-
هشدار FBI: رد پای کرهشمالی در شرکتهای بزرگ فناوری
💻🕵️♂️🇰🇵
در گزارشی امنیتی، مشخص شده که هزاران نیروی فناوری اهل کرهشمالی با هویت جعلی در شرکتهای بزرگ فناوری و رمزارز فعالیت میکنند. این افراد با پروفایلهای جعلی و مهارتهای واقعی، در مصاحبهها موفق ظاهر میشوند و درآمد حاصل از این مشاغل به دولت پیونگیانگ منتقل میشود.
🔍 اما یک روش شناسایی ساده و مؤثر وجود دارد: پرسش در مورد کیم جونگ اون!
❓ زمانی که از این افراد خواسته میشود نظری منفی درباره رهبر کرهشمالی بیان کنند، بهسرعت تماس را قطع میکنند. چرا؟ چون طبق قوانین کرهشمالی، اهانت یا انتقاد از رهبر مجازات شدیدی دارد ، حتی اگر در خارج از کشور و در فضای آنلاین باشد.
📉 این ترس باعث میشود ارتباط را فوراً متوقف کنند، حتی اگر پروژه یا استخدام به خطر بیفتد.
💰 طبق گزارش سازمان ملل، این نیروها سالانه بین ۲۵۰ تا ۶۰۰ میلیون دلار برای رژیم کرهشمالی درآمد ایجاد میکنند.۱۴۰۴/۲/۱۴ ۲۰:۴۵:۱۷ -
بازسازی ذهن هوش مصنوعی با ابزار جدید!
🤖آیا تا به حال فکر کردهاید چرا یک خودرو خودران منحرف میشود یا چرا یک دستیار دیجیتال ناگهان رفتار عجیبی نشان میدهد؟ محققان دانشگاه جورجیا ابزار نوینی به نام «AI Psychiatry» توسعه دادهاند که میتواند مدلهای هوش مصنوعی را پس از خرابی، بازسازی کند تا دلیل اصلی خطا مشخص شود. این ابزار مانند یک کالبدشکافی دیجیتال، با بازسازی حافظه مدل در زمان وقوع خطا، امکان تحلیل دقیق رفتار AI را فراهم میکند. از حملات سایبری گرفته تا نقص دادههای آموزشی، این سیستم همه سناریوها را بررسی میکند و در مدلهای واقعی مانند خودروهای خودران، عملکرد موفقی داشته است. ابزار مذکور متنباز است و میتواند در بازرسی و نظارت بر سیستمهای هوش مصنوعی در بخشهای مختلف به کار رود.
🚗📊🔐۱۴۰۴/۲/۱۴ ۰۹:۵۶:۴۳ -
اپل هشدار داد: حمله جاسوسافزارها به کاربران در ۱۰۰ کشور!
🚨 🌍📱اپل به برخی کاربرانش در ۱۰۰ کشور اعلام کرد که هدف جاسوسافزارهای پیشرفته قرار گرفتهاند!
دو نفر تاکنون اعلام کرده اند که این هشدارها را دریافت کرده اند: خبرنگاری از ایتالیا و یک فعال هلندی.
این حملات، هدفمند و با اهداف سیاسی بودهاند و پشت آنها احتمالاً دولتها یا شرکتهای وابسته قرار دارند.
هنوز منشأ دقیق این حملات مشخص نیست، اما هشدار جهانی درباره امنیت دیجیتال جدیتر شده است! ⚠️۱۴۰۴/۲/۱۳ ۲۲:۰۷:۱۳ -
مأموریت مهمتر از پول: چرا نخبگان از سیلیکونولی به اروپا بازمیگردند؟
در پی جنگ اوکراین و تضعیف نقش دفاعی آمریکا در دوران ترامپ، بسیاری از متخصصان هوش مصنوعی اروپایی که قبلاً به آمریکا مهاجرت کرده بودند، حالا به کشورهای خود بازمیگردند یا جذب استارتاپهای دفاعی اروپا میشوند.افزایش بودجه نظامی اروپا، رشد تقاضا برای فناوریهای نوین میدان نبرد (مثل پهپاد و سیستمهای مبتنی بر AI) و انگیزههایی مانند میهندوستی و تأثیرگذاری واقعی باعث شده بسیاری از نخبگان فناوری، مشاغل پردرآمد در شرکتهایی مثل Google و Palantir را رها کرده و وارد پروژههای دفاعی اروپا شوند.با وجود حقوق کمتر در اروپا نسبت به آمریکا، رشد سرمایهگذاری این حوزه بسیار چشمگیر است.جذب نخبگان تازهکار، بازگشت دانشمندان برجسته و رشد انگیزه برای ساخت آیندهای امنتر در اروپا، نشان میدهد که این صنعت حالا برای بسیاری یک مأموریت است نه فقط یک شغل.
۱۴۰۴/۲/۱۱ ۱۸:۴۸:۴۷ -
جدال بر سر تقلب با هوش مصنوعی!
استارتاپ Cluely با ادعای ارائه نرمافزار تقلب غیرقابل شناسایی در مصاحبهها و امتحانات با هوش مصنوعی مشهور شد، اما حالا رقبایی مثل Validia و Proctaroo میگویند میتوانند کاربران آن را شناسایی کنند. در پاسخ، Cluely تهدید کرده وارد حوزه سختافزارهایی مانند عینک هوشمند یا چیپ مغزی میشود که نرمافزارهای ضدتقلب را بیاثر میکند. این شرکت حالا تمرکز خود را از آزمونها به جلسات و تماسهای کاری برده و مدعی است هدفش استفاده گسترده از هوش مصنوعی در بازارهای کلیدی است.
۱۴۰۴/۲/۱۱ ۱۶:۲۳:۳۳ -
خانهتکانی بزرگ گوگلپلی: نصف اپلیکیشن ها حذف شدند!
گوگل پلی در سال ۲۰۲۴ شاهد کاهش حدود ۴۷ درصدی تعداد اپلیکیشنها از ۳.۴ میلیون به ۱.۸ میلیون بوده است. این کاهش به دلیل افزایش استانداردهای کیفیت و سیاستهای جدید گوگل برای حذف اپلیکیشنهای بیکیفیت، تقلبی و بدون کارکرد مناسب رخ داده است. گوگل با اعمال معیارهای سختگیرانهتر، بیش از ۲.۳ میلیون اپلیکیشن متخلف را از انتشار جلوگیری کرده و ۱۵۸ هزار حساب توسعهدهنده را مسدود کرده است.
قانون جدید اتحادیه اروپا نیز ممکن است در این کاهش مؤثر بوده باشد، هرچند اپل با همین قانون کاهش نداشته است. برخلاف گوگل، تعداد اپلیکیشن های اپاستور اپل کمی افزایش داشته است.۱۴۰۴/۲/۱۱ ۱۱:۵۷:۱۲ -
هویت دیجیتالی در جیب شما؛ گوگل کیفپول خود را هوشمندتر کرد
گوگل به کاربران برخی ایالتهای آمریکا این امکان را داده تا کارت شناسایی رسمی خود را در اپلیکیشن Google Wallet ذخیره کنند؛ یعنی دیگر نیازی به حمل کارت فیزیکی نیست. همچنین با استفاده از نسخه دیجیتالی گذرنامه، میتوان از بازرسی فرودگاههای داخلی عبور کرد.
کاربران میتوانند از این کارت دیجیتالی برای کارهایی مثل ورود به حساب آمازون، گرفتن خدمات درمانی آنلاین یا تأیید هویت در اپهایی مثل Uber استفاده کنند.
گوگل برای حفظ حریم خصوصی از فناوری خاصی به نام ZKP استفاده میکند. این فناوری اجازه میدهد سن یا هویت شما تأیید شود، بدون اینکه اطلاعات شخصیتان دیده شود. مثلاً فقط مشخص میشود که شما بالای ۱۸ سال هستید، بدون اینکه تاریخ تولدتان نمایش داده شود.
این امکانات بهزودی در ۵۰ کشور دیگر هم ارائه خواهد شد.۱۴۰۴/۲/۱۱ ۰۹:۳۵:۰۶ -
جنگ سایبری: فرانسه رسماً روسیه را متهم کرد
وزارت خارجه فرانسه اعلام کرد که سازمان اطلاعات نظامی روسیه (GRU) از سال ۲۰۲۱ تاکنون حملات سایبری گستردهای علیه وزارتخانهها، شرکتهای دفاعی و اندیشکدههای فرانسوی انجام داده است. این حملات، که به گروه APT28 نسبت داده میشود، تلاش داشتند فرانسه را بیثبات کنند. مقامات گفتهاند در سال ۲۰۲۴ حدود ۴ هزار حمله سایبری توسط بازیگران روسی ثبت شده که نسبت به سال قبل ۱۵ درصد افزایش داشته است. فرانسه تأکید کرد که در کنار متحدانش، در برابر این اقدامات پاسخ خواهد داد.
۱۴۰۴/۲/۱۰ ۱۹:۳۳:۱۴ -
هکرهای دولتی در صدر حملات سایبری جهان
تحقیقات جدید گوگل نشان میدهد که در سال گذشته، بیشتر سوءاستفادههای ثبتشده از آسیبپذیریهای “صفر روزه” (Zero-day) توسط هکرهای وابسته به دولتها انجام شده است. آسیبپذیری صفر روزه به ضعفهایی گفته میشود که تولیدکننده نرمافزار هنوز از آنها آگاه نشده یا فرصت رفعشان را نداشته است. از ۷۵ آسیبپذیری شناساییشده، ۲۳ مورد به دولتها نسبت داده شده که شامل حملات از سوی چین و کره شمالی نیز میشود. بخشی دیگر توسط شرکتهای تولیدکننده نرمافزارهای جاسوسی ساخته شده بود.
۱۴۰۴/۲/۱۰ ۱۷:۲۹:۰۴ -
حمله سایبری گسترده به زیرساختهای ایران دفع شد
ایران روز یکشنبه اعلام کرد یک حمله سایبری پیچیده به زیرساختهای کشور را دفع کرده است. این حمله یک روز پس از انفجار بزرگ در بندر شهید رجایی و پایان دور جدید مذاکرات هستهای با آمریکا در عمان رخ داد. علت انفجار هنوز روشن نیست اما ارتباط آن با سوخت موشکی رد شده است.
ایران در گذشته نیز اسرائیل را مسئول حملات مشابه دانسته بود. همزمان، نخستوزیر اسرائیل خواستار برچیده شدن کامل زیرساختهای هستهای ایران شد. در سالهای اخیر چندین حمله سایبری بزرگ علیه ایران صورت گرفته که از جمله آنها میتوان به حمله به پمپبنزینها در ۲۰۲۱ و ۲۰۲۳ اشاره کرد.۱۴۰۴/۲/۹ ۱۶:۲۱:۲۱ -
استارتاپ Endor Labs با سرمایه ۹۳ میلیون دلاری به دنبال امنیت کدهای هوش مصنوعی
استارتاپ Endor Labs که قبلاً روی امنیت کدهای متنباز کار میکرد، اکنون روی شناسایی آسیبپذیریهای کدهای تولیدشده توسط هوش مصنوعی تمرکز کرده است. این استارتاپ پلتفرمی ارائه میدهد که کدها را در لحظه اسکن میکند و راهکارهای دقیق برای مشکلات امنیتی پیشنهاد میدهد.
این استارتاپ ۹۳ میلیون دلار جذب کرده تا خدماتش را گسترش دهد و اکنون بیش از ۵ میلیون اپلیکیشن را محافظت میکند. از مشتریانش OpenAI و Dropbox هستند.
مدیرعامل Endor رشد سریع درآمد و نیاز فزاینده به امنیت در دوران برنامهنویسی هوش مصنوعی را دلیل موفقیت این شرکت دانسته.۱۴۰۴/۲/۸ ۱۶:۰۰:۰۳ -
افزایش حملات سایبری و خرابکاری روسیه علیه اروپا
اطلاعات نظامی هلند اعلام کرد روسیه حملات خود علیه هلند و اروپا را افزایش داده و برای نخستین بار سعی کرده کنترل یک خدمت عمومی در هلند را به دست گیرد که این حمله ناکام ماند.
علاوه بر آن، نشانههایی از برنامهریزی روسیه برای خرابکاری در زیرساختهای حیاتی دیده شده است. تهدیدات شامل خرابکاری، حملات سایبری، جاسوسی و انتشار اطلاعات نادرست است.
اطلاعات هلند هشدار داده که سرعت توسعه نظامی روسیه از اروپا بیشتر است و اروپا باید آمادگی نظامی خود را افزایش دهد.۱۴۰۴/۲/۸ ۰۹:۳۶:۴۵ -
گسترش جهانی کلاهبرداریهای سایبری میلیارد دلاری؛ هشدار سازمان ملل
سازمان ملل میگوید شبکههای آسیایی کلاهبرداری اینترنتی به آمریکای جنوبی و آفریقا گسترش یافتهاند. این گروهها، با فریب یا قاچاق افراد، با وجود سرکوبها، فعالیت خود را تغییر دادهاند.
بر اساس گزارش، صدها مرکز بزرگ کلاهبرداری سالانه دهها میلیارد دلار درآمد دارند و مقابله با آنها نیاز به همکاری بینالمللی دارد.
در آمریکا تنها در ۲۰۲۳ بیش از ۵.۶ میلیارد دلار خسارت از کلاهبرداری رمزارزی گزارش شده است.
با وجود اقدامات سرکوبگرانه در جنوب شرق آسیا، این گروهها به مناطق آسیبپذیرتری مثل لائوس، کامبوج و همچنین آفریقا و اروپای شرقی منتقل شدهاند.
سازمان ملل هشدار داده که مهار نکردن این بحران، پیامدهای جهانی خواهد داشت.۱۴۰۴/۲/۸ ۰۹:۰۶:۲۰ -
هکرهای کره شمالی با ثبت شرکتهای جعلی در آمریکا، توسعهدهندگان رمزارز را هدف قرار دادند
هکرهای کره شمالی با ثبت شرکتهای جعلی Blocknovas و Softglide در آمریکا و انتشار آگهیهای شغلی جعلی، نرمافزارهای مخرب را به رایانه متقاضیان کار منتقل میکنند تا به اطلاعات و کیف پولهای رمزارزی آنها دسترسی پیدا کنند. این حملات که توسط زیرگروهی از گروه Lazarus انجام شد، تحریمهای آمریکا و سازمان ملل را نقض کرده است. FBI دامنه Blocknovas را توقیف کرده و این تهدید بخشی از تلاشهای کره شمالی برای تأمین مالی برنامههای موشکیاش محسوب میشود.
۱۴۰۴/۲/۶ ۰۸:۱۷:۵۷ -
فیسبوک علیه محتوای اسپم و جعلی اقدام میکند
فیسبوک تصمیم گرفته با حسابهای منتشرکننده محتوای اسپم برخورد کند. این شبکه اجتماعی حسابهایی که با استفاده از تکنیکهای نامناسب مانند هشتگهای بیش از حد یا توضیحات نامرتبط با محتوا سعی در افزایش بازدید دارند را محدود میکند. همچنین، این پلتفرم قصد دارد با شبکههای جعلی و کامنتهای غیرواقعی مقابله کند.
۱۴۰۴/۲/۶ ۰۲:۵۰:۱۰ -
نشت اطلاعاتی گسترده در یک اپلیکیشن نظارت بر کارکنان
بیش از ۲۱ میلیون تصویر از صفحهنمایش کارکنان توسط اپلیکیشن نظارتی WorkComposer بهصورت ناخواسته در فضای اینترنت منتشر شد. این اپ، که با بیش از ۲۰۰ هزار شرکت همکاری دارد، هر چند دقیقه یکبار از کامپیوتر کارکنان عکس میگیرد و این تصاویر شامل اطلاعات حساس، مکالمات داخلی و حتی اطلاعات شخصی میشود. این تصاویر روی فضای ذخیرهسازی ناامن آمازون قرار گرفته بودند. با وجود اینکه این اطلاعات اکنون جمعآوری شدهاند، کارشناسان هشدار میدهند که چنین نظارتهایی نهتنها امنیت بلکه سلامت روان کارکنان را هم تهدید میکند. منتقدان معتقدند شرکتهایی مانند WorkComposer نباید چنین دسترسی گستردهای به اطلاعات کارکنان داشته باشند.
نشت این تصاویر میتواند اطلاعات حساس کارمندان را در معرض خطر هک و سوء استفاده قرار دهد.۱۴۰۴/۲/۶ ۰۰:۰۳:۴۲ -
تحقیق کنگره آمریکا درباره شرکتهای مخابراتی چین فعال در آمریکا
کنگره آمریکا سه شرکت مخابراتی بزرگ دولتی چین شامل China Mobile، China Telecom و China Unicom را بهدلیل نگرانی از دسترسی به دادههای حساس کاربران احضار کرده است. این اقدام پس از گزارشهایی از نقش احتمالی این شرکتها در حملات سایبری به زیرساختهای حیاتی آمریکا انجام شده است.
با وجود لغو مجوز رسمی این شرکتها توسط سازمان ارتباطات فدرال، آنها از طریق زیرمجموعهها در آمریکا فعالاند. کنگره خواستار پاسخگویی تا ۷ می شده و در صورت عدم همکاری، امکان پیگرد قانونی وجود دارد. چین این اتهامات را رد کرده و آنها را بهانهای برای فشار به شرکتهایش دانسته است.۱۴۰۴/۲/۵ ۱۰:۵۵:۲۶ -
گزارشهای نگرانکننده درباره مدل جدید GPT-4.1: هوش مصنوعی قدرتمند، اما کمتر قابل اعتماد؟
مدل جدید هوش مصنوعی OpenAI به نام GPT-4.1 که اخیراً معرفی شده، از نظر توانایی در اجرای دستورها پیشرفتهتر است، اما آزمایشهای مستقل نشان میدهند که ممکن است رفتارهای نامناسبتری نسبت به نسخه قبلی یعنی GPT-4o از خود نشان دهد. این مدل در مواجهه با دادههای ناامن، در برخی موارد پاسخهایی نادرست یا حتی خطرناک داده، مانند تلاش برای فریب کاربر جهت گرفتن رمز عبور. همچنین، بررسیها نشان دادهاند که GPT-4.1 در برابر دستورهای مبهم عملکرد ضعیفتری دارد و بیشتر از حد انتظار منحرف میشود. اگرچه OpenAI راهنماهایی برای استفاده درست از مدل منتشر کرده، اما این یافتهها یادآور این نکتهاند که مدلهای جدید همیشه از همه جهات بهتر نیستند.
۱۴۰۴/۲/۴ ۲۲:۲۹:۱۵ -
افشای مشتریان جاسوسافزار پگاسوس؛ مکزیک، عربستان و ازبکستان در لیست متهمان
در دادگاه بین واتساپ و شرکت NSO، برای نخستینبار نام سه کشور مکزیک، عربستان و ازبکستان بهعنوان مشتریان پگاسوس (Pegasus) در حمله سایبری ۲۰۱۹ افشا شد. این حمله بیش از ۱۲۰۰ کاربر، از جمله فعالان و روزنامهنگاران را هدف قرار داده بود. واتساپ میخواهد در دادگاه خسارت بگیرد و جلوی استفاده از این جاسوسافزار را بگیرد. پیشتر NSO از اعلام نام مشتریان خود امتناع میکرد، اما حالا مشخص شده که دستکم ۸ کشور در این پرونده نقش داشتهاند. برخی از این کشورها حتی افراد خارج از مرزهایشان را هم هدف گرفتهاند.
۱۴۰۴/۲/۲ ۰۶:۲۴:۲۷ -
افشای حمله سایبری سازمان اطلاعات ملی آمریکا به زیرساختهای چین در بازیهای زمستانی آسیا
چین آمریکا را به حملات سایبری پیشرفته در جریان بازیهای زمستانی آسیا متهم کرد. پلیس هاربین میگوید آژانس امنیت ملی آمریکا (NSA) با هدف اخلال در زیرساختهای حیاتی چین مانند انرژی و ارتباطات و همچنین سرقت اطلاعات حساس، از درهای پشتی ویندوز و سرورهای اجارهای خارجی استفاده کرده است. سه مأمور NSA و دو دانشگاه آمریکایی در این حملات دخیل دانسته شدهاند. چین همچنین ادعا دارد این حملات شامل تلاش برای دسترسی به اطلاعات شخصی ورزشکاران و دادههای ثبتنام مسابقات نیز بوده است. این اتهامات در میانه تشدید جنگ تجاری و سایبری بین دو کشور مطرح شدهاند.
۱۴۰۴/۱/۲۷ ۱۰:۲۹:۳۵ -
افشای ابعاد جدید جاسوسی با بدافزار «پگاسوس» در واتساپ
سند جدید دادگاه نشان میدهد که در سال ۲۰۱۹، بدافزار «پگاسوس» (Pegasus) متعلق به شرکت NSO بیش از ۱۲۰۰ کاربر واتساپ در ۵۱ کشور را هدف قرار داده؛ از جمله فعالان حقوق بشر و روزنامهنگاران.
بیشترین قربانیان در مکزیک (۴۵۶ نفر)، هند، بحرین، مراکش و پاکستان بودهاند. حتی کاربرانی در آمریکا، بریتانیا و فرانسه هم هدف قرار گرفتهاند.
این حمله تنها در دو ماه انجام شده و نشاندهنده گستردگی جاسوسی دیجیتال است. واتساپ از NSO شکایت کرده و دادگاه این شرکت را ناقض قوانین آمریکا دانسته است.۱۴۰۴/۱/۲۳ ۱۸:۴۳:۵۲ -
افشای اپلیکیشنهای جاسوسی اندرویدی علیه اقلیتهای چینی
یک ائتلاف بینالمللی از سازمانهای امنیتی، فهرستی از اپلیکیشنهای اندرویدی جاسوسی را منتشر کردند که با ظاهری مشروع طراحی شده و برای هدف قرار دادن اقلیتهای قومی و گروههای مخالف دولت چین استفاده میشوند. این بدافزارها با نامهای BadBazaar و Moonshine، قابلیت دسترسی به دوربین، میکروفون، چتها، عکسها و اطلاعات مکانی کاربران را دارند.
۱۴۰۴/۱/۲۲ ۱۱:۵۴:۵۳ -
FBI برای مقابله با جرایم سایبری یک سایت پولشویی را خودش اداره کرد
افبیآی (پلیس فدرال آمریکا) برای نفوذ به شبکههای جرایم سایبری، به مدت تقریباً یک سال یک سایت پولشویی در دارکوب به نام ElonmuskWHM را بهصورت مخفیانه راهاندازی و اداره کرد.
این سایت به مجرمان سایبری (مانند هکرها و قاچاقچیان مواد مخدر) امکان میداد ارز دیجیتال ناشی از فعالیتهای غیرقانونی را به صورت ناشناس به پول نقد تبدیل کنند. در این عملیات، بیش از ۹۰ میلیون دلار رمزارز جابهجا شد و افبیآی توانست اطلاعات ارزشمندی درباره شبکههای قاچاق و هک به دست آورد.۱۴۰۴/۱/۲۲ ۰۵:۴۹:۰۸ -
سرمایهگذاری ۷۵ میلیون دلاری در استارتاپ Brinc برای توسعه پهپادهای امدادی و پلیسی
استارتاپ Brinc Drones، با جذب ۷۵ میلیون دلار سرمایه جدید، به دنبال توسعه پهپادهای تخصصی برای نهادهای امنیتی و اورژانسی است. این شرکت پهپادهایی تولید میکند که قابلیت شکستن شیشه و ارسال تجهیزات پزشکی اضطراری را دارند.
۱۴۰۴/۱/۲۱ ۱۱:۳۵:۳۰ -
حمله هکری به سخنرانی آنلاین یکی از مدیران فدرال رزرو
در جریان سخنرانی آنلاین لیزا کوک، یکی از مدیران بانک مرکزی آمریکا (فدرال رزرو)، افراد ناشناس با هک کردن پخش زنده، تصاویر نژادپرستانه، نمادهای نازی و محتوای غیراخلاقی روی صفحه نمایش پخش کردند. این اتفاق باعث شد که دسترسی آنلاین به رویداد قطع شود. کوک که نخستین زن سیاهپوست در این سمت است، به سخنرانی حضوری خود در دانشگاه پیتسبورگ ادامه داد، اما جلسه پرسش و پاسخ تحت تأثیر این حادثه قرار گرفت. این رویداد نمونهای از پدیدهای به نام “بمباران زوم” است که در آن افراد ناشناس جلسات مجازی را مختل میکنند.
۱۴۰۴/۱/۱۶ ۱۷:۱۴:۵۳ -
هک سیستم اطلاعاتی اوراکل و سرقت اطلاعات مشتریان
شرکت اوراکل، غول نرمافزاری آمریکا، از نفوذ هکرها به سیستم رایانهای و سرقت اطلاعات ورود مشتریان خبر داد. این دومین حادثه امنیتی این شرکت در طول یک ماه اخیر است که منجر به افشای اطلاعات مشتریان شده است.
۱۴۰۴/۱/۱۵ ۰۱:۴۵:۱۵ -
استخدام عجیب هکرها برای نفوذ به وبسایتهای چینی
یک فرد ناشناس در حال تلاش برای جذب محققان امنیتی برای هک وبسایتهای چینی است و پیشنهاد حقوق ماهانه ۱۰۰,۰۰۰ دلاری میدهد. او از حسابهای جعلی با عکسهای جذاب استفاده کرده و پیامهایی در شبکه اجتماعی X ارسال کرده است.
مدیر این عملیات، فردی با نام “Jack” و آواتار هوش مصنوعی یک دزد دریایی، از داوطلبان میخواهد دسترسی غیرمجاز به سایتهای چینی ایجاد کنند تا “ترافیک چین” را کنترل کند. او حتی برای هر وبسایت هکشده ۱۰۰ دلار پرداخت میکند.
برخی محققان امنیتی این اقدام را بیشتر شبیه یک شوخی یا تلاش برای فریب افراد میدانند تا یک تهدید واقعی. هدف اصلی این عملیات هنوز مشخص نیست، اما به نظر میرسد یک کمپین غیرمعمول و نامشخص در دنیای امنیت سایبری باشد.۱۴۰۴/۱/۱۳ ۲۰:۱۷:۴۲ -
استارتاپ Ente؛ سرویس ذخیرهسازی عکس با تمرکز بر حریم خصوصی
یک استارتاپ به نام Ente میخواهد جایگزینی برای Google Photos باشد، اما با تمرکز روی حریم خصوصی کاربران. این سرویس که توسط یک مهندس سابق گوگل ساخته شده، عکسها را رمزگذاری سرتاسری میکند، یعنی حتی خود شرکت هم به تصاویر کاربران دسترسی ندارد.
برخلاف گوگل که از دادههای کاربران برای تبلیغات استفاده میکند، Ente بر امنیت و کنترل شخصی تأکید دارد.
این استارتاپ با ۱۵۰ هزار کاربر و بیش از ۱۶۵ میلیون عکس ذخیرهشده بدون دریافت سرمایهگذاری خارجی رشد کرده است.۱۴۰۴/۱/۱۳ ۱۶:۳۹:۴۹ -
استارتاپ اسکن چشم سم آلتمن برای گسترش کاربردهایش به توسعهدهندگان پول میدهد
شرکت World، که از اسکن عنبیه چشم برای تأیید هویت افراد استفاده میکند، برنامهای راهاندازی کرده که به توسعهدهندگان برای ساخت اپلیکیشنهای مبتنی بر World ID پول پرداخت میکند.
استارتاپ World ID راهی برای اثبات انسانبودن در فضای آنلاین بدون نیاز به ارائه اطلاعات شخصی است. این فناوری میتواند با رباتهای اینترنتی مقابله کند و ناشناسماندن کاربران را تضمین کند. برخی کشورها آن را به سوءاستفاده از افراد فقیر برای جمعآوری دادههای بیومتریک متهم کردهاند.
با وجود چالشهای امنیتی و نظارتی، بیش از ۱۲ میلیون نفر تاکنون World ID ساختهاند. حالا World 3.0 به عنوان یک سوپر اپلیکیشن جدید معرفی شده که شامل بیش از ۱۵۰ مینیاپ مثل بازی، پرداخت و وامدهی است. هنوز مشخص نیست که آیا مردم حاضرند برای استفاده از این خدمات، چشم خود را اسکن کنند یا خیر.۱۴۰۴/۱/۱۲ ۲۱:۵۰:۱۲ -
معامله تیکتاک با خریدار آمریکایی تا پیش از مهلت مقرر
دونالد ترامپ رئیس جمهور سابق آمریکا اعلام کرد که معامله فروش تیکتاک با یک خریدار غیر چینی تا قبل از مهلت مقرر در 5 آوریل انجام خواهد شد. وی با اشاره به علائق متعدد برای خرید این پلتفرم ویدیویی که 170 میلیون کاربر آمریکایی دارد، ابراز تمایل کرد تا تیکتاک همچنان فعال بماند.
۱۴۰۴/۱/۱۲ ۱۰:۵۱:۱۴
