-
اپلیکیشن سیگنال، عامل سقوط مشاور امنیت ملی ترامپ
📱🏛️ مایک والتز پس از اشتباهات امنیتی متعدد و استفاده مجدد از اپ رمزگذاریشده Signal، از سمت مشاور امنیت ملی دولت ترامپ کنار گذاشته شد. 📷 تصویری تازه نشان میدهد که او حتی در جلسه نهایی کابینه نیز در حال استفاده از این اپ بوده است. اشتباه پیشین او در افشای اسناد جنگ یمن نیز همچنان محل انتقاد شدید است. اکنون مارکو روبیو بهطور موقت جایگزین او شده است. 🇺🇸
۱۴۰۴/۲/۱۳ ۰۲:۰۲:۳۵ -
برکناری مشاور امنیتی ترامپ پس از افشای چت نظامی در سیگنال
⚠️🧨🕵️♂️
مایک والتز، مشاور امنیت ملی ترامپ، پس از افشای چتهای محرمانه درباره حملات یمن در اپلیکیشن سیگنال، به همراه معاونش برکنار میشود. این اشتباه زمانی رخ داد که او بهاشتباه سردبیر آتلانتیک را به گروهی شامل مقامات ارشد امنیتی افزود.🔥
لورا لومر، چهره افراطی، مدعی نقشآفرینی در این اخراجها شده است. اما وزیر دفاع که اطلاعات حساسی را منتشر کرده، همچنان در جایگاه خود باقیمانده و این موضوع اعتراض دموکراتها را برانگیخته است.۱۴۰۴/۲/۱۲ ۲۱:۰۱:۳۷ -
ترمز امنیتی آمریکا برای ورود تجهیزات الکترونیکی چینی
کمیسیون فدرال ارتباطات آمریکا میخواهد آزمایشگاههای چینی را که تهدید امنیتی محسوب میشوند، از تأیید دستگاههایی مانند موبایل، دوربین و رایانه منع کند. ⚠️ این طرح بهدنبال جلوگیری از نفوذ شرکتهایی چون هواوی و ZTE به بازار آمریکا است. بیش از ۷۵٪ از تستهای تجهیزات الکترونیکی که قرار است وارد آمریکا شوند، در آزمایشگاههایی واقع در چین انجام میگیرد و حالا آمریکا نگران نفوذ فناوریهای مشکوک یا راهی برای دور زدن تحریمها توسط شرکتهای ممنوعه است. 🇺🇸🔍
۱۴۰۴/۲/۱۲ ۱۲:۲۶:۰۷ -
پروژه شبدر تیکتاک؛ امنیت دادههای اروپایی
🌐💾 تیکتاک با هدف تقویت امنیت دادههای کاربران اروپایی، نخستین دیتاسنتر خود را در فنلاند با سرمایهگذاری ۱ میلیارد یورویی احداث میکند. این پروژه بخشی از برنامه امنیتی “پروژه شبدر” است. ذخیره دادهها در اروپا و استفاده از انرژی پاک، از اهداف اصلی این اقدام است. فنلاند به دلیل سرمای طبیعی و برق بدون آلایندگی، مقصدی جذاب برای ساخت دیتاسنترها شده است. تیکتاک پیش از این نیز مرکزی در نروژ راهاندازی کرده و قصد دارد زیرساخت خود را در اروپا گسترش دهد.
۱۴۰۴/۲/۱۲ ۱۲:۰۵:۳۶ -
الزام ارائه کارت شناسایی برای استفاده از شبکههای اجتماعی در کارولینا
کاربران شبکه های اجتماعی در کارولینای شمالی ، ممکن است بهزودی مجبور شوند برای فعالیت در فضای مجازی کارت شناسایی ارائه دهند، هدف قانونگذاران حفاظت از کودکان است، اما منتقدان میگویند این طرح، بیشتر شبیه حملهای به حریم خصوصی مردم است. چون هم شبکههای اجتماعی و هم شرکتهای واسطه میتوانند به اطلاعات حساس شما دسترسی داشته باشند. بخصوص اگر کارت شناسایی نداشته باشید، ممکن است از فضای مجازی بیرون رانده شوید! این قانون میتواند بیش از همه به ضرر اقشار آسیبپذیر تمام شود. کارشناسان می گویند آیا واقعا این روش مسیر درستی برای حفاظت از کودکان است یا فقط یک وحشت اخلاقی تازه در لباس قانون؟
۱۴۰۴/۲/۱۱ ۲۳:۱۸:۱۴ -
مأموریت مهمتر از پول: چرا نخبگان از سیلیکونولی به اروپا بازمیگردند؟
در پی جنگ اوکراین و تضعیف نقش دفاعی آمریکا در دوران ترامپ، بسیاری از متخصصان هوش مصنوعی اروپایی که قبلاً به آمریکا مهاجرت کرده بودند، حالا به کشورهای خود بازمیگردند یا جذب استارتاپهای دفاعی اروپا میشوند.افزایش بودجه نظامی اروپا، رشد تقاضا برای فناوریهای نوین میدان نبرد (مثل پهپاد و سیستمهای مبتنی بر AI) و انگیزههایی مانند میهندوستی و تأثیرگذاری واقعی باعث شده بسیاری از نخبگان فناوری، مشاغل پردرآمد در شرکتهایی مثل Google و Palantir را رها کرده و وارد پروژههای دفاعی اروپا شوند.با وجود حقوق کمتر در اروپا نسبت به آمریکا، رشد سرمایهگذاری این حوزه بسیار چشمگیر است.جذب نخبگان تازهکار، بازگشت دانشمندان برجسته و رشد انگیزه برای ساخت آیندهای امنتر در اروپا، نشان میدهد که این صنعت حالا برای بسیاری یک مأموریت است نه فقط یک شغل.
۱۴۰۴/۲/۱۱ ۱۸:۴۸:۴۷ -
جدال بر سر تقلب با هوش مصنوعی!
استارتاپ Cluely با ادعای ارائه نرمافزار تقلب غیرقابل شناسایی در مصاحبهها و امتحانات با هوش مصنوعی مشهور شد، اما حالا رقبایی مثل Validia و Proctaroo میگویند میتوانند کاربران آن را شناسایی کنند. در پاسخ، Cluely تهدید کرده وارد حوزه سختافزارهایی مانند عینک هوشمند یا چیپ مغزی میشود که نرمافزارهای ضدتقلب را بیاثر میکند. این شرکت حالا تمرکز خود را از آزمونها به جلسات و تماسهای کاری برده و مدعی است هدفش استفاده گسترده از هوش مصنوعی در بازارهای کلیدی است.
۱۴۰۴/۲/۱۱ ۱۶:۲۳:۳۳ -
خانهتکانی بزرگ گوگلپلی: نصف اپلیکیشن ها حذف شدند!
گوگل پلی در سال ۲۰۲۴ شاهد کاهش حدود ۴۷ درصدی تعداد اپلیکیشنها از ۳.۴ میلیون به ۱.۸ میلیون بوده است. این کاهش به دلیل افزایش استانداردهای کیفیت و سیاستهای جدید گوگل برای حذف اپلیکیشنهای بیکیفیت، تقلبی و بدون کارکرد مناسب رخ داده است. گوگل با اعمال معیارهای سختگیرانهتر، بیش از ۲.۳ میلیون اپلیکیشن متخلف را از انتشار جلوگیری کرده و ۱۵۸ هزار حساب توسعهدهنده را مسدود کرده است.
قانون جدید اتحادیه اروپا نیز ممکن است در این کاهش مؤثر بوده باشد، هرچند اپل با همین قانون کاهش نداشته است. برخلاف گوگل، تعداد اپلیکیشن های اپاستور اپل کمی افزایش داشته است.۱۴۰۴/۲/۱۱ ۱۱:۵۷:۱۲ -
هویت دیجیتالی در جیب شما؛ گوگل کیفپول خود را هوشمندتر کرد
گوگل به کاربران برخی ایالتهای آمریکا این امکان را داده تا کارت شناسایی رسمی خود را در اپلیکیشن Google Wallet ذخیره کنند؛ یعنی دیگر نیازی به حمل کارت فیزیکی نیست. همچنین با استفاده از نسخه دیجیتالی گذرنامه، میتوان از بازرسی فرودگاههای داخلی عبور کرد.
کاربران میتوانند از این کارت دیجیتالی برای کارهایی مثل ورود به حساب آمازون، گرفتن خدمات درمانی آنلاین یا تأیید هویت در اپهایی مثل Uber استفاده کنند.
گوگل برای حفظ حریم خصوصی از فناوری خاصی به نام ZKP استفاده میکند. این فناوری اجازه میدهد سن یا هویت شما تأیید شود، بدون اینکه اطلاعات شخصیتان دیده شود. مثلاً فقط مشخص میشود که شما بالای ۱۸ سال هستید، بدون اینکه تاریخ تولدتان نمایش داده شود.
این امکانات بهزودی در ۵۰ کشور دیگر هم ارائه خواهد شد.۱۴۰۴/۲/۱۱ ۰۹:۳۵:۰۶ -
جنگ با دیپفیک یا سانسور گسترده؟ قانون تازه آمریکا در کانون بحث
کنگره آمریکا قانون «Take It Down Act» را برای مقابله با انتشار تصاویر خصوصی و دیپفیکها تصویب کرد. دیپفیک به ویدیو یا تصویری گفته میشود که با هوش مصنوعی ساخته شده و چهره یا صدای افراد را به شکلی جعلی و باورپذیر تغییر میدهد. این قانون پلتفرمها را موظف میکند محتوای گزارششده را طی ۴۸ ساعت حذف کنند. با وجود حمایت گسترده، فعالان حقوق دیجیتال هشدار دادهاند که زبان مبهم قانون و نبود سازوکارهای کنترلی میتواند باعث سوءاستفاده و حذف محتوای سالم شود. نمونههایی از سوءاستفاده از قوانین مشابه پیشتر نیز رخ داده است. منتقدان میگویند این قانون به جای محافظت، ممکن است آزادی بیان را تهدید کند.
۱۴۰۴/۲/۱۰ ۲۳:۵۳:۴۰ -
جنگ سایبری: فرانسه رسماً روسیه را متهم کرد
وزارت خارجه فرانسه اعلام کرد که سازمان اطلاعات نظامی روسیه (GRU) از سال ۲۰۲۱ تاکنون حملات سایبری گستردهای علیه وزارتخانهها، شرکتهای دفاعی و اندیشکدههای فرانسوی انجام داده است. این حملات، که به گروه APT28 نسبت داده میشود، تلاش داشتند فرانسه را بیثبات کنند. مقامات گفتهاند در سال ۲۰۲۴ حدود ۴ هزار حمله سایبری توسط بازیگران روسی ثبت شده که نسبت به سال قبل ۱۵ درصد افزایش داشته است. فرانسه تأکید کرد که در کنار متحدانش، در برابر این اقدامات پاسخ خواهد داد.
۱۴۰۴/۲/۱۰ ۱۹:۳۳:۱۴ -
هکرهای دولتی در صدر حملات سایبری جهان
تحقیقات جدید گوگل نشان میدهد که در سال گذشته، بیشتر سوءاستفادههای ثبتشده از آسیبپذیریهای “صفر روزه” (Zero-day) توسط هکرهای وابسته به دولتها انجام شده است. آسیبپذیری صفر روزه به ضعفهایی گفته میشود که تولیدکننده نرمافزار هنوز از آنها آگاه نشده یا فرصت رفعشان را نداشته است. از ۷۵ آسیبپذیری شناساییشده، ۲۳ مورد به دولتها نسبت داده شده که شامل حملات از سوی چین و کره شمالی نیز میشود. بخشی دیگر توسط شرکتهای تولیدکننده نرمافزارهای جاسوسی ساخته شده بود.
۱۴۰۴/۲/۱۰ ۱۷:۲۹:۰۴ -
نیویورک علیه رانندگان خطرناک: سرعت خودروها به زور محدود میشود!
در آمریکا، سرعت غیرمجاز عامل اصلی یکسوم مرگهای جادهای است. حالا مدافعان ایمنی در نیویورک خواستار تصویب لایحهای شدهاند که رانندگان پرخطر را مجبور کند روی خودروهای خود سامانههای هوشمند محدودکننده سرعت (ISA) نصب کنند. این سامانهها مستقیماً روی خودرو نصب شده و جلوی عبور از سرعت مجاز را میگیرند.
