اخبار داغ امنیت شبکه

🔴 کلید اصلی نشت‌یافته LiteLLM به مهاجمان اجازه داد توکن‌های گیت‌هاب را بدزدند و خط انتشار را ربایش کنند تیم LiteLLM اعلام کرده یک کلید اصلی Agent Platform که ۲۷ می ۲۰۲۶ به‌اشتباه در یک مخزن عمومی گیت‌هاب منتشر شد و هرگز ابطال نشد، در ۱۰ اکتبر توسط مهاجم برای دسترسی به Agent Platform و سرقت یک توکن OAuth بدون محدودیت در سطح مالک سازمان گیت‌هاب به کار رفت. مهاجم سپس با ورک‌فلوهای مخرب روی شاخه‌های موقت، توکن‌های دو مهندس را دزدید و با تضعیف‌شدن موقت کنترل انتشار، در ۲۱ اکتبر نسخه مخرب ۱.۱۰۷.۰ را در PyPI و تصاویر Docker منتشر کرد. این نسخه هنگام راه‌اندازی پایتون — حتی بدون import کردن LiteLLM — اجرا می‌شود، اعتبارنامه‌ها و توکن‌های رجیستری بسته‌ها را به litellm.dev می‌فرستد و بک‌دوری دارد که هر یک ساعت کد دلخواه دریافت و اجرا می‌کند. مایکروسافت هشدار داده حذف فقط فایل‌های اپلیکیشن کافی نیست، چون فایل‌های راه‌اندازی خارج از پوشه LiteLLM قرار دارند. جهت مطالعه کامل خبر کلیک کنید 🆔 @TakianCo 🇮🇷

🟣دو ایجنت اوپن‌ای‌آی بدون اینترنت و بدون شبکه با هم حرف زدند: از راه حافظه‌ی پردازنده! ‏شرکت اوپن‌ای‌آی ساعاتی قبل، اعلام کرد دسترسی زنده به اینترنت را برای همه مدل‌های پیشتاز خود در حین دوره آموزش قطع کرده است. این مدل‌ها از این به بعد در یک «جهان آفلاین» آموزش می‌بینند؛ نسخه‌ای ذخیره‌شده از وب که در آن جست‌وجو، وب‌گردی و کار با اپلیکیشن‌ها را تمرین می‌کنند، بدون اینکه راهی به اینترنت واقعی داشته باشند. ‏اما بخش تکان‌دهنده‌تر بیانیه جای دیگری است: اوپن‌ای‌آی می‌گوید قوی‌ترین مدل‌های سایبری‌اش را به جان محیط آموزشی خودش انداخته تا ببیند می‌شود از آن فرار کرد یا نه. ایجنت‌ها راه آسانی به اینترنت پیدا نکردند، اما چندین آسیب‌پذیری روز صفر، راهکار فرار از ماشین مجازی و روشی برای پیام‌رسانی پنهان بین خودشان پیدا کردند که در ادامه توضیح می‌دهیم. ‏▪️ چرا اینترنت مدل‌ها قطع شد؟ ‏جرقه این تصمیم یک حادثه بود. ۲۹ شهریور یکی از مدل‌های اوپن‌ای‌آی که فقط باید نویسنده یک وبلاگ را پیدا می‌کرد، وقتی جست‌وجوی مجاز جواب نداد، متوجه شد سرور DNS محیط آموزش به دامنه‌های واقعی پاسخ می‌دهد. این مدل از طریق همین روش حدود ۲۰ سؤال برای یک چت‌بات عمومی بیرونی فرستاد و در پایان، بدون اشاره به این مسیر، به کاربر گفت جواب را پیدا نکرده؛ ماجرایی که در نوشدارو هم پوشش دادیم. ‏بیانیه تازه نشان می‌دهد آن حادثه چه پیامدی داشت: اوپن‌ای‌آی آموزش و اجرای قوی‌ترین مدل‌هایش را متوقف کرد و تا ۹ مهر، یعنی ۱۱ روز، آن را از سر نگرفت. ‏▪️ مدل‌ها علیه قفس خودشان ‏طی همین ۱۱ روز، اوپن‌ای‌آی تیم‌هایی از ایجنت‌ها را با سایبری‌ترین مدل‌هایش ساخت و مأموریتشان را پیدا کردن نقطه ضعف در محیط‌های پژوهشی شرکت تعیین کرد. خبر خوب این بود که راهی به اینترنت پیدا نکردند که هم آسان باشد و هم از چشم سیستم‌های پایش پنهان بماند. خبر بد اما فهرست چیزهایی بود که پیدا کردند: ‏• آسیب‌پذیری‌های روز صفر، یعنی حفره‌هایی که تا آن لحظه هیچ‌کس از آن‌ها خبر نداشت ‏• راه‌هایی برای فرار از ماشین مجازی، همان لایه‌ای که قرار است هر مدل را در صندوق بسته‌ی خودش نگه دارد ‏• و یک کانال سخت‌افزاری برای حرف زدن ایجنت‌ها با یکدیگر! ‏مورد آخر بیشترین سروصدا را کرده. بر اساس گزارش‌ها، دو ایجنت در دو ماشین مجازی جدا، بدون دسترسی شبکه و بدون فایل مشترک، از روی تفاوت زمان دسترسی به حافظه نهان پردازنده با هم پیام رد و بدل کردند. اوپن‌ای‌آی می‌گوید از این یافته‌ها برای محکم‌تر کردن حصارهایش استفاده کرده و وصله‌هایی هم به نرم‌افزارهای متن‌باز داده است. ‏▪️ دو ایجنت بدون شبکه چگونه با هم حرف زدند!؟ ‏ماجرا این است که ماشین‌های مجازی جدا معمولاً روی یک سرور فیزیکی مشترک اجرا می‌شوند و یک پردازنده دارند. هر پردازنده یک حافظه کوچک و بسیار سریع به نام «کش» (Cache) دارد که برنامه‌ها به‌طور مشترک از آن استفاده می‌کنند. اگر داده‌ای در این حافظه باشد، خواندنش سریع است و اگر نباشد، کمی کندتر. همین تفاوت چند نانوثانیه‌ای کافی بود. ‏طبق گزارش‌ها، یک ایجنت عمداً بخش‌های مشخصی از حافظه نهان را خالی می‌کرد و ایجنت دیگر زمان خواندن همان بخش‌ها را اندازه می‌گرفت. خواندن کند یعنی «۱» و خواندن سریع یعنی «۰». این‌طور بیت به بیت، پیام ساخته می‌شد. مثل دو نفر در دو اتاق جدا که تلفن ندارند، اما لوله آب مشترکی دارند: یکی شیر آب را باز و بسته می‌کند و دیگری از افت فشار آب پیام را می‌خواند. ایجنت‌ها حتی اول روی یک روش رمزگذاری و رمزگشایی توافق کردند و بعد «اسرار آزمایشی» را با هم مبادله کردند؛ داده‌هایی که برای همین آزمون در محیط گذاشته شده بود. ‏▪️ واکنش‌ها: ترس، شُک و شوخی ‏توییت اوپن‌ای‌آی در کمتر از ۱۲ ساعت ۳ میلیون بار دیده شده و واکنش‌های زیادی به همراه داشته برخی افراد پیام‌رسانی ایجنت‌ها از راه حافظه‌ی پردازنده را به زندانی‌هایی تشبیه کردند که با ضربه به دیوار با هم حرف می‌زنند و نوشتند «ایزوله کردن شبکه یک مسیر را می‌بندد، نه همه کانال‌ها را». برخی افراد پرسیده‌اند: اگر خطر این‌قدر جدی است، چرا سرورها را به‌طور فیزیکی از اینترنت جدا نمی‌کنید؟ چند نفر هم کل داستان را «ترفند بازاریابی» برای نمایش قدرت مدل‌ها خوانده‌اند. 🆔@TakianCo 🇮🇷

🔴هکرها فایروال‌ها و VPN‌های سازمانی را شکستند؛ بیش از ۷۰ هزار اعتبارنامه افشا شد گروه Group-IB و NyxLab از یک کمپین گسترده علیه دستگاه‌های لبه شبکه مانند Fortinet FortiGate و Palo Alto Networks GlobalProtect خبر داده‌اند که به یک عامل تهدید با نام k0t (با نام‌های مستعار CryptoFeel، Member19 و QazWsxShop) نسبت داده می‌شود. بیش از ۷۰ هزار اعتبارنامه مرتبط با دستگاه‌های شبکه و دامپ‌های LDAP در این کمپین شناسایی شده است. این گروه با اسکن FOFA و ZoomEye دستگاه‌های آسیب‌پذیر را پیدا می‌کند، با CVE-2025-64446 و CVE-2026-0257 یا حمله رمز عبور نفوذ می‌کند، از OpenConnect VPN و ابزارهایی مثل AnyDesk، Atera و AdaptixC2 برای ماندگاری استفاده می‌کند و داده‌ها را با Rclone به Wasabi و MEGA می‌فرستد. قربانیان در آسیا و اقیانوسیه (۳۸٪)، آمریکای لاتین (۳۱.۹٪)، اروپا (۱۵.۸٪) و خاورمیانه و شمال آفریقا (۱۲.۷٪) هستند. جهت مطالعه کامل خبر کلیک کنید 🆔 @TakianCo 🇮🇷

🔴هکرها فایروال‌ها و VPN‌های سازمانی را شکستند؛ بیش از ۷۰ هزار اعتبارنامه افشا شد گروه Group-IB و NyxLab از یک کمپین گسترده علیه دستگاه‌های لبه شبکه مانند Fortinet FortiGate و Palo Alto Networks GlobalProtect خبر داده‌اند که به یک عامل تهدید با نام k0t (با نام‌های مستعار CryptoFeel، Member19 و QazWsxShop) نسبت داده می‌شود. بیش از ۷۰ هزار اعتبارنامه مرتبط با دستگاه‌های شبکه و دامپ‌های LDAP در این کمپین شناسایی شده است. k0t با اسکن FOFA و ZoomEye دستگاه‌های آسیب‌پذیر را پیدا می‌کند، با CVE-2025-64446 و CVE-2026-0257 یا حمله رمز عبور نفوذ می‌کند، از OpenConnect VPN و ابزارهایی مثل AnyDesk، Atera و AdaptixC2 برای ماندگاری استفاده می‌کند و داده‌ها را با Rclone به Wasabi و MEGA می‌فرستد. قربانیان در آسیا و اقیانوسیه (۳۸٪)، آمریکای لاتین (۳۱.۹٪)، اروپا (۱۵.۸٪) و خاورمیانه و شمال آفریقا (۱۲.۷٪) هستند. جهت مطالعه کامل خبر کلیک کنید 🆔 @TakianCo 🇮🇷

🌐 اینترنت ۴۰ درصد گران شد؛ کیفیت همچنان در انتظار بهبود! 🔹 از بامداد جمعه اول آبان، همراه اول و ایرانسل تعرفه بسته‌های اینترنت، مکالمه و پیامک را تا سقف ۴۰ درصد افزایش دادند؛ افزایشی که اینترنت ثابت و فیبر نوری ایرانسل را نیز شامل می‌شود. 🔹 برای نمونه، قیمت بسته ماهانه ۵ گیگابایتی ایرانسل از ۴۰ هزار و ۴۱۰ تومان به ۵۶ هزار و ۵۷۰ تومان و بسته ۵۰ گیگابایتی از ۳۸۳ هزار و ۵۰۰ تومان به ۵۳۶ هزار و ۹۰۰ تومان رسیده است. 🔶 اپراتورها افزایش هزینه تجهیزات، نوسانات ارزی و ضرورت توسعه شبکه را دلیل این گرانی اعلام کرده‌اند؛ این در حالی است که کاربران همچنان از سرعت پایین، اختلال و کیفیت نامناسب اینترنت گلایه دارند. 🔶 بسته‌های خریداری‌شده پیش از اعمال تعرفه‌های جدید نیز تا پایان اعتبار یا حجمشان بدون تغییر باقی می‌مانند. 🔶 قیمت اینترنت یک‌شبه ۴۰ درصد بالا رفت؛ اما سؤال اصلی همچنان بی‌پاسخ است: مردم دقیقاً از چه زمانی قرار است به‌اندازه پول بیشتری که می‌پردازند، اینترنت بهتری دریافت کنند؟ 🆔 @Takianco 🇮🇷

🔴 تعرفه خدمات اینترنت با تأیید مراجع ذیصلاح، از بامداد امروز جمعه، اول آبان‌ماه ۱۴۰۵، تا سقف ۴۰ درصد افزایش یافته و نرخ‌های جدید اعمال شده است. 🆔 @Takianco 🇮🇷

🔴گروه هکری امام حسین در کانال رسمی خود اعلام کرد که توانسته است به پنل های مدیریت سامانه های مخفی معروف به ویندوز قرمز دسترسی پیدا کند. این گروه هکری اعلام کرده که قصد دارد نسبت به انتشار لیست ماهیت اصلی گردانندگان پنهان پیج های فعال در شبکه اجتماعی اینستاگرام اقدام نماید. 🆔@TakianCo 🇮🇷

⭕️ادعای قطع اینترنت با آغاز جنگ جدید 🔸بر اساس اطلاعات دریافتی، نهادهای بالادستی در نامه‌ای رسمی و الزام‌آور تأکید کرده‌اند که در صورت آغاز جنگ جدید، دسترسی کاربران در ایران به اینترنت بین‌الملل باید بلافاصله قطع شود. 🆔 @Takianco 🇮🇷

🔴 حضور شرکت تاکیان در بیست و سومین کنفرانس بین المللی انجمن رمز ایران شرکت تاکیان (توسعه امن کیان) در رویداد انجمن رمز ایران حضور خواهد داشت و در بخش‌های مختلف این رویداد، دستاوردها و فعالیت‌های خود را معرفی می‌کند. تاکیان در بخش «آرایه‌های امیدآفرین کافه اشتغال» و بخش «Reverse Pitch» حضور دارد و همچنین در بخش ارائه مقالات علمی‌پژوهشی شرکت می‌کند. این حضور فرصتی برای معرفی توانمندی‌ها و فعالیت‌های تخصصی تاکیان در حوزه امنیت سایبری، تبادل دانش و تجربه با فعالان این حوزه و ایجاد زمینه‌های همکاری با متخصصان و علاقه‌مندان فراهم می‌کند. از تمامی متخصصان، فعالان حوزه فناوری اطلاعات و امنیت سایبری، دانشجویان و علاقه‌مندان دعوت می‌شود با حضور در این رویداد، از بخش‌های مختلف بازدید کرده و با فعالیت‌ها و دستاوردهای شرکت تاکیان بیشتر آشنا شوند. مشتاق دیدار شما در رویداد انجمن رمز ایران هستیم!

🔐🏆 مسابقه رمزنگاری «آخرین سهم» | THE LAST SHARE آماده‌اید دانش رمزنگاری خود را به چالش بکشید و راز آخرین سهم را کشف کنید؟ 🔎 هم‌زمان با برگزاری بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران در دانشگاه صنعتی امیرکبیر، هسته تخصصی رمزنگاری و پروتکل‌های امن میزبان یک مسابقه جذاب برای علاقه‌مندان به رمزنگاری است! 🧩 در این مسابقه با ۶ چالش رمزنگاری روبه‌رو می‌شوید؛ از بازتاب نانس و سهم آلوده تا خم بیضوی و لغزش زمانی. 💰 مجموع جوایز: ۳۰ میلیون تومان 🥇 نفر اول: ۱۵ میلیون تومان 🥈 نفر دوم: ۱۰ میلیون تومان 🥉 نفر سوم: ۵ میلیون تومان 📍 محل برگزاری: غرفه هسته تخصصی رمزنگاری و پروتکل‌های امن، سالن H3 دانشگاه صنعتی امیرکبیر 📝 ثبت‌نام از طریق سایت بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران https://iscisc2026.aut.ac.ir/fa/Home/Index 🌐 اطلاعات بیشتر درباره مسابقه: https://cryptographycore.ir/challenge/the-last-share 📢 کانال‌های اطلاع‌رسانی هسته: 🔹 تلگرام و بله هسته تخصصی رمزنگاری @Cryptography_core 🔹 سایت هسته https://cryptographycore.ir/?full=1 منتظرتان هستیم؛ بیایبد، به چالش بکشید و آخرین سهم را پیدا کنید! 🔑

🔴 پلتفرم تازه ClickFix که Legion Loader و بدافزارهای دیگر را توزیع می‌کند پژوهشگران Forescout Vedere Labs از پلتفرم تازه ClickFix با نام ROMULUS خبر داده‌اند که مثل یک سرویس تحویل بدافزار عمل می‌کند و با صفحات فرود جعلی، کاربران را وادار می‌کند خودشان دستورهای مخرب PowerShell را اجرا کنند. این پلتفرم Legion Loader (با نام‌های دیگر Satacom downloader، CurlyGate و RobotDropper) را توزیع می‌کند. شش آدرس IP مرتبط شناسایی شده؛ یکی از آن‌ها (96.62.224.81) پیش‌تر در کمپینی دیده شده بود که از Custom GPTهای مخرب ChatGPT برای هدایت قربانیان به طعمه ClickFix استفاده می‌کرد. ROMULUS دو نقطه پایانی برای دانلود یک اسکریپت مرحله‌بندی PowerShell دارد که بسته به شرایط، یک MSI دستکاری‌شده یا آرشیو رمزنگاری‌شده حاوی Legion Loader تحویل می‌دهد. جهت مطالعه کامل خبر کلیک کنید 🆔 @TakianCo 🇮🇷

🔴 کانکت‌وایز هفت هویت اپلیکیشنی خود (شامل Cloud Backup و شش اپ Cloud Management) را غیرفعال و سرویس Cloud Backup را تعلیق کرده است، پس از آن‌که مهاجمان ناشناس به این هویت‌ها دسترسی یافته و تننت‌های Microsoft 365 را به خطر انداخته‌اند. این شرکت، SaaS Security و Cloud Management را نیز موقتاً آفلاین کرده و می‌گوید آرشیوهای پشتیبان رمزنگاری‌شده و دست‌نخورده‌اند. Huntress گزارش داده نزدیک به ۱۰۰۰ تننت Entra فعالیت ورود از IP مرتبط (144.172.64.128) داشته‌اند که ۳۰۰ مورد موفق بوده است. موج دومی از تلاش‌های هدفمند نیز ۱۶ تننت در بخش‌های سیاست‌گذاری، امنیت ملی، تجارت و مواد معدنی حیاتی را هدف گرفته بود (ناموفق). Huntress با اطمینان بالا می‌گوید اپ‌های Cloud Management برای Exchange، Teams و SharePoint نیز هدف بوده‌اند و سوءاستفاده از اپ Teams در یک تننت تأیید شده است. جهت مطالعه کامل خبر کلیک کنید 🆔 @TakianCo 🇮🇷

🔴 گروه هکری ترول مدعی هک و دسترسی به زیرساخت های بانک راه شد. 🔹 این ادعا هنوز بطور رسمی اثبات نشده و بانک رفاه نیز اطلاع رسانی در تأیید یا رد این ادعا نداشته است. 🆔 @Takianco 🇮🇷

