-
اپلیکیشن های جعلی Sora بیش از ۳۰۰ هزار بار دانلود شدند!
پس از انتشار اپلیکیشن رسمی «Sora» از سوی OpenAI، فروشگاه اپل پر از نسخههای تقلبی با نامهایی مانند «Sora» و «Sora 2» شد. 📱
این برنامهها با وجود نقض برند ثبتشده OpenAI از فیلتر اپل عبور کرده و منتشر شدند. ⚠️ طبق گزارش Appfigures، بیش از ۱۲ اپ مشابه پس از رونمایی نسخه اصلی منتشر شدند و در مجموع حدود ۳۰۰ هزار بار نصب داشتند، که ۸۰ هزار مورد آن بعد از انتشار رسمی بوده است. 📊
اپلیکیشن رسمی OpenAI در همین زمان بیش از یک میلیون بار دانلود شد. 🧠 اپل بسیاری از این اپها را حذف کرده اما چند نسخه هنوز فعالاند و کاربران را دچار سردرگمی کردهاند. 😕
مجموع درآمد اپهای جعلی بیش از ۱۶۰ هزار دلار برآورد میشود و اپل هنوز توضیحی در اینباره نداده است. 💰۱۴۰۴/۷/۲۰ ۰۹:۳۲:۳۷ -
ترامپ خواستار اخراج رئیس امور جهانی مایکروسافت شد!
دونالد ترامپ خواستار اخراج لیزا موناکو، رئیس امور جهانی مایکروسافت شد. او در شبکه اجتماعی Truth Social نوشت که موناکو به دلیل سابقه همکاری با باراک اوباما و جو بایدن به اطلاعات بسیار محرمانه دسترسی دارد و این موضوع را «غیرقابل قبول» دانست. 🔒 ترامپ تأکید کرد که مایکروسافت باید همکاری با او را فوراً پایان دهد. 🚫
لیزا موناکو از ماه می به مایکروسافت پیوسته و مسئولیت سیاستهای امنیت سایبری و روابط این شرکت با دولتها را بر عهده گرفته است. پیشتر، ترامپ مجوز امنیتی او و چند مقام دیگر از جمله بایدن و هیلاری کلینتون را لغو کرده بود. 🖥️ ⚡
ترامپ پیش از این نیز مدیران شرکتهای فناوری را هدف قرار داده بود؛ از جمله رئیس اینتل را که ابتدا به تضاد منافع متهم کرد اما بعداً او را مدیری بسیار محترم نامید! 📉۱۴۰۴/۷/۸ ۰۹:۰۲:۴۲ -
چالشهای جدید امنیت سایبری در عصر هوش مصنوعی
امنیت سایبری با ورود هوش مصنوعی وارد مرحلهای تازه شده است. 🛡️ امی لوتواک، مدیر فناوری شرکت Wiz (امنیت فضای ابری)، میگوید هوش مصنوعی کدنویسی را سریعتر کرده اما همین سرعت خطاهای امنیتی و راههای نفوذ جدید ایجاد میکند. 🚨 مهاجمان هم از ابزارهای هوش مصنوعی و پرامپتها برای دسترسی به دادههای حساس استفاده میکنند. نمونه آن هک Drift (چتباتهای فروش) بود که اطلاعات شرکتهایی مثل گوگل و کلودفلر فاش شد. 🔓 در حملهای دیگر به Nx (سیستم مدیریت پروژههای جاوااسکریپت ) هزاران کلید توسعهدهندگان سرقت شد و حتی ابزارهایی مثل Claude و Gemini به خدمت هکرها درآمدند. 🧑💻 Wiz که امسال با ۳۲ میلیارد دلار توسط گوگل خریداری شد، ابزارهایی مانند Wiz Code و Wiz Defend را معرفی کرده تا امنیت از توسعه تا اجرا تضمین شود. ✅ لوتواک تأکید میکند استارتاپها باید از روز اول امنیت را جدی بگیرند، حتی اگر تنها پنج نفر نیرو داشته باشند. داشتن مدیر امنیت (CISO)، رعایت استانداردها و طراحی معماری امن از همان ابتدا میتواند جلوی مشکلات بزرگ در آینده را بگیرد. 🌐
۱۴۰۴/۷/۸ ۰۸:۲۱:۲۲ -
چرا هکرها هر روز جسورتر میشوند؟ راز اعتبار در دنیای زیرزمین!
هکرها برای دریافت باج بیشتر و کسب شهرت، به سراغ اهداف بزرگتری رفتهاند؛ حمله باجافزاری اخیر به «Collins Aerospace» وابسته به RTX سیستمهای پذیرش و تحویل بار در فرودگاههای اروپا را مختل و هزاران مسافر را زمینگیر و دهها پرواز را متأثر کرد. ✈️💻🛄🚨
آژانس سایبری اتحادیه اروپا (ENISA) این رخداد را باجافزاری تائید کرده اما هیچ گروهی مسئولیت آن را نپذیرفته است؛ معمولاً باجافزارها دادهها را رمزگذاری یا سرقت و سپس برای آزادیشان درخواست پول میکنند، اما گروههای جسورتر دنبال ایجاد اختلال گسترده و افزایش اعتبار در میان مجرمانند ، نمونههایی مانند حمله «Scattered Spider» به خرده فروشی بریتانیایی Marks & Spencer و نفوذ به سامانه حملونقل لندن گویای این روند است؛ 🔐👥💰
کارشناسان هشدار میدهند تا وقتی توسعهدهندگان و تیمهای فناوری در نوشتن و ارزیابی امنیت نرمافزارها بهتر نشوند، این نوع حملات میتواند به خدمات حیاتی مثل بیمارستانها و زیرساختها آسیب بزند، و انگیزه کسب شهرت در شبکههای تبهکاری، هدفگیری اهداف بزرگتر را تشدید میکند. ⚠️🏥📈۱۴۰۴/۷/۲ ۲۳:۳۰:۱۴ -
مادورو: گوشی هوآوی بهترین گوشی جهان است!
نیکولاس مادورو، رئیسجمهور ونزوئلا، در یک نشست خبری تلفن هوشمند Mate X6 هواوی را که از سوی رئیس جمهور چین به او هدیه داده شده بود، بهترین گوشی جهان نامید و مدعی شد آمریکا حتی با ماهوارهها و هواپیماهای جاسوسی خود قادر به هک آن نیست. 📱🇨🇳
با این حال، کارشناسان امنیتی تأکید میکنند هیچ دستگاهی غیرقابل هک نیست و سیستم عامل اختصاصی هواوی یعنی HarmonyOS به دلیل نو بودن، نسبت به iOS و اندروید خطاها و ضعفهای بیشتری دارد. هواوی ماه گذشته ۶۰ باگ امنیتی این سیستم را رفع کرده که ۱۳ مورد آن در دسته بسیار مهم قرار داشت. 🛡️⚡
اسناد فاش شده در سال ۲۰۱۴ نشان میدهد آژانس امنیت ملی آمریکا (NSA) پیشتر سرورهای هواوی را هک کرده و حتی به ارتباطات داخلی مدیران این شرکت در شهر شنزن چین دسترسی یافته بود. کارشناسان معتقدند تلاش سازمانهای اطلاعاتی آمریکا برای یافتن آسیبپذیری در محصولات هواوی همچنان ادامه دارد. ✅🌍۱۴۰۴/۶/۱۴ ۱۴:۰۳:۰۱ -
اتحادیه اروپا برای مقابله با اختلالات GPS اقدام میکند!
اتحادیه اروپا اعلام کرد برای افزایش مقاومت در برابر اختلالات GPS، ماهوارههای بیشتری را در مدار پایین زمین مستقر خواهد کرد و تواناییهای خود در شناسایی این اختلالات را ارتقا میدهد. 🛰️🌍
این تصمیم پس از حادثهای مطرح شد که طی آن سیستم GPS هواپیمای رئیس کمیسیون اروپا در مسیر سفر به بلغارستان دچار اختلال شد. مقامات بلغارستان احتمال میدهند این اقدام ناشی از مداخله روسیه بوده باشد. ✅⚠️۱۴۰۴/۶/۱۲ ۱۰:۳۷:۲۹ -
واتساپ آسیبپذیری خطرناک را اصلاح کرد
واتساپ یک حفره امنیتی جدی را برطرف کرده که هکرها از آن برای حمله به برخی کاربران آیفون و نصب جاسوسافزار استفاده میکردند. این نقص کمتر از ۲۰۰ نفر را تحتتأثیر قرار داده است. 🔒📱
این حمله از نوع «Zero-click» بوده است؛ یعنی هکرها بدون نیاز به کلیک یا اقدام کاربر، تنها با ارسال یک فایل آلوده میتوانستند کنترل گوشی را به دست بگیرند. سازمان عفو بینالملل اعلام کرده در حال بررسی این حملات و حمایت از قربانیان است. ✅⚠️۱۴۰۴/۶/۹ ۲۱:۰۶:۰۸ -
محکومیت یک برنامه نویس به خاطر خرابکاری در شبکه
یک برنامهنویس به نام دِیویس لو به چهار سال زندان محکوم شد، چون بعد از اخراج از شرکتش، کدی مخرب در شبکه قرار داده بود که سرورها را از کار انداخت. این کد بهصورت یک «کلید مرگ» عمل میکرد و به محض غیرفعال شدن حساب کاربری او فعال شد و باعث شد هزاران کارمند دسترسی خود را به سیستم از دست بدهند. 🔒💻
وزارت دادگستری آمریکا اعلام کرد این اقدام صدها هزار دلار خسارت به شرکت وارد کرده است. طبق گزارشها، این شرکت تولیدکننده تجهیزات برق Eaton بوده است. مأموران با بررسی تاریخچه جستجوهای اینترنتی او، مثل روشهای ارتقای سطح دسترسی و پاککردن سریع فایلها ، توانستند او را شناسایی کنند. ✅⚖️۱۴۰۴/۶/۳ ۱۲:۱۴:۱۰ -
نگرانیهای امنیتی؛ مانع جدید انویدیا در چین
وزارت بازرگانی آمریکا اخیراً مجوز صادرات تراشههای H20 انویدیا به چین را صادر کرده بود و این تصمیم راه بازگشت این شرکت به یکی از بزرگترین بازارهای خود را هموار میکرد. اما اکنون گزارشها حاکی است دولت پکن از شرکتهای چینی خواسته بهدلیل نگرانیهای امنیتی از این تراشهها استفاده نکنند و بهجای آن به سراغ تراشههای داخلی بروند. 🤝💻
به دنبال این هشدار، انویدیا به تأمینکنندگان خود دستور داده تولید مرتبط با H20 را متوقف کنند. این در حالی است که انویدیا تأکید کرده هیچ «در پشتی» در تراشههایش وجود ندارد و استفاده از H20 ایمن است. با این وجود، این تنش تازه میتواند برنامه بازگشت انویدیا به بازار چین را بار دیگر با چالش روبهرو کند. ✅🌏۱۴۰۴/۶/۲ ۱۳:۳۰:۰۰ -
دولت روسیه، پیامرسان MAX را بر روی تمامی تلفنها نصب میکند!
دولت روسیه اعلام کرد از اول سپتامبر پیامرسان دولتی MAX باید بهطور پیشفرض روی تمام گوشیها و تبلتهای فروختهشده در کشور نصب شود. این اقدام بخشی از سیاست مسکو برای کنترل بیشتر اینترنت در بحبوحه رویارویی با غرب است. 📱🇷🇺
این اقدام پس از محدودیتهایی صورت میگیرد که روسیه برای تماسها در واتساپ و تلگرام اعمال کرده بود، بهدلیل آنچه ناتوانی این پلتفرمها در همکاری با نهادهای امنیتی در پروندههای کلاهبرداری و تروریسم عنوان شد. واتساپ با ۹۷.۳ میلیون و تلگرام با ۹۰.۸ میلیون کاربر در روسیه، این تصمیم را تلاشی برای مسدود کردن دسترسی شهروندان به ارتباطات امن دانستهاند. ✅۱۴۰۴/۶/۱ ۰۹:۳۴:۴۶ -
واتساپ در برابر روسیه: ایستادگی برای حق ارتباط امن
واتساپ اعلام کرد روسیه در تلاش است خدمات این پیامرسان را مسدود کند، زیرا این پلتفرم با رمزگذاری سرتاسری، از حق ارتباط امن کاربران دفاع میکند. شرکت متا میگوید بیش از ۱۰۰ میلیون کاربر روسی هدف این اقدام قرار گرفتهاند و واتساپ همچنان برای دسترسی همگان به ارتباطات رمزگذاریشده، از جمله در روسیه، تلاش خواهد کرد. 🔒📱
۱۴۰۴/۵/۲۴ ۱۱:۳۲:۵۰ -
روسیه تماسهای تلگرام و واتساپ را محدود کرد
روسیه تماسهای تلگرام و واتساپ را به دلیل عدم همکاری این پلتفرمها با نیروهای امنیتی در پروندههای کلاهبرداری و تروریسم محدود کرده است. این محدودیت فقط تماسها را شامل میشود و در صورت تبعیت از قوانین داخلی لغو خواهد شد. 📵🇷🇺
مقامهای روس از تلگرام و واتساپ خواستهاند با ایجاد نمایندگی قانونی در روسیه، اجرای کامل قوانین داخلی ، از استفاده پلتفرمها برای اقدامات مجرمانه جلوگیری کنند.
مسکو همزمان در حال توسعه پیامرسان بومی یکپارچه با خدمات دولتی برای کاهش وابستگی به پلتفرمهای خارجی است؛ اقدامی که منتقدان آن را تلاشی برای افزایش کنترل دولت بر اینترنت میدانند. ✅🌐۱۴۰۴/۵/۲۴ ۱۱:۳۲:۴۸ -
جلبکها به نیروگاه هستهای فرانسه حمله کردند!
تجمع گسترده عروسهای دریایی در ساحل دریای شمال، نیروگاه هستهای «گراولین» فرانسه را وادار به تعطیلی کامل کرد. این هجوم بزرگ و غیرقابل پیشبینی فیلترهای آب خنککننده نیروگاه را مسدود کرد و باعث خاموشی خودکار چهار رآکتور شد؛ در حالی که دو رآکتور دیگر نیز به دلیل تعمیرات تابستانی از پیش متوقف بودند. این نیروگاه توان تأمین برق پنج میلیون خانه را دارد و توقف آن، ۱۰٪ از ظرفیت هستهای فرانسه را از مدار خارج کرد. ⚡🌊
شرکت EDF اعلام کرد سیستمهای ایمنی بهدرستی عمل کرده و هیچ آسیب یا خطر بلندمدتی برای کارکنان یا محیطزیست ایجاد نشده است. این پدیده پیشتر در نیروگاههایی در سوئد، اسکاتلند، اسرائیل، ژاپن، فلوریدا و کالیفرنیا نیز رخ داده و با گرمشدن آب اقیانوسها و کاهش شکارچیان طبیعی، احتمال بروز آن رو به افزایش است. ✅♻️۱۴۰۴/۵/۲۳ ۱۱:۱۵:۱۸ -
نگرانی چین از احتمال دسترسی پنهان در چیپهای انویدیا
رسانههای دولتی چین اعلام کردند تراشههای هوش مصنوعی H20 انویدیا که ویژه بازار چین طراحی شدهاند، از نظر امنیتی، فناوری و سازگاری با محیطزیست دچار مشکل هستند و حتی احتمال وجود «درِ پشتی» سختافزاری برای کنترل یا خاموشکردن از راه دور را مطرح کردند. 🤖⚠️
این اظهارات پس از آن مطرح شد که نهاد نظارت سایبری چین ، انویدیا را برای توضیح درباره احتمال وجود ریسکهای امنیتی در H20 فراخواند. انویدیا پیشتر تأکید کرده بود محصولاتش هیچ «درِ پشتی» برای دسترسی یا کنترل از راه دور ندارند. 📡🔒
روزنامه خلق چین نیز پیشتر از این شرکت خواسته بود با ارائه شواهد قانعکننده، نگرانیهای امنیتی کاربران چینی را برطرف و اعتماد بازار را بازیابد. ✅🇨🇳۱۴۰۴/۵/۲۰ ۱۰:۳۰:۲۲ -
عملیات مشترک بینالمللی علیه گروه هکری BlackSuit
دادستانی آلمان از توقیف زیرساختهای گروه باجافزار BlackSuit در عملیات مشترک آمریکا و اروپا خبر داد. این عملیات ۲۴ ژوئیه با همکاری یوروپل و واحد تحقیقات امنیت داخلی آمریکا انجام شد و منجر به تصرف سرورها، خاموشی بدافزار و کشف دادههای مهم برای شناسایی عاملان شد. ✅💻
BlackSuit که پیشتر با نام Royal شناخته میشد، ۱۸۴ قربانی در جهان داشته و سایت دارکوب آن نیز با پیام توقیف پلیس بینالملل جایگزین شده است. این گروه در حملات سایبری به شهر دالاس و صنایع تولیدی، ارتباطات و بهداشت فعال بوده و گزارشها حاکی از تشکیل گروه جدیدی به نام Chaos توسط اعضای سابق آن است. 🚨🌐۱۴۰۴/۵/۱۴ ۱۳:۲۴:۴۰ -
طرح جدید بریتانیا برای مقابله با مجرمان سایبری
دولت بریتانیا میخواهد قانونی تصویب کند که شرکتها و سازمانها را مجبور کند اگر هدف حمله باجافزاری قرار گرفتند، حتماً آن را به دولت گزارش دهند تا پلیس بتواند راحتتر هکرها را شناسایی و متوقف کند. ✅🕵️♂️
در این طرح همچنین آمده نهادهای دولتی و زیرساختهای حیاتی مثل بیمارستانها حق ندارند به هکرها پول پرداخت کنند، و بقیه سازمانها هم اگر بخواهند باج بدهند، باید به دولت اطلاع دهند. ✅💰🚫
کارشناسان امنیت سایبری میگویند این کار باعث میشود هکرها کمتر جرأت انجام چنین حملاتی را داشته باشند، چون خطر شناسایی و پیگرد بالا میرود. ✅🔒۱۴۰۴/۵/۲ ۰۰:۲۴:۴۱ -
افشای باگ ۱۰۰ هزار دلاری، مایکروسافت را به دردسر انداخت!
مایکروسافت تأیید کرد که وصله امنیتی اخیرش برای نرمافزار SharePoint نتوانسته آسیبپذیری مهمی را برطرف کند، و همین ضعف به حملات گسترده سایبری منجر شده است. ✅🛡️
این نقص ابتدا در یک رقابت هکری توسط پژوهشگری از شرکت ویتل کشف شد و جایزه ۱۰۰ هزار دلاری دریافت کرد. اما مهاجمان موفق به دور زدن وصله شدند و هزاران سرور در آمریکا، آلمان و دیگر کشورها در معرض خطر قرار گرفتند. ✅🌍
مایکروسافت گروههای هکری چینی را مسئول این حملات میداند، هرچند دولت چین این اتهام را رد کرده است. ✅🇨🇳💻۱۴۰۴/۵/۱ ۲۱:۰۸:۲۹ -
ردیابی مخفیانه کاربران از طریق دکلهای مخابراتی فاش شد
یک شرکت نظارتی در خاورمیانه با دور زدن پروتکل امنیتی SS7 موفق به ردیابی موقعیت برخی کاربران موبایل از طریق دکلهای مخابراتی شده است. ✅📡
طبق گزارش شرکت امنیتی Enea، این حمله از اواخر ۲۰۲۴ آغاز شده و گرچه همه اپراتورها آسیبپذیر نیستند، برخی کاربران بدون اطلاع هدف قرار گرفتهاند. ✅🧩
SS7 ابزاری حیاتی برای مدیریت تماسهاست، اما اکنون به روشی برای جاسوسی از فعالان مدنی و روزنامهنگاران بدل شده است. ✅🕵️♀️
آمریکا پیشتر هشدار داده بود کشورهایی چون چین، ایران و روسیه از این ضعف برای ردیابی کاربران آمریکایی سوءاستفاده کردهاند. ✅🇺🇸۱۴۰۴/۴/۳۰ ۱۲:۲۸:۲۰ -
پایان همکاری مایکروسافت با مهندسان چینی در پروژههای نظامی آمریکا
مایکروسافت اعلام کرد بهدنبال دستور مستقیم وزیر دفاع آمریکا، دیگر از مهندسان چینی برای پشتیبانی فنی پروژههای نظامی آمریکا استفاده نخواهد کرد. ✅🛡️
این تصمیم در پی نگرانیها درباره احتمال نفوذ سایبری از سوی چین اتخاذ شد، بهویژه پس از آنکه مشخص شد مهندسان چینی تحت نظارت افراد فاقد مهارت فنی کافی در پروژههای ابری وزارت دفاع فعالیت میکردند. ✅🕵️♂️
وزیر دفاع آمریکا، پیت هگست، دستور بررسی فوری دو هفتهای قراردادهای رایانش ابری را صادر کرد و اعلام کرد چین هیچ نقشی در خدمات ابری ارتش نخواهد داشت. ✅🇺🇸💻
سناتور جمهوریخواه تام کاتن نیز خواستار شفافسازی درباره استفاده پیمانکاران از نیروی چینی و کیفیت آموزش ناظران امنیتی آمریکایی شد. ✅📜🔍۱۴۰۴/۴/۲۹ ۰۲:۴۷:۵۴ -
واتساپ به دستور پوتین در آستانه خروج از روسیه
📵 قانونگذاران روسیه واتساپ را تهدیدی برای امنیت ملی دانسته و خواستار خروج آن از کشور شدهاند. ✅🛡
بر اساس دستور پوتین، استفاده از نرمافزارهای خارجی از کشورهای «غیردوست» تا اول سپتامبر محدود میشود و اپلیکیشن داخلی MAX جایگزین واتساپ خواهد شد. ✅📲
مقامات ممکن است با کاهش سرعت واتساپ، کاربران را به گزینههای بومی سوق دهند؛ مشابه اقدامی که باعث افت شدید کاربران یوتیوب در روسیه شد. ✅📉۱۴۰۴/۴/۲۹ ۰۲:۴۷:۵۱ -
هشدار مقامات ایالات متحده درباره حملات سایبری ایران
به گزارش رویترز، نهادهای امنیتی آمریکا از احتمال افزایش حملات سایبری هکرهای وابسته به ایران علیه شرکتها و زیرساختهای حساس این کشور بهویژه در حوزههای دفاعی مرتبط با اسرائیل خبر دادند. 🛡️
افبیآی، آژانس امنیت ملی، مرکز جرائم سایبری وزارت دفاع و بخش سایبری وزارت امنیت داخلی آمریکا اعلام کردند که گرچه هنوز نشانهای از یک کارزار هماهنگ مشاهده نشده، سازمانها باید برای مقابله با تهدیدهای احتمالی آماده باشند. ⚠️
بهرغم آتشبس و مذاکرات جاری، امکان ادامه فعالیتهای مخرب توسط هکرهای وابسته به ایران یا گروههای هکتیویستی وجود دارد. 💻
طبق این هشدار، هکرهای دولتی ایران سابقه سوءاستفاده از آسیبپذیریهای نرمافزاری، رمزهای عبور ضعیف و همکاری با باجافزارها برای سرقت و افشای اطلاعات حساس را دارند. 🔐
در نوامبر ۲۰۲۳ نیز هکرهای منتسب به سپاه پاسداران به سامانههای آب و فاضلاب چند ایالت آمریکا نفوذ کردند؛ هدف این حملات تجهیزات ساخت اسرائیل بود و چند هفته پس از حمله ۷ اکتبر حماس به اسرائیل رخ داد. 💧۱۴۰۴/۴/۱۱ ۰۰:۱۱:۳۳ -
آلمان بهدنبال ساخت گنبد سایبری با کمک اسرائیل
وزیر کشور آلمان اعلام کرد این کشور قصد دارد با همکاری اسرائیل یک مرکز مشترک تحقیقاتی امنیت سایبری راهاندازی کند و همکاری اطلاعاتی و امنیتی بین دو کشور را گسترش دهد.
آلمان که از نزدیکترین متحدان اسرائیل در اروپاست، در حال بهرهگیری از تخصص دفاعی این کشور برای تقویت توان نظامی و دفاع سایبری خود در برابر تهدیدات فزاینده روسیه و چین است. 🛡️
الکساندر دابرینت در جریان سفر به اسرائیل تأکید کرد تقویت دفاع غیرنظامی بهاندازه دفاع نظامی اهمیت دارد و باید بخشی کلیدی از راهبرد امنیت ملی آلمان باشد. ✅
او همچنین از طرحی پنجمرحلهای برای ایجاد یک «گنبد سایبری» مشابه با گنبد آهنین اسرائیل در فضای دیجیتال رونمایی کرد که ستون فقرات راهبرد ملی دفاع سایبری آلمان خواهد بود. 🖥️
در همین روز، مارکوس زودر، نخستوزیر ایالت بایرن (واقع در جنوب شرقی آلمان با مرکزیت مونیخ)، خواستار خرید ۲هزار موشک رهگیر برای ایجاد سامانهای مشابه با گنبد آهنین در آلمان شد. 🚀۱۴۰۴/۴/۱۰ ۰۱:۴۰:۱۴ -
دولت ایالات متحده: تهدید هکرهای وابسته به ایران جدی است
وزارت امنیت داخلی آمریکا در گزارشی رسمی هشدار داده که احتمال انجام حملات سایبری از سوی هکرهای وابسته به دولت ایران افزایش یافته است. 💻
این هشدار در میانه تنشهای فزاینده میان ایران، آمریکا و اسرائیل صادر شده و بر اساس آن، حملات سطح پایین از سوی هکتیویستها «محتمل» تلقی شده است. 🛡️
در گزارش آمده که هکرهای ایرانی و گروههای حامی آنها معمولاً زیرساختهای ضعیف امنیتی و دستگاههای متصل به اینترنت در آمریکا را برای ایجاد اختلال هدف قرار میدهند. 🔓
این هشدار تنها چند روز پس از حملات هوایی آمریکا و اسرائیل به برنامه هستهای ایران منتشر شده است؛ حملاتی که همزمان با نفوذ سایبری گروه حامی اسرائیل موسوم به «گنجشک درنده» رخ داد. 💥
این گروه یکی از بانکهای اصلی ایران را از کار انداخت و میلیونها دلار رمزارز از بزرگترین صرافی کریپتوی کشور را به سرقت برد. 🪙
پس از این حملات، دولت ایران اعلام کرد برای مقابله با تهدیدهای سایبری، اینترنت بین الملل را موقتاً قطع کرده است. ❌۱۴۰۴/۴/۷ ۱۷:۴۰:۵۸ -
واکنش محدود ایران؛ بازارهای رمزارز و فناوری سبزپوش شدن
پس از حمله موشکی ایران به پایگاه آمریکایی «العدید» در قطر در پاسخ به بمباران سه تاسیسات هسته ای ایران، ترامپ اعلام کرد که هیچکدام از نیروهای آمریکایی آسیب ندیدهاند و پاسخ نظامی در کار نخواهد بود. او این حمله را قابل پیشبینی خواند و از ایران بابت هشدار قبلی تشکر کرد. 🛰️
این آرامش نسبی باعث رشد سریع بازارهای فناوری و رمزارز شد. بیتکوین پس از افت اولیه، دوباره به بالای ۱۰۴٬۰۰۰ دلار برگشت و اتریوم نیز بیش از ۲٪ افزایش یافت. 💹
سهام شرکتهایی مانند تسلا و متا رشد قابلتوجهی داشتند؛ بهویژه تسلا که پس از معرفی روباتاکسی، جهش ۸٪ را تجربه کرد. 💻🚗
در همین حال، قیمت نفت با فروکشکردن تنشها کاهش یافت که موجب آرامش در بازارها و کاهش فشار تورمی شد. 🛢️
کارشناسان این واکنش محدود را نشانهای از تمایل دو طرف به کنترل بحران دانسته و آن را عاملی مثبت برای ثبات بازارهای ریسکی ارزیابی کردهاند. ✅۱۴۰۴/۴/۴ ۰۱:۴۹:۲۶ -
واتساپ در کنگره ایالات متحده ممنوع شد
بر اساس یادداشتی رسمی، استفاده از پیامرسان واتساپ در تمامی دستگاههای متعلق به مجلس نمایندگان ایالات متحده ممنوع شده است. این تصمیم بهدلیل «ریسک بالا برای کاربران» از نظر امنیتی اتخاذ شده است. 🛡️
دفتر امنیت سایبری کنگره اعلام کرده است که نبود شفافیت در حفاظت از دادههای کاربران، عدم رمزگذاری دادههای ذخیرهشده و خطرات احتمالی امنیتی، از دلایل این ممنوعیت هستند. 📵
در این یادداشت، استفاده از پیامرسانهای جایگزین مانند Microsoft Teams، Signal، Wickr و iMessage توصیه شده است. 📲
شرکت متا، مالک واتساپ، به این تصمیم بهشدت اعتراض کرده و مدعی شده که واتساپ امنیت بیشتری نسبت به سایر گزینههای تأییدشده ارائه میدهد. ⚖️
این ممنوعیت در حالی اعلام شده که پیشتر نیز اپلیکیشنهایی مانند تیکتاک بهدلایل امنیتی از دستگاههای دولتی آمریکا حذف شده بودند. 🚫۱۴۰۴/۴/۴ ۰۰:۲۳:۳۸ -
اپل دوباره در روسیه جریمه شد؛ اتهام: «تبلیغ روابط غیرسنتی»
دادگاهی در روسیه شرکت اپل را بهدلیل نقض قوانین مرتبط با آنچه مسکو «تبلیغ روابط غیرسنتی» مینامد، مجموعاً شش میلیون روبل (معادل ۷۶ هزار دلار) جریمه کرد. ⚖️
این جریمه در قالب دو پرونده حقوقی جداگانه صادر شده و در ادامهی موج سرکوب حقوق اقلیتهای جنسی در روسیه است که از سال ۲۰۲۳ شدت گرفته و بخشی از سیاستهای ولادیمیر پوتین برای حفظ «ارزشهای سنتی» محسوب میشود. 🇷🇺
اپل پیشتر نیز در ماه گذشته به دلیل مشابهی ۷.۵ میلیون روبل جریمه شده بود و تاکنون واکنشی رسمی به این پروندهها نشان نداده است. 📵۱۴۰۴/۳/۲۲ ۱۱:۳۰:۲۱ -
باگ گوگل که شمارهها را لو میداد، ۵ هزار دلار ارزش داشت!
یک پژوهشگر امنیتی باگی خطرناک در سیستم بازیابی حساب گوگل کشف کرده که امکان دسترسی به شماره تلفن بازیابی کاربران را بدون اطلاع آنها فراهم میکرد. 🔓
این آسیبپذیری از طریق زنجیرهای از فرآیندهای خودکار، شامل افشای نام کامل حساب، عبور از مکانیزم ضدربات و آزمودن سریع تمام حالتهای ممکن شماره تلفن، در کمتر از ۲۰ دقیقه شماره تلفن بازیابی کاربر را مشخص میکرد. ⚠️
گوگل پس از دریافت گزارش در آوریل، باگ را رفع و ۵ هزار دلار به پژوهشگر پرداخت کرده است و اعلام کرده تاکنون شواهدی از سوءاستفاده مشاهده نشده است. ✅۱۴۰۴/۳/۲۲ ۱۰:۵۹:۵۰ -
حمله SES به امپراتوری فضایی ایلان ماسک
شرکت ماهوارهای اروپایی SES در آستانه دریافت تأییدیه بدون شرط از اتحادیه اروپا برای خرید ۳.۱ میلیارد دلاری رقیب خود، Intelsat قرار دارد؛ اقدامی که به ایجاد یک بازیگر بزرگ اروپایی در رقابت با Starlink ایلان ماسک منجر خواهد شد. 🚀
این ادغام در راستای تلاش اتحادیه اروپا برای دستیابی به خودکفایی راهبردی در حوزه فضا و کاهش وابستگی به شرکتهای آمریکایی صورت میگیرد. 🇪🇺
شرکت جدید حاصل از این ادغام، مالک بیش از ۱۲۶ ماهواره در مدار زمین خواهد بود؛ در حالی که Starlink بیش از ۵۸۰۰ ماهواره در مدار دارد. 🛰️۱۴۰۴/۳/۲۰ ۱۷:۱۲:۱۴ -
سکوت دیجیتال در کره شمالی؛ اینترنت از دسترس خارج شد
📡 صبح شنبه، دسترسی به وبسایتهای اصلی کره شمالی از جمله سایت وزارت خارجه این کشور قطع شد.
📉 بهگفته پژوهشگران مستقر در بریتانیا، تمامی مسیرهای اینترنتی کره شمالی از چین و روسیه نیز دچار اختلال هستند.
🕵️♂️ وی افزود که زیرساخت اینترنتی کره شمالی بهطور کامل از رادارهای مانیتورینگ جهانی حذف شده و این اختلال احتمالاً داخلی است، نه حمله سایبری.
📞 مقامهای مرکز مقابله با تهدیدات سایبری کره جنوبی ، که فعالیتهای اینترنتی کره شمالی را رصد میکنند ، هنوز درباره علت این قطعی اظهار نظری نکردهاند. 🚫۱۴۰۴/۳/۱۸ ۰۴:۴۷:۵۳ -
هند علیه چین؛ محدودیت جدید در حوزه دوربین مداربسته
📹 هند قانونی جدید وضع کرده که تولیدکنندگان دوربینهای مداربسته را مجبور میکند سختافزار، نرمافزار و کد منبع محصولاتشان را برای بررسی امنیتی به دولت ارائه دهند. 🧪
⚠️ این قانون از ۹ آوریل اجرا شده و هدف آن مقابله با خطرات احتمالی از سوی محصولات چینی است. 🇨🇳
📋 شرکتهایی مثل هایکویژن، داهوآ و شیائومی اعلام کردهاند که بسیاری از دوربینهایشان هنوز تأییدیه نگرفتهاند. ⏳
📉 فروشندگان گفتهاند فروش تا ۵۰٪ کاهش یافته و پروژهها معطل ماندهاند. 💼
چین به این تصمیم اعتراض کرده و آن را تبعیضآمیز خوانده، اما هند تأکید دارد این اقدام برای حفظ امنیت ملی ضروری است. 🇮🇳۱۴۰۴/۳/۱۳ ۰۳:۲۵:۰۶
