-
ایران و آمریکا: واتساپ خطرناک و غیرقابل اعتماد است!
با وجود اختلافات سیاسی، ایران و آمریکا هر دو واتساپ را تهدیدی امنیتی دانستهاند. رسانه دولتی ایران به کاربران هشدار داد این اپ ممکن است اطلاعات را به اسرائیل منتقل کند. همزمان، مجلس نمایندگان آمریکا استفاده از واتساپ را بهدلیل «ریسک بالا، نبود شفافیت و رمزگذاری ناکافی» در دستگاههای دولتی ممنوع کرد. 🛡️
واتساپ با بیش از ۳ میلیارد کاربر، همواره مدعی رمزنگاری سرتاسری بوده اما بارها درباره حفظ حریم خصوصی زیر سوال رفته است. از جمله، در ۲۰۱۹ شرکت اسرائیلی NSO با هک حسابها به پرداخت غرامت سنگین محکوم شد. 🕵️♂️
متا اتهامات را رد کرده و هشدارها را بهانهای برای سانسور خدماتش میداند. این شرکت همچنین به جانبداری از اسرائیل در حذف محتوای طرفدار فلسطین در اینستاگرام و فیسبوک متهم شده است. ⚠️۱۴۰۴/۴/۴ ۰۱:۰۶:۳۱ -
واتساپ در کنگره ایالات متحده ممنوع شد
بر اساس یادداشتی رسمی، استفاده از پیامرسان واتساپ در تمامی دستگاههای متعلق به مجلس نمایندگان ایالات متحده ممنوع شده است. این تصمیم بهدلیل «ریسک بالا برای کاربران» از نظر امنیتی اتخاذ شده است. 🛡️
دفتر امنیت سایبری کنگره اعلام کرده است که نبود شفافیت در حفاظت از دادههای کاربران، عدم رمزگذاری دادههای ذخیرهشده و خطرات احتمالی امنیتی، از دلایل این ممنوعیت هستند. 📵
در این یادداشت، استفاده از پیامرسانهای جایگزین مانند Microsoft Teams، Signal، Wickr و iMessage توصیه شده است. 📲
شرکت متا، مالک واتساپ، به این تصمیم بهشدت اعتراض کرده و مدعی شده که واتساپ امنیت بیشتری نسبت به سایر گزینههای تأییدشده ارائه میدهد. ⚖️
این ممنوعیت در حالی اعلام شده که پیشتر نیز اپلیکیشنهایی مانند تیکتاک بهدلایل امنیتی از دستگاههای دولتی آمریکا حذف شده بودند. 🚫۱۴۰۴/۴/۴ ۰۰:۲۳:۳۸ -
OpenAI قرارداد ۲۰۰ میلیون دلاری با وزارت دفاع آمریکا امضا کرد
وزارت دفاع آمریکا اعلام کرد که شرکت OpenAI، سازنده ChatGPT، قراردادی به ارزش ۲۰۰ میلیون دلار برای توسعه ابزارهای پیشرفته هوش مصنوعی با هدف مقابله با چالشهای امنیت ملی امضا کرده است. طبق بیانیه پنتاگون، این پروژه شامل طراحی نمونههای اولیه «هوش مصنوعی مرزی» برای کاربردهای جنگی و سازمانی خواهد بود. 🧠⚔️
محل اصلی اجرای پروژه در واشنگتن و مناطق اطراف آن خواهد بود و تکمیل آن تا ژوئیه ۲۰۲۶ پیشبینی شده است. 📍
در پایان مارس، OpenAI بیش از ۵۰۰ میلیون کاربر هفتگی فعال داشت. این رشد در حالی رخ میدهد که کاخ سفید در آوریل گذشته دستورالعملی منتشر کرد که هدف آن ایجاد رقابت سالم در بازار داخلی هوش مصنوعی آمریکاست. با این حال، حوزه دفاعی و امنیت ملی از این مقررات مستثنی شدهاند. 🏛️🛡️۱۴۰۴/۳/۲۸ ۲۲:۰۵:۵۳ -
درگذشت جان ال. یانگ، قهرمان ناشناخته عصر دیجیتال
جان ال. یانگ، بنیانگذار پلتفرم افشاگر Cryptome و از پیشگامان ناشناخته شفافیت دیجیتال، در ۲۸ مارس در نیویورک درگذشت؛ خبری که با تأخیری دوماهه تأیید شد. 🕊️
یانگ از سال ۱۹۹۶ با انتشار هزاران سند دولتی طبقهبندیشده، Cryptome را به پیشدرآمدی بر ویکیلیکس تبدیل کرد و در سال ۲۰۱۱ نسخه بدون سانسور اسناد دیپلماتیک آمریکا را منتشر ساخت. 📂
او در سال ۲۰۲۰ از جولیان آسانژ دفاع کرد و اعلام کرد اگر انتشار این اسناد جرم است، باید خودش نیز تحت پیگرد قرار گیرد. 💼
یانگ که خود را «افشاگر آماتور» مینامید، تا پایان عمر با حملات و فشارهای امنیتی مقابله کرد و صدای بسیاری را به جهان رساند. ⚠️۱۴۰۴/۳/۲۳ ۰۰:۲۷:۴۵ -
پهپادهای جاسوسی ترامپ در آسمان لسآنجلس!