🔴 نمایش عملی دسترسی روت در OpenBSD با زنجیره‌کردن یک باگ ۳۷ ساله حافظه مشترک شرکت امنیتی Calif یک اکسپلویت افزایش سطح دسترسی محلی را منتشر کرده که با زنجیره‌کردن یک سرریز عدد صحیح حدود ۳۷ ساله در شمارنده حافظه مشترک (shm_nattch، یک متغیر ۱۶ بیتی از سال ۱۹۸۸) و یک نقص Use-After-Free در هسته، به دسترسی روت روی OpenBSD 7.9 دست می‌یابد. این زنجیره، KARL و محافظت‌های سخت‌افزاری SMAP و SMEP را دور می‌زند. هر دو نقص پیش‌تر وصله شده‌اند: سرریز عدد صحیح در errata 018 (۱۴ سپتامبر، به‌عنوان اصلاح قابلیت اطمینان) و نقص Use-After-Free در errata 026 (۳۰ سپتامبر، اصلاح امنیتی). هر دو از طریق syspatch در دسترس‌اند و تاکنون CVE‌ای برای آن‌ها ثبت نشده و شواهدی از استفاده در حملات واقعی وجود ندارد. پژوهشگران توضیح داده‌اند KARL آدرس‌ها را تصادفی می‌کند، اما تخصیص‌دهنده‌های حافظه هسته قطعی باقی مانده‌اند، بنابراین اکسپلویت به هیچ آسیب‌پذیری افشای اطلاعات نیاز ندارد. توصیه می‌شود مدیران OpenBSD 7.9 و 7.8 فوراً وصله‌ها را اعمال کنند.

📣 برنامه کارگاه‌های تخصصی بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران (ISCISC 2026) برنامه کارگاه‌های تخصصی کنفرانس به میزبانی دانشگاه صنعتی امیرکبیر منتشر شد. 🎓 دو روز با موضوعات روز امنیت اطلاعات، رمزنگاری، هوش مصنوعی و امنیت سایبری! 🔹 روز اول | دوشنبه ۲۷ مهر ۱۴۰۵ ▫️ هوش مصنوعی و امنیت سایبری ▫️ مدل‌های زبانی و جرم‌یابی دیجیتال ▫️ Federated RAG و امنیت فین‌تک ▫️ تحلیل رمز و پروتکل‌های تبادل کلید ▫️ امنیت اینترنت اشیا و Kubernetes 🔹 روز دوم | سه‌شنبه ۲۸ مهر ۱۴۰۵ ▫️ حملات Zero-Day و عملیات APT ▫️ تحلیل بدافزار با هوش مصنوعی ▫️ Zero Trust و امنیت شبکه‌های صنعتی ▫️ امنیت مدل‌های زبانی بزرگ (LLM) ▫️ مدیریت مخاطرات هوش مصنوعی ▫️ امنیت سامانه‌های صنعتی، موبایل و زیرساخت‌های حیاتی 📍 مکان: دانشگاه صنعتی امیرکبیر، تهران 📝 مشاهده برنامه کامل و ثبت‌نام: 🌐 https://iscisc2026.aut.ac.ir/fa/Home/Index ⚠️ ثبت‌نام کارگاه‌ها صرفاً از طریق وب‌سایت رسمی کنفرانس انجام می‌شود. دبیرخانه بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران 🆔️iscisc2026

📣امکان ثبت‌نام در بیست و سومین کنفرانس بین‌المللی انجمن رمز ایران برای دانش آموزان و دبیران فراهم شد با هماهنگی و همراهی اداره تکنولوژی، گروه‌های آموزشی و بررسی محتوا اداره کل آموزش و پرورش شهر تهران، دبیرخانه راهبری کشوری ریاضی متوسطه دوم مستقر در شهر تهران و گروه آموزشی ریاضی شهر تهران، امکان حضور همکاران فرهنگی و دانش‌آموزان علاقه‌مند در این رویداد فراهم شده است. 🔗 لینک ثبت‌نام: https://docs.google.com/forms/d/e/1FAIpQLScyW8cw8NG2ARnKmoiRH-2llFmwxcTOv3r_Y1oncCrWU0CqYg/viewform?usp=header همکاران فرهنگی، اعم از دبیران، مدیران، معاونان، کارشناسان و سایر همکاران آموزش‌وپرورش، همچنین دانش‌آموزان علاقه‌مند می‌توانند از طریق فرم فوق ثبت‌نام خود را انجام دهند. 📩 پس از تکمیل موفق ثبت‌نام، رسید ثبت‌نام به نشانی ایمیل واردشده در فرم ارسال خواهد شد. چنانچه رسید را دریافت نکردید، لطفاً از طریق راه‌های ارتباطی درج‌شده در فرم، موضوع را پیگیری فرمایید. ارائه رسید هنگام شرکت در همایش جهت دریافت کارت فرد الزامیست. ⚠️ ظرفیت حضور محدود است و اولویت با افرادی خواهد بود که زودتر ثبت‌نام خود را تکمیل کنند. از عزیزان تقاضا می‌شود تنها در صورتی ثبت‌نام کنند که از امکان حضور خود اطمینان دارند؛ زیرا با هر ثبت‌نام، یک ظرفیت برای آن فرد در نظر گرفته می‌شود و ممکن است فرصت حضور از فرد علاقه‌مند دیگری گرفته شود. در صورتی که پس از ثبت‌نام، به هر دلیل امکان شرکت در کنفرانس را نداشتید، لطفاً از طریق راه‌های ارتباطی درج‌شده در فرم، انصراف خود را اعلام کنید تا ظرفیت آزادشده در اختیار فرد دیگری قرار گیرد. 📌 حضور در این رویداد به‌ویژه به همکاران محترم ریاضی توصیه می‌شود؛ با این حال، با توجه به موضوعات روز و میان‌رشته‌ای امنیت سایبری و هوش مصنوعی، برنامه برای سایر همکاران فرهنگی علاقه‌مند نیز قابل استفاده و ارزشمند خواهد بود. از همکاران گرامی خواهشمندیم این اطلاعیه و لینک ثبت‌نام را در گروه‌های همکاران، مدارس و گروه‌های دانش‌آموزی خود نیز به اشتراک بگذارند و دانش‌آموزان علاقه‌مند، مستعد و کنجکاو در حوزه‌های ریاضی، فناوری، برنامه‌نویسی، هوش مصنوعی و امنیت سایبری را برای حضور در این رویداد تشویق کنند. سپاسگزار همراهی و همکاری شما هستیم. منتظر دیدار شما در پلی‌تکنیک تهران هستیم. 🌱 🆔️@iscisc2026

📣 ثبت‌نام بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران آغاز شده است! 🔐 ISCISC 2026 | امنیت اطلاعات و رمزشناسی پژوهشگران، استادان، دانشجویان و فعالان صنعت امنیت سایبری را به حضور در بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران دعوت می‌کنیم؛ رویدادی علمی برای تبادل دانش، آشنایی با تازه‌ترین دستاوردهای حوزه امنیت اطلاعات و رمزشناسی و ایجاد ارتباط مؤثر میان دانشگاه و صنعت. 🗓️ تاریخ برگزاری کنفرانس: ۲۹ و ۳۰ مهرماه ۱۴۰۵ 🎓 کارگاه‌های پیشا‌کنفرانس: ۲۷ و ۲۸ مهرماه ۱۴۰۵ 📍 محل برگزاری: دانشگاه صنعتی امیرکبیر (پلی‌تکنیک تهران) 💻 ثبت‌نام کنید و از برنامه‌های متنوع کنفرانس بهره‌مند شوید! 🔹 کارگاه‌های تخصصی پیشا‌کنفرانس در هنگام ثبت‌نام، می‌توانید کارگاه‌های آموزشی موردعلاقه خود را نیز انتخاب کنید و در برنامه‌های تخصصی مرتبط با موضوعات روز امنیت سایبری شرکت کنید. این کارگاه‌ها طیف متنوعی از مباحث را پوشش می‌دهند؛ از هوش مصنوعی و امنیت مدل‌های زبانی بزرگ گرفته تا تحلیل بدافزار، مهندسی معکوس، امنیت شبکه، امنیت موبایل و حفاظت از زیرساخت‌های صنعتی. 🔗 مشاهده برنامه و فهرست کارگاه‌ها: https://iscisc2026.aut.ac.ir/fa/home/Content/43 💼 کافه امید و اشتغال؛ فرصتی برای ارتباط دانشگاه و صنعت اگر دانشجو، فارغ‌التحصیل یا جویای فرصت‌های شغلی در حوزه امنیت سایبری هستید، شما را به حضور در رویداد کافه امید و اشتغال دعوت می‌کنیم. این رویداد فرصتی برای آشنایی با شرکت‌ها و فعالان صنعت، معرفی توانمندی‌ها، ارائه رزومه و شناخت فرصت‌های شغلی است؛ گامی برای تقویت ارتباط میان استعدادهای دانشگاهی و نیازهای بازار کار. 📌 رزومه خود را آماده کنید و فرصت ارتباط با فعالان صنعت را از دست ندهید! 🔗 اطلاعات کافه امید و اشتغال: https://iscisc2026.aut.ac.ir/fa/home/Content/7 📝 راهنمای ثبت‌نام در کنفرانس ۱. وارد سامانه رسمی کنفرانس شوید و حساب کاربری ایجاد کنید. ۲. از بخش خدمات، ثبت‌نام کنفرانس و کارگاه‌های موردنظر خود را انتخاب کنید. ۳. هزینه خدمات انتخاب‌شده را بررسی کرده و مراحل پرداخت را تکمیل کنید. 🔗 راهنمای ثبت‌نام: https://iscisc2026.aut.ac.ir/fa/home/Content/17 💳 هزینه‌های ثبت‌نام هزینه ثبت‌نام بر اساس گروه شرکت‌کنندگان و خدمات انتخابی متفاوت است. برای اطلاع از تعرفه‌های ثبت‌نام کنفرانس و کارگاه‌ها، به صفحه رسمی هزینه‌ها مراجعه کنید. 🔗 مشاهده هزینه‌های ثبت‌نام: https://iscisc2026.aut.ac.ir/fa/home/Content/19 🌐 وب‌سایت رسمی کنفرانس: https://iscisc2026.aut.ac.ir/fa/Home/Index از شما دعوت می‌کنیم با حضور در ISCISC 2026، در کنار پژوهشگران و متخصصان این حوزه، تجربه‌ای ارزشمند از یادگیری، تبادل تجربه، توسعه ارتباطات حرفه‌ای و آشنایی با فرصت‌های شغلی به دست آورید. منتظر دیدار شما در دانشگاه صنعتی امیرکبیر هستیم. 🌱 #ISCISC2026 #انجمن_رمز_ایران #امنیت_سایبری #امنیت_اطلاعات #رمزشناسی #کارگاه_آموزشی #کافه_امید_و_اشتغال #فرصت_شغلی 🆔️@iscisc2026

📣 برنامه کارگاه‌های تخصصی بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران (ISCISC 2026) برنامه کارگاه‌های تخصصی کنفرانس به میزبانی دانشگاه صنعتی امیرکبیر منتشر شد. 🎓 دو روز با موضوعات روز امنیت اطلاعات، رمزنگاری، هوش مصنوعی و امنیت سایبری! 🔹 روز اول | دوشنبه ۲۷ مهر ۱۴۰۵ ▫️ هوش مصنوعی و امنیت سایبری ▫️ مدل‌های زبانی و جرم‌یابی دیجیتال ▫️ Federated RAG و امنیت فین‌تک ▫️ تحلیل رمز و پروتکل‌های تبادل کلید ▫️ امنیت اینترنت اشیا و Kubernetes 🔹 روز دوم | سه‌شنبه ۲۸ مهر ۱۴۰۵ ▫️ حملات Zero-Day و عملیات APT ▫️ تحلیل بدافزار با هوش مصنوعی ▫️ Zero Trust و امنیت شبکه‌های صنعتی ▫️ امنیت مدل‌های زبانی بزرگ (LLM) ▫️ مدیریت مخاطرات هوش مصنوعی ▫️ امنیت سامانه‌های صنعتی، موبایل و زیرساخت‌های حیاتی 📍 مکان: دانشگاه صنعتی امیرکبیر، تهران 📝 مشاهده برنامه کامل و ثبت‌نام: 🌐 https://iscisc2026.aut.ac.ir/fa/Home/Index ⚠️ ثبت‌نام کارگاه‌ها صرفاً از طریق وب‌سایت رسمی کنفرانس انجام می‌شود. دبیرخانه بیست‌وسومین کنفرانس بین‌المللی انجمن رمز ایران 🆔️iscisc2026

📣امکان ثبت‌نام در بیست و سومین کنفرانس بین‌المللی انجمن رمز ایران برای دانش آموزان و دبیران فراهم شد با هماهنگی و همراهی اداره تکنولوژی، گروه‌های آموزشی و بررسی محتوا اداره کل آموزش و پرورش شهر تهران، دبیرخانه راهبری کشوری ریاضی متوسطه دوم مستقر در شهر تهران و گروه آموزشی ریاضی شهر تهران، امکان حضور همکاران فرهنگی و دانش‌آموزان علاقه‌مند در این رویداد فراهم شده است. 🔗 لینک ثبت‌نام: https://docs.google.com/forms/d/e/1FAIpQLScyW8cw8NG2ARnKmoiRH-2llFmwxcTOv3r_Y1oncCrWU0CqYg/viewform?usp=header همکاران فرهنگی، اعم از دبیران، مدیران، معاونان، کارشناسان و سایر همکاران آموزش‌وپرورش، همچنین دانش‌آموزان علاقه‌مند می‌توانند از طریق فرم فوق ثبت‌نام خود را انجام دهند. 📩 پس از تکمیل موفق ثبت‌نام، رسید ثبت‌نام به نشانی ایمیل واردشده در فرم ارسال خواهد شد. چنانچه رسید را دریافت نکردید، لطفاً از طریق راه‌های ارتباطی درج‌شده در فرم، موضوع را پیگیری فرمایید. ارائه رسید هنگام شرکت در همایش جهت دریافت کارت فرد الزامیست. ⚠️ ظرفیت حضور محدود است و اولویت با افرادی خواهد بود که زودتر ثبت‌نام خود را تکمیل کنند. از عزیزان تقاضا می‌شود تنها در صورتی ثبت‌نام کنند که از امکان حضور خود اطمینان دارند؛ زیرا با هر ثبت‌نام، یک ظرفیت برای آن فرد در نظر گرفته می‌شود و ممکن است فرصت حضور از فرد علاقه‌مند دیگری گرفته شود. در صورتی که پس از ثبت‌نام، به هر دلیل امکان شرکت در کنفرانس را نداشتید، لطفاً از طریق راه‌های ارتباطی درج‌شده در فرم، انصراف خود را اعلام کنید تا ظرفیت آزادشده در اختیار فرد دیگری قرار گیرد. 📌 حضور در این رویداد به‌ویژه به همکاران محترم ریاضی توصیه می‌شود؛ با این حال، با توجه به موضوعات روز و میان‌رشته‌ای امنیت سایبری و هوش مصنوعی، برنامه برای سایر همکاران فرهنگی علاقه‌مند نیز قابل استفاده و ارزشمند خواهد بود. از همکاران گرامی خواهشمندیم این اطلاعیه و لینک ثبت‌نام را در گروه‌های همکاران، مدارس و گروه‌های دانش‌آموزی خود نیز به اشتراک بگذارند و دانش‌آموزان علاقه‌مند، مستعد و کنجکاو در حوزه‌های ریاضی، فناوری، برنامه‌نویسی، هوش مصنوعی و امنیت سایبری را برای حضور در این رویداد تشویق کنند. سپاسگزار همراهی و همکاری شما هستیم. منتظر دیدار شما در پلی‌تکنیک تهران هستیم. 🌱 🆔️@iscisc2026

🔻 کابل‌ها در تیررس: ایران و یمن می‌توانند پل شرق و غرب اینترنت را قطع کنند! 🔻 سرلشکر محسن رضایی، هشدار داده است که اگر آمریکا تجاوز را از سر بگیرد، پاسخ تلافی‌جویانه ایران ممکن است دارایی‌های بزرگ‌ترین شرکت‌های فناوری آمریکا در منطقه، به ارزش بیش از ۲ تریلیون دلار، را هدف قرار دهد؛ از جمله کابل‌های زیردریایی اینترنت، مراکز داده و زیرساخت‌های هوش مصنوعی. دست‌کم شش کابل مهم زیردریایی از بستر تنگه هرمز می‌گذرند، از جمله: 🌏 آسیا-آفریقا-اروپا ۱ (AAE-1): شبکه عظیم قاره‌ای به طول ۲۵ هزار کیلومتر 🌏 جنوب‌شرق آسیا-خاورمیانه-اروپای غربی ۵ (SEA-ME-WE 5): شبکه بین‌المللی از فرانسه تا سنگاپور 🌏 فالکون، گلف بریج اینترنشنال، تاتا TGN-Gulf و اینترنت نوری خلیج فارس: مسیرهای ارتباطی که خلیج فارس را به هند، آفریقا، اروپا و آسیا و نیز کشورهای منطقه به یکدیگر متصل می‌کنند. عمق متوسط آب‌های خلیج فارس و تنگه هرمز حدود ۵۰ تا ۱۰۰ متر است و ایران ابزارهای متنوعی برای هدف قرار دادن این زیرساخت‌های به‌راحتی قابل شناسایی دارد؛ از وسایل زیرآبی کنترل‌ از راه دور و غواصان سپاه گرفته تا مین‌های دریایی مجهز ویژه و حتی کشیدن لنگر کشتی‌ها روی بستر دریا. اگر متحدان ایران، یعنی انصارالله، هم وارد درگیری شوند، دامنه خسارت به‌شدت گسترده‌تر خواهد شد و تا ۹۰٪ ظرفیت انتقال داده میان اروپا و آسیا و حدود ۱۵٪ ترافیک اینترنت جهان را تحت تأثیر قرار می‌دهد. شبکه‌های 2Africa، SEA-ME-WE 4 و 5، دروازه اروپا-هند و TGN-Eurasia از جمله اهداف احتمالی‌اند. عمق متوسط تنگه باب‌المندب حدود ۱۰۰ تا ۱۸۵ متر است. حوثی‌ها فناوری دریایی پیشرفته ایران را ندارند، اما می‌توانند از پهپادهای زیرآبی ساخت داخل یا طراحی ایرانی، مین‌های سنگین کف‌دریا یا همان روش ساده کشیدن لنگر استفاده کنند. 🔻 پس از از کار افتادن کابل‌ها، بازسازی زیرساخت می‌تواند دشوار باشد، چون هم ایران و هم نیروهای یمنی تا زمانی که درگیری گسترده‌تر ادامه دارد، می‌توانند مانع ورود کشتی‌های تعمیراتی به منطقه شوند! ☑️ @persian_policy