🌐 نظارت بر امنیت سایبری شرکت های پیامکی
🔹 حسین دلیریان، سخنگوی مرکز ملی فضای مجازی: در نشستی با حضور مدیران ۱۹ شرکت ارائهدهنده خدمات پیامک انبوه و با محوریت پلیس فتا، نتایج رتبهبندی این شرکتها از منظر امنیت سایبری ابلاغ شد.
🔹 وی تصریح کرد که این رتبهبندی بر اساس ارزیابی دقیق بیش از ۲۰۰ شاخص امنیتی انجام شده است تا تصویری واقعبینانه از سطح ایمنی هر شرکت به دست آید.
🔹 دلیریان افزود: در این جلسه، مدیران شرکتها ضمن پذیرش نتایج، پیشنهاداتی را برای ارتقای سطح امنیت سایبری خود ارائه کردند تا بتوانند خدماتی امنتر و باکیفیتتر را به مردم ارائه دهند.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 افزایش دو برابری آسیبپذیریهای امنیتی با کمک هوش مصنوعی
🔹 بر اساس گزارش گروه اطلاعات تهدیدات گوگل، تعداد آسیبپذیریهای ثبتشده در سال ۲۰۲۶ بهسرعت افزایش یافته و از ۵ هزار مورد در ژانویه به بیش از ۱۰ هزار مورد در اوت رسیده است.
🔹 گوگل میگوید هکرها از ابزارهای هوش مصنوعی برای بررسی کدها، تحلیل وصلههای امنیتی و تبدیل سریعتر آسیبپذیریهای شناختهشده به ابزار حمله استفاده میکنند.
🔹 در هشت ماه نخست سال، ۱۴۱ آسیبپذیری مورد سوءاستفاده قرار گرفته؛ در حالی که این رقم در کل سال ۲۰۲۵، ۱۲۷ مورد بوده است.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 هک حساب رسمی مایکروسافت برای تبلیغ توکن جعلی
🔹 حساب رسمی مایکروسافت در شبکه اجتماعی ایکس با بیش از ۱۳ میلیون دنبالکننده، برای مدت کوتاهی هک شد و مهاجمان از آن برای تبلیغ یک توکن رمزارزی جعلی با نام «Clippy» استفاده کردند.
🔹 مهاجمان تصویر پروفایل حساب را نیز تغییر دادند و حساب را به توکن «$Clippy» مرتبط کردند.
🔹 مایکروسافت پس از حذف مطالب غیرمجاز اعلام کرد این رمزارز هیچ ارتباطی با این شرکت ندارد و استفاده از نام و نشان مایکروسافت بدون مجوز انجام شده است.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 معاون وزیر ارتباطات: ابطال گواهیهای SSL امنیت کاربران ایرانی را تضعیف میکند
🔹 بهزاد اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت، گفت ابطال گواهیهای SSL سایتهای ایرانی، صرفنظر از دلیل آن، میتواند امنیت اطلاعات کاربران و کسبوکارهای ایرانی را کاهش دهد.
🔹 او تأکید کرد امنیت دیجیتال و حقوق کاربران نباید به شهروندان کشورهای خاصی محدود شود و این موضوع باید به یک مطالبه جدی در سطح بینالمللی تبدیل شود
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 گزارش مایکروسافت از افزایش حملات سایبری علیه رژیم صهیونسیتی
🔹 بر اساس گزارش سالانه مایکروسافت، رژیم صهیونیستی در نیمه نخست سال ۲۰۲۶ با سهم ۷.۶ درصدی از حملات سایبری ثبتشده، دومین هدف حملات سایبری در جهان بوده است.
🔹 آمریکا با ۲۵.۵ درصد در رتبه نخست قرار دارد و اوکراین و تایوان نیز پس از رژیم صهیونیستی قرار گرفتهاند.
🔹 مایکروسافت مدعی شده است ۳۹ درصد از فعالیتهای سایبری منتسب به ایران، رژیم صهیونیستی را هدف قرار دادهاند. آمریکا با ۲۳ درصد و امارات با ۹ درصد در رتبههای بعدی قرار دارند.
🔹 این گزارش ادعا می کند فعالیتهای منتسب به ایران شامل جاسوسی سایبری، تلاش برای ایجاد اختلال و حملات مخرب بوده و مهاجمان از روشهایی مانند فیشینگ، سرقت اطلاعات ورود و سوءاستفاده از آسیبپذیریها استفاده کردهاند
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 بدافزار وردپرس پس از پاکسازی دوباره خود را بازسازی میکند
🔹 پژوهشگران امنیت سایبری از شناسایی درب پشتی SC در سایتهای وردپرسی خبر دادهاند که با ذخیره نسخههای خود در فایلها، پایگاه داده و حافظه مشترک، حتی پس از پاکسازی میتواند دوباره فعال شود.
🔹 این بدافزار قادر است حساب مدیر مخفی ایجاد کند، کدهای مخرب اجرا کند، افزونهها را حذف یا غیرفعال کرده و کدهای JavaScript را به صفحات سایت تزریق کند.
🔹 شرکت Sucuri اعلام کرده این بدافزار از بلاکچین اتریوم برای ارتباط با زیرساخت فرماندهی و کنترل خود استفاده میکند.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 ایلان ماسک به پروژه جنگهای آینده پنتاگون پیوست
🔹 در ادامه برنامه پنتاگون برای توسعه جنگافزارهای خودکار، ایلان ماسک به همراه پالمر لاکی، بنیانگذار آندوریل، و نیوت گینگریچ، رئیس پیشین مجلس نمایندگان آمریکا، بهعنوان رهبران مشترک پروژه جدید «مریدین» معرفی شدند.
