-
-
تحقیق کنگره آمریکا درباره شرکتهای مخابراتی چین فعال در آمریکا
کنگره آمریکا سه شرکت مخابراتی بزرگ دولتی چین شامل China Mobile، China Telecom و China Unicom را بهدلیل نگرانی از دسترسی به دادههای حساس کاربران احضار کرده است. این اقدام پس از گزارشهایی از نقش احتمالی این شرکتها در حملات سایبری به زیرساختهای حیاتی آمریکا انجام شده است.
با وجود لغو مجوز رسمی این شرکتها توسط سازمان ارتباطات فدرال، آنها از طریق زیرمجموعهها در آمریکا فعالاند. کنگره خواستار پاسخگویی تا ۷ می شده و در صورت عدم همکاری، امکان پیگرد قانونی وجود دارد. چین این اتهامات را رد کرده و آنها را بهانهای برای فشار به شرکتهایش دانسته است.۱۴۰۴/۲/۵ ۱۰:۵۵:۲۶ -
دوربین امنیتی بیسیم جدید Roku تا دو سال بدون شارژ کار میکند
شرکت Roku دو دوربین بیرونی بیسیم معرفی کرده که مدل پیشرفتهتر آن تا دو سال بدون شارژ کار میکند. این دوربینها ساده، ارزان و دارای سنسور حرکتیاند و با اپهای Roku کنترل میشوند. تصاویر به فضای ابری یا کارت حافظه ذخیره میشود، اما سیاستهای حریم خصوصی Roku امکان بررسی فایلها توسط شرکت را مجاز میداند. همچنین احتمال دسترسی پلیس به تصاویر در شرایط خاص وجود دارد.
۱۴۰۴/۲/۴ ۲۳:۵۱:۱۲ -
سود اقتصادی هوش مصنوعی از آسیبهای زیستمحیطی آن پیشی میگیرد
صندوق بینالمللی پول (IMF) اعلام کرد که هوش مصنوعی میتواند تا سال ۲۰۳۰ هر سال حدود نیم درصد به رشد اقتصادی جهان اضافه کند؛ رشدی که از هزینههای زیستمحیطی ناشی از مصرف بالای برق مراکز داده بیشتر خواهد بود. با اینکه استفاده گسترده از AI باعث افزایش مصرف برق و گازهای گلخانهای میشود، اگر با سیاستهای انرژی سبز همراه باشد، این تأثیرات محدودتر خواهند بود. گزارش تاکید میکند که این رشد اقتصادی بهطور مساوی بین کشورها تقسیم نمیشود و دولتها و شرکتها باید نقش فعالی در هدایت مسئولانه و پایدار هوش مصنوعی داشته باشند. همچنین، در صورت استفاده صحیح از AI، میتوان به بهبود مصرف انرژی و حتی کاهش کلی انتشار کربن در برخی صنایع دست یافت.
۱۴۰۴/۲/۳ ۲۱:۴۹:۴۳ -
افشای دوباره اطلاعات محرمانه توسط وزیر دفاع آمریکا در یک گروه خانوادگی
وزیر دفاع آمریکا، پیت هگست، بار دیگر با استفاده از پیامرسان سیگنال اطلاعاتی درباره حملات به یمن را در یک گروه خانوادگی منتشر کرده است. این اقدام با وجود ممنوعیت استفاده از اپهای رمزنگاریشده برای امور نظامی انجام شده و با انتقاد شدید کارشناسان امنیتی روبهرو شده است. در حالیکه دولت میگوید اطلاعات طبقهبندیشدهای فاش نشده، دو مشاور نزدیک او بهدلیل نشت اطلاعات برکنار شدهاند. این رفتارها موجب نگرانی درباره کاهش شفافیت و افزایش ریسک امنیتی در دولت جدید شده است.
۱۴۰۴/۲/۲ ۲۰:۲۱:۵۹ -
حمایت ترامپ از Real ID و نگرانی طرفداران تئوری توطئه
کارت Real ID نوعی شناسنامه جدید در ایالات متحده است که از ۷ می ۲۰۲۵ برای سوار شدن به پروازهای داخلی و ورود به برخی ساختمانهای فدرال الزامی میشود. این کارت با هدف افزایش امنیت پس از حملات ۱۱ سپتامبر طراحی شده و شامل ویژگیهای امنیتی پیشرفتهای است.
طرفداران تئوری توطئه از ترامپ به خاطر حمایت از این کارت ناراضیاند. الکس جونز میگوید ترامپ فریب خورده و این طرح را با واکسن کرونا مقایسه کرده است. او مدعی است سازمانهای جهانی مثل سازمان ملل و بیل گیتس پشت این طرح هستند و هدفشان کنترل مردم است. اما دولت ترامپ هدف را مقابله با مهاجرت غیرقانونی، جعل مدارک و تروریسم اعلام کرده است. برخی نیز بدون مدرک ادعا میکنند این کارت مانع رأی دادن غیرشهروندان میشود.۱۴۰۴/۲/۲ ۱۶:۲۵:۴۳ -
هشدار OpenAI: اگر رقبا هوش مصنوعی پرخطر عرضه کنند، ما هم محافظهکاری را کاهش میدهیم
شرکت OpenAI اعلام کرد اگر شرکتهای رقیب مدلهای خطرناک هوش مصنوعی را بدون محافظت کافی عرضه کنند، ممکن است خودش هم در سیاستهای ایمنی (بررسی میزان رفتار خطرناک یا آسیب زننده مدل هوش مصنوعی) تجدیدنظر کند. این تغییر در چارچوب جدید ارزیابی ایمنی OpenAI آمده که در آن مدلها به دو سطح «بالا» و «بحرانی» تقسیم شدهاند. شرکت میگوید همچنان به سطح بالایی از محافظت پایبند است، اما بهمنظور سرعت در توسعه، بیشتر از ارزیابیهای خودکار استفاده میکند. برخی گزارشها نشان میدهد زمان بررسی ایمنی مدلها کاهش یافته، اما OpenAI این موضوع را رد کرده است.
۱۴۰۴/۲/۱ ۲۰:۰۶:۴۸ -
رباتاکسیهای Waymo به ابزار جدید پلیس برای تحقیقات تبدیل شدند
پلیس لسآنجلس برای اولین بار از تصاویر ضبط شده توسط خودروهای خودران Waymo در تحقیقات جنایی استفاده کرده است. این اتفاق نشان میدهد که خودروهای بدون راننده به منبع جدیدی برای جمعآوری شواهد تصویری تبدیل شدهاند. Waymo تأکید کرده که اطلاعات را تنها با حکم قانونی در اختیار پلیس قرار میدهد.
۱۴۰۴/۱/۲۹ ۱۷:۵۲:۵۰ -
هشدار نمایندگان کنگره آمریکا درباره استفاده غیرمجاز از هوش مصنوعی در دولت ترامپ
حدود ۵۰ نماینده دموکرات آمریکا در نامهای از دولت ترامپ خواستند که استفاده از هوش مصنوعی بدون مجوز را متوقف کند. نگرانی آنها درباره ابزارهای AI دپارتمان «کارایی دولت» (Doge) است که زیر نظر ایلان ماسک فعالیت دارد. این ابزارها ممکن است کارکنان را زیر نظر بگیرد و به اطلاعات حساس دسترسی داشته باشد که به گفته آنها خطر امنیتی و قانونی دارد.
دموکراتها خواستار توقف استفاده از هرگونه AI تأییدنشده شدند و هشدار دادند که استفاده از فناوری شرکت ماسک (xAI) میتواند منجر به تضاد منافع شود، چون ماسک نباید در تصمیماتی که به نفع شرکتهای خودش است نقش داشته باشد.۱۴۰۴/۱/۲۹ ۰۰:۵۰:۳۲ -
بررسی خطرات امنیتی وابستگی آمریکا به واردات مواد معدنی حیاتی
ترامپ دستور بررسی تعرفه بر واردات مواد معدنی حیاتی را صادر کرده تا وابستگی آمریکا به کشورهایی مثل چین کاهش یابد. این مواد نقش کلیدی در صنایع دفاعی، خودروهای برقی و فناوری دارند، اما بیشتر آنها در چین تولید و فرآوری میشوند. کارشناسان مدتهاست هشدار دادهاند که آمریکا برای تامین این مواد بهشدت به خارج، مخصوصاً چین، وابسته است.آمریکا امکانات محدودی برای تولید داخلی دارد. برخی کشورها مانند استرالیا فرصت را برای همکاری بیشتر میبینند. چین اخیراً صادرات برخی مواد را محدود کرده و همین موضوع نگرانیهایی در آمریکا ایجاد کرده است. هدف نهایی ترامپ، تقویت تولید داخلی و بستن راه دور زدن تعرفههاست.
۱۴۰۴/۱/۲۸ ۱۴:۰۱:۰۴ -
مِتا قابلیتهای جدید امنیتی برای حسابهای نوجوانان معرفی میکند
شرکت مِتا با هدف افزایش امنیت نوجوانان، قابلیتهای جدید کنترل والدین را در فیسبوک و مسنجر راهاندازی میکند. این اقدام در پاسخ به انتقادات مداوم درباره محافظت ناکافی از کاربران جوان در شبکههای اجتماعی صورت میگیرد. نوجوانان زیر ۱۶ سال برای پخش زنده و برخی تنظیمات نیاز به اجازه والدین خواهند داشت.
۱۴۰۴/۱/۲۰ ۱۴:۴۷:۰۳ -
نقص فنی در سرویس GPS T-Mobile؛ افشای اطلاعات مکانی کودکان
یک باگ در سرویس ردیابی کودکان SyncUP متعلق به T-Mobile باعث شد که والدین بهجای دیدن موقعیت فرزندان خود، اطلاعات و مکان دقیق کودکان ناشناس را دریافت کنند.
این مشکل که برای بسیاری از کاربران رخ داده، نگرانیهای شدیدی درباره امنیت و حریم خصوصی ایجاد کرده است. یکی از کاربران این سرویس گزارش داده که هنگام ورود به برنامه، بهجای موقعیت فرزندان خود، اطلاعات شخصی و موقعیت زندهی چندین کودک دیگر را مشاهده کرده است.با وجود تماس کاربران با پشتیبانی T-Mobile، شرکت در ابتدا واکنش جدی نشان نداد. اما پس از انتشار گزارشها، اعلام کرد که مشکل را برطرف کرده و در حال بررسی اثرات آن بر کاربران است.۱۴۰۴/۱/۱۵ ۱۶:۲۸:۵۲ -
مسئول وزارت دادگستری آمریکا متهم به فعالیتهای هکری در گذشته
کریستوفر استنلی، مشاور ارشد در وزارت دادگستری آمریکا و از افراد نزدیک به ایلان ماسک که قبلا در SpaceX و X کار می کرده ، در گذشته به هک کردن وبسایتها، توزیع نرمافزارهای غیرقانونی و تقلب در بازیهای ویدیویی مشغول بوده است. او در سنین نوجوانی چندین انجمن آنلاین برای این فعالیتها ایجاد کرده و حتی در سال ۲۰۱۴ ویدیویی از یک هک را منتشر کرده است.
با این حال، وزارت دادگستری آمریکا همچنان به او اعتماد دارد و امنیت شغلیاش را تأیید کرده است. برخی کارشناسان امنیتی این سابقه را نگرانکننده میدانند، اما برخی دیگر معتقدند گذشتهی هکری او نباید مانع فعالیتش در دولت شود.۱۴۰۴/۱/۱۴ ۱۴:۵۹:۲۰ -
افشای جزئیات حمله نظامی در گروه چت اشتباهی اپلیکیشن Signal باعث رشد 28 درصدی این اپلیکیشن شد
اپلیکیشن پیامرسان رمزنگاری شده Signal این هفته با حاشیهای غیرمنتظره مواجه شد که نشاندهنده ضعف پروتکلهای امنیتی دولتی است.
مقامات ارشد دولت ترامپ از جمله معاون رئیسجمهور و وزیر دفاع در یک گروه چت اشتباهی جزئیات حمله به نیروهای حوثی یمن را مطرح کردند. جفری گلدبرگ سردبیر مجله آتلانتیک به طور تصادفی به این گروه اضافه شد و محتوای حساس نظامی را منتشر کرد.
این رویداد منجر به افزایش 28 درصدی دانلود Signal در سطح جهان و 45 درصدی در آمریکا شد. اگرچه Signal تمام مکالمات را رمزنگاری میکند، اما این اپلیکیشن برای مکالمات شخصی طراحی شده و امکان نگهداری اطلاعات حساس نظامی را ندارد.
تحقیقات درباره این شکست امنیتی همچنان ادامه دارد و نشان میدهد که حتی با وجود ابزارهای رمزنگاری پیشرفته، خطای انسانی میتواند امنیت اطلاعات را تهدید کند.۱۴۰۴/۱/۱۲ ۰۰:۳۴:۱۹ -
افشای برنامه حمله به حوثیها توسط وزیر دفاع آمریکا در یک گروه پیامرسان
مقامهای امنیت ملی دولت ترامپ بهاشتباه سردبیر نشریه Atlantic را در یک چت خصوصی در Signal درباره حملات محرمانه به حوثیهای یمن اضافه کردند. جفری گلدبرگ این پیامها را دو ساعت پیش از حمله دریافت کرد و ابتدا تصور میکرد فریب خورده است، اما شورای امنیت ملی اصالت پیامها را تأیید کرد. استفاده از Signal برای اطلاعات حساس در دولت آمریکا غیرمجاز است.
این افشاگری شامل جزئیات دقیق حمله، زمان و تسلیحات بود.۱۴۰۴/۱/۶ ۰۱:۲۷:۵۰ -
دولت روسیه بهدنبال نفوذ به تلگرام؟
یک شرکت روسی که به فروش آسیبپذیریهای امنیتی (Zero-Day) به دولت این کشور مشغول است، اعلام کرده که حاضر است تا ۴ میلیون دلار برای روشهای هک تلگرام بپردازد.
تلگرام در روسیه و اوکراین محبوبیت زیادی دارد و دولت اوکراین نیز قبلاً استفاده از آن را برای مقامات خود ممنوع کرده بود. کارشناسان امنیتی مدتهاست که نسبت به ضعفهای امنیتی این پیامرسان هشدار دادهاند.
این اقدام نشاندهنده اهمیت تلگرام برای دولت روسیه و همچنین بازار مخفی خرید و فروش آسیبپذیریهای دیجیتال است، بازاری که در سالهای اخیر رشد چشمگیری داشته و قیمتهای آن نیز افزایش یافته است.۱۴۰۴/۱/۲ ۲۳:۲۲:۰۳ -
اتحادیه اروپا باید بر توانمندیهای فناوری تمرکز کند، نه افزایش تسلیحات
نخستوزیر اسپانیا در بروکسل خواستار تمرکز اتحادیه اروپا بر توسعه توانمندیهای فناوری به جای افزایش تسلیحات شد. پدرو سانچز تأکید کرد که اتحادیه اروپا باید امنیت را با رویکردی نرم و با تمرکز بر مقابله با تروریسم و حملات سایبری دنبال کند. وی همچنین بر چالشهای متفاوت کشورهای جنوبی اروپا در مقایسه با متحدان شرقی تأکید کرد.
۱۴۰۴/۱/۱ ۱۷:۲۲:۰۶ -
مذاکرات پیشرفته گوگل برای خرید استارتاپ امنیت سایبری Wiz به ارزش ۳۰ میلیارد دلار
گوگل در حال مذاکره برای خرید استارتاپ Wiz فعال در حوزه امنیت سایبری است. این شرکت راهکارهای امنیتی مبتنی بر هوش مصنوعی برای شناسایی و رفع ریسکهای بحرانی در پلتفرمهای ابری ارائه میدهد. این معامله احتمالاً بزرگترین معامله تاریخ شرکت خواهد بود.