لایحه «توقف سرعتهای مرگبار» مخصوص رانندگانی با سابقه تخلفات زیاد است و اکنون در سنای ایالت در حال بررسی است. در برخی ایالتهای دیگر مثل ویرجینیا چنین قوانینی تصویب شده است. این سیستمها در بعضی موارد فقط هشدار میدهند و در برخی مدلها عملاً از افزایش سرعت بیش از حد جلوگیری میکنند. هدف، محافظت از جان مردم بدون حذف آزادی رانندگی است.۱۴۰۴/۲/۱۰ ۱۱:۵۶:۴۰ -
معاوضه 2.5 میلیون عکس چهره بازداشت شدگان با نرمافزار تشخیص چهره
پلیس میلواکی در ایالت ویسکانسین آمریکا پیشنهاد داده که ۲.۵ میلیون عکس بازداشتشدگان را به یک شرکت خصوصی بدهد تا در ازای آن، دسترسی رایگان به نرمافزار تشخیص چهره برای شناسایی مظنونان دریافت کند. این طرح نگرانیهای جدی درباره نقض حریم خصوصی و تبعیض نژادی ایجاد کرده، زیرا سابقه نشان داده این فناوری در تشخیص افراد رنگینپوست دچار خطای بالاست. همچنین در این معامله، رضایت افراد در نظر گرفته نشده و خطر سوءاستفاده از اطلاعات شخصی وجود دارد. فعالان حقوق بشر خواستار توقف این اقدام و تصویب قوانین سختگیرانه برای کنترل استفاده از فناوریهای نظارتی شدهاند.
۱۴۰۴/۲/۹ ۱۸:۴۷:۱۲ -
حمله سایبری گسترده به زیرساختهای ایران دفع شد
ایران روز یکشنبه اعلام کرد یک حمله سایبری پیچیده به زیرساختهای کشور را دفع کرده است. این حمله یک روز پس از انفجار بزرگ در بندر شهید رجایی و پایان دور جدید مذاکرات هستهای با آمریکا در عمان رخ داد. علت انفجار هنوز روشن نیست اما ارتباط آن با سوخت موشکی رد شده است.
ایران در گذشته نیز اسرائیل را مسئول حملات مشابه دانسته بود. همزمان، نخستوزیر اسرائیل خواستار برچیده شدن کامل زیرساختهای هستهای ایران شد. در سالهای اخیر چندین حمله سایبری بزرگ علیه ایران صورت گرفته که از جمله آنها میتوان به حمله به پمپبنزینها در ۲۰۲۱ و ۲۰۲۳ اشاره کرد.۱۴۰۴/۲/۹ ۱۶:۲۱:۲۱ -
افتضاح جدید وزیر دفاع آمریکا با نصب اپلیکیشن سیگنال روی کامپیوترهای دولتی
پیت هگست، وزیر دفاع آمریکا، به خاطر استفاده غیرمجاز از اپلیکیشن پیامرسان سیگنال روی رایانههای وزارت دفاع آمریکا دوباره خبرساز شد. طبق گزارشها، او برای نصب سیگنال روی کامپیوتر اداری از یک خط اینترنت ناامن بدون کنترلهای امنیتی استفاده کرده که برخلاف قوانین پنتاگون است. همچنین مشخص شده شماره موبایل شخصی او، که به سیگنال متصل بود، به راحتی از سایتهایی مثل Google Maps قابل پیدا کردن بوده و کارشناسان هشدار دادهاند که احتمالاً گوشی او هدف جاسوسافزارهایی مانند پگاسوس قرار گرفته است.
