حمله زنجیره تأمین (Supply Chain Attack) به عنوان یکی از پیچیده‌ترین تهدیدات در اکوسیستم توسعه نرم‌افزار، امنیت دارایی‌های دیجیتال سازمان‌ها را به شدت به چالش کشیده است. شرکت امنیتی SafeDep در گزارش اخیر خود از یک حمله زنجیره تأمین گسترده و خودکار علیه پلتفرم GitHub پرده برداشته است که در آن، مهاجمان با استفاده از workflowهای آلوده و سرقت اعتبارنامه‌های ابری
در جریان کنفرانس Cloud Next 2026، گوگل از رویکرد جدید دفاع سایبری رونمایی کرد که بر پایه agentهای مبتنی بر هوش مصنوعی طراحی شده است. این رویکرد برای مقابله با موج جدید تهدیدات سایبری که توسط سیستم‌های هوش مصنوعی هدایت می‌شوند، توسعه یافته و فرآیندهای شناسایی، تحلیل و پاسخ به حملات را به‌صورت خودکار اجرا می‌کند.
ظهور بدافزار PCPJack نشان‌دهنده مرحله جدیدی در حملات علیه محیط‌های ابری است. این کرم ابری ماژولار (modular cloud worm) قادر به گسترش خودکار در سرویس‌های ابری است و با سرقت گسترده اعتبارنامه‌ها، کلیدهای API و توکن‌های دسترسی، تهدید جدی برای امنیت سازمان‌ها ایجاد می‌کند
محققان امنیت سایبری از شناسایی یک بکدور پایتون مخفی و پیچیده به نام DEEP#DOOR خبر داده‌اند. این ابزار مخرب که به عنوان یک فریم‌ورک ماژولار طراحی شده، با سوءاستفاده از سرویس تانلینگ bore[.]pub، اطلاعات حساسی همچون اعتبارنامه‌های مرورگر و دسترسی‌های ابری را سرقت می‌کند.
در جدیدترین کمپین Phishing-as-a-Service (PhaaS)، ابزار مخرب EvilTokens با سوءاستفاده از Device Code مایکروسافت توانسته است مسیر جدیدی برای تصاحب حساب‌ها (Account Takeover) درMicrosoft 365 ایجاد کند.
حمله زنجیره تأمین LiteLLM به یکی از مهم‌ترین و پیچیده‌ترین رخدادهای امنیت سایبری در اکوسیستم Python تبدیل شده است. در این حمله زنجیره تأمین LiteLLM، مهاجمان با انتشار نسخه‌های مخرب این پکیج محبوب در PyPI موفق شدند یک بکدور به‌همراه بدافزار سرقت کننده اطلاعات (infostealer) را در زنجیره تأمین نرم‌افزار تزریق کنند
تحولات اخیر در خاورمیانه به وضوح نشان می‌دهد که تاب‌آوری زیرساخت ابری دیگر تنها یک چالش فنی نیست، بلکه به مسئله‌ای راهبردی برای امنیت ملی و زیرساخت‌های حیاتی تبدیل شده است. در حالی که بسیاری از سازمان‌ها تصور می‌کردند معماری توزیع‌شده‌ی ابر، دسترس‌پذیری داده‌ها را تضمین می‌کند
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدلهای پایه (Foundation Models) ، سرویس‌های AI و پروژههای داخلی سازمان‌ها آغاز کردند.
TeamPCP Worm با سوءاستفاده از Docker، Kubernetes و آسیبپذیریهای Cloud-Native، زیرساخت‌های ابری را به بستر جرم سایبری و حملات خودانتشاردهنده تبدیل می‌کند.
حمله زنجیره تأمین (Supply Chain Attack) به عنوان یکی از پیچیده‌ترین تهدیدات در اکوسیستم توسعه نرم‌افزار، امنیت دارایی‌های دیجیتال سازمان‌ها را به شدت به چالش کشیده است. شرکت امنیتی SafeDep در گزارش اخیر خود از یک حمله زنجیره تأمین گسترده و خودکار علیه پلتفرم GitHub پرده برداشته است که در آن، مهاجمان با استفاده از workflowهای آلوده و سرقت اعتبارنامه‌های ابری
در جریان کنفرانس Cloud Next 2026، گوگل از رویکرد جدید دفاع سایبری رونمایی کرد که بر پایه agentهای مبتنی بر هوش مصنوعی طراحی شده است. این رویکرد برای مقابله با موج جدید تهدیدات سایبری که توسط سیستم‌های هوش مصنوعی هدایت می‌شوند، توسعه یافته و فرآیندهای شناسایی، تحلیل و پاسخ به حملات را به‌صورت خودکار اجرا می‌کند.
ظهور بدافزار PCPJack نشان‌دهنده مرحله جدیدی در حملات علیه محیط‌های ابری است. این کرم ابری ماژولار (modular cloud worm) قادر به گسترش خودکار در سرویس‌های ابری است و با سرقت گسترده اعتبارنامه‌ها، کلیدهای API و توکن‌های دسترسی، تهدید جدی برای امنیت سازمان‌ها ایجاد می‌کند
محققان امنیت سایبری از شناسایی یک بکدور پایتون مخفی و پیچیده به نام DEEP#DOOR خبر داده‌اند. این ابزار مخرب که به عنوان یک فریم‌ورک ماژولار طراحی شده، با سوءاستفاده از سرویس تانلینگ bore[.]pub، اطلاعات حساسی همچون اعتبارنامه‌های مرورگر و دسترسی‌های ابری را سرقت می‌کند.
در جدیدترین کمپین Phishing-as-a-Service (PhaaS)، ابزار مخرب EvilTokens با سوءاستفاده از Device Code مایکروسافت توانسته است مسیر جدیدی برای تصاحب حساب‌ها (Account Takeover) درMicrosoft 365 ایجاد کند.
حمله زنجیره تأمین LiteLLM به یکی از مهم‌ترین و پیچیده‌ترین رخدادهای امنیت سایبری در اکوسیستم Python تبدیل شده است. در این حمله زنجیره تأمین LiteLLM، مهاجمان با انتشار نسخه‌های مخرب این پکیج محبوب در PyPI موفق شدند یک بکدور به‌همراه بدافزار سرقت کننده اطلاعات (infostealer) را در زنجیره تأمین نرم‌افزار تزریق کنند
تحولات اخیر در خاورمیانه به وضوح نشان می‌دهد که تاب‌آوری زیرساخت ابری دیگر تنها یک چالش فنی نیست، بلکه به مسئله‌ای راهبردی برای امنیت ملی و زیرساخت‌های حیاتی تبدیل شده است. در حالی که بسیاری از سازمان‌ها تصور می‌کردند معماری توزیع‌شده‌ی ابر، دسترس‌پذیری داده‌ها را تضمین می‌کند
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدلهای پایه (Foundation Models) ، سرویس‌های AI و پروژههای داخلی سازمان‌ها آغاز کردند.
TeamPCP Worm با سوءاستفاده از Docker، Kubernetes و آسیبپذیریهای Cloud-Native، زیرساخت‌های ابری را به بستر جرم سایبری و حملات خودانتشاردهنده تبدیل می‌کند.
