شبكة بوتات GoBruteforcer تستهدف خوادم لينكس بهجمات القوة الغاشمة

ظهرت شبكة بوتات جديدة تُعرف باسم GoBruteforcer، تركز على هجمات القوة الغاشمة ضد خوادم لينكس. تم الإبلاغ عن التهديد من قبل IT Security News في 12 يناير 2026. تبرز التفاصيل الاستهداف الخاص للشبكة لهذه الأنظمة.

تم تحديد شبكة بوتات GoBruteforcer كتهديد أمني سيبراني جديد يستهدف بشكل أساسي خوادم لينكس من خلال طرق هجمات القوة الغاشمة. وفقًا لتقرير من IT Security News، المنشور في 12 يناير 2026 الساعة 17:32:04 UTC، تشكل هذه الشبكة مخاطر على أمن الخوادم من خلال محاولات الوصول غير المصرح به عبر تقنيات تخمين كلمات المرور المتكررة. هجمات القوة الغاشمة، كما يوحي الاسم، تشمل تجربة مجموعات متعددة بشكل منهجي لاختراق بيانات الدخول، مما يجعل خوادم لينكس عرضة للخطر بشكل خاص بسبب استخدامها الواسع في بيئات الاستضافة والحوسبة السحابية. يؤكد التقرير على الحاجة إلى تعزيز إجراءات المصادقة من قبل مديري الخوادم، مثل تنفيذ المصادقة متعددة العوامل ومراقبة محاولات الدخول غير العادية. بينما تظل التفاصيل الخاصة بأصل الشبكة أو حجمها أو المناطق المتضررة محدودة في التغطية الأولية، فإن ظهور GoBruteforcer يضيف إلى المخاوف المستمرة بشأن البرمجيات الضارة المتطورة التي تستهدف الأنظمة مفتوحة المصدر. يشجع IT Security News القراء على مراجعة المقال الكامل لاستراتيجيات الحماية ضد مثل هذه التهديدات.

مقالات ذات صلة

Illustration of a hacker deploying Qilin ransomware using Linux binaries on Windows systems, showing code and alerts in a dark ops center.
صورة مولدة بواسطة الذكاء الاصطناعي

برمجية الـ Qilin الفدائية تنشر ملفات تنفيذية لينكس ضد أنظمة ويندوز

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

مجموعة الـ Qilin الفدائية، المعروفة أيضًا باسم Agenda، طورت هجومًا هجينًا باستخدام حمولات لينكس على مضيفي ويندوز للتهرب من الكشف. من خلال إساءة استخدام أدوات إدارة عن بعد شرعية واستغلال برامج تشغيل ضعيفة، يقوم المهاجمون بتعطيل الدفاعات واستهداف النسخ الاحتياطية. تبرز هذه التكتيك متعدد المنصات تطور التعقيد في برمجيات الفدية.

شبكة بوتنت مبنية على Go تُعرف باسم GoBruteforcer تقوم بفحص واختراق خوادم لينكس عالميًا من خلال هجمات القوة الغاشمة على كلمات مرور ضعيفة في الخدمات المكشوفة مثل FTP وMySQL وPostgreSQL. اكتشفت Check Point Research متغيرًا لعام 2025 أصاب عشرات الآلاف من الآلات، مما يعرض أكثر من 50,000 خادم متصل بالإنترنت للخطر. تستغل الهجمات الإعدادات الافتراضية الشائعة من تكوينات مولدة بالذكاء الاصطناعي وإعدادات قديمة.

من إعداد الذكاء الاصطناعي

أعادت مجموعة الهاكتيفيست المؤيدة لروسيا CyberVolk الظهور بمنصة ransomware-as-a-service جديدة تُدعى VolkLocker، تدعم كلاً من أنظمة Linux و Windows. وثّقت للمرة الأولى في 2024 بواسطة SentinelOne، عادت المجموعة بعد فترة من الخمول الناجم عن حظر Telegram. رغم التلقائية المتقدمة عبر bots Telegram، يحتوي البرمجيات الضارة على عيوب تشفير كبيرة قد تسمح للضحايا باستعادة الملفات دون دفع.

ثغرة حرجة في React Server Components، المعروفة باسم React2Shell ومسجلة بـ CVE-2025-55182، يتم استغلالها بنشاط لنشر باب خلفي جديد للينكس يُدعى PeerBlight. هذا البرمجيات الضارة تحول الخوادم المتضررة إلى عقد وكيل ومركز قيادة وتحكم سرية. يستخدم المهاجمون طلب HTTP مصمم واحدًا لتنفيذ كود تعسفي على تطبيقات Next.js وReact الضعيفة.

من إعداد الذكاء الاصطناعي

نصحت حكومة الولايات المتحدة بالتعامل بشكل عاجل مع ثغرة شديدة الخطورة في برنامج Gogs لمنع الهجمات المحتملة. تم إضافة هذا الخلل الخطير إلى كتالوج الثغرات المستغلة المعروفة التابع لوكالة الأمن السيبراني وأمن البنية التحتية. يأتي التحذير وسط مخاوف متزايدة بشأن نقاط ضعف البرمجيات المستغلة.

تبين أن أداة الذكاء الاصطناعي من IBM المعروفة باسم Bob عرضة للتلاعب الذي قد يؤدي إلى تنزيل وتنفيذ برمجيات ضارة. يبرز الباحثون ضعفها أمام هجمات الحقن غير المباشر للـprompts. تم الإبلاغ عن النتائج من قبل TechRadar في 9 يناير 2026.

من إعداد الذكاء الاصطناعي

France's interior ministry has confirmed a serious breach in its servers last Friday, allowing hackers to access internal applications. A judicial investigation is underway led by the Paris prosecutor's office. A claim of responsibility has appeared on a cybercriminal forum.

 

 

 

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض