-
آسیبپذیری امنیتی جدید در مرورگر اپل
اپل بروز رسانی امنیتی برای یک آسیبپذیری در موتور مرورگر WebKit منتشر کرد که به هکرها اجازه میداد از محدوده امن سیستم عامل خارج شوند. این آسیبپذیری برای دستگاههای مک، آیفون، آیپد و هدست Vision Pro با نسخههای قبل از iOS 17.2 وجود داشته است.
۱۴۰۳/۱۲/۲۲ ۰۰:۲۴:۵۵ -
موج جدید تنشهای سایبری میان چین و تایوان
🌐 چین و تایوان دوباره یکدیگر را به حمله سایبری متهم کردند. پکن میگوید یک گروه وابسته به دولت تایوان به زیرساختهای چین از جمله شبکههای نظامی، انرژی، حملونقل و ادارات دولتی در بیش از ۱۰ استان این کشور نفوذ کرده است. 🖥️⚠️
در پاسخ، تایوان این ادعا را رد کرد و گفت چین با انتشار اطلاعات جعلی، حملات واقعی خودش را پنهان میکند و به دنبال ایجاد ناآرامی در تایوان است. 🔐📉
درگیری قدیمی این دو، حالا وارد میدان جنگ سایبری شده است. 🧠🌍۱۴۰۴/۳/۸ ۰۲:۳۶:۵۵ -
حمله هکری به سخنرانی آنلاین یکی از مدیران فدرال رزرو
در جریان سخنرانی آنلاین لیزا کوک، یکی از مدیران بانک مرکزی آمریکا (فدرال رزرو)، افراد ناشناس با هک کردن پخش زنده، تصاویر نژادپرستانه، نمادهای نازی و محتوای غیراخلاقی روی صفحه نمایش پخش کردند. این اتفاق باعث شد که دسترسی آنلاین به رویداد قطع شود. کوک که نخستین زن سیاهپوست در این سمت است، به سخنرانی حضوری خود در دانشگاه پیتسبورگ ادامه داد، اما جلسه پرسش و پاسخ تحت تأثیر این حادثه قرار گرفت. این رویداد نمونهای از پدیدهای به نام “بمباران زوم” است که در آن افراد ناشناس جلسات مجازی را مختل میکنند.
۱۴۰۴/۱/۱۶ ۱۷:۱۴:۵۳ -
سرقت 1.5 میلیارد دلاری کره شمالی از صرافی ارزهای دیجیتال
افبیآی اعلام کرد کره شمالی مسئول سرقت حدود 1.5 میلیارد دلار از داراییهای مجازی صرافی ByBit است. مهاجمان با نام عملیاتی «TraderTraitor» موفق شدند با هک یک کیف پول اتریوم، داراییها را به آدرسی نامشخص منتقل کنند. این صرافی بیش از 60 میلیون کاربر جهانی دارد.
۱۴۰۳/۱۲/۹ ۰۵:۱۰:۱۸ -
جنگ تبلیغاتی غولهای هوش مصنوعی؛ Anthropic در سوپربول به OpenAI طعنه زد!
شرکت Anthropic با چند تبلیغ طنز در سوپربول (فینال لیگ فوتبال آمریکایی)، به تصمیم OpenAI برای اضافهکردن تبلیغات به نسخه رایگان ChatGPT طعنه زد. در این آگهیها، چتباتی شبیه ChatGPT ابتدا توصیههای عادی میدهد اما ناگهان مکالمه را به تبلیغ محصولات عجیب میکشاند و در پایان تأکید میشود که چتبات «Claude» قرار نیست تبلیغ نمایش دهد. این تبلیغها سریع خبرساز شدند و حتی سم آلتمن، مدیرعامل OpenAI، گفت از دیدنشان خندیده است. 📺
با این حال آلتمن بعداً واکنش تندی نشان داد و گفت این تصویرسازی «غیرواقعی» است و ChatGPT هرگز مکالمه را برای جا دادن تبلیغ منحرف نمیکند. او توضیح داد که تبلیغات آینده OpenAI جدا، مشخص و برچسبدار خواهند بود، هرچند خود شرکت اعلام کرده قصد دارد تبلیغهای مرتبط با موضوع گفتوگو را در پایین پاسخها آزمایش کند. ⚖️
این ماجرا به جدال علنی دو رقیب بزرگ هوش مصنوعی درباره تبلیغات، دسترسی عمومی و مفهوم «هوش مصنوعی مسئولانه» تبدیل شد و نشان داد رقابت در بازار چتباتها وارد مرحلهای تندتر و رسانهای شده است. 🤖۱۴۰۴/۱۱/۱۸ ۰۳:۵۷:۲۴ -
چین از هوش مصنوعی Claude برای اجرای حمله سایبری بدون دخالت انسان استفاده کرد
کمیته امنیت داخلی مجلس آمریکا از مدیرعامل Anthropic مالک هوش مصنوعی Claude خواسته درباره حمله سایبری منتسب به هکرهای وابسته به چین شهادت دهد؛ حملهای که طبق گزارش رسمی شرکت، با سوءاستفاده از تواناییهای «عاملمحور» Claude انجام شده است. هکرها توانستهاند ابزار Claude Code را طوری فریب دهند که خودش کد حمله تولید کند، اجرا کند، نتایج را تحلیل کند و مرحله بعد را تعیین کند؛ یعنی بخش زیادی از عملیات تقریباً بدون دخالت انسان انجام شده است. 🏛️
Anthropic اعلام کرده این گروه تلاش کرده به حدود ۳۰ هدف جهانی شامل شرکتهای فناوری، بانکها، صنایع شیمی و نهادهای دولتی نفوذ کند و در چند مورد موفق بوده است. شرکت تأکید دارد همان قابلیتهایی که امکان سوءاستفاده را ایجاد کرده، برای دفاع سایبری نیز ضروری است و Claude در تحلیل حجم عظیم دادههای این حمله به تیم امنیتی کمک کرده است. رئیس کمیته هشدار داده استفاده یک رقیب خارجی از یک هوش مصنوعی تجاری برای اجرای یک عملیات تقریباً کامل باید برای تمام بخشهای حیاتی آمریکا نگرانکننده باشد. ⚠️۱۴۰۴/۹/۱۳ ۰۶:۳۲:۲۱ -
حمله سایبری فرودگاههای اروپا را فلج کرد
اختلال در فرودگاههای اروپا که از جمعه شب شروع شد، به دلیل حمله باجافزاری بوده است. ✈️🛑 این حمله سیستمهای پذیرش مسافر را از کار انداخت و باعث تأخیر و لغو پروازها شد. ⏳❌
هدف حمله شرکت Collins Aerospace بوده که خدمات پذیرش و گیت مشترک را به فرودگاههایی مثل برلین، بروکسل و هیترو لندن ارائه میدهد. 🏢🌍 این شرکت گفته در حال همکاری با فرودگاهها برای رفع مشکل است. 🤝🖥️
آژانس امنیت سایبری اتحادیه اروپا اعلام کرده فعلاً اطلاعات بیشتری درباره جزئیات و عاملان این حمله در دسترس نیست. 🔒❓۱۴۰۴/۷/۲ ۲۳:۰۹:۱۹ -
حمله خزانهداری آمریکا به امپراطوری کلاهبرداری سایبری جنوبشرق آسیا
آمریکا تحریمهای جدیدی علیه شبکههای بزرگ کلاهبرداری سایبری در میانمار و کامبوج اعمال کرده است؛ صنایعی که به گفته وزارت خزانهداری سال گذشته دهها میلیارد دلار از مردم آمریکا سرقت کردهاند. این شبکهها افراد زیادی را با وعده کار فریب داده و سپس در کمپهای مرزی، مخصوصاً در مرز تایلند و میانمار، به اجبار وادار به اجرای کلاهبرداری آنلاین میکنند. 🤖💻
وزارت خزانهداری میگوید این صنعت علاوه بر تهدید امنیت مالی، هزاران نفر را گرفتار بردگی مدرن کرده است. تحریمها ۹ شرکت و فرد در شهر شوهکوکو میانمار و ۱۰ نهاد در کامبوج را هدف قرار داده که در پولشویی، قمار غیرقانونی و کلاهبرداری رمزارزی فعال بودهاند. 📉⚠️
این مراکز که بیشتر توسط شبکههای جنایی چینی اداره میشوند، شرایطی شبیه زندان داشته و قربانیان را با خشونت، بدهی اجباری و حتی تهدید به قاچاق جنسی وادار به کار میکردند. آمریکا میگوید هدف این تحریمها قطع منابع مالی این شبکههاست که پس از کودتای ۲۰۲۱ در میانمار به سرعت رشد کردهاند. ✅🌍۱۴۰۴/۶/۲۰ ۱۳:۲۵:۴۹ -
جلبکها به نیروگاه هستهای فرانسه حمله کردند!
