امنیت سایبری | Cyber Security

📷 هشدار عملیاتی و سایبری مرکز مدیریت راهبردی افتا مرکز مدیریت راهبردی #افتا در اطلاعیه‌ای با استناد به استمرار تهدیدات سایبری و مخاطرات نوظهور بر صیانت از حاکمیت دیجیتال دارایی‌های تحت وب و ارتقای تاب‌آوری سایبری تاکید کرده است. در این هشدار عملیاتی آمده است: پیرو ارزیابی مخاطرات نوظهور، پایش استمرار تهدیدات سایبری استکباری و اقدامات محدودساز علیه زیرساخت‌های حیاتی کشور و با توجه به آسیب‌پذیری دامنه‌های بین‌المللی (نظیر .com، .net و .org) در برابر تحریم‌های یک‌جانبه و احتمال قطع دسترسی ناگهانی سازمان‌ها و نهادهای ایرانی به پورتال‎های خود، صیانت از تداوم خدمات دیجیتال و تضمین دسترسی‌پذیری سکو‌های برخط در سطح ملی، الزامی است. مرکز مدیریت راهبردی افتا از مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری خواسته است با رویکرد پیش دستانه و به‌قید فوریت، نقشه‌راه پیشنهادی این مرکز را عملیاتی کنند. نقشه راه پیشنهادی و عملیاتی مرکز مدیریت راهبردی افتا به این شرح است: ۱. استقرار حاکمیت حقوقی دامنه ملی: ثبت رسمی دامنه متناظر با پسوند .ir منحصراً با شناسه و مالکیت حقوقی سازمان (پرهیز جدی از ثبت بنام اشخاص حقیقی) به‌منظور تثبیت مالکیت قانونی و مصون‌سازی در برابر تعلیق‌های ناگهانی بین‌المللی. ۲. مهاجرت عملیاتی و تست پایداری زیرساخت: راه‌اندازی کامل خدمات و سرویس‌های وب‌سایت بر روی دامنه ملی جدید، همراه با انجام تست‌های جامع یکپارچگی (Integration Testing) و اعتبارسنجی دسترس‌پذیری تمامی زیرسامانه‌ها و پیوندها. ۳. هدایت ترافیک و مدیریت یکپارچه‌سازی (HTTP 301 Redirect): پیاده‌سازی ریدایرکت دائمی از دامنه بین‌المللی قبلی به بستر ملی جدید (مشروط به استمرار مالکیت و دسترسی مدیریتی دامنه پیشین) جهت حفظ زنجیره مخاطبان و جلوگیری از هدررفت ترافیک ورودی. ۴. بازنگری وابستگی‌های فنی، رمزنگاری و مدیریت هویت (IAM): پایش دقیق وابستگی‌های ساختاری شامل رکوردهای DNSSEC، گواهی‌نامه‌های امنیتی TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIهای ارتباطی و سازوکارهای مپینگ خارجی جهت پیشگیری از نقاط تک‌نقطه‌ای شکست (Single Point of Failure). ۵. اطلاع‌رسانی ترابردی و شفاف‌سازی دیجیتال: تدوین و اجرای کمپین اطلاع‌رسانی رسمی از طریق مبادی و کانال‌های ارتباطی معتبر سازمان به‌منظور تنویر مخاطبان، ذی‌نفعان و شرکای تجاری از نشانی جدید دیجیتال سازمان. افتا در تذکری راهبردی تاکید کرده است: با توجه به اینکه پایداری دیجیتال زیربنای تداوم کسب‌وکار (Business Continuity) در شرایط بحران است، اقدامات یادشده باید پیش از وقوع هرگونه اختلال یا محدودیت خارجی به‌صورت کامل پیاده‌سازی شود. بسنده کردن به ثبت صرف دامنه کافی نیست و اجرای چرخه کامل مهاجرت، سنجش شاخص‌های دسترس‌پذیری (Availability SLAs) و تست‌های بازیابی الزامی است. مرکز مدیریت راهبردی افتا در پایان اطلاعیه هشداری و عملیاتی خود آورده است: ضروری است دستگاهها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری، به مرکز افتا منعکس کنند. ✅ Channel 💬 Group

اطلاع‌رسانی امنیت سایبری | هشدار درباره سوءاستفاده از دستیارهای برنامه‌نویسی هوش مصنوعی موضوع احتمال اجرای دستورهای مخرب و افشای اطلاعات احراز هویت از طریق فایل‌های دستورالعمل عامل‌های هوش مصنوعی شرح تهدید بر اساس گزارش منتشرشده توسط شرکت امنیتی Forever Security در تاریخ ۲۲ اکتبر ۲۰۲۶، پژوهشگران از شناسایی یک سناریوی حمله خبر داده‌اند که در آن، فایل‌های متنی حاوی دستورالعمل‌های مخرب می‌توانند برای سوءاستفاده از دستیارهای برنامه‌نویسی هوش مصنوعی، از جمله OpenAI Codex و Claude Code، مورد استفاده قرار گیرند. در این گزارش اعلام شده است که یک فایل با نام AGENTS.md در پوشه Downloads سامانه یکی از مشتریان شناسایی شده که تلاش داشت عامل هوش مصنوعی را به تغییر تنظیمات و نصب یک بسته نرم‌افزاری مخرب هدایت کند. مطابق اعلام گزارش‌دهنده، تلاش اولیه پیش از اجرای کد مخرب متوقف شده است. سازوکار حمله چگونه است؟ ابزارهای برنامه‌نویسی مبتنی بر هوش مصنوعی، برای درک ساختار پروژه و اجرای وظایف محوله، ممکن است فایل‌های دستورالعملی نظیر AGENTS.md در Codex و CLAUDE.md در Claude Code را پردازش کنند. مهاجم می‌تواند دستورهای مخرب را در قالب مستندات فنی ظاهراً عادی قرار دهد و عامل هوش مصنوعی را به انجام اقداماتی خارج از انتظار کاربر سوق دهد. در صورت موفقیت حمله و متناسب با مجوزها و تنظیمات امنیتی فعال، پیامدهای احتمالی عبارت‌اند از: - تغییر تنظیمات محلی یا سراسری ابزار و ثبت سرورهای MCP غیرمجاز؛ - دریافت، نصب یا اجرای بسته‌های نرم‌افزاری مخرب؛ - تغییر مسیر ارتباطات با سرویس هوش مصنوعی به یک مقصد غیرمجاز؛ - افشای توکن‌های احراز هویت و فراهم‌شدن زمینه دسترسی غیرمجاز به حساب کاربری؛ - اجرای فرمان‌های ناخواسته با سطح دسترسی در اختیار عامل هوش مصنوعی. نکته مهم آن است که فایل متنی به‌خودی‌خود الزاماً قابلیت اجرای کد ندارد؛ خطر زمانی ایجاد می‌شود که عامل هوش مصنوعی محتوای غیرقابل‌اعتماد را به‌عنوان دستور معتبر تلقی کرده و بر اساس اختیارات خود اقدام کند. نتایج آزمایش‌های گزارش‌شده طبق گزارش Forever Security، پژوهشگران در آزمایش‌های خود زنجیره حمله را روی هر دو ابزار بازسازی کرده‌اند. نرخ موفقیت گزارش‌شده برای Codex بیش از ۹۰ درصد و برای Claude Code حدود ۵۰ درصد بوده است. این ارقام صرفاً مربوط به شرایط آزمایش گزارش‌شده هستند و نباید به‌عنوان نرخ موفقیت عمومی حملات واقعی یا احتمال آلودگی کاربران تلقی شوند. اقدامات پیشگیرانه و توصیه‌های امنیتی ۱. از اجرای عامل‌های برنامه‌نویسی هوش مصنوعی در پوشه‌های عمومی و محل نگهداری فایل‌های دانلودشده، به‌ویژه Downloads، خودداری شود؛ مگر آنکه محتوا بررسی شده و محیط اجرا به‌صورت کنترل‌شده ایمن‌سازی شده باشد. ۲. پیش از بازکردن پروژه‌های دریافت‌شده از منابع ناشناس یا غیرقابل‌اعتماد با ابزارهای هوش مصنوعی، فایل‌های دستورالعملی نظیر AGENTS.md، CLAUDE.md و فایل‌های تنظیمات مرتبط بررسی شوند. ۳. هرگونه تغییر غیرمنتظره در تنظیمات ابزار، سرورهای MCP، نشانی سرویس‌های هوش مصنوعی، پراکسی‌ها و مسیرهای ارتباطی باید از منظر امنیتی بررسی شود. ۴. قابلیت‌های تأیید عملیات، محدودسازی مجوزها و محیط ایزوله (Sandbox) فعال نگه داشته شوند. از تأیید خودکار فرمان‌های حساس یا غیرفعال‌سازی کنترل‌های امنیتی به درخواست فایل‌ها و مستندات ناشناس خودداری شود. ۵. استفاده از این ابزارها در سامانه‌های سازمانی، به‌ویژه محیط‌های دارای دسترسی به کدهای حساس، اطلاعات محرمانه یا اعتبارنامه‌های سازمانی، باید بر اساس سیاست‌های مصوب و با حداقل سطح دسترسی موردنیاز انجام شود. ۶. در صورت مشاهده فایل دستورالعمل مشکوک، تغییر غیرمجاز تنظیمات یا احتمال افشای اعتبارنامه‌ها، موضوع به‌عنوان رخداد امنیتی بررسی شود. در صورت وجود شواهد افشا، اعتبارنامه‌ها و توکن‌های مرتبط از مسیر رسمی ابطال یا تعویض شوند و سوابق فعالیت ابزار نیز مورد بررسی قرار گیرند. این گزارش نمونه‌ای از ریسک‌های امنیتی ناشی از تعامل عامل‌های هوش مصنوعی با محتوای غیرقابل‌اعتماد است. با گسترش استفاده از ابزارهای هوش مصنوعی در توسعه نرم‌افزار، بررسی ورودی‌ها، کنترل مجوزها، نظارت بر تغییرات تنظیمات و محدودسازی دسترسی عامل‌ها باید به‌عنوان بخشی از الزامات امنیتی محیط‌های توسعه در نظر گرفته شود. منبع اصلی گزارش: https://forever.security/blog/hijacking-ai-agents-via-downloads-folder مستندات امنیتی و توصیه‌های رسمی مرتبط: - شماره یک: OpenAI Codex - راهنمای فایل‌های دستورالعمل AGENTS.md: https://learn.chatgpt.com/docs/agent-configuration/agents-md - شماره دو: Anthropic Claude Code - راهنمای امنیت: https://docs.anthropic.com/en/docs/claude-code/security #پدافند_غیرعامل #AI ✅ Channel 💬 Group

از یک آسیب‌پذیری در Firmware تا اختلال در زیرساخت ذخیره‌سازی در کارگاه تخصصی «Anatomy of an Attack» شرکت گراف در بیست‌وسومین کنفرانس انجمن رمز ایران، مراحل بهره‌برداری از یک آسیب‌پذیری در Firmware تجهیزات ذخیره‌سازی بررسی شد. در این کارگاه، با تمرکز بر #بدافزار wach که در یکی از حملات اخیر به زیرساخت‌های ذخیره‌سازی کشور، مورد استفاده قرار گرفته بود، مراحل تحلیل بدافزار، ایزوله‌سازی، تخریب Firmware و داده‌ها و پیامدهای امنیتی این نوع حملات به‌صورت فنی تشریح شد. ✅ Channel 💬 Group

LLM Exploit Generation - Phase 2 Version 1.0 October 2026 #OWASP #AI ✅ Channel 💬 Group

ISO/IEC 27090:2026 Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems (Edition 1, 2026) #Standard #ISO #GRC #AI ✅ Channel 💬 Group

ISO/IEC 42001:2023 Information technology - Artificial intelligence - Management system (Edition 1, 2023) #Standard #ISO #GRC #AI ✅ Channel 💬 Group

🤖 خداحافظی با اسکن‌های مقطعی کد؛ معرفی Claude Security برای رصد مداوم مخازن و ردیابی خودکار فیکس‌ها از مشکلات ابزارهای قدیمی Security Scanning این بود که فقط یه تصویر لحظه‌ای از آسیب‌پذیری‌ها بهت می‌دادن اما کد مدام تغییر می‌کرد و نتایج اسکن قدیمی می‌شدن. حالا Claude Security این فرآیند رو خودکار کرده. کافیه Repositoryهاتون رو از طریق GitHub، GitLab یا سایر گیت ها متصل کنین و Claude یه اسکن عمیق اولیه انجام می‌ده و بعد با هر تغییر در کد، به‌صورت خودکار دوباره اسکن می‌کنه. یکی از قابلیت‌های جالبش Fix Tracking هست. وقتی تیم شما یه آسیب‌پذیری رو برطرف می‌کنه، Claude تغییرات رو بررسی می‌کنه و Issue رو به‌عنوان Resolved علامت می‌زنه حتی اگه اصلاح خارج از Claude Security انجام شده باشه. چند قابلیت دیگه: تولید Threat Model بر اساس کد واقعی پروژه، با امکان ویرایش توسط تیم شناسایی آسیب‌پذیری‌هایی که از مرز چند Repository یا Service عبور می‌کنن ارائه‌ی Findings از طریق API و MCP Connector برای اتصال به ابزارهای موجود تیم این سرویس فعلاً به‌صورت Beta برای مشتریان Claude Enterprise در دسترسه. 🔗 https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes #DevSecOps #AI ✅ Channel 💬 Group

گزارش عملکرد پلتفرم «بله» از ابتدای بهار ۱۴۰۴ تا انتهای بهار ۱۴۰۵ فصل نهم مربوط به باگ‌بانتی ✅ Channel 💬 Group

گزارش عملکرد پلتفرم «بله»؛ بیش از ۶۴ میلیون کاربر و ۳۴۲ میلیون پاسخ هوش مصنوعی - پلتفرم «بله» با انتشار کارنامه ۱۵ ماهه خود، از دستیابی به بیش از ۶۴.۵ میلیون کاربر خبر داد. این گزارش که داده‌های بازه زمانی ابتدای بهار ۱۴۰۴ تا پایان بهار ۱۴۰۵ را شامل می‌شود، نشان می‌دهد که بیش از ۱۲۶.۹ میلیارد پیام ارسال شده، بیش از ۴۷۲ میلیارد بازدید از محتوا ثبت شده، بیش از ۶.۵ میلیارد فایل بارگذاری شده و بیش از ۵۹۱ میلیون تماس صوتی انجام شده است. - بخش هوش مصنوعی «بله» که از سال ۱۴۰۴ فعال شده، به ۱۷.۵ میلیون کاربر ماهانه و بیش از ۴۰۰ هزار اشتراک دست یافته است. این سرویس در مجموع به ۳۴۲ میلیون پرسش پاسخ داده و روزانه بیش از یک میلیون پرسش و پاسخ را مدیریت می‌کند. - در بخش خدمات مالی و سرمایه‌گذاری، بیش از ۵.۵ میلیون کاربر از امکانات پرداختی مانند کارت‌به‌کارت، خرید شارژ و پرداخت قبض استفاده کرده‌اند. - «بله» همچنین اعلام کرد که در بخش کسب‌وکارها با ارسال ۱۰.۷ میلیون پیام رمز یک‌بارمصرف (OTP) رایگان، هزینه‌ای معادل ۱.۳ میلیارد تومان را از پیامک‌ها صرفه‌جویی کرده و سامانه تبلیغاتی این پلتفرم در این مدت ۵۸.۵ میلیارد بازدید ثبت کرده است. ✅ Channel 💬 Group

عجیبه؛ ۱۴ سال روی یک نرم‌افزار کار کنی، نرم‌افزاری که به یکی از ابزارهای شاخص دنیای مهندسی معکوس تبدیل شده و تقریبا در تمام کتاب‌های Reverse Engineering و Malware Analysis نامی ازش به میون اومده، اما از خودت هیچ ردپایی در فضای مجازی باقی نذاشته باشی. هیچ! 🔗 ollydbg.de ✅ Channel 💬 Group

هشدار مدیر کل دفتر جمعیت مرکز آمار ایران: پیام‌های سرشماری مرکز آمار هیچ لینکی ندارند - مریم رضاپور، مدیر کل دفتر جمعیت مرکز آمار ایران، اظهار داشت: به‌دلیل احتمال سوءاستفاده و کلاهبرداری، پیام‌های مربوط به سرشماری از سوی مرکز آمار بدون لینک ارسال می‌شوند. - وی افزود: افرادی که پیام دریافت می‌کنند، برای مشارکت در سرشماری اینترنتی باید به‌صورت مستقیم وارد «دولت من» شوند و از طریق بنر مربوط به سرشماری اقدام کنند. - رضاپور تاکید کرد: اگر پیامکی حاوی لینک دریافت کردید، به هیچ عنوان روی آن کلیک نکنید. پیام‌های رسمی مرکز آمار با سرشماره این مرکز ارسال شده و حاوی هیچ لینکی نیستند. #هشدار ✅ Channel 💬 Group

🔴 شناسایی ۱۳ هزار شرکت صوری با هویت مددجویان کمیته امداد - رئیس سازمان بازرسی کل کشور از شناسایی ۱۳ هزار شرکت صوری خبر داد که در ثبت و فعالیت آن‌ها از نام و اطلاعات مددجویان کمیته امداد سوءاستفاده شده است. - جهانگیر روز جمعه اول آبان اعلام کرد بررسی‌های سازمان بازرسی و تطبیق اطلاعات سامانه‌های دولتی نشان داده برخی افراد برای دورزدن قانون و فرار مالیاتی از هویت مددجویان استفاده کرده‌اند. به گفته او، تعدادی از این افراد با بدهی‌های مالیاتی سنگین و مشکلات حقوقی روبه‌رو شده‌اند؛ درحالی‌که ممکن است اساساً از فعالیت شرکت‌هایی که به نامشان ثبت شده اطلاعی نداشته باشند. - سازمان بازرسی پیشنهاد کرده سامانه اطلاعات مددجویان به فرایند ثبت شرکت‌ها متصل شود تا استفاده از هویت آن‌ها شناسایی شود. ✅ Channel 💬 Group

رئیس سازمان فناوری اطلاعات: در ۳ روز گذشته حملات سایبری بسیاری داشته‌ایم #حمله ✅ Channel 💬 Group

در اپیزود ۲۶۶۳ پادکست CyberWire Daily با عنوان «The apps are only the beginning»، کریس کربس به نکته قابل‌تاملی درباره پیامدهای ادغام هوش مصنوعی در حملات سایبری اشاره کرد؛ اینکه چرخه تبدیل یک آسیب‌پذیری تازه (مانند باگ‌های اخیر PHP) به اکسپلویت‌های عملیاتی به چند ساعت کاهش یافته است. کارشناسان در این برنامه با بررسی سرقت Session Token در مایکروسافت ۳۶۵ یادآور شدند که صرف فعال‌سازی 2FA، بدون پیاده‌سازی Token Binding و معماری Zero Trust، تضمین‌کننده امنیت دسترسی نیست. در نهایت، مصاحبه پایانی لزوم تعبیه یک «کلید قطع اضطراری» (Kill Switch) در زیرساخت‌ها را گوشزد کرد تا پیش از خودمختاری کامل عاملهای هوش مصنوعی در توسعه و اجرای کد، ریسک‌های غیرقابل‌کنترل آن مهار شود. /علی اصغر جعفری 🎙 https://podcasts.apple.com/us/podcast/cyberwire-daily/id1071831261?i=1000797840896 ✅ Channel 💬 Group

یه مقاله خیلی خوب از Anthropic درباره یکی از چالش‌های مهم AI Agentها: چطور مطمئن بشیم Agent نه‌فقط به جواب درست می‌رسه، بلکه مسیر درستی رو هم طی می‌کنه. مقاله با معرفی روش‌های ارزیابی Agentها، چارچوب خوبی برای حل این مسئله ارائه می‌ده. 🔗 https://www.anthropic.com/research/demystifying-evals-for-ai-agents ✅ Channel 💬 Group