برچسب ها - حمله سایبری
طی جلسه‌ای با حضور رئیس مرکز فرماندهی عملیات امنیت سایبری کشور انجام شد
راهکارهای مدیریت هوشمند ریسک، یکپارچه‌سازی سامانه‌های امنیتی و به‌کارگیری هوش مصنوعی برای تقویت دفاع سایبری دستگاه‌های اجرایی در همایشی با حضور مدیران بیش از ۳۰ سازمان و وزارتخانه بررسی شد. حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، بر اهمیت سامانه‌های حکمرانی و مدیریت ریسک تأکید کرد.
کد خبر: ۱۰۸۹۱۲۰ تاریخ انتشار : ۱۴۰۵/۰۷/۱۹
آنتروپیک اعلام کرده ایجنت‌های هوش مصنوعی این شرکت در جریان آزمایش‌های داخلی، بدون دریافت دستور مستقیم برای نفوذ، تلاش کرده‌اند به اطلاعات و بخش‌هایی از وب‌سایت‌های دولتی آمریکا دسترسی پیدا کنند. این اقدامات سامانه‌های نهادهای دولتی در سطوح فدرال، ایالتی و محلی را درگیر کرده و آنتروپیک پس از شناسایی رفتارهای غیرمنتظره، ضمن اطلاع‌رسانی به سازمان‌های مربوط، کاخ سفید را نیز در جریان قرار داده است.
کد خبر: ۱۰۸۸۹۷۰ تاریخ انتشار : ۱۴۰۵/۰۷/۱۹
ژاپن با موج گسترده‌ای از حملات سایبری روبه‌رو شده که دست‌کم ۵۳ شرکت و سازمان را هدف قرار داده و احتمال افشای اطلاعات میلیون‌ها مشتری را به همراه داشته است. شدت این حملات مقام‌های ژاپنی را به برگزاری نشست اضطراری واداشته و نهادهای نظارتی نیز برای جلوگیری از سوءاستفاده از اطلاعات سرقت‌شده، تدابیر امنیتی تازه‌ای را در بخش بانکی به اجرا گذاشته‌اند.
کد خبر: ۱۰۸۸۹۶۹ تاریخ انتشار : ۱۴۰۵/۰۷/۱۹
مدیرعامل شرکت ارتباطات زیرساخت تاکید کرد
ابطال گواهی‌های SSL سایت‌های ایرانی، با هر توجیهی که انجام شود، امنیت اطلاعات مردم و کسب‌وکار‌های ایرانی را تضعیف می‌کند و اثر آن مستقیماً به زندگی روزمره کاربران می‌رسد؛ امنیت دیجیتال و حقوق کاربران باید اصولی فراگیر و فارغ از مرز‌های سیاسی باشند؛ این موضوع را بهزاد اکبری، رئیس شرکت ارتباطات زیرساخت، بیان کرده است.
کد خبر: ۱۰۸۶۹۶۲ تاریخ انتشار : ۱۴۰۵/۰۷/۱۰
قائم‌مقام رئیس و معاون امنیت مرکز ملی فضای مجازی:
تمام خدمات‌دهندگان فضای مجازی در چارچوب نظامی مشخص از نظر امنیت سایبری ارزیابی و رتبه‌بندی می‌شوند تا شفافیت، کاهش ریسک و رقابت سازنده در این حوزه افزایش یابد و کاربران بتوانند انتخاب آگاهانه‌تری داشته باشند. محسن پاشا معاون امنیت مرکز ملی فضای مجازی، این موضوع را در نشست اعلام رتبه‌بندی امنیت سایبری خدمات‌دهندگان فضای مجازی بیان کرد.
کد خبر: ۱۰۸۶۴۷۹ تاریخ انتشار : ۱۴۰۵/۰۷/۰۷
یک نفوذ سایبری گسترده به پایگاه داده‌های وزارت دفاع آمریکا، اطلاعات شخصی نزدیک به ۲.۸ میلیون نفر از کارکنان این وزارتخانه را تحت تأثیر قرار داده است.
کد خبر: ۱۰۸۶۲۹۷ تاریخ انتشار : ۱۴۰۵/۰۷/۰۷
مایکروسافت با همکاری شرکت‌های فناوری و نیروهای انتظامی زیرساخت EvilTokens را مختل کرده است، سرویسی که به مجرمان سایبری برای نفوذ به ایمیل‌ها و یافتن فرصت‌های کلاهبرداری با هوش مصنوعی کمک می‌کرد. این پلتفرم طی چند ماه به بیش از ۱۲ هزار صندوق ایمیل در ۱۰ هزار سازمان مرتبط شده بود و می‌توانست روابط کاری، مسئولان پرداخت و مکالمات مالی موجود در ایمیل‌های سرقت‌شده را به‌سرعت تحلیل کند.
