🌐 خودروسازان آمریکایی اطلاعات رانندگان را به اشتراک می‌گذارند
🔹 یک پژوهش جدید نشان می‌دهد خودروسازان آمریکایی، ژاپنی و سایر برندهای فعال در بازار آمریکا، اطلاعات شخصی رانندگان را از طریق خودروهای هوشمند جمع‌آوری کرده و در اختیار شرکت‌های تبلیغاتی، تحلیل داده و غول‌های فناوری قرار می‌دهند.
🔹 از ۲۱ خودروساز بررسی‌شده، ۱۹ شرکت اطلاعات کاربران را جمع‌آوری و در اختیار طرف‌های دیگر قرار می‌دهند. این اطلاعات شامل نام، ایمیل، موقعیت مکانی دقیق و شماره شناسایی خودرو (VIN) است.
🔹 دسترسی شرکت‌های مختلف به این اطلاعات می‌تواند حریم خصوصی و امنیت کاربران را تهدید کرده و امکان شناسایی مسیر و الگوی رفت‌وآمد آنها را فراهم کند.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 آسیب‌پذیری فورتی‌میل به تهدیدی جدی برای مدیران شبکه تبدیل شد
🔹 آژانس امنیت سایبری و زیرساخت آمریکا، یک آسیب‌پذیری بحرانی در محصولات فورتی‌میل شرکت فورتی‌نت را به فهرست آسیب‌پذیری‌های مورد سوءاستفاده شناخته‌شده اضافه کرد. این نقص با شناسه CVE-2026-104286، امتیاز ۹.۸ دارد و گزارش‌ها از سوءاستفاده فعال مهاجمان از آن حکایت دارد.
🔹 فورتی‌نت تا زمان انتشار اصلاحیه برای برخی نسخه‌ها، غیرفعال‌کردن قابلیت رمزنگاری مبتنی بر هویت (IBE) را به‌عنوان راهکار موقت پیشنهاد کرده است. همچنین توصیه شده دسترسی به رابط مدیریتی فورتی‌میل از اینترنت عمومی قطع و به شبکه‌های خصوصی و مورد اعتماد محدود شود.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 نشنال اینترست از افزایش توان سایبری ایران در برابر آمریکا نوشت
🔹 نشریه آمریکایی «نشنال اینترست» در گزارشی نوشت ایران طی سال‌های گذشته توانمندی‌های سایبری خود را توسعه داده و اکنون می‌تواند زیرساخت‌های مهمی مانند سامانه‌های آب و برق در آمریکا و اروپا را هدف قرار دهد.
🔹 این گزارش حدود یک ماه پس از حملات سایبری به سامانه‌های آب و فاضلاب در ۱۲ ایالت آمریکا منتشر شد؛ حملاتی که مقام‌ها و گزارش‌های آمریکایی، ایران را عامل آن معرفی کرده‌اند و مدعی‌اند برخی قابلیت‌های کنترل از راه دور و سامانه‌های تنظیم فشار آب را مختل کرده‌اند.
🌐مرجع اخبار سایبری بین‌المللی👇
@WWHackers
🌐 اوپن‌ای‌آی ۵۰ پتابایت داده را برای شناسایی دسترسی‌های غیرمجاز بررسی می‌کند
🔹 اوپن‌ای‌آی اعلام کرده بررسی فعالیت عامل‌های هوش مصنوعی این شرکت که بدون مجوز به برخی وب‌سایت‌ها دسترسی پیدا کرده‌اند، روزانه بیش از ۵۰۰ هزار دلار هزینه دارد.
🔹 این شرکت در حال بررسی حدود ۵۰ پتابایت داده است؛ حجمی که خواندن آن برای یک نفر، در صورت تبدیل شدن به متن، حدود ۶۶ میلیون سال زمان می‌برد.
🔹 اوپن‌ای‌آی تاکنون بیش از ۱۰۰ سازمان را از دسترسی عامل‌های هوش مصنوعی خود به سامانه‌هایشان مطلع کرده است. البته این شرکت تأکید کرده چنین دسترسی‌ای لزوماً به معنای سرقت اطلاعات یا نفوذ به سامانه‌های سازمان‌ها نیست.
