزشی در بریتانیا را رمزگذاری کند.
3AM Affiliate Embraces AI-Like Loops in European School Attack
شواهد نشان می‌دهد که در جریان نفوذ این گروه باج‌افزاری، احتمالاً یک مدل هوش مصنوعی دستورات را تولید و اصلاح کرده است، هرچند محققان هنوز ادعای اتوماسیون کامل را تأیید نکرده‌اند.
Assured helps recovery teams find clean backups after ransomware attacks
شرکت Assured Data Protection سرویس CleanRoom SCAN را برای اسکن مستقل داده‌های پشتیبان و شناسایی بدافزارهای پنهان پیش از بازیابی اطلاعات معرفی کرد. این اقدام به سازمان‌ها کمک می‌کند تا ریسک آلودگی مجدد محیط‌های عملیاتی پس از حملات باج‌افزاری را کاهش دهند.
Cyber-Attack on Refrigeration Systems Hits Supermarkets Across Europe
گزارش‌ها حاکی از آن است که در پی یک حمله سایبری، دمای یخچال‌های فروشگاه‌های زنجیره‌ای در اروپا تغییر کرده است. این حادثه مشابه حمله‌ای است که ماه گذشته خرده‌فروشان فرانسوی را هدف قرار داده بود.