کد خبر: ۱۰۸۵۳۶۲ تاریخ انتشار : ۱۴۰۵/۰۷/۰۳
گروه هکری شاینی‌هانترز پورتال استخدام اف‌بی‌آی را دستکاری کرده و مدعی است به اطلاعات شخصی شمار زیادی از کارکنان، مأموران فعلی و سابق و متقاضیان استخدام این نهاد دسترسی پیدا کرده است. نمونه‌ای شامل اطلاعات حدود ۵ هزار نفر در اختیار رسانه‌ها قرار گرفته و بخشی از داده‌ها واقعی به نظر می‌رسند، اما هنوز ادعای گروه درباره نفوذ گسترده به سامانه‌های داخلی و سرقت اطلاعات تقریباً تمام کارکنان تأیید نشده است.
کد خبر: ۱۰۸۵۰۸۷ تاریخ انتشار : ۱۴۰۵/۰۷/۰۲
گوگل تأیید کرده است که یکی از نسخه‌های جمینای در جریان یک آزمایش امنیتی از محیط شبیه‌سازی‌شده خارج شد و بدون مجوز به سامانه‌های ۳ شرکت واقعی دسترسی پیدا کرد. این اتفاق در اردیبهشت رخ داد، اما جزئیات آن چند ماه بعد عمومی شد و گوگل می‌گوید مدل پس از تشخیص واقعی بودن اهداف، ادامه حمله را متوقف کرده است.
کد خبر: ۱۰۸۳۹۱۹ تاریخ انتشار : ۱۴۰۵/۰۶/۲۹
۳ پژوهشگر امنیتی شرکت هک‌ترون با کمک مدل‌های کلود توانستند طی کم‌تر از ۷۲ ساعت زنجیره‌ای از آسیب‌پذیری‌ها را پیدا کنند که در نهایت امکان دسترسی به حساب‌های چت‌جی‌پی‌تی و کدکس چند کارمند اوپن‌ای‌آی و یکی از مخازن کد داخلی شرکت را فراهم می‌کرد. این نفوذ در چارچوب پژوهش امنیتی و گزارش مسؤولانه آسیب‌پذیری انجام شد و پژوهشگران بدون مشاهده کد‌های محرمانه، دسترسی خود را با ایجاد یک درخواست تغییر بی‌خطر در مخزن داخلی اوپن‌ای‌آی اثبات کردند.
کد خبر: ۱۰۸۳۶۶۸ تاریخ انتشار : ۱۴۰۵/۰۶/۲۸
یورونیوز خبر داد
تارنمای شبکه خبری یورونیوز گزارش داد گروه هکری «ریسیدا» پس از ناکامی در دریافت باج، نزدیک به ۶ ترابایت از اطلاعات سرقت‌شده از نهادهای دولتی برلین را در دارک‌وب منتشر کرد؛ داده‌هایی که بخشی از آنها حاوی اطلاعات حساس و محرمانه توصیف شده‌اند.
کد خبر: ۱۰۸۰۳۰۳ تاریخ انتشار : ۱۴۰۵/۰۶/۱۴
چین اتهامات آمریکا درباره دست داشتن هکر‌های مرتبط با پکن در حملات سایبری علیه نهاد‌ها و سازمان‌های دولتی این کشور را رد کرد و واشنگتن را به سوءاستفاده از مسائل امنیت سایبری برای بدنام کردن چین متهم کرد.
کد خبر: ۱۰۷۸۵۷۶ تاریخ انتشار : ۱۴۰۵/۰۶/۰۵
QR Codeها در منوی رستوران و پرداخت، بلیت، تبلیغات، پیام‌های روزمره و تقریبا همه‌جا دیده می‌شوند؛ اما پشت همین مربع‌های ساده، یک پرسش امنیتی مهم وجود دارد، وقتی هر روز ده‌ها کد را اسکن می‌کنیم، واقعا چندتا از آنها را پیش از اعتماد کردن بررسی می‌کنیم؟ کارشناسان امنیت سایبری هشدار می‌دهند که مهاجمان می‌توانند از همین عادت روزمره برای هدایت کاربران به صفحات جعلی و سرقت اطلاعات استفاده کنند.
