خلاصه روزانه
مایکروسافت قصد دارد سرویس‌های استقرار ویندوز را منسوخ کند
جلسه توجیهی امروز به موضوع از دست رفتن ۳۵۱.۶ میلیون دلار توسط بیت‌گت در یک حمله سایبری مشکوک به نفوذ به بک‌اند توسط کره شمالی و چگونگی کاهش هزینه تلاش‌های مجدد برای افزایش امتیاز توسط ابزارهای هوش مصنوعی می‌پردازد.
5 خبر2 دقیقه مطالعه
عوامل تهدیدکننده‌ی مظنون کره شمالی در ۲۴ سپتامبر ۲۰۲۶ به صرافی ارز دیجیتال بیت‌گت (Bitget) حمله کردند و ۳۵۱.۶ میلیون دلار از کیف پول‌های گرم و داغ (hot and warm wallets) به سرقت بردند. این پلتفرم برداشت‌ها را به حالت تعلیق درآورد و Mandiant و SlowMist را برای تحقیقات امنیتی شخص ثالث نگه داشت. بیت‌گت اعلام کرد که موجودی مشتریان دقیق باقی مانده و کیف پول‌های سرد (cold wallets) تحت تأثیر قرار نگرفته‌اند.
در همین حال، گزارش‌های تهدید نشان می‌دهد که مهاجمان از هوش مصنوعی مولد برای خودکارسازی عیب‌یابی و اشکال‌زدایی اسکریپت استفاده می‌کنند. پذیرش هوش مصنوعی، اصطکاک تلاش‌های نفوذ ناموفق را کاهش می‌دهد و به مهاجمان اجازه می‌دهد تا به سرعت مراحل افزایش امتیاز را در حساب‌های ابری دوباره امتحان کنند.
بیت‌گت می‌گوید هکرهای مظنون کره شمالی پس از نفوذ به بخش پشتیبانی، ۳۵۱.۶ میلیون دلار سرقت کرده‌اند
صرافی ارز دیجیتال بیت‌گت اعلام کرد که عاملان تهدید کره شمالی ۳۵۱.۶ میلیون دلار از کیف پول‌های گرم و داغ آن به سرقت برده‌اند.
مرکز عملیات امنیت (SOC) نیازی ندارد با هر هشدار از نو شروع کند
عاملان تهدید از هوش مصنوعی مولد برای کاهش هزینه‌های عملیاتی و تکرار سریع تلاش‌های نفوذ ناموفق، مانند عیب‌یابی اسکریپت‌های افزایش امتیاز در محیط‌های ابری، استفاده می‌کنند.
- چرا اهمیت دارد
- کارایی مهاجم افزایش می‌یابد و به دشمنان کم‌مهارت‌تر اجازه می‌دهد تا در طول نفوذهای فعال، به سرعت بر موانع غلبه کنند.
مایکروسافت قصد دارد سرویس‌های استقرار ویندوز را منسوخ کند
مایکروسافت اعلام کرد که نقش سرور Windows Deployment Services (WDS) را از نسخه بعدی Windows Server حذف خواهد کرد.
مدیر فروشگاه اینترنتی Rydox به جرم خود اعتراف کرد و با ۲۲ سال زندان روبروست
یک شهروند کوزوویی به جرم اداره Rydox، یک بازار آنلاین غیرقانونی بزرگ که اطلاعات شخصی مسروقه، اطلاعات ورود به سیستم، جزئیات کارت اعتباری و ابزارهای جرایم سایبری را می‌فروخت، اعتراف کرد.
مایکروسافت: به‌روزرسانی‌های اخیر ویندوز باعث مشکلات بارگذاری دسکتاپ می‌شود
مایکروسافت تأیید کرده است که برخی از کاربران ممکن است پس از نصب به‌روزرسانی‌های پیش‌نمایش آگوست ۲۰۲۶ و به‌روزرسانی‌های بعدی، با مشکلات بارگذاری دسکتاپ، از جمله صفحه سیاه، مواجه شوند.
نکات کلیدی
- بیت‌گت (Bitget) پس از نقض امنیتی در ۲۴ سپتامبر ۲۰۲۶، ۳۵۱.۶ میلیون دلار ضرر از کیف پول‌های گرم و داغ گزارش کرد.
- بیت‌گت برداشت‌ها را به حالت تعلیق درآورد و مندینت و اسلومیست را برای بررسی این نقض امنیتی استخدام کرد.
- عوامل تهدید از هوش مصنوعی مولد برای ترجمه، اسکریپت‌نویسی و عیب‌یابی مراحل نفوذ ناموفق استفاده می‌کنند.