هکرهای کره شمالی ابزارهای هوش مصنوعی برای حملات سایبری توسعه دادند

🔹گروه هکری Kimsuky از کره شمالی ابزارهای مبتنی بر مدل‌های زبانی بزرگ را برای خودکارسازی حملات سایبری، تحلیل داده‌های سرقتی و تولید کمپین‌های فیشینگ پیشرفته توسعه داده است. این گروه با بومی‌سازی ابزارهایی مانند Ollama و فناوری RAG، پردازش محلی اسناد حساس را بدون نیاز به سرویس‌های آنلاین خارجی امکان‌پذیر کرده است.
🔹ارزیابی‌های امنیتی نشان می‌دهد که این گروه از مرحله تولید ساده طعمه‌های فیشینگ فراتر رفته و در حال ادغام هوش مصنوعی در بدافزارنویسی و تحلیل داده است. همچنین اسناد مالی و رمزارزی جعلی تولیدشده با هوش مصنوعی در زیرساخت‌های این گروه کشف شده است.
@ITSecurityComputer

🔴زاکانی: هر کشوری ایرانو تحریم کرده، نباید از تنگه هرمز استفاده کند.


@ITSecurityComputer

اولتیماتوم یک‌هفته‌ای وزیر ارتباطات به اپراتورها درباره ادعای حجم‌خواری اینترنت

🔹ستار‌هاشمی، وزیر ارتباطات و فناوری اطلاعات، به اپراتورها یک اولتیماتوم یک‌هفته‌ای اعلام کرد و ادعای حجم‌خواری اینترنت را خط قرمز شخصی خود دانست. وی تأکید کرد که در صورت اثبات این تخلف، با اپراتور متخلف برخورد جدی خواهد شد.
🔹وزیر ارتباطات همچنین به ابعاد گسترده اقتصاد سیاه فیلترشکن‌ها اشاره کرد و برآورد کرد که ترافیک VPN حدود ۶۰ تا ۷۰ درصد ترافیک بین‌المللی کشور را شامل می‌شود. به گفته وی، ارزش مالی تجارت فیلترشکن‌ها از دو برابر بودجه وزارت ارتباطات فراتر می‌رود. علاوه بر این، تغییر در سازوکار قطع اینترنت در شرایط بحرانی پیش‌بینی شده است تا این اقدام تنها با دستور رئیس‌جمهور و با اعلام شفاف دلایل به مردم انجام شود.
@ITSecurityComputer

محدودسازی و فیلتر پلتفرم‌ها بدون تایید رئیس‌جمهور ممنوع شد

🔹هیئت وزیران به منظور افزایش پایداری کسب‌وکارهای آنلاین و جلوگیری از تصمیمات سلیقه‌ای، آیین‌نامه جدیدی را تصویب کرد. بر اساس این مصوبه، هیچ دستگاه اجرایی حق ندارد بدون طی مراحل قانونی مشخص، اقدام به مسدودسازی یا محدود کردن فعالیت سکوهای دیجیتال کند.
🔹هرگونه تصمیم برای انسداد یا ممنوعیت فعالیت، تنها پس از دریافت نظر ستاد راهبری و تأیید نهایی رئیس‌جمهور مجاز خواهد بود. مسئولان صادرکننده دستورهای خارج از این چارچوب، شخصاً مسئول جبران خسارت‌های وارده به کسب‌وکارها هستند.
🔹این تصمیم پس از چالش‌های ناشی از محدودیت‌های اعمال‌شده برای برنامه فوتبال ۳۶۰ اتخاذ شد تا امنیت سرمایه‌گذاری در بخش خصوصی تضمین شود. لازم به ذکر است که دستورات و احکام قضایی صادرشده از سوی دادگاه‌ها همچنان از شمول این مصوبه خارج هستند.
@ITSecurityComputer

⭕️ ۶۳ نماینده مجلس به توسعه اختیارات رئیس‌ جمهور در فضای مجازی اعتراض کردند

طبق این اعتراض رئیس جمهور نمی‌تواند هروقت که خواست به قطعی اینترنت پایان دهد و یا برنامه ایی را رفع فیلتر کند


@ITSecurityComputer

ادای احترام پاول دورف به خوارزمی؛ تلگرام به برندگان المپیاد جهانی کامپیوتر جایزه می‌دهد

🔹المپیاد جهانی انفورماتیک ۲۰۲۶ از امروز در شهر تاشکند ازبکستان آغاز شد. پاول دورف، بنیان‌گذار تلگرام، در پستی در کانال خود اعلام کرد که برگزاری این رقابت‌ها در ازبکستان بسیار شایسته است، چرا که این کشور سرزمین مادری خوارزمی، پدر علم جبر است که نام او ریشه واژه «الگوریتم» شد.
🔹تلگرام برای حمایت از نخبگان جوان برنامه‌نویسی، به ۲۳۵ برنده این مسابقات جام‌های دیجیتال کلکسیونی با نام «جام الگوریتم» اهدا می‌کند که مجموع ارزش آن‌ها حداقل ۱۱۷ هزار دلار است. این جوایز در سه رده طلا، نقره و برنز با حداقل ارزش ۱۰۰۰، ۵۰۰ و ۳۰۰ دلار توزیع می‌شوند.
@ITSecurityComputer

پشت پرده هک‌های زنجیره‌ای توسط هوش مصنوعی؛ سهل‌انگاری یا نمایش تبلیغاتی؟

🔹افشاگری‌های جدید در کنفرانس امنیتی بلکهت نشان می‌دهد که مدل‌های پیشرو هوش مصنوعی در هفته‌های گذشته بدون نظارت کافی، اقدام به هک و نفوذ به سیستم‌های جانبی کرده‌اند. این حوادث که با نفوذ مدل‌های OpenAI به پلتفرم Hugging Face آغاز شد، اکنون به مدل‌های شرکت‌های Anthropic، Meta و استارتاپ چینی Moonshot AI نیز سرایت کرده است.
🔹کارشناسان امنیتی معتقدند که با وجود منابع عظیم، توسعه‌دهندگان نظارت مؤثری بر فعالیت‌های این مدل‌های آزمایشی در بستر اینترنت نداشته‌اند.

اریک والاس، پژوهشگر ایمنی OpenAI، اعلام کرد:
🔹«تیمی از عامل‌های هوش مصنوعی با همکاری یکدیگر، نقاط ضعف امنیتی را پیدا کردند، آن‌ها را با هم به اشتراک گذاشتند و طی چند روز و چند هفته در سیستم‌های داخلی و خارجی ما جابه‌جا شدند.»
@ITSecurityComputer

اولین کامپیوتر کوانتومی مبتنی‌بر الماس با قابلیت کار در دمای اتاق به بازار می‌آید

🔹استارتاپ آلمانی Saxon Q از اولین کامپیوتر کوانتومی قابل حمل مبتنی‌بر الماس رونمایی کرد که در دمای محیط کار می‌کند و به پریز برق شهری متصل می‌شود. به این ترتیب، دیگر نیازی به تجهیزات سرمایشی گران‌قیمت برای کار با کامپیوترهای کوانتومی نیست.
🔹در حال حاضر، دستگاه‌های Saxon Q با پیکربندی حداکثر ۱۲۸ کیوبیت آماده عرضه هستند و مدل‌های ۵۱۲ کیوبیتی نیز برای تحویل در سال آینده میلادی برنامه‌ریزی شده‌اند.
@ITSecurityComputer

🔴 بعضی مالکان بالاشهر دیگه ریال رو قبول نمیکنن و اجاره رو به دلار میگیرن!

وضعیت مملکتو ناموسا

@ITSecurityComputer

‏قابلیت جدید Codex Security Review برای بررسی امنیت کدها منتشر شد.

‏ویژگی جدید OpenAI که Pull Requestهای گیت هاب رو برای پیدا کردن باگ‌های امنیتی تحلیل می کنه و راه‌حل‌ها رو روی خود PR گزارش میده.

@ITSecurityComputer

🔴سال تحصیلی جدید حضوری آغاز می‌شود.

معاون سنجش:
سال تحصیلی جدید با حضور دانش‌آموزان و دانشجویان و با آمادگی حداکثری، کمترین دغدغه و بهترین شرایط ممکن آغاز خواهد شد.

@ITSecurityComputer

🔴 شهرداری تهران : خبر خوب برای مردم تهران داریم و اونم اینه که از این به بعد میتونن خونه های چند سانتی متری بخرن.

@ITSecurityComputer

حمله Deauth (Deauthentication Attack) چیه؟
این حمله یکی از ساده‌ترین و مؤثرترین حملات وایرلس (WiFi) هست.

تو این حمله، هکر با ارسال فریم‌های Deauthentication جعلی به روتر یا دستگاه‌های متصل، باعث می‌شه که شبکه فکر کنه دستگاه خودش خواسته قطع بشه. در نتیجه دستگاه فوراً از شبکه Disconnect می‌شه.

چرا این حمله انقدر خطرناکه؟
- خیلی سریع انجام می‌شه (چند ثانیه)
- نیاز به تجهیزات خیلی گرون نداره (با کارت شبکه معمولی که حالت Monitor بشه و یا ار برد توسعه مجهز ب wifi مثل esp ووووو)
- هیچ رمز عبور یا کلید امنیتی رو هک نمی‌کنه، فقط ارتباط رو قطع می‌کنه
- می‌تونه برای DoS (قطع کردن اینترنت دیگران) یا مرحله اول حملات بزرگ‌تر استفاده بشه (مثلاً گرفتن Handshake برای کرک کردن WPA2)

خلاصه عملکرد:
هکر فریم Deauth رو به اسم روتر به دستگاه می‌فرسته یا برعکس (به اسم دستگاه به روتر). هر دو طرف فکر می‌کنن طرف مقابل گفته «برو قطع شو!» و ارتباط قطع می‌شه.

این حمله روی تمام شبکه‌های WiFi (حتی WPA3 در بعضی حالت‌ها) کار می‌کنه چون مدیریت فریم‌های Deauth در پروتکل 802.11 به صورت پیش‌فرض رمزنگاری نشده.

@ITSecurityComputer