🔹 بررسی‌ها پس از دسترسی غیرمجاز عامل‌های هوش مصنوعی OpenAI به چند وب‌سایت دولتی در استرالیا آغاز شده و این شرکت احتمال شناسایی موارد بیشتری را نیز مطرح کرده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 مشورت ترامپ با گروک درباره بازداشت مادورو
🔹 بر اساس گزارش‌های منتشرشده، دونالد ترامپ در دسامبر ۲۰۲۵ و در جریان دیدار با ایلان ماسک، چند ساعت با چت‌بات «گروک» گفت‌وگو کرده و درباره واکنش مردم ونزوئلا به بازداشت نیکلاس مادورو از آن سؤال کرده است.
🔹 این گفت‌وگو چند هفته پیش از عملیات سوم ژانویه آمریکا در ونزوئلا انجام شد. طبق گزارش «تایم»، گروک در پاسخ خود مدعی شده بود مادورو در میان بخش بزرگی از مردم ونزوئلا محبوبیت زیادی ندارد و احتمالاً برخی از مردم از برکناری او استقبال می‌کنند.
🔹 گزارش‌ها حاکی است ترامپ پس از مشاهده تصاویر تجمع و شادی برخی مخالفان و مهاجران ونزوئلایی، ارزیابی مثبتی از تحلیل گروک درباره واکنش مردم این کشور پیدا کرده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 هشدار هند درباره تأثیر حملات سایبری و جنگ ایران بر اقتصاد جهان
🔹 رئیس بانک مرکزی هند هشدار داده است که بحران مالی بعدی ممکن است از بازارهای مالی شروع نشود و یک حمله سایبری، جنگ یا نقص فنی باعث ایجاد آن شود.
🔹 به گفته او، یک حمله سایبری گسترده می‌تواند سیستم‌های مالی را مختل کرده و از مسیرهای مختلف به اقتصاد آسیب بزند.
🔹 او همچنین گفت جنگ در ایران با افزایش قیمت کالاها و ایجاد فشار اقتصادی، هند را تحت تأثیر قرار داده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 بریتانیا دستور توقف همکاری با مؤسسه تحقیقاتی چین را صادر کرد
🔹 دولت بریتانیا از دانشگاه‌ها خواسته همکاری با «مؤسسه تحقیقات فناوری عمومی چین» را متوقف کنند؛ اقدامی که پس از هشدار سازمان اطلاعات داخلی این کشور درباره ارتباط این مؤسسه با فعالیت‌های اطلاعاتی چین انجام شده است.
🔹 سازمان اطلاعات داخلی بریتانیا اعلام کرده بیش از ۱۰۰ دانشگاه مرتبط با این کشور در پروژه‌های تأمین مالی‌شده توسط این مؤسسه مشارکت داشته‌اند؛ پروژه‌هایی در حوزه‌هایی مانند هوش مصنوعی، امنیت سایبری، ارتباطات مخفی و استگانوگرافی.
🔹 به گفته این سازمان، برخی از این تحقیقات می‌تواند توانایی‌های اطلاعاتی چین را تقویت کند. با این حال، هشدار بریتانیا به معنای مجرمانه بودن خودکار همکاری‌های قبلی نیست و ممکن است برخی دانشگاه‌ها و پژوهشگران از منبع نهایی تأمین مالی اطلاع نداشته باشند.
🔹 چین این ادعاها را رد کرده و همکاری دانشگاهی با مؤسسات چینی را قانونی و داوطلبانه دانسته است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 گوگل احراز هویت توسعه‌دهندگان اندروید را اجباری کرد
🔹 گوگل اجرای قوانین جدید برای احراز هویت توسعه‌دهندگان اندروید را آغاز کرده است؛ اقدامی که با هدف افزایش امنیت و اعتماد کاربران هنگام نصب برنامه‌ها انجام می‌شود.