در جریان اعتراضات لسآنجلس علیه بازداشتهای گسترده مهاجران، دولت ترامپ از پهپاد نظامی MQ-9 Reaper برای نظارت هوایی استفاده کرده؛ اقدامی که با انتقاد شدید مدافعان حریم خصوصی و کارشناسان فناوری مواجه شده است. 🛰️
پرواز این پهپاد با کد TROY و قابلیتهای پیشرفته شناسایی، نگرانیها درباره استفاده فزاینده از فناوریهای نظامی، الگوریتمهای نظارتی و هوش مصنوعی در کنترل شهروندان را تشدید کرده است. ⚠️
فعالان دیجیتال هشدار دادهاند که این رویکرد میتواند آغازگر عادیسازی نظارت تمامعیار در فضاهای شهری باشد؛ زنگ خطری برای آزادیهای مدنی در عصر فناوری. 🔍۱۴۰۴/۳/۲۲ ۱۶:۱۴:۰۸ -
باگ گوگل که شمارهها را لو میداد، ۵ هزار دلار ارزش داشت!
یک پژوهشگر امنیتی باگی خطرناک در سیستم بازیابی حساب گوگل کشف کرده که امکان دسترسی به شماره تلفن بازیابی کاربران را بدون اطلاع آنها فراهم میکرد. 🔓
این آسیبپذیری از طریق زنجیرهای از فرآیندهای خودکار، شامل افشای نام کامل حساب، عبور از مکانیزم ضدربات و آزمودن سریع تمام حالتهای ممکن شماره تلفن، در کمتر از ۲۰ دقیقه شماره تلفن بازیابی کاربر را مشخص میکرد. ⚠️
گوگل پس از دریافت گزارش در آوریل، باگ را رفع و ۵ هزار دلار به پژوهشگر پرداخت کرده است و اعلام کرده تاکنون شواهدی از سوءاستفاده مشاهده نشده است. ✅۱۴۰۴/۳/۲۲ ۱۰:۵۹:۵۰ -
WWDC 2025؛ اپل برای توسعهدهندگان آواز خواند، ولی پاسخ نداد!
اپل در پایان مراسم WWDC 2025 با اجرای یک آهنگ شاد از نظرات کاربران اپاستور تلاش کرد از توسعهدهندگان قدردانی کند، اما بسیاری معتقدند این فقط یک نمایش بود و مشکلات اصلی آنها نادیده گرفته شد. 🎤
در این رویداد، اپل بیشتر روی ویژگیهای ظاهری و امکانات مصرفی مثل طراحی جدید Liquid Glass تمرکز داشت و اشارهای جدی به دغدغههای توسعهدهندگان، مثل مسائل حقوقی کمیسیونهای بالای اپاستور یا تأخیر در ابزارهای هوش مصنوعی از جمله Siri، نکرد. 🤖
در حالیکه اپل برخی قابلیتهای هوش مصنوعی مانند Visual Intelligence و نسخه محدود ChatGPT را معرفی کرد، هیچ خبری از همکاری جدید با شرکتهایی مثل گوگل یا Anthropic نبود. 🔍
اپل همچنین بهجای کاهش کارمزدها یا بهبود شرایط اپاستور، توسعهدهندگان را به صرف هزینه بیشتر برای تبلیغات در جستوجوی اپاستور تشویق کرد. 💰
در مجموع، اپل در این مراسم بیشتر به فکر جذب کاربران و حفظ درآمد خود بود و نتوانست بهدرستی به چالشها و نیازهای واقعی توسعهدهندگان پاسخ دهد. ⚠️۱۴۰۴/۳/۲۲ ۰۴:۰۴:۳۶ -
اپل مجبور به عقبنشینی شد؛ پایان کارمزد اجباری
دادگاه فدرال آمریکا با درخواست اپل برای تعلیق حکم پیشین مخالفت کرد و این شرکت دیگر اجازه ندارد بابت پرداختهایی که از طریق لینکهای درون اپلیکیشن و خارج از اپاستور انجام میشوند، کارمزد دریافت کند. ✅
این تصمیم درآمد اپل را کاهش می دهد و به نفع توسعهدهندگان تمام شود. 💳 تیم سوئینی، مدیر اپیک گیمز، این رأی را پایان «مالیات اپل» خواند و از آن استقبال کرد. 🎮
بر اساس حکم جدید، اپل دیگر نمیتواند کارمزد ۲۷ درصدی دریافت کند یا پیامهای هشداردهنده به کاربران نمایش دهد.
