هکرنیوز|Hacker News
Открыть в Telegram
🛡هکر نیوز | اخبار سایبری 💻 اخبار حملات و تهدیدات سایبری 👥 رصد گروه‌های هکری و فعالیت‌های سایبری 🚨 مهم‌ترین رویدادهای امنیت سایبری 📩 ارسال خبر و گزارش: @HackerNewsAdmin
Больше4 293
Подписчики
Нет данных24 часа
-1057 дней
-84330 дней
Загрузка данных...
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+1
в 1 каналах
сентябрь '26
+40
в 2 каналах
Get PRO
август '26
+48
в 3 каналах
Get PRO
июль '26
+3 054
в 1 каналах
Get PRO
июнь '26
+117
в 3 каналах
Get PRO
май '26
+2 052
в 3 каналах
Get PRO
апрель '26
+37
в 4 каналах
Get PRO
март '26
+16
в 3 каналах
Get PRO
февраль '26
+88
в 6 каналах
Get PRO
январь '26
+48
в 4 каналах
Get PRO
декабрь '25
+586
в 2 каналах
Get PRO
ноябрь '25
+3 127
в 8 каналах
Get PRO
октябрь '25
+1 989
в 6 каналах
Get PRO
сентябрь '25
+125
в 3 каналах
Get PRO
август '25
+2 072
в 1 каналах
Get PRO
июль '25
+5 106
в 2 каналах
Get PRO
июнь '25
+2 073
в 5 каналах
Get PRO
май '25
+98
в 5 каналах
Get PRO
апрель '25
+2 102
в 2 каналах
Get PRO
март '25
+1 741
в 5 каналах
Get PRO
февраль '25
+1 115
в 1 каналах
Get PRO
январь '25
+1 032
в 2 каналах
Get PRO
декабрь '24
+368
в 1 каналах
Get PRO
ноябрь '24
+644
в 3 каналах
Get PRO
октябрь '24
+437
в 1 каналах
Get PRO
сентябрь '24
+261
в 1 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 10 октября | +1 | |||
| 09 октября | 0 | |||
| 08 октября | 0 | |||
| 07 октября | 0 | |||
| 06 октября | 0 | |||
| 05 октября | 0 | |||
| 04 октября | 0 | |||
| 03 октября | 0 | |||
| 02 октября | 0 | |||
| 01 октября | 0 |
Посты канала
✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456»
◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند.
◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد.
◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد.
🌐 @HackerNewsCyber
| 2 |  ✈ بهره‌برداری از آسیب‌پذیری بحرانی محصولات سونیک‌وال تنها دو روز پس از افشا
◀️ پژوهشگران امنیت سایبری از شناسایی تلاش‌هایی برای بهره‌برداری از آسیب‌پذیری بحرانی با شناسه CVE-2026-102255 در تجهیزات دسترسی امن همراه سونیک‌وال (SonicWall SMA1000) خبر داده‌اند. این آسیب‌پذیری که امتیاز شدت آن ۱۰ از ۱۰ است، تنها دو روز پس از افشای عمومی در ۶ اکتبر ۲۰۲۶، در تله‌های نظارتی امنیتی مشاهده شد.
◀️ این نقص از نوع جعل درخواست سمت سرور (SSRF) است و به مهاجم راه دور، بدون نیاز به احراز هویت، امکان می‌دهد تجهیزات آسیب‌پذیر را وادار به ارسال درخواست‌های غیرمجاز به بخش‌های داخلی سامانه کند. بهره‌برداری موفق از این آسیب‌پذیری می‌تواند به اجرای عملیات غیرمجاز و احتمال تصاحب دستگاه منجر شود؛ با این حال، موفقیت حملات مشاهده‌شده هنوز تأیید نشده است.
◀️ این آسیب‌پذیری مدل‌های SMA1000 شامل 6210، 7210 و 8200v را در نسخه‌های آسیب‌پذیر تحت تأثیر قرار می‌دهد. شرکت سونیک‌وال نسخه‌های اصلاح‌شده 12.5.0-03082 و 12.4.3-03670 را منتشر کرده و از سازمان‌ها خواسته است تجهیزات خود را هرچه سریع‌تر به‌روزرسانی کنند.
✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456»
◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند.
◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد.
◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد.
🌐 @HackerNewsCyber | 1 |
| 3 |  ✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456»
◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند.
◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد.
◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد.
🌐 @HackerNewsCyber | 1 013 |
| 4 |  ✈ نخستین مصاحبه با سخنگوی «جبهه پشتیبانی سایبری»؛ اسرائیل در سال ۲۰۲۷ نابود خواهد شد
◀️ سخنگوی گروه هکری «جبهه پشتیبانی سایبری» در نخستین مصاحبه خود مدعی شد که اسرائیل در سال ۲۰۲۷ نابود خواهد شد. وی همچنین اعلام کرد جنگ سایبری این گروه از مدت‌ها پیش آغاز شده و تا تحقق این هدف ادامه خواهد داشت.
🌐 @HackerNewsCyber | 1 083 |
| 5 |  ✈ بازداشت مذاکره‌کننده حملات باج‌افزاری در آمریکا؛ ظن ارتباط با گروه شاینی‌هانترز
◀️ ادوارد دوبروفسکی (Edward Dubrovsky)، مدیر اجرایی پیشین شرکت امنیت سایبری سایفر (CYPFER) و از مدیران شرکت سایبر استوارد (CyberSteward)، در ایالت پنسیلوانیای آمریکا به اتهام توطئه برای اخاذی و تهدید به افشای اطلاعات بازداشت شد. این پرونده احتمالاً با تحقیقات اف‌بی‌آی درباره گروه باج‌گیری سایبری شاینی‌هانترز (ShinyHunters) مرتبط است.
◀️ دوبروفسکی ۵۴ سال دارد و در حوزه مدیریت بحران‌های سایبری و مذاکره با گروه‌های باج‌افزاری فعالیت کرده است. او هنگام حضور در یک کنفرانس امنیت سایبری در پنسیلوانیا بازداشت شد؛ موضوعی که به دلیل سابقه حرفه‌ای او در کمک به سازمان‌های قربانی حملات باج‌افزاری، توجه فعالان این حوزه را جلب کرده است.
◀️ دوبروفسکی همچنین نویسنده کتاب «پاسخ راهبردی به اخاذی سایبری» (Cyber Extortion Strategic Response) است که به شیوه مدیریت حوادث اخاذی سایبری و مذاکره با مهاجمان می‌پردازد.
◀️ با این حال، جزئیات کامل کیفرخواست همچنان محرمانه است و نقش احتمالی او در فعالیت‌های شاینی‌هانترز به‌طور رسمی روشن نشده است. بنابراین، ارتباط مستقیم او با این گروه تاکنون به‌صورت عمومی و قطعی اثبات نشده است.
🌐 @HackerNewsCyber | 1 076 |
| 6 |  ✈ آنتروپیک از دور زدن محدودیت‌ها و اقدامات ناخواسته عامل‌های هوش مصنوعی کلود خبر داد
◀️ شرکت آنتروپیک در گزارشی از چند مورد رفتار پیش‌بینی‌نشده عامل‌های هوش مصنوعی کلود خبر داد که شامل سوءاستفاده از آسیب‌پذیری نرم‌افزاری، اجرای فرمان روی سرور، دور زدن محدودیت‌های دسترسی و ارسال اطلاعات جعلی به یک سامانه پلیس بوده است.
◀️ در یکی از موارد، مدل کلود مایتوس (Claude Mythos Preview) پس از ازکارافتادن ابزار پژوهشی یک دانشگاه، آسیب‌پذیری موجود در سرور آن را شناسایی کرد و با بهره‌برداری از آن، فرمان‌هایی را روی سرور اجرا کرد. در موارد دیگر نیز مدل‌های کلود با استخراج توکن‌های دسترسی از فایل‌های تنظیمات وب‌سایت‌ها، به داده‌های دولتی دسترسی یافتند که دسترسی به آن‌ها با محدودیت یا پرداخت هزینه همراه بود.
◀️ در رویدادی دیگر، مدل کلود هایکو ۴.۵ (Claude Haiku 4.5) هنگام انجام آزمایش روی صفحات وب، فرم گزارش‌دهی مربوط به یک پرونده قتل حل‌نشده در فیلادلفیا را با اطلاعات ساختگی تکمیل و ارسال کرد. این گزارش به‌عنوان هرزنامه شناسایی شد و به دست تیم تحقیقات پلیس نرسید.
◀️ آنتروپیک اعلام کرده است تأثیر واقعی این موارد محدود بوده و برای جلوگیری از تکرار آن‌ها، دسترسی مستقیم به اینترنت را در تمامی ارزیابی‌های داخلی خود تا زمان اطمینان از کارآمدی سازوکارهای امنیتی متوقف کرده است. این شرکت همچنین از توسعه سامانه‌های نظارتی برای شناسایی و مسدودسازی چنین رفتارهایی خبر داده است.
🌐 @HackerNewsCyber | 1 053 |
| 7 |  ✈ آمریکا سازمان اطلاعات کره‌جنوبی را از نشست امنیت سایبری کره‌شمالی کنار گذاشت
◀️ بر اساس گزارش رسانه کره‌ای «کوریا جونگ‌آنگ دیلی»، آمریکا در اقدامی غیرمعمول، سازمان اطلاعات ملی کره‌جنوبی (NIS) را از نشست سه‌جانبه امنیت سایبری با حضور مقام‌های آمریکا، کره‌جنوبی و ژاپن که در روزهای ۲۵ و ۲۶ ژوئن ۲۰۲۶ در واشنگتن برگزار شد، کنار گذاشت. این نشست بر مقابله با تهدیدات سایبری کره‌شمالی متمرکز بود.
◀️ اگرچه واشنگتن دلیل رسمی این تصمیم را اعلام نکرد، اما برخی منابع احتمال می‌دهند این اقدام با تنش‌های دو کشور بر سر پرونده شرکت تجارت الکترونیکی کوپانگ (Coupang) مرتبط باشد؛ شرکتی آمریکایی که ادعاهایی درباره نقش سازمان اطلاعات کره‌جنوبی در اقدامات دولت علیه آن مطرح کرده است. این سازمان اتهام‌ها را رد کرده است.
◀️ این اقدام در شرایطی صورت گرفت که همکاری‌های اطلاعاتی دو کشور نیز با اختلافاتی روبه‌رو بوده است؛ از جمله محدودیت آمریکا در اشتراک‌گذاری برخی تصاویر اطلاعاتی مربوط به کره‌شمالی از ماه مارس. با این حال، سازمان اطلاعات کره‌جنوبی اعلام کرده است که حذف از نشست، اقدامی موردی بوده و همکاری اطلاعاتی با آمریکا همچنان به‌خوبی ادامه دارد.
🌐 @HackerNewsCyber | 1 039 |
| 8 |  ✈ اختلال سایبری خدمات دولتی در نبراسکا را مختل کرد
◀️ در پی یک رخداد سایبری علیه سامانه‌های دولتی شهر نورث پلات و شهرستان لینکلن در ایالت نبراسکای آمریکا، خدمات تلفنی و اینترنتی مختل شد و دفاتر دولتی و دادگستری شهرستان زودتر از موعد تعطیل شدند.
◀️ پس از شناسایی نفوذ، برخی نرم‌افزارها از دسترس خارج و با مجوز فرماندار، تیم حفاظت سایبری گارد ملی برای کمک به مهار حادثه وارد عمل شد. با این حال، سامانه تماس اضطراری ۹۱۱ و خدمات امدادی فعال باقی ماندند.
◀️ مقام‌ها اعلام کردند شواهدی از افشای اطلاعات در بررسی‌های اولیه به دست نیامده است؛ اما عامل نفوذ، روش حمله و احتمال سرقت داده‌ها همچنان مشخص نیست و زمان بازگشت کامل سامانه‌ها نیز اعلام نشده است.
🌐 @HackerNewsCyber | 1 047 |
| 9 |  ✈ گروه باج‌افزاری کیلین، یک شرکت مهندسی و املاک در سرزمین‌های اشغالی را هدف اعلام کرد
◀️ گروه باج‌افزاری کیلین (Qilin) نام شرکت «هَگوا» (HaGva)، فعال در حوزه پروژه‌های مهندسی، توسعه املاک و ساخت‌وساز مسکونی در سرزمین‌های اشغالی، را در فهرست قربانیان خود قرار داده است. این شرکت در سال ۲۰۰۶ تأسیس شده و در حوزه پروژه‌های عمرانی و مسکن فعالیت می‌کند.
◀️ با این حال، کیلین تاکنون شواهدی برای اثبات این حمله منتشر نکرده و جزئیات فنی یا اطلاعاتی درباره حجم داده‌های احتمالی سرقت‌شده در دسترس نیست؛ ازاین‌رو، وقوع حمله و میزان خسارت احتمالی همچنان تأیید نشده است.
◀️ منبع منتشرکننده این گزارش همچنین به سابقه ابهام در اعلام برخی قربانیان از سوی کیلین اشاره کرده و مدعی شده است که در مواردی، با وجود پایان مهلت تعیین‌شده، اطلاعاتی از قربانیان اعلام‌شده منتشر نشده است. این منبع همچنین از احتمال فعالیت افراد وابسته به ایران در میان شرکای این گروه سخن گفته؛ ادعایی که مستقلاً تأیید نشده است.
🌐 @HackerNewsCyber | 1 081 |
| 10 |  ✈ اخراج سه پژوهشگر ایمنی هوش مصنوعی از OpenAI در پی اختلاف بر سر مدیریت خطرات
◀️ شرکت آمریکایی اوپن‌ای‌آی (OpenAI)، سازنده چت‌جی‌پی‌تی، سه پژوهشگر حوزه ایمنی هوش مصنوعی به نام‌های تومک کورباک (Tomek Korbak)، جاسمین وانگ (Jasmine Wang) و میکیتا بالسنی (Mikita Balesni) را اخراج کرده است؛ تصمیمی که در پی اختلاف بر سر نحوه مدیریت اطلاعات حساس و نگرانی‌های مرتبط با ایمنی هوش مصنوعی اتخاذ شد.
◀️ اوپن‌ای‌آی اعلام کرده است که پس از انجام تحقیقات داخلی، مشخص شده این سه پژوهشگر سیاست‌های مشخص شرکت درباره نحوه نگهداری و مدیریت اطلاعات حساس را نقض کرده‌اند. این شرکت تأکید کرده که اخراج‌ها به دلیل طرح نگرانی‌های ایمنی یا اظهارنظر درباره خطرات هوش مصنوعی نبوده، بلکه برای حفظ اعتماد در محیط کاری ضروری بوده است.
◀️ در مقابل، پژوهشگران اخراج‌شده معتقدند این تصمیم با اولویت دادن به منافع کوتاه‌مدت تجاری بر ایمنی هوش مصنوعی مرتبط است. آن‌ها همچنین نسبت به تأثیر این اتفاق بر فرهنگ سازمانی و آزادی بیان نگرانی‌های ایمنی هشدار داده‌اند و خواستار حفظ امکان نظارت مستقل بر مدل‌های پیشرفته هوش مصنوعی شده‌اند.
◀️ این اختلاف در ادامه بررسی حادثه‌ای در ماه ژوئیه مطرح شده است؛ زمانی که طبق گزارش‌ها، مجموعه‌ای از عامل‌های هوش مصنوعی اوپن‌ای‌آی در جریان یک آزمایش، با استفاده از اطلاعات احراز هویت سرقت‌شده به سرورهای پلتفرم هاگینگ فیس (Hugging Face) دسترسی پیدا کردند. شرکت اوپن‌ای‌آی برای بررسی این حادثه از مؤسسه مستقل ارزیابی هوش مصنوعی متر (METR) کمک گرفته بود. یکی از پژوهشگران اخراج‌شده گفته است نحوه ارتباط او با این مؤسسه در تصمیم اخراجش نقش داشته است.
🌐 @HackerNewsCyber | 1 601 |
| 11 |  ✈ آمریکا برای اطلاعات درباره هکر چینی مرتبط با حملات هافنیوم ۱۰ میلیون دلار جایزه تعیین کرد
◀️ وزارت خارجه آمریکا برای دریافت اطلاعاتی که به شناسایی یا تعیین محل ژانگ یو (Zhang Yu)، تبعه چین، منجر شود، تا ۱۰ میلیون دلار جایزه تعیین کرده است. ژانگ در ارتباط با حملات سایبری سال ۲۰۲۱ علیه Microsoft Exchange Server و کارزار موسوم به هافنیوم (HAFNIUM) تحت تعقیب مقامات آمریکایی قرار دارد.
◀️ بر اساس کیفرخواست دادگاه فدرال آمریکا، ژانگ یو و شو زِوِی (Xu Zewei) به اجرای حملات سایبری علیه اهداف آمریکایی متهم شده‌اند. مقام‌های آمریکا مدعی‌اند ژانگ در شرکت Shanghai Firetech Information Science and Technology فعالیت داشته و در عملیات‌های هکری مرتبط با دفتر امنیت دولتی شانگهای، یکی از نهادهای وزارت امنیت دولتی چین، نقش داشته است.
◀️ اتهامات مطرح‌شده شامل حمله به دانشگاه‌ها و پژوهشگرانی است که روی واکسن، درمان و آزمایش‌های کووید-۱۹ کار می‌کردند و همچنین سوءاستفاده از آسیب‌پذیری‌های سرور مایکروسافت اکسچنج در کارزار هافنیوم است. بر اساس اعلام اف‌بی‌آی، این کارزار در مجموع بیش از ۱۲٬۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داده است.
ژانگ همچنان متواری است و تاکنون بازداشت نشده است.
🌐 @HackerNewsCyber | 1 165 |
| 12 |  ✈ حمله فیشینگ با سوءاستفاده از نام گوگل برای سرقت حساب و اطلاعات مالی
◀️ در روزهای اخیر، گزارش‌هایی از کارزار فیشینگ در اسرائیل منتشر شده که مهاجمان با جعل هویت گوگل (Google)، کاربران را هدف قرار می‌دهند.
◀️ پیام‌های جعلی از شناسه رسمی گوگل دریافت شده و حتی در همان رشته پیام‌های معتبر نمایش داده می‌شوند؛ موضوعی که تشخیص کلاهبرداری را دشوارتر می‌کند. در این پیام‌ها از کاربر خواسته می‌شود با یک شماره تلفن تماس بگیرد.
◀️ در تماس، فردی با لهجه بریتانیایی خود را نماینده گوگل معرفی می‌کند و تلاش دارد ابتدا حساب گوگل قربانی را تصاحب کند. در صورت شکست، مهاجمان سراغ دارایی‌های رمزارزی، کارت‌های بانکی و حساب‌های بانکی می‌روند.
◀️ گزارش‌ها نشان می‌دهد مهاجمان در طول تماس، هویت خود را نیز تغییر می‌دهند و از عناوینی مانند نماینده گوگل، بخش امنیت صرافی بایننس و پشتیبانی بانک‌های اسرائیلی استفاده می‌کنند.
🌐 @HackerNewsCyber | 1 113 |
| 13 |  ✈ افشای اطلاعات نزدیک به ۲۰ میلیون نفر در حمله سایبری به Oracle Health آمریکا
◀️ حمله سایبری به سامانه‌های قدیمی شرکت آمریکایی اوراکل هلث (Oracle Health)، که پیش‌تر با نام سرنر (Cerner) فعالیت می‌کرد، ممکن است اطلاعات شخصی و پزشکی نزدیک به ۲۰ میلیون نفر در آمریکا را تحت تأثیر قرار داده باشد؛ رقمی که بسیار بیشتر از برآوردهای قبلی است.
◀️ بر اساس گزارشی که بلومبرگ به نقل از گزارش دادستان کل ایالت تگزاس منتشر کرده، این نفوذ در اوایل سال ۲۰۲۵ رخ داده و مهاجمی با نام «اندرو» با استفاده از اطلاعات احراز هویت سرقت‌شده به سرورهای قدیمی سرنر دسترسی پیدا کرده و داده‌هایی شامل نام، شماره تأمین اجتماعی و سوابق پزشکی بیماران آمریکایی را استخراج کرده است.
◀️ پس از سرقت داده‌ها، مهاجم با درخواست میلیون‌ها دلار رمزارز، بیمارستان‌های تحت تأثیر را به انتشار یا فروش اطلاعات تهدید کرده است. تنها در تگزاس، پرونده ثبت‌شده نزد دادستانی ایالت از تأثیر این حادثه بر ۲٬۹۹۲٬۲۴۴ نفر خبر می‌دهد. پرونده‌های ایالت‌های کارولینای جنوبی و واشنگتن نیز به‌ترتیب حدود ۲۸۳ هزار و ۶۹ هزار نفر را شامل می‌شوند.
◀️ در صورت تأیید رقم نزدیک به ۲۰ میلیون نفر، این حادثه در میان بزرگ‌ترین رخدادهای افشای اطلاعات حوزه سلامت در آمریکا قرار خواهد گرفت. اطلاعات در معرض خطر می‌تواند شامل شماره پرونده پزشکی، پزشکان، تشخیص‌ها، داروها، نتایج آزمایش‌ها، تصاویر پزشکی و اطلاعات مربوط به روند درمان باشد.
🌐 @HackerNewsCyber | 1 079 |
| 14 |  ✈ گسترش آموزش‌های تخصصی امنیت سایبری و فناوری عملیاتی در بریتانیا
◀️ مؤسسه The Cyber Scheme از گسترش برنامه‌های آموزشی و اعتباربخشی خود با راه‌اندازی دو دوره تخصصی در حوزه مدیریت ریسک سایبری و امنیت فناوری عملیاتی (OT) خبر داد؛ دوره‌هایی که با هدف افزایش مهارت‌های عملی نیروهای امنیت سایبری و ارتقای توان سازمان‌ها در مقابله با تهدیدات تخصصی طراحی شده‌اند.
◀️ یکی از این برنامه‌ها، مسیر آموزشی تخصصی امنیت فناوری عملیاتی است که توسط Hacktonics، شرکت زایشی دانشگاه بریستول، ارائه می‌شود و در سه سطح مقدماتی، حرفه‌ای و پیشرفته توسعه یافته است. این دوره‌ها موضوعاتی مانند ارزیابی امنیت سامانه‌های کنترل صنعتی، شناسایی دارایی‌ها، اسکن آسیب‌پذیری، بررسی خط مبنای امنیتی، پروتکل‌های صنعتی، کنترل‌گرهای منطقی برنامه‌پذیر (PLC)، رابط‌های انسان و ماشین (HMI) و تکنیک‌های پیشرفته آزمون نفوذ را پوشش می‌دهند.
◀️ در بخش عملی این آموزش‌ها، شرکت‌کنندگان با استفاده از تجهیزات واقعی مانند PLC، HMI و محیط آموزشی LINICS، نحوه شناسایی آسیب‌پذیری‌ها و پیامدهای نفوذ به سامانه‌های صنعتی را بررسی می‌کنند. هدف اصلی این برنامه، افزایش توان متخصصان برای ارزیابی تهدیدات و درک تأثیر حملات سایبری بر ایمنی، پایداری و تداوم فعالیت زیرساخت‌های صنعتی است.
◀️ هم‌زمان، دوره سه‌روزه Cyber Scheme Foundations: Risk با تمرکز بر مدیریت ریسک سایبری ارائه می‌شود و موضوعاتی از جمله شناسایی تهدید و آسیب‌پذیری، ارزیابی احتمال و اثرگذاری، حاکمیت ریسک، تعیین مسئولیت، مدل‌سازی تهدید، سنجه‌های ریسک و ارتباط مؤثر با مدیران فنی و غیرفنی را آموزش می‌دهد.
◀️ مسئولان The Cyber Scheme تأکید کرده‌اند که سازمان‌ها تنها به نیروهایی با دانش نظری نیاز ندارند، بلکه باید متخصصانی در اختیار داشته باشند که بتوانند دانش امنیتی خود را در محیط واقعی به کار گرفته، ریسک‌ها را تحلیل کرده و در تصمیم‌گیری‌های امنیتی مشارکت مؤثر داشته باشند.
🌐 @HackerNewsCyber | 1 097 |
| 15 | ✈ آنتروپیک دسترسی کنترل‌شده به قابلیت‌های پیشرفته سایبری کلود را گسترش داد
◀️ شرکت آنتروپیک از نسخه توسعه‌یافته «برنامه تأیید امنیت سایبری» (CVP) خبر داد؛ برنامه‌ای که با هدف در اختیار قرار دادن قابلیت‌های پیشرفته مدل‌های کلود به سازمان‌ها و متخصصان امنیتی تأییدشده و هم‌زمان کاهش محدودیت‌های مربوط به فعالیت‌های سایبری طراحی شده است.
◀️ در چارچوب نسخه جدید، دسترسی‌ها در سه سطح دفاعی، تیم قرمز و تخصصی ارائه می‌شود. سطح دفاعی برای فعالیت‌هایی مانند واکنش به رخدادهای امنیتی، مهندسی معکوس بدافزار و شناسایی آسیب‌پذیری‌ها در نظر گرفته شده است. سطح تیم قرمز امکان انجام تست نفوذ و ارزیابی تهاجمی سامانه‌های دارای مجوز را فراهم می‌کند و سطح تخصصی نیز به تعداد محدودی از سازمان‌های تأییدشده اجازه می‌دهد سامانه‌های حساس و زیرساخت‌های حیاتی مانند شبکه برق، مخابرات، سامانه‌های بانکی و دولتی را آزمایش کنند.
◀️ آنتروپیک برای ارزیابی عملکرد این سطوح، مدل کلود اپوس ۵.۵ را در آزمون CyScenarioBench بررسی کرد. در سطح دفاعی، ۴۶ مورد از ۵۰ آزمایش در جریان سناریو مسدود شد، در حالی که در سطح تیم قرمز هیچ‌یک از آزمایش‌ها مسدود نشد و مدل توانست ۳۴ مورد از ۵۰ سناریو را با موفقیت تکمیل کند.
◀️ این شرکت همچنین اعلام کرده است مدل‌های تخصصی آن در پروژه Glasswing طی ماه‌های آوریل تا ژوئیه ۲۰۲۶ به شناسایی دست‌کم ۱۲۹ هزار آسیب‌پذیری تأییدشده نرم‌افزاری کمک کرده‌اند؛ بیش از ۳۳ هزار مورد از این آسیب‌پذیری‌ها دارای شدت بالا یا بحرانی بوده‌اند. آنتروپیک هدف از توسعه این برنامه را تقویت توان دفاع سایبری سازمان‌ها، بدون حذف کنترل‌های لازم برای جلوگیری از سوءاستفاده از قابلیت‌های هوش مصنوعی عنوان کرده است.
🌐 @HackerNewsCyber | 1 071 |
| 16 |  ✈ رئیس‌جمهور کره جنوبی خواستار توسعه ابزارهای هوش مصنوعی برای مقابله با حملات سایبری شد
◀️ رئیس‌جمهور کره جنوبی با اشاره به افزایش نشت اطلاعات از نهادهای مالی و دولتی، خواستار توسعه ابزارهای دفاع سایبری مبتنی بر هوش مصنوعی برای شناسایی زودهنگام و مسدودسازی پیشگیرانه حملات سایبری شد.
◀️ لی جائه‌میونگ از وزارتخانه‌های مرتبط خواست امنیت سامانه‌های زیرساخت‌های حیاتی و بخش خصوصی را به‌صورت فوری ارزیابی و اقدامات اصلاحی لازم را اجرا کنند. او همچنین بر تسریع توسعه و استقرار فناوری‌های هوش مصنوعی اختصاص‌یافته به حوزه امنیت سایبری تأکید کرد.
◀️رئیس‌جمهور کره جنوبی این رویکرد را بخشی از بازطراحی «پارادایم امنیت» کشور در عصر هوش مصنوعی دانست؛ رویکردی که بر همکاری دولت و بخش خصوصی برای ارتقای فناوری، سامانه‌های دفاعی و آگاهی امنیتی متمرکز است.
🌐 @HackerNewsCyber | 1 062 |
| 17 | ✈ اطلاعات تهدید سایبری؛ لایه پیشگیرانه در برابر حملات
◀️ اطلاعات تهدید سایبری (CTI) با تحلیل آسیب‌پذیری‌ها، رفتار مهاجمان و روش‌های حمله، به تیم‌های امنیتی کمک می‌کند تهدیدهای فعال و سامانه‌های در معرض خطر را سریع‌تر شناسایی و اولویت‌بندی کنند. این رویکرد به‌ویژه برای سامانه‌های متصل به اینترنت مانند برنامه‌های تحت وب، خدمات ابری، ابزارهای شبکه خصوصی مجازی و سکوهای دسترسی از راه دور اهمیت دارد.
◀️ بر اساس گزارش‌های مورد استناد این مطلب، باج‌افزار همچنان سهم قابل‌توجهی از رخدادهای امنیتی را تشکیل می‌دهد و مهاجمان نیز از هوش مصنوعی برای شناسایی ضعف‌ها و توسعه ابزارهای مخرب استفاده می‌کنند. در مقابل، سازمان‌ها می‌توانند از هوش مصنوعی برای تحلیل داده‌های تهدید، غنی‌سازی هشدارها و شناسایی الگوهای حمله بهره بگیرند.
◀️ تفاوت اصلی CTI با اتکا به شاخص‌های نفوذ (IOC) این است که اطلاعات تهدید علاوه بر نشانه‌هایی مانند نشانی‌های اینترنتی و دامنه‌های مخرب، تاکتیک‌ها، تکنیک‌ها و رویه‌های مهاجمان (TTP) را نیز بررسی می‌کند. ارزش واقعی این اطلاعات زمانی ایجاد می‌شود که مستقیماً به اقداماتی مانند وصله آسیب‌پذیری‌ها، تنظیم قوانین دیواره آتش، شکار تهدید و تقویت سامانه‌های تشخیص و پاسخ امنیتی منجر شود.
🌐 @HackerNewsCyber | 1 053 |
| 18 |  ✈ اپل کنترل دسترسی کامل به دیسک در مک‌اواس را سخت‌گیرانه‌تر می‌کند
◀️ اپل اعلام کرده است کنترل‌های امنیتی قابلیت دسترسی کامل به دیسک (Full Disk Access) در مک‌اواس را افزایش می‌دهد؛ اقدامی که با هدف کاهش ریسک ناشی از گسترش عامل‌های هوش مصنوعی خودمختار و دسترسی آن‌ها به داده‌های حساس کاربران انجام می‌شود.
◀️ قابلیت دسترسی کامل به دیسک که از مک‌اواس موهاوی معرفی شد، به برنامه‌ها اجازه می‌دهد در صورت دریافت مجوز، به بخش‌هایی از اطلاعات محافظت‌شده سیستم مانند فایل‌ها، ایمیل‌ها، پیام‌ها و تاریخچه مرور وب دسترسی داشته باشند. اپل می‌گوید برخی برنامه‌ها از این سطح دسترسی به‌گونه‌ای استفاده می‌کنند که ممکن است کاربران از ابعاد واقعی دسترسی و پیامدهای آن آگاه نباشند.
◀️ اپل اعلام کرده است از این پس برای اعطای چنین سطحی از دسترسی، رضایت صریح کاربر الزامی خواهد بود. این شرکت هشدار داده است با افزایش توانمندی و خودمختاری عامل‌های هوش مصنوعی، سوءاستفاده از مجوزهای گسترده می‌تواند خطر بیشتری برای محرمانگی داده‌ها و حریم خصوصی کاربران ایجاد کند.
◀️ اپل هنوز زمان عرضه این کنترل‌های جدید یا جزئیات فنی نحوه اجرای آن‌ها را اعلام نکرده است. این تصمیم در حالی مطرح می‌شود که اخیراً گزارش‌هایی درباره دسترسی یک عامل هوش مصنوعی به پیام‌های خصوصی کاربران در محیط مک منتشر شده و بحث درباره کنترل مجوزهای دسترسی برنامه‌های مجهز به هوش مصنوعی افزایش یافته است.
🌐 @HackerNewsCyber | 1 126 |
| 19 |  ✈ افشای اطلاعات حساس کارکنان اف‌بی‌آی در پی تأخیر در وصله امنیتی
◀️ اف‌بی‌آی یک پیمانکار شرکت اکسِنچر (Accenture) را پس از وقوع یک رخنه امنیتی از پروژه مرتبط با این نهاد کنار گذاشت. بررسی‌ها نشان می‌دهد یک وصله امنیتی منتشرشده برای آسیب‌پذیری اوراکل پیپل‌سافت (Oracle PeopleSoft) به‌موقع روی سامانه تحت مدیریت پیمانکار اعمال نشده و همین ضعف، زمینه دسترسی مهاجمان به اطلاعات حساس هزاران کارمند اف‌بی‌آی را فراهم کرده است.
◀️ رئیس بخش سایبری اف‌بی‌آی اعلام کرد این حادثه ناشی از یک نقص امنیتی در زیرساخت شخص ثالث بوده و پیمانکار مسئول، وصله‌ای را که پیش‌تر برای رفع آسیب‌پذیری منتشر شده بود، اجرا نکرده است. گروه مجرمانه شاینی‌هانترز (ShinyHunters) در سپتامبر مدعی شد با بهره‌برداری از همین آسیب‌پذیری به زیرساخت استخدامی اف‌بی‌آی نفوذ کرده و حدود ۲ تا ۳ ترابایت داده را استخراج کرده است.
◀️ اطلاعات ادعایی شامل شماره‌های تأمین اجتماعی، نشانی محل سکونت، سوابق شغلی و مأموریتی، اطلاعات مرتبط با نیروهای ضدجاسوسی و مأموران اطلاعات انسانی و همچنین سوابق پزشکی و روان‌پزشکی بوده است. رویترز نیز بخشی از نمونه داده‌های منتشرشده را با منابع دیگر تطبیق داده و صحت برخی اطلاعات، از جمله داده‌های مرتبط با رئیس اف‌بی‌آی، را تأیید کرده است.
◀️ اهمیت این رخداد تنها به افشای اطلاعات شخصی محدود نمی‌شود؛ دسترسی به هویت، محل سکونت و سوابق مأموران حساس می‌تواند امنیت عملیاتی اف‌بی‌آی و حفاظت از نیروهای فعال در مأموریت‌های اطلاعاتی و ضدجاسوسی را با خطر مواجه کند.
🌐 @HackerNewsCyber | 1 127 |
| 20 |  ✈ سرقت اطلاعات ۸.۸ میلیون نفر از سامانه ثبت احوال دانمارک
🔴 هکرها با سوءاستفاده از دسترسی قانونی یک شرکت خصوصی به سامانه ثبت احوال مرکزی دانمارک (CPR)، اطلاعات شخصی حدود ۸.۸ میلیون نفر را استخراج کردند.
◀️ داده‌های سرقت‌شده شامل نام، نشانی و شماره CPR معادل شماره تأمین اجتماعی بوده و افراد زنده و درگذشته را شامل می‌شود. این سامانه اطلاعات حدود ۱۱ میلیون نفر را در خود نگهداری می‌کند.
◀️ این رخداد پس از شناسایی فعالیت غیرعادی در سامانه طی ماه سپتامبر کشف شد و دسترسی شرکت مورد سوءاستفاده بلافاصله لغو شد. مقام‌های دانمارکی تحقیقات را آغاز کرده و درباره احتمال حملات فیشینگ با سوءاستفاده از اطلاعات سرقت‌شده به شهروندان هشدار داده‌اند.
🌐 @HackerNewsCyber | 1 140 |
