هکرنیوز|Hacker News
Open in Telegram
🛡هکر نیوز | اخبار سایبری 💻 اخبار حملات و تهدیدات سایبری 👥 رصد گروه‌های هکری و فعالیت‌های سایبری 🚨 مهم‌ترین رویدادهای امنیت سایبری 📩 ارسال خبر و گزارش: @HackerNewsAdmin
Show more4 280
Subscribers
-124 hours
-147 days
-84830 days
Loading data
Attracting Subscribers
October '26Oct '26
October '26
+9
in 1 channels
September '26
+40
in 3 channels
Get PRO
August '26
+48
in 3 channels
Get PRO
July '26
+3 054
in 2 channels
Get PRO
June '26
+117
in 3 channels
Get PRO
May '26
+2 052
in 3 channels
Get PRO
April '26
+37
in 4 channels
Get PRO
March '26
+16
in 3 channels
Get PRO
February '26
+88
in 6 channels
Get PRO
January '26
+48
in 4 channels
Get PRO
December '25
+586
in 2 channels
Get PRO
November '25
+3 127
in 8 channels
Get PRO
October '25
+1 989
in 6 channels
Get PRO
September '25
+125
in 3 channels
Get PRO
August '25
+2 072
in 1 channels
Get PRO
July '25
+5 106
in 2 channels
Get PRO
June '25
+2 073
in 5 channels
Get PRO
May '25
+98
in 5 channels
Get PRO
April '25
+2 102
in 2 channels
Get PRO
March '25
+1 741
in 5 channels
Get PRO
February '25
+1 115
in 1 channels
Get PRO
January '25
+1 032
in 2 channels
Get PRO
December '24
+368
in 1 channels
Get PRO
November '24
+644
in 3 channels
Get PRO
October '24
+437
in 1 channels
Get PRO
September '24
+261
in 1 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 18 October | 0 | |||
| 17 October | +3 | |||
| 16 October | 0 | |||
| 15 October | 0 | |||
| 14 October | 0 | |||
| 13 October | +1 | |||
| 12 October | +2 | |||
| 11 October | +1 | |||
| 10 October | +2 | |||
| 09 October | 0 | |||
| 08 October | 0 | |||
| 07 October | 0 | |||
| 06 October | 0 | |||
| 05 October | 0 | |||
| 04 October | 0 | |||
| 03 October | 0 | |||
| 02 October | 0 | |||
| 01 October | 0 |
Channel Posts
✈ هشدار آنتروپیک درباره احتمال گسترش هوش مصنوعی خودتکثیرشونده
◀️ شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی ممکن است تا پایان سال ۲۰۲۶ توانایی تکثیر و گسترش میان دستگاه‌های اینترنت اشیا، از گیرنده‌های تلویزیونی اندرویدی تا لوازم خانگی هوشمند، را به دست آورند.
◀️ در آزمایش‌های این شرکت، یک مدل هوش مصنوعی توانست روی ۱۵ گیرنده تلویزیونی اندرویدی اجرا شود و مدل دیگری نرم‌افزارهای لازم برای اجرای یک مدل هوش مصنوعی دیگر را روی هشت نوع از ۹ سخت‌افزار آزمایش‌شده نصب و پیکربندی کرد.
◀️ بااین‌حال، پژوهشگران هنوز موفق به اجرای یک کرم هوش مصنوعی کاملاً خودمختار و خودتکثیرشونده روی دستگاه‌های واقعی نشده‌اند. آنتروپیک هشدار می‌دهد که پیشرفت مدل‌ها می‌تواند تحقق چنین سناریویی را در آینده نزدیک امکان‌پذیر کند.
◀️ این شرکت تقویت تنظیمات امنیتی دستگاه‌های اینترنت اشیا، شناسایی انتقال غیرعادی داده و پایش ترافیک میان دستگاه‌ها را برای مقابله با این تهدید احتمالی ضروری می‌داند.
🌐 @HackerNewsCyber
| 2 |  ✈ انهدام مزرعه رایانه‌ای در آمریکا؛ درآمد بیش از ۳ میلیون دلاری برای کره شمالی
◀️ مقام‌های آمریکایی یک شبکه موسوم به «مزرعه لپ‌تاپ» را که به گفته وزارت دادگستری آمریکا بیش از ۳ میلیون دلار درآمد برای کره شمالی ایجاد کرده بود، شناسایی و متوقف کردند. در جریان عملیات، مأموران بیش از ۴۰ خانه در ایالت تگزاس را بازرسی و ۱۸۷ دستگاه رایانه را ضبط کردند.
◀️ براساس گزارش وزارت دادگستری آمریکا، این تجهیزات برای کمک به نیروهای فناوری اطلاعات کره شمالی استفاده می‌شد تا با جعل هویت و معرفی خود به‌عنوان متخصصان آمریکایی، به‌صورت دورکاری در شرکت‌های این کشور استخدام شوند. این شبکه زمینه فعالیت نیروهای کره شمالی در حدود ۷۰ شرکت مستقر در ۱۷ ایالت آمریکا را فراهم کرده بود؛ از جمله شرکت‌هایی در حوزه امنیت سایبری.
◀️ در ارتباط با این پرونده، دو شهروند آمریکایی بازداشت شده‌اند. چنین شبکه‌هایی با فراهم‌کردن زیرساخت و هویت جعلی برای نیروهای خارجی، می‌توانند علاوه بر ایجاد درآمد، زمینه دسترسی غیرمجاز به اطلاعات سازمانی و سامانه‌های داخلی شرکت‌ها را نیز فراهم کنند.
🌐 @HackerNewsCyber | 1 072 |
| 3 | ✈ رکوردشکنی مایکروسافت با اصلاح ۱۴۱۳ آسیب‌پذیری در به‌روزرسانی اکتبر
◀️ مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶، تعداد ۱۴۱۳ آسیب‌پذیری را اصلاح کرد؛ رقمی بی‌سابقه در تاریخ به‌روزرسانی‌های امنیتی این شرکت. بیش از ۷۰ مورد از این آسیب‌پذیری‌ها بحرانی هستند و بیش از ۳۰۰ مورد امکان اجرای کد از راه دور را فراهم می‌کنند.
◀️ مهم‌ترین مورد، آسیب‌پذیری روز صفر با شناسه CVE-2026-96951 در پوسته ویندوز (Windows Shell) است که امکان دور زدن سازوکارهای امنیتی را فراهم می‌کند و به گفته مایکروسافت، در حملات واقعی مورد سوءاستفاده قرار گرفته است.
◀️ همچنین آسیب‌پذیری CVE-2026-108398 در چارچوب دات‌نت (.NET Framework) می‌تواند محدودیت‌های کنترل اجرای برنامه‌ها در ویندوز را دور بزند. مایکروسافت در این به‌روزرسانی، اصلاحیه‌هایی برای محصولات مختلف از جمله ویندوز، آفیس، ابزارهای توسعه، شیرپوینت و اس‌کیو‌ال سرور منتشر کرده است.
◀️ کارشناسان، استفاده روزافزون از هوش مصنوعی در شناسایی آسیب‌پذیری‌ها را یکی از عوامل افزایش حجم اصلاحیه‌های امنیتی می‌دانند و بر اولویت‌بندی و نصب سریع وصله‌های مربوط به آسیب‌پذیری‌های در حال بهره‌برداری تأکید دارند.
🌐 @HackerNewsCyber | 1 053 |
| 4 |  ✈ افزایش تهدیدهای فیزیکی گروه‌های باج‌افزاری علیه قربانیان
◀️ گزارشی از وب‌سایت دارک‌ریدینگ (Dark Reading) به افزایش تهدیدهای فیزیکی منتسب به گروه‌های باج‌افزاری علیه سازمان‌ها و کارکنان آن‌ها اشاره می‌کند؛ تهدیدهایی که از ارعاب روانی و تهدید خانواده‌ها تا تعقیب، تهدید به آدم‌ربایی و خشونت فیزیکی را دربر می‌گیرد.
◀️ بر اساس گزارش ریسک باج‌افزار سال ۲۰۲۶ شرکت سمپریس (Semperis)، حدود ۴۰ درصد از سازمان‌های شرکت‌کننده اعلام کرده‌اند که با تهدید یا ارعاب مرتبط با حملات باج‌افزاری مواجه شده‌اند. همچنین ۵۳ درصد از پاسخ‌دهندگان گفته‌اند مهاجمان تهدیدهای خود را عملی کرده‌اند.
◀️ با این حال، نویسنده گزارش تأکید می‌کند که این آمار بر اساس اظهارات شرکت‌کنندگان جمع‌آوری شده و موارد خشونت فیزیکی مرتبط با حملات باج‌افزاری به‌طور مستقل تأیید نشده‌اند. این گزارش در عین حال به افزایش حملات فیزیکی برای سرقت دارایی‌های رمزارزی و موارد ورود مهاجمان به دفاتر شرکت‌ها با هویت جعلی کارشناسان فناوری اطلاعات اشاره می‌کند.
◀️ به گفته کارشناسان، تقویت امنیت سایبری سازمان‌ها ممکن است مهاجمان را به استفاده از روش‌های شدیدتر ارعاب برای وادار کردن قربانیان به پرداخت باج سوق دهد.
🌐 @HackerNewsCyber | 1 051 |
| 5 |  ✈ بازداشت مهندس اوپن‌ای‌آی به اتهام جاسوسی داخلی و ضبط مخفیانه جلسات
◀️ بر اساس گزارش‌های منتشرشده، یک مهندس ۳۵ ساله اوپن‌ای‌آی (OpenAI) به اتهام نصب مخفیانه دستگاه ضبط رمزگذاری‌شده در اتاق جلسات مدیران این شرکت در سان‌فرانسیسکو بازداشت شده است.
◀️ طبق اطلاعات منتسب به اداره تحقیقات فدرال آمریکا (FBI)، این دستگاه پشت تلویزیون اتاق جلسات پنهان شده بود؛ اتاقی که در آن درباره پژوهش‌ها، محصولات آینده، راهبرد شرکت و روابط با دولت گفت‌وگو می‌شد.
◀️ گزارش‌ها همچنین حاکی است که این مهندس پیش از نصب دستگاه، اطلاعات مربوط به محل استقرار مدیران و زمان برگزاری جلسات را جست‌وجو کرده و یک حساب چت‌بات مرتبط با او درباره ساخت دستگاه ضبط مداوم، اتصال وای‌فای، شنود از راه دور و رمزگذاری حافظه پرس‌وجوهایی داشته است.
◀️ اوپن‌ای‌آی این کارمند را اخراج کرده و پرونده را به اف‌بی‌آی ارجاع داده است. این پرونده نمونه‌ای از نگرانی‌های مرتبط با تهدیدات داخلی (Insider Threat) و خطر دسترسی کارکنان به اطلاعات محرمانه سازمانی است.
🌐 @HackerNewsCyber | 1 038 |
| 6 |  ✈ رکورد جدید مایکروسافت؛ اصلاح ۱۴۱۱ آسیب‌پذیری در به‌روزرسانی اکتبر
◀️ مایکروسافت در به‌روزرسانی امنیتی اکتبر خود، ۱۴۱۱ آسیب‌پذیری را برطرف کرده است. این به‌روزرسانی شامل ۷۰ آسیب‌پذیری بحرانی و ۳۱۷ آسیب‌پذیری با قابلیت اجرای کد از راه دور است.
◀️ همچنین سه آسیب‌پذیری روز صفر (Zero Day) در این مجموعه اصلاح شده‌اند که یکی از آن‌ها پیش از انتشار وصله امنیتی، در حملات واقعی مورد سوءاستفاده قرار گرفته بود.
🌐 @HackerNewsCyber | 1 034 |
| 7 |  ✈ سنگاپور راهبرد امنیت سایبری خود را با مسدودسازی سایت‌های مخرب به‌روزرسانی می‌کند
◀️ سنگاپور در چارچوب راهبرد جدید امنیت سایبری خود، قصد دارد از سال ۲۰۲۷ دسترسی کاربران به وب‌سایت‌های شناخته‌شده فیشینگ و انتشار بدافزار را از طریق سامانه «خدمات نام دامنه محافظتی» (PDNS) مسدود کند.
◀️ این طرح با هدف مقابله پیشگیرانه با تهدیدات سایبری و با نظارت مرکز فرماندهی ملی امنیت سایبری این کشور اجرا خواهد شد. طبق گزارش آژانس امنیت سایبری سنگاپور، شمار سامانه‌های رایانه‌ای آلوده به بدافزار در این کشور از ۱۱۷ هزار و ۳۰۰ مورد در سال ۲۰۲۴ به ۲۸۴ هزار و ۳۰۰ مورد در سال ۲۰۲۵ افزایش یافته است.
◀️ راهبرد جدید همچنین شامل تقویت حفاظت از زیرساخت‌های حیاتی، توسعه قابلیت‌های دفاع سایبری مبتنی بر هوش مصنوعی، آمادگی در برابر تهدیدات رایانش کوانتومی و گسترش همکاری‌های بین‌المللی است. مقام‌های سنگاپور تأکید کرده‌اند که با توجه به افزایش سرعت و پیچیدگی حملات، از هوش مصنوعی برای شناسایی زودهنگام تهدیدات و تسریع واکنش دفاعی استفاده خواهند کرد.
🌐 @HackerNewsCyber | 1 050 |
| 8 |  ✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456»
◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند.
◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد.
◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد.
🌐 @HackerNewsCyber | 1 110 |
| 9 |  ✈ بهره‌برداری از آسیب‌پذیری بحرانی محصولات سونیک‌وال تنها دو روز پس از افشا
◀️ پژوهشگران امنیت سایبری از شناسایی تلاش‌هایی برای بهره‌برداری از آسیب‌پذیری بحرانی با شناسه CVE-2026-102255 در تجهیزات دسترسی امن همراه سونیک‌وال (SonicWall SMA1000) خبر داده‌اند. این آسیب‌پذیری که امتیاز شدت آن ۱۰ از ۱۰ است، تنها دو روز پس از افشای عمومی در ۶ اکتبر ۲۰۲۶، در تله‌های نظارتی امنیتی مشاهده شد.
◀️ این نقص از نوع جعل درخواست سمت سرور (SSRF) است و به مهاجم راه دور، بدون نیاز به احراز هویت، امکان می‌دهد تجهیزات آسیب‌پذیر را وادار به ارسال درخواست‌های غیرمجاز به بخش‌های داخلی سامانه کند. بهره‌برداری موفق از این آسیب‌پذیری می‌تواند به اجرای عملیات غیرمجاز و احتمال تصاحب دستگاه منجر شود؛ با این حال، موفقیت حملات مشاهده‌شده هنوز تأیید نشده است.
◀️ این آسیب‌پذیری مدل‌های SMA1000 شامل 6210، 7210 و 8200v را در نسخه‌های آسیب‌پذیر تحت تأثیر قرار می‌دهد. شرکت سونیک‌وال نسخه‌های اصلاح‌شده 12.5.0-03082 و 12.4.3-03670 را منتشر کرده و از سازمان‌ها خواسته است تجهیزات خود را هرچه سریع‌تر به‌روزرسانی کنند.
✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456»
◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند.
◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد.
◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد.
🌐 @HackerNewsCyber | 1 |
| 10 |  ✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456»
◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند.
◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد.
◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد.
🌐 @HackerNewsCyber | 1 107 |
| 11 |  ✈ نخستین مصاحبه با سخنگوی «جبهه پشتیبانی سایبری»؛ اسرائیل در سال ۲۰۲۷ نابود خواهد شد
◀️ سخنگوی گروه هکری «جبهه پشتیبانی سایبری» در نخستین مصاحبه خود مدعی شد که اسرائیل در سال ۲۰۲۷ نابود خواهد شد. وی همچنین اعلام کرد جنگ سایبری این گروه از مدت‌ها پیش آغاز شده و تا تحقق این هدف ادامه خواهد داشت.
🌐 @HackerNewsCyber | 1 127 |
| 12 |  ✈ بازداشت مذاکره‌کننده حملات باج‌افزاری در آمریکا؛ ظن ارتباط با گروه شاینی‌هانترز
◀️ ادوارد دوبروفسکی (Edward Dubrovsky)، مدیر اجرایی پیشین شرکت امنیت سایبری سایفر (CYPFER) و از مدیران شرکت سایبر استوارد (CyberSteward)، در ایالت پنسیلوانیای آمریکا به اتهام توطئه برای اخاذی و تهدید به افشای اطلاعات بازداشت شد. این پرونده احتمالاً با تحقیقات اف‌بی‌آی درباره گروه باج‌گیری سایبری شاینی‌هانترز (ShinyHunters) مرتبط است.
◀️ دوبروفسکی ۵۴ سال دارد و در حوزه مدیریت بحران‌های سایبری و مذاکره با گروه‌های باج‌افزاری فعالیت کرده است. او هنگام حضور در یک کنفرانس امنیت سایبری در پنسیلوانیا بازداشت شد؛ موضوعی که به دلیل سابقه حرفه‌ای او در کمک به سازمان‌های قربانی حملات باج‌افزاری، توجه فعالان این حوزه را جلب کرده است.
◀️ دوبروفسکی همچنین نویسنده کتاب «پاسخ راهبردی به اخاذی سایبری» (Cyber Extortion Strategic Response) است که به شیوه مدیریت حوادث اخاذی سایبری و مذاکره با مهاجمان می‌پردازد.
◀️ با این حال، جزئیات کامل کیفرخواست همچنان محرمانه است و نقش احتمالی او در فعالیت‌های شاینی‌هانترز به‌طور رسمی روشن نشده است. بنابراین، ارتباط مستقیم او با این گروه تاکنون به‌صورت عمومی و قطعی اثبات نشده است.
🌐 @HackerNewsCyber | 1 112 |
| 13 |  ✈ آنتروپیک از دور زدن محدودیت‌ها و اقدامات ناخواسته عامل‌های هوش مصنوعی کلود خبر داد
◀️ شرکت آنتروپیک در گزارشی از چند مورد رفتار پیش‌بینی‌نشده عامل‌های هوش مصنوعی کلود خبر داد که شامل سوءاستفاده از آسیب‌پذیری نرم‌افزاری، اجرای فرمان روی سرور، دور زدن محدودیت‌های دسترسی و ارسال اطلاعات جعلی به یک سامانه پلیس بوده است.
◀️ در یکی از موارد، مدل کلود مایتوس (Claude Mythos Preview) پس از ازکارافتادن ابزار پژوهشی یک دانشگاه، آسیب‌پذیری موجود در سرور آن را شناسایی کرد و با بهره‌برداری از آن، فرمان‌هایی را روی سرور اجرا کرد. در موارد دیگر نیز مدل‌های کلود با استخراج توکن‌های دسترسی از فایل‌های تنظیمات وب‌سایت‌ها، به داده‌های دولتی دسترسی یافتند که دسترسی به آن‌ها با محدودیت یا پرداخت هزینه همراه بود.
◀️ در رویدادی دیگر، مدل کلود هایکو ۴.۵ (Claude Haiku 4.5) هنگام انجام آزمایش روی صفحات وب، فرم گزارش‌دهی مربوط به یک پرونده قتل حل‌نشده در فیلادلفیا را با اطلاعات ساختگی تکمیل و ارسال کرد. این گزارش به‌عنوان هرزنامه شناسایی شد و به دست تیم تحقیقات پلیس نرسید.
◀️ آنتروپیک اعلام کرده است تأثیر واقعی این موارد محدود بوده و برای جلوگیری از تکرار آن‌ها، دسترسی مستقیم به اینترنت را در تمامی ارزیابی‌های داخلی خود تا زمان اطمینان از کارآمدی سازوکارهای امنیتی متوقف کرده است. این شرکت همچنین از توسعه سامانه‌های نظارتی برای شناسایی و مسدودسازی چنین رفتارهایی خبر داده است.
🌐 @HackerNewsCyber | 1 082 |
| 14 |  ✈ آمریکا سازمان اطلاعات کره‌جنوبی را از نشست امنیت سایبری کره‌شمالی کنار گذاشت
◀️ بر اساس گزارش رسانه کره‌ای «کوریا جونگ‌آنگ دیلی»، آمریکا در اقدامی غیرمعمول، سازمان اطلاعات ملی کره‌جنوبی (NIS) را از نشست سه‌جانبه امنیت سایبری با حضور مقام‌های آمریکا، کره‌جنوبی و ژاپن که در روزهای ۲۵ و ۲۶ ژوئن ۲۰۲۶ در واشنگتن برگزار شد، کنار گذاشت. این نشست بر مقابله با تهدیدات سایبری کره‌شمالی متمرکز بود.
◀️ اگرچه واشنگتن دلیل رسمی این تصمیم را اعلام نکرد، اما برخی منابع احتمال می‌دهند این اقدام با تنش‌های دو کشور بر سر پرونده شرکت تجارت الکترونیکی کوپانگ (Coupang) مرتبط باشد؛ شرکتی آمریکایی که ادعاهایی درباره نقش سازمان اطلاعات کره‌جنوبی در اقدامات دولت علیه آن مطرح کرده است. این سازمان اتهام‌ها را رد کرده است.
◀️ این اقدام در شرایطی صورت گرفت که همکاری‌های اطلاعاتی دو کشور نیز با اختلافاتی روبه‌رو بوده است؛ از جمله محدودیت آمریکا در اشتراک‌گذاری برخی تصاویر اطلاعاتی مربوط به کره‌شمالی از ماه مارس. با این حال، سازمان اطلاعات کره‌جنوبی اعلام کرده است که حذف از نشست، اقدامی موردی بوده و همکاری اطلاعاتی با آمریکا همچنان به‌خوبی ادامه دارد.
🌐 @HackerNewsCyber | 1 071 |
| 15 |  ✈ اختلال سایبری خدمات دولتی در نبراسکا را مختل کرد
◀️ در پی یک رخداد سایبری علیه سامانه‌های دولتی شهر نورث پلات و شهرستان لینکلن در ایالت نبراسکای آمریکا، خدمات تلفنی و اینترنتی مختل شد و دفاتر دولتی و دادگستری شهرستان زودتر از موعد تعطیل شدند.
◀️ پس از شناسایی نفوذ، برخی نرم‌افزارها از دسترس خارج و با مجوز فرماندار، تیم حفاظت سایبری گارد ملی برای کمک به مهار حادثه وارد عمل شد. با این حال، سامانه تماس اضطراری ۹۱۱ و خدمات امدادی فعال باقی ماندند.
◀️ مقام‌ها اعلام کردند شواهدی از افشای اطلاعات در بررسی‌های اولیه به دست نیامده است؛ اما عامل نفوذ، روش حمله و احتمال سرقت داده‌ها همچنان مشخص نیست و زمان بازگشت کامل سامانه‌ها نیز اعلام نشده است.
🌐 @HackerNewsCyber | 1 078 |
| 16 |  ✈ گروه باج‌افزاری کیلین، یک شرکت مهندسی و املاک در سرزمین‌های اشغالی را هدف اعلام کرد
◀️ گروه باج‌افزاری کیلین (Qilin) نام شرکت «هَگوا» (HaGva)، فعال در حوزه پروژه‌های مهندسی، توسعه املاک و ساخت‌وساز مسکونی در سرزمین‌های اشغالی، را در فهرست قربانیان خود قرار داده است. این شرکت در سال ۲۰۰۶ تأسیس شده و در حوزه پروژه‌های عمرانی و مسکن فعالیت می‌کند.
◀️ با این حال، کیلین تاکنون شواهدی برای اثبات این حمله منتشر نکرده و جزئیات فنی یا اطلاعاتی درباره حجم داده‌های احتمالی سرقت‌شده در دسترس نیست؛ ازاین‌رو، وقوع حمله و میزان خسارت احتمالی همچنان تأیید نشده است.
◀️ منبع منتشرکننده این گزارش همچنین به سابقه ابهام در اعلام برخی قربانیان از سوی کیلین اشاره کرده و مدعی شده است که در مواردی، با وجود پایان مهلت تعیین‌شده، اطلاعاتی از قربانیان اعلام‌شده منتشر نشده است. این منبع همچنین از احتمال فعالیت افراد وابسته به ایران در میان شرکای این گروه سخن گفته؛ ادعایی که مستقلاً تأیید نشده است.