تجمع گسترده عروسهای دریایی در ساحل دریای شمال، نیروگاه هستهای «گراولین» فرانسه را وادار به تعطیلی کامل کرد. این هجوم بزرگ و غیرقابل پیشبینی فیلترهای آب خنککننده نیروگاه را مسدود کرد و باعث خاموشی خودکار چهار رآکتور شد؛ در حالی که دو رآکتور دیگر نیز به دلیل تعمیرات تابستانی از پیش متوقف بودند. این نیروگاه توان تأمین برق پنج میلیون خانه را دارد و توقف آن، ۱۰٪ از ظرفیت هستهای فرانسه را از مدار خارج کرد. ⚡🌊
شرکت EDF اعلام کرد سیستمهای ایمنی بهدرستی عمل کرده و هیچ آسیب یا خطر بلندمدتی برای کارکنان یا محیطزیست ایجاد نشده است. این پدیده پیشتر در نیروگاههایی در سوئد، اسکاتلند، اسرائیل، ژاپن، فلوریدا و کالیفرنیا نیز رخ داده و با گرمشدن آب اقیانوسها و کاهش شکارچیان طبیعی، احتمال بروز آن رو به افزایش است. ✅♻️۱۴۰۴/۵/۲۳ ۱۱:۱۵:۱۸ -
عملیات مشترک بینالمللی علیه گروه هکری BlackSuit
دادستانی آلمان از توقیف زیرساختهای گروه باجافزار BlackSuit در عملیات مشترک آمریکا و اروپا خبر داد. این عملیات ۲۴ ژوئیه با همکاری یوروپل و واحد تحقیقات امنیت داخلی آمریکا انجام شد و منجر به تصرف سرورها، خاموشی بدافزار و کشف دادههای مهم برای شناسایی عاملان شد. ✅💻
BlackSuit که پیشتر با نام Royal شناخته میشد، ۱۸۴ قربانی در جهان داشته و سایت دارکوب آن نیز با پیام توقیف پلیس بینالملل جایگزین شده است. این گروه در حملات سایبری به شهر دالاس و صنایع تولیدی، ارتباطات و بهداشت فعال بوده و گزارشها حاکی از تشکیل گروه جدیدی به نام Chaos توسط اعضای سابق آن است. 🚨🌐۱۴۰۴/۵/۱۴ ۱۳:۲۴:۴۰ -
حمله سایبری مرگبار به شرکت هواپیمایی روسیه؛ پروازها لغو شد
شرکت هواپیمایی آئروفلوت (Aeroflot) روسیه در پی یک حمله سایبری گسترده از سوی دو گروه حامی اوکراین، بیش از ۴۰ پرواز را لغو کرد و سامانههای آن بهطور کامل از کار افتاد. 💻✈️
گروههای Silent Crow و Belarusian Cyberpartisans مدعی شدهاند طی یک سال به شبکه آئروفلوت نفوذ کرده، ۷۰۰۰ سرور را نابود کردهاند و قصد دارند اطلاعات مسافران و مکاتبات داخلی را منتشر کنند. 📁⚠️
کرملین این حمله را «نگرانکننده» خوانده و دادستانی تحقیقات کیفری را آغاز کرده است. کارشناسان این رخداد را یکی از شدیدترین حملات دیجیتال علیه زیرساختهای روسیه میدانند. 🕵️🇷🇺
اختلال کامل سایت، اپلیکیشن و مرکز تماس، نارضایتی گسترده مسافران را بهدنبال داشته است.
این حمله در حالی رخ داده که آئروفلوت با جابهجایی بیش از ۵۵ میلیون مسافر در سال گذشته، همچنان جزو ۲۰ شرکت برتر هوایی جهان است. 🌍🛫۱۴۰۴/۵/۸ ۰۷:۱۱:۳۵ -
دولت ایالات متحده: تهدید هکرهای وابسته به ایران جدی است
وزارت امنیت داخلی آمریکا در گزارشی رسمی هشدار داده که احتمال انجام حملات سایبری از سوی هکرهای وابسته به دولت ایران افزایش یافته است. 💻
این هشدار در میانه تنشهای فزاینده میان ایران، آمریکا و اسرائیل صادر شده و بر اساس آن، حملات سطح پایین از سوی هکتیویستها «محتمل» تلقی شده است. 🛡️
در گزارش آمده که هکرهای ایرانی و گروههای حامی آنها معمولاً زیرساختهای ضعیف امنیتی و دستگاههای متصل به اینترنت در آمریکا را برای ایجاد اختلال هدف قرار میدهند. 🔓
این هشدار تنها چند روز پس از حملات هوایی آمریکا و اسرائیل به برنامه هستهای ایران منتشر شده است؛ حملاتی که همزمان با نفوذ سایبری گروه حامی اسرائیل موسوم به «گنجشک درنده» رخ داد. 💥
این گروه یکی از بانکهای اصلی ایران را از کار انداخت و میلیونها دلار رمزارز از بزرگترین صرافی کریپتوی کشور را به سرقت برد. 🪙
پس از این حملات، دولت ایران اعلام کرد برای مقابله با تهدیدهای سایبری، اینترنت بین الملل را موقتاً قطع کرده است. ❌۱۴۰۴/۴/۷ ۱۷:۴۰:۵۸ -
واکنش محدود ایران؛ بازارهای رمزارز و فناوری سبزپوش شدن
پس از حمله موشکی ایران به پایگاه آمریکایی «العدید» در قطر در پاسخ به بمباران سه تاسیسات هسته ای ایران، ترامپ اعلام کرد که هیچکدام از نیروهای آمریکایی آسیب ندیدهاند و پاسخ نظامی در کار نخواهد بود. او این حمله را قابل پیشبینی خواند و از ایران بابت هشدار قبلی تشکر کرد. 🛰️
این آرامش نسبی باعث رشد سریع بازارهای فناوری و رمزارز شد. بیتکوین پس از افت اولیه، دوباره به بالای ۱۰۴٬۰۰۰ دلار برگشت و اتریوم نیز بیش از ۲٪ افزایش یافت. 💹
سهام شرکتهایی مانند تسلا و متا رشد قابلتوجهی داشتند؛ بهویژه تسلا که پس از معرفی روباتاکسی، جهش ۸٪ را تجربه کرد. 💻🚗
در همین حال، قیمت نفت با فروکشکردن تنشها کاهش یافت که موجب آرامش در بازارها و کاهش فشار تورمی شد. 🛢️
کارشناسان این واکنش محدود را نشانهای از تمایل دو طرف به کنترل بحران دانسته و آن را عاملی مثبت برای ثبات بازارهای ریسکی ارزیابی کردهاند. ✅۱۴۰۴/۴/۴ ۰۱:۴۹:۲۶ -
حمله SES به امپراتوری فضایی ایلان ماسک
شرکت ماهوارهای اروپایی SES در آستانه دریافت تأییدیه بدون شرط از اتحادیه اروپا برای خرید ۳.۱ میلیارد دلاری رقیب خود، Intelsat قرار دارد؛ اقدامی که به ایجاد یک بازیگر بزرگ اروپایی در رقابت با Starlink ایلان ماسک منجر خواهد شد. 🚀
این ادغام در راستای تلاش اتحادیه اروپا برای دستیابی به خودکفایی راهبردی در حوزه فضا و کاهش وابستگی به شرکتهای آمریکایی صورت میگیرد. 🇪🇺
شرکت جدید حاصل از این ادغام، مالک بیش از ۱۲۶ ماهواره در مدار زمین خواهد بود؛ در حالی که Starlink بیش از ۵۸۰۰ ماهواره در مدار دارد. 🛰️۱۴۰۴/۳/۲۰ ۱۷:۱۲:۱۴ -
حمله حقوقی کارما به امپراتوری اوبر
📢 شرکت Carma از اوبر به دلیل نقض ۵ پتنت (ثبت اختراع) مربوط به تطبیق مسافر با خودرو شکایت کرده است.
⚖️ این فناوری پایهگذار سیستم اشتراکگذاری سفر است که اوبر از آن استفاده میکند. 🚗📱
📆 شکایت رسمی در ۲۰۲۴ ثبت شد، اما کارما از ۲۰۱۶ با اوبر مکاتبه داشته است. 💬 دلیل تأخیر، هزینه بالای پیگیری قضایی عنوان شده است.
