امنیت سایبری | Cyber Security

14 November 2026 04:34

#گارتنر توی گزارش هایپ سایکل ۲۰۲۶ هوش مصنوعی مولد به یک واقعیت مهم اشاره کرده: بازار پر شده از ابزارها و مدل‌های پر سر و صدا، اما فقط تعداد محدودی از اون‌ها ارزش واقعی و پایدار خلق می‌کنن.
پیش‌بینی کرده تا سال ۲۰۲۸، حداقل ۵۰ درصد پروژه‌های هوش مصنوعی مولد فقط به خاطر انتخاب‌های اشتباه در معماری و نداشتن تجربه عملیاتی، از بودجه پیش‌بینی‌شده فراتر می‌رن و ضرر می‌زنن.
اگه می‌خواید درگیر هایپ‌های زودگذر نشید و بدونید کدوم حوزه‌ها و فناوری‌ها واقعاً ارزش سرمایه‌گذاری سازمانی دارن، این گزارش نقشه راه خوبیه.
🔗 gtnr.it/4xUEqjt

#Gartner #AI
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

13 November 2026 16:04

«وام فوری» جزو جرائمی هست که خیلی زیاد شده …

#هشدار #کلاهبرداری #پلیس_فتا
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

13 November 2026 07:19

وزیر ارتباطات: شبکه ارتباطی کشور زیر حملات نظامی و سایبری پایدار ماند

سیدستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، در اجلاس سران مختار اتحادیه بین‌المللی ارتباطات در دوحه:
- در جریان اقدام تجاوزکارانه اخیر، ۵۰۰ سایت مخابراتی و مرکز تحقیقات فضایی کشور آسیب دیدند و شماری از مهندسان متخصص فناوری اطلاعات جان خود را از دست دادند.
- با وجود حملات سایبری متعدد و آسیب به زیرساخت‌های ارتباطی، تلاش شبانه‌روزی مهندسان و متخصصان ارتباطات موجب شد شبکه ملی ارتباطی کشور بدون وقفه به فعالیت خود ادامه دهد و خدمات آنلاین، آموزشی، بانکی، بهداشتی و درمانی و سایر خدمات عمومی متوقف نشود.
- از زمان کنفرانس سران مختار سال ۲۰۲۲، بیش از هفت هزار خدمت عمومی به‌صورت دیجیتال ارائه می‌شود، پوشش فیبر نوری به بیش از ۱۱ میلیون خانوار رسیده و بیش از ۸۳ درصد مناطق روستایی به پهن‌باند دسترسی دارند.
- فناوری باید در خدمت بشریت و توسعه قرار گیرد و هرگز نباید به ابزاری برای تخریب تبدیل شود. ایران آمادگی دارد تجربیات خود را در زمینه توسعه شبکه‌های ارتباطی و ارتقای تاب‌آوری زیرساخت‌ها با سایر کشورها به اشتراک بگذارد.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

12 November 2026 07:58

چارچوب طبقه‌بندی سلسله‌مراتبی حملات عمدی (خصمانه) و فریب‌دهنده علیه سیستم‌های یادگیری ماشین، به همراه اصطلاحات استاندارد و روش‌های مقابله با آن‌ها

اهداف اصلی
یکسان‌سازی ادبیات و اصطلاحات (Taxonomy & Terminology):
در دنیای امنیت هوش مصنوعی، اصطلاحات مربوط به حملات (مانند مسموم‌سازی داده‌ها، حملات گریز، تزریق پرامپت غیرمستقیم و...) گاهی به شکل‌های متفاوتی استفاده می‌شوند. این سند یک چارچوب و استاندارد زبانی دقیق ایجاد می‌کند تا متخصصان، محققان و سازمان‌ها به زبان مشترکی در تحلیل تهدیدات دست پیدا کنند.

دسته‌بندی جامع حملات در سه سطح:
این سند تهدیدات را در سه دسته کلیدی ساختار می‌دهد:
- سیستم‌های پیش‌بینی‌کننده (Predictive ML): مدل‌های کلاسیک ML (مانند Evasion، Poisoning، Privacy Attacks)
- سیستم‌های مولد (Generative SI): مدل‌های زبانی بزرگ و مولد (مانند Direct Prompting، Information Extraction، Model Tampering)
- سیستم‌های عامل (Agentic SI): سیستم‌های خودمختاری که ابزارها را فراخوانی می‌کنند، در زنجیره‌های طولانی وظایف عمل می‌کنند و در معرض حملات ابزارهای مخرب، داده‌های نامطمئن و تعاملات چند عاملی (Multi-agent) قرار دارند.

ارائه راهکارهای دفاعی و مدیریت ریسک (Mitigations):
سند علاوه بر معرفی بردارهای حمله، مکانیزم‌های دفاعی متناظر را برای هر مرحله از چرخه عمر یادگیری ماشین بررسی می‌کند.

بیان محدودیت‌های تئوریک و واقع‌گرایانه (Gödelian Limits):
نکته بسیار مهم و تخصصی این نسخه آن است که صراحتاً اعلام می‌کند اثبات امنیت به روش تئوری اطلاعات برای الگوریتم‌های رایج یادگیری ماشین وجود ندارد و دفاع صددرصدی و کامل (Perfect Robustness) از نظر تئوریک دست‌نیافتنی است. بنابراین سازمان‌ها باید به جای کمال‌گرایی، رویکرد «فرض بروز نفوذ (Assume a Breach)» و مدیریت ریسک باقیمانده را در پیش بگیرند.

این سند پیش‌نویس در حال حاضر (تا ۱۸ دسامبر ۲۰۲۶) در دوره دریافت نظرات عموم و متخصصان قرار دارد و به عنوان یک مرجع استاندارد کلیدی برای نقشه‌های راه امنیتی، ارزیابی ریسک مدل‌های هوش مصنوعی و انطباق با چارچوب‌های حاکمیت هوش مصنوعی (مانند NIST AI RMF) عمل می‌کند.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

11 November 2026 20:28

📝 دعوت از متخصصین امنیت سایبری برای مشارکت در پژوهش آینده‌پژوهی

آیا می‌دانید در ۱۸ ماه آینده، روند تهدیدات سایبری به کدام سمت خواهد رفت؟

در پژوهش «آینده‌پژوهی تهدیدات سایبری»، نظر شما می‌تواند در تدوین سناریوهای امنیتی آینده مؤثر باشد.

🔹موضوع: ارزیابی سناریوهای تهدیدات سایبری
🔹زمان: ۱۰ دقیقه
🔹لینک مشارکت:

دور اول دلفی
https://dzuabizn.formester.com/f/qELjKAjRq
دور دوم دلفی
https://dzuabizn.formester.com/f/imthwex3f
دور سوم دلفی
https://hzogtzgx.formester.com/f/XLmbzApuw

ممنون از همراهی علمی شما!

امنیت سایبری | Cyber Security

11 November 2026 12:13

⚫️ اعتراف زیرپوستی فرمانده سایبری اسرائیل: دست برتر هکرهای ایرانی در جنگ سایبری هوشمند

- یوسی کارادی، رئیس اداره ملی سایبری اسرائیل، می‌گوید تهران در حال پیگیری هوش مصنوعی به عنوان یک ابزار تهاجمی جدید است. او هشدار داد که هوش مصنوعی می‌تواند به مهاجمان یک «مزیت سرنوشت‌ساز در سرعت» نسبت به پدافندهای ملی بدهد؛ در حالی که ربات‌های متصل به شبکه و سایر ماشین‌آلات می‌توانند در نهایت نفوذهای سایبری را به تهدیدات فیزیکی تبدیل کنند.
- ایران در حال تلاش برای توسعه قابلیت‌های حملات سایبری مبتنی بر هوش مصنوعی است که می‌تواند تهدیدی فراتر از اسرائیل ایجاد کند؛ این هشداری بود که رئیس اداره ملی سایبری اسرائیل روز سه‌شنبه مطرح کرد و استدلال نمود که سرعت رو به رشد حملات هدایت‌شده با هوش مصنوعی می‌تواند آسیب‌پذیری بنیادی در نحوه دفاع کشورها از زیرساخت‌های دیجیتالشان را آشکار کند.
- یوسی کارادی در کنفرانس هفته امنیت سایبری در دانشگاه تل‌آویو گفت: «در حالی که جهان برای جلوگیری از دستیابی ایران به سلاح‌های هسته‌ای تلاش می‌کند، می‌دانیم که ایران در حال پیگیری یک قابلیت تهاجمی دیگر در فضای سایبری با بهره‌گیری از هوش مصنوعی است؛ قابلیتی که می‌تواند به کل جهان آسیب برساند.»
#AI
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

10 November 2026 17:30

CERT-FR Threat and Incident Report
Subject: Offensive cyber activities targeting France, conducted by Iranian actors linked to the IRGC

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

10 November 2026 11:56

مهاجرانی: محدودیت‌های اینترنت، دفاع در برابر جنگ سایبری دشمن است

- حملات سایبری یکی از مجاری اصلی دشمن برای آسیب زدن به کشور در شرایط جنگی بوده است؛ به‌طوری که متجاوزان حتی پیش از اطلاع‌رسانی رسمی، رسانه‌ای کردن ابعاد و اهداف حملات خود را آغاز می‌کردند.
- در این شرایط، صیانت از داده‌ها، اطلاعات شخصی و اموال مردم—که بخش اعظم آن بر بسترهای سامانه‌ای و دیجیتال استوار است به عنوان یک ضرورت حیاتی و امنیت ملی در دستور کار قرار دارد.
- دولت همواره بر ارتقای کیفیت اینترنت و توسعه دسترسی‌های آزاد و پایدار تاکید دارد، اما اعمال برخی محدودیت‌های مقطعی ناشی از اقتضائات امنیتی و مواجهه مستقیم با جنگ سایبری است.
- امید می‌رود با تحقق یک صلح عزتمندانه و پایدار، شرایط برای رفع کامل این اختلالات و ارائه خدمات شایسته به مردم فراهم شود.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

10 November 2026 11:41

🔎 دکتر حجت: سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شد/ لزوم افزایش امنیت سایبری پایگاه‌‍‌های داده

رئیس مرکز فرماندهی عملیات امنیت سایبری کشور گفت: سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شده و دستگاه‌هایی که هنوز به این سامانه متصل نشده‌اند، می‌توانند برای دریافت راهنمایی و برقراری اتصال، با مرکز مکاتبه کنند.

- دکتر حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، در چهارمین نشست رتبه‌بندی و ارزیابی خدمات‌دهندگان فضای مجازی با موضوع رتبه‌بندی پایگاه‌های داده ملی از منظر امنیت سایبری، با اشاره به اهمیت راهبردی پایگاه‌های داده در دولت الکترونیکی و حکمرانی دیجیتال کشور، گفت: پایگاه‌های داده ملی از ارکان اصلی دولت هوشمند و زیرساخت حکمرانی دیجیتال کشور هستند و ارزیابی امنیت سایبری آن‌ها باید فراتر از یک نگاه صنفی و با اولویت ویژه دنبال شود.
- وی با اشاره به ارزیابی‌های انجام‌شده از سوی دستگاه هماهنگ‌کننده افزود: ارزیابی‌های قبلی بیشتر در قالب چک‌لیست و با تمرکز بر الزامات سخت‌افزاری و فرایند امن‌سازی انجام شده است، اما نتایج ارائه‌شده نشان می‌دهد وضعیت امنیت سایبری پایگاه‌های داده ملی نیاز به ارتقا دارد.
- دکتر حجت با تأکید بر ضرورت شناسایی چالش‌های امنیتی با مشارکت مدیران پایگاه‌های داده ملی اظهار کرد: هدف این است که با استفاده از خرد جمعی و برگزاری جلسات تخصصی، آسیب‌ها و فاصله‌های موجود میان پایگاه‌ها شناسایی و راهکارهای برون‌رفت از مشکلات امنیتی تدوین شود.
- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور با اشاره به نگرانی‌های مطرح‌شده درباره نشت اطلاعات و نقض حریم خصوصی تصریح کرد: در برخی موارد، اطلاعاتی که در قالب ارائه خدمات در اختیار بخش‌های دیگر قرار می‌گیرد، در محل‌های دیگری تجمیع و با ترکیب داده‌های مختلف به مبنای ایجاد خدمات و کسب‌وکارهای جدید تبدیل می‌شود که این موضوع می‌تواند مخاطراتی برای امنیت اطلاعات ایجاد کند.
- وی با تأکید بر ضرورت تعیین تکلیف مسئولیت‌ها در حوزه امنیت پایگاه‌های داده ملی افزود: مرکز فرماندهی عملیات امنیت سایبری کشور در برخی موارد مرتبط با بحران، از طریق مکاتبات رسمی، الزامات و ابلاغیه‌های لازم را پیگیری می‌کند. همچنین دستگاه‌های هماهنگ‌کننده نیز باید الزامات مربوط را به پایگاه‌های زیرمجموعه خود ابلاغ کنند.
- دکتر حجت با اشاره به دشواری تشخیص منشأ نشت اطلاعات در برخی رخدادهای سایبری اظهار کرد: در مواردی که هک یا نشت اطلاعات اتفاق می‌افتد، مشخص نیست که اطلاعات مستقیماً از پایگاه داده اصلی خارج شده یا در جریان ارائه خدمات و در محل تجمیع اطلاعات دچار افشا شده است؛ از این رو، بررسی امنیت سرویس‌های ارائه‌شده و نحوه انباشت اطلاعات باید در اولویت ارزیابی‌های تخصصی قرار گیرد.
- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور تأکید کرد: مجموعه‌ای از اقدامات با همکاری مدیران پایگاه‌های داده ملی و دستگاه هماهنگ‌کننده برنامه‌ریزی شده است تا سطح اطمینان از امنیت این پایگاه‌ها افزایش یابد و زمینه ارائه خدمات مطمئن‌تر به مردم فراهم شود.
- دکتر حجت در ادامه با اشاره به پیچیده‌تر شدن حملات سایبری و استفاده مهاجمان از فناوری‌های روز و هوش مصنوعی، گفت: در حالی که اکوسیستم مهاجمان به‌سرعت در حال به‌روزرسانی است، در برخی دستگاه‌های دولتی تلاش کافی برای ارتقای دانش و توانمندی کارشناسان حوزه امنیت سایبری صورت نمی‌گیرد.
- وی با اشاره به فراهم شدن زیرساخت آموزشی در مرکز فرماندهی عملیات امنیت سایبری کشور افزود: این مرکز زیرساختی آموزشی برای ارتقای توانمندی کارشناسان امنیت سایبری دستگاه‌ها فراهم کرده است و دستگاه‌ها می‌توانند با معرفی کارشناسان خود از این آموزش‌ها استفاده کنند.

۱/۲

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

09 November 2026 13:56

وضعیت امنیت سایبری شاپرک در کمیته امنیت سایبری کشور بررسی شد

کمیته امنیت سایبری مرکز ملی فضای مجازی با هدف بررسی آخرین وضعیت امنیت شبکه پرداخت کشور و ارتقای تاب‌آوری این شبکه در شرایط بحرانی، به ریاست دکتر حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی برگزار شد.
- در این جلسه، صادق محبوبی، مدیرعامل شبکه الکترونیکی پرداخت کارت (شاپرک)، گزارشی از آخرین روندهای امنیت سایبری حوزه پرداخت شبکه بانکی کشور ارائه کرد.
- محبوبی ضمن تشریح طرح‌های شاپرک برای تداوم کسب‌وکار و افزایش تاب‌آوری شبکه پرداخت در شرایط بحرانی، برنامه‌های پیش‌بینی‌شده برای امن‌سازی این شبکه را نیز تشریح کرد.
- در پایان جلسه مقرر شد شاپرک اقدامات جدیدی را برای ارتقای امنیت سایبری این حوزه اجرا کند و گزارش روندهای نظارتی خود بر شرکت‌های پرداخت بخش خصوصی را به مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی ارسال کند.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

09 November 2026 07:11

✏️ رسیدگی دیوان محاسبات به ترک‌فعل دستگاه‌های مسئول در اجرای تکالیف ارتقای امنیت سایبری

دیوان محاسبات در گزارشی اعلام کرد: قصور در اجرای تکالیف امنیت سایبری، موجب اختلال در بودجه‌های زیرساختی شده است.

بر اساس گزارش این نهاد نظارتی، علی‌رغم صراحت مواد ۱۰۳ و ۱۰۷ قانون برنامه هفتم پیشرفت و همچنین بند «پ» تبصره (۶) قانون بودجه سال ۱۴۰۴، تکالیف ناظر بر ارتقای امنیت رایانیکی و حفاظت از زیرساخت‌های حیاتی به‌طور کامل اجرا نشده است.
دیوان محاسبات کشور در ارزیابی خود اعلام کرد که وزارت ارتباطات و فناوری اطلاعات، بانک مرکزی و بانک‌های عامل در زمینه اجرای مأموریت‌های قانونی و همچنین فرآیند ارزیابی و رتبه‌بندی سالانه امنیت رایانیکی، با تأخیر و قصور مواجه بوده‌اند.
این نهاد نظارتی تأکید کرد که این نوع ترک‌فعل‌ها نه تنها امنیت داده‌های ملی را با مخاطره مواجه می‌کند، بلکه منجر به اختلال در اجرای تکالیف مالی نیز شده است. از جمله این اختلالات، عدم تخصیص حداقل یک درصد از اعتبارات هزینه‌ای و تملک دارایی‌های سرمایه‌ای دستگاه‌های مشمول برای ارتقای امنیت سایبری است. همچنین، این قصور مانع از تأمین اعتبار نیم‌درصدی مربوط به توسعه زیست‌بوم دولت هوشمند و هوش مصنوعی تا پایان سال ۱۴۰۴ شده است.
دیوان محاسبات کشور با تأکید بر ضرورت اجرای فوری و کامل تکالیف در حوزه پدافند سایبری، پرونده عملکرد این دستگاه‌ها را جهت رسیدگی حقوقی به دادسرای دیوان محاسبات کشور ارجاع کرده است.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

09 November 2026 05:44

🤖 آنتروپیک از ۲۱ آبان ۱۴۰۵ (November 12) نسخه جدید سیاست‌های استفاده از هوش مصنوعی کلاد رو اجرا می‌کنه، که در اون محدودیت دسترسی کاربران کشورهای پشتیبانی‌نشده “از جمله ایران” صریح‌تر شده

بر اساس این قوانین، نه‌تنها افرادی که از داخل این کشورها به کلاد وصل میشن، بلکه شرکت‌هایی که در این مناطق ثبت شدن یا عمده مالکیت و کنترلشون در اختیار افراد و نهادهای مستقر در اونهاست هم اجازه استفاده از سرویس رو ندارن! بنابراین احتمال مسدود شدن حساب کاربرانی که با روش‌های غیرمستقیم از کلاد استفاده می‌کنن وجود داره، هرچند آنتروپیک زمان یا برنامه مشخصی برای مسدودسازی حساب‌ها اعلام نکرده.
🔗 https://www.anthropic.com/news/2026-usage-policy-update

متن کامل سیاست استفاده:
Anthropic Usage Policy

#AI
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

08 November 2026 13:44

🌱 اعتماد، از گذشته‌ای پرافتخار ریشه می‌گیرد و با نگاهی روشن به آینده شکل می‌گیرد.

📚 تجربه، 🧠 دانش و 🔭 آینده‌نگری، رمز حفظ ثبات در روزهای پرتلاطم و تداوم رشد در شرایط دشوار است. 📈

🌟 مفتخریم که توانستیم با پشتوانه‌ای از تجربه و اعتماد، تا ۸۱٪ سود را برای آینده‌ای مطمئن‌تر و روشن‌تر، به سپرده بیمه‌گذاران بیمه زندگی زرین پاسارگاد پرداخت کنیم.

@pasargadinsofficiall

امنیت سایبری | Cyber Security

07 November 2026 17:37

🔹 اطلاعیه شرکت ملی پخش فرآورده‌های نفتی ایران درباره سوءاستفاده از تراشه کارت‌های هوشمند سوخت

در پی انتشار کلیپی در فضای مجازی مبنی بر استفاده از بدنه سیم‌کارت‌های رایتل برای سوخت‌گیری در جایگاه‌های عرضه سوخت، به اطلاع هم‌وطنان گرامی می‌رساند:
- بررسی موضوع نشان می‌دهد آنچه در این کلیپ مشاهده می‌شود، ارتباطی با عملکرد سیم‌کارت یا شبکه اپراتور تلفن همراه ندارد؛ بلکه موضوع به سوءاستفاده احتمالی از تراشه‌های کارت هوشمند سوخت مربوط است.
- بر اساس اطلاعات موجود، برخی افراد سودجو با جداسازی تراشه کارت‌های هوشمند سوخت و نصب آن‌ها روی بدنه سیم‌کارت، از این تراشه‌ها برای انجام عملیات سوخت‌گیری سوءاستفاده می‌کنند. در واقع، فرآیند سوخت‌گیری از طریق تراشه کارت سوخت انجام می‌شود و بدنه سیم‌کارت صرفا به‌عنوان محملی برای نگهداری و استفاده از این تراشه به کار گرفته شده است.
- شرکت ملی پخش فرآورده‌های نفتی ایران ضمن پیگیری موضوع از مراجع ذی‌ربط از هموطنان عزیز درخواست می‌کند به‌منظور پیشگیری از هرگونه سوءاستفاده احتمالی، در جایگاه‌های عرضه سوخت، کارت هوشمند سوخت خود را به هیچ عنوان در اختیار افراد متفرقه قرار ندهند و شخصاً نسبت به انجام فرآیند سوخت‌گیری اقدام کنند.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

06 November 2026 08:16

😺 مدل جدید GPT-6 Cyber برای متخصصان امنیت سایبری معرفی شد

- اوپن‌ای‌آی اعلام کرد که مدل جدید GPT-۶ Cyber در مقایسه با نسل قبلی، علاوه بر توانایی بیشتر در کشف آسیب‌پذیری‌ها، به‌خوبی می‌تواند محدوده مجاز فعالیت خود را رعایت کرده و از نفوذ به سیستم‌های نامرتبط خودداری کند.
- برای سنجش این رفتار، اوپن‌ای‌آی بنچمارکی به نام ExploitGym Honeypot طراحی کرده که از حادثه‌هاگینگ فیس الهام گرفته است. در تست‌های داخلی، GPT-۶ Cyber در ۹۹٫۹۳ درصد آزمایش‌ها از حمله به سرویس‌های خارج از محدوده وظیفه خودداری کرد، در حالی که این رقم برای GPT-۵.۶ Cyber برابر با ۹۴٫۴۹ درصد بود.

🔗 https://openai.com/index/introducing-gpt-6-cyber/

#AI
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

13 November 2026 16:51

این وب‌سایت تمام کتاب‌هایی که کاربران هکرنیوز از سال ۲۰۰۷ تا امروز توی کامنت‌هاشون بهش اشاره کردن رو اسکن و دسته‌بندی کرده. حاصل کارش هم شده استخر بیش از ۱۵,۰۰۰ عنوان از دلِ ۵۷,۰۰۰ کامنت.
به‌جای اینکه برید دنبال لیست‌های تکراری و بازاری، اینجا می‌تونید ببینید توسعه‌دهنده‌ها و علاقه‌مندان دنیای فناوری واقعاً چه چیزهایی می‌خونن و به هم پیشنهاد می‌دن.
می‌تونید محبوب‌ترین کتاب‌ها رو رده‌بندی‌شده ببینید، بر اساس تعداد پیشنهادها مرتبشون کنید یا از دیدن کتاب‌های ترندِ روز لذت ببرید، از کلاسیک‌های بی‌زمان تا عنوان‌های تازه‌ای که همین‌ماه‌ها سر زبون افتادن.
یک منبع واقعی از کتاب‌هایی که در عمل خونده شدن، نه فقط معرفی شده‌ن.

🔗 http://hackerbooks.org/

#Site #Book
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

13 November 2026 07:44

اوپن‌ای‌آی از همکاری رسمی با هکتورن (Hacktron) برای بررسی آسیب‌پذیری سیستم‌های خود خبر داده است. در این همکاری، محققان هکتورن در کنار مهندسان اوپن‌ای‌آی روی تست امنیتی اتصالات با سرویس‌های شخص ثالث تمرکز خواهند کرد؛ امری که با دسترسی گسترده‌تر به مدل‌های پیشرفته این شرکت از طریق پلتفرم Daybreak Red پشتیبانی می‌شود.
این همکاری نتیجه‌ی فعالیت‌های قبلی هکتورن در برنامه‌ی باگ‌بانتی (Bug Bounty) اوپن‌ای‌آی است.

💬 زین ژانگ (Zayne Zhang)، مدیرعامل هکتورن، در این باره گفته:
«آینده امنیت سایبری با این مشخص نمی‌شود که چه کسی بزرگ‌ترین تیم امنیتی را دارد، بلکه به این بستگی دارد که چه کسی بتواند خلاقیت انسانی را به بهترین شکل با قابلیت‌های مبتنی بر هوش مصنوعی ترکیب کند.
اوپن‌ای‌آی با قرار دادن مدل‌های پیشرفته سایبری در دستان محققان امنیت، نمونه‌ی درخشانی خلق کرده و به آن‌ها اجازه می‌دهد تا آسیب‌پذیری‌های پیچیده را در مرزهای میان سیستم‌های به‌هم‌پیوسته کشف کنند.
ما از عمیق‌تر کردن این همکاری با اوپن‌آی‌ایی بسیار هیجان‌زده‌ایم؛ جایی که تخصص خود در امنیت تهاجمی را با مدل‌های پیشرفته آن‌ها ترکیب می‌کنیم تا به امن‌سازی اوپن‌ای‌آی و کل اکوسیستم نرم‌افزاری کمک کنیم.»
#AI
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

12 November 2026 07:58

NIST SP 2400-102e2026 IPD

Adversarial Machine Learning
A Taxonomy and Terminology of Attacks and Mitigations

Initial Public Draft
November 2026

#MLSecOps #NIST
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

12 November 2026 07:58

NIST SP 2400-102e2026 IPD

Adversarial Machine Learning
A Taxonomy and Terminology of Attacks and Mitigations

Initial Public Draft
November 2026

#MLSecOps #NIST
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

11 November 2026 15:30

بورسیه‌ی ۲۰۰۰ دلاری دانشگاه هاروارد با مکتب‌خونه

🎉 مکتب‌خونه به مناسبت تولد ۱۵ سالگیش یک قرعه‌کشی ویژه برگزار کرده؛

از بورسیه دوره آموزشی دانشگاه هاروارد به ارزش ۲۰۰۰ دلار گرفته تا اشتراک ChatGPT Plus و مکتب‌خونه داره جایزه میده.

🔥 علاوه بر جوایز قرعه‌کشی، تخفیف‌های ویژه تولد مکتب‌خونه هم فعال شده:

▪️ ۸۰٪ تخفیف اشتراک یک‌ساله
▪️ تا ۷۰٪ تخفیف دوره‌های آموزشی

⏳ مهلت: تا ۲۲ آبان

🔗 برای مشاهده جوایز و شرایط شرکت در قرعه‌کشی، کلیک کن

امنیت سایبری | Cyber Security

11 November 2026 07:16

مایکروسافت در به‌روزرسانی امنیتی نوامبر ۲۰۲۶ بیش از ۱۲۰۰ آسیب‌پذیری را برطرف کرده است؛ اما مهم‌ترین مورد این ماه، یک آسیب‌پذیری Zero-Day در Outlook است که پیش از انتشار وصله، در حملات واقعی مورد سوءاستفاده قرار گرفته است.

این آسیب‌پذیری می‌تواند از طریق یک فایل مخرب Office و بدون نمایش هشدار معمول Outlook، باعث افشای Hash احراز هویت NTLM کاربران شود. مهاجم می‌تواند از این اطلاعات برای حملات NTLM Relay یا تلاش برای شکستن رمز عبور استفاده کند.

از نگاه سازمانی، نکته مهم فقط تعداد آسیب‌پذیری‌های این Patch Tuesday نیست. وجود آسیب‌پذیری‌های بحرانی در Windows LDAP و Exchange، در کنار نقص‌های امنیتی محصولات SAP، اهمیت بررسی اولویت‌دار زیرساخت‌های هویتی و سرویس‌های حیاتی سازمان را بیشتر می‌کند.

به نظرم در چنین شرایطی، اولویت‌بندی وصله‌ها باید علاوه بر شدت آسیب‌پذیری، بر اساس میزان مواجهه دارایی‌ها و اