آسیب‌پذیری اعتبارسنجی نامناسب ورودی‌ها (Improper Input Validation) در Apache Livy شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌ها شود. این ضعف امنیتی در نسخه‌های 0.7.0 و 0.8.0 از Apache Livy هنگام اتصال به Apache Spark نسخه 3.1 یا بالاتر رخ می‌دهد. در این شرایط، کاربری که به رابط‌های REST یا JDBC این سرویس دسترسی داشته باشد، می‌تواند با ارسال مقادیر پیکربندی خاص Spark به فایل‌هایی دسترسی پیدا کند که مجوز مشاهده آن‌ها را ندارد.
تحولات اخیر در خاورمیانه به وضوح نشان می‌دهد که تاب‌آوری زیرساخت ابری دیگر تنها یک چالش فنی نیست، بلکه به مسئله‌ای راهبردی برای امنیت ملی و زیرساخت‌های حیاتی تبدیل شده است. در حالی که بسیاری از سازمان‌ها تصور می‌کردند معماری توزیع‌شده‌ی ابر، دسترس‌پذیری داده‌ها را تضمین می‌کند
در تحقیقات جدید انجام شده توسط شرکت Trellix، مشخص شده است که هکرها به طور فزاینده‌ای از تکنیک‌های پیشرفته‌ای مانند XWorm 7.1 و Remcos RAT برای نفوذ به سیستم‌ها و سرقت اطلاعات استفاده می‌کنند. این بدافزارها به طور خاص از ابزارهای ویندوز برای مخفی‌سازی و عبور از سیستم‌های امنیتی بهره می‌برند
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
تحولات اخیر خاورمیانه، زمینه‌ساز موجی بی‌سابقه از حملات سایبری چین به قطر شده است. گروه‌های هکری مرتبط با چین با بهره‌برداری از اخبار فوری درگیری‌ها، حملاتی هدفمند را علیه کشور قطر آغاز کرده‌اند. این حملات با هدف نصب بدافزار PlugX و جاسوسی از بخش‌های حساس نظامی و انرژی قطر صورت گرفته‌اند و نشان‌دهنده سرعت عمل و انعطاف‌پذیری هکرهای مرتبط با چین در واکنش به بحران‌های جهانی است.
طبق گزارش AWS، بیش از 600 فایروال FortiGate در یک کمپین هوش مصنوعی محور (AI-Powered) هک شده‌اند. این حملات با سوءاستفاده از پورت‌های باز مدیریتی و اعتبارنامه‌های ضعیف انجام شده‌اند و هیچ آسیب‌پذیری شناخته‌شده‌ای هدف قرار نگرفته است. این کمپین بین تاریخ‌های 11 ژانویه تا 18 فوریه 2026 رخ داده و بر پیکربندی‌های آسیب‌پذیر فایروال‌های FortiGate در سراسر جهان متمرکز بوده است.
آسیب‌پذیری اعتبارسنجی نامناسب ورودی‌ها (Improper Input Validation) در Apache Livy شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌ها شود. این ضعف امنیتی در نسخه‌های 0.7.0 و 0.8.0 از Apache Livy هنگام اتصال به Apache Spark نسخه 3.1 یا بالاتر رخ می‌دهد. در این شرایط، کاربری که به رابط‌های REST یا JDBC این سرویس دسترسی داشته باشد، می‌تواند با ارسال مقادیر پیکربندی خاص Spark به فایل‌هایی دسترسی پیدا کند که مجوز مشاهده آن‌ها را ندارد.
تحولات اخیر در خاورمیانه به وضوح نشان می‌دهد که تاب‌آوری زیرساخت ابری دیگر تنها یک چالش فنی نیست، بلکه به مسئله‌ای راهبردی برای امنیت ملی و زیرساخت‌های حیاتی تبدیل شده است. در حالی که بسیاری از سازمان‌ها تصور می‌کردند معماری توزیع‌شده‌ی ابر، دسترس‌پذیری داده‌ها را تضمین می‌کند
در تحقیقات جدید انجام شده توسط شرکت Trellix، مشخص شده است که هکرها به طور فزاینده‌ای از تکنیک‌های پیشرفته‌ای مانند XWorm 7.1 و Remcos RAT برای نفوذ به سیستم‌ها و سرقت اطلاعات استفاده می‌کنند. این بدافزارها به طور خاص از ابزارهای ویندوز برای مخفی‌سازی و عبور از سیستم‌های امنیتی بهره می‌برند
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
تحولات اخیر خاورمیانه، زمینه‌ساز موجی بی‌سابقه از حملات سایبری چین به قطر شده است. گروه‌های هکری مرتبط با چین با بهره‌برداری از اخبار فوری درگیری‌ها، حملاتی هدفمند را علیه کشور قطر آغاز کرده‌اند. این حملات با هدف نصب بدافزار PlugX و جاسوسی از بخش‌های حساس نظامی و انرژی قطر صورت گرفته‌اند و نشان‌دهنده سرعت عمل و انعطاف‌پذیری هکرهای مرتبط با چین در واکنش به بحران‌های جهانی است.
طبق گزارش AWS، بیش از 600 فایروال FortiGate در یک کمپین هوش مصنوعی محور (AI-Powered) هک شده‌اند. این حملات با سوءاستفاده از پورت‌های باز مدیریتی و اعتبارنامه‌های ضعیف انجام شده‌اند و هیچ آسیب‌پذیری شناخته‌شده‌ای هدف قرار نگرفته است. این کمپین بین تاریخ‌های 11 ژانویه تا 18 فوریه 2026 رخ داده و بر پیکربندی‌های آسیب‌پذیر فایروال‌های FortiGate در سراسر جهان متمرکز بوده است.
