🌐حملات سایبری با کمک هوش مصنوعی، بانک‌های کره جنوبی را هدف گرفتند
🔹 بانک شینهان کره جنوبی اعلام کرد یک عامل خارجی غیرمجاز با نفوذ به برخی سرویس‌های این بانک، به اطلاعاتی از مشتریان از جمله نام، شماره تلفن، درآمد سالانه و سقف اعتبار وام دسترسی پیدا کرده است. بررسی ابعاد و علت این رخداد با همکاری مقام‌های امنیت سایبری و نهاد ناظر مالی کره جنوبی در حال انجام است.
🔹 این حادثه در حالی رخ داده که چند بانک دیگر کره جنوبی نیز با حملات و نشت اطلاعاتی مواجه شده‌اند؛ از جمله بانک KB کوکمین و بانک هانا. کمیسیون خدمات مالی کره جنوبی نیز برای بررسی این موارد، جلساتی با بانک‌های داخلی برگزار کرده است.
🔹 کارشناسان امنیت سایبری هشدار داده‌اند که ابزارهای هوش مصنوعی می‌توانند روند شناسایی خودکار آسیب‌پذیری‌ها و یافتن راه‌های نفوذ به سامانه‌ها را برای هکرها تسهیل کنند. به گفته آنان، اطلاعات مالی و شخصی افشاشده در چنین حملاتی می‌تواند برای طراحی کلاهبرداری‌های هدفمند مورد استفاده قرار گیرد.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 حمایت گوگل از آموزش هوش مصنوعی در دانشگاه‌های آمریکا
🔹 بنیاد گوگل با حمایت از سه طرح آموزشی، به اجرای آزمایشی برنامه‌های توسعه مهارت‌های هوش مصنوعی در ۳۰ دانشگاه آمریکا کمک می‌کند.
🔹 این طرح‌ها بر آموزش استادان، استفاده از هوش مصنوعی در مسیرهای شغلی و توسعه برنامه‌های آموزشی در دانشگاه‌ها و کالج‌های محلی تمرکز دارند.
🔹 در یکی از این برنامه‌ها، استادان و مشاوران ۳۰ دانشگاه، روش‌های جدید استفاده از هوش مصنوعی برای آموزش و مشاوره شغلی دانشجویان را آزمایش خواهند کرد.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 خودروسازان آمریکایی اطلاعات رانندگان را به اشتراک می‌گذارند
🔹 یک پژوهش جدید نشان می‌دهد خودروسازان آمریکایی، ژاپنی و سایر برندهای فعال در بازار آمریکا، اطلاعات شخصی رانندگان را از طریق خودروهای هوشمند جمع‌آوری کرده و در اختیار شرکت‌های تبلیغاتی، تحلیل داده و غول‌های فناوری قرار می‌دهند.
🔹 از ۲۱ خودروساز بررسی‌شده، ۱۹ شرکت اطلاعات کاربران را جمع‌آوری و در اختیار طرف‌های دیگر قرار می‌دهند. این اطلاعات شامل نام، ایمیل، موقعیت مکانی دقیق و شماره شناسایی خودرو (VIN) است.
🔹 دسترسی شرکت‌های مختلف به این اطلاعات می‌تواند حریم خصوصی و امنیت کاربران را تهدید کرده و امکان شناسایی مسیر و الگوی رفت‌وآمد آنها را فراهم کند.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 آسیب‌پذیری فورتی‌میل به تهدیدی جدی برای مدیران شبکه تبدیل شد
🔹 آژانس امنیت سایبری و زیرساخت آمریکا، یک آسیب‌پذیری بحرانی در محصولات فورتی‌میل شرکت فورتی‌نت را به فهرست آسیب‌پذیری‌های مورد سوءاستفاده شناخته‌شده اضافه کرد. این نقص با شناسه CVE-2026-104286، امتیاز ۹.۸ دارد و گزارش‌ها از سوءاستفاده فعال مهاجمان از آن حکایت دارد.
🔹 فورتی‌نت تا زمان انتشار اصلاحیه برای برخی نسخه‌ها، غیرفعال‌کردن قابلیت رمزنگاری مبتنی بر هویت (IBE) را به‌عنوان راهکار موقت پیشنهاد کرده است. همچنین توصیه شده دسترسی به رابط مدیریتی فورتی‌میل از اینترنت عمومی قطع و به شبکه‌های خصوصی و مورد اعتماد محدود شود.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 نشنال اینترست از افزایش توان سایبری ایران در برابر آمریکا نوشت
🔹 نشریه آمریکایی «نشنال اینترست» در گزارشی نوشت ایران طی سال‌های گذشته توانمندی‌های سایبری خود را توسعه داده و اکنون می‌تواند زیرساخت‌های مهمی مانند سامانه‌های آب و برق در آمریکا و اروپا را هدف قرار دهد.
🔹 این گزارش حدود یک ماه پس از حملات سایبری به سامانه‌های آب و فاضلاب در ۱۲ ایالت آمریکا منتشر شد؛ حملاتی که مقام‌ها و گزارش‌های آمریکایی، ایران را عامل آن معرفی کرده‌اند و مدعی‌اند برخی قابلیت‌های کنترل از راه دور و سامانه‌های تنظیم فشار آب را مختل کرده‌اند.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 اوپن‌ای‌آی ۵۰ پتابایت داده را برای شناسایی دسترسی‌های غیرمجاز بررسی می‌کند
🔹 اوپن‌ای‌آی اعلام کرده بررسی فعالیت عامل‌های هوش مصنوعی این شرکت که بدون مجوز به برخی وب‌سایت‌ها دسترسی پیدا کرده‌اند، روزانه بیش از ۵۰۰ هزار دلار هزینه دارد.
🔹 این شرکت در حال بررسی حدود ۵۰ پتابایت داده است؛ حجمی که خواندن آن برای یک نفر، در صورت تبدیل شدن به متن، حدود ۶۶ میلیون سال زمان می‌برد.
🔹 اوپن‌ای‌آی تاکنون بیش از ۱۰۰ سازمان را از دسترسی عامل‌های هوش مصنوعی خود به سامانه‌هایشان مطلع کرده است. البته این شرکت تأکید کرده چنین دسترسی‌ای لزوماً به معنای سرقت اطلاعات یا نفوذ به سامانه‌های سازمان‌ها نیست.
🔹 بررسی‌ها پس از دسترسی غیرمجاز عامل‌های هوش مصنوعی OpenAI به چند وب‌سایت دولتی در استرالیا آغاز شده و این شرکت احتمال شناسایی موارد بیشتری را نیز مطرح کرده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 مشورت ترامپ با گروک درباره بازداشت مادورو
🔹 بر اساس گزارش‌های منتشرشده، دونالد ترامپ در دسامبر ۲۰۲۵ و در جریان دیدار با ایلان ماسک، چند ساعت با چت‌بات «گروک» گفت‌وگو کرده و درباره واکنش مردم ونزوئلا به بازداشت نیکلاس مادورو از آن سؤال کرده است.
🔹 این گفت‌وگو چند هفته پیش از عملیات سوم ژانویه آمریکا در ونزوئلا انجام شد. طبق گزارش «تایم»، گروک در پاسخ خود مدعی شده بود مادورو در میان بخش بزرگی از مردم ونزوئلا محبوبیت زیادی ندارد و احتمالاً برخی از مردم از برکناری او استقبال می‌کنند.
🔹 گزارش‌ها حاکی است ترامپ پس از مشاهده تصاویر تجمع و شادی برخی مخالفان و مهاجران ونزوئلایی، ارزیابی مثبتی از تحلیل گروک درباره واکنش مردم این کشور پیدا کرده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 هشدار هند درباره تأثیر حملات سایبری و جنگ ایران بر اقتصاد جهان
🔹 رئیس بانک مرکزی هند هشدار داده است که بحران مالی بعدی ممکن است از بازارهای مالی شروع نشود و یک حمله سایبری، جنگ یا نقص فنی باعث ایجاد آن شود.
🔹 به گفته او، یک حمله سایبری گسترده می‌تواند سیستم‌های مالی را مختل کرده و از مسیرهای مختلف به اقتصاد آسیب بزند.
🔹 او همچنین گفت جنگ در ایران با افزایش قیمت کالاها و ایجاد فشار اقتصادی، هند را تحت تأثیر قرار داده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 بریتانیا دستور توقف همکاری با مؤسسه تحقیقاتی چین را صادر کرد
🔹 دولت بریتانیا از دانشگاه‌ها خواسته همکاری با «مؤسسه تحقیقات فناوری عمومی چین» را متوقف کنند؛ اقدامی که پس از هشدار سازمان اطلاعات داخلی این کشور درباره ارتباط این مؤسسه با فعالیت‌های اطلاعاتی چین انجام شده است.
🔹 سازمان اطلاعات داخلی بریتانیا اعلام کرده بیش از ۱۰۰ دانشگاه مرتبط با این کشور در پروژه‌های تأمین مالی‌شده توسط این مؤسسه مشارکت داشته‌اند؛ پروژه‌هایی در حوزه‌هایی مانند هوش مصنوعی، امنیت سایبری، ارتباطات مخفی و استگانوگرافی.
🔹 به گفته این سازمان، برخی از این تحقیقات می‌تواند توانایی‌های اطلاعاتی چین را تقویت کند. با این حال، هشدار بریتانیا به معنای مجرمانه بودن خودکار همکاری‌های قبلی نیست و ممکن است برخی دانشگاه‌ها و پژوهشگران از منبع نهایی تأمین مالی اطلاع نداشته باشند.
🔹 چین این ادعاها را رد کرده و همکاری دانشگاهی با مؤسسات چینی را قانونی و داوطلبانه دانسته است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 گوگل احراز هویت توسعه‌دهندگان اندروید را اجباری کرد
🔹 گوگل اجرای قوانین جدید برای احراز هویت توسعه‌دهندگان اندروید را آغاز کرده است؛ اقدامی که با هدف افزایش امنیت و اعتماد کاربران هنگام نصب برنامه‌ها انجام می‌شود.
🔹 بر اساس این قوانین، هویت توسعه‌دهندگان پیش از انتشار گسترده برنامه‌های اندرویدی بررسی و تأیید می‌شود. اجرای این طرح ابتدا در کشورهایی مانند برزیل، اندونزی، سنگاپور و تایلند آغاز شده و از سال ۲۰۲۷ به بازارهای دیگر گسترش پیدا می‌کند.
🔹 نصب برنامه‌های تأییدنشده از خارج از فروشگاه‌های رسمی همچنان امکان‌پذیر است، اما برای نصب این برنامه‌ها روی دستگاه، ۲۴ ساعت زمان انتظار در نظر گرفته می‌شود.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 ۱۳ میلیون دانش‌آموز و ۸۰۰ هزار معلم در شبکه آموزش مجازی شاد
🔹 دبیرخانه کمیسیون عالی ارتقای تولید محتوای فضای مجازی اعلام کرد حدود ۱۳ میلیون دانش‌آموز و بیش از ۸۰۰ هزار معلم در شبکه «شاد» حضور فعال دارند.
🔹 بر اساس این گزارش، با توجه به اهمیت آموزش مجازی در کشور، سامانه شاد پس از ارزیابی کمیسیون همچنان به تقویت و ارتقای زیرساخت‌ها نیاز دارد.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 گیت‌لب یک نقص امنیتی بحرانی را وصله کرد
🔹 گیت‌لب یک آسیب‌پذیری بحرانی با امتیاز ۹.۹ از ۱۰ را در سرویس AI Gateway خود برطرف کرد.
🔹 این نقص می‌توانست به یک کاربر دارای دسترسی، امکان اجرای دستورات دلخواه روی سرور را بدهد و فقط سازمان‌هایی را تحت تأثیر قرار می‌داد که این سرویس را روی زیرساخت خودشان اجرا می‌کنند.
🔹 این مشکل در نسخه‌های جدید برطرف شده و تاکنون هیچ حمله‌ای با استفاده از آن گزارش نشده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers