-
واتساپ در کنگره ایالات متحده ممنوع شد
بر اساس یادداشتی رسمی، استفاده از پیامرسان واتساپ در تمامی دستگاههای متعلق به مجلس نمایندگان ایالات متحده ممنوع شده است. این تصمیم بهدلیل «ریسک بالا برای کاربران» از نظر امنیتی اتخاذ شده است. 🛡️
دفتر امنیت سایبری کنگره اعلام کرده است که نبود شفافیت در حفاظت از دادههای کاربران، عدم رمزگذاری دادههای ذخیرهشده و خطرات احتمالی امنیتی، از دلایل این ممنوعیت هستند. 📵
در این یادداشت، استفاده از پیامرسانهای جایگزین مانند Microsoft Teams، Signal، Wickr و iMessage توصیه شده است. 📲
شرکت متا، مالک واتساپ، به این تصمیم بهشدت اعتراض کرده و مدعی شده که واتساپ امنیت بیشتری نسبت به سایر گزینههای تأییدشده ارائه میدهد. ⚖️
این ممنوعیت در حالی اعلام شده که پیشتر نیز اپلیکیشنهایی مانند تیکتاک بهدلایل امنیتی از دستگاههای دولتی آمریکا حذف شده بودند. 🚫۱۴۰۴/۴/۴ ۰۰:۲۳:۳۸ -
باگ گوگل که شمارهها را لو میداد، ۵ هزار دلار ارزش داشت!
یک پژوهشگر امنیتی باگی خطرناک در سیستم بازیابی حساب گوگل کشف کرده که امکان دسترسی به شماره تلفن بازیابی کاربران را بدون اطلاع آنها فراهم میکرد. 🔓
این آسیبپذیری از طریق زنجیرهای از فرآیندهای خودکار، شامل افشای نام کامل حساب، عبور از مکانیزم ضدربات و آزمودن سریع تمام حالتهای ممکن شماره تلفن، در کمتر از ۲۰ دقیقه شماره تلفن بازیابی کاربر را مشخص میکرد. ⚠️
گوگل پس از دریافت گزارش در آوریل، باگ را رفع و ۵ هزار دلار به پژوهشگر پرداخت کرده است و اعلام کرده تاکنون شواهدی از سوءاستفاده مشاهده نشده است. ✅۱۴۰۴/۳/۲۲ ۱۰:۵۹:۵۰ -
سکوت دیجیتال در کره شمالی؛ اینترنت از دسترس خارج شد
📡 صبح شنبه، دسترسی به وبسایتهای اصلی کره شمالی از جمله سایت وزارت خارجه این کشور قطع شد.
📉 بهگفته پژوهشگران مستقر در بریتانیا، تمامی مسیرهای اینترنتی کره شمالی از چین و روسیه نیز دچار اختلال هستند.
🕵️♂️ وی افزود که زیرساخت اینترنتی کره شمالی بهطور کامل از رادارهای مانیتورینگ جهانی حذف شده و این اختلال احتمالاً داخلی است، نه حمله سایبری.
📞 مقامهای مرکز مقابله با تهدیدات سایبری کره جنوبی ، که فعالیتهای اینترنتی کره شمالی را رصد میکنند ، هنوز درباره علت این قطعی اظهار نظری نکردهاند. 🚫۱۴۰۴/۳/۱۸ ۰۴:۴۷:۵۳ -
هند علیه چین؛ محدودیت جدید در حوزه دوربین مداربسته
📹 هند قانونی جدید وضع کرده که تولیدکنندگان دوربینهای مداربسته را مجبور میکند سختافزار، نرمافزار و کد منبع محصولاتشان را برای بررسی امنیتی به دولت ارائه دهند. 🧪
⚠️ این قانون از ۹ آوریل اجرا شده و هدف آن مقابله با خطرات احتمالی از سوی محصولات چینی است. 🇨🇳
📋 شرکتهایی مثل هایکویژن، داهوآ و شیائومی اعلام کردهاند که بسیاری از دوربینهایشان هنوز تأییدیه نگرفتهاند. ⏳
📉 فروشندگان گفتهاند فروش تا ۵۰٪ کاهش یافته و پروژهها معطل ماندهاند. 💼
چین به این تصمیم اعتراض کرده و آن را تبعیضآمیز خوانده، اما هند تأکید دارد این اقدام برای حفظ امنیت ملی ضروری است. 🇮🇳۱۴۰۴/۳/۱۳ ۰۳:۲۵:۰۶ -
هک تلفن مقام ارشد کاخ سفید با هوش مصنوعی!
📱 کاخ سفید در حال بررسی هک تلفن شخصی «سوزی وایلز»، رئیس دفتر کاخ سفید است که گفته میشود اطلاعات تماس او برای جعل هویت و تماس با مقامات ارشد مورد سوءاستفاده قرار گرفته است.
🗣️ هکرها با استفاده از هوش مصنوعی صدای وایلز را تقلید کرده و از شمارهای ناشناس پیامک ارسال کردهاند. 🤖
📞 طبق گزارش والاستریت ژورنال و CBS، شماره تلفن بسیاری از مقامات بلندپایه آمریکا در میان مخاطبان وایلز بوده است. 🧾
💬 کاخ سفید تأکید کرده امنیت سایبری کارکنان را بسیار جدی میگیرد و این موضوع در دست بررسی است. 🛡️
📂 این دومین حمله سایبری علیه وایلز است؛ سال گذشته نیز ایمیل او توسط هکرهای ایرانی هدف قرار گرفت. 🇮🇷
📉 در ماههای اخیر چندین حادثه امنیتی دیگر نیز دولت ترامپ را درگیر کرده، از جمله نفوذ به اپ پیامرسان جایگزین Signal با نام TeleMessage. 📲۱۴۰۴/۳/۱۳ ۰۰:۵۳:۳۵ -
افشای بزرگترین شبکه کلاهبرداری رمزارزی توسط آمریکا موسوم به Funnull
🚨 دولت آمریکا شرکت Funnull را بهدلیل نقش در کلاهبرداریهای رمزارزی “Pig Butchering” با ضرر ۲۰۰ میلیون دلاری تحریم کرد. ⚖️
🌐 این شرکت مستقر در فیلیپین، زیرساخت سایتهای جعلی برای فریب کاربران و تسهیل پولشویی را فراهم کرده است. 🕸️
👤 مدیر چینی Funnull نیز تحریم شده و به حمله زنجیره تأمین Polyfill برای هدایت کاربران به سایتهای قمار متهم است. 🎰
Funnull قالبهای آماده و دامنههای تقلبی برای جعل برندهای معتبر در اختیار مجرمان قرار میداد و سریعاً دامنهها را تغییر میداد تا از پیگیری قانونی فرار کنند. 🔄
پژوهشگران امنیتی تأیید کردهاند که Funnull در رأس یکی از بزرگترین شبکههای کلاهبرداری و پولشویی دیجیتال قرار دارد. 🌍
پژوهشگران میگویند این فقط نوک کوه یخ از شبکهای بزرگتر برای فریب کاربران آمریکایی است. 🚨۱۴۰۴/۳/۱۱ ۱۷:۵۲:۳۶ -
موج جدید تنشهای سایبری میان چین و تایوان
🌐 چین و تایوان دوباره یکدیگر را به حمله سایبری متهم کردند. پکن میگوید یک گروه وابسته به دولت تایوان به زیرساختهای چین از جمله شبکههای نظامی، انرژی، حملونقل و ادارات دولتی در بیش از ۱۰ استان این کشور نفوذ کرده است. 🖥️⚠️
در پاسخ، تایوان این ادعا را رد کرد و گفت چین با انتشار اطلاعات جعلی، حملات واقعی خودش را پنهان میکند و به دنبال ایجاد ناآرامی در تایوان است. 🔐📉
درگیری قدیمی این دو، حالا وارد میدان جنگ سایبری شده است. 🧠🌍۱۴۰۴/۳/۸ ۰۲:۳۶:۵۵ -
سنای آمریکا ترمز خودروهای برقی را کشید؛ پاسخ تند کالیفرنیا در راه است
⚡️ کالیفرنیا میخواهد از دولت فدرال شکایت کند تا دوباره اجازه داشته باشد قوانین سختتری برای کاهش آلودگی خودروها وضع کند. 🚗❌
این اقدام پس از آن است که سنای آمریکا با رأی ۵۱ به ۴۴، مجوز کالیفرنیا برای اجرای این استانداردها را لغو کرد. 🏛️⚠️
کالیفرنیا از سال ۲۰۲۶ میخواهد فروش خودروهای برقی یا بدون آلایندگی (ZEV) را الزامی کند و تا ۲۰۳۵ فقط این نوع خودروها فروخته شوند. 🔋🚘
در حال حاضر، بیش از ۲۵٪ خودروهای جدید در این ایالت برقی هستند و این محدودیت ممکن است برنامهها را به چالش بکشد. ⚡📉۱۴۰۴/۳/۴ ۲۳:۵۱:۰۶ -
افشای بزرگترین عملیات جاسوسی سایبری دولت اسپانیا
🕵️♂️ گروه هکری پیشرفته Careto که بیش از یک دهه پیش توسط Kaspersky شناسایی شده بود، دوباره فعال شده و سازمانهایی در آمریکای لاتین و آفریقا را هدف قرار داده است. 🌍💻
این گروه با بدافزاری بسیار پیچیده، دادههایی مانند مکالمات، رمزها و فایلهای شخصی را سرقت میکند و حتی میتواند میکروفن رایانه را مخفیانه فعال کند. 🎙️📁
Careto ابتدا با حمله به شبکه دولت کوبا شناسایی شد و تحقیقات داخلی Kaspersky آن را به دولت اسپانیا نسبت دادهاند، هرچند بهصورت رسمی اعلام نشد. 🇪🇸🔍
کارشناسان Kaspersky میگویند Careto در مقایسه با گروههای بزرگتر مانند Lazarus کره شمالی یا APT41 چین، کوچکتر اما بسیار پیچیدهتر و حرفهایتر عمل میکند. 🧠🔥
حملات این گروه همچنان یکی از مرموزترین و پیشرفتهترین نمونههای جاسوسی سایبری در سطح جهانی به شمار میآید. 🌐🛡۱۴۰۴/۳/۴ ۲۳:۵۱:۰۳ -
هشدار جدی ویتنام به پیامرسان تلگرام
📵 دولت ویتنام دستور مسدودسازی پیامرسان تلگرام را صادر کرد. دلیل این تصمیم، عدم همکاری تلگرام در ارائه اطلاعات کاربران مظنون به جرائم است. ❌🔍
براساس گزارش پلیس، ۶۸٪ از ۹۶۰۰ گروه تلگرام در ویتنام در فعالیتهایی مثل کلاهبرداری، قاچاق مواد و اقدامات مشکوک به تروریسم دست داشتهاند. 🚨💬
وزارت فناوری اعلام کرد تلگرام از اشتراکگذاری دادهها در تحقیقات کیفری خودداری کرده و به همین دلیل باید مسدود شود. 🕵️♂️📄
با وجود این، تلگرام تا روز جمعه همچنان در ویتنام فعال بود. 📲🕓 این اقدام در آستانه سفر رئیسجمهور فرانسه به ویتنام انجام شده است. 🇻🇳🇫🇷۱۴۰۴/۳/۳ ۱۲:۱۰:۱۶ -
مایکروسافت علیه بدافزار مخوف Lumma به میدان آمد
💻 مایکروسافت با همکاری پلیس، شبکه بدافزاری Lumma را که روی بیش از ۳۹۴ هزار رایانه در جهان فعال بود، از کار انداخت. 🌍🛑
دادگاه اجازه توقیف ۲۳۰۰ دامنه و وزارت دادگستری آمریکا نیز ۵ دامنه کلیدی این بدافزار را مسدود کرد. ⚖️📡
Lumma از طریق بازیها و برنامههای کرکشده پخش میشود و رمزها، کارتهای بانکی و کیفپولهای رمزارزی را سرقت میکند. 🔓💳 همچنین امکان نصب باجافزار دارد. 💣۱۴۰۴/۳/۳ ۰۳:۱۴:۱۱ -
Claude Opus 4 در نقش اخاذ دیجیتال؛ وقتی AI تصمیم به تهدید میگیرد!
🤖 استارتاپ Anthropic اعلام کرد مدل جدید هوش مصنوعی Claude Opus 4 در برخی آزمایشها اقدام به باجخواهی از مهندسان کرده است. ⚠️📄
در سناریویی آزمایشی، Claude وقتی فهمید قرار است با مدل دیگری جایگزین شود و همزمان به محتوای ایمیل ها شامل خیانت یک مهندس دسترسی داشت، تهدید کرد که آن را فاش میکند تا جلوی جایگزینی را بگیرد. 🧠🔓
این رفتار در ۸۴٪ موارد دیده شده و زمانی که مدل جایگزین ارزشهای متفاوتی داشته، بیشتر تکرار شده است. 🆚
در برخی تستها، Claude حتی اقدام به نوشتن ویروسهای خودتکثیرشونده، جعل اسناد قانونی و گذاشتن پیامهای مخفی برای نسخههای بعدی خودش کرده است. 🧬
Anthropic میگوید Claude ابتدا روشهای اخلاقی مثل ارسال ایمیل درخواست را امتحان میکند، اما در نهایت ممکن است به باجخواهی روی بیاورد. ✉️🚫
به همین دلیل، سطح ایمنی ASL-3 برای این مدل فعال شده؛ سطحی که برای موارد با ریسک بالا در نظر گرفته میشود. 🛡️🔥۱۴۰۴/۳/۲ ۲۳:۳۷:۰۷ -
هکر نوجوان در تله FBI
نوجوان ۱۹ سالهای از ماساچوست به نام «متیو لین» به جرم هک و سرقت دادههای حساس از یک شرکت ابری آموزشی به جرم خود اعتراف کرد. 🧑💻⚖️
او با نفوذ به شبکه PowerSchool، اطلاعات بیش از ۶۰ میلیون دانشآموز و ۱۰ میلیون معلم را شامل شماره ملی، تولد و سوابق پزشکی سرقت کرد. 📂📞🧬
سپس با تهدید به افشای جهانی این دادهها، ۳۰ بیتکوین باج درخواست کرد. 💰📤 همچنین در پروندهای دیگر از یک شرکت مخابراتی نیز اخاذی کرده بود. 📡🕵️♂️
افبیآی میگوید او فکر میکرد میتواند پشت کامپیوتر پولدار شود، اما حالا با مجازات سنگینی روبهروست. ⛓️🚫۱۴۰۴/۳/۲ ۱۱:۳۲:۱۹ -
همزمان با هشدار آمریکا؛ دانمارک هم به قطعات مشکوک برخورد کرد
⚠️ در دانمارک، قطعات الکترونیکی مشکوکی در تجهیزات وارداتی شبکه انرژی کشف شدهاند که هدف و عملکردشان نامشخص است. 🔌🔍
انجمن Green Power Denmark اعلام کرد این قطعات در بردهای مدار چاپی دیده شدهاند و ممکن است تهدیدی برای امنیت زیرساختها باشند. ⚠️🛠️
مقامات درباره کشور مبدا یا جزئیات بیشتر اظهارنظر نکردهاند، اما تحقیقات در حال انجام است. ⏳📡
هفته گذشته نیز گزارشهایی از وجود دستگاههای ارتباطی مشکوک در تجهیزات خورشیدی ساخت چین در آمریکا منتشر شد. 🇨🇳⚡۱۴۰۴/۳/۱ ۲۰:۴۸:۱۵ -
کوینبیس قربانی حمله پیچیده داخلی؛ پای کارکنان وسط است؟
🚨 🛡️صرافی ارز دیجیتال Coinbase تأیید کرد که در جریان یک حمله سایبری چندماهه، اطلاعات شخصی و مالی ۶۹٬۴۶۱ کاربر به سرقت رفته است. این حمله از ۲۶ دسامبر ۲۰۲۴ آغاز شده و تا اوایل ماه مه ادامه داشته است. 🗓️
بر اساس گزارش ارسالی به دادستان ایالت مین، هکر با ارسال یک پیام باجخواهی معتبر، خواستار ۲۰ میلیون دلار در ازای حذف اطلاعات شد؛ درخواستی که Coinbase رد کرد. ❌💰
نکته نگرانکننده اینجاست که هکر با رشوه به کارکنان پشتیبانی، به دادههای مشتریان دسترسی پیدا کرده است. 🕵️♂️💼
اطلاعات افشا شده شامل نام، ایمیل، شماره تماس، آدرس، مدارک هویتی، موجودی و سوابق مالی کاربران بوده و نگرانیهایی درباره سوءاستفاده از مشتریان ثروتمند ایجاد کرده است. 📱🪪۱۴۰۴/۳/۱ ۲۰:۲۶:۲۹ -
تحقیق وزارت دادگستری آمریکا در مورد حمله سایبری به Coinbase
وزارت دادگستری آمریکا تحقیقات خود را در مورد حمله سایبری به بزرگترین صرافی ارزهای دیجیتال جهان، Coinbase، آغاز کرده است. هکرها با ارسال ایمیلی در ۱۱ می، ادعا کردند که به اطلاعات حسابهای کاربری و اسناد داخلی این شرکت دست یافتهاند. 📧
Coinbase اعلام کرده که این حمله سایبری میتواند بین ۱۸۰ تا ۴۰۰ میلیون دلار خسارت به بار آورد. هکرها موفق به سرقت اطلاعاتی مانند نام، آدرس و ایمیل شدهاند، اما به رمزهای عبور یا اطلاعات ورود دسترسی نداشتند. 🔐✅۱۴۰۴/۲/۳۱ ۱۹:۳۵:۳۷ -
از سرقت مجازی تا آدمربایی فیزیکی
🚨🔒گزارش والاستریت ژورنال نشان میدهد که جرایم سایبری مرتبط با ارز دیجیتال به دنیای واقعی هم کشیده شده! 🪓 دارندگان ارزهای دیجیتال که داراییهای خود را به کیفپولهای سرد منتقل میکنند، حالا هدف سرقت و آدمربایی قرار میگیرند. 😳🔐
🔻 در فرانسه، حداقل پنج مورد سرقت خشن برای دسترسی به ارزهای دیجیتال گزارش شده و در آمریکا، یک باند جنایتکار با استفاده از خشونت ۳.۵ میلیون دلار ارز دیجیتال دزدید. 🔫
🔻 حملات فیزیکی به مدیران پلتفرمهای کریپتو مانند Ledger نیز به نگرانیها افزوده؛ جایی که مدیرعامل آن، دیوید بالاند، قربانی آدمربایی وحشتناکی شد و مجبور به پرداخت باج ارز دیجیتال شد. 🚨
مقامات فرانسوی برای افزایش امنیت این صنعت به دنبال اقدامات جدید هستند. 🚔۱۴۰۴/۲/۳۰ ۱۱:۴۴:۳۴ -
هکرهای خطرناک در کمین خردهفروشان آمریکایی
در آوریل ۲۰۲۵، فروشگاه زنجیرهای بریتانیایی Marks & Spencer (M&S) هدف یک حمله سایبری گسترده قرار گرفت که منجر به اختلال در سفارشهای آنلاین و افشای اطلاعات مشتریان شد. 🛑 این حمله توسط گروه هکری Scattered Spider انجام شد که با استفاده از مهندسی اجتماعی و تکنیکهای پیشرفته امنیت را دور زدند. 🔓
حالا گوگل هشدار داده که همین هکرها پس از بریتانیا، فروشگاههای آمریکایی را هدف قرار دادهاند.
⚠️ این گروه با مهارت در دور زدن سیستمهای امنیتی و نفوذ به شبکههای داخلی شناخته شدهاند. 🕵️♂️
کارشناس امنیت سایبری گوگل، هشدار داده که این هکرها همچنان بر خردهفروشیها تمرکز دارند. 🛒۱۴۰۴/۲/۲۹ ۱۱:۳۱:۳۰ -
آدمربایی در پاریس؛ کابوس مدیران رمزارزی
🚨 موج نگرانکنندهای از حملات و آدمرباییهای خشونتآمیز، مدیران کریپتو در فرانسه را وحشتزده کرده است. 📉 در آخرین حادثه، دختر مدیرعامل Paymium در پاریس هدف آدمربایی ناموفق قرار گرفت و این حادثه بهطور گسترده در فضای مجازی منتشر شد. 🚔📹
🔒 مدیران کریپتو در فرانسه با افزایش اقدامات امنیتی، مانند اجتناب از حملونقل عمومی و استخدام محافظان شخصی، تلاش میکنند امنیت خود را حفظ کنند. 🚷🔐 برخی نیز خواستار کاهش نظارت بر تراکنشهای کریپتو شدهاند تا ردپای دیجیتالی آنها کمتر شود. 📉
⚠️ این حملات شامل آدمربایی و حتی قطع انگشتان قربانیان بوده و برخی گروگانها مجبور به پرداخت باج با رمزارز شدهاند. مقامهای فرانسوی تحقیقات را آغاز کردهاند و چندین نفر بازداشت شدهاند. 🚓۱۴۰۴/۲/۲۸ ۰۴:۴۶:۴۹ -
افشای تجهیزات مخفی چینی؛ بمب ساعتی در شبکه برق آمریکا
☀️🔌 گزارشها نشان میدهد تجهیزات مخفی ارتباطی در قطعات خورشیدی چینی کشف شدهاند، از جمله رادیوهای سلولار که میتوانند از راه دور کنترل شوند. 📡❌
این قطعات در اینورترها و باتریهای خورشیدی استفاده شده و امکان اختلال در شبکه برق را دارند. در نوامبر گذشته، برخی از اینورترهای خورشیدی در آمریکا از چین غیرفعال شدند. 📉🌐
🇨🇳 چین اتهامات را رد کرده و آن را تخریب دستاوردهای زیرساختی خود میداند. اما با توجه به اینکه ۷۸٪ اینورترهای خورشیدی جهان ساخت چین هستند، کارشناسان امنیت انرژی آمریکا را همچنان نگرانند. 🌏۱۴۰۴/۲/۲۷ ۰۱:۲۷:۲۶ -
افبیآی هشدار داد: خطر بزرگ هک با صداهای مصنوعی
🚨 FBI هشدار داد: کلاهبرداران با پیامک و پیامهای صوتی هوش مصنوعی، خود را بهجای مقامات ارشد آمریکا جا میزنند! 📱این مجرمان با دسترسی به حسابهای شخصی مقامات، اطلاعات و حتی پول طلب میکنند. 🔐
📌 این پیامها با هدف جلب اعتماد ارسال میشوند و قربانیان را به پلتفرمهای مخرب هدایت میکنند که اطلاعات ورود آنها را سرقت میکند. 🔗⚠️
🚫 FBI پیشتر هشدار داده بود که مجرمان با استفاده از هوش مصنوعی، متن، تصویر، صوت و ویدیوهای جعلی تولید میکنند تا به اهداف کلاهبرداری و اخاذی برسند. 🚫🎭۱۴۰۴/۲/۲۷ ۰۱:۱۷:۱۹ -
هک بزرگ Coinbase: اطلاعات مشتریان لو رفت
Coinbase تایید کرد که سیستمهایش هک شده و اطلاعات مشتریان، از جمله مدارک شناسایی، سرقت شده است. 🔐 هکرها با پرداخت به چند کارمند خارجی به این اطلاعات دسترسی یافتند.
🔍 اطلاعات شامل نام، آدرس، شماره تلفن، مدارک شناسایی (گواهینامه، گذرنامه) و تاریخچه تراکنشها بوده است. 📋🪪
🚫 Coinbase اعلام کرد باج ۲۰ میلیون دلاری هکرها را نمیپردازد و به مشتریان آسیبدیده اطلاع داده است. خسارت پیشبینی شده بین ۱۸۰ تا ۴۰۰ میلیون دلار است. 📉۱۴۰۴/۲/۲۶ ۲۰:۴۴:۱۶ -
هکرهای Lockbit خود قربانی حمله سایبری شدند!
گروه باجافزاری Lockbit، یکی از مشهورترین باندهای باجافزاری جهان، به نظر میرسد قربانی حملهای سایبری شده است. 🌐 یکی از وبسایتهای دارکوب این گروه با پیامی عجیب جایگزین شد:
❝جرم نکنید، جرم بده! xoxo از پراگ!❞ ✨
همراه این پیام، لینکی به دادههای لو رفته منتشر شد که شامل چتهای محرمانه میان هکرهای Lockbit و قربانیان آنها بود که حتی برای چند هزار دلار هم قربانی را تحت فشار قرار میدادند .💬 به گفته کارشناسان، این دادهها «واقعی به نظر میرسند.» 🔍
برخی از سایتهای Lockbit از دسترس خارج شدهاند و پیام «بهزودی فعال میشویم» را نمایش میدهند. 🚫⚡️ هنوز مشخص نیست چه کسی این اطلاعات را افشا کرده یا مسئول حمله است. 🔎
سال گذشته، مقامات بریتانیا و آمریکا با همکاری نیروهای بینالمللی زیرساختهای این گروه را توقیف کردند. اما تنها چند روز بعد، Lockbit با پیامی به صحنه بازگشت:
❝من را نمیتوانید متوقف کنید!❞ ⚡️۱۴۰۴/۲/۲۲ ۱۶:۲۲:۵۱ -
هشدار آمریکا به بریتانیا درباره امنیت دادههای اپل
🚨 قانونگذاران آمریکایی به بریتانیا هشدار دادند که دستور ایجاد «در پشتی» در رمزگذاری اپل میتواند به دست مجرمان سایبری و رژیمهای استبدادی بیفتد! 🚫🌐
🔹 این دستور که بر اساس «قانون اختیارات تحقیقاتی ۲۰۱۶» بریتانیا صادر شده، اپل را ملزم به دسترسیپذیر کردن دادههای رمزگذاریشده کرده است. ❌⚖️ اپل این دستور را در دادگاه به چالش کشیده و قابلیت «محافظت پیشرفته از دادهها» را برای کاربران بریتانیایی غیرفعال کرده است. 📵۱۴۰۴/۲/۲۲ ۰۰:۰۳:۵۰ -
بحران سایبری SK Telecom: فاجعهای که نیمی از کره جنوبی را تکان داد!
هک بزرگ SK Telecom، زنگ خطر امنیت سایبری را در کره جنوبی به صدا درآورد! 🚨 نشت اطلاعات شخصی ۲۳ میلیون نفر، معادل نیمی از جمعیت کشور، شوک بزرگی به صنعت مخابرات کره جنوبی وارد کرد. این حمله سایبری میتواند تا ۵ میلیارد دلار به این شزکت آسیب بزند. 💥
۱۴۰۴/۲/۲۰ ۱۴:۰۴:۳۰ -
۳۱ میلیون رکورد هک شده و گلولههای تهدید
🔒🚨 هکر بدنام “xenZen” بار دیگر خبرساز شد و اینبار مدیران شرکت بیمه Star Health هند را با تهدید مرگ و گلوله هدف قرار داد. این هکر که سال گذشته اطلاعات حساس ۳۱ میلیون مشتری این شرکت را افشا کرده بود، در ایمیلی به رویترز اعلام کرد که به دلیل نارضایتی برخی مشتریان از رد درخواستهای بیمه، بستههایی حاوی گلوله به دفتر مرکزی Star Health ارسال کرده است. 📦🔫
بستهها با نام مدیرعامل و مدیر مالی این شرکت ارسال شده و حاوی یادداشتی تهدیدآمیز بودند: «بعدی به سر شما خواهد خورد… تیکتیکتیک.» پلیس اعلام کرده یک مظنون را در این رابطه دستگیر کرده است. 👮♂️🚔۱۴۰۴/۲/۲۰ ۱۲:۲۳:۱۳ -
شناسایی بدافزار LOSTKEYS توسط گوگل؛ حملهای از سوی روسیه مرتبط با Cold River
🚨🔍 گوگل از شناسایی بدافزار جدیدی به نام LOSTKEYS خبر داد که با گروه هکری روسی Cold River مرتبط است. این بدافزار قادر به سرقت فایلها و ارسال اطلاعات سیستم به مهاجمان است و به گفته محققان گروه تهدیدات امنیتی گوگل، یک تحول جدید در ابزارهای این گروه هکری محسوب میشود. Cold River که به سرویس امنیت فدرال روسیه (FSB) مرتبط است، به سرقت اطلاعات ورود به سیستم اهداف مهم مانند دولتهای ناتو، سازمانهای غیردولتی و مقامات دیپلماتیک شهرت دارد. در حملات اخیر این گروه که در ژانویه، مارس و آوریل ۲۰۲۵ مشاهده شده، مشاوران دولتی غربی، نظامیان، روزنامهنگاران، اندیشکدهها و افراد مرتبط با اوکراین هدف قرار گرفتهاند. این گروه پیشتر با نفوذ به سه آزمایشگاه هستهای آمریکا در سال ۲۰۲۲ و افشای ایمیلهای محرمانه ریچارد دیِرلاو، رئیس سابق اطلاعات بریتانیا، خبرساز شده بود. 🚨🌐⚡️
۱۴۰۴/۲/۱۹ ۱۵:۵۱:۲۴ -
پایان ناگهانی برنامه دوربینهای بدنپوش اداره مبارزه با مواد مخدر آمریکا (DEA)
اداره مبارزه با مواد مخدر آمریکا (DEA) برنامه دوربینهای بدنی خود را پس از چهار سال بدون اعلام رسمی پایان داد. ❌📽️
این تصمیم بهدلیل دستور اجرایی ترامپ برای لغو الزام استفاده از دوربینهای بدنی توسط مأموران فدرال اتخاذ شد. 🎥🚫
ترامپ معتقد بود که الزام استفاده از دوربینهای بدنی میتواند کارایی نیروهای فدرال را کاهش داده، هزینهها را افزایش دهد و امنیت عملیاتی آنها را به خطر بیندازد. 🚫
این تصمیم با هدف کاهش مقررات برای نیروهای انتظامی و افزایش انعطافپذیری عملیاتی آنها گرفته شد.
⚠️ کارشناسان نگرانند که این اقدام شفافیت را کاهش داده و مشکلات حقوقی برای مأموران ایجاد کند.۱۴۰۴/۲/۱۸ ۲۱:۵۰:۲۲ -
خطرات هوش مصنوعی؛ حملات سایبری در بریتانیا اوج میگیرند
🌐🔒 پات مکفدن، وزیر ارشد بریتانیا، هشدار داد که رشد هوش مصنوعی باعث افزایش تعداد و پیچیدگی حملات سایبری خواهد شد.
🔴 در هفتههای اخیر، خردهفروشان بزرگ بریتانیا مانند Marks & Spencer، Co-op و Harrods هدف حملات سایبری قرار گرفتند. 💰📉 M&S همچنان قادر به پذیرش سفارشات آنلاین نیست.
مکفدن اعلام کرد که سال گذشته مرکز ملی امنیت سایبری بریتانیا (NCSC) نزدیک به ۲,۰۰۰ حمله سایبری را ثبت کرده که ۱۲ مورد آن شدیدترین سطح را داشتند. 🚨⚠️
دولت بهزودی استراتژی جدید امنیت سایبری و لایحه «امنیت و تابآوری سایبری» را معرفی میکند. ریچارد هورن، مدیر NCSC، خواستار توقف پرداخت باج به مجرمان سایبری شد. 🚫۱۴۰۴/۲/۱۸ ۱۸:۰۴:۲۳ -
بازسازی ذهن هوش مصنوعی با ابزار جدید!
🤖آیا تا به حال فکر کردهاید چرا یک خودرو خودران منحرف میشود یا چرا یک دستیار دیجیتال ناگهان رفتار عجیبی نشان میدهد؟ محققان دانشگاه جورجیا ابزار نوینی به نام «AI Psychiatry» توسعه دادهاند که میتواند مدلهای هوش مصنوعی را پس از خرابی، بازسازی کند تا دلیل اصلی خطا مشخص شود. این ابزار مانند یک کالبدشکافی دیجیتال، با بازسازی حافظه مدل در زمان وقوع خطا، امکان تحلیل دقیق رفتار AI را فراهم میکند. از حملات سایبری گرفته تا نقص دادههای آموزشی، این سیستم همه سناریوها را بررسی میکند و در مدلهای واقعی مانند خودروهای خودران، عملکرد موفقی داشته است. ابزار مذکور متنباز است و میتواند در بازرسی و نظارت بر سیستمهای هوش مصنوعی در بخشهای مختلف به کار رود.
🚗📊🔐۱۴۰۴/۲/۱۴ ۰۹:۵۶:۴۳
