-
دیزنی علیه Character.AI: جنگ حقوقی بر سر شخصیتها
شرکت والت دیزنی در نامهای رسمی از استارتاپ Character.AI خواسته است استفاده غیرمجاز از شخصیتهای کپیرایتشدهاش را فوراً متوقف کند. 📩 دیزنی اعلام کرده نگرانیاش فقط مالی نیست، بلکه استفاده از این شخصیتها میتواند در بلندمدت به اعتبار برند آسیب بزند. ⚠️
بر اساس گزارشات ، چتباتهای Character.AI رفتارهای نگرانکنندهای از جمله سوءاستفاده جنسی، دستکاری عاطفی و اعتیاد ایجاد کردهاند. 👥 Character.AI گفته این شخصیتها توسط کاربران ساخته میشوند و برخی بر اساس شخصیتهای موجود الهام گرفتهاند، اما پس از اعتراض، آنها را حذف کرده است. 🛑
دیزنی پیشتر نیز علیه شرکتهای فعال در حوزه هوش مصنوعی از جمله MiniMax چین، Universal و Warner Bros Discovery به دلیل نقض کپیرایت شکایت کرده بود. ⚖️ این اقدامات نشاندهنده موضع سختگیرانه دیزنی در برابر سوءاستفاده از داراییهای فکری خود در فضای هوش مصنوعی است. 🔒۱۴۰۴/۷/۱۰ ۰۹:۵۵:۳۰ -
ترامپ خواستار اخراج رئیس امور جهانی مایکروسافت شد!
دونالد ترامپ خواستار اخراج لیزا موناکو، رئیس امور جهانی مایکروسافت شد. او در شبکه اجتماعی Truth Social نوشت که موناکو به دلیل سابقه همکاری با باراک اوباما و جو بایدن به اطلاعات بسیار محرمانه دسترسی دارد و این موضوع را «غیرقابل قبول» دانست. 🔒 ترامپ تأکید کرد که مایکروسافت باید همکاری با او را فوراً پایان دهد. 🚫
لیزا موناکو از ماه می به مایکروسافت پیوسته و مسئولیت سیاستهای امنیت سایبری و روابط این شرکت با دولتها را بر عهده گرفته است. پیشتر، ترامپ مجوز امنیتی او و چند مقام دیگر از جمله بایدن و هیلاری کلینتون را لغو کرده بود. 🖥️ ⚡
ترامپ پیش از این نیز مدیران شرکتهای فناوری را هدف قرار داده بود؛ از جمله رئیس اینتل را که ابتدا به تضاد منافع متهم کرد اما بعداً او را مدیری بسیار محترم نامید! 📉۱۴۰۴/۷/۸ ۰۹:۰۲:۴۲ -
چالشهای جدید امنیت سایبری در عصر هوش مصنوعی
امنیت سایبری با ورود هوش مصنوعی وارد مرحلهای تازه شده است. 🛡️ امی لوتواک، مدیر فناوری شرکت Wiz (امنیت فضای ابری)، میگوید هوش مصنوعی کدنویسی را سریعتر کرده اما همین سرعت خطاهای امنیتی و راههای نفوذ جدید ایجاد میکند. 🚨 مهاجمان هم از ابزارهای هوش مصنوعی و پرامپتها برای دسترسی به دادههای حساس استفاده میکنند. نمونه آن هک Drift (چتباتهای فروش) بود که اطلاعات شرکتهایی مثل گوگل و کلودفلر فاش شد. 🔓 در حملهای دیگر به Nx (سیستم مدیریت پروژههای جاوااسکریپت ) هزاران کلید توسعهدهندگان سرقت شد و حتی ابزارهایی مثل Claude و Gemini به خدمت هکرها درآمدند. 🧑💻 Wiz که امسال با ۳۲ میلیارد دلار توسط گوگل خریداری شد، ابزارهایی مانند Wiz Code و Wiz Defend را معرفی کرده تا امنیت از توسعه تا اجرا تضمین شود. ✅ لوتواک تأکید میکند استارتاپها باید از روز اول امنیت را جدی بگیرند، حتی اگر تنها پنج نفر نیرو داشته باشند. داشتن مدیر امنیت (CISO)، رعایت استانداردها و طراحی معماری امن از همان ابتدا میتواند جلوی مشکلات بزرگ در آینده را بگیرد. 🌐
۱۴۰۴/۷/۸ ۰۸:۲۱:۲۲ -
چرا هکرها هر روز جسورتر میشوند؟ راز اعتبار در دنیای زیرزمین!
هکرها برای دریافت باج بیشتر و کسب شهرت، به سراغ اهداف بزرگتری رفتهاند؛ حمله باجافزاری اخیر به «Collins Aerospace» وابسته به RTX سیستمهای پذیرش و تحویل بار در فرودگاههای اروپا را مختل و هزاران مسافر را زمینگیر و دهها پرواز را متأثر کرد. ✈️💻🛄🚨
آژانس سایبری اتحادیه اروپا (ENISA) این رخداد را باجافزاری تائید کرده اما هیچ گروهی مسئولیت آن را نپذیرفته است؛ معمولاً باجافزارها دادهها را رمزگذاری یا سرقت و سپس برای آزادیشان درخواست پول میکنند، اما گروههای جسورتر دنبال ایجاد اختلال گسترده و افزایش اعتبار در میان مجرمانند ، نمونههایی مانند حمله «Scattered Spider» به خرده فروشی بریتانیایی Marks & Spencer و نفوذ به سامانه حملونقل لندن گویای این روند است؛ 🔐👥💰
کارشناسان هشدار میدهند تا وقتی توسعهدهندگان و تیمهای فناوری در نوشتن و ارزیابی امنیت نرمافزارها بهتر نشوند، این نوع حملات میتواند به خدمات حیاتی مثل بیمارستانها و زیرساختها آسیب بزند، و انگیزه کسب شهرت در شبکههای تبهکاری، هدفگیری اهداف بزرگتر را تشدید میکند. ⚠️🏥📈۱۴۰۴/۷/۲ ۲۳:۳۰:۱۴ -
حمله سایبری فرودگاههای اروپا را فلج کرد
اختلال در فرودگاههای اروپا که از جمعه شب شروع شد، به دلیل حمله باجافزاری بوده است. ✈️🛑 این حمله سیستمهای پذیرش مسافر را از کار انداخت و باعث تأخیر و لغو پروازها شد. ⏳❌
هدف حمله شرکت Collins Aerospace بوده که خدمات پذیرش و گیت مشترک را به فرودگاههایی مثل برلین، بروکسل و هیترو لندن ارائه میدهد. 🏢🌍 این شرکت گفته در حال همکاری با فرودگاهها برای رفع مشکل است. 🤝🖥️
آژانس امنیت سایبری اتحادیه اروپا اعلام کرده فعلاً اطلاعات بیشتری درباره جزئیات و عاملان این حمله در دسترس نیست. 🔒❓۱۴۰۴/۷/۲ ۲۳:۰۹:۱۹ -
حمله خزانهداری آمریکا به امپراطوری کلاهبرداری سایبری جنوبشرق آسیا
آمریکا تحریمهای جدیدی علیه شبکههای بزرگ کلاهبرداری سایبری در میانمار و کامبوج اعمال کرده است؛ صنایعی که به گفته وزارت خزانهداری سال گذشته دهها میلیارد دلار از مردم آمریکا سرقت کردهاند. این شبکهها افراد زیادی را با وعده کار فریب داده و سپس در کمپهای مرزی، مخصوصاً در مرز تایلند و میانمار، به اجبار وادار به اجرای کلاهبرداری آنلاین میکنند. 🤖💻
وزارت خزانهداری میگوید این صنعت علاوه بر تهدید امنیت مالی، هزاران نفر را گرفتار بردگی مدرن کرده است. تحریمها ۹ شرکت و فرد در شهر شوهکوکو میانمار و ۱۰ نهاد در کامبوج را هدف قرار داده که در پولشویی، قمار غیرقانونی و کلاهبرداری رمزارزی فعال بودهاند. 📉⚠️
این مراکز که بیشتر توسط شبکههای جنایی چینی اداره میشوند، شرایطی شبیه زندان داشته و قربانیان را با خشونت، بدهی اجباری و حتی تهدید به قاچاق جنسی وادار به کار میکردند. آمریکا میگوید هدف این تحریمها قطع منابع مالی این شبکههاست که پس از کودتای ۲۰۲۱ در میانمار به سرعت رشد کردهاند. ✅🌍۱۴۰۴/۶/۲۰ ۱۳:۲۵:۴۹ -
مصرفکنندگان آمریکایی مجبور به استفاده طولانیتر از دستگاههای قدیمی!
نمایشگاه IFA 2025 برلین نشان داد عرضه فناوری به آمریکا بهدلیل تعرفههای دولت ترامپ بیش از هر زمان دیگری با ابهام روبهروست. بسیاری از شرکتها از اعلام قیمت خودداری کرده یا عرضه محصولاتشان را به تعویق انداختند و این به معنای گجتهای گرانتر و دسترسی کمتر برای مصرفکنندگان آمریکایی است. 📉💻
برندهایی مثل DJI فعلاً محصولات جدید خود را در آمریکا عرضه نمیکنند و شرکتهایی مانند TCL و مایکروسافت/Asus هم قیمت تلویزیونها و کنسولهای دستی تازه را اعلام نکردهاند. 📦🚫
در بازار رایانه نیز افزایش قیمت مشهود است؛ نمونه آن Lenovo Legion Go 2 با نمایشگر OLED است که ۱۰۵۰ دلار قیمتگذاری شده، در حالیکه مدل قبلی در ۲۰۲۳ تنها ۷۰۰ دلار بود. کارشناسان میگویند کاربران آمریکایی باید آماده نگه داشتن دستگاههای قدیمی خود برای مدت طولانیتر باشند. ✅⚡۱۴۰۴/۶/۲۰ ۰۰:۴۶:۴۱ -
اپل متهم به استفاده غیرقانونی از کتابهای نویسندگان برای آموزش هوش مصنوعی
اپل در آمریکا با شکایت گروهی از نویسندگان روبهرو شده است. این نویسندگان میگویند اپل بدون اجازه و بدون پرداخت حقالتألیف، از کتابهایشان برای آموزش سیستمهای هوش مصنوعی خود استفاده کرده است. دادخواست در دادگاه فدرال کالیفرنیا ثبت شده و نویسندگان ادعا کردهاند آثارشان در دیتاستهای غیرقانونی به کار رفته است. 📚⚖️
این پرونده بخشی از موج بزرگ شکایتها علیه شرکتهای فناوری است که متهم به استفاده غیرمجاز از محتوای نویسندگان و رسانهها برای آموزش هوش مصنوعی شدهاند. پیشتر، استارتاپ Anthropic برای پایان دادن به دعوای مشابهی پذیرفت ۱.۵ میلیارد دلار غرامت بپردازد؛ مایکروسافت، متا و OpenAI نیز با پروندههای مشابهی روبهرو هستند. ✅🤖۱۴۰۴/۶/۱۶ ۱۲:۳۵:۰۳ -
مادورو: گوشی هوآوی بهترین گوشی جهان است!
نیکولاس مادورو، رئیسجمهور ونزوئلا، در یک نشست خبری تلفن هوشمند Mate X6 هواوی را که از سوی رئیس جمهور چین به او هدیه داده شده بود، بهترین گوشی جهان نامید و مدعی شد آمریکا حتی با ماهوارهها و هواپیماهای جاسوسی خود قادر به هک آن نیست. 📱🇨🇳
با این حال، کارشناسان امنیتی تأکید میکنند هیچ دستگاهی غیرقابل هک نیست و سیستم عامل اختصاصی هواوی یعنی HarmonyOS به دلیل نو بودن، نسبت به iOS و اندروید خطاها و ضعفهای بیشتری دارد. هواوی ماه گذشته ۶۰ باگ امنیتی این سیستم را رفع کرده که ۱۳ مورد آن در دسته بسیار مهم قرار داشت. 🛡️⚡
اسناد فاش شده در سال ۲۰۱۴ نشان میدهد آژانس امنیت ملی آمریکا (NSA) پیشتر سرورهای هواوی را هک کرده و حتی به ارتباطات داخلی مدیران این شرکت در شهر شنزن چین دسترسی یافته بود. کارشناسان معتقدند تلاش سازمانهای اطلاعاتی آمریکا برای یافتن آسیبپذیری در محصولات هواوی همچنان ادامه دارد. ✅🌍۱۴۰۴/۶/۱۴ ۱۴:۰۳:۰۱ -
واتساپ آسیبپذیری خطرناک را اصلاح کرد
واتساپ یک حفره امنیتی جدی را برطرف کرده که هکرها از آن برای حمله به برخی کاربران آیفون و نصب جاسوسافزار استفاده میکردند. این نقص کمتر از ۲۰۰ نفر را تحتتأثیر قرار داده است. 🔒📱
این حمله از نوع «Zero-click» بوده است؛ یعنی هکرها بدون نیاز به کلیک یا اقدام کاربر، تنها با ارسال یک فایل آلوده میتوانستند کنترل گوشی را به دست بگیرند. سازمان عفو بینالملل اعلام کرده در حال بررسی این حملات و حمایت از قربانیان است. ✅⚠️۱۴۰۴/۶/۹ ۲۱:۰۶:۰۸ -
محکومیت یک برنامه نویس به خاطر خرابکاری در شبکه
یک برنامهنویس به نام دِیویس لو به چهار سال زندان محکوم شد، چون بعد از اخراج از شرکتش، کدی مخرب در شبکه قرار داده بود که سرورها را از کار انداخت. این کد بهصورت یک «کلید مرگ» عمل میکرد و به محض غیرفعال شدن حساب کاربری او فعال شد و باعث شد هزاران کارمند دسترسی خود را به سیستم از دست بدهند. 🔒💻
وزارت دادگستری آمریکا اعلام کرد این اقدام صدها هزار دلار خسارت به شرکت وارد کرده است. طبق گزارشها، این شرکت تولیدکننده تجهیزات برق Eaton بوده است. مأموران با بررسی تاریخچه جستجوهای اینترنتی او، مثل روشهای ارتقای سطح دسترسی و پاککردن سریع فایلها ، توانستند او را شناسایی کنند. ✅⚖️۱۴۰۴/۶/۳ ۱۲:۱۴:۱۰ -
نگرانیهای امنیتی؛ مانع جدید انویدیا در چین
وزارت بازرگانی آمریکا اخیراً مجوز صادرات تراشههای H20 انویدیا به چین را صادر کرده بود و این تصمیم راه بازگشت این شرکت به یکی از بزرگترین بازارهای خود را هموار میکرد. اما اکنون گزارشها حاکی است دولت پکن از شرکتهای چینی خواسته بهدلیل نگرانیهای امنیتی از این تراشهها استفاده نکنند و بهجای آن به سراغ تراشههای داخلی بروند. 🤝💻
به دنبال این هشدار، انویدیا به تأمینکنندگان خود دستور داده تولید مرتبط با H20 را متوقف کنند. این در حالی است که انویدیا تأکید کرده هیچ «در پشتی» در تراشههایش وجود ندارد و استفاده از H20 ایمن است. با این وجود، این تنش تازه میتواند برنامه بازگشت انویدیا به بازار چین را بار دیگر با چالش روبهرو کند. ✅🌏۱۴۰۴/۶/۲ ۱۳:۳۰:۰۰ -
اخراج برنامه نویسان در Coinbase به دلیل استفاده نکردن از هوش مصنوعی!
برایان آرمسترانگ، مدیرعامل صرافی Coinbase، اعلام کرد مهندسانی که از ابزارهای کدنویسی هوش مصنوعی مانند GitHub Copilot و Cursor استفاده نکردند، از شرکت اخراج شدند. او پس از خرید لایسنس سازمانی برای همه مهندسان، در کانال اصلی اسلک شرکت اجباری کرد که همه تا پایان هفته این ابزارها را فعال کنند و هشدار داد در صورت عدم اجرا باید شنبه در جلسهای توضیح دهند؛ در نتیجه چند نفر که دلیل موجهی نداشتند، اخراج شدند. 🤖💻
آرمسترانگ این اقدام را سختگیرانه توصیف کرد اما گفت پیام روشنی به تیم داد که استفاده از هوش مصنوعی در Coinbase اختیاری نیست. او افزود اکنون جلسات ماهانهای برگزار میشود تا تیمها تجربههای خلاقانه خود در استفاده از AI را به اشتراک بگذارند. این تصمیم در شرایطی گرفته شد که استفاده از دستیارهای کدنویسی مبتنی بر هوش مصنوعی در حال تبدیل شدن به یک استاندارد در صنعت فناوری است. ✅🚀۱۴۰۴/۶/۲ ۱۱:۱۸:۵۹ -
مایکروسافت زیر ذرهبین؛ اتهام کمک به نظارت گسترده بر فلسطینیها
مایکروسافت اعلام کرده بررسی فوری انجام می دهد که آیا اسرائیل از سرویس ابری Azure برای شنود و کنترل گسترده تماسهای تلفنی مردم غزه و کرانه باختری استفاده کرده است یا نه. ✅📡 گزارش گاردین مدعی شده واحد اطلاعاتی اسرائیل (Unit 8200) با توافقی ویژه به بخشی اختصاصی از Azure دسترسی یافته و از آن برای ذخیره میلیونها تماس روزانه استفاده کرده است. 📡📞
این موضوع در حالی مطرح میشود که کارکنان مایکروسافت بارها علیه همکاری با اسرائیل اعتراض کردهاند. شرکت اعلام کرده در صورت اثبات چنین استفادهای، این اقدام نقض شرایط خدمات خواهد بود. ⚖️💻
مایکروسافت پیشتر نیز تحقیق مشابهی انجام داده و مدعی شده بود شواهدی از سوءاستفاده فناوریهایش در جنگ غزه نیافته است. اتهامات مشابهی علیه گوگل و آمازون نیز مطرح شده و سازمان ملل از دسترسی گسترده اسرائیل به زیرساخت ابری این شرکتها خبر داده است. ✅🌍۱۴۰۴/۵/۲۷ ۰۹:۰۲:۱۰ -
رکوردشکنی روزانه ChatGPT در استفاده، با وجود انتقادها
مدل جدید GPT-5 از سوی بسیاری از کاربران به دلیل «ضعیفتر و کسلکنندهتر بودن نسبت به نسخه قبلی» مورد انتقاد قرار گرفته است. سم آلتمن، مدیرعامل OpenAI، در دیداری غیررسمی با خبرنگاران در سانفرانسیسکو اذعان کرد که انتشار این نسخه با مشکلاتی همراه بوده، اما تأکید کرد ترافیک API دو برابر شده و استفاده از چتجیپیتی هر روز رکورد تازهای ثبت میکند. 🤖📈
آلتمن همچنین صنعت هوش مصنوعی را یک «حباب» توصیف کرد و گفت سرمایهگذاران بیش از حد هیجانزده شدهاند، مشابه آنچه در دوران حباب اینترنت رخ داد. با این حال، او اعلام کرد OpenAI قصد دارد در آیندهای نزدیک تریلیونها دلار برای ساخت مراکز داده و زیرساختهای هوش مصنوعی هزینه کند؛ سرمایهگذاری عظیمی که پرسشهای جدی درباره ارزش واقعی و منافع اجتماعی این صنعت بههمراه آورده است. ✅💡۱۴۰۴/۵/۲۷ ۰۲:۲۸:۳۰ -
هشدار چین به شرکتها: از H20 انویدیا استفاده نکنید!
چین به شرکتهای داخلی توصیه کرده از تراشههای H20 انویدیا، بهویژه در پروژههای دولتی و امنیتی، استفاده نکنند. 🤖🚫
H20 که بر پایه معماری قدیمیتر Hopper ساخته شده، پیشرفتهترین تراشه مجاز آمریکا برای فروش به چین است. این تصمیم همزمان با مطرح شدن احتمال فروش نسخه محدود تراشه جدید Blackwell و توافق دولت آمریکا با انویدیا و AMD برای دریافت ۱۵٪ از درآمد فروش تراشههای پیشرفته در چین اعلام شده است. ✅💻۱۴۰۴/۵/۲۳ ۱۱:۱۵:۲۱ -
کاربران پیروز شدند؛ مدلهای قدیمی ChatGPT دوباره فعال شدند
پس از اعتراض گسترده کاربران به حذف مدلهای قدیمی، OpenAI عقبنشینی کرد. سم آلتمن اعلام کرد GPT-4o و دیگر نسخههای پیشین دوباره در دسترس هستند و سقف استفاده مشترکان ChatGPT Plus برای قابلیت «استدلال» به ۳۰۰۰ درخواست هفتگی افزایش یافته است. 🤖⚡
با وجود پیشفرض بودن GPT-5، کاربران میتوانند از طریق تنظیمات به مدلهای قدیمی بازگردند. این تصمیم نشان داد فشار جامعه وفادار میتواند حتی غولهای فناوری را وادار به تغییر مسیر کند. ✅📢۱۴۰۴/۵/۲۱ ۰۰:۲۱:۳۳ -
نگرانی چین از احتمال دسترسی پنهان در چیپهای انویدیا
رسانههای دولتی چین اعلام کردند تراشههای هوش مصنوعی H20 انویدیا که ویژه بازار چین طراحی شدهاند، از نظر امنیتی، فناوری و سازگاری با محیطزیست دچار مشکل هستند و حتی احتمال وجود «درِ پشتی» سختافزاری برای کنترل یا خاموشکردن از راه دور را مطرح کردند. 🤖⚠️
این اظهارات پس از آن مطرح شد که نهاد نظارت سایبری چین ، انویدیا را برای توضیح درباره احتمال وجود ریسکهای امنیتی در H20 فراخواند. انویدیا پیشتر تأکید کرده بود محصولاتش هیچ «درِ پشتی» برای دسترسی یا کنترل از راه دور ندارند. 📡🔒
روزنامه خلق چین نیز پیشتر از این شرکت خواسته بود با ارائه شواهد قانعکننده، نگرانیهای امنیتی کاربران چینی را برطرف و اعتماد بازار را بازیابد. ✅🇨🇳۱۴۰۴/۵/۲۰ ۱۰:۳۰:۲۲ -
عملیات مشترک بینالمللی علیه گروه هکری BlackSuit
دادستانی آلمان از توقیف زیرساختهای گروه باجافزار BlackSuit در عملیات مشترک آمریکا و اروپا خبر داد. این عملیات ۲۴ ژوئیه با همکاری یوروپل و واحد تحقیقات امنیت داخلی آمریکا انجام شد و منجر به تصرف سرورها، خاموشی بدافزار و کشف دادههای مهم برای شناسایی عاملان شد. ✅💻
BlackSuit که پیشتر با نام Royal شناخته میشد، ۱۸۴ قربانی در جهان داشته و سایت دارکوب آن نیز با پیام توقیف پلیس بینالملل جایگزین شده است. این گروه در حملات سایبری به شهر دالاس و صنایع تولیدی، ارتباطات و بهداشت فعال بوده و گزارشها حاکی از تشکیل گروه جدیدی به نام Chaos توسط اعضای سابق آن است. 🚨🌐۱۴۰۴/۵/۱۴ ۱۳:۲۴:۴۰ -
حمله سایبری مرگبار به شرکت هواپیمایی روسیه؛ پروازها لغو شد
شرکت هواپیمایی آئروفلوت (Aeroflot) روسیه در پی یک حمله سایبری گسترده از سوی دو گروه حامی اوکراین، بیش از ۴۰ پرواز را لغو کرد و سامانههای آن بهطور کامل از کار افتاد. 💻✈️
گروههای Silent Crow و Belarusian Cyberpartisans مدعی شدهاند طی یک سال به شبکه آئروفلوت نفوذ کرده، ۷۰۰۰ سرور را نابود کردهاند و قصد دارند اطلاعات مسافران و مکاتبات داخلی را منتشر کنند. 📁⚠️
کرملین این حمله را «نگرانکننده» خوانده و دادستانی تحقیقات کیفری را آغاز کرده است. کارشناسان این رخداد را یکی از شدیدترین حملات دیجیتال علیه زیرساختهای روسیه میدانند. 🕵️🇷🇺
اختلال کامل سایت، اپلیکیشن و مرکز تماس، نارضایتی گسترده مسافران را بهدنبال داشته است.
این حمله در حالی رخ داده که آئروفلوت با جابهجایی بیش از ۵۵ میلیون مسافر در سال گذشته، همچنان جزو ۲۰ شرکت برتر هوایی جهان است. 🌍🛫۱۴۰۴/۵/۸ ۰۷:۱۱:۳۵ -
طرح جدید بریتانیا برای مقابله با مجرمان سایبری
دولت بریتانیا میخواهد قانونی تصویب کند که شرکتها و سازمانها را مجبور کند اگر هدف حمله باجافزاری قرار گرفتند، حتماً آن را به دولت گزارش دهند تا پلیس بتواند راحتتر هکرها را شناسایی و متوقف کند. ✅🕵️♂️
در این طرح همچنین آمده نهادهای دولتی و زیرساختهای حیاتی مثل بیمارستانها حق ندارند به هکرها پول پرداخت کنند، و بقیه سازمانها هم اگر بخواهند باج بدهند، باید به دولت اطلاع دهند. ✅💰🚫
کارشناسان امنیت سایبری میگویند این کار باعث میشود هکرها کمتر جرأت انجام چنین حملاتی را داشته باشند، چون خطر شناسایی و پیگرد بالا میرود. ✅🔒۱۴۰۴/۵/۲ ۰۰:۲۴:۴۱ -
افشای باگ ۱۰۰ هزار دلاری، مایکروسافت را به دردسر انداخت!
مایکروسافت تأیید کرد که وصله امنیتی اخیرش برای نرمافزار SharePoint نتوانسته آسیبپذیری مهمی را برطرف کند، و همین ضعف به حملات گسترده سایبری منجر شده است. ✅🛡️
این نقص ابتدا در یک رقابت هکری توسط پژوهشگری از شرکت ویتل کشف شد و جایزه ۱۰۰ هزار دلاری دریافت کرد. اما مهاجمان موفق به دور زدن وصله شدند و هزاران سرور در آمریکا، آلمان و دیگر کشورها در معرض خطر قرار گرفتند. ✅🌍
مایکروسافت گروههای هکری چینی را مسئول این حملات میداند، هرچند دولت چین این اتهام را رد کرده است. ✅🇨🇳💻۱۴۰۴/۵/۱ ۲۱:۰۸:۲۹ -
ردیابی مخفیانه کاربران از طریق دکلهای مخابراتی فاش شد
یک شرکت نظارتی در خاورمیانه با دور زدن پروتکل امنیتی SS7 موفق به ردیابی موقعیت برخی کاربران موبایل از طریق دکلهای مخابراتی شده است. ✅📡
طبق گزارش شرکت امنیتی Enea، این حمله از اواخر ۲۰۲۴ آغاز شده و گرچه همه اپراتورها آسیبپذیر نیستند، برخی کاربران بدون اطلاع هدف قرار گرفتهاند. ✅🧩
SS7 ابزاری حیاتی برای مدیریت تماسهاست، اما اکنون به روشی برای جاسوسی از فعالان مدنی و روزنامهنگاران بدل شده است. ✅🕵️♀️
آمریکا پیشتر هشدار داده بود کشورهایی چون چین، ایران و روسیه از این ضعف برای ردیابی کاربران آمریکایی سوءاستفاده کردهاند. ✅🇺🇸۱۴۰۴/۴/۳۰ ۱۲:۲۸:۲۰ -
پایان همکاری مایکروسافت با مهندسان چینی در پروژههای نظامی آمریکا
مایکروسافت اعلام کرد بهدنبال دستور مستقیم وزیر دفاع آمریکا، دیگر از مهندسان چینی برای پشتیبانی فنی پروژههای نظامی آمریکا استفاده نخواهد کرد. ✅🛡️
این تصمیم در پی نگرانیها درباره احتمال نفوذ سایبری از سوی چین اتخاذ شد، بهویژه پس از آنکه مشخص شد مهندسان چینی تحت نظارت افراد فاقد مهارت فنی کافی در پروژههای ابری وزارت دفاع فعالیت میکردند. ✅🕵️♂️
وزیر دفاع آمریکا، پیت هگست، دستور بررسی فوری دو هفتهای قراردادهای رایانش ابری را صادر کرد و اعلام کرد چین هیچ نقشی در خدمات ابری ارتش نخواهد داشت. ✅🇺🇸💻
سناتور جمهوریخواه تام کاتن نیز خواستار شفافسازی درباره استفاده پیمانکاران از نیروی چینی و کیفیت آموزش ناظران امنیتی آمریکایی شد. ✅📜🔍۱۴۰۴/۴/۲۹ ۰۲:۴۷:۵۴ -
کاربران Claude Code در شوک: محدودیتهای استفاده به طور غیرمنتظره افزایش یافته است
🔧 کاربران سرویس Claude Code از روز دوشنبه با محدودیتهای ناگهانی در استفاده مواجه شدهاند، حتی در پلن گرانقیمت ۲۰۰ دلاری ماهانه. این مشکل باعث سردرگمی و نارضایتی شدید کاربران شده که بدون هیچ اطلاع قبلی فقط با پیام «حد استفاده شما به پایان رسیده» مواجه میشوند. ✅⚠️
شرکت Anthropic ضمن تأیید اختلال، توضیح بیشتری ارائه نداده و اعلام کرده در حال بررسی مشکل است. همزمان، خطاهای گستردهای نیز در شبکه API این شرکت گزارش شده است. ✅🔍
مدل قیمتگذاری مبهم، نبود سقف دقیق برای استفاده، و تغییرات ناگهانی بدون اطلاعرسانی، باعث شده کاربران نتوانند برنامهریزی دقیقی برای استفاده از سرویس داشته باشند. بسیاری خواستار شفافیت بیشتر از سوی Anthropic هستند. ✅📉💬۱۴۰۴/۴/۲۸ ۰۸:۵۸:۰۷ -
بانک گلدمن ساکس از Devin برای افزایش بهرهوری نیروی کار استفاده میکند
گلدمن ساکس، یکی از بزرگترین بانکهای سرمایهگذاری جهان، اعلام کرد که از ابزار هوش مصنوعی Devin برای کمک به توسعهدهندگان خود استفاده خواهد کرد. ✅ این ابزار که توسط شرکت Cognition ساخته شده، توانایی نوشتن و اصلاح کد را دارد و قرار است بهعنوان دستیار برنامهنویس زیر نظر انسان فعالیت کند. 👨💻
گلدمن ساکس با ۱۲هزار توسعهدهنده، قصد دارد صدها نسخه از Devin را بهکار گیرد که ممکن است به هزاران نسخه برسد. 📈 این بانک تأکید کرده که Devin جایگزین نیروی انسانی نخواهد شد، بلکه با هدف افزایش بهرهوری در پروژههای بزرگ استفاده میشود. 🔧
نسخه فعلی Devin برای کار با کدهای حجیم طراحی شده و در پروژههای پیچیده عملکرد بهتری دارد. 💡۱۴۰۴/۴/۲۳ ۲۰:۱۳:۴۳ -
هشدار مقامات ایالات متحده درباره حملات سایبری ایران
به گزارش رویترز، نهادهای امنیتی آمریکا از احتمال افزایش حملات سایبری هکرهای وابسته به ایران علیه شرکتها و زیرساختهای حساس این کشور بهویژه در حوزههای دفاعی مرتبط با اسرائیل خبر دادند. 🛡️
افبیآی، آژانس امنیت ملی، مرکز جرائم سایبری وزارت دفاع و بخش سایبری وزارت امنیت داخلی آمریکا اعلام کردند که گرچه هنوز نشانهای از یک کارزار هماهنگ مشاهده نشده، سازمانها باید برای مقابله با تهدیدهای احتمالی آماده باشند. ⚠️
بهرغم آتشبس و مذاکرات جاری، امکان ادامه فعالیتهای مخرب توسط هکرهای وابسته به ایران یا گروههای هکتیویستی وجود دارد. 💻
طبق این هشدار، هکرهای دولتی ایران سابقه سوءاستفاده از آسیبپذیریهای نرمافزاری، رمزهای عبور ضعیف و همکاری با باجافزارها برای سرقت و افشای اطلاعات حساس را دارند. 🔐
در نوامبر ۲۰۲۳ نیز هکرهای منتسب به سپاه پاسداران به سامانههای آب و فاضلاب چند ایالت آمریکا نفوذ کردند؛ هدف این حملات تجهیزات ساخت اسرائیل بود و چند هفته پس از حمله ۷ اکتبر حماس به اسرائیل رخ داد. 💧۱۴۰۴/۴/۱۱ ۰۰:۱۱:۳۳ -
آلمان بهدنبال ساخت گنبد سایبری با کمک اسرائیل
وزیر کشور آلمان اعلام کرد این کشور قصد دارد با همکاری اسرائیل یک مرکز مشترک تحقیقاتی امنیت سایبری راهاندازی کند و همکاری اطلاعاتی و امنیتی بین دو کشور را گسترش دهد.
آلمان که از نزدیکترین متحدان اسرائیل در اروپاست، در حال بهرهگیری از تخصص دفاعی این کشور برای تقویت توان نظامی و دفاع سایبری خود در برابر تهدیدات فزاینده روسیه و چین است. 🛡️
الکساندر دابرینت در جریان سفر به اسرائیل تأکید کرد تقویت دفاع غیرنظامی بهاندازه دفاع نظامی اهمیت دارد و باید بخشی کلیدی از راهبرد امنیت ملی آلمان باشد. ✅
او همچنین از طرحی پنجمرحلهای برای ایجاد یک «گنبد سایبری» مشابه با گنبد آهنین اسرائیل در فضای دیجیتال رونمایی کرد که ستون فقرات راهبرد ملی دفاع سایبری آلمان خواهد بود. 🖥️
در همین روز، مارکوس زودر، نخستوزیر ایالت بایرن (واقع در جنوب شرقی آلمان با مرکزیت مونیخ)، خواستار خرید ۲هزار موشک رهگیر برای ایجاد سامانهای مشابه با گنبد آهنین در آلمان شد. 🚀۱۴۰۴/۴/۱۰ ۰۱:۴۰:۱۴ -
دولت ایالات متحده: تهدید هکرهای وابسته به ایران جدی است
وزارت امنیت داخلی آمریکا در گزارشی رسمی هشدار داده که احتمال انجام حملات سایبری از سوی هکرهای وابسته به دولت ایران افزایش یافته است. 💻
این هشدار در میانه تنشهای فزاینده میان ایران، آمریکا و اسرائیل صادر شده و بر اساس آن، حملات سطح پایین از سوی هکتیویستها «محتمل» تلقی شده است. 🛡️
در گزارش آمده که هکرهای ایرانی و گروههای حامی آنها معمولاً زیرساختهای ضعیف امنیتی و دستگاههای متصل به اینترنت در آمریکا را برای ایجاد اختلال هدف قرار میدهند. 🔓
این هشدار تنها چند روز پس از حملات هوایی آمریکا و اسرائیل به برنامه هستهای ایران منتشر شده است؛ حملاتی که همزمان با نفوذ سایبری گروه حامی اسرائیل موسوم به «گنجشک درنده» رخ داد. 💥
این گروه یکی از بانکهای اصلی ایران را از کار انداخت و میلیونها دلار رمزارز از بزرگترین صرافی کریپتوی کشور را به سرقت برد. 🪙
پس از این حملات، دولت ایران اعلام کرد برای مقابله با تهدیدهای سایبری، اینترنت بین الملل را موقتاً قطع کرده است. ❌۱۴۰۴/۴/۷ ۱۷:۴۰:۵۸ -
فقط ۲.۹٪ از مکالمات با هوش مصنوعی Claude عاطفی است
گزارش جدید شرکت Anthropic نشان میدهد برخلاف تصور رایج، کاربران تنها در ۲.۹٪ از مواقع از چتبات Claude برای دریافت حمایت عاطفی یا مشاوره شخصی استفاده میکنند. 🤖
در بررسی ۴.۵ میلیون گفتوگو، مشخص شد بیشتر استفادهها مربوط به کار، تولید محتوا و بهرهوری است و درخواستهایی مثل درد دل، گفتگو بهعنوان یک دوست یا نقش بازیکردن شخصیت خاص، کمتر از ۰.۵٪ را تشکیل میدهند. 📊
البته در مواردی نادر، مثل احساس تنهایی یا اضطراب، گفتوگوهای مشورتی ممکن است به روابط احساسی ناخواسته با ربات تبدیل شوند، آنهم فقط در مکالمات خیلی طولانی. 💬
بیشتر کاربران از کلود برای دریافت راهنمایی درباره بهبود روحیه، پیشرفت شخصی یا تقویت مهارتهای ارتباطی استفاده میکنند و در این زمینهها تجربههای مثبتی داشتهاند. 🌱۱۴۰۴/۴/۷ ۱۴:۲۵:۳۱