🚫 طبق شکایت، اوبر از وجود این پتنتها آگاه بوده اما درخواستهای ثبت پتنت خودش بارها رد شده است. ❌
🔒 این پرونده میتواند بر دهها شرکت دیگر نیز تأثیر بگذارد و آزمونی برای حفظ حقوق مخترعان در برابر غولهای فناوری باشد.۱۴۰۴/۳/۱۱ ۱۱:۳۷:۵۷ -
حمله آرام هوش مصنوعی به میزهای کار زنانه!
🤖 گزارش جدید سازمان جهانی کار (ILO) نشان میدهد شغلهایی که بهطور سنتی توسط زنان انجام میشوند، بیشتر از شغلهای مردانه در معرض تأثیر هوش مصنوعی قرار دارند، بهویژه در کشورهای پردرآمد. ⚠️👩💼
طبق این گزارش، ۹.۶٪ از مشاغل زنانه و ۳.۵٪ از مشاغل مردانه در آستانه دگرگونی هستند، بهدلیل نفوذ AI در وظایف اداری و دفتری مثل منشیگری و کارهای دفتری. 🖥️📉
البته بسیاری از این مشاغل حذف نمیشوند، بلکه شکل آنها تغییر میکند و نیاز به دخالت انسانی همچنان باقی میماند. 🔄👥
شغلهای حوزه رسانه، نرمافزار و مالی نیز بهشدت در حال تغییر با گسترش هوش مصنوعی مولد هستند. 💼📲۱۴۰۴/۳/۶ ۱۰:۰۷:۰۸ -
کوینبیس قربانی حمله پیچیده داخلی؛ پای کارکنان وسط است؟
🚨 🛡️صرافی ارز دیجیتال Coinbase تأیید کرد که در جریان یک حمله سایبری چندماهه، اطلاعات شخصی و مالی ۶۹٬۴۶۱ کاربر به سرقت رفته است. این حمله از ۲۶ دسامبر ۲۰۲۴ آغاز شده و تا اوایل ماه مه ادامه داشته است. 🗓️
بر اساس گزارش ارسالی به دادستان ایالت مین، هکر با ارسال یک پیام باجخواهی معتبر، خواستار ۲۰ میلیون دلار در ازای حذف اطلاعات شد؛ درخواستی که Coinbase رد کرد. ❌💰
نکته نگرانکننده اینجاست که هکر با رشوه به کارکنان پشتیبانی، به دادههای مشتریان دسترسی پیدا کرده است. 🕵️♂️💼
اطلاعات افشا شده شامل نام، ایمیل، شماره تماس، آدرس، مدارک هویتی، موجودی و سوابق مالی کاربران بوده و نگرانیهایی درباره سوءاستفاده از مشتریان ثروتمند ایجاد کرده است. 📱🪪۱۴۰۴/۳/۱ ۲۰:۲۶:۲۹ -
تحقیق وزارت دادگستری آمریکا در مورد حمله سایبری به Coinbase
وزارت دادگستری آمریکا تحقیقات خود را در مورد حمله سایبری به بزرگترین صرافی ارزهای دیجیتال جهان، Coinbase، آغاز کرده است. هکرها با ارسال ایمیلی در ۱۱ می، ادعا کردند که به اطلاعات حسابهای کاربری و اسناد داخلی این شرکت دست یافتهاند. 📧
Coinbase اعلام کرده که این حمله سایبری میتواند بین ۱۸۰ تا ۴۰۰ میلیون دلار خسارت به بار آورد. هکرها موفق به سرقت اطلاعاتی مانند نام، آدرس و ایمیل شدهاند، اما به رمزهای عبور یا اطلاعات ورود دسترسی نداشتند. 🔐✅۱۴۰۴/۲/۳۱ ۱۹:۳۵:۳۷ -
هکرهای Lockbit خود قربانی حمله سایبری شدند!
گروه باجافزاری Lockbit، یکی از مشهورترین باندهای باجافزاری جهان، به نظر میرسد قربانی حملهای سایبری شده است. 🌐 یکی از وبسایتهای دارکوب این گروه با پیامی عجیب جایگزین شد:
❝جرم نکنید، جرم بده! xoxo از پراگ!❞ ✨
همراه این پیام، لینکی به دادههای لو رفته منتشر شد که شامل چتهای محرمانه میان هکرهای Lockbit و قربانیان آنها بود که حتی برای چند هزار دلار هم قربانی را تحت فشار قرار میدادند .💬 به گفته کارشناسان، این دادهها «واقعی به نظر میرسند.» 🔍
برخی از سایتهای Lockbit از دسترس خارج شدهاند و پیام «بهزودی فعال میشویم» را نمایش میدهند. 🚫⚡️ هنوز مشخص نیست چه کسی این اطلاعات را افشا کرده یا مسئول حمله است. 🔎
سال گذشته، مقامات بریتانیا و آمریکا با همکاری نیروهای بینالمللی زیرساختهای این گروه را توقیف کردند. اما تنها چند روز بعد، Lockbit با پیامی به صحنه بازگشت:
❝من را نمیتوانید متوقف کنید!❞ ⚡️۱۴۰۴/۲/۲۲ ۱۶:۲۲:۵۱ -
حمله Epic و Spotify به قلعه اپل
✅ پس از تغییرات اخیر اپ استور، Epic Games درخواست بازگشت Fortnite به اپ استور اپل را ثبت کرده است. این بازی در سال ۲۰۲۰ به دلیل چالش با قوانین پرداخت مستقیم اپل حذف شد. 🕹️ در همین حال، Spotify نیز قصد دارد به کاربران خود امکان خرید مستقیم کتابهای صوتی و افزایش ساعت شنیداری را بدهد. 🎧📚
🔍 این اقدام پس از آن صورت گرفت که اپل مجبور شد سیاستهای انحصاری خود را تغییر دهد؛ تغییری که نتیجهی دعوای حقوقی با Epic Games بود. دادگاه فدرال آمریکا اپل را ملزم کرد که رقابتیتر عمل کرده و اجازه دهد توسعهدهندگان به وبسایتهای خود برای پرداخت لینک دهند، بدون پرداخت کمیسیون ۲۷ درصدی اپل. ⚖️🌐
این تغییرات میتواند به نفع توسعهدهندگان کوچکتر باشد و مدلهای کسبوکار جدیدی را امکانپذیر کند. در حالی که اپیک و اسپاتیفای به دنبال افزایش درآمد خود هستند، دیگر توسعهدهندگان نیز میتوانند با شرایط بهتر رقابت کنند. 🚀📊۱۴۰۴/۲/۲۰ ۲۳:۴۹:۲۱ -
رادارهای دوبلر هواشناسی آمریکا هدف تئوری توطئه شدند
⚠️🌧️ یک گروه شبهنظامی به نام Veterans on Patrol (VOP) ادعا میکند رادارهای دوبلر (NEXRAD) «سلاحهای آبوهوایی» هستند که دولت آمریکا برای ایجاد بلایای طبیعی مانند طوفان های مصنوعی استفاده میکند. 🌪️🔥 این گروه، که به تئوریهای توطئه و مواضع ضد دولتی معروف است، حتی طرفدارانش را به شناسایی و تخریب این رادارها تشویق کرده است. 🚫⚡
رادارهای NEXRAD در واقع سیستم پیشرفته ردیابی و پیشبینی آبوهواست که از دهه ۱۹۹۰ فعال است و نقش حیاتی در پیشبینی طوفانها و گردبادها دارند. 🌦️🌐 با این تهدیدات، سازمان هواشناسی (NOAA) به کارمندان هشدار داده تا برای ایمنی بیشتر در گروههای چند نفره کار کنند. 🚶♂️🚶♀️۱۴۰۴/۲/۱۹ ۲۰:۱۹:۰۱ -
شناسایی بدافزار LOSTKEYS توسط گوگل؛ حملهای از سوی روسیه مرتبط با Cold River
🚨🔍 گوگل از شناسایی بدافزار جدیدی به نام LOSTKEYS خبر داد که با گروه هکری روسی Cold River مرتبط است. این بدافزار قادر به سرقت فایلها و ارسال اطلاعات سیستم به مهاجمان است و به گفته محققان گروه تهدیدات امنیتی گوگل، یک تحول جدید در ابزارهای این گروه هکری محسوب میشود. Cold River که به سرویس امنیت فدرال روسیه (FSB) مرتبط است، به سرقت اطلاعات ورود به سیستم اهداف مهم مانند دولتهای ناتو، سازمانهای غیردولتی و مقامات دیپلماتیک شهرت دارد. در حملات اخیر این گروه که در ژانویه، مارس و آوریل ۲۰۲۵ مشاهده شده، مشاوران دولتی غربی، نظامیان، روزنامهنگاران، اندیشکدهها و افراد مرتبط با اوکراین هدف قرار گرفتهاند. این گروه پیشتر با نفوذ به سه آزمایشگاه هستهای آمریکا در سال ۲۰۲۲ و افشای ایمیلهای محرمانه ریچارد دیِرلاو، رئیس سابق اطلاعات بریتانیا، خبرساز شده بود. 🚨🌐⚡️
۱۴۰۴/۲/۱۹ ۱۵:۵۱:۲۴ -
اپل هشدار داد: حمله جاسوسافزارها به کاربران در ۱۰۰ کشور!
🚨 🌍📱اپل به برخی کاربرانش در ۱۰۰ کشور اعلام کرد که هدف جاسوسافزارهای پیشرفته قرار گرفتهاند!
دو نفر تاکنون اعلام کرده اند که این هشدارها را دریافت کرده اند: خبرنگاری از ایتالیا و یک فعال هلندی.
این حملات، هدفمند و با اهداف سیاسی بودهاند و پشت آنها احتمالاً دولتها یا شرکتهای وابسته قرار دارند.
هنوز منشأ دقیق این حملات مشخص نیست، اما هشدار جهانی درباره امنیت دیجیتال جدیتر شده است! ⚠️۱۴۰۴/۲/۱۳ ۲۲:۰۷:۱۳ -
هکرهای دولتی در صدر حملات سایبری جهان
تحقیقات جدید گوگل نشان میدهد که در سال گذشته، بیشتر سوءاستفادههای ثبتشده از آسیبپذیریهای “صفر روزه” (Zero-day) توسط هکرهای وابسته به دولتها انجام شده است. آسیبپذیری صفر روزه به ضعفهایی گفته میشود که تولیدکننده نرمافزار هنوز از آنها آگاه نشده یا فرصت رفعشان را نداشته است. از ۷۵ آسیبپذیری شناساییشده، ۲۳ مورد به دولتها نسبت داده شده که شامل حملات از سوی چین و کره شمالی نیز میشود. بخشی دیگر توسط شرکتهای تولیدکننده نرمافزارهای جاسوسی ساخته شده بود.
۱۴۰۴/۲/۱۰ ۱۷:۲۹:۰۴ -
حمله سایبری گسترده به زیرساختهای ایران دفع شد
ایران روز یکشنبه اعلام کرد یک حمله سایبری پیچیده به زیرساختهای کشور را دفع کرده است. این حمله یک روز پس از انفجار بزرگ در بندر شهید رجایی و پایان دور جدید مذاکرات هستهای با آمریکا در عمان رخ داد. علت انفجار هنوز روشن نیست اما ارتباط آن با سوخت موشکی رد شده است.
ایران در گذشته نیز اسرائیل را مسئول حملات مشابه دانسته بود. همزمان، نخستوزیر اسرائیل خواستار برچیده شدن کامل زیرساختهای هستهای ایران شد. در سالهای اخیر چندین حمله سایبری بزرگ علیه ایران صورت گرفته که از جمله آنها میتوان به حمله به پمپبنزینها در ۲۰۲۱ و ۲۰۲۳ اشاره کرد.۱۴۰۴/۲/۹ ۱۶:۲۱:۲۱ -
تهدید ویکیپدیا توسط دولت ترامپ به خاطر ادعای انتشار اطلاعات نادرست
دولت ترامپ حملات خود به منابع آزاد اطلاعات را گستردهتر کرده و حالا به سراغ ویکیپدیا رفته است. ادوارد مارتین، دادستان منصوب ترامپ، نامهای به بنیاد ویکی پدیا ارسال کرده و این بنیاد را متهم کرده که به “عوامل خارجی” اجازه داده اطلاعات را دستکاری کنند و تاریخ و وقایع مهم آمریکا را تغییر دهند. او تهدید کرده که ممکن است وضعیت معافیت مالیاتی این بنیاد لغو شود. ویکی پدیا باید تا ۱۵ می به این اتهامات پاسخ دهد. این اقدام در راستای حملات گستردهتر دولت ترامپ به نشریات علمی و آزادی بیان ارزیابی شده است، حرکتی که بسیاری آن را تلاش برای سانسور و همسو کردن روایتها با دیدگاه دولت میدانند.
۱۴۰۴/۲/۸ ۲۲:۴۶:۲۶ -
آتشسوزی عمدی در نمایشگاه تسلا و دفتر حزب جمهوریخواه؛ مردی در نیومکزیکو متهم شد
وزارت دادگستری آمریکا اعلام کرد مردی به نام جیمی وگنر بهخاطر آتشزدن نمایشگاه تسلا و دفتر حزب جمهوریخواه در نیومکزیکو بازداشت شده است. این حملات با شعارهایی علیه ایلان ماسک و تسلا همراه بود و در محل مواد آتشزا کشف شد. مقامها تأکید کردند این اقدامات مجرمانه بوده و ربطی به اعتراض سیاسی ندارد. وگنر با دو اتهام تخریب با آتش مواجه است و ممکن است تا ۴۰ سال زندان محکوم شود.
۱۴۰۴/۱/۳۱ ۲۰:۱۲:۰۶ -
افشای حمله سایبری سازمان اطلاعات ملی آمریکا به زیرساختهای چین در بازیهای زمستانی آسیا
چین آمریکا را به حملات سایبری پیشرفته در جریان بازیهای زمستانی آسیا متهم کرد. پلیس هاربین میگوید آژانس امنیت ملی آمریکا (NSA) با هدف اخلال در زیرساختهای حیاتی چین مانند انرژی و ارتباطات و همچنین سرقت اطلاعات حساس، از درهای پشتی ویندوز و سرورهای اجارهای خارجی استفاده کرده است. سه مأمور NSA و دو دانشگاه آمریکایی در این حملات دخیل دانسته شدهاند. چین همچنین ادعا دارد این حملات شامل تلاش برای دسترسی به اطلاعات شخصی ورزشکاران و دادههای ثبتنام مسابقات نیز بوده است. این اتهامات در میانه تشدید جنگ تجاری و سایبری بین دو کشور مطرح شدهاند.
۱۴۰۴/۱/۲۷ ۱۰:۲۹:۳۵ -
مسئول وزارت دادگستری آمریکا متهم به فعالیتهای هکری در گذشته
کریستوفر استنلی، مشاور ارشد در وزارت دادگستری آمریکا و از افراد نزدیک به ایلان ماسک که قبلا در SpaceX و X کار می کرده ، در گذشته به هک کردن وبسایتها، توزیع نرمافزارهای غیرقانونی و تقلب در بازیهای ویدیویی مشغول بوده است. او در سنین نوجوانی چندین انجمن آنلاین برای این فعالیتها ایجاد کرده و حتی در سال ۲۰۱۴ ویدیویی از یک هک را منتشر کرده است.
با این حال، وزارت دادگستری آمریکا همچنان به او اعتماد دارد و امنیت شغلیاش را تأیید کرده است. برخی کارشناسان امنیتی این سابقه را نگرانکننده میدانند، اما برخی دیگر معتقدند گذشتهی هکری او نباید مانع فعالیتش در دولت شود.۱۴۰۴/۱/۱۴ ۱۴:۵۹:۲۰ -
افشای جزئیات حمله نظامی در گروه چت اشتباهی اپلیکیشن Signal باعث رشد 28 درصدی این اپلیکیشن شد
اپلیکیشن پیامرسان رمزنگاری شده Signal این هفته با حاشیهای غیرمنتظره مواجه شد که نشاندهنده ضعف پروتکلهای امنیتی دولتی است.
مقامات ارشد دولت ترامپ از جمله معاون رئیسجمهور و وزیر دفاع در یک گروه چت اشتباهی جزئیات حمله به نیروهای حوثی یمن را مطرح کردند. جفری گلدبرگ سردبیر مجله آتلانتیک به طور تصادفی به این گروه اضافه شد و محتوای حساس نظامی را منتشر کرد.
این رویداد منجر به افزایش 28 درصدی دانلود Signal در سطح جهان و 45 درصدی در آمریکا شد. اگرچه Signal تمام مکالمات را رمزنگاری میکند، اما این اپلیکیشن برای مکالمات شخصی طراحی شده و امکان نگهداری اطلاعات حساس نظامی را ندارد.
تحقیقات درباره این شکست امنیتی همچنان ادامه دارد و نشان میدهد که حتی با وجود ابزارهای رمزنگاری پیشرفته، خطای انسانی میتواند امنیت اطلاعات را تهدید کند.۱۴۰۴/۱/۱۲ ۰۰:۳۴:۱۹
