-
هک بزرگ Coinbase: اطلاعات مشتریان لو رفت
Coinbase تایید کرد که سیستمهایش هک شده و اطلاعات مشتریان، از جمله مدارک شناسایی، سرقت شده است. 🔐 هکرها با پرداخت به چند کارمند خارجی به این اطلاعات دسترسی یافتند.
🔍 اطلاعات شامل نام، آدرس، شماره تلفن، مدارک شناسایی (گواهینامه، گذرنامه) و تاریخچه تراکنشها بوده است. 📋🪪
🚫 Coinbase اعلام کرد باج ۲۰ میلیون دلاری هکرها را نمیپردازد و به مشتریان آسیبدیده اطلاع داده است. خسارت پیشبینی شده بین ۱۸۰ تا ۴۰۰ میلیون دلار است. 📉۱۴۰۴/۲/۲۶ ۲۰:۴۴:۱۶ -
هکرهای Lockbit خود قربانی حمله سایبری شدند!
گروه باجافزاری Lockbit، یکی از مشهورترین باندهای باجافزاری جهان، به نظر میرسد قربانی حملهای سایبری شده است. 🌐 یکی از وبسایتهای دارکوب این گروه با پیامی عجیب جایگزین شد:
❝جرم نکنید، جرم بده! xoxo از پراگ!❞ ✨
همراه این پیام، لینکی به دادههای لو رفته منتشر شد که شامل چتهای محرمانه میان هکرهای Lockbit و قربانیان آنها بود که حتی برای چند هزار دلار هم قربانی را تحت فشار قرار میدادند .💬 به گفته کارشناسان، این دادهها «واقعی به نظر میرسند.» 🔍
برخی از سایتهای Lockbit از دسترس خارج شدهاند و پیام «بهزودی فعال میشویم» را نمایش میدهند. 🚫⚡️ هنوز مشخص نیست چه کسی این اطلاعات را افشا کرده یا مسئول حمله است. 🔎
سال گذشته، مقامات بریتانیا و آمریکا با همکاری نیروهای بینالمللی زیرساختهای این گروه را توقیف کردند. اما تنها چند روز بعد، Lockbit با پیامی به صحنه بازگشت:
❝من را نمیتوانید متوقف کنید!❞ ⚡️۱۴۰۴/۲/۲۲ ۱۶:۲۲:۵۱ -
هشدار آمریکا به بریتانیا درباره امنیت دادههای اپل
🚨 قانونگذاران آمریکایی به بریتانیا هشدار دادند که دستور ایجاد «در پشتی» در رمزگذاری اپل میتواند به دست مجرمان سایبری و رژیمهای استبدادی بیفتد! 🚫🌐
🔹 این دستور که بر اساس «قانون اختیارات تحقیقاتی ۲۰۱۶» بریتانیا صادر شده، اپل را ملزم به دسترسیپذیر کردن دادههای رمزگذاریشده کرده است. ❌⚖️ اپل این دستور را در دادگاه به چالش کشیده و قابلیت «محافظت پیشرفته از دادهها» را برای کاربران بریتانیایی غیرفعال کرده است. 📵۱۴۰۴/۲/۲۲ ۰۰:۰۳:۵۰ -
بحران سایبری SK Telecom: فاجعهای که نیمی از کره جنوبی را تکان داد!
هک بزرگ SK Telecom، زنگ خطر امنیت سایبری را در کره جنوبی به صدا درآورد! 🚨 نشت اطلاعات شخصی ۲۳ میلیون نفر، معادل نیمی از جمعیت کشور، شوک بزرگی به صنعت مخابرات کره جنوبی وارد کرد. این حمله سایبری میتواند تا ۵ میلیارد دلار به این شزکت آسیب بزند. 💥
۱۴۰۴/۲/۲۰ ۱۴:۰۴:۳۰ -
۳۱ میلیون رکورد هک شده و گلولههای تهدید
🔒🚨 هکر بدنام “xenZen” بار دیگر خبرساز شد و اینبار مدیران شرکت بیمه Star Health هند را با تهدید مرگ و گلوله هدف قرار داد. این هکر که سال گذشته اطلاعات حساس ۳۱ میلیون مشتری این شرکت را افشا کرده بود، در ایمیلی به رویترز اعلام کرد که به دلیل نارضایتی برخی مشتریان از رد درخواستهای بیمه، بستههایی حاوی گلوله به دفتر مرکزی Star Health ارسال کرده است. 📦🔫
بستهها با نام مدیرعامل و مدیر مالی این شرکت ارسال شده و حاوی یادداشتی تهدیدآمیز بودند: «بعدی به سر شما خواهد خورد… تیکتیکتیک.» پلیس اعلام کرده یک مظنون را در این رابطه دستگیر کرده است. 👮♂️🚔۱۴۰۴/۲/۲۰ ۱۲:۲۳:۱۳ -
بمباران یمن از روی پست توییتر؟
🛰️📍💥
🗞️ یک گزارش جدید ادعا میکند که ارتش آمریکا ممکن است از اطلاعات حسابهای ناشناس در X برای شناسایی اهداف در یمن استفاده کرده باشد.
📌 یک حساب آماتور با نام کاربری VleckieHond مکان احتمالی پایگاه حوثیها را معرفی کرد؛ چند هفته بعد همانجا بمباران شد و ۸ غیرنظامی کشته شدند.
⚠️ این کاربر بعداً عذرخواهی کرد و گفت نباید چنین پستی منتشر میکرد، اما سابقه استناد نهادهای نظامی به تحلیلهای او این نگرانی را جدی کرده است.
🔍 آیا تصمیمسازیهای حساس نظامی بر پایه اطلاعات غیرقابلراستیآزمایی انجام میشود؟۱۴۰۴/۲/۱۵ ۱۴:۵۴:۵۸ -
بازسازی ذهن هوش مصنوعی با ابزار جدید!
🤖آیا تا به حال فکر کردهاید چرا یک خودرو خودران منحرف میشود یا چرا یک دستیار دیجیتال ناگهان رفتار عجیبی نشان میدهد؟ محققان دانشگاه جورجیا ابزار نوینی به نام «AI Psychiatry» توسعه دادهاند که میتواند مدلهای هوش مصنوعی را پس از خرابی، بازسازی کند تا دلیل اصلی خطا مشخص شود. این ابزار مانند یک کالبدشکافی دیجیتال، با بازسازی حافظه مدل در زمان وقوع خطا، امکان تحلیل دقیق رفتار AI را فراهم میکند. از حملات سایبری گرفته تا نقص دادههای آموزشی، این سیستم همه سناریوها را بررسی میکند و در مدلهای واقعی مانند خودروهای خودران، عملکرد موفقی داشته است. ابزار مذکور متنباز است و میتواند در بازرسی و نظارت بر سیستمهای هوش مصنوعی در بخشهای مختلف به کار رود.
🚗📊🔐۱۴۰۴/۲/۱۴ ۰۹:۵۶:۴۳ -
اپل هشدار داد: حمله جاسوسافزارها به کاربران در ۱۰۰ کشور!
🚨 🌍📱اپل به برخی کاربرانش در ۱۰۰ کشور اعلام کرد که هدف جاسوسافزارهای پیشرفته قرار گرفتهاند!
دو نفر تاکنون اعلام کرده اند که این هشدارها را دریافت کرده اند: خبرنگاری از ایتالیا و یک فعال هلندی.
این حملات، هدفمند و با اهداف سیاسی بودهاند و پشت آنها احتمالاً دولتها یا شرکتهای وابسته قرار دارند.
هنوز منشأ دقیق این حملات مشخص نیست، اما هشدار جهانی درباره امنیت دیجیتال جدیتر شده است! ⚠️۱۴۰۴/۲/۱۳ ۲۲:۰۷:۱۳ -
حمله سایبری گسترده به زیرساختهای ایران دفع شد
ایران روز یکشنبه اعلام کرد یک حمله سایبری پیچیده به زیرساختهای کشور را دفع کرده است. این حمله یک روز پس از انفجار بزرگ در بندر شهید رجایی و پایان دور جدید مذاکرات هستهای با آمریکا در عمان رخ داد. علت انفجار هنوز روشن نیست اما ارتباط آن با سوخت موشکی رد شده است.
ایران در گذشته نیز اسرائیل را مسئول حملات مشابه دانسته بود. همزمان، نخستوزیر اسرائیل خواستار برچیده شدن کامل زیرساختهای هستهای ایران شد. در سالهای اخیر چندین حمله سایبری بزرگ علیه ایران صورت گرفته که از جمله آنها میتوان به حمله به پمپبنزینها در ۲۰۲۱ و ۲۰۲۳ اشاره کرد.۱۴۰۴/۲/۹ ۱۶:۲۱:۲۱ -
گسترش جهانی کلاهبرداریهای سایبری میلیارد دلاری؛ هشدار سازمان ملل
سازمان ملل میگوید شبکههای آسیایی کلاهبرداری اینترنتی به آمریکای جنوبی و آفریقا گسترش یافتهاند. این گروهها، با فریب یا قاچاق افراد، با وجود سرکوبها، فعالیت خود را تغییر دادهاند.
بر اساس گزارش، صدها مرکز بزرگ کلاهبرداری سالانه دهها میلیارد دلار درآمد دارند و مقابله با آنها نیاز به همکاری بینالمللی دارد.
در آمریکا تنها در ۲۰۲۳ بیش از ۵.۶ میلیارد دلار خسارت از کلاهبرداری رمزارزی گزارش شده است.
با وجود اقدامات سرکوبگرانه در جنوب شرق آسیا، این گروهها به مناطق آسیبپذیرتری مثل لائوس، کامبوج و همچنین آفریقا و اروپای شرقی منتقل شدهاند.
سازمان ملل هشدار داده که مهار نکردن این بحران، پیامدهای جهانی خواهد داشت.۱۴۰۴/۲/۸ ۰۹:۰۶:۲۰ -
هکرهای کره شمالی با ثبت شرکتهای جعلی در آمریکا، توسعهدهندگان رمزارز را هدف قرار دادند
هکرهای کره شمالی با ثبت شرکتهای جعلی Blocknovas و Softglide در آمریکا و انتشار آگهیهای شغلی جعلی، نرمافزارهای مخرب را به رایانه متقاضیان کار منتقل میکنند تا به اطلاعات و کیف پولهای رمزارزی آنها دسترسی پیدا کنند. این حملات که توسط زیرگروهی از گروه Lazarus انجام شد، تحریمهای آمریکا و سازمان ملل را نقض کرده است. FBI دامنه Blocknovas را توقیف کرده و این تهدید بخشی از تلاشهای کره شمالی برای تأمین مالی برنامههای موشکیاش محسوب میشود.
۱۴۰۴/۲/۶ ۰۸:۱۷:۵۷ -
تحقیق کنگره آمریکا درباره شرکتهای مخابراتی چین فعال در آمریکا
کنگره آمریکا سه شرکت مخابراتی بزرگ دولتی چین شامل China Mobile، China Telecom و China Unicom را بهدلیل نگرانی از دسترسی به دادههای حساس کاربران احضار کرده است. این اقدام پس از گزارشهایی از نقش احتمالی این شرکتها در حملات سایبری به زیرساختهای حیاتی آمریکا انجام شده است.
با وجود لغو مجوز رسمی این شرکتها توسط سازمان ارتباطات فدرال، آنها از طریق زیرمجموعهها در آمریکا فعالاند. کنگره خواستار پاسخگویی تا ۷ می شده و در صورت عدم همکاری، امکان پیگرد قانونی وجود دارد. چین این اتهامات را رد کرده و آنها را بهانهای برای فشار به شرکتهایش دانسته است.۱۴۰۴/۲/۵ ۱۰:۵۵:۲۶ -
گزارشهای نگرانکننده درباره مدل جدید GPT-4.1: هوش مصنوعی قدرتمند، اما کمتر قابل اعتماد؟
مدل جدید هوش مصنوعی OpenAI به نام GPT-4.1 که اخیراً معرفی شده، از نظر توانایی در اجرای دستورها پیشرفتهتر است، اما آزمایشهای مستقل نشان میدهند که ممکن است رفتارهای نامناسبتری نسبت به نسخه قبلی یعنی GPT-4o از خود نشان دهد. این مدل در مواجهه با دادههای ناامن، در برخی موارد پاسخهایی نادرست یا حتی خطرناک داده، مانند تلاش برای فریب کاربر جهت گرفتن رمز عبور. همچنین، بررسیها نشان دادهاند که GPT-4.1 در برابر دستورهای مبهم عملکرد ضعیفتری دارد و بیشتر از حد انتظار منحرف میشود. اگرچه OpenAI راهنماهایی برای استفاده درست از مدل منتشر کرده، اما این یافتهها یادآور این نکتهاند که مدلهای جدید همیشه از همه جهات بهتر نیستند.
۱۴۰۴/۲/۴ ۲۲:۲۹:۱۵ -
افشای مشتریان جاسوسافزار پگاسوس؛ مکزیک، عربستان و ازبکستان در لیست متهمان
در دادگاه بین واتساپ و شرکت NSO، برای نخستینبار نام سه کشور مکزیک، عربستان و ازبکستان بهعنوان مشتریان پگاسوس (Pegasus) در حمله سایبری ۲۰۱۹ افشا شد. این حمله بیش از ۱۲۰۰ کاربر، از جمله فعالان و روزنامهنگاران را هدف قرار داده بود. واتساپ میخواهد در دادگاه خسارت بگیرد و جلوی استفاده از این جاسوسافزار را بگیرد. پیشتر NSO از اعلام نام مشتریان خود امتناع میکرد، اما حالا مشخص شده که دستکم ۸ کشور در این پرونده نقش داشتهاند. برخی از این کشورها حتی افراد خارج از مرزهایشان را هم هدف گرفتهاند.
۱۴۰۴/۲/۲ ۰۶:۲۴:۲۷ -
تاکسی پرنده در نیویورک؛ راهحلی برای فرار از ترافیک فرودگاه
استارتاپ آمریکایی Archer Aviation قصد دارد با همکاری شرکت هواپیمایی United Airlines، سامانه تاکسی هوایی در نیویورک راهاندازی کند تا مسافران بتوانند در مدت حدود ۱۵ دقیقه از مرکز شهر به فرودگاهها برسند و از ترافیک سنگین نجات پیدا کنند.
این تاکسیها از نوع eVTOL (پرندههای الکتریکی با برخاست و فرود عمودی) هستند که فعلاً بدون خلبان آزمایش شدهاند. شرکت هنوز منتظر تأیید نهایی سازمان هوانوردی آمریکاست و امیدوار است تا سال ۲۰۲۶ مجوز پرواز با خلبان را دریافت کند.
آرچر ابتدا با ۵ هواپیما در نیویورک کارش را شروع میکند و زیرساختهایی مانند ایستگاههای فرود و شارژ را با کمک یونایتد و دیگر شرکای محلی آماده میسازد. این طرح همچنین در شهرهایی مانند لسآنجلس، سانفرانسیسکو و ابوظبی در حال پیگیری است.۱۴۰۴/۱/۲۹ ۱۷:۵۲:۵۲ -
افشای ابعاد جدید جاسوسی با بدافزار «پگاسوس» در واتساپ
سند جدید دادگاه نشان میدهد که در سال ۲۰۱۹، بدافزار «پگاسوس» (Pegasus) متعلق به شرکت NSO بیش از ۱۲۰۰ کاربر واتساپ در ۵۱ کشور را هدف قرار داده؛ از جمله فعالان حقوق بشر و روزنامهنگاران.
بیشترین قربانیان در مکزیک (۴۵۶ نفر)، هند، بحرین، مراکش و پاکستان بودهاند. حتی کاربرانی در آمریکا، بریتانیا و فرانسه هم هدف قرار گرفتهاند.
این حمله تنها در دو ماه انجام شده و نشاندهنده گستردگی جاسوسی دیجیتال است. واتساپ از NSO شکایت کرده و دادگاه این شرکت را ناقض قوانین آمریکا دانسته است.۱۴۰۴/۱/۲۳ ۱۸:۴۳:۵۲ -
افشای اپلیکیشنهای جاسوسی اندرویدی علیه اقلیتهای چینی
یک ائتلاف بینالمللی از سازمانهای امنیتی، فهرستی از اپلیکیشنهای اندرویدی جاسوسی را منتشر کردند که با ظاهری مشروع طراحی شده و برای هدف قرار دادن اقلیتهای قومی و گروههای مخالف دولت چین استفاده میشوند. این بدافزارها با نامهای BadBazaar و Moonshine، قابلیت دسترسی به دوربین، میکروفون، چتها، عکسها و اطلاعات مکانی کاربران را دارند.
۱۴۰۴/۱/۲۲ ۱۱:۵۴:۵۳ -
FBI برای مقابله با جرایم سایبری یک سایت پولشویی را خودش اداره کرد
افبیآی (پلیس فدرال آمریکا) برای نفوذ به شبکههای جرایم سایبری، به مدت تقریباً یک سال یک سایت پولشویی در دارکوب به نام ElonmuskWHM را بهصورت مخفیانه راهاندازی و اداره کرد.
این سایت به مجرمان سایبری (مانند هکرها و قاچاقچیان مواد مخدر) امکان میداد ارز دیجیتال ناشی از فعالیتهای غیرقانونی را به صورت ناشناس به پول نقد تبدیل کنند. در این عملیات، بیش از ۹۰ میلیون دلار رمزارز جابهجا شد و افبیآی توانست اطلاعات ارزشمندی درباره شبکههای قاچاق و هک به دست آورد.۱۴۰۴/۱/۲۲ ۰۵:۴۹:۰۸ -
حمله هکری به سخنرانی آنلاین یکی از مدیران فدرال رزرو
در جریان سخنرانی آنلاین لیزا کوک، یکی از مدیران بانک مرکزی آمریکا (فدرال رزرو)، افراد ناشناس با هک کردن پخش زنده، تصاویر نژادپرستانه، نمادهای نازی و محتوای غیراخلاقی روی صفحه نمایش پخش کردند. این اتفاق باعث شد که دسترسی آنلاین به رویداد قطع شود. کوک که نخستین زن سیاهپوست در این سمت است، به سخنرانی حضوری خود در دانشگاه پیتسبورگ ادامه داد، اما جلسه پرسش و پاسخ تحت تأثیر این حادثه قرار گرفت. این رویداد نمونهای از پدیدهای به نام “بمباران زوم” است که در آن افراد ناشناس جلسات مجازی را مختل میکنند.
۱۴۰۴/۱/۱۶ ۱۷:۱۴:۵۳ -
هک سیستم اطلاعاتی اوراکل و سرقت اطلاعات مشتریان
شرکت اوراکل، غول نرمافزاری آمریکا، از نفوذ هکرها به سیستم رایانهای و سرقت اطلاعات ورود مشتریان خبر داد. این دومین حادثه امنیتی این شرکت در طول یک ماه اخیر است که منجر به افشای اطلاعات مشتریان شده است.
۱۴۰۴/۱/۱۵ ۰۱:۴۵:۱۵ -
مسئول وزارت دادگستری آمریکا متهم به فعالیتهای هکری در گذشته
کریستوفر استنلی، مشاور ارشد در وزارت دادگستری آمریکا و از افراد نزدیک به ایلان ماسک که قبلا در SpaceX و X کار می کرده ، در گذشته به هک کردن وبسایتها، توزیع نرمافزارهای غیرقانونی و تقلب در بازیهای ویدیویی مشغول بوده است. او در سنین نوجوانی چندین انجمن آنلاین برای این فعالیتها ایجاد کرده و حتی در سال ۲۰۱۴ ویدیویی از یک هک را منتشر کرده است.
با این حال، وزارت دادگستری آمریکا همچنان به او اعتماد دارد و امنیت شغلیاش را تأیید کرده است. برخی کارشناسان امنیتی این سابقه را نگرانکننده میدانند، اما برخی دیگر معتقدند گذشتهی هکری او نباید مانع فعالیتش در دولت شود.۱۴۰۴/۱/۱۴ ۱۴:۵۹:۲۰ -
افشای پیشینه جنجالی کارمند 19 ساله DOGE با گذشته مرتبط با جرائم سایبری
ادوارد کوریستین، یکی از کارکنان ۱۹ ساله تیم DOGE ایلان ماسک، پیش از ورود به واشنگتن، پشتیبانی فنی یک حلقه جرایم سایبری را بر عهده داشته است. او در دبیرستان، شرکتی به نام DiamondCDN را اداره میکرد که به گروههای هکری، از جمله EGodly، خدمات امنیتی ارائه میداد. این گروه به سرقت رمزارز، هک شمارههای تلفن و آزار مأموران FBI شهرت داشت.
کوریستین همچنین به یک جنبش مجرمانه دیجیتال به نام The Com مرتبط بوده که در دیسکورد و تلگرام فعالیت دارد. این گروه علاوه بر جرایم سایبری، به حملات فیزیکی علیه رقبا نیز دست میزند.
با این حال، ایلان ماسک از کوریستین حمایت کرده و او را فردی فوق العاده توصیف کرده است.۱۴۰۴/۱/۱۴ ۱۴:۵۹:۱۸ -
استخدام عجیب هکرها برای نفوذ به وبسایتهای چینی
یک فرد ناشناس در حال تلاش برای جذب محققان امنیتی برای هک وبسایتهای چینی است و پیشنهاد حقوق ماهانه ۱۰۰,۰۰۰ دلاری میدهد. او از حسابهای جعلی با عکسهای جذاب استفاده کرده و پیامهایی در شبکه اجتماعی X ارسال کرده است.
مدیر این عملیات، فردی با نام “Jack” و آواتار هوش مصنوعی یک دزد دریایی، از داوطلبان میخواهد دسترسی غیرمجاز به سایتهای چینی ایجاد کنند تا “ترافیک چین” را کنترل کند. او حتی برای هر وبسایت هکشده ۱۰۰ دلار پرداخت میکند.
برخی محققان امنیتی این اقدام را بیشتر شبیه یک شوخی یا تلاش برای فریب افراد میدانند تا یک تهدید واقعی. هدف اصلی این عملیات هنوز مشخص نیست، اما به نظر میرسد یک کمپین غیرمعمول و نامشخص در دنیای امنیت سایبری باشد.۱۴۰۴/۱/۱۳ ۲۰:۱۷:۴۲ -
هک سیستمهای اوراکل و سرقت اطلاعات بیماران توسط هکرها
اداره تحقیقات فدرال آمریکا (FBI) در حال بررسی حمله سایبری به شرکت اوراکل است که در آن هکرها با نفوذ به سیستمهای رایانهای این شرکت، اطلاعات بیماران را سرقت کردند. هکرها با استفاده از اعتبارنامههای مشتریان به سرورهای قدیمی Cerner که اخیراً توسط اوراکل خریداری شده، دسترسی پیدا کرده و اقدام به کپی اطلاعات بیماران کردهاند.
۱۴۰۴/۱/۱۱ ۱۱:۰۴:۲۴ -
سرمایهگذاری ۱.۳ میلیارد یورویی اروپا در فناوریهای دیجیتال
کمیسیون اروپا قصد دارد تا سال ۲۰۲۷، مبلغ ۱.۳ میلیارد یورو در زمینه هوش مصنوعی، امنیت سایبری و مهارتهای دیجیتال سرمایهگذاری کند. این سرمایهگذاری با هدف تقویت حاکمیت فناوری اروپا و ارتقای توانمندیهای دیجیتال شهروندان انجام میشود.
۱۴۰۴/۱/۹ ۱۵:۳۷:۴۴ -
کره شمالی از پهپادهای هوش مصنوعی برای حملات نظامی رونمایی کرد
رهبر کره شمالی کیم جونگ اون از پهپادهای هوشمند با فناوری هوش مصنوعی برای شناسایی و حمله به اهداف نظامی رونمایی کرد. وی تأکید کرد که تجهیزات بدون سرنشین و هوش مصنوعی باید اولویت اصلی در توسعه تسلیحات مدرن باشند. همچنین کره شمالی برای اولین بار یک هواپیمای هشدار زودهنگام هوایی را معرفی کرد.
۱۴۰۴/۱/۸ ۱۱:۳۹:۵۲ -
استارتاپ GetReal با هدف مقابله با جعل هویت دیجیتال سرمایه جذب کرد
استارتاپ GetReal، متخصص در شناسایی محتوای جعلی صوتی و تصویری، ۱۷.۵ میلیون دلار سرمایه جذب کرد. این شرکت که توسط هانی فرید، از پیشگامان این حوزه، تأسیس شده، ابزارهایی برای تشخیص و مقابله با جعل رسانهای ارائه میدهد.
سرمایهگذاران مطرحی مانند Forgepoint Capital، Cisco و In-Q-Tel از این پروژه حمایت کردهاند. با توجه به افزایش سوءاستفاده از محتوای جعلی برای فریب مدیران و تهدید امنیتی، تقاضا برای چنین فناوریهایی رو به رشد است.۱۴۰۴/۱/۷ ۲۰:۵۰:۵۱ -
هشدار پنتاگون درباره امنیت اپلیکیشن سیگنال و افشای گفتگوهای محرمانه
پنتاگون نسبت به استفاده از اپلیکیشن سیگنال هشدار داد و مدعی شد هکرهای روسی میتوانند از ویژگی دستگاههای مرتبط این اپلیکیشن برای جاسوسی استفاده کنند. این هشدار پس از افشای گفتگوی گروهی مقامات آمریکایی منتشر شد که جزئیاتی درباره حملات علیه شورشیان حوثی در یمن در آن مطرح شده بود.
۱۴۰۴/۱/۷ ۰۱:۴۵:۱۳ -
حمله سایبری گسترده به شرکت راه آهن اوکراین
یک حمله سایبری گسترده فروش آنلاین بلیت قطار در اوکراین را مختل کرد، اما حرکت قطارها بدون تأخیر ادامه دارد. شرکت راه آهن دولتی Ukrzaliznytsia اعلام کرد که سامانههای پشتیبان فعال شدهاند و مسافران در صورت عدم خرید بلیت میتوانند مستقیماً سوار قطار شوند. این اختلال باعث ازدحام در ایستگاه مرکزی کییف شده است.
۱۴۰۴/۱/۶ ۰۰:۴۶:۳۴ -
دولت روسیه بهدنبال نفوذ به تلگرام؟
یک شرکت روسی که به فروش آسیبپذیریهای امنیتی (Zero-Day) به دولت این کشور مشغول است، اعلام کرده که حاضر است تا ۴ میلیون دلار برای روشهای هک تلگرام بپردازد.
تلگرام در روسیه و اوکراین محبوبیت زیادی دارد و دولت اوکراین نیز قبلاً استفاده از آن را برای مقامات خود ممنوع کرده بود. کارشناسان امنیتی مدتهاست که نسبت به ضعفهای امنیتی این پیامرسان هشدار دادهاند.
این اقدام نشاندهنده اهمیت تلگرام برای دولت روسیه و همچنین بازار مخفی خرید و فروش آسیبپذیریهای دیجیتال است، بازاری که در سالهای اخیر رشد چشمگیری داشته و قیمتهای آن نیز افزایش یافته است.۱۴۰۴/۱/۲ ۲۳:۲۲:۰۳