🌐 @HackerNewsCyber | 1 114 |
| 17 |  ✈ اخراج سه پژوهشگر ایمنی هوش مصنوعی از OpenAI در پی اختلاف بر سر مدیریت خطرات
◀️ شرکت آمریکایی اوپن‌ای‌آی (OpenAI)، سازنده چت‌جی‌پی‌تی، سه پژوهشگر حوزه ایمنی هوش مصنوعی به نام‌های تومک کورباک (Tomek Korbak)، جاسمین وانگ (Jasmine Wang) و میکیتا بالسنی (Mikita Balesni) را اخراج کرده است؛ تصمیمی که در پی اختلاف بر سر نحوه مدیریت اطلاعات حساس و نگرانی‌های مرتبط با ایمنی هوش مصنوعی اتخاذ شد.
◀️ اوپن‌ای‌آی اعلام کرده است که پس از انجام تحقیقات داخلی، مشخص شده این سه پژوهشگر سیاست‌های مشخص شرکت درباره نحوه نگهداری و مدیریت اطلاعات حساس را نقض کرده‌اند. این شرکت تأکید کرده که اخراج‌ها به دلیل طرح نگرانی‌های ایمنی یا اظهارنظر درباره خطرات هوش مصنوعی نبوده، بلکه برای حفظ اعتماد در محیط کاری ضروری بوده است.
◀️ در مقابل، پژوهشگران اخراج‌شده معتقدند این تصمیم با اولویت دادن به منافع کوتاه‌مدت تجاری بر ایمنی هوش مصنوعی مرتبط است. آن‌ها همچنین نسبت به تأثیر این اتفاق بر فرهنگ سازمانی و آزادی بیان نگرانی‌های ایمنی هشدار داده‌اند و خواستار حفظ امکان نظارت مستقل بر مدل‌های پیشرفته هوش مصنوعی شده‌اند.
◀️ این اختلاف در ادامه بررسی حادثه‌ای در ماه ژوئیه مطرح شده است؛ زمانی که طبق گزارش‌ها، مجموعه‌ای از عامل‌های هوش مصنوعی اوپن‌ای‌آی در جریان یک آزمایش، با استفاده از اطلاعات احراز هویت سرقت‌شده به سرورهای پلتفرم هاگینگ فیس (Hugging Face) دسترسی پیدا کردند. شرکت اوپن‌ای‌آی برای بررسی این حادثه از مؤسسه مستقل ارزیابی هوش مصنوعی متر (METR) کمک گرفته بود. یکی از پژوهشگران اخراج‌شده گفته است نحوه ارتباط او با این مؤسسه در تصمیم اخراجش نقش داشته است.
🌐 @HackerNewsCyber | 1 638 |
| 18 |  ✈ آمریکا برای اطلاعات درباره هکر چینی مرتبط با حملات هافنیوم ۱۰ میلیون دلار جایزه تعیین کرد
◀️ وزارت خارجه آمریکا برای دریافت اطلاعاتی که به شناسایی یا تعیین محل ژانگ یو (Zhang Yu)، تبعه چین، منجر شود، تا ۱۰ میلیون دلار جایزه تعیین کرده است. ژانگ در ارتباط با حملات سایبری سال ۲۰۲۱ علیه Microsoft Exchange Server و کارزار موسوم به هافنیوم (HAFNIUM) تحت تعقیب مقامات آمریکایی قرار دارد.
◀️ بر اساس کیفرخواست دادگاه فدرال آمریکا، ژانگ یو و شو زِوِی (Xu Zewei) به اجرای حملات سایبری علیه اهداف آمریکایی متهم شده‌اند. مقام‌های آمریکا مدعی‌اند ژانگ در شرکت Shanghai Firetech Information Science and Technology فعالیت داشته و در عملیات‌های هکری مرتبط با دفتر امنیت دولتی شانگهای، یکی از نهادهای وزارت امنیت دولتی چین، نقش داشته است.