پیش از این نیز هگست به اشتباه طرحهای جنگی یمن را به سردبیر یک رسانه فرستاده و اطلاعات حساس را از طریق سیگنال با خانوادهاش به اشتراک گذاشته بود. به علاوه، استفاده از سیگنال به دلیل حذف خودکار پیامها ممکن است قوانین مربوط به حفظ سوابق دولتی آمریکا را هم نقض کند.۱۴۰۴/۲/۸ ۲۱:۵۵:۳۵ -
افشای اطلاعات شخصی 4.7 میلیون بیمه شده توسط Blue Shield
شرکت بیمه سلامت Blue Shield of California اعلام کرد که به دلیل یک اشتباه در تنظیمات فنی، اطلاعات خصوصی میلیونها نفر را به مدت چند سال به گوگل منتقل کرده است. این شرکت از ابزار Google Analytics برای بررسی نحوه استفاده کاربران از وبسایتش استفاده میکرد، اما به خاطر اشتباه در تنظیمات، اطلاعات حساس بیماران مانند جستجوهای پزشکی، اطلاعات بیمهای و دادههای شخصی نیز بهطور ناخواسته جمعآوری و منتقل شده بود. Blue Shield این اشتباه را در سال ۲۰۲۴ متوقف کرد و در سال ۲۰۲۵ متوجه شد که اطلاعات حساس هم منتقل شده است. این افشاگری باعث شد تا به حدود ۴.۷ میلیون نفر اطلاعرسانی شود. هنوز مشخص نیست گوگل این دادهها را پاک کرده یا خیر. این حادثه بزرگترین نقض دادههای سلامت در آمریکا در سال ۲۰۲۵ تاکنون محسوب میشود.
۱۴۰۴/۲/۸ ۱۸:۴۱:۵۸ -
استارتاپ Endor Labs با سرمایه ۹۳ میلیون دلاری به دنبال امنیت کدهای هوش مصنوعی
استارتاپ Endor Labs که قبلاً روی امنیت کدهای متنباز کار میکرد، اکنون روی شناسایی آسیبپذیریهای کدهای تولیدشده توسط هوش مصنوعی تمرکز کرده است. این استارتاپ پلتفرمی ارائه میدهد که کدها را در لحظه اسکن میکند و راهکارهای دقیق برای مشکلات امنیتی پیشنهاد میدهد.
این استارتاپ ۹۳ میلیون دلار جذب کرده تا خدماتش را گسترش دهد و اکنون بیش از ۵ میلیون اپلیکیشن را محافظت میکند. از مشتریانش OpenAI و Dropbox هستند.
مدیرعامل Endor رشد سریع درآمد و نیاز فزاینده به امنیت در دوران برنامهنویسی هوش مصنوعی را دلیل موفقیت این شرکت دانسته.۱۴۰۴/۲/۸ ۱۶:۰۰:۰۳ -
فلوریدا از مالک اسنپچت به دلیل اعتیادآور بودن برای کودکان شکایت کرد
ایالت فلوریدا از اسنپ، مالک اسنپچت، شکایت کرده و میگوید این اپ با قابلیتهایی مثل اسکرول بیپایان و نوتیفیکیشنهای مکرر، کودکان را به استفاده اعتیادآور تشویق میکند و قانون سال ۲۰۲۴ را نقض کرده است.
فلوریدا همچنین اسنپچت را به گمراه کردن والدین درباره دسترسی کودکان به محتوای خطرناک متهم کرده است.
اسنپ در دفاع از خود گفته قانون فلوریدا حقوق آزادی بیان را نقض میکند و راهکارهای بهتری برای حفظ امنیت آنلاین وجود دارد.۱۴۰۴/۲/۸ ۰۹:۳۶:۴۸ -
افزایش حملات سایبری و خرابکاری روسیه علیه اروپا
اطلاعات نظامی هلند اعلام کرد روسیه حملات خود علیه هلند و اروپا را افزایش داده و برای نخستین بار سعی کرده کنترل یک خدمت عمومی در هلند را به دست گیرد که این حمله ناکام ماند.
علاوه بر آن، نشانههایی از برنامهریزی روسیه برای خرابکاری در زیرساختهای حیاتی دیده شده است. تهدیدات شامل خرابکاری، حملات سایبری، جاسوسی و انتشار اطلاعات نادرست است.
