امنیت سایبری | Cyber Security
前往频道在 Telegram
مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری @IntSecGroup ارتباطات و تبلیغات @IntSecAdmin کانال در پیام‌رسان بله ble.ir/join/3FPZrprqKe
显示更多📈 Telegram 频道 امنیت سایبری | Cyber Security 的分析概览
频道 امنیت سایبری | Cyber Security (@intsec) 波斯语 语言赛道中的 是活跃参与者。目前社区聚集了 16 264 名订阅者，在 技术与应用 类别中位列第 7 945，并在 伊朗 地区排名第 21 116 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 16 264 名订阅者。
根据 28 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 246，过去 24 小时变化为 4，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 14.42%。内容发布后 24 小时内通常能获得 9.16% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 2 345 次浏览，首日通常累积 1 489 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 13。
- 主题关注点： 内容集中在 امنیتی, حمله, آسیب‌پذیری, دستگاه, زیرساخت 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان
گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری
@IntSecGroup
ارتباطات و تبلیغات
@IntSecAdmin
کانال در پیام‌رسان بله
ble.ir/join/3FPZrprqKe”
凭借高频更新（最新数据采集于 29 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
16 264
订阅者
+424 小时
+497 天
+24630 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+258
在11个频道中
九月 '26
+344
在11个频道中
Get PRO
八月 '26
+236
在8个频道中
Get PRO
七月 '26
+402
在16个频道中
Get PRO
六月 '26
+359
在9个频道中
Get PRO
五月 '26
+175
在10个频道中
Get PRO
四月 '26
+75
在2个频道中
Get PRO
三月 '26
+20
在1个频道中
Get PRO
二月 '26
+231
在12个频道中
Get PRO
一月 '26
+106
在3个频道中
Get PRO
十二月 '25
+193
在9个频道中
Get PRO
十一月 '25
+176
在4个频道中
Get PRO
十月 '25
+180
在10个频道中
Get PRO
九月 '25
+148
在4个频道中
Get PRO
八月 '25
+234
在6个频道中
Get PRO
七月 '25
+353
在6个频道中
Get PRO
六月 '25
+641
在13个频道中
Get PRO
五月 '25
+188
在4个频道中
Get PRO
四月 '25
+142
在5个频道中
Get PRO
三月 '25
+168
在4个频道中
Get PRO
二月 '25
+108
在2个频道中
Get PRO
一月 '25
+132
在1个频道中
Get PRO
十二月 '24
+3 149
在116个频道中
Get PRO
十一月 '24
+436
在6个频道中
Get PRO
十月 '24
+400
在7个频道中
Get PRO
九月 '24
+876
在6个频道中
Get PRO
八月 '24
+742
在5个频道中
Get PRO
七月 '24
+571
在5个频道中
Get PRO
六月 '24
+899
在4个频道中
Get PRO
五月 '24
+692
在6个频道中
Get PRO
四月 '24
+828
在4个频道中
Get PRO
三月 '24
+1 057
在2个频道中
Get PRO
二月 '24
+1 036
在3个频道中
Get PRO
一月 '24
+584
在0个频道中
Get PRO
十二月 '23
+745
在2个频道中
Get PRO
十一月 '23
+100
在0个频道中
Get PRO
十月 '23
+128
在2个频道中
Get PRO
九月 '23
+284
在0个频道中
Get PRO
八月 '23
+95
在0个频道中
Get PRO
七月 '23
+196
在0个频道中
Get PRO
六月 '23
+172
在0个频道中
Get PRO
五月 '23
+84
在0个频道中
Get PRO
四月 '23
+68
在0个频道中
Get PRO
三月 '23
+45
在0个频道中
Get PRO
二月 '23
+68
在0个频道中
Get PRO
一月 '23
+128
在0个频道中
Get PRO
十二月 '22
+162
在0个频道中
Get PRO
十一月 '22
+351
在0个频道中
Get PRO
十月 '22
+127
在0个频道中
Get PRO
九月 '22
+177
在0个频道中
Get PRO
八月 '22
+86
在0个频道中
Get PRO
七月 '22
+201
在0个频道中
Get PRO
六月 '22
+170
在0个频道中
Get PRO
五月 '22
+404
在0个频道中
Get PRO
四月 '22
+101
在0个频道中
Get PRO
三月 '22
+16
在0个频道中
Get PRO
二月 '22
+57
在0个频道中
Get PRO
一月 '22
+51
在0个频道中
Get PRO
十二月 '21
+31
在0个频道中
Get PRO
十一月 '21
+29
在0个频道中
Get PRO
十月 '21
+37
在0个频道中
Get PRO
九月 '21
+188
在0个频道中
Get PRO
八月 '21
+98
在0个频道中
Get PRO
七月 '21
+56
在0个频道中
Get PRO
六月 '21
+139
在0个频道中
Get PRO
五月 '21
+14
在0个频道中
Get PRO
四月 '21
+32
在0个频道中
Get PRO
三月 '21
+17
在0个频道中
Get PRO
二月 '21
+35
在0个频道中
Get PRO
一月 '21
+61
在0个频道中
Get PRO
十二月 '20
+1 995
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 十月 | +4 | |||
| 27 十月 | +11 | |||
| 26 十月 | +3 | |||
| 25 十月 | 0 | |||
| 24 十月 | +19 | |||
| 23 十月 | +19 | |||
| 22 十月 | +5 | |||
| 21 十月 | +11 | |||
| 20 十月 | +16 | |||
| 19 十月 | +19 | |||
| 18 十月 | +7 | |||
| 17 十月 | +5 | |||
| 16 十月 | +2 | |||
| 15 十月 | +2 | |||
| 14 十月 | +11 | |||
| 13 十月 | +4 | |||
| 12 十月 | +12 | |||
| 11 十月 | +15 | |||
| 10 十月 | +1 | |||
| 09 十月 | +11 | |||
| 08 十月 | +8 | |||
| 07 十月 | +6 | |||
| 06 十月 | +5 | |||
| 05 十月 | +8 | |||
| 04 十月 | +37 | |||
| 03 十月 | +5 | |||
| 02 十月 | +5 | |||
| 01 十月 | +7 |
频道帖子
Repost from N/a
✨🚀از هسته‌های انار تا هسته‌های پردازشی؛ قدرت از زیرساخت آغاز می‌شود.
به مناسبت روز انار، دیتاسنتر آوابرید سرورهای مجازی SAS را با ۵۰٪ تخفیف ارائه می‌کند.
کد تخفیف: ANAREHAVABARID
🌐https://avabarid.com/Anar_Vps
| 2 | 📷 هشدار عملیاتی و سایبری مرکز مدیریت راهبردی افتا
مرکز مدیریت راهبردی #افتا در اطلاعیه‌ای با استناد به استمرار تهدیدات سایبری و مخاطرات نوظهور بر صیانت از حاکمیت دیجیتال دارایی‌های تحت وب و ارتقای تاب‌آوری سایبری تاکید کرده است.
در این هشدار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهدیدات سایبری استکباری و اقدامات محدودساز علیه زیرساخت‌های حیاتی کشور و با توجه به آسیب‌پذیری دامنه‌های بین‌المللی (نظیر .com، .net و .org) در برابر تحریم‌های یک‌جانبه و احتمال قطع دسترسی ناگهانی سازمان‌ها و نهادهای ایرانی به پورتالهای خود، صیانت از تداوم خدمات دیجیتال و تضمین دسترسی‌پذیری سکو‌های برخط در سطح ملی، الزامی است.
مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکرد پیش دستانه و به‌قید فوریت، نقشه‌راه پیشنهادی این مرکز را عملیاتی کنند.
نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است:
۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه متناظر با پسوند .ir منحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) به‌منظور تثبیت مالکیت قانونی و مصون‌سازی در برابر تعلیق‌های ناگهانی بین‌المللی.
۲. مهاجرت عملیاتی و تست پایداری زیرساخت: راه‌اندازی کامل خدمات و سرویس‌های وب‌سایت بر روی دامنه ملی جدید، همراه با انجام تست‌های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس‌پذیری تمامی زیرسامانه‌ها و پیوندها.
۳. هدایت ترافیک و مدیریت یکپارچه‌سازی (HTTP 301 Redirect): پیاده‌سازی ریدایرکت دائمی از دامنه بین‌المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و جلوگیری از هدررفت ترافیک ورودی.
۴. بازنگری وابستگی‌های فنی، رمزنگاری و مدیریت هویت (IAM): پایش دقیق وابستگی‌های ساختاری شامل رکوردهای DNSSEC، گواهی‌نامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی جهت پیشگیری از نقاط تک‌نقطه‌ای شکست (Single Point of Failure).
۵. اطلاع‌رسانی ترابردی و شفاف‌سازی دیجیتال: تدوین و اجرای کمپین اطلاع‌رسانی رسمی از طریق مبادی و کانال‌های ارتباطی معتبر سازمان به‌منظور تنویر مخاطبان، ذی‌نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان.
افتا در تذکری راهبردی تاکید کرده است: با توجه به اینکه پایداری دیجیتال زیربنای تداوم کسب‌وکار (Business Continuity) در شرایط بحران است، اقدامات یادشده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به‌صورت کامل پیاده‌سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش شاخص‌های دسترس‌پذیری (Availability SLAs) و تست‌های بازیابی الزامی است.
مرکز مدیریت راهبردی افتا در پایان اطلاعیه هشداری و عملیاتی خود آورده است: ضروری است دستگاهها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری، به مرکز افتا منعکس کنند.
✅ Channel
💬 Group | 1 227 |
| 3 | اطلاع‌رسانی امنیت سایبری | هشدار درباره سوءاستفاده از دستیارهای برنامه‌نویسی هوش مصنوعی
موضوع
احتمال اجرای دستورهای مخرب و افشای اطلاعات احراز هویت از طریق فایل‌های دستورالعمل عاملهای هوش مصنوعی
شرح تهدید
بر اساس گزارش منتشرشده توسط شرکت امنیتی Forever Security در تاریخ ۲۲ اکتبر ۲۰۲۶، پژوهشگران از شناسایی یک سناریوی حمله خبر داده‌اند که در آن، فایل‌های متنی حاوی دستورالعمل‌های مخرب می‌توانند برای سوءاستفاده از دستیارهای برنامه‌نویسی هوش مصنوعی، از جمله OpenAI Codex و Claude Code، مورد استفاده قرار گیرند. در این گزارش اعلام شده است که یک فایل با نام AGENTS.md در پوشه Downloads سامانه یکی از مشتریان شناسایی شده که تلاش داشت عامل هوش مصنوعی را به تغییر تنظیمات و نصب یک بسته نرم‌افزاری مخرب هدایت کند. مطابق اعلام گزارش‌دهنده، تلاش اولیه پیش از اجرای کد مخرب متوقف شده است.
سازوکار حمله چگونه است؟
ابزارهای برنامه‌نویسی مبتنی بر هوش مصنوعی، برای درک ساختار پروژه و اجرای وظایف محوله، ممکن است فایل‌های دستورالعملی نظیر AGENTS.md در Codex و CLAUDE.md در Claude Code را پردازش کنند. مهاجم می‌تواند دستورهای مخرب را در قالب مستندات فنی ظاهراً عادی قرار دهد و عامل هوش مصنوعی را به انجام اقداماتی خارج از انتظار کاربر سوق دهد. در صورت موفقیت حمله و متناسب با مجوزها و تنظیمات امنیتی فعال، پیامدهای احتمالی عبارت‌اند از:
- تغییر تنظیمات محلی یا سراسری ابزار و ثبت سرورهای MCP غیرمجاز؛
- دریافت، نصب یا اجرای بسته‌های نرم‌افزاری مخرب؛
- تغییر مسیر ارتباطات با سرویس هوش مصنوعی به یک مقصد غیرمجاز؛
- افشای توکن‌های احراز هویت و فراهم‌شدن زمینه دسترسی غیرمجاز به حساب کاربری؛
- اجرای فرمان‌های ناخواسته با سطح دسترسی در اختیار عامل هوش مصنوعی.
نکته مهم آن است که فایل متنی به‌خودی‌خود الزاماً قابلیت اجرای کد ندارد؛ خطر زمانی ایجاد می‌شود که عامل هوش مصنوعی محتوای غیرقابل‌اعتماد را به‌عنوان دستور معتبر تلقی کرده و بر اساس اختیارات خود اقدام کند.
نتایج آزمایش‌های گزارش‌شده
طبق گزارش Forever Security، پژوهشگران در آزمایش‌های خود زنجیره حمله را روی هر دو ابزار بازسازی کرده‌اند. نرخ موفقیت گزارش‌شده برای Codex بیش از ۹۰ درصد و برای Claude Code حدود ۵۰ درصد بوده است. این ارقام صرفاً مربوط به شرایط آزمایش گزارش‌شده هستند و نباید به‌عنوان نرخ موفقیت عمومی حملات واقعی یا احتمال آلودگی کاربران تلقی شوند.
اقدامات پیشگیرانه و توصیه‌های امنیتی
۱. از اجرای عاملهای برنامه‌نویسی هوش مصنوعی در پوشه‌های عمومی و محل نگهداری فایل‌های دانلودشده، به‌ویژه Downloads، خودداری شود؛ مگر آنکه محتوا بررسی شده و محیط اجرا به‌صورت کنترل‌شده ایمن‌سازی شده باشد.
۲. پیش از بازکردن پروژه‌های دریافت‌شده از منابع ناشناس یا غیرقابل‌اعتماد با ابزارهای هوش مصنوعی، فایل‌های دستورالعملی نظیر AGENTS.md، CLAUDE.md و فایل‌های تنظیمات مرتبط بررسی شوند.
۳. هرگونه تغییر غیرمنتظره در تنظیمات ابزار، سرورهای MCP، نشانی سرویس‌های هوش مصنوعی، پراکسی‌ها و مسیرهای ارتباطی باید از منظر امنیتی بررسی شود.
۴. قابلیت‌های تأیید عملیات، محدودسازی مجوزها و محیط ایزوله (Sandbox) فعال نگه داشته شوند. از تأیید خودکار فرمان‌های حساس یا غیرفعال‌سازی کنترل‌های امنیتی به درخواست فایل‌ها و مستندات ناشناس خودداری شود.
۵. استفاده از این ابزارها در سامانه‌های سازمانی، به‌ویژه محیط‌های دارای دسترسی به کدهای حساس، اطلاعات محرمانه یا اعتبارنامه‌های سازمانی، باید بر اساس سیاست‌های مصوب و با حداقل سطح دسترسی موردنیاز انجام شود.
۶. در صورت مشاهده فایل دستورالعمل مشکوک، تغییر غیرمجاز تنظیمات یا احتمال افشای اعتبارنامه‌ها، موضوع به‌عنوان رخداد امنیتی بررسی شود. در صورت وجود شواهد افشا، اعتبارنامه‌ها و توکن‌های مرتبط از مسیر رسمی ابطال یا تعویض شوند و سوابق فعالیت ابزار نیز مورد بررسی قرار گیرند.
این گزارش نمونه‌ای از ریسک‌های امنیتی ناشی از تعامل عاملهای هوش مصنوعی با محتوای غیرقابل‌اعتماد است. با گسترش استفاده از ابزارهای هوش مصنوعی در توسعه نرم‌افزار، بررسی ورودی‌ها، کنترل مجوزها، نظارت بر تغییرات تنظیمات و محدودسازی دسترسی عامل‌ها باید به‌عنوان بخشی از الزامات امنیتی محیط‌های توسعه در نظر گرفته شود.
منبع اصلی گزارش:
https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
مستندات امنیتی و توصیه‌های رسمی مرتبط:
- شماره یک: OpenAI Codex - راهنمای فایل‌های دستورالعمل AGENTS.md:
https://learn.chatgpt.com/docs/agent-configuration/agents-md
- شماره دو: Anthropic Claude Code - راهنمای امنیت:
https://docs.anthropic.com/en/docs/claude-code/security
#پدافند_غیرعامل
#AI
✅ Channel
💬 Group | 982 |
| 4 | Anatomy of an Attack
How a Targeted APT Exploited a Zero-Day in Storage Infrastructure
#Malware
✅ Channel
💬 Group | 1 056 |
| 5 |  از یک آسیب‌پذیری در Firmware تا اختلال در زیرساخت ذخیره‌سازی
در کارگاه تخصصی «Anatomy of an Attack» شرکت گراف در بیست‌وسومین کنفرانس انجمن رمز ایران، مراحل بهره‌برداری از یک آسیب‌پذیری در Firmware تجهیزات ذخیره‌سازی بررسی شد. در این کارگاه، با تمرکز بر #بدافزار wach که در یکی از حملات اخیر به زیرساخت‌های ذخیره‌سازی کشور، مورد استفاده قرار گرفته بود، مراحل تحلیل بدافزار، ایزوله‌سازی، تخریب Firmware و داده‌ها و پیامدهای امنیتی این نوع حملات به‌صورت فنی تشریح شد.
✅ Channel
💬 Group | 1 050 |
| 6 | LLM Exploit Generation - Phase 2
Version 1.0
October 2026
#OWASP #AI
✅ Channel
💬 Group | 1 048 |
| 7 |  LLM Exploit Generation - Phase 2
Version 1.0
October 2026
#OWASP #AI
✅ Channel
💬 Group | 1 065 |
| 8 | ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 456 |
| 9 |  ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 289 |
| 10 | ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 181 |
| 11 |  ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 1 191 |
| 12 |  🤖 خداحافظی با اسکن‌های مقطعی کد؛ معرفی Claude Security برای رصد مداوم مخازن و ردیابی خودکار فیکس‌ها
از مشکلات ابزارهای قدیمی Security Scanning این بود که فقط یه تصویر لحظه‌ای از آسیب‌پذیری‌ها بهت می‌دادن اما کد مدام تغییر می‌کرد و نتایج اسکن قدیمی می‌شدن.
حالا Claude Security این فرآیند رو خودکار کرده. کافیه Repositoryهاتون رو از طریق GitHub، GitLab یا سایر گیت ها متصل کنین و Claude یه اسکن عمیق اولیه انجام می‌ده و بعد با هر تغییر در کد، به‌صورت خودکار دوباره اسکن می‌کنه.
یکی از قابلیت‌های جالبش Fix Tracking هست. وقتی تیم شما یه آسیب‌پذیری رو برطرف می‌کنه، Claude تغییرات رو بررسی می‌کنه و Issue رو به‌عنوان Resolved علامت می‌زنه حتی اگه اصلاح خارج از Claude Security انجام شده باشه.
چند قابلیت دیگه:
تولید Threat Model بر اساس کد واقعی پروژه، با امکان ویرایش توسط تیم
شناسایی آسیب‌پذیری‌هایی که از مرز چند Repository یا Service عبور می‌کنن
ارائه‌ی Findings از طریق API و MCP Connector برای اتصال به ابزارهای موجود تیم
این سرویس فعلاً به‌صورت Beta برای مشتریان Claude Enterprise در دسترسه.
🔗 https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
#DevSecOps #AI
✅ Channel
💬 Group | 2 244 |
| 13 | گزارش_عملکرد_بله_از_بهار_1404_تا_بهار_1405.pdf | 1 575 |
| 14 |  گزارش عملکرد پلتفرم «بله»
از ابتدای بهار ۱۴۰۴ تا انتهای بهار ۱۴۰۵
فصل نهم مربوط به باگ‌بانتی
✅ Channel
💬 Group | 1 539 |
| 15 | گزارش عملکرد پلتفرم «بله»؛ بیش از ۶۴ میلیون کاربر و ۳۴۲ میلیون پاسخ هوش مصنوعی
- پلتفرم «بله» با انتشار کارنامه ۱۵ ماهه خود، از دستیابی به بیش از ۶۴.۵ میلیون کاربر خبر داد. این گزارش که داده‌های بازه زمانی ابتدای بهار ۱۴۰۴ تا پایان بهار ۱۴۰۵ را شامل می‌شود، نشان می‌دهد که بیش از ۱۲۶.۹ میلیارد پیام ارسال شده، بیش از ۴۷۲ میلیارد بازدید از محتوا ثبت شده، بیش از ۶.۵ میلیارد فایل بارگذاری شده و بیش از ۵۹۱ میلیون تماس صوتی انجام شده است.
- بخش هوش مصنوعی «بله» که از سال ۱۴۰۴ فعال شده، به ۱۷.۵ میلیون کاربر ماهانه و بیش از ۴۰۰ هزار اشتراک دست یافته است. این سرویس در مجموع به ۳۴۲ میلیون پرسش پاسخ داده و روزانه بیش از یک میلیون پرسش و پاسخ را مدیریت می‌کند.
- در بخش خدمات مالی و سرمایه‌گذاری، بیش از ۵.۵ میلیون کاربر از امکانات پرداختی مانند کارت‌به‌کارت، خرید شارژ و پرداخت قبض استفاده کرده‌اند.
- «بله» همچنین اعلام کرد که در بخش کسب‌وکارها با ارسال ۱۰.۷ میلیون پیام رمز یک‌بارمصرف (OTP) رایگان، هزینه‌ای معادل ۱.۳ میلیارد تومان را از پیامک‌ها صرفه‌جویی کرده و سامانه تبلیغاتی این پلتفرم در این مدت ۵۸.۵ میلیارد بازدید ثبت کرده است.
✅ Channel
💬 Group | 1 598 |
| 16 |  عجیبه؛ ۱۴ سال روی یک نرم‌افزار کار کنی، نرم‌افزاری که به یکی از ابزارهای شاخص دنیای مهندسی معکوس تبدیل شده و تقریبا در تمام کتاب‌های Reverse Engineering و Malware Analysis نامی ازش به میون اومده، اما از خودت هیچ ردپایی در فضای مجازی باقی نذاشته باشی. هیچ!
🔗 ollydbg.de
✅ Channel
💬 Group | 1 642 |
| 17 |  هشدار مدیر کل دفتر جمعیت مرکز آمار ایران: پیام‌های سرشماری مرکز آمار هیچ لینکی ندارند
- مریم رضاپور، مدیر کل دفتر جمعیت مرکز آمار ایران، اظهار داشت: به‌دلیل احتمال سوءاستفاده و کلاهبرداری، پیام‌های مربوط به سرشماری از سوی مرکز آمار بدون لینک ارسال می‌شوند.
- وی افزود: افرادی که پیام دریافت می‌کنند، برای مشارکت در سرشماری اینترنتی باید به‌صورت مستقیم وارد «دولت من» شوند و از طریق بنر مربوط به سرشماری اقدام کنند.
- رضاپور تاکید کرد: اگر پیامکی حاوی لینک دریافت کردید، به هیچ عنوان روی آن کلیک نکنید. پیام‌های رسمی مرکز آمار با سرشماره این مرکز ارسال شده و حاوی هیچ لینکی نیستند.
#هشدار
✅ Channel
💬 Group | 2 288 |
| 18 |  🔴 شناسایی ۱۳ هزار شرکت صوری با هویت مددجویان کمیته امداد
- رئیس سازمان بازرسی کل کشور از شناسایی ۱۳ هزار شرکت صوری خبر داد که در ثبت و فعالیت آن‌ها از نام و اطلاعات مددجویان کمیته امداد سوءاستفاده شده است.
- جهانگیر روز جمعه اول آبان اعلام کرد بررسی‌های سازمان بازرسی و تطبیق اطلاعات سامانه‌های دولتی نشان داده برخی افراد برای دورزدن قانون و فرار مالیاتی از هویت مددجویان استفاده کرده‌اند. به گفته او، تعدادی از این افراد با بدهی‌های مالیاتی سنگین و مشکلات حقوقی روبه‌رو شده‌اند؛ درحالی‌که ممکن است اساساً از فعالیت شرکت‌هایی که به نامشان ثبت شده اطلاعی نداشته باشند.
- سازمان بازرسی پیشنهاد کرده سامانه اطلاعات مددجویان به فرایند ثبت شرکت‌ها متصل شود تا استفاده از هویت آن‌ها شناسایی شود.
✅ Channel
💬 Group | 2 140 |
| 19 |  رئیس سازمان فناوری اطلاعات: در ۳ روز گذشته حملات سایبری بسیاری داشته‌ایم
#حمله
✅ Channel
💬 Group | 2 032 |
| 20 |  در اپیزود ۲۶۶۳ پادکست CyberWire Daily با عنوان «The apps are only the beginning»، کریس کربس به نکته قابل‌تاملی درباره پیامدهای ادغام هوش مصنوعی در حملات سایبری اشاره کرد؛ اینکه چرخه تبدیل یک آسیب‌پذیری تازه (مانند باگ‌های اخیر PHP) به اکسپلویت‌های عملیاتی به چند ساعت کاهش یافته است. کارشناسان در این برنامه با بررسی سرقت Session Token در مایکروسافت ۳۶۵ یادآور شدند که صرف فعال‌سازی 2FA، بدون پیاده‌سازی Token Binding و معماری Zero Trust، تضمین‌کننده امنیت دسترسی نیست. در نهایت، مصاحبه پایانی لزوم تعبیه یک «کلید قطع اضطراری» (Kill Switch) در زیرساخت‌ها را گوشزد کرد تا پیش از خودمختاری کامل عاملهای هوش مصنوعی در توسعه و اجرای کد، ریسک‌های غیرقابل‌کنترل آن مهار شود.
/علی اصغر جعفری
🎙 https://podcasts.apple.com/us/podcast/cyberwire-daily/id1071831261?i=1000797840896
✅ Channel
💬 Group | 2 099 |