◀️ اتهامات مطرح‌شده شامل حمله به دانشگاه‌ها و پژوهشگرانی است که روی واکسن، درمان و آزمایش‌های کووید-۱۹ کار می‌کردند و همچنین سوءاستفاده از آسیب‌پذیری‌های سرور مایکروسافت اکسچنج در کارزار هافنیوم است. بر اساس اعلام اف‌بی‌آی، این کارزار در مجموع بیش از ۱۲٬۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داده است.
ژانگ همچنان متواری است و تاکنون بازداشت نشده است.
🌐 @HackerNewsCyber | 1 191 |
| 19 |  ✈ حمله فیشینگ با سوءاستفاده از نام گوگل برای سرقت حساب و اطلاعات مالی
◀️ در روزهای اخیر، گزارش‌هایی از کارزار فیشینگ در اسرائیل منتشر شده که مهاجمان با جعل هویت گوگل (Google)، کاربران را هدف قرار می‌دهند.
◀️ پیام‌های جعلی از شناسه رسمی گوگل دریافت شده و حتی در همان رشته پیام‌های معتبر نمایش داده می‌شوند؛ موضوعی که تشخیص کلاهبرداری را دشوارتر می‌کند. در این پیام‌ها از کاربر خواسته می‌شود با یک شماره تلفن تماس بگیرد.
◀️ در تماس، فردی با لهجه بریتانیایی خود را نماینده گوگل معرفی می‌کند و تلاش دارد ابتدا حساب گوگل قربانی را تصاحب کند. در صورت شکست، مهاجمان سراغ دارایی‌های رمزارزی، کارت‌های بانکی و حساب‌های بانکی می‌روند.
◀️ گزارش‌ها نشان می‌دهد مهاجمان در طول تماس، هویت خود را نیز تغییر می‌دهند و از عناوینی مانند نماینده گوگل، بخش امنیت صرافی بایننس و پشتیبانی بانک‌های اسرائیلی استفاده می‌کنند.
🌐 @HackerNewsCyber | 1 136 |
| 20 |  ✈ افشای اطلاعات نزدیک به ۲۰ میلیون نفر در حمله سایبری به Oracle Health آمریکا
◀️ حمله سایبری به سامانه‌های قدیمی شرکت آمریکایی اوراکل هلث (Oracle Health)، که پیش‌تر با نام سرنر (Cerner) فعالیت می‌کرد، ممکن است اطلاعات شخصی و پزشکی نزدیک به ۲۰ میلیون نفر در آمریکا را تحت تأثیر قرار داده باشد؛ رقمی که بسیار بیشتر از برآوردهای قبلی است.
◀️ بر اساس گزارشی که بلومبرگ به نقل از گزارش دادستان کل ایالت تگزاس منتشر کرده، این نفوذ در اوایل سال ۲۰۲۵ رخ داده و مهاجمی با نام «اندرو» با استفاده از اطلاعات احراز هویت سرقت‌شده به سرورهای قدیمی سرنر دسترسی پیدا کرده و داده‌هایی شامل نام، شماره تأمین اجتماعی و سوابق پزشکی بیماران آمریکایی را استخراج کرده است.
◀️ پس از سرقت داده‌ها، مهاجم با درخواست میلیون‌ها دلار رمزارز، بیمارستان‌های تحت تأثیر را به انتشار یا فروش اطلاعات تهدید کرده است. تنها در تگزاس، پرونده ثبت‌شده نزد دادستانی ایالت از تأثیر این حادثه بر ۲٬۹۹۲٬۲۴۴ نفر خبر می‌دهد. پرونده‌های ایالت‌های کارولینای جنوبی و واشنگتن نیز به‌ترتیب حدود ۲۸۳ هزار و ۶۹ هزار نفر را شامل می‌شوند.
◀️ در صورت تأیید رقم نزدیک به ۲۰ میلیون نفر، این حادثه در میان بزرگ‌ترین رخدادهای افشای اطلاعات حوزه سلامت در آمریکا قرار خواهد گرفت. اطلاعات در معرض خطر می‌تواند شامل شماره پرونده پزشکی، پزشکان، تشخیص‌ها، داروها، نتایج آزمایش‌ها، تصاویر پزشکی و اطلاعات مربوط به روند درمان باشد.
🌐 @HackerNewsCyber | 1 111 |