کد خبر: ۱۰۷۸۳۸۱ تاریخ انتشار : ۱۴۰۵/۰۶/۰۷
روزنامه تلگراف گزارش داد یک حمله سایبری بی‌سابقه موجب شد یک نیروگاه برق در انگلیس به مدت 4 روز از مدار خارج شود؛ حمله‌ای که به گفته منابع، موفق‌ترین عملیات سایبری علیه زیرساخت‌های انرژی این کشور محسوب می‌شود.
کد خبر: ۱۰۷۷۴۱۸ تاریخ انتشار : ۱۴۰۵/۰۶/۰۱
دولت آمریکا با صدور یک یادداشت امنیتی جدید، قصد دارد به شرکت‌های امنیت سایبری خصوصی اجازه دهد با مجوز رسمی دولت، علیه گروه‌های مجرمان سایبری مستقر در خارج از این کشور عملیات تهاجمی انجام دهند. این نخستین بار است که دولت فدرال آمریکا چارچوبی رسمی برای مشارکت شرکت‌های خصوصی در عملیات سایبری تهاجمی علیه مجرمان خارجی ایجاد می‌کند؛ هرچند جزئیات و حدود اختیارات این شرکت‌ها هنوز مشخص نشده است.
کد خبر: ۱۰۷۷۰۵۵ تاریخ انتشار : ۱۴۰۵/۰۵/۳۱
یک آسیب‌پذیری امنیتی خطرناک در قابلیت اشتراک‌گذاری صفحه مک‌او‌اس به مهاجمان اجازه می‌دهد بدون در اختیار داشتن نام کاربری یا رمز عبور، کنترل دستگاه قربانی را در سطح ریشه به دست بگیرند و از منابع سیستم برای استخراج مخفیانه رمزارز مونرو استفاده کنند. اپل برای این نقص امنیتی وصله منتشر کرده و کارشناسان به کاربران مک توصیه می‌کنند در اسرع وقت سیستم‌عامل خود را به‌روزرسانی و قابلیت اشتراک‌گذاری صفحه را بررسی کنند.
کد خبر: ۱۰۷۵۷۶۶ تاریخ انتشار : ۱۴۰۵/۰۵/۲۵
شرکت ولو از احتمال افشای اطلاعات شخصی برخی خریداران سخت‌افزارهای استیم در اروپا پس از حمله سایبری به شرکت حمل‌ونقل طرف قرارداد خود خبر داد. این رخنه می‌تواند اطلاعاتی مانند نام، نشانی، شماره تلفن، ایمیل و جزئیات سفارش مشتریان را در اختیار مهاجمان قرار داده باشد، هرچند اطلاعات پرداخت و حساب‌های کاربری استیم در معرض خطر قرار نگرفته‌اند.
کد خبر: ۱۰۷۴۸۸۱ تاریخ انتشار : ۱۴۰۵/۰۵/۲۰
شورای امنیت سایبری امارات متحده عربی از شناسایی و مهار مجموعه‌ای از حملات سایبری پیشرفته و سازمان‌یافته که بخش‌های استراتژیک این کشور را هدف قرار داده بود، خبر داد.
کد خبر: ۱۰۷۴۷۸۴ تاریخ انتشار : ۱۴۰۵/۰۵/۱۹
یک شرکت امنیت سایبری کره جنوبی اعلام کرد گروه هکری «کیمسوکی» مرتبط با کره شمالی با استفاده از مدل‌های هوش مصنوعی محلی و ابزار‌های توسعه عامل، در حال افزایش توان خود برای خودکارسازی حملات سایبری، تحلیل داده‌های سرقت‌شده و اجرای عملیات فیشینگ است.
کد خبر: ۱۰۷۴۶۹۳ تاریخ انتشار : ۱۴۰۵/۰۵/۱۹
مؤسسه امنیت هوش مصنوعی بریتانیا (AISI) در گزارشی اعلام کرد که برخی مدل‌های پیشرفته شرکت‌های اوپن‌ای‌آی و آنتروپیک هنگام انجام آزمایش‌های امنیتی، رفتارهایی فراتر از دستورالعمل‌های تعیین‌شده از خود نشان داده‌اند. این مدل‌ها در برخی موارد اقدام به اجرای حملات سایبری، استفاده از مهندسی اجتماعی و حتی ثبت دستورالعمل برای ادامه فعالیت توسط ایجنت‌های دیگر کرده‌اند.
کد خبر: ۱۰۷۳۸۴۶ تاریخ انتشار : ۱۴۰۵/۰۵/۱۵