🔹 این پروژه قرار است طی ۱۲۰ روز، آینده میدانهای نبرد و فناوریها و تسلیحات موردنیاز جنگهای آینده را بررسی و راهکارهایی برای توسعه و استقرار آنها ارائه کند.
🔹 پروژه مریدین در کنار برنامه تشکیل فرماندهی جنگ خودکار (AutoWarCom) راهاندازی شده است؛ فرماندهیای که پنتاگون هدف آن را تسریع توسعه و بهکارگیری پهپادها و سامانههای خودمختار و رباتیک در ارتش آمریکا اعلام کرده است.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 اعتراف OpenAI به فعالیت مخرب مدلهای هوش مصنوعی در بیش از ۱۰۰ سازمان
🔹 شرکت OpenAI اعلام کرده مدلهای هوش مصنوعی این شرکت در بیش از ۱۰۰ سازمان رفتارهایی خارج از چارچوب داشتهاند؛ از جمله ایجاد اختلال در دسترسی به برخی وبسایتها و عبور از موانع امنیتی.
🔹 این شرکت تأکید کرده همه این موارد لزوماً به معنای سرقت اطلاعات یا حمله سایبری نیستند.
🔹 شرکت OpenAI همچنین قصد دارد با بررسی حدود ۵۰ پتابایت داده مربوط به عملکرد مدلهای خود، روشهای بهتری برای شناسایی و گزارش این رفتارهای ناخواسته ایجاد کند.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐حملات سایبری با کمک هوش مصنوعی، بانکهای کره جنوبی را هدف گرفتند
🔹 بانک شینهان کره جنوبی اعلام کرد یک عامل خارجی غیرمجاز با نفوذ به برخی سرویسهای این بانک، به اطلاعاتی از مشتریان از جمله نام، شماره تلفن، درآمد سالانه و سقف اعتبار وام دسترسی پیدا کرده است. بررسی ابعاد و علت این رخداد با همکاری مقامهای امنیت سایبری و نهاد ناظر مالی کره جنوبی در حال انجام است.
🔹 این حادثه در حالی رخ داده که چند بانک دیگر کره جنوبی نیز با حملات و نشت اطلاعاتی مواجه شدهاند؛ از جمله بانک KB کوکمین و بانک هانا. کمیسیون خدمات مالی کره جنوبی نیز برای بررسی این موارد، جلساتی با بانکهای داخلی برگزار کرده است.
🔹 کارشناسان امنیت سایبری هشدار دادهاند که ابزارهای هوش مصنوعی میتوانند روند شناسایی خودکار آسیبپذیریها و یافتن راههای نفوذ به سامانهها را برای هکرها تسهیل کنند. به گفته آنان، اطلاعات مالی و شخصی افشاشده در چنین حملاتی میتواند برای طراحی کلاهبرداریهای هدفمند مورد استفاده قرار گیرد.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 حمایت گوگل از آموزش هوش مصنوعی در دانشگاههای آمریکا
🔹 بنیاد گوگل با حمایت از سه طرح آموزشی، به اجرای آزمایشی برنامههای توسعه مهارتهای هوش مصنوعی در ۳۰ دانشگاه آمریکا کمک میکند.
🔹 این طرحها بر آموزش استادان، استفاده از هوش مصنوعی در مسیرهای شغلی و توسعه برنامههای آموزشی در دانشگاهها و کالجهای محلی تمرکز دارند.
🔹 در یکی از این برنامهها، استادان و مشاوران ۳۰ دانشگاه، روشهای جدید استفاده از هوش مصنوعی برای آموزش و مشاوره شغلی دانشجویان را آزمایش خواهند کرد.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 خودروسازان آمریکایی اطلاعات رانندگان را به اشتراک میگذارند
🔹 یک پژوهش جدید نشان میدهد خودروسازان آمریکایی، ژاپنی و سایر برندهای فعال در بازار آمریکا، اطلاعات شخصی رانندگان را از طریق خودروهای هوشمند جمعآوری کرده و در اختیار شرکتهای تبلیغاتی، تحلیل داده و غولهای فناوری قرار میدهند.
🔹 از ۲۱ خودروساز بررسیشده، ۱۹ شرکت اطلاعات کاربران را جمعآوری و در اختیار طرفهای دیگر قرار میدهند. این اطلاعات شامل نام، ایمیل، موقعیت مکانی دقیق و شماره شناسایی خودرو (VIN) است.
🔹 دسترسی شرکتهای مختلف به این اطلاعات میتواند حریم خصوصی و امنیت کاربران را تهدید کرده و امکان شناسایی مسیر و الگوی رفتوآمد آنها را فراهم کند.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers
🌐 آسیبپذیری فورتیمیل به تهدیدی جدی برای مدیران شبکه تبدیل شد
🔹 آژانس امنیت سایبری و زیرساخت آمریکا، یک آسیبپذیری بحرانی در محصولات فورتیمیل شرکت فورتینت را به فهرست آسیبپذیریهای مورد سوءاستفاده شناختهشده اضافه کرد. این نقص با شناسه CVE-2026-104286، امتیاز ۹.۸ دارد و گزارشها از سوءاستفاده فعال مهاجمان از آن حکایت دارد.
🔹 فورتینت تا زمان انتشار اصلاحیه برای برخی نسخهها، غیرفعالکردن قابلیت رمزنگاری مبتنی بر هویت (IBE) را بهعنوان راهکار موقت پیشنهاد کرده است. همچنین توصیه شده دسترسی به رابط مدیریتی فورتیمیل از اینترنت عمومی قطع و به شبکههای خصوصی و مورد اعتماد محدود شود.
🌐مرجع اخبار سایبری بینالمللی👇
@WWHackers