🔹 بر اساس این قوانین، هویت توسعه‌دهندگان پیش از انتشار گسترده برنامه‌های اندرویدی بررسی و تأیید می‌شود. اجرای این طرح ابتدا در کشورهایی مانند برزیل، اندونزی، سنگاپور و تایلند آغاز شده و از سال ۲۰۲۷ به بازارهای دیگر گسترش پیدا می‌کند.
🔹 نصب برنامه‌های تأییدنشده از خارج از فروشگاه‌های رسمی همچنان امکان‌پذیر است، اما برای نصب این برنامه‌ها روی دستگاه، ۲۴ ساعت زمان انتظار در نظر گرفته می‌شود.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 ۱۳ میلیون دانش‌آموز و ۸۰۰ هزار معلم در شبکه آموزش مجازی شاد
🔹 دبیرخانه کمیسیون عالی ارتقای تولید محتوای فضای مجازی اعلام کرد حدود ۱۳ میلیون دانش‌آموز و بیش از ۸۰۰ هزار معلم در شبکه «شاد» حضور فعال دارند.
🔹 بر اساس این گزارش، با توجه به اهمیت آموزش مجازی در کشور، سامانه شاد پس از ارزیابی کمیسیون همچنان به تقویت و ارتقای زیرساخت‌ها نیاز دارد.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 گیت‌لب یک نقص امنیتی بحرانی را وصله کرد
🔹 گیت‌لب یک آسیب‌پذیری بحرانی با امتیاز ۹.۹ از ۱۰ را در سرویس AI Gateway خود برطرف کرد.
🔹 این نقص می‌توانست به یک کاربر دارای دسترسی، امکان اجرای دستورات دلخواه روی سرور را بدهد و فقط سازمان‌هایی را تحت تأثیر قرار می‌داد که این سرویس را روی زیرساخت خودشان اجرا می‌کنند.
🔹 این مشکل در نسخه‌های جدید برطرف شده و تاکنون هیچ حمله‌ای با استفاده از آن گزارش نشده است.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 اپل برای مقابله با خطرات هوش مصنوعی، امنیت مک را تقویت می‌کند
🔹 اپل قصد دارد کنترل‌های امنیت و حریم خصوصی مک را افزایش دهد تا دسترسی گسترده برنامه‌ها، به‌ویژه عامل‌های هوش مصنوعی، به اطلاعات کاربران محدودتر شود.
🔹 در این تغییر، کاربر برای فعال‌کردن گزینه Full Disk Access که امکان دسترسی به فایل‌ها، ایمیل‌ها، پیام‌ها و سابقه مرورگر را می‌دهد، باید به‌صورت کاملاً مشخص اجازه دسترسی را تأیید کند.
🔹 اپل می‌گوید این تغییر با هدف کاهش خطرات ناشی از دسترسی گسترده نرم‌افزارهای شخص ثالث و عامل‌های هوش مصنوعی به اطلاعات حساس کاربران انجام می‌شود.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers
🌐 شورای امنیت سازمان ملل به بررسی تهدیدهای فناوری‌های نوظهور می‌پردازد
🔹 شورای امنیت سازمان ملل قرار است ۲۹ اکتبر ۲۰۲۶ موضوع تأثیر فناوری‌های نوظهور بر صلح و امنیت بین‌المللی را بررسی کند.
🔹 این نشست با تمرکز بر موضوعاتی مانند هوش مصنوعی، حملات سایبری و فناوری‌های خودکار برگزار می‌شود؛ فناوری‌هایی که در کنار کاربردهای مختلف، می‌توانند تهدیدهای جدیدی برای زیرساخت‌های حیاتی و امنیت کشورها ایجاد کنند.
🔹 یونان که ریاست دوره‌ای شورای امنیت را در اکتبر بر عهده دارد، تأکید کرده است هوش مصنوعی می‌تواند در شناسایی تهدیدها و فعالیت‌های غیرقانونی، به‌ویژه در حوزه دریایی، کمک کند؛ اما استفاده از این فناوری‌ها باید با نظارت انسانی و رعایت قوانین بین‌المللی همراه باشد.
🌐 مرجع اخبار سایبری بین‌المللی 👇
@WWHackers