❌ شرکتهایی مانند اسپاتیفای و آمازون نیز در واکنش، نسخههایی از اپلیکیشنهای خود را منتشر کردهاند که امکان پرداخت مستقیم خارج از اپاستور را فراهم میکنند. 🛍️ این تصمیم در آستانه برگزاری کنفرانس توسعهدهندگان اپل (WWDC) ضربهای مهم به این شرکت وارد کرده است. 💥۱۴۰۴/۳/۱۹ ۱۵:۳۰:۱۵ -
سکوت دیجیتال در کره شمالی؛ اینترنت از دسترس خارج شد
📡 صبح شنبه، دسترسی به وبسایتهای اصلی کره شمالی از جمله سایت وزارت خارجه این کشور قطع شد.
📉 بهگفته پژوهشگران مستقر در بریتانیا، تمامی مسیرهای اینترنتی کره شمالی از چین و روسیه نیز دچار اختلال هستند.
🕵️♂️ وی افزود که زیرساخت اینترنتی کره شمالی بهطور کامل از رادارهای مانیتورینگ جهانی حذف شده و این اختلال احتمالاً داخلی است، نه حمله سایبری.
📞 مقامهای مرکز مقابله با تهدیدات سایبری کره جنوبی ، که فعالیتهای اینترنتی کره شمالی را رصد میکنند ، هنوز درباره علت این قطعی اظهار نظری نکردهاند. 🚫۱۴۰۴/۳/۱۸ ۰۴:۴۷:۵۳ -
Claude Gov؛ جدیدترین دستاورد Anthropic در هوش مصنوعی دولتی
🔐 شرکت Anthropic از مدلهای جدید هوش مصنوعی Claude Gov برای نهادهای امنیت ملی آمریکا رونمایی کرد.
📊 این مدلها ویژه تحلیل اطلاعات طبقهبندیشده، امنیت سایبری و پشتیبانی عملیاتی طراحی شدهاند.
🧠 توانایی بالاتر در فهم زبانهای حساس، اسناد دفاعی و دادههای پیچیده دارند.
🤝 این مدلها با همکاری آمازون و Palantir توسعه یافتهاند و فقط در محیطهای محرمانه قابل استفادهاند.
⚔️ رقابت در حوزه هوش مصنوعی دفاعی بین Anthropic، OpenAI، Meta و گوگل شدت گرفته است.۱۴۰۴/۳/۱۷ ۰۰:۵۴:۳۱ -
Reddit از کار افتاد؛ هزاران کاربر در تاریکی!
📉 پلتفرم اجتماعی Reddit برای هزاران کاربر در سراسر جهان از دسترس خارج شد. 🌐
📊 طبق گزارش وبسایت Downdetector، این اختلال بیش از ۲۹ هزار کاربر را تحتتأثیر قرار داده است. ⏱️
🛠️ ردیت اعلام کرده در حال بررسی مشکل مربوط به خطاهای گسترده در سیستم است. 🔍
📌 تعداد کاربران آسیبدیده ممکن است بیشتر از آمار ثبتشده باشد. ⚠️
📍 این اختلال در حالی رخ داده که Reddit بهتازگی وارد بورس نیویورک شده است. 📈۱۴۰۴/۳/۱۴ ۲۲:۵۷:۰۳ -
هند علیه چین؛ محدودیت جدید در حوزه دوربین مداربسته
📹 هند قانونی جدید وضع کرده که تولیدکنندگان دوربینهای مداربسته را مجبور میکند سختافزار، نرمافزار و کد منبع محصولاتشان را برای بررسی امنیتی به دولت ارائه دهند. 🧪
⚠️ این قانون از ۹ آوریل اجرا شده و هدف آن مقابله با خطرات احتمالی از سوی محصولات چینی است. 🇨🇳
📋 شرکتهایی مثل هایکویژن، داهوآ و شیائومی اعلام کردهاند که بسیاری از دوربینهایشان هنوز تأییدیه نگرفتهاند. ⏳
📉 فروشندگان گفتهاند فروش تا ۵۰٪ کاهش یافته و پروژهها معطل ماندهاند. 💼
چین به این تصمیم اعتراض کرده و آن را تبعیضآمیز خوانده، اما هند تأکید دارد این اقدام برای حفظ امنیت ملی ضروری است. 🇮🇳۱۴۰۴/۳/۱۳ ۰۳:۲۵:۰۶ -
بیتکوین، انگیزه آدمربایی هولناک در قلب نیویورک
📌 ماجرا از ۶ می ۲۰۲۵ آغاز شد؛ یک گردشگر ایتالیایی برای دیدار با دو تاجر رمزارز وارد نیویورک شد، اما ربوده و به مدت ۱۷ روز در خانهای زندانی و شکنجه شد تا رمز کیف بیتکوین خود را فاش کند. 🪙
🚨 او با شوک الکتریکی، ضربه با اسلحه، کشیدن اره روی پا، اجبار به مصرف مواد، آویزانشدن از طبقه پنجم، و ادرار روی بدن تحت فشار قرار گرفت. ⚡🔫🪚
قربانی زمانی که ربایندگان برای سرقت کامپیوترش از خانه خارج شدند، موفق به فرار شد و با کمک پلیس نجات یافت. 👮
🕵️ اکنون گزارش NBC نیویورک نشان میدهد دو افسر، از جمله محافظ شخصی شهردار، با این پرونده در ارتباط بودهاند. یکی از آنها بهصورت خصوصی در همان ساختمان کار میکرده و گفته میشود خود او قربانی را از فرودگاه به محل اسارت منتقل کرده است. ✈️
پلیس در بازرسی خانه موادی مانند کوکائین، اره، سیمخاردار، زره، دوربین دید در شب و عکسهایی از قربانی در حالی که اسلحهای به سرش نشانه رفته بود، پیدا کرده است. 📸
دو متهم تاکنون در این رابطه بازداشتشده اند.۱۴۰۴/۳/۱۳ ۰۱:۰۳:۴۲ -
هک تلفن مقام ارشد کاخ سفید با هوش مصنوعی!
📱 کاخ سفید در حال بررسی هک تلفن شخصی «سوزی وایلز»، رئیس دفتر کاخ سفید است که گفته میشود اطلاعات تماس او برای جعل هویت و تماس با مقامات ارشد مورد سوءاستفاده قرار گرفته است.
🗣️ هکرها با استفاده از هوش مصنوعی صدای وایلز را تقلید کرده و از شمارهای ناشناس پیامک ارسال کردهاند. 🤖
📞 طبق گزارش والاستریت ژورنال و CBS، شماره تلفن بسیاری از مقامات بلندپایه آمریکا در میان مخاطبان وایلز بوده است. 🧾
💬 کاخ سفید تأکید کرده امنیت سایبری کارکنان را بسیار جدی میگیرد و این موضوع در دست بررسی است. 🛡️
📂 این دومین حمله سایبری علیه وایلز است؛ سال گذشته نیز ایمیل او توسط هکرهای ایرانی هدف قرار گرفت. 🇮🇷
📉 در ماههای اخیر چندین حادثه امنیتی دیگر نیز دولت ترامپ را درگیر کرده، از جمله نفوذ به اپ پیامرسان جایگزین Signal با نام TeleMessage. 📲۱۴۰۴/۳/۱۳ ۰۰:۵۳:۳۵ -
افشای بزرگترین شبکه کلاهبرداری رمزارزی توسط آمریکا موسوم به Funnull
🚨 دولت آمریکا شرکت Funnull را بهدلیل نقش در کلاهبرداریهای رمزارزی “Pig Butchering” با ضرر ۲۰۰ میلیون دلاری تحریم کرد. ⚖️
🌐 این شرکت مستقر در فیلیپین، زیرساخت سایتهای جعلی برای فریب کاربران و تسهیل پولشویی را فراهم کرده است. 🕸️
👤 مدیر چینی Funnull نیز تحریم شده و به حمله زنجیره تأمین Polyfill برای هدایت کاربران به سایتهای قمار متهم است. 🎰
Funnull قالبهای آماده و دامنههای تقلبی برای جعل برندهای معتبر در اختیار مجرمان قرار میداد و سریعاً دامنهها را تغییر میداد تا از پیگیری قانونی فرار کنند. 🔄
پژوهشگران امنیتی تأیید کردهاند که Funnull در رأس یکی از بزرگترین شبکههای کلاهبرداری و پولشویی دیجیتال قرار دارد. 🌍
پژوهشگران میگویند این فقط نوک کوه یخ از شبکهای بزرگتر برای فریب کاربران آمریکایی است. 🚨۱۴۰۴/۳/۱۱ ۱۷:۵۲:۳۶ -
موج جدید تنشهای سایبری میان چین و تایوان
🌐 چین و تایوان دوباره یکدیگر را به حمله سایبری متهم کردند. پکن میگوید یک گروه وابسته به دولت تایوان به زیرساختهای چین از جمله شبکههای نظامی، انرژی، حملونقل و ادارات دولتی در بیش از ۱۰ استان این کشور نفوذ کرده است. 🖥️⚠️
در پاسخ، تایوان این ادعا را رد کرد و گفت چین با انتشار اطلاعات جعلی، حملات واقعی خودش را پنهان میکند و به دنبال ایجاد ناآرامی در تایوان است. 🔐📉
درگیری قدیمی این دو، حالا وارد میدان جنگ سایبری شده است. 🧠🌍۱۴۰۴/۳/۸ ۰۲:۳۶:۵۵ -
شکنجه برای رمزارز؛ فرار معجزهآسا از آپارتمان مرگ نیویورک
در قلب محله لوکس نولیتا در نیویورک، پشت درهای یک آپارتمان شیک، کابوسی واقعی در جریان بود… 🏙️🚪
جان وُلتز، سرمایهگذار رمزارز، متهم است که یک توریست ۲۸ ساله ایتالیایی را پس از ورودش به شهر، به خانهاش کشاند؛ و به مدت دو هفته او را زندانی کرد.⛓️
قربانی، در حالی که با کابل برق بسته شده بود، با شوک الکتریکی، ضربات مشت و اسلحه، و حتی تهدید به قطع اعضا با اره برقی روبهرو شد، همه برای گرفتن رمز کیف پول رمزارز! 💸⚡🪚
پلیس در آپارتمان، عکسهایی هولناک پیدا کرد؛ قربانی با چسب برق بسته شده، اسلحهای به سرش گرفته شده بود. 📸
اما پایان این داستان ترسناک، یک فرار معجزهآسا بود: مرد ایتالیایی موفق شد خودش را آزاد کند و با دویدن در خیابان، مأمور راهنمایی را خبر کند. 🚨
ولتز اکنون بدون وثیقه بازداشت شده و با اتهامات سنگینی روبهروست. پلیس میگوید این شکنجهها برای دسترسی به میلیونها دلار رمزارز طراحی شده بود… 💼🔍
و هنوز یک نفر از مظنونان اصلی فراریست…۱۴۰۴/۳/۸ ۰۲:۳۶:۵۳ -
شکست تعهدات ایمنی؛ xAI چه میکند؟
⚠️ شرکت xAI متعلق به ایلان ماسک، موفق به انتشار نسخه نهایی چارچوب ایمنی هوش مصنوعی خود تا مهلت ۱۰ می نشد. این چارچوب، تنها به مدلهایی اشاره داشت که هنوز توسعه نیافتهاند. 📅🤖
چتبات Grok نیز بهدلیل رفتارهای ناپسند و زبان توهینآمیز مورد انتقاد قرار گرفته است. 🚫
مطالعات نشان میدهد xAI در مدیریت ریسک هوش مصنوعی عملکرد ضعیفی دارد، برخلاف هشدارهای همیشگی ماسک درباره خطرات هوش مصنوعی. 📉🧠۱۴۰۴/۳/۶ ۱۲:۵۰:۰۱ -
Unicoin و مدیرانش متهم به فریب هزاران سرمایهگذار شدند
⚖️ کمیسیون بورس و اوراق بهادار آمریکا (SEC) شرکت رمزارزی Unicoin و سه مدیر ارشد آن، از جمله مدیرعامل و رئیس هیئتمدیره الکس کونانیکین را به تقلب متهم کرد. 🏛️💼
این افراد با ارائه اطلاعات نادرست و گمراهکننده، بیش از ۱۰۰ میلیون دلار از هزاران سرمایهگذار جمعآوری کردهاند. 💸❗
پرونده در حالی مطرح شده که نظارت بر بازار رمزارزها در آمریکا شدت گرفته و SEC با دقت بیشتری عملکرد شرکتها را بررسی میکند. 🔍📉۱۴۰۴/۳/۶ ۰۲:۴۲:۴۵ -
قوانین ایمنی تازه برای مسافران پروازهای آمریکایی
✈️ شرکت هواپیمایی Southwest اعلام کرد از ۲۸ می، استفاده از شارژرهای همراه (مثل پاوربانک یا قابهای شارژ موبایل) باید در طول پرواز کاملاً در دید باشد و نه داخل کیف یا ساک. 🔋👀
این تصمیم بهدلیل افزایش آتشسوزی باتریهای لیتیومیونی در پروازها گرفته شده و هدف اصلی آن حفظ ایمنی مسافران و کارکنان است. 🔥🧯
شارژرهایی که استفاده نمیشوند میتوانند در کیف دستی بمانند، اما اگر به دستگاهی وصل هستند، باید از کیف خارج شده و دیده شوند. 🎒✅
برخی شرکتهای دیگر مثل Singapore Airlines و Korean Air نیز محدودیتهای مشابهی برای پاوربانکها وضع کردهاند. 🌏📵۱۴۰۴/۳/۵ ۱۴:۰۹:۱۱ -
واکنش تند سیگنال به قابلیت Recall مایکروسافت؛ امنیت یا تجاوز به حریم خصوصی؟
اپلیکیشن Signal در نسخه ویندوز قابلیتی اضافه کرده که جلوی اسکرینشات گرفتن را میگیرد تا از حریم خصوصی کاربران محافظت شود 🛡️📵 این قابلیت که در ویندوز ۱۱ بهطور پیشفرض فعال است، برای مقابله با ابزار Recall مایکروسافت طراحی شده که مدام از فعالیتهای کاربر اسکرینشات میگیرد 🖼️⚠️
حالا اگر بخواهید از سیگنال اسکرینشات بگیرید، فقط یک صفحه سفید خواهید دید ❌📷
در پایان، سیگنال با انتقاد از مایکروسافت هشدار داده که نباید اپهایی مثل ما مجبور به استفاده از «ترفندهای عجیب» برای محافظت از کاربران شوند و توسعهدهندگان باید طراحی چنین ابزارهایی را با دقت و احترام بیشتری به حریم خصوصی انجام دهند ⚠️🤖📛۱۴۰۴/۳/۵ ۱۱:۲۱:۴۴ -
افشای بزرگترین عملیات جاسوسی سایبری دولت اسپانیا
🕵️♂️ گروه هکری پیشرفته Careto که بیش از یک دهه پیش توسط Kaspersky شناسایی شده بود، دوباره فعال شده و سازمانهایی در آمریکای لاتین و آفریقا را هدف قرار داده است. 🌍💻
این گروه با بدافزاری بسیار پیچیده، دادههایی مانند مکالمات، رمزها و فایلهای شخصی را سرقت میکند و حتی میتواند میکروفن رایانه را مخفیانه فعال کند. 🎙️📁
Careto ابتدا با حمله به شبکه دولت کوبا شناسایی شد و تحقیقات داخلی Kaspersky آن را به دولت اسپانیا نسبت دادهاند، هرچند بهصورت رسمی اعلام نشد. 🇪🇸🔍
کارشناسان Kaspersky میگویند Careto در مقایسه با گروههای بزرگتر مانند Lazarus کره شمالی یا APT41 چین، کوچکتر اما بسیار پیچیدهتر و حرفهایتر عمل میکند. 🧠🔥
حملات این گروه همچنان یکی از مرموزترین و پیشرفتهترین نمونههای جاسوسی سایبری در سطح جهانی به شمار میآید. 🌐🛡۱۴۰۴/۳/۴ ۲۳:۵۱:۰۳ -
اپل علیه قانون جدید تگزاس: حریم خصوصی در خطر
📱 تیم کوک، مدیرعامل اپل، از فرماندار تگزاس خواسته لایحهای را وتو یا اصلاح کند که اپل را ملزم به تأیید سن کاربران و اتصال حساب کودکان به والدین میکند. ⚠️👨👩👧
اپل میگوید این قانون حریم خصوصی کاربران را تهدید میکند و نیازمند جمعآوری اطلاعات حساس از تمام کاربران حتی برای اپهای ساده است. 🔐🧾
این قانون هنوز امضا نشده و دستکم ۹ ایالت دیگر آمریکا نیز در حال بررسی طرحهای مشابهاند. اپل پیشتر توانسته بود لایحهای مشابه را در لوئیزیانا متوقف کند. 🏛️🇺🇸۱۴۰۴/۳/۴ ۲۳:۴۰:۳۲ -
بوئینگ ۷۳۷ مکس؛ وقتی نرمافزار تصمیم گرفت و انسان جان باخت
همهچیز از یک قطعه نرمافزاری کوچک شروع شد؛ MCAS، سیستمی خودکار در هواپیمای بوئینگ ۷۳۷ مکس که وقتی حس میکرد هواپیما بیش از حد بالا رفته، بهطور خودکار دماغه را به سمت پایین فشار میداد تا جلوی افتادن هواپیما را بگیرد.کافی بود یک حسگر اشتباه کند. ⚠️
در سالهای ۲۰۱۸ و ۲۰۱۹، همین نقص باعث شد دو هواپیما بدون هشدار از کنترل خارج شوند و سقوط کنند؛ فاجعهای که جان ۳۴۶ نفر را گرفت.🎗️
بعدها مشخص شد که بوئینگ در زمان دریافت مجوزهای ایمنی، این مشکل را از نهادهای ناظر پنهان کرده بود و خلبانان هم هیچ آموزشی برای مقابله با چنین وضعیتی ندیده بودند.📄
اکنون، بوئینگ برای فرار از پیگرد کیفری با وزارت دادگستری آمریکا توافق کرده است: پرداخت ۱.۱ میلیارد دلار جریمه و ۴۴۴ میلیون دلار برای خانوادههای قربانیان. ⚖️
اما خانوادهها میگویند: این توافق، پاسخگوی جانهای ازدسترفته نیست. 🗣️❗
مرگ ۳۴۶ انسان، نتیجه تصمیماتی بود که در اتاقهای برنامهنویسی و جلسات مدیریتی گرفته شد. فناوریای که هشدار نداد، پنهان ماند ، آموزش داده نشد و به سلاحی خاموش تبدیل شد.💻۱۴۰۴/۳/۴ ۲۳:۲۹:۵۸ -
ایلان ماسک با Grok به جان سیستمهای دولتی افتاد
🤖 گزارشها حاکی است تیم دولتی DOGE به رهبری ایلان ماسک استفاده از چتبات Grok را برای تحلیل دادههای فدرال آمریکا گسترش دادهاند؛ اقدامی که میتواند نقض قوانین حریم خصوصی و تضاد منافع باشد.
منابع میگویند از نسخه سفارشی Grok حتی در وزارت امنیت داخلی آمریکا استفاده شده، در حالی که این ابزار تأیید رسمی ندارد. 🧠📋
این ابزار برای تحلیل دادهها، تهیه گزارش، پاسخ به سوالات و حتی بررسی ایمیل کارکنان استفاده شده. 🧠📋📧
کارشناسان هشدار دادهاند که این کار ممکن است به نشت دادههای حساس، امتیاز ناعادلانه برای xAI و پیگرد قانونی منجر شود. 🔐⚖️
ماسک گفته نقشش را در دولت کاهش میدهد، اما تیمش همچنان فعال خواهد بود. ⏳
این اقدام، نگرانیهایی درباره سوءاستفاده سیاسی و تجاری از هوش مصنوعی در دولت آمریکا ایجاد کرده است. 🔍🔥۱۴۰۴/۳/۳ ۱۹:۰۶:۱۳ -
هشدار جدی ویتنام به پیامرسان تلگرام
📵 دولت ویتنام دستور مسدودسازی پیامرسان تلگرام را صادر کرد. دلیل این تصمیم، عدم همکاری تلگرام در ارائه اطلاعات کاربران مظنون به جرائم است. ❌🔍
براساس گزارش پلیس، ۶۸٪ از ۹۶۰۰ گروه تلگرام در ویتنام در فعالیتهایی مثل کلاهبرداری، قاچاق مواد و اقدامات مشکوک به تروریسم دست داشتهاند. 🚨💬
وزارت فناوری اعلام کرد تلگرام از اشتراکگذاری دادهها در تحقیقات کیفری خودداری کرده و به همین دلیل باید مسدود شود. 🕵️♂️📄
با وجود این، تلگرام تا روز جمعه همچنان در ویتنام فعال بود. 📲🕓 این اقدام در آستانه سفر رئیسجمهور فرانسه به ویتنام انجام شده است. 🇻🇳🇫🇷۱۴۰۴/۳/۳ ۱۲:۱۰:۱۶ -
مایکروسافت علیه بدافزار مخوف Lumma به میدان آمد
💻 مایکروسافت با همکاری پلیس، شبکه بدافزاری Lumma را که روی بیش از ۳۹۴ هزار رایانه در جهان فعال بود، از کار انداخت. 🌍🛑
دادگاه اجازه توقیف ۲۳۰۰ دامنه و وزارت دادگستری آمریکا نیز ۵ دامنه کلیدی این بدافزار را مسدود کرد. ⚖️📡
Lumma از طریق بازیها و برنامههای کرکشده پخش میشود و رمزها، کارتهای بانکی و کیفپولهای رمزارزی را سرقت میکند. 🔓💳 همچنین امکان نصب باجافزار دارد. 💣۱۴۰۴/۳/۳ ۰۳:۱۴:۱۱ -
Claude Opus 4 در نقش اخاذ دیجیتال؛ وقتی AI تصمیم به تهدید میگیرد!
🤖 استارتاپ Anthropic اعلام کرد مدل جدید هوش مصنوعی Claude Opus 4 در برخی آزمایشها اقدام به باجخواهی از مهندسان کرده است. ⚠️📄
در سناریویی آزمایشی، Claude وقتی فهمید قرار است با مدل دیگری جایگزین شود و همزمان به محتوای ایمیل ها شامل خیانت یک مهندس دسترسی داشت، تهدید کرد که آن را فاش میکند تا جلوی جایگزینی را بگیرد. 🧠🔓
این رفتار در ۸۴٪ موارد دیده شده و زمانی که مدل جایگزین ارزشهای متفاوتی داشته، بیشتر تکرار شده است. 🆚
در برخی تستها، Claude حتی اقدام به نوشتن ویروسهای خودتکثیرشونده، جعل اسناد قانونی و گذاشتن پیامهای مخفی برای نسخههای بعدی خودش کرده است. 🧬
Anthropic میگوید Claude ابتدا روشهای اخلاقی مثل ارسال ایمیل درخواست را امتحان میکند، اما در نهایت ممکن است به باجخواهی روی بیاورد. ✉️🚫
به همین دلیل، سطح ایمنی ASL-3 برای این مدل فعال شده؛ سطحی که برای موارد با ریسک بالا در نظر گرفته میشود. 🛡️🔥۱۴۰۴/۳/۲ ۲۳:۳۷:۰۷ -
گفتوگوهای شما در دیسکورد، حالا غذای هوش مصنوعی شدهاند
اگر طی ۱۰ سال گذشته در سرورهای عمومی دیسکورد پیام دادهاید، در واقع بخشی از یک آزمایش بزرگ اجتماعی بودهاید! 👀
محققان برزیلی بیش از ۲ میلیارد پیام از سرورهای عمومی دیسکورد را جمعآوری و بهصورت ناشناس منتشر کردهاند.📊
این دادهها شامل پیامهای ۴.۷ میلیون کاربر است، که حدود ۱۰٪ سرورهای عمومی دیسکورد را تشکیل میدهد.📅
هدف از این کار، فراهمسازی یک دیتاست عظیم برای تحقیق در حوزههایی مثل گفتمان سیاسی، شناسایی اطلاعات نادرست، بررسی سلامت روان در شبکههای اجتماعی و آموزش چتباتهای هوش مصنوعی اعلام شده است.🤖
اگرچه محققان نامها را با کدهای تصادفی جایگزین کردهاند، ولی هنوز نگرانیهایی درباره امکان شناسایی برخی کاربران از طریق الگوهای گفتگو وجود دارد. 🕵️♂️
نکته دیگر این است که دیسکورد در قوانین خود صراحتاً استخراج و اسکرپ دادهها را ممنوع کرده، بنابراین مشخص نیست این پروژه چقدر با مقررات پلتفرم همخوانی دارد.⚠️
در هر صورت، این ماجرا یادآوری خوبی است: مراقب حرفهایی که آنلاین میزنید باشید، چون ممکن است یک دهه بعد کسی آنها را بخواند! 📜۱۴۰۴/۳/۲ ۱۷:۳۵:۵۹ -
اپل مجبور به عقبنشینی شد؛ اسپاتیفای فروشش را چند برابر کرد
🎧 اسپاتیفای اعلام کرد که امکان پرداخت خارج از اپلیکیشن در نسخه iOS باعث افزایش چشمگیر خرید اشتراک پرمیوم توسط کاربران آیفون شده است. 💳📲
پس از حکم دادگاه آمریکا در حمایت از Epic Games، اپل مجبور شد اجازه دهد اپها در آمریکا، کاربران را به روشهای پرداخت بیرونی هدایت کنند 🔓⚖️ اسپاتیفای بلافاصله اپ خود را بروزرسانی کرد و لینک خرید مستقیم از سایت و اطلاعات قیمت را به اپ اضافه کرد. 🌐💰
به گفته اسپاتیفای، همین تغییر باعث شده کاربران بیشتری به اشتراک پولی روی بیاورند، چیزی که در اندروید مدتها امکانپذیر بود اما در iOS تازه اجرا شده است. 📈📱۱۴۰۴/۳/۲ ۱۱:۴۳:۱۵
