امنیت سایبری | Cyber Security
الذهاب إلى القناة على Telegram
مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری @IntSecGroup ارتباطات و تبلیغات @IntSecAdmin کانال در پیام‌رسان بله ble.ir/join/3FPZrprqKe
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام امنیت سایبری | Cyber Security
تُعد قناة امنیت سایبری | Cyber Security (@intsec) في القطاع اللغوي Farsi لاعباً نشطاً. يضم المجتمع حالياً 16 262 مشتركاً، محتلاً المرتبة 7 945 في فئة التكنولوجيات والتطبيقات والمرتبة 21 116 في منطقة إيران.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 16 262 مشتركاً.
بحسب آخر البيانات بتاريخ 27 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 271، وفي آخر 24 ساعة بمقدار 11، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 14.57%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 9.08% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 2 369 مشاهدة. وخلال اليوم الأول يجمع عادةً 1 477 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 13.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل امنیتی, حمله, آسیب‌پذیری, دستگاه, زیرساخت.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان
گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری
@IntSecGroup
ارتباطات و تبلیغات
@IntSecAdmin
کانال در پیام‌رسان بله
ble.ir/join/3FPZrprqKe”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 28 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
16 262
المشتركون
+1124 ساعات
+567 أيام
+27130 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+258
في 11 قنوات
سبتمبر '26
+344
في 11 قنوات
Get PRO
أغسطس '26
+236
في 8 قنوات
Get PRO
يوليو '26
+402
في 16 قنوات
Get PRO
يونيو '26
+359
في 9 قنوات
Get PRO
مايو '26
+175
في 10 قنوات
Get PRO
أبريل '26
+75
في 2 قنوات
Get PRO
مارس '26
+20
في 1 قنوات
Get PRO
فبراير '26
+231
في 12 قنوات
Get PRO
يناير '26
+106
في 3 قنوات
Get PRO
ديسمبر '25
+193
في 9 قنوات
Get PRO
نوفمبر '25
+176
في 4 قنوات
Get PRO
أكتوبر '25
+180
في 10 قنوات
Get PRO
سبتمبر '25
+148
في 4 قنوات
Get PRO
أغسطس '25
+234
في 6 قنوات
Get PRO
يوليو '25
+353
في 6 قنوات
Get PRO
يونيو '25
+641
في 13 قنوات
Get PRO
مايو '25
+188
في 4 قنوات
Get PRO
أبريل '25
+142
في 5 قنوات
Get PRO
مارس '25
+168
في 4 قنوات
Get PRO
فبراير '25
+108
في 2 قنوات
Get PRO
يناير '25
+132
في 1 قنوات
Get PRO
ديسمبر '24
+3 149
في 116 قنوات
Get PRO
نوفمبر '24
+436
في 6 قنوات
Get PRO
أكتوبر '24
+400
في 7 قنوات
Get PRO
سبتمبر '24
+876
في 6 قنوات
Get PRO
أغسطس '24
+742
في 5 قنوات
Get PRO
يوليو '24
+571
في 5 قنوات
Get PRO
يونيو '24
+899
في 4 قنوات
Get PRO
مايو '24
+692
في 6 قنوات
Get PRO
أبريل '24
+828
في 4 قنوات
Get PRO
مارس '24
+1 057
في 2 قنوات
Get PRO
فبراير '24
+1 036
في 3 قنوات
Get PRO
يناير '24
+584
في 0 قنوات
Get PRO
ديسمبر '23
+745
في 2 قنوات
Get PRO
نوفمبر '23
+100
في 0 قنوات
Get PRO
أكتوبر '23
+128
في 2 قنوات
Get PRO
سبتمبر '23
+284
في 0 قنوات
Get PRO
أغسطس '23
+95
في 0 قنوات
Get PRO
يوليو '23
+196
في 0 قنوات
Get PRO
يونيو '23
+172
في 0 قنوات
Get PRO
مايو '23
+84
في 0 قنوات
Get PRO
أبريل '23
+68
في 0 قنوات
Get PRO
مارس '23
+45
في 0 قنوات
Get PRO
فبراير '23
+68
في 0 قنوات
Get PRO
يناير '23
+128
في 0 قنوات
Get PRO
ديسمبر '22
+162
في 0 قنوات
Get PRO
نوفمبر '22
+351
في 0 قنوات
Get PRO
أكتوبر '22
+127
في 0 قنوات
Get PRO
سبتمبر '22
+177
في 0 قنوات
Get PRO
أغسطس '22
+86
في 0 قنوات
Get PRO
يوليو '22
+201
في 0 قنوات
Get PRO
يونيو '22
+170
في 0 قنوات
Get PRO
مايو '22
+404
في 0 قنوات
Get PRO
أبريل '22
+101
في 0 قنوات
Get PRO
مارس '22
+16
في 0 قنوات
Get PRO
فبراير '22
+57
في 0 قنوات
Get PRO
يناير '22
+51
في 0 قنوات
Get PRO
ديسمبر '21
+31
في 0 قنوات
Get PRO
نوفمبر '21
+29
في 0 قنوات
Get PRO
أكتوبر '21
+37
في 0 قنوات
Get PRO
سبتمبر '21
+188
في 0 قنوات
Get PRO
أغسطس '21
+98
في 0 قنوات
Get PRO
يوليو '21
+56
في 0 قنوات
Get PRO
يونيو '21
+139
في 0 قنوات
Get PRO
مايو '21
+14
في 0 قنوات
Get PRO
أبريل '21
+32
في 0 قنوات
Get PRO
مارس '21
+17
في 0 قنوات
Get PRO
فبراير '21
+35
في 0 قنوات
Get PRO
يناير '21
+61
في 0 قنوات
Get PRO
ديسمبر '20
+1 995
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 28 أكتوبر | +4 | |||
| 27 أكتوبر | +11 | |||
| 26 أكتوبر | +3 | |||
| 25 أكتوبر | 0 | |||
| 24 أكتوبر | +19 | |||
| 23 أكتوبر | +19 | |||
| 22 أكتوبر | +5 | |||
| 21 أكتوبر | +11 | |||
| 20 أكتوبر | +16 | |||
| 19 أكتوبر | +19 | |||
| 18 أكتوبر | +7 | |||
| 17 أكتوبر | +5 | |||
| 16 أكتوبر | +2 | |||
| 15 أكتوبر | +2 | |||
| 14 أكتوبر | +11 | |||
| 13 أكتوبر | +4 | |||
| 12 أكتوبر | +12 | |||
| 11 أكتوبر | +15 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | +11 | |||
| 08 أكتوبر | +8 | |||
| 07 أكتوبر | +6 | |||
| 06 أكتوبر | +5 | |||
| 05 أكتوبر | +8 | |||
| 04 أكتوبر | +37 | |||
| 03 أكتوبر | +5 | |||
| 02 أكتوبر | +5 | |||
| 01 أكتوبر | +7 |
منشورات القناة
Repost from N/a
✨🚀از هسته‌های انار تا هسته‌های پردازشی؛ قدرت از زیرساخت آغاز می‌شود.
به مناسبت روز انار، دیتاسنتر آوابرید سرورهای مجازی SAS را با ۵۰٪ تخفیف ارائه می‌کند.
کد تخفیف: ANAREHAVABARID
🌐https://avabarid.com/Anar_Vps
| 2 | 📷 هشدار عملیاتی و سایبری مرکز مدیریت راهبردی افتا
مرکز مدیریت راهبردی #افتا در اطلاعیه‌ای با استناد به استمرار تهدیدات سایبری و مخاطرات نوظهور بر صیانت از حاکمیت دیجیتال دارایی‌های تحت وب و ارتقای تاب‌آوری سایبری تاکید کرده است.
در این هشدار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهدیدات سایبری استکباری و اقدامات محدودساز علیه زیرساخت‌های حیاتی کشور و با توجه به آسیب‌پذیری دامنه‌های بین‌المللی (نظیر .com، .net و .org) در برابر تحریم‌های یک‌جانبه و احتمال قطع دسترسی ناگهانی سازمان‌ها و نهادهای ایرانی به پورتالهای خود، صیانت از تداوم خدمات دیجیتال و تضمین دسترسی‌پذیری سکو‌های برخط در سطح ملی، الزامی است.
مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکرد پیش دستانه و به‌قید فوریت، نقشه‌راه پیشنهادی این مرکز را عملیاتی کنند.
نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است:
۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه متناظر با پسوند .ir منحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) به‌منظور تثبیت مالکیت قانونی و مصون‌سازی در برابر تعلیق‌های ناگهانی بین‌المللی.
۲. مهاجرت عملیاتی و تست پایداری زیرساخت: راه‌اندازی کامل خدمات و سرویس‌های وب‌سایت بر روی دامنه ملی جدید، همراه با انجام تست‌های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس‌پذیری تمامی زیرسامانه‌ها و پیوندها.
۳. هدایت ترافیک و مدیریت یکپارچه‌سازی (HTTP 301 Redirect): پیاده‌سازی ریدایرکت دائمی از دامنه بین‌المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و جلوگیری از هدررفت ترافیک ورودی.
۴. بازنگری وابستگی‌های فنی، رمزنگاری و مدیریت هویت (IAM): پایش دقیق وابستگی‌های ساختاری شامل رکوردهای DNSSEC، گواهی‌نامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی جهت پیشگیری از نقاط تک‌نقطه‌ای شکست (Single Point of Failure).
۵. اطلاع‌رسانی ترابردی و شفاف‌سازی دیجیتال: تدوین و اجرای کمپین اطلاع‌رسانی رسمی از طریق مبادی و کانال‌های ارتباطی معتبر سازمان به‌منظور تنویر مخاطبان، ذی‌نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.
افتا در تذکری راهبردی تاکید کرده است: با توجه به اینکه پایداری دیجیتال زیربنای تداوم کسب‌وکار (Business Continuity) در شرایط بحران است، اقدامات یادشده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به‌صورت کامل پیاده‌سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش شاخص‌های دسترس‌پذیری (Availability SLAs) و تست‌های بازیابی الزامی است.
مرکز مدیریت راهبردی افتا در پایان اطلاعیه هشداری و عملیاتی خود آورده است: ضروری است دستگاهها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری، به مرکز افتا منعکس کنند.
✅ Channel
💬 Group | 1 227 |
| 3 | اطلاع‌رسانی امنیت سایبری | هشدار درباره سوءاستفاده از دستیارهای برنامه‌نویسی هوش مصنوعی
موضوع
احتمال اجرای دستورهای مخرب و افشای اطلاعات احراز هویت از طریق فایل‌های دستورالعمل عاملهای هوش مصنوعی
شرح تهدید
بر اساس گزارش منتشرشده توسط شرکت امنیتی Forever Security در تاریخ ۲۲ اکتبر ۲۰۲۶، پژوهشگران از شناسایی یک سناریوی حمله خبر داده‌اند که در آن، فایل‌های متنی حاوی دستورالعمل‌های مخرب می‌توانند برای سوءاستفاده از دستیارهای برنامه‌نویسی هوش مصنوعی، از جمله OpenAI Codex و Claude Code، مورد استفاده قرار گیرند. در این گزارش اعلام شده است که یک فایل با نام AGENTS.md در پوشه Downloads سامانه یکی از مشتریان شناسایی شده که تلاش داشت عامل هوش مصنوعی را به تغییر تنظیمات و نصب یک بسته نرم‌افزاری مخرب هدایت کند. مطابق اعلام گزارش‌دهنده، تلاش اولیه پیش از اجرای کد مخرب متوقف شده است.
سازوکار حمله چگونه است؟
ابزارهای برنامه‌نویسی مبتنی بر هوش مصنوعی، برای درک ساختار پروژه و اجرای وظایف محوله، ممکن است فایل‌های دستورالعملی نظیر AGENTS.md در Codex و CLAUDE.md در Claude Code را پردازش کنند. مهاجم می‌تواند دستورهای مخرب را در قالب مستندات فنی ظاهراً عادی قرار دهد و عامل هوش مصنوعی را به انجام اقداماتی خارج از انتظار کاربر سوق دهد. در صورت موفقیت حمله و متناسب با مجوزها و تنظیمات امنیتی فعال، پیامدهای احتمالی عبارت‌اند از:
- تغییر تنظیمات محلی یا سراسری ابزار و ثبت سرورهای MCP غیرمجاز؛
- دریافت، نصب یا اجرای بسته‌های نرم‌افزاری مخرب؛
- تغییر مسیر ارتباطات با سرویس هوش مصنوعی به یک مقصد غیرمجاز؛
- افشای توکن‌های احراز هویت و فراهم‌شدن زمینه دسترسی غیرمجاز به حساب کاربری؛
- اجرای فرمان‌های ناخواسته با سطح دسترسی در اختیار عامل هوش مصنوعی.
نکته مهم آن است که فایل متنی به‌خودی‌خود الزاماً قابلیت اجرای کد ندارد؛ خطر زمانی ایجاد می‌شود که عامل هوش مصنوعی محتوای غیرقابل‌اعتماد را به‌عنوان دستور معتبر تلقی کرده و بر اساس اختیارات خود اقدام کند.
نتایج آزمایش‌های گزارش‌شده
طبق گزارش Forever Security، پژوهشگران در آزمایش‌های خود زنجیره حمله را روی هر دو ابزار بازسازی کرده‌اند. نرخ موفقیت گزارش‌شده برای Codex بیش از ۹۰ درصد و برای Claude Code حدود ۵۰ درصد بوده است. این ارقام صرفاً مربوط به شرایط آزمایش گزارش‌شده هستند و نباید به‌عنوان نرخ موفقیت عمومی حملات واقعی یا احتمال آلودگی کاربران تلقی شوند.
اقدامات پیشگیرانه و توصیه‌های امنیتی
۱. از اجرای عاملهای برنامه‌نویسی هوش مصنوعی در پوشه‌های عمومی و محل نگهداری فایل‌های دانلودشده، به‌ویژه Downloads، خودداری شود؛ مگر آنکه محتوا بررسی شده و محیط اجرا به‌صورت کنترل‌شده ایمن‌سازی شده باشد.
۲. پیش از بازکردن پروژه‌های دریافت‌شده از منابع ناشناس یا غیرقابل‌اعتماد با ابزارهای هوش مصنوعی، فایل‌های دستورالعملی نظیر AGENTS.md، CLAUDE.md و فایل‌های تنظیمات مرتبط بررسی شوند.
۳. هرگونه تغییر غیرمنتظره در تنظیمات ابزار، سرورهای MCP، نشانی سرویس‌های هوش مصنوعی، پراکسی‌ها و مسیرهای ارتباطی باید از منظر امنیتی بررسی شود.
۴. قابلیت‌های تأیید عملیات، محدودسازی مجوزها و محیط ایزوله (Sandbox) فعال نگه داشته شوند. از تأیید خودکار فرمان‌های حساس یا غیرفعال‌سازی کنترل‌های امنیتی به درخواست فایل‌ها و مستندات ناشناس خودداری شود.
۵. استفاده از این ابزارها در سامانه‌های سازمانی، به‌ویژه محیط‌های دارای دسترسی به کدهای حساس، اطلاعات محرمانه یا اعتبارنامه‌های سازمانی، باید بر اساس سیاست‌های مصوب و با حداقل سطح دسترسی موردنیاز انجام شود.
۶. در صورت مشاهده فایل دستورالعمل مشکوک، تغییر غیرمجاز تنظیمات یا احتمال افشای اعتبارنامه‌ها، موضوع به‌عنوان رخداد امنیتی بررسی شود. در صورت وجود شواهد افشا، اعتبارنامه‌ها و توکن‌های مرتبط از مسیر رسمی ابطال یا تعویض شوند و سوابق فعالیت ابزار نیز مورد بررسی قرار گیرند.
این گزارش نمونه‌ای از ریسک‌های امنیتی ناشی از تعامل عاملهای هوش مصنوعی با محتوای غیرقابل‌اعتماد است. با گسترش استفاده از ابزارهای هوش مصنوعی در توسعه نرم‌افزار، بررسی ورودی‌ها، کنترل مجوزها، نظارت بر تغییرات تنظیمات و محدودسازی دسترسی عامل‌ها باید به‌عنوان بخشی از الزامات امنیتی محیط‌های توسعه در نظر گرفته شود.
منبع اصلی گزارش:
https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
مستندات امنیتی و توصیه‌های رسمی مرتبط:
- شماره یک: OpenAI Codex - راهنمای فایل‌های دستورالعمل AGENTS.md:
https://learn.chatgpt.com/docs/agent-configuration/agents-md
- شماره دو: Anthropic Claude Code - راهنمای امنیت:
https://docs.anthropic.com/en/docs/claude-code/security
#پدافند_غیرعامل
#AI
✅ Channel
💬 Group | 982 |
| 4 | Anatomy of an Attack
How a Targeted APT Exploited a Zero-Day in Storage Infrastructure
#Malware
✅ Channel
💬 Group | 1 056 |
| 5 |  از یک آسیب‌پذیری در Firmware تا اختلال در زیرساخت ذخیره‌سازی
در کارگاه تخصصی «Anatomy of an Attack» شرکت گراف در بیست‌وسومین کنفرانس انجمن رمز ایران، مراحل بهره‌برداری از یک آسیب‌پذیری در Firmware تجهیزات ذخیره‌سازی بررسی شد. در این کارگاه، با تمرکز بر #بدافزار wach که در یکی از حملات اخیر به زیرساخت‌های ذخیره‌سازی کشور، مورد استفاده قرار گرفته بود، مراحل تحلیل بدافزار، ایزوله‌سازی، تخریب Firmware و داده‌ها و پیامدهای امنیتی این نوع حملات به‌صورت فنی تشریح شد.
✅ Channel
💬 Group | 1 050 |
| 6 | LLM Exploit Generation - Phase 2
Version 1.0
October 2026
#OWASP #AI
✅ Channel
💬 Group | 1 048 |
| 7 |  LLM Exploit Generation - Phase 2
Version 1.0
October 2026
#OWASP #AI
✅ Channel
💬 Group | 1 065 |
| 8 | ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 456 |
| 9 |  ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 289 |
| 10 | ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 181 |
| 11 |  ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 191 |
| 12 |  🤖 خداحافظی با اسکن‌های مقطعی کد؛ معرفی Claude Security برای رصد مداوم مخازن و ردیابی خودکار فیکس‌ها
از مشکلات ابزارهای قدیمی Security Scanning این بود که فقط یه تصویر لحظه‌ای از آسیب‌پذیری‌ها بهت می‌دادن اما کد مدام تغییر می‌کرد و نتایج اسکن قدیمی می‌شدن.
حالا Claude Security این فرآیند رو خودکار کرده. کافیه Repositoryهاتون رو از طریق GitHub، GitLab یا سایر گیت ها متصل کنین و Claude یه اسکن عمیق اولیه انجام می‌ده و بعد با هر تغییر در کد، به‌صورت خودکار دوباره اسکن می‌کنه.
یکی از قابلیت‌های جالبش Fix Tracking هست. وقتی تیم شما یه آسیب‌پذیری رو برطرف می‌کنه، Claude تغییرات رو بررسی می‌کنه و Issue رو به‌عنوان Resolved علامت می‌زنه حتی اگه اصلاح خارج از Claude Security انجام شده باشه.
چند قابلیت دیگه:
تولید Threat Model بر اساس کد واقعی پروژه، با امکان ویرایش توسط تیم
شناسایی آسیب‌پذیری‌هایی که از مرز چند Repository یا Service عبور می‌کنن
ارائه‌ی Findings از طریق API و MCP Connector برای اتصال به ابزارهای موجود تیم
این سرویس فعلاً به‌صورت Beta برای مشتریان Claude Enterprise در دسترسه.
🔗 https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
#DevSecOps #AI
✅ Channel
💬 Group | 2 244 |
| 13 | گزارش_عملکرد_بله_از_بهار_1404_تا_بهار_1405.pdf | 1 575 |
| 14 |  گزارش عملکرد پلتفرم «بله»
از ابتدای بهار ۱۴۰۴ تا انتهای بهار ۱۴۰۵
فصل نهم مربوط به باگ‌بانتی
✅ Channel
💬 Group | 1 539 |
| 15 | گزارش عملکرد پلتفرم «بله»؛ بیش از ۶۴ میلیون کاربر و ۳۴۲ میلیون پاسخ هوش مصنوعی
- پلتفرم «بله» با انتشار کارنامه ۱۵ ماهه خود، از دستیابی به بیش از ۶۴.۵ میلیون کاربر خبر داد. این گزارش که داده‌های بازه زمانی ابتدای بهار ۱۴۰۴ تا پایان بهار ۱۴۰۵ را شامل می‌شود، نشان می‌دهد که بیش از ۱۲۶.۹ میلیارد پیام ارسال شده، بیش از ۴۷۲ میلیارد بازدید از محتوا ثبت شده، بیش از ۶.۵ میلیارد فایل بارگذاری شده و بیش از ۵۹۱ میلیون تماس صوتی انجام شده است.
- بخش هوش مصنوعی «بله» که از سال ۱۴۰۴ فعال شده، به ۱۷.۵ میلیون کاربر ماهانه و بیش از ۴۰۰ هزار اشتراک دست یافته است. این سرویس در مجموع به ۳۴۲ میلیون پرسش پاسخ داده و روزانه بیش از یک میلیون پرسش و پاسخ را مدیریت می‌کند.
- در بخش خدمات مالی و سرمایه‌گذاری، بیش از ۵.۵ میلیون کاربر از امکانات پرداختی مانند کارت‌به‌کارت، خرید شارژ و پرداخت قبض استفاده کرده‌اند.
- «بله» همچنین اعلام کرد که در بخش کسب‌وکارها با ارسال ۱۰.۷ میلیون پیام رمز یک‌بارمصرف (OTP) رایگان، هزینه‌ای معادل ۱.۳ میلیارد تومان را از پیامک‌ها صرفه‌جویی کرده و سامانه تبلیغاتی این پلتفرم در این مدت ۵۸.۵ میلیارد بازدید ثبت کرده است.
✅ Channel
💬 Group | 1 598 |
| 16 |  عجیبه؛ ۱۴ سال روی یک نرم‌افزار کار کنی، نرم‌افزاری که به یکی از ابزارهای شاخص دنیای مهندسی معکوس تبدیل شده و تقریبا در تمام کتاب‌های Reverse Engineering و Malware Analysis نامی ازش به میون اومده، اما از خودت هیچ ردپایی در فضای مجازی باقی نذاشته باشی. هیچ!
🔗 ollydbg.de
✅ Channel
💬 Group | 1 642 |
| 17 |  هشدار مدیر کل دفتر جمعیت مرکز آمار ایران: پیام‌های سرشماری مرکز آمار هیچ لینکی ندارند
- مریم رضاپور، مدیر کل دفتر جمعیت مرکز آمار ایران، اظهار داشت: به‌دلیل احتمال سوءاستفاده و کلاهبرداری، پیام‌های مربوط به سرشماری از سوی مرکز آمار بدون لینک ارسال می‌شوند.
- وی افزود: افرادی که پیام دریافت می‌کنند، برای مشارکت در سرشماری اینترنتی باید به‌صورت مستقیم وارد «دولت من» شوند و از طریق بنر مربوط به سرشماری اقدام کنند.
- رضاپور تاکید کرد: اگر پیامکی حاوی لینک دریافت کردید، به هیچ عنوان روی آن کلیک نکنید. پیام‌های رسمی مرکز آمار با سرشماره این مرکز ارسال شده و حاوی هیچ لینکی نیستند.
#هشدار
✅ Channel
💬 Group | 2 288 |
| 18 |  🔴 شناسایی ۱۳ هزار شرکت صوری با هویت مددجویان کمیته امداد
- رئیس سازمان بازرسی کل کشور از شناسایی ۱۳ هزار شرکت صوری خبر داد که در ثبت و فعالیت آن‌ها از نام و اطلاعات مددجویان کمیته امداد سوءاستفاده شده است.
- جهانگیر روز جمعه اول آبان اعلام کرد بررسی‌های سازمان بازرسی و تطبیق اطلاعات سامانه‌های دولتی نشان داده برخی افراد برای دورزدن قانون و فرار مالیاتی از هویت مددجویان استفاده کرده‌اند. به گفته او، تعدادی از این افراد با بدهی‌های مالیاتی سنگین و مشکلات حقوقی روبه‌رو شده‌اند؛ درحالی‌که ممکن است اساساً از فعالیت شرکت‌هایی که به نامشان ثبت شده اطلاعی نداشته باشند.
- سازمان بازرسی پیشنهاد کرده سامانه اطلاعات مددجویان به فرایند ثبت شرکت‌ها متصل شود تا استفاده از هویت آن‌ها شناسایی شود.
✅ Channel
💬 Group | 2 140 |
| 19 |  رئیس سازمان فناوری اطلاعات: در ۳ روز گذشته حملات سایبری بسیاری داشته‌ایم
#حمله
✅ Channel
💬 Group | 2 032 |
| 20 |  در اپیزود ۲۶۶۳ پادکست CyberWire Daily با عنوان «The apps are only the beginning»، کریس کربس به نکته قابل‌تاملی درباره پیامدهای ادغام هوش مصنوعی در حملات سایبری اشاره کرد؛ اینکه چرخه تبدیل یک آسیب‌پذیری تازه (مانند باگ‌های اخیر PHP) به اکسپلویت‌های عملیاتی به چند ساعت کاهش یافته است. کارشناسان در این برنامه با بررسی سرقت Session Token در مایکروسافت ۳۶۵ یادآور شدند که صرف فعال‌سازی 2FA، بدون پیاده‌سازی Token Binding و معماری Zero Trust، تضمین‌کننده امنیت دسترسی نیست. در نهایت، مصاحبه پایانی لزوم تعبیه یک «کلید قطع اضطراری» (Kill Switch) در زیرساخت‌ها را گوشزد کرد تا پیش از خودمختاری کامل عاملهای هوش مصنوعی در توسعه و اجرای کد، ریسک‌های غیرقابل‌کنترل آن مهار شود.
/علی اصغر جعفری
🎙 https://podcasts.apple.com/us/podcast/cyberwire-daily/id1071831261?i=1000797840896
✅ Channel
💬 Group | 2 099 |
