هکرنیوز|Hacker News

✈ افزایش تهدیدهای فیزیکی گروه‌های باج‌افزاری علیه قربانیان ◀️ گزارشی از وب‌سایت دارک‌ریدینگ (Dark Reading) به افزایش تهدیدهای فیزیکی منتسب به گروه‌های باج‌افزاری علیه سازمان‌ها و کارکنان آن‌ها اشاره می‌کند؛ تهدیدهایی که از ارعاب روانی و تهدید خانواده‌ها تا تعقیب، تهدید به آدم‌ربایی و خشونت فیزیکی را دربر می‌گیرد. ◀️ بر اساس گزارش ریسک باج‌افزار سال ۲۰۲۶ شرکت سمپریس (Semperis)، حدود ۴۰ درصد از سازمان‌های شرکت‌کننده اعلام کرده‌اند که با تهدید یا ارعاب مرتبط با حملات باج‌افزاری مواجه شده‌اند. همچنین ۵۳ درصد از پاسخ‌دهندگان گفته‌اند مهاجمان تهدیدهای خود را عملی کرده‌اند. ◀️ با این حال، نویسنده گزارش تأکید می‌کند که این آمار بر اساس اظهارات شرکت‌کنندگان جمع‌آوری شده و موارد خشونت فیزیکی مرتبط با حملات باج‌افزاری به‌طور مستقل تأیید نشده‌اند. این گزارش در عین حال به افزایش حملات فیزیکی برای سرقت دارایی‌های رمزارزی و موارد ورود مهاجمان به دفاتر شرکت‌ها با هویت جعلی کارشناسان فناوری اطلاعات اشاره می‌کند. ◀️ به گفته کارشناسان، تقویت امنیت سایبری سازمان‌ها ممکن است مهاجمان را به استفاده از روش‌های شدیدتر ارعاب برای وادار کردن قربانیان به پرداخت باج سوق دهد. 🌐 @HackerNewsCyber

✈ بازداشت مهندس اوپن‌ای‌آی به اتهام جاسوسی داخلی و ضبط مخفیانه جلسات ◀️ بر اساس گزارش‌های منتشرشده، یک مهندس ۳۵ ساله اوپن‌ای‌آی (OpenAI) به اتهام نصب مخفیانه دستگاه ضبط رمزگذاری‌شده در اتاق جلسات مدیران این شرکت در سان‌فرانسیسکو بازداشت شده است. ◀️ طبق اطلاعات منتسب به اداره تحقیقات فدرال آمریکا (FBI)، این دستگاه پشت تلویزیون اتاق جلسات پنهان شده بود؛ اتاقی که در آن درباره پژوهش‌ها، محصولات آینده، راهبرد شرکت و روابط با دولت گفت‌وگو می‌شد. ◀️ گزارش‌ها همچنین حاکی است که این مهندس پیش از نصب دستگاه، اطلاعات مربوط به محل استقرار مدیران و زمان برگزاری جلسات را جست‌وجو کرده و یک حساب چت‌بات مرتبط با او درباره ساخت دستگاه ضبط مداوم، اتصال وای‌فای، شنود از راه دور و رمزگذاری حافظه پرس‌وجوهایی داشته است. ◀️ اوپن‌ای‌آی این کارمند را اخراج کرده و پرونده را به اف‌بی‌آی ارجاع داده است. این پرونده نمونه‌ای از نگرانی‌های مرتبط با تهدیدات داخلی (Insider Threat) و خطر دسترسی کارکنان به اطلاعات محرمانه سازمانی است. 🌐 @HackerNewsCyber

✈ رکورد جدید مایکروسافت؛ اصلاح ۱۴۱۱ آسیب‌پذیری در به‌روزرسانی اکتبر ◀️ مایکروسافت در به‌روزرسانی امنیتی اکتبر خود، ۱۴۱۱ آسیب‌پذیری را برطرف کرده است. این به‌روزرسانی شامل ۷۰ آسیب‌پذیری بحرانی و ۳۱۷ آسیب‌پذیری با قابلیت اجرای کد از راه دور است. ◀️ همچنین سه آسیب‌پذیری روز صفر (Zero Day) در این مجموعه اصلاح شده‌اند که یکی از آن‌ها پیش از انتشار وصله امنیتی، در حملات واقعی مورد سوءاستفاده قرار گرفته بود. 🌐 @HackerNewsCyber

✈ سنگاپور راهبرد امنیت سایبری خود را با مسدودسازی سایت‌های مخرب به‌روزرسانی می‌کند ◀️ سنگاپور در چارچوب راهبرد جدید امنیت سایبری خود، قصد دارد از سال ۲۰۲۷ دسترسی کاربران به وب‌سایت‌های شناخته‌شده فیشینگ و انتشار بدافزار را از طریق سامانه «خدمات نام دامنه محافظتی» (PDNS) مسدود کند. ◀️ این طرح با هدف مقابله پیشگیرانه با تهدیدات سایبری و با نظارت مرکز فرماندهی ملی امنیت سایبری این کشور اجرا خواهد شد. طبق گزارش آژانس امنیت سایبری سنگاپور، شمار سامانه‌های رایانه‌ای آلوده به بدافزار در این کشور از ۱۱۷ هزار و ۳۰۰ مورد در سال ۲۰۲۴ به ۲۸۴ هزار و ۳۰۰ مورد در سال ۲۰۲۵ افزایش یافته است. ◀️ راهبرد جدید همچنین شامل تقویت حفاظت از زیرساخت‌های حیاتی، توسعه قابلیت‌های دفاع سایبری مبتنی بر هوش مصنوعی، آمادگی در برابر تهدیدات رایانش کوانتومی و گسترش همکاری‌های بین‌المللی است. مقام‌های سنگاپور تأکید کرده‌اند که با توجه به افزایش سرعت و پیچیدگی حملات، از هوش مصنوعی برای شناسایی زودهنگام تهدیدات و تسریع واکنش دفاعی استفاده خواهند کرد. 🌐 @HackerNewsCyber

✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456» ◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند. ◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد. ◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد. 🌐 @HackerNewsCyber

✈ بهره‌برداری از آسیب‌پذیری بحرانی محصولات سونیک‌وال تنها دو روز پس از افشا ◀️ پژوهشگران امنیت سایبری از شناسایی تلاش‌هایی برای بهره‌برداری از آسیب‌پذیری بحرانی با شناسه CVE-2026-102255 در تجهیزات دسترسی امن همراه سونیک‌وال (SonicWall SMA1000) خبر داده‌اند. این آسیب‌پذیری که امتیاز شدت آن ۱۰ از ۱۰ است، تنها دو روز پس از افشای عمومی در ۶ اکتبر ۲۰۲۶، در تله‌های نظارتی امنیتی مشاهده شد. ◀️ این نقص از نوع جعل درخواست سمت سرور (SSRF) است و به مهاجم راه دور، بدون نیاز به احراز هویت، امکان می‌دهد تجهیزات آسیب‌پذیر را وادار به ارسال درخواست‌های غیرمجاز به بخش‌های داخلی سامانه کند. بهره‌برداری موفق از این آسیب‌پذیری می‌تواند به اجرای عملیات غیرمجاز و احتمال تصاحب دستگاه منجر شود؛ با این حال، موفقیت حملات مشاهده‌شده هنوز تأیید نشده است. ◀️ این آسیب‌پذیری مدل‌های SMA1000 شامل 6210، 7210 و 8200v را در نسخه‌های آسیب‌پذیر تحت تأثیر قرار می‌دهد. شرکت سونیک‌وال نسخه‌های اصلاح‌شده 12.5.0-03082 و 12.4.3-03670 را منتشر کرده و از سازمان‌ها خواسته است تجهیزات خود را هرچه سریع‌تر به‌روزرسانی کنند. ✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456» ◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند. ◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد. ◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد. 🌐 @HackerNewsCyber

✈ افشای اطلاعات ۸.۸ میلیون شهروند دانمارک با گذرواژه «123456» ◀️ در پی نشت اطلاعات حدود ۸.۸ میلیون شهروند دانمارک از سامانه ثبت احوال این کشور (CPR)، مشخص شده است که دست‌کم سه حساب کاربری شرکت پی‌اِی‌اِس اَپس (Pays ApS)، از جمله یک حساب مدیر سامانه، از گذرواژه ضعیف «123456» استفاده می‌کردند. ◀️ بر اساس گزارش روزنامه پولیتیکن (Politiken)، مهاجمان با سوءاستفاده از دسترسی این شرکت خصوصی به سامانه، حجم گسترده‌ای از اطلاعات را استخراج کردند. نکته قابل‌توجه اینکه این نفوذ نه با هشدار سامانه‌های امنیتی، بلکه به‌دلیل افزایش غیرعادی مصرف منابع و بالا رفتن هزینه جست‌وجوها در سامانه شناسایی شد؛ موضوعی که توجه کارکنان شرکت را جلب کرد. ◀️ این حادثه بار دیگر نشان می‌دهد استفاده از گذرواژه‌های ساده و نبود سازوکارهای مؤثر برای شناسایی رفتارهای غیرعادی می‌تواند خطر افشای گسترده اطلاعات شهروندان را افزایش دهد. 🌐 @HackerNewsCyber

✈ نخستین مصاحبه با سخنگوی «جبهه پشتیبانی سایبری»؛ اسرائیل در سال ۲۰۲۷ نابود خواهد شد ◀️ سخنگوی گروه هکری «جبهه پشتیبانی سایبری» در نخستین مصاحبه خود مدعی شد که اسرائیل در سال ۲۰۲۷ نابود خواهد شد. وی همچنین اعلام کرد جنگ سایبری این گروه از مدت‌ها پیش آغاز شده و تا تحقق این هدف ادامه خواهد داشت. 🌐 @HackerNewsCyber

✈ بازداشت مذاکره‌کننده حملات باج‌افزاری در آمریکا؛ ظن ارتباط با گروه شاینی‌هانترز ◀️ ادوارد دوبروفسکی (Edward Dubrovsky)، مدیر اجرایی پیشین شرکت امنیت سایبری سایفر (CYPFER) و از مدیران شرکت سایبر استوارد (CyberSteward)، در ایالت پنسیلوانیای آمریکا به اتهام توطئه برای اخاذی و تهدید به افشای اطلاعات بازداشت شد. این پرونده احتمالاً با تحقیقات اف‌بی‌آی درباره گروه باج‌گیری سایبری شاینی‌هانترز (ShinyHunters) مرتبط است. ◀️ دوبروفسکی ۵۴ سال دارد و در حوزه مدیریت بحران‌های سایبری و مذاکره با گروه‌های باج‌افزاری فعالیت کرده است. او هنگام حضور در یک کنفرانس امنیت سایبری در پنسیلوانیا بازداشت شد؛ موضوعی که به دلیل سابقه حرفه‌ای او در کمک به سازمان‌های قربانی حملات باج‌افزاری، توجه فعالان این حوزه را جلب کرده است. ◀️ دوبروفسکی همچنین نویسنده کتاب «پاسخ راهبردی به اخاذی سایبری» (Cyber Extortion Strategic Response) است که به شیوه مدیریت حوادث اخاذی سایبری و مذاکره با مهاجمان می‌پردازد. ◀️ با این حال، جزئیات کامل کیفرخواست همچنان محرمانه است و نقش احتمالی او در فعالیت‌های شاینی‌هانترز به‌طور رسمی روشن نشده است. بنابراین، ارتباط مستقیم او با این گروه تاکنون به‌صورت عمومی و قطعی اثبات نشده است. 🌐 @HackerNewsCyber

✈ آنتروپیک از دور زدن محدودیت‌ها و اقدامات ناخواسته عامل‌های هوش مصنوعی کلود خبر داد ◀️ شرکت آنتروپیک در گزارشی از چند مورد رفتار پیش‌بینی‌نشده عامل‌های هوش مصنوعی کلود خبر داد که شامل سوءاستفاده از آسیب‌پذیری نرم‌افزاری، اجرای فرمان روی سرور، دور زدن محدودیت‌های دسترسی و ارسال اطلاعات جعلی به یک سامانه پلیس بوده است. ◀️ در یکی از موارد، مدل کلود مایتوس (Claude Mythos Preview) پس از ازکارافتادن ابزار پژوهشی یک دانشگاه، آسیب‌پذیری موجود در سرور آن را شناسایی کرد و با بهره‌برداری از آن، فرمان‌هایی را روی سرور اجرا کرد. در موارد دیگر نیز مدل‌های کلود با استخراج توکن‌های دسترسی از فایل‌های تنظیمات وب‌سایت‌ها، به داده‌های دولتی دسترسی یافتند که دسترسی به آن‌ها با محدودیت یا پرداخت هزینه همراه بود. ◀️ در رویدادی دیگر، مدل کلود هایکو ۴.۵ (Claude Haiku 4.5) هنگام انجام آزمایش روی صفحات وب، فرم گزارش‌دهی مربوط به یک پرونده قتل حل‌نشده در فیلادلفیا را با اطلاعات ساختگی تکمیل و ارسال کرد. این گزارش به‌عنوان هرزنامه شناسایی شد و به دست تیم تحقیقات پلیس نرسید. ◀️ آنتروپیک اعلام کرده است تأثیر واقعی این موارد محدود بوده و برای جلوگیری از تکرار آن‌ها، دسترسی مستقیم به اینترنت را در تمامی ارزیابی‌های داخلی خود تا زمان اطمینان از کارآمدی سازوکارهای امنیتی متوقف کرده است. این شرکت همچنین از توسعه سامانه‌های نظارتی برای شناسایی و مسدودسازی چنین رفتارهایی خبر داده است. 🌐 @HackerNewsCyber

✈ آمریکا سازمان اطلاعات کره‌جنوبی را از نشست امنیت سایبری کره‌شمالی کنار گذاشت ◀️ بر اساس گزارش رسانه کره‌ای «کوریا جونگ‌آنگ دیلی»، آمریکا در اقدامی غیرمعمول، سازمان اطلاعات ملی کره‌جنوبی (NIS) را از نشست سه‌جانبه امنیت سایبری با حضور مقام‌های آمریکا، کره‌جنوبی و ژاپن که در روزهای ۲۵ و ۲۶ ژوئن ۲۰۲۶ در واشنگتن برگزار شد، کنار گذاشت. این نشست بر مقابله با تهدیدات سایبری کره‌شمالی متمرکز بود. ◀️ اگرچه واشنگتن دلیل رسمی این تصمیم را اعلام نکرد، اما برخی منابع احتمال می‌دهند این اقدام با تنش‌های دو کشور بر سر پرونده شرکت تجارت الکترونیکی کوپانگ (Coupang) مرتبط باشد؛ شرکتی آمریکایی که ادعاهایی درباره نقش سازمان اطلاعات کره‌جنوبی در اقدامات دولت علیه آن مطرح کرده است. این سازمان اتهام‌ها را رد کرده است. ◀️ این اقدام در شرایطی صورت گرفت که همکاری‌های اطلاعاتی دو کشور نیز با اختلافاتی روبه‌رو بوده است؛ از جمله محدودیت آمریکا در اشتراک‌گذاری برخی تصاویر اطلاعاتی مربوط به کره‌شمالی از ماه مارس. با این حال، سازمان اطلاعات کره‌جنوبی اعلام کرده است که حذف از نشست، اقدامی موردی بوده و همکاری اطلاعاتی با آمریکا همچنان به‌خوبی ادامه دارد. 🌐 @HackerNewsCyber

✈ اختلال سایبری خدمات دولتی در نبراسکا را مختل کرد ◀️ در پی یک رخداد سایبری علیه سامانه‌های دولتی شهر نورث پلات و شهرستان لینکلن در ایالت نبراسکای آمریکا، خدمات تلفنی و اینترنتی مختل شد و دفاتر دولتی و دادگستری شهرستان زودتر از موعد تعطیل شدند. ◀️ پس از شناسایی نفوذ، برخی نرم‌افزارها از دسترس خارج و با مجوز فرماندار، تیم حفاظت سایبری گارد ملی برای کمک به مهار حادثه وارد عمل شد. با این حال، سامانه تماس اضطراری ۹۱۱ و خدمات امدادی فعال باقی ماندند. ◀️ مقام‌ها اعلام کردند شواهدی از افشای اطلاعات در بررسی‌های اولیه به دست نیامده است؛ اما عامل نفوذ، روش حمله و احتمال سرقت داده‌ها همچنان مشخص نیست و زمان بازگشت کامل سامانه‌ها نیز اعلام نشده است. 🌐 @HackerNewsCyber

✈ گروه باج‌افزاری کیلین، یک شرکت مهندسی و املاک در سرزمین‌های اشغالی را هدف اعلام کرد ◀️ گروه باج‌افزاری کیلین (Qilin) نام شرکت «هَگوا» (HaGva)، فعال در حوزه پروژه‌های مهندسی، توسعه املاک و ساخت‌وساز مسکونی در سرزمین‌های اشغالی، را در فهرست قربانیان خود قرار داده است. این شرکت در سال ۲۰۰۶ تأسیس شده و در حوزه پروژه‌های عمرانی و مسکن فعالیت می‌کند. ◀️ با این حال، کیلین تاکنون شواهدی برای اثبات این حمله منتشر نکرده و جزئیات فنی یا اطلاعاتی درباره حجم داده‌های احتمالی سرقت‌شده در دسترس نیست؛ ازاین‌رو، وقوع حمله و میزان خسارت احتمالی همچنان تأیید نشده است. ◀️ منبع منتشرکننده این گزارش همچنین به سابقه ابهام در اعلام برخی قربانیان از سوی کیلین اشاره کرده و مدعی شده است که در مواردی، با وجود پایان مهلت تعیین‌شده، اطلاعاتی از قربانیان اعلام‌شده منتشر نشده است. این منبع همچنین از احتمال فعالیت افراد وابسته به ایران در میان شرکای این گروه سخن گفته؛ ادعایی که مستقلاً تأیید نشده است. 🌐 @HackerNewsCyber

✈ اخراج سه پژوهشگر ایمنی هوش مصنوعی از OpenAI در پی اختلاف بر سر مدیریت خطرات ◀️ شرکت آمریکایی اوپن‌ای‌آی (OpenAI)، سازنده چت‌جی‌پی‌تی، سه پژوهشگر حوزه ایمنی هوش مصنوعی به نام‌های تومک کورباک (Tomek Korbak)، جاسمین وانگ (Jasmine Wang) و میکیتا بالسنی (Mikita Balesni) را اخراج کرده است؛ تصمیمی که در پی اختلاف بر سر نحوه مدیریت اطلاعات حساس و نگرانی‌های مرتبط با ایمنی هوش مصنوعی اتخاذ شد. ◀️ اوپن‌ای‌آی اعلام کرده است که پس از انجام تحقیقات داخلی، مشخص شده این سه پژوهشگر سیاست‌های مشخص شرکت درباره نحوه نگهداری و مدیریت اطلاعات حساس را نقض کرده‌اند. این شرکت تأکید کرده که اخراج‌ها به دلیل طرح نگرانی‌های ایمنی یا اظهارنظر درباره خطرات هوش مصنوعی نبوده، بلکه برای حفظ اعتماد در محیط کاری ضروری بوده است. ◀️ در مقابل، پژوهشگران اخراج‌شده معتقدند این تصمیم با اولویت دادن به منافع کوتاه‌مدت تجاری بر ایمنی هوش مصنوعی مرتبط است. آن‌ها همچنین نسبت به تأثیر این اتفاق بر فرهنگ سازمانی و آزادی بیان نگرانی‌های ایمنی هشدار داده‌اند و خواستار حفظ امکان نظارت مستقل بر مدل‌های پیشرفته هوش مصنوعی شده‌اند. ◀️ این اختلاف در ادامه بررسی حادثه‌ای در ماه ژوئیه مطرح شده است؛ زمانی که طبق گزارش‌ها، مجموعه‌ای از عامل‌های هوش مصنوعی اوپن‌ای‌آی در جریان یک آزمایش، با استفاده از اطلاعات احراز هویت سرقت‌شده به سرورهای پلتفرم هاگینگ فیس (Hugging Face) دسترسی پیدا کردند. شرکت اوپن‌ای‌آی برای بررسی این حادثه از مؤسسه مستقل ارزیابی هوش مصنوعی متر (METR) کمک گرفته بود. یکی از پژوهشگران اخراج‌شده گفته است نحوه ارتباط او با این مؤسسه در تصمیم اخراجش نقش داشته است. 🌐 @HackerNewsCyber

✈ آمریکا برای اطلاعات درباره هکر چینی مرتبط با حملات هافنیوم ۱۰ میلیون دلار جایزه تعیین کرد ◀️ وزارت خارجه آمریکا برای دریافت اطلاعاتی که به شناسایی یا تعیین محل ژانگ یو (Zhang Yu)، تبعه چین، منجر شود، تا ۱۰ میلیون دلار جایزه تعیین کرده است. ژانگ در ارتباط با حملات سایبری سال ۲۰۲۱ علیه Microsoft Exchange Server و کارزار موسوم به هافنیوم (HAFNIUM) تحت تعقیب مقامات آمریکایی قرار دارد. ◀️ بر اساس کیفرخواست دادگاه فدرال آمریکا، ژانگ یو و شو زِوِی (Xu Zewei) به اجرای حملات سایبری علیه اهداف آمریکایی متهم شده‌اند. مقام‌های آمریکا مدعی‌اند ژانگ در شرکت Shanghai Firetech Information Science and Technology فعالیت داشته و در عملیات‌های هکری مرتبط با دفتر امنیت دولتی شانگهای، یکی از نهادهای وزارت امنیت دولتی چین، نقش داشته است. ◀️ اتهامات مطرح‌شده شامل حمله به دانشگاه‌ها و پژوهشگرانی است که روی واکسن، درمان و آزمایش‌های کووید-۱۹ کار می‌کردند و همچنین سوءاستفاده از آسیب‌پذیری‌های سرور مایکروسافت اکسچنج در کارزار هافنیوم است. بر اساس اعلام اف‌بی‌آی، این کارزار در مجموع بیش از ۱۲٬۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داده است. ژانگ همچنان متواری است و تاکنون بازداشت نشده است. 🌐 @HackerNewsCyber

✈ حمله فیشینگ با سوءاستفاده از نام گوگل برای سرقت حساب و اطلاعات مالی ◀️ در روزهای اخیر، گزارش‌هایی از کارزار فیشینگ در اسرائیل منتشر شده که مهاجمان با جعل هویت گوگل (Google)، کاربران را هدف قرار می‌دهند. ◀️ پیام‌های جعلی از شناسه رسمی گوگل دریافت شده و حتی در همان رشته پیام‌های معتبر نمایش داده می‌شوند؛ موضوعی که تشخیص کلاهبرداری را دشوارتر می‌کند. در این پیام‌ها از کاربر خواسته می‌شود با یک شماره تلفن تماس بگیرد. ◀️ در تماس، فردی با لهجه بریتانیایی خود را نماینده گوگل معرفی می‌کند و تلاش دارد ابتدا حساب گوگل قربانی را تصاحب کند. در صورت شکست، مهاجمان سراغ دارایی‌های رمزارزی، کارت‌های بانکی و حساب‌های بانکی می‌روند. ◀️ گزارش‌ها نشان می‌دهد مهاجمان در طول تماس، هویت خود را نیز تغییر می‌دهند و از عناوینی مانند نماینده گوگل، بخش امنیت صرافی بایننس و پشتیبانی بانک‌های اسرائیلی استفاده می‌کنند. 🌐 @HackerNewsCyber

✈ افشای اطلاعات نزدیک به ۲۰ میلیون نفر در حمله سایبری به Oracle Health آمریکا ◀️ حمله سایبری به سامانه‌های قدیمی شرکت آمریکایی اوراکل هلث (Oracle Health)، که پیش‌تر با نام سرنر (Cerner) فعالیت می‌کرد، ممکن است اطلاعات شخصی و پزشکی نزدیک به ۲۰ میلیون نفر در آمریکا را تحت تأثیر قرار داده باشد؛ رقمی که بسیار بیشتر از برآوردهای قبلی است. ◀️ بر اساس گزارشی که بلومبرگ به نقل از گزارش دادستان کل ایالت تگزاس منتشر کرده، این نفوذ در اوایل سال ۲۰۲۵ رخ داده و مهاجمی با نام «اندرو» با استفاده از اطلاعات احراز هویت سرقت‌شده به سرورهای قدیمی سرنر دسترسی پیدا کرده و داده‌هایی شامل نام، شماره تأمین اجتماعی و سوابق پزشکی بیماران آمریکایی را استخراج کرده است. ◀️ پس از سرقت داده‌ها، مهاجم با درخواست میلیون‌ها دلار رمزارز، بیمارستان‌های تحت تأثیر را به انتشار یا فروش اطلاعات تهدید کرده است. تنها در تگزاس، پرونده ثبت‌شده نزد دادستانی ایالت از تأثیر این حادثه بر ۲٬۹۹۲٬۲۴۴ نفر خبر می‌دهد. پرونده‌های ایالت‌های کارولینای جنوبی و واشنگتن نیز به‌ترتیب حدود ۲۸۳ هزار و ۶۹ هزار نفر را شامل می‌شوند. ◀️ در صورت تأیید رقم نزدیک به ۲۰ میلیون نفر، این حادثه در میان بزرگ‌ترین رخدادهای افشای اطلاعات حوزه سلامت در آمریکا قرار خواهد گرفت. اطلاعات در معرض خطر می‌تواند شامل شماره پرونده پزشکی، پزشکان، تشخیص‌ها، داروها، نتایج آزمایش‌ها، تصاویر پزشکی و اطلاعات مربوط به روند درمان باشد. 🌐 @HackerNewsCyber

✈ گسترش آموزش‌های تخصصی امنیت سایبری و فناوری عملیاتی در بریتانیا ◀️ مؤسسه The Cyber Scheme از گسترش برنامه‌های آموزشی و اعتباربخشی خود با راه‌اندازی دو دوره تخصصی در حوزه مدیریت ریسک سایبری و امنیت فناوری عملیاتی (OT) خبر داد؛ دوره‌هایی که با هدف افزایش مهارت‌های عملی نیروهای امنیت سایبری و ارتقای توان سازمان‌ها در مقابله با تهدیدات تخصصی طراحی شده‌اند. ◀️ یکی از این برنامه‌ها، مسیر آموزشی تخصصی امنیت فناوری عملیاتی است که توسط Hacktonics، شرکت زایشی دانشگاه بریستول، ارائه می‌شود و در سه سطح مقدماتی، حرفه‌ای و پیشرفته توسعه یافته است. این دوره‌ها موضوعاتی مانند ارزیابی امنیت سامانه‌های کنترل صنعتی، شناسایی دارایی‌ها، اسکن آسیب‌پذیری، بررسی خط مبنای امنیتی، پروتکل‌های صنعتی، کنترل‌گرهای منطقی برنامه‌پذیر (PLC)، رابط‌های انسان و ماشین (HMI) و تکنیک‌های پیشرفته آزمون نفوذ را پوشش می‌دهند. ◀️ در بخش عملی این آموزش‌ها، شرکت‌کنندگان با استفاده از تجهیزات واقعی مانند PLC، HMI و محیط آموزشی LINICS، نحوه شناسایی آسیب‌پذیری‌ها و پیامدهای نفوذ به سامانه‌های صنعتی را بررسی می‌کنند. هدف اصلی این برنامه، افزایش توان متخصصان برای ارزیابی تهدیدات و درک تأثیر حملات سایبری بر ایمنی، پایداری و تداوم فعالیت زیرساخت‌های صنعتی است. ◀️ هم‌زمان، دوره سه‌روزه Cyber Scheme Foundations: Risk با تمرکز بر مدیریت ریسک سایبری ارائه می‌شود و موضوعاتی از جمله شناسایی تهدید و آسیب‌پذیری، ارزیابی احتمال و اثرگذاری، حاکمیت ریسک، تعیین مسئولیت، مدل‌سازی تهدید، سنجه‌های ریسک و ارتباط مؤثر با مدیران فنی و غیرفنی را آموزش می‌دهد. ◀️ مسئولان The Cyber Scheme تأکید کرده‌اند که سازمان‌ها تنها به نیروهایی با دانش نظری نیاز ندارند، بلکه باید متخصصانی در اختیار داشته باشند که بتوانند دانش امنیتی خود را در محیط واقعی به کار گرفته، ریسک‌ها را تحلیل کرده و در تصمیم‌گیری‌های امنیتی مشارکت مؤثر داشته باشند. 🌐 @HackerNewsCyber

✈ آنتروپیک دسترسی کنترل‌شده به قابلیت‌های پیشرفته سایبری کلود را گسترش داد ◀️ شرکت آنتروپیک از نسخه توسعه‌یافته «برنامه تأیید امنیت سایبری» (CVP) خبر داد؛ برنامه‌ای که با هدف در اختیار قرار دادن قابلیت‌های پیشرفته مدل‌های کلود به سازمان‌ها و متخصصان امنیتی تأییدشده و هم‌زمان کاهش محدودیت‌های مربوط به فعالیت‌های سایبری طراحی شده است. ◀️ در چارچوب نسخه جدید، دسترسی‌ها در سه سطح دفاعی، تیم قرمز و تخصصی ارائه می‌شود. سطح دفاعی برای فعالیت‌هایی مانند واکنش به رخدادهای امنیتی، مهندسی معکوس بدافزار و شناسایی آسیب‌پذیری‌ها در نظر گرفته شده است. سطح تیم قرمز امکان انجام تست نفوذ و ارزیابی تهاجمی سامانه‌های دارای مجوز را فراهم می‌کند و سطح تخصصی نیز به تعداد محدودی از سازمان‌های تأییدشده اجازه می‌دهد سامانه‌های حساس و زیرساخت‌های حیاتی مانند شبکه برق، مخابرات، سامانه‌های بانکی و دولتی را آزمایش کنند. ◀️ آنتروپیک برای ارزیابی عملکرد این سطوح، مدل کلود اپوس ۵.۵ را در آزمون CyScenarioBench بررسی کرد. در سطح دفاعی، ۴۶ مورد از ۵۰ آزمایش در جریان سناریو مسدود شد، در حالی که در سطح تیم قرمز هیچ‌یک از آزمایش‌ها مسدود نشد و مدل توانست ۳۴ مورد از ۵۰ سناریو را با موفقیت تکمیل کند. ◀️ این شرکت همچنین اعلام کرده است مدل‌های تخصصی آن در پروژه Glasswing طی ماه‌های آوریل تا ژوئیه ۲۰۲۶ به شناسایی دست‌کم ۱۲۹ هزار آسیب‌پذیری تأییدشده نرم‌افزاری کمک کرده‌اند؛ بیش از ۳۳ هزار مورد از این آسیب‌پذیری‌ها دارای شدت بالا یا بحرانی بوده‌اند. آنتروپیک هدف از توسعه این برنامه را تقویت توان دفاع سایبری سازمان‌ها، بدون حذف کنترل‌های لازم برای جلوگیری از سوءاستفاده از قابلیت‌های هوش مصنوعی عنوان کرده است. 🌐 @HackerNewsCyber

✈ رئیس‌جمهور کره جنوبی خواستار توسعه ابزارهای هوش مصنوعی برای مقابله با حملات سایبری شد ◀️ رئیس‌جمهور کره جنوبی با اشاره به افزایش نشت اطلاعات از نهادهای مالی و دولتی، خواستار توسعه ابزارهای دفاع سایبری مبتنی بر هوش مصنوعی برای شناسایی زودهنگام و مسدودسازی پیشگیرانه حملات سایبری شد. ◀️ لی جائه‌میونگ از وزارتخانه‌های مرتبط خواست امنیت سامانه‌های زیرساخت‌های حیاتی و بخش خصوصی را به‌صورت فوری ارزیابی و اقدامات اصلاحی لازم را اجرا کنند. او همچنین بر تسریع توسعه و استقرار فناوری‌های هوش مصنوعی اختصاص‌یافته به حوزه امنیت سایبری تأکید کرد. ◀️رئیس‌جمهور کره جنوبی این رویکرد را بخشی از بازطراحی «پارادایم امنیت» کشور در عصر هوش مصنوعی دانست؛ رویکردی که بر همکاری دولت و بخش خصوصی برای ارتقای فناوری، سامانه‌های دفاعی و آگاهی امنیتی متمرکز است. 🌐 @HackerNewsCyber