۱۴۰۳/۱۲/۲۸ ۱۱:۲۴:۱۰ -
اندروید ۱۶ بتا ۳ منتشر شد
گوگل نسخه بتای سوم اندروید ۱۶ را با تمرکز بر بهبودهای فنی و امنیتی منتشر کرد. این نسخه برای توسعهدهندگان آماده سازی شده و قابلیت جدید Auracast برای پخش صوتی در دستگاههای Pixel را ارائه میدهد. با نزدیک شدن به رویداد Google I/O، انتظار میرود نسخه نهایی اندروید ۱۶ به زودی معرفی شود.
۱۴۰۳/۱۲/۲۳ ۲۳:۱۲:۳۱ -
پیشنهاد ممنوعیت مدلهای هوش مصنوعی چینی توسط OpenAI
OpenAI در پیشنهادی جدید، آزمایشگاه هوش مصنوعی DeepSeek را به عنوان یک شرکت دولتی معرفی کرده و خواستار ممنوعیت مدلهای این شرکت شده است. این شرکت مدعی است مدلهای DeepSeek به دلیل قوانین چین میتوانند ریسک امنیتی و سرقت اطلاعات داشته باشند. با این حال، ارتباط مستقیمی بین دولت چین و این شرکت که از یک صندوق سرمایهگذاری خارج شده، وجود ندارد.
۱۴۰۳/۱۲/۲۳ ۲۰:۲۴:۲۷ -
آسیبپذیری امنیتی جدید در مرورگر اپل
اپل بروز رسانی امنیتی برای یک آسیبپذیری در موتور مرورگر WebKit منتشر کرد که به هکرها اجازه میداد از محدوده امن سیستم عامل خارج شوند. این آسیبپذیری برای دستگاههای مک، آیفون، آیپد و هدست Vision Pro با نسخههای قبل از iOS 17.2 وجود داشته است.
۱۴۰۳/۱۲/۲۲ ۰۰:۲۴:۵۵ -
هشدار درباره ابزارهای جعل صدا؛ نبود محدودیتهای امنیتی در اکثر نرمافزارهای شبیهسازی صدا
گزارش جدید Consumer Reports نشان میدهد اکثر ابزارهای شبیهسازی صدا فاقد محافظتهای معنادار برای جلوگیری از سوء استفاده هستند. از شش شرکت بررسی شده، تنها Descript و Resemble AI اقداماتی برای مقابله با سوء استفاده انجام دادهاند و سایر شرکتها صرفاً تأیید حقوقی کاربر را کافی میدانند. کارشناسان هشدار میدهند این ابزارها میتوانند خطر کلاهبرداریهای صوتی را افزایش دهند.
۱۴۰۳/۱۲/۲۰ ۱۸:۴۹:۰۲ -
نقص فنی در ابزار کدنویسی Claude Code شرکت Anthropic
شرکت Anthropic در راهاندازی ابزار کدنویسی Claude Code با مشکلاتی مواجه شده است. گزارشهای منتشر شده در GitHub نشان میدهد که تابع بهروزرسانی خودکار این ابزار دارای اشکالات فنی بوده که میتواند سیستمهای کاربران را دچار اختلال کند. این مشکل در سطوح دسترسی ریشه و کاربر ارشد میتواند منجر به تغییرات غیرمجاز در پروندههای سیستمی شود.
۱۴۰۳/۱۲/۱۷ ۰۲:۱۸:۵۲ -
تأخیر در عرضه موتور صدای OpenAI به دلیل نگرانیهای امنیتی
شرکت OpenAI، سرویس موتور صدای خود که قادر به شبیهسازی صدای افراد با تنها ۱۵ ثانیه گفتار است، را همچنان در مرحله محدود نگه داشته است. این شرکت با هدف بررسی کاربردهای مسئولانه و جلوگیری از سوء استفادههای احتمالی، دسترسی به این فناوری را تنها برای شرکای محدود فراهم کرده و در حال آزمایش و ارزیابی جوانب مختلف آن است.
۱۴۰۳/۱۲/۱۶ ۱۸:۰۰:۰۶ -
افشای آسیبپذیریهای امنیتی اندروید توسط عفو بینالملل
عفو بینالملل گزارش داد که گوگل سه آسیبپذیری امنیتی در هسته لینوکس اندروید را که توسط شرکت Cellebrite ایجاد شده بود، برطرف کرده است. این آسیبپذیریها امکان دسترسی مقامات به گوشیهای تلفن همراه را از طریق ابزارهای forensic فراهم میکردند و میتوانستند بیش از یک میلیارد دستگاه اندرویدی را تحت تأثیر قرار دهند.
۱۴۰۳/۱۲/۱۱ ۰۰:۲۴:۴۶ -
مایکروسافت علیه شبکه جهانی تولید تصاویر جعلی سلبریتیها اقدام حقوقی کرد
مایکروسافت چهار توسعهدهنده متخلف را که با سوءاستفاده از ابزارهای هوش مصنوعی اقدام به تولید تصاویر جعلی سلبریتیها کردهاند، شناسایی کرد. این گروه که از چهار کشور مختلف هستند، با هک کردن ابزارهای هوش مصنوعی، تصاویر غیراخلاقی از افراد مشهور تولید و فروش میکردند. مایکروسافت با توقیف وبسایت آنها، این افراد را تحت پیگرد قانونی قرار داده است.
۱۴۰۳/۱۲/۱۰ ۰۱:۳۵:۵۳ -
استارتاپ امنیت نرمافزاری Archipelo با هدف نظارت بر ریسکهای امنیتی کدنویسی هوش مصنوعی راهاندازی شد
استارتاپ Archipelo یک پلتفرم مدیریت امنیت توسعهدهندگان راهاندازی کرده که به شرکتها کمک میکند ریسکهای امنیتی کدهای تولید شده توسط هوش مصنوعی را شناسایی و کنترل کنند. این شرکت با جذب ۱۲ میلیون دلار سرمایه از سرمایهگذارانی مانند Dell Technologies Capital و Zoom، راهکاری برای نظارت بر کدنویسی انسانی و هوش مصنوعی ارائه میدهد.
۱۴۰۳/۱۲/۹ ۲۱:۲۳:۰۴ -
استرالیا نرمافزارهای کسپرسکی را به دلیل ریسک امنیتی ممنوع کرد
استرالیا استفاده از نرمافزارهای شرکت کسپرسکی روسی را در سیستمهای دولتی ممنوع اعلام کرد. این تصمیم با هدف مقابله با خطرات امنیتی احتمالی جاسوسی و مداخله خارجی اتخاذ شده است. استرالیا چهارمین کشور از پیمان اطلاعاتی Five Eyes است که محدودیت علیه کسپرسکی وضع میکند و دستگاههای دولتی تا اول آوریل فرصت دارند نرمافزارهای این شرکت را حذف کنند.
۱۴۰۳/۱۲/۶ ۲۲:۱۶:۳۶ -
اپل امکانات امنیتی پیشرفته خود را در انگلستان متوقف میکند
اپل تصمیم گرفته است پیشرفتهترین ویژگیهای رمزنگاری ابری خود را در انگلستان به دلیل فشارهای دولت برای ایجاد دسترسی به اطلاعات کاربران متوقف کند. این شرکت فناوری که در زمینه تولید محصولات دیجیتال و نرمافزاری فعالیت دارد، در مقابل درخواست دولت انگلیس برای ایجاد دریچه ورود به اطلاعات کاربران مقاومت کرده است.
۱۴۰۳/۱۲/۳ ۱۹:۲۷:۴۶ -
استارتاپ چینی DeepSeek کدهای مدل هوش مصنوعی خود را منتشر میکند
استارتاپ هوش مصنوعی DeepSeek در راستای تعهد به متنباز، پنج مخزن کد را به صورت عمومی منتشر میکند. این شرکت که در زمینه توسعه مدلهای هوش مصنوعی فعالیت دارد، با رویکرد شفافیت و نوآوری باز، کدهای زیرساختی خود را در دسترس عموم قرار میدهد. بنیانگذار شرکت معتقد است که متنباز بیشتر یک رفتار فرهنگی است تا تجاری و هدف اصلی کسب احترام و پیشرفت مشترک است.
۱۴۰۳/۱۲/۳ ۱۴:۰۰:۰۲
