-
جنگ سایبری: فرانسه رسماً روسیه را متهم کرد
وزارت خارجه فرانسه اعلام کرد که سازمان اطلاعات نظامی روسیه (GRU) از سال ۲۰۲۱ تاکنون حملات سایبری گستردهای علیه وزارتخانهها، شرکتهای دفاعی و اندیشکدههای فرانسوی انجام داده است. این حملات، که به گروه APT28 نسبت داده میشود، تلاش داشتند فرانسه را بیثبات کنند. مقامات گفتهاند در سال ۲۰۲۴ حدود ۴ هزار حمله سایبری توسط بازیگران روسی ثبت شده که نسبت به سال قبل ۱۵ درصد افزایش داشته است. فرانسه تأکید کرد که در کنار متحدانش، در برابر این اقدامات پاسخ خواهد داد.
۱۴۰۴/۲/۱۰ ۱۹:۳۳:۱۴ -
درگذشت جان ال. یانگ، قهرمان ناشناخته عصر دیجیتال
جان ال. یانگ، بنیانگذار پلتفرم افشاگر Cryptome و از پیشگامان ناشناخته شفافیت دیجیتال، در ۲۸ مارس در نیویورک درگذشت؛ خبری که با تأخیری دوماهه تأیید شد. 🕊️
یانگ از سال ۱۹۹۶ با انتشار هزاران سند دولتی طبقهبندیشده، Cryptome را به پیشدرآمدی بر ویکیلیکس تبدیل کرد و در سال ۲۰۱۱ نسخه بدون سانسور اسناد دیپلماتیک آمریکا را منتشر ساخت. 📂
او در سال ۲۰۲۰ از جولیان آسانژ دفاع کرد و اعلام کرد اگر انتشار این اسناد جرم است، باید خودش نیز تحت پیگرد قرار گیرد. 💼
یانگ که خود را «افشاگر آماتور» مینامید، تا پایان عمر با حملات و فشارهای امنیتی مقابله کرد و صدای بسیاری را به جهان رساند. ⚠️۱۴۰۴/۳/۲۳ ۰۰:۲۷:۴۵ -
Claude Gov؛ جدیدترین دستاورد Anthropic در هوش مصنوعی دولتی
🔐 شرکت Anthropic از مدلهای جدید هوش مصنوعی Claude Gov برای نهادهای امنیت ملی آمریکا رونمایی کرد.
📊 این مدلها ویژه تحلیل اطلاعات طبقهبندیشده، امنیت سایبری و پشتیبانی عملیاتی طراحی شدهاند.
🧠 توانایی بالاتر در فهم زبانهای حساس، اسناد دفاعی و دادههای پیچیده دارند.
🤝 این مدلها با همکاری آمازون و Palantir توسعه یافتهاند و فقط در محیطهای محرمانه قابل استفادهاند.
⚔️ رقابت در حوزه هوش مصنوعی دفاعی بین Anthropic، OpenAI، Meta و گوگل شدت گرفته است.۱۴۰۴/۳/۱۷ ۰۰:۵۴:۳۱ -
افشای بزرگترین عملیات جاسوسی سایبری دولت اسپانیا
🕵️♂️ گروه هکری پیشرفته Careto که بیش از یک دهه پیش توسط Kaspersky شناسایی شده بود، دوباره فعال شده و سازمانهایی در آمریکای لاتین و آفریقا را هدف قرار داده است. 🌍💻
این گروه با بدافزاری بسیار پیچیده، دادههایی مانند مکالمات، رمزها و فایلهای شخصی را سرقت میکند و حتی میتواند میکروفن رایانه را مخفیانه فعال کند. 🎙️📁
Careto ابتدا با حمله به شبکه دولت کوبا شناسایی شد و تحقیقات داخلی Kaspersky آن را به دولت اسپانیا نسبت دادهاند، هرچند بهصورت رسمی اعلام نشد. 🇪🇸🔍
کارشناسان Kaspersky میگویند Careto در مقایسه با گروههای بزرگتر مانند Lazarus کره شمالی یا APT41 چین، کوچکتر اما بسیار پیچیدهتر و حرفهایتر عمل میکند. 🧠🔥
حملات این گروه همچنان یکی از مرموزترین و پیشرفتهترین نمونههای جاسوسی سایبری در سطح جهانی به شمار میآید. 🌐🛡۱۴۰۴/۳/۴ ۲۳:۵۱:۰۳ -
ایلان ماسک با Grok به جان سیستمهای دولتی افتاد
🤖 گزارشها حاکی است تیم دولتی DOGE به رهبری ایلان ماسک استفاده از چتبات Grok را برای تحلیل دادههای فدرال آمریکا گسترش دادهاند؛ اقدامی که میتواند نقض قوانین حریم خصوصی و تضاد منافع باشد.
منابع میگویند از نسخه سفارشی Grok حتی در وزارت امنیت داخلی آمریکا استفاده شده، در حالی که این ابزار تأیید رسمی ندارد. 🧠📋
این ابزار برای تحلیل دادهها، تهیه گزارش، پاسخ به سوالات و حتی بررسی ایمیل کارکنان استفاده شده. 🧠📋📧
کارشناسان هشدار دادهاند که این کار ممکن است به نشت دادههای حساس، امتیاز ناعادلانه برای xAI و پیگرد قانونی منجر شود. 🔐⚖️
ماسک گفته نقشش را در دولت کاهش میدهد، اما تیمش همچنان فعال خواهد بود. ⏳
این اقدام، نگرانیهایی درباره سوءاستفاده سیاسی و تجاری از هوش مصنوعی در دولت آمریکا ایجاد کرده است. 🔍🔥۱۴۰۴/۳/۳ ۱۹:۰۶:۱۳ -
برکناری مشاور امنیتی ترامپ پس از افشای چت نظامی در سیگنال
⚠️🧨🕵️♂️
مایک والتز، مشاور امنیت ملی ترامپ، پس از افشای چتهای محرمانه درباره حملات یمن در اپلیکیشن سیگنال، به همراه معاونش برکنار میشود. این اشتباه زمانی رخ داد که او بهاشتباه سردبیر آتلانتیک را به گروهی شامل مقامات ارشد امنیتی افزود.🔥
لورا لومر، چهره افراطی، مدعی نقشآفرینی در این اخراجها شده است. اما وزیر دفاع که اطلاعات حساسی را منتشر کرده، همچنان در جایگاه خود باقیمانده و این موضوع اعتراض دموکراتها را برانگیخته است.۱۴۰۴/۲/۱۲ ۲۱:۰۱:۳۷ -
افتضاح جدید وزیر دفاع آمریکا با نصب اپلیکیشن سیگنال روی کامپیوترهای دولتی
پیت هگست، وزیر دفاع آمریکا، به خاطر استفاده غیرمجاز از اپلیکیشن پیامرسان سیگنال روی رایانههای وزارت دفاع آمریکا دوباره خبرساز شد. طبق گزارشها، او برای نصب سیگنال روی کامپیوتر اداری از یک خط اینترنت ناامن بدون کنترلهای امنیتی استفاده کرده که برخلاف قوانین پنتاگون است. همچنین مشخص شده شماره موبایل شخصی او، که به سیگنال متصل بود، به راحتی از سایتهایی مثل Google Maps قابل پیدا کردن بوده و کارشناسان هشدار دادهاند که احتمالاً گوشی او هدف جاسوسافزارهایی مانند پگاسوس قرار گرفته است.
پیش از این نیز هگست به اشتباه طرحهای جنگی یمن را به سردبیر یک رسانه فرستاده و اطلاعات حساس را از طریق سیگنال با خانوادهاش به اشتراک گذاشته بود. به علاوه، استفاده از سیگنال به دلیل حذف خودکار پیامها ممکن است قوانین مربوط به حفظ سوابق دولتی آمریکا را هم نقض کند.۱۴۰۴/۲/۸ ۲۱:۵۵:۳۵ -
افشاگر پرونده DOGE تهدید شد؛ افشاگری از سرقت دادههای حساس دولت
گزارش جدید NPR نشان میدهد که تیم DOGE با اقداماتی مشکوک به سرقت اطلاعات حساس از اداره روابط کار ملی پرداخته است.پس از افشای سرقت اطلاعاتی توسط تیم DOGE مرتبط با ایلان ماسک، یکی از کارمندان NLRB با نامهای تهدیدآمیز شامل اطلاعات شخصی و عکسهایی از زندگی خصوصیاش روبهرو شد. این تیم به بهانه صرفهجویی مالی، بدون ثبت شفاف، بیش از ۱۰ گیگابایت داده محرمانه از جمله اطلاعات اتحادیهها را خارج کرده است.
سیستمهای امنیتی غیرفعال، حسابهای حذفشده و ابزارهای پنهانسازی مسیر دادهها از جمله موارد کشفشده در این نفوذ هستند. نگرانیها از استفاده احتمالی این اطلاعات برای مقابله با اتحادیهها یا آموزش مدلهای هوش مصنوعی بالا گرفته، در حالیکه ایلان ماسک گفته در این موضوعات دخالتی ندارد.۱۴۰۴/۱/۲۷ ۲۱:۳۳:۰۲ -
افشای استفاده مقامات ارشد شورای امنیت ملی آمریکا از جیمیل برای مکاتبات دولتی
گزارش واشنگتن پست حاکی است که مشاوران ارشد شورای امنیت ملی آمریکا از جمله مایکل والتز از جیمیل شخصی برای مکاتبات دولتی استفاده کردهاند. این اقدام که شامل بحث درباره مواضع نظامی حساس و سیستمهای تسلیحاتی میشود، از نظر مقامات دولتی مشکلساز ارزیابی شده است.
۱۴۰۴/۱/۱۴ ۱۹:۰۹:۱۱ -
افشای جزئیات حمله نظامی در گروه چت اشتباهی اپلیکیشن Signal باعث رشد 28 درصدی این اپلیکیشن شد
اپلیکیشن پیامرسان رمزنگاری شده Signal این هفته با حاشیهای غیرمنتظره مواجه شد که نشاندهنده ضعف پروتکلهای امنیتی دولتی است.
مقامات ارشد دولت ترامپ از جمله معاون رئیسجمهور و وزیر دفاع در یک گروه چت اشتباهی جزئیات حمله به نیروهای حوثی یمن را مطرح کردند. جفری گلدبرگ سردبیر مجله آتلانتیک به طور تصادفی به این گروه اضافه شد و محتوای حساس نظامی را منتشر کرد.
این رویداد منجر به افزایش 28 درصدی دانلود Signal در سطح جهان و 45 درصدی در آمریکا شد. اگرچه Signal تمام مکالمات را رمزنگاری میکند، اما این اپلیکیشن برای مکالمات شخصی طراحی شده و امکان نگهداری اطلاعات حساس نظامی را ندارد.
تحقیقات درباره این شکست امنیتی همچنان ادامه دارد و نشان میدهد که حتی با وجود ابزارهای رمزنگاری پیشرفته، خطای انسانی میتواند امنیت اطلاعات را تهدید کند.۱۴۰۴/۱/۱۲ ۰۰:۳۴:۱۹ -
موج گسترده نقض دادهها در سال ۲۰۲۵؛ از اطلاعات دانشآموزان تا دادههای دولتی
در آغاز سال ۲۰۲۵، چندین نقض امنیت اطلاعاتی گسترده رخ داده که میلیونها نفر را تحت تأثیر قرار داده است. شرکت PowerSchool با نقض دادههای بیش از ۶۲ میلیون دانشآموز، سازمان بهداشتی Community Health Center با افشای اطلاعات یک میلیون بیمار و سرویس DISA با نشت اطلاعات ۳.۳ میلیون نفر، از مهمترین این رویدادها هستند. همچنین سه اپلیکیشن جاسوسی اطلاعات شخصی میلیونها کاربر را فاش کردهاند.
۱۴۰۳/۱۲/۱۰ ۲۱:۵۹:۴۶ -
افشای جاسوسی سایبری با اپلیکیشنهای مخرب توسط شرکت ایتالیایی SIO
شرکت ایتالیایی SIO که محصولات جاسوسی به دولتها میفروشد، پشت سری اپلیکیشنهای مخرب اندرویدی قرار دارد که با جعل اپلیکیشنهای محبوب مانند واتساپ، اطلاعات شخصی کاربران را سرقت میکنند. این بدافزار با نام Spyrtacus قادر به سرقت پیامکها، چتهای شبکههای اجتماعی، اطلاعات تماس، ضبط تماسها و صداهای محیطی است. محققان امنیتی معتقدند این بدافزار احتمالاً توسط نهادهای اجرایی ایتالیا علیه اهداف نامشخص استفاده شده است.
۱۴۰۳/۱۱/۲۵ ۱۹:۵۱:۰۷ -
آمریکا بررسی شبکههای اجتماعی گردشگران را اجباری میکند
دولت آمریکا قصد دارد پیش از ورود گردشگران، سابقه فعالیت آنها در شبکههای اجتماعی را بررسی کند. اداره گمرک و حفاظت مرزی اعلام کرده این تغییر در چارچوب فرمان اجرایی ژانویه ۲۰۲۵ و با هدف افزایش امنیت ملی پیشنهاد شده و برای نظرخواهی عمومی منتشر شده است. 🛂
بر اساس این طرح، متقاضیان مجوز سفر الکترونیکی ESTA باید حسابهای شبکههای اجتماعی پنج سال گذشته خود را اعلام کنند. این قانون شامل شهروندان کشورهای معاف از ویزا مانند ژاپن، فرانسه، بریتانیا، کرهجنوبی و استرالیا میشود که تاکنون ورود آسانتری به آمریکا داشتند. 📱
همچنین ارائه ایمیلهای ده سال گذشته و اطلاعات هویتی اعضای خانواده متقاضیان الزامی خواهد شد. این سیاست حتی گردشگران عادی را هم در بر میگیرد و محدود به کشورهای خاص نیست. 🧾
کارشناسان هشدار میدهند چنین نظارتی میتواند به کاهش سفر به آمریکا منجر شود؛ موضوعی که با پیشبینی افت گردشگری این کشور در سال ۲۰۲۵ همخوانی دارد. ✈️۱۴۰۴/۹/۲۴ ۱۱:۳۳:۲۶ -
افشاگری Reddit: شرکتها داده کاربران را دزدیدند و به OpenAI فروختند!
پلتفرم Reddit شکایتی تازه علیه چند شرکت جمعآوری دادههای اینترنتی مطرح کرده است. ⚖️ این شکایت در نیویورک ثبت شده و شرکتهای Perplexity AI، SerpApi، Oxylabs و AWMProxy را متهم میکند که با نقض قوانین Reddit و از طریق روشهای غیرمستقیم، دادههای کاربران را استخراج و سپس به شرکتهایی مانند OpenAI و Meta فروختهاند. 💾 Reddit پیشتر نیز از شرکت Anthropic شکایت کرده بود، زیرا پس از قول توقف اسکرپینگ، بیش از ۱۰۰ هزار بار دیگر از سایت بازدید کرده بود. 🚫 شرکت Oxylabs در دفاع از خود گفته هیچکس مالک دادههای عمومی نیست و استفاده از آنها حق همه است. 🌐 با این حال، مسیر قانونی Reddit دشوار است، زیرا برخی متهمان در کشورهای دیگر فعالیت دارند و پروندههای مشابه، از جمله شکست شکایت شبکه X (توییتر سابق)، نشان دادهاند که دادگاهها معمولاً در برابر کنترل انحصاری دادهها مقاومت میکنند. ⚠️
۱۴۰۴/۸/۶ ۰۱:۴۵:۳۹ -
هوآوی نسخه ایمنتر DeepSeek را رونمایی کرد؛ تقریباً ۱۰۰٪ موفق در حذف محتوای حساس!
هوآوی با همکاری دانشگاه ژجیانگ نسخهای جدید از هوش مصنوعی DeepSeek به نام DeepSeek-R1-Safe ساخته است. این مدل طوری طراحی شده که جلوی محتوای سیاسی حساس و گفتار مضر را بگیرد و به گفته هوآوی «تقریباً ۱۰۰٪ موفق» عمل کرده است. 🔒🤖
این هوش مصنوعی با هزار تراشه قدرتمند آموزش دیده و در مقایسه با مدلهای دیگر امنیت بالاتری داشته است. البته در شرایط سختتر مثل شبیهسازیهای پیچیده، دقت آن به حدود ۴۰٪ کاهش پیدا میکند. 📊⚠️
معرفی این مدل همزمان با کنفرانس Huawei Connect در شانگهای بود؛ جایی که هوآوی برنامههای جدیدش برای تولید تراشه و افزایش توان پردازشی را هم اعلام کرد. 🏙️🔋۱۴۰۴/۶/۳۰ ۲۳:۴۱:۲۱ -
رشد انفجاری VPN در آمریکا، بریتانیا و فرانسه پس از محدودیتهای اینترنتی
قانونگذاران فناوری با چالشی جدی روبهرو هستند: اینترنت هم بستر آموزش و ارتباط جهانی است و هم با دسترسی نامحدود میتواند برای کودکان خطرناک باشد. ازاینرو موج «تأیید سن» در آمریکا و بریتانیا جاری است؛ مقرراتی که برای دسترسی به محتوا، بارگذاری مدارک هویتی یا حتی اسکن چهره را الزامی میکند.🤳📜
حامیان آن را تضمین امنیت کودکان میدانند، اما کارشناسان هشدار میدهند اجرای ناقص میتواند حریم خصوصی همه، بهویژه بزرگسالان، را نقض کند. نمونههای متعدد افشای داده در اپلیکیشنها و نهادهای بزرگ نشان میدهد ذخیره دادههای حساس پرریسک است.🔐
در آمریکا ۲۳ ایالت آن را تصویب کردهاند و در بریتانیا «قانون ایمنی آنلاین» از تابستان ۲۰۲۵ اجرا شده است. این قواعد نه فقط محتوای جنسی بلکه برخی منابع آموزشی و خبری را نیز محدود کردهاند. پیامدش جهش استفاده از VPN است؛ در بریتانیا VPN صدر اپهای پرنصب شد، در آمریکا پس از مسدودشدن برخی سایتهای جنسی دانلودها جهش کرد و در فرانسه نیمساعت پس از شروع محدودیتها، ثبتنام ProtonVPN بیش از ۱۰۰۰٪ بالا رفت.🌍۱۴۰۴/۶/۱۷ ۱۱:۵۹:۵۰ -
واتساپ به دستور پوتین در آستانه خروج از روسیه
📵 قانونگذاران روسیه واتساپ را تهدیدی برای امنیت ملی دانسته و خواستار خروج آن از کشور شدهاند. ✅🛡
بر اساس دستور پوتین، استفاده از نرمافزارهای خارجی از کشورهای «غیردوست» تا اول سپتامبر محدود میشود و اپلیکیشن داخلی MAX جایگزین واتساپ خواهد شد. ✅📲
مقامات ممکن است با کاهش سرعت واتساپ، کاربران را به گزینههای بومی سوق دهند؛ مشابه اقدامی که باعث افت شدید کاربران یوتیوب در روسیه شد. ✅📉۱۴۰۴/۴/۲۹ ۰۲:۴۷:۵۱ -
باگ گوگل که شمارهها را لو میداد، ۵ هزار دلار ارزش داشت!
یک پژوهشگر امنیتی باگی خطرناک در سیستم بازیابی حساب گوگل کشف کرده که امکان دسترسی به شماره تلفن بازیابی کاربران را بدون اطلاع آنها فراهم میکرد. 🔓
این آسیبپذیری از طریق زنجیرهای از فرآیندهای خودکار، شامل افشای نام کامل حساب، عبور از مکانیزم ضدربات و آزمودن سریع تمام حالتهای ممکن شماره تلفن، در کمتر از ۲۰ دقیقه شماره تلفن بازیابی کاربر را مشخص میکرد. ⚠️
گوگل پس از دریافت گزارش در آوریل، باگ را رفع و ۵ هزار دلار به پژوهشگر پرداخت کرده است و اعلام کرده تاکنون شواهدی از سوءاستفاده مشاهده نشده است. ✅۱۴۰۴/۳/۲۲ ۱۰:۵۹:۵۰ -
سکوت دیجیتال در کره شمالی؛ اینترنت از دسترس خارج شد
📡 صبح شنبه، دسترسی به وبسایتهای اصلی کره شمالی از جمله سایت وزارت خارجه این کشور قطع شد.
📉 بهگفته پژوهشگران مستقر در بریتانیا، تمامی مسیرهای اینترنتی کره شمالی از چین و روسیه نیز دچار اختلال هستند.
🕵️♂️ وی افزود که زیرساخت اینترنتی کره شمالی بهطور کامل از رادارهای مانیتورینگ جهانی حذف شده و این اختلال احتمالاً داخلی است، نه حمله سایبری.
📞 مقامهای مرکز مقابله با تهدیدات سایبری کره جنوبی ، که فعالیتهای اینترنتی کره شمالی را رصد میکنند ، هنوز درباره علت این قطعی اظهار نظری نکردهاند. 🚫۱۴۰۴/۳/۱۸ ۰۴:۴۷:۵۳ -
Reddit از کار افتاد؛ هزاران کاربر در تاریکی!
📉 پلتفرم اجتماعی Reddit برای هزاران کاربر در سراسر جهان از دسترس خارج شد. 🌐
📊 طبق گزارش وبسایت Downdetector، این اختلال بیش از ۲۹ هزار کاربر را تحتتأثیر قرار داده است. ⏱️
🛠️ ردیت اعلام کرده در حال بررسی مشکل مربوط به خطاهای گسترده در سیستم است. 🔍
📌 تعداد کاربران آسیبدیده ممکن است بیشتر از آمار ثبتشده باشد. ⚠️
📍 این اختلال در حالی رخ داده که Reddit بهتازگی وارد بورس نیویورک شده است. 📈۱۴۰۴/۳/۱۴ ۲۲:۵۷:۰۳ -
هند علیه چین؛ محدودیت جدید در حوزه دوربین مداربسته
📹 هند قانونی جدید وضع کرده که تولیدکنندگان دوربینهای مداربسته را مجبور میکند سختافزار، نرمافزار و کد منبع محصولاتشان را برای بررسی امنیتی به دولت ارائه دهند. 🧪
⚠️ این قانون از ۹ آوریل اجرا شده و هدف آن مقابله با خطرات احتمالی از سوی محصولات چینی است. 🇨🇳
📋 شرکتهایی مثل هایکویژن، داهوآ و شیائومی اعلام کردهاند که بسیاری از دوربینهایشان هنوز تأییدیه نگرفتهاند. ⏳
📉 فروشندگان گفتهاند فروش تا ۵۰٪ کاهش یافته و پروژهها معطل ماندهاند. 💼
چین به این تصمیم اعتراض کرده و آن را تبعیضآمیز خوانده، اما هند تأکید دارد این اقدام برای حفظ امنیت ملی ضروری است. 🇮🇳۱۴۰۴/۳/۱۳ ۰۳:۲۵:۰۶ -
هک تلفن مقام ارشد کاخ سفید با هوش مصنوعی!
📱 کاخ سفید در حال بررسی هک تلفن شخصی «سوزی وایلز»، رئیس دفتر کاخ سفید است که گفته میشود اطلاعات تماس او برای جعل هویت و تماس با مقامات ارشد مورد سوءاستفاده قرار گرفته است.
🗣️ هکرها با استفاده از هوش مصنوعی صدای وایلز را تقلید کرده و از شمارهای ناشناس پیامک ارسال کردهاند. 🤖
📞 طبق گزارش والاستریت ژورنال و CBS، شماره تلفن بسیاری از مقامات بلندپایه آمریکا در میان مخاطبان وایلز بوده است. 🧾
💬 کاخ سفید تأکید کرده امنیت سایبری کارکنان را بسیار جدی میگیرد و این موضوع در دست بررسی است. 🛡️
📂 این دومین حمله سایبری علیه وایلز است؛ سال گذشته نیز ایمیل او توسط هکرهای ایرانی هدف قرار گرفت. 🇮🇷
📉 در ماههای اخیر چندین حادثه امنیتی دیگر نیز دولت ترامپ را درگیر کرده، از جمله نفوذ به اپ پیامرسان جایگزین Signal با نام TeleMessage. 📲۱۴۰۴/۳/۱۳ ۰۰:۵۳:۳۵ -
هشدار جدی ویتنام به پیامرسان تلگرام
📵 دولت ویتنام دستور مسدودسازی پیامرسان تلگرام را صادر کرد. دلیل این تصمیم، عدم همکاری تلگرام در ارائه اطلاعات کاربران مظنون به جرائم است. ❌🔍
براساس گزارش پلیس، ۶۸٪ از ۹۶۰۰ گروه تلگرام در ویتنام در فعالیتهایی مثل کلاهبرداری، قاچاق مواد و اقدامات مشکوک به تروریسم دست داشتهاند. 🚨💬
وزارت فناوری اعلام کرد تلگرام از اشتراکگذاری دادهها در تحقیقات کیفری خودداری کرده و به همین دلیل باید مسدود شود. 🕵️♂️📄
با وجود این، تلگرام تا روز جمعه همچنان در ویتنام فعال بود. 📲🕓 این اقدام در آستانه سفر رئیسجمهور فرانسه به ویتنام انجام شده است. 🇻🇳🇫🇷۱۴۰۴/۳/۳ ۱۲:۱۰:۱۶ -
مایکروسافت علیه بدافزار مخوف Lumma به میدان آمد
💻 مایکروسافت با همکاری پلیس، شبکه بدافزاری Lumma را که روی بیش از ۳۹۴ هزار رایانه در جهان فعال بود، از کار انداخت. 🌍🛑
دادگاه اجازه توقیف ۲۳۰۰ دامنه و وزارت دادگستری آمریکا نیز ۵ دامنه کلیدی این بدافزار را مسدود کرد. ⚖️📡
Lumma از طریق بازیها و برنامههای کرکشده پخش میشود و رمزها، کارتهای بانکی و کیفپولهای رمزارزی را سرقت میکند. 🔓💳 همچنین امکان نصب باجافزار دارد. 💣۱۴۰۴/۳/۳ ۰۳:۱۴:۱۱ -
گفتوگوهای شما در دیسکورد، حالا غذای هوش مصنوعی شدهاند
اگر طی ۱۰ سال گذشته در سرورهای عمومی دیسکورد پیام دادهاید، در واقع بخشی از یک آزمایش بزرگ اجتماعی بودهاید! 👀
محققان برزیلی بیش از ۲ میلیارد پیام از سرورهای عمومی دیسکورد را جمعآوری و بهصورت ناشناس منتشر کردهاند.📊
این دادهها شامل پیامهای ۴.۷ میلیون کاربر است، که حدود ۱۰٪ سرورهای عمومی دیسکورد را تشکیل میدهد.📅
هدف از این کار، فراهمسازی یک دیتاست عظیم برای تحقیق در حوزههایی مثل گفتمان سیاسی، شناسایی اطلاعات نادرست، بررسی سلامت روان در شبکههای اجتماعی و آموزش چتباتهای هوش مصنوعی اعلام شده است.🤖
اگرچه محققان نامها را با کدهای تصادفی جایگزین کردهاند، ولی هنوز نگرانیهایی درباره امکان شناسایی برخی کاربران از طریق الگوهای گفتگو وجود دارد. 🕵️♂️
نکته دیگر این است که دیسکورد در قوانین خود صراحتاً استخراج و اسکرپ دادهها را ممنوع کرده، بنابراین مشخص نیست این پروژه چقدر با مقررات پلتفرم همخوانی دارد.⚠️
در هر صورت، این ماجرا یادآوری خوبی است: مراقب حرفهایی که آنلاین میزنید باشید، چون ممکن است یک دهه بعد کسی آنها را بخواند! 📜۱۴۰۴/۳/۲ ۱۷:۳۵:۵۹ -
هکر نوجوان در تله FBI
نوجوان ۱۹ سالهای از ماساچوست به نام «متیو لین» به جرم هک و سرقت دادههای حساس از یک شرکت ابری آموزشی به جرم خود اعتراف کرد. 🧑💻⚖️
او با نفوذ به شبکه PowerSchool، اطلاعات بیش از ۶۰ میلیون دانشآموز و ۱۰ میلیون معلم را شامل شماره ملی، تولد و سوابق پزشکی سرقت کرد. 📂📞🧬
سپس با تهدید به افشای جهانی این دادهها، ۳۰ بیتکوین باج درخواست کرد. 💰📤 همچنین در پروندهای دیگر از یک شرکت مخابراتی نیز اخاذی کرده بود. 📡🕵️♂️
افبیآی میگوید او فکر میکرد میتواند پشت کامپیوتر پولدار شود، اما حالا با مجازات سنگینی روبهروست. ⛓️🚫۱۴۰۴/۳/۲ ۱۱:۳۲:۱۹ -
کوینبیس قربانی حمله پیچیده داخلی؛ پای کارکنان وسط است؟
🚨 🛡️صرافی ارز دیجیتال Coinbase تأیید کرد که در جریان یک حمله سایبری چندماهه، اطلاعات شخصی و مالی ۶۹٬۴۶۱ کاربر به سرقت رفته است. این حمله از ۲۶ دسامبر ۲۰۲۴ آغاز شده و تا اوایل ماه مه ادامه داشته است. 🗓️
بر اساس گزارش ارسالی به دادستان ایالت مین، هکر با ارسال یک پیام باجخواهی معتبر، خواستار ۲۰ میلیون دلار در ازای حذف اطلاعات شد؛ درخواستی که Coinbase رد کرد. ❌💰
نکته نگرانکننده اینجاست که هکر با رشوه به کارکنان پشتیبانی، به دادههای مشتریان دسترسی پیدا کرده است. 🕵️♂️💼
اطلاعات افشا شده شامل نام، ایمیل، شماره تماس، آدرس، مدارک هویتی، موجودی و سوابق مالی کاربران بوده و نگرانیهایی درباره سوءاستفاده از مشتریان ثروتمند ایجاد کرده است. 📱🪪۱۴۰۴/۳/۱ ۲۰:۲۶:۲۹ -
تحقیق وزارت دادگستری آمریکا در مورد حمله سایبری به Coinbase
وزارت دادگستری آمریکا تحقیقات خود را در مورد حمله سایبری به بزرگترین صرافی ارزهای دیجیتال جهان، Coinbase، آغاز کرده است. هکرها با ارسال ایمیلی در ۱۱ می، ادعا کردند که به اطلاعات حسابهای کاربری و اسناد داخلی این شرکت دست یافتهاند. 📧
Coinbase اعلام کرده که این حمله سایبری میتواند بین ۱۸۰ تا ۴۰۰ میلیون دلار خسارت به بار آورد. هکرها موفق به سرقت اطلاعاتی مانند نام، آدرس و ایمیل شدهاند، اما به رمزهای عبور یا اطلاعات ورود دسترسی نداشتند. 🔐✅۱۴۰۴/۲/۳۱ ۱۹:۳۵:۳۷ -
فروپاشی بزرگ شبکه جاسوسی تلفن همراه
📱🚨 سه اپلیکیشن جاسوسی گوشی یعنی Cocospy، Spyic و Spyzie که میلیونها دستگاه را بدون اطلاع کاربران ردیابی میکردند، خاموش شدند. 🌐🚫 این برنامهها به جاسوسی از پیامها، عکسها، تماسها و مکان کاربر میپرداختند و بهطور مخفیانه روی گوشیها نصب میشدند. 📸
پس از افشای یک حفره امنیتی که اطلاعات میلیونها کاربر این برنامهها را فاش کرد، سایتها و سرورهای این اپلیکیشنها بهطور ناگهانی ناپدید شدند.
❗️این اپلیکیشنها به عنوان ابزار کنترل والدین معرفی میشدند اما در واقع برای جاسوسی از افراد بدون رضایت آنها استفاده میشدند. ⚠️🚨۱۴۰۴/۲/۳۰ ۲۳:۴۴:۱۵ -
Nova: ابزار همهکاره پلیس برای ردیابی و نظارت
🚨 شرکت Flock که به فروش دستگاههای خوانش پلاک خودرو شهرت دارد، ابزار نظارتی جدیدی به نام Nova معرفی کرده که اطلاعات خودرو و راننده را از منابع مختلف جمعآوری میکند! 🚗🔍 این دادهها شامل اطلاعات عمومی، دادههای تجاری و حتی دادههای دزدیده شده از نفوذهای امنیتی مانند اپ ParkMobile هستند. 🔐
📌 Nova به پلیس کمک میکند تا سریعتر به اطلاعات دسترسی پیدا کند، اما برخی کارمندان Flock نسبت به استفاده از دادههای سرقتی نگرانند.
🚁 این شرکت به حوزه پهپادها نیز وارد شده و به پلیس در عملیات اضطراری کمک میکند.۱۴۰۴/۲/۲۹ ۰۳:۲۷:۱۵
