برمجيات ضارة
باحثون يكتشفون شبكة بوتنت SSHStalker التي تصيب خوادم لينكس
من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي
لقد حدد باحثو Flare شبكة بوتنت لينكس جديدة تُدعى SSHStalker والتي قد اخترقت حوالي 7000 نظام باستخدام ثغرات قديمة ومسح SSH. تستخدم الشبكة IRC للتحكم والقيادة مع الحفاظ على الاستمرارية النائمة دون أنشطة ضارة فورية مثل DDoS أو تعدين العملات المشفرة. تستهدف نوى لينكس القديمة، مما يبرز المخاطر في البنية التحتية المهملة.
أصدر برنامج المساعدة الشهير لمستودع AUR المعروف باسم yay الإصدار 13 في 18 يونيو، متضمناً أدوات جديدة لمساعدة المستخدمين على اكتشاف الحزم المحفوفة بالمخاطر. يأتي هذا التحديث في أعقاب موجات متعددة من البرمجيات الخبيثة التي اخترقت أكثر من 1500 حزمة في مستودع مستخدمي Arch.
من إعداد الذكاء الاصطناعي
عطلت آرتش لينكس تسجيل الحسابات الجديدة في مستودع مستخدمي آرتش (AUR) بعد تعرضها لموجات متعددة من تحديثات الحزم الضارة. تأتي هذه الخطوة عقب اختراق أكثر من 1500 حزمة في الأسبوع الماضي.
قامت وكالات إنفاذ القانون من الولايات المتحدة وأوروبا، بدعم من شركاء من القطاع الخاص، بتفكيك شبكة الوكيل الإجرامية SocksEscort. هذه الخدمة، التي تعمل ببرمجية AVRecon الضارة المصيبة للأجهزة القائمة على لينكس، وفرت على المجرمين السيبرانيين وصولاً إلى عناوين IP المخترقة. أسفرت العملية عن مصادرة نطاقات وخوادم وأصول عملات مشفرة.
من إعداد الذكاء الاصطناعي
اكتشف باحثون في Black Lotus Labs بوتنتًا يصيب حوالي 14,000 راوتر يوميًا، معظمها نماذج أسوس في الولايات المتحدة، باستخدام تقنية بين الأقران المتقدمة للتهرب من الكشف. البرمجية الخبيثة المعروفة باسم KadNap تحول هذه الأجهزة إلى بروكسيات لأنشطة الجرائم الإلكترونية. يُنصح المستخدمون المصابون بإعادة ضبط الراوترات إلى الإعدادات المصنعية وتطبيق تحديثات البرمجيات الثابتة لإزالة التهديد.
استخدمت مجموعة قرصنة كورية شمالية تُدعى UNC1069 مقاطع فيديو مُولدة بالذكاء الاصطناعي لنقل برمجيات ضارة تستهدف أنظمة macOS وWindows. تُظهر هذه الطريقة تطور الأساليب في التهديدات الإلكترونية. أفادت TechRadar بهذا التطور في 11 فبراير 2026.
من إعداد الذكاء الاصطناعي
كشفت مختبرات Cyble Research and Intelligence Labs عن ShadowHS، وهو إطار متقدم خالٍ من الملفات للاستغلال ما بعد الاختراق على أنظمة لينكس. يمكن الأداة من إجراء عمليات خفية في الذاكرة ووصول طويل الأمد للمهاجمين. يتضمن نسخة مسلحة من hackshell وتقنيات تهرب متقدمة.
برمجيات خبيثة تصيب 1579 حزمة في مستودع Arch Linux AUR
25 مايو 2026 20:59برمجية خبيثة تستهدف مطوري العملات المشفرة والذكاء الاصطناعي
12 مايو 2026 15:32برمجيات خبيثة تستهدف أجهزة أندرويد متنكرة في هيئة تطبيقات تيك توك وخدمات البث
12 مايو 2026 07:58محتالون يوسعون حملة برمجيات Claude الضارة لاستهداف مستخدمي أجهزة Mac عبر إعلانات ومواقع دعم وهمية
11 مايو 2026 06:22مستودع مزيف باسم OpenAI يتصدر قائمة التحميلات على منصة Hugging Face
23 فبراير 2026 08:01حزم npm الضارة تجمع مفاتيح كريبتو والأسرار
20 فبراير 2026 10:04برمجية أندرويد خبيثة ماسيف تستهدف مستخدمي البرتغال بتطبيق IPTV مزيف
19 فبراير 2026 13:36باحثون يكتشفون variante جديدة من برمجية التجسس SysUpdate تستهدف لينكس
18 فبراير 2026 23:37متغير جديد من برمجية SysUpdate الضارة يستهدف أنظمة لينكس
17 فبراير 2026 10:18وكلاء الذكاء الاصطناعي OpenClaw يستهدفهم برمجيات infostealer الضارة لأول مرة