اطلاعات هلند هشدار داده که سرعت توسعه نظامی روسیه از اروپا بیشتر است و اروپا باید آمادگی نظامی خود را افزایش دهد.۱۴۰۴/۲/۸ ۰۹:۳۶:۴۵ -
گسترش جهانی کلاهبرداریهای سایبری میلیارد دلاری؛ هشدار سازمان ملل
سازمان ملل میگوید شبکههای آسیایی کلاهبرداری اینترنتی به آمریکای جنوبی و آفریقا گسترش یافتهاند. این گروهها، با فریب یا قاچاق افراد، با وجود سرکوبها، فعالیت خود را تغییر دادهاند.
بر اساس گزارش، صدها مرکز بزرگ کلاهبرداری سالانه دهها میلیارد دلار درآمد دارند و مقابله با آنها نیاز به همکاری بینالمللی دارد.
در آمریکا تنها در ۲۰۲۳ بیش از ۵.۶ میلیارد دلار خسارت از کلاهبرداری رمزارزی گزارش شده است.
با وجود اقدامات سرکوبگرانه در جنوب شرق آسیا، این گروهها به مناطق آسیبپذیرتری مثل لائوس، کامبوج و همچنین آفریقا و اروپای شرقی منتقل شدهاند.
سازمان ملل هشدار داده که مهار نکردن این بحران، پیامدهای جهانی خواهد داشت.۱۴۰۴/۲/۸ ۰۹:۰۶:۲۰ -
گوگل گزارش ارزیابی امنیتی مدل هوش مصنوعی Gemini 2.5 Pro را با جزئیات اندک منتشر کرد
گوگل گزارش فنی ارزیابی امنیتی مدل هوش مصنوعی Gemini 2.5 Pro را منتشر کرد که از نظر متخصصان، فاقد جزئیات کافی است. گزارش فنی امنیتی به معنای میزان خطرات و پاسخ های نادرست توسط مدل هوش مصنوعی است. کارشناسان معتقدند این گزارش اطلاعات محدودی درباره ریسکهای احتمالی مدل ارائه میدهد و شفافیت لازم را ندارد. این در حالی است که گوگل پیشتر تعهداتی مبنی بر انتشار گزارشهای امنیتی کامل برای مدلهای هوش مصنوعی خود به مراجع دولتی داده بود.
۱۴۰۴/۲/۷ ۲۲:۴۹:۴۵ -
اختلال گسترده در سیستمهای پرداخت الکترونیکی اوکراین
سیستمهای پرداخت الکترونیکی در اوکراین از جمله مترو، رستورانها و ادارات پست دچار اختلال شدند. مقامات این کشور علت را نقص فنی بانکی اعلام کردند و تأکید کردند که این مشکل حمله سایبری نیست. برخی اپلیکیشنهای بانکی و خدمات دولتی آنلاین نیز از کار افتادند.
۱۴۰۴/۲/۷ ۱۱:۴۹:۴۷ -
حمایت پرنس هری از جوانانی که برای امنیت در فضای مجازی و هوش مصنوعی تلاش میکنند
شاهزاده هری، یکی از اعضای خاندان سلطنتی بریتانیاست و در حال حاضر در ایالات متحده آمریکا در ایالت کالیفرنیا، به همراه همسرش و دو فرزندشان زندگی میکند. آنها در سال 2020 تصمیم گرفتند از وظایف رسمی سلطنتی کنارهگیری کنند و استقلال مالی و حرفهای پیدا کنند. از آن زمان، بیشتر بر فعالیتهای خیریه، رسانهای و اجتماعی تمرکز دارند.
پرنس هری در همایشی در بروکلین با رهبران جوان فناوری دیدار کرد و نگرانیهای آنها درباره تأثیرات منفی شبکههای اجتماعی ، هوش مصنوعی و تبلیغات دارویی را مطرح کرد. جوانان حاضر در این رویداد، خواستار نظارت بیشتر بر پلتفرمهای فناوری و محافظت از کاربران، بهویژه نوجوانان شدند. آنها معتقدند شرکتهای فناوری بیشتر به سود میاندیشند تا امنیت کاربران.۱۴۰۴/۲/۶ ۲۰:۴۳:۲۴ -
عقب نشینی مقامات بانکی آمریکا از مواضع قبلی درباره رمزارزها
مقامات بانکی آمریکا از مواضع قبلی خود درباره محدودیتهای فعالیت بانکها در حوزه رمزارزها عقب نشینی کردند. بانک مرکزی فدرال آمریکا و سایر نهادهای نظارتی، اسناد قبلی که بانکها را به احتیاط در فعالیتهای رمزارزی توصیه میکردند را پس گرفتند و این اقدام نشاندهنده رویکرد مثبتتر به رمزارزها است.
۱۴۰۴/۲/۶ ۱۰:۲۰:۵۵ -
هکرهای کره شمالی با ثبت شرکتهای جعلی در آمریکا، توسعهدهندگان رمزارز را هدف قرار دادند
هکرهای کره شمالی با ثبت شرکتهای جعلی Blocknovas و Softglide در آمریکا و انتشار آگهیهای شغلی جعلی، نرمافزارهای مخرب را به رایانه متقاضیان کار منتقل میکنند تا به اطلاعات و کیف پولهای رمزارزی آنها دسترسی پیدا کنند. این حملات که توسط زیرگروهی از گروه Lazarus انجام شد، تحریمهای آمریکا و سازمان ملل را نقض کرده است. FBI دامنه Blocknovas را توقیف کرده و این تهدید بخشی از تلاشهای کره شمالی برای تأمین مالی برنامههای موشکیاش محسوب میشود.
۱۴۰۴/۲/۶ ۰۸:۱۷:۵۷ -
فیسبوک علیه محتوای اسپم و جعلی اقدام میکند
فیسبوک تصمیم گرفته با حسابهای منتشرکننده محتوای اسپم برخورد کند. این شبکه اجتماعی حسابهایی که با استفاده از تکنیکهای نامناسب مانند هشتگهای بیش از حد یا توضیحات نامرتبط با محتوا سعی در افزایش بازدید دارند را محدود میکند. همچنین، این پلتفرم قصد دارد با شبکههای جعلی و کامنتهای غیرواقعی مقابله کند.
۱۴۰۴/۲/۶ ۰۲:۵۰:۱۰ -
-
نشت اطلاعاتی گسترده در یک اپلیکیشن نظارت بر کارکنان
بیش از ۲۱ میلیون تصویر از صفحهنمایش کارکنان توسط اپلیکیشن نظارتی WorkComposer بهصورت ناخواسته در فضای اینترنت منتشر شد. این اپ، که با بیش از ۲۰۰ هزار شرکت همکاری دارد، هر چند دقیقه یکبار از کامپیوتر کارکنان عکس میگیرد و این تصاویر شامل اطلاعات حساس، مکالمات داخلی و حتی اطلاعات شخصی میشود. این تصاویر روی فضای ذخیرهسازی ناامن آمازون قرار گرفته بودند. با وجود اینکه این اطلاعات اکنون جمعآوری شدهاند، کارشناسان هشدار میدهند که چنین نظارتهایی نهتنها امنیت بلکه سلامت روان کارکنان را هم تهدید میکند. منتقدان معتقدند شرکتهایی مانند WorkComposer نباید چنین دسترسی گستردهای به اطلاعات کارکنان داشته باشند.
نشت این تصاویر میتواند اطلاعات حساس کارمندان را در معرض خطر هک و سوء استفاده قرار دهد.۱۴۰۴/۲/۶ ۰۰:۰۳:۴۲ -
تحقیق کنگره آمریکا درباره شرکتهای مخابراتی چین فعال در آمریکا
کنگره آمریکا سه شرکت مخابراتی بزرگ دولتی چین شامل China Mobile، China Telecom و China Unicom را بهدلیل نگرانی از دسترسی به دادههای حساس کاربران احضار کرده است. این اقدام پس از گزارشهایی از نقش احتمالی این شرکتها در حملات سایبری به زیرساختهای حیاتی آمریکا انجام شده است.
با وجود لغو مجوز رسمی این شرکتها توسط سازمان ارتباطات فدرال، آنها از طریق زیرمجموعهها در آمریکا فعالاند. کنگره خواستار پاسخگویی تا ۷ می شده و در صورت عدم همکاری، امکان پیگرد قانونی وجود دارد. چین این اتهامات را رد کرده و آنها را بهانهای برای فشار به شرکتهایش دانسته است.۱۴۰۴/۲/۵ ۱۰:۵۵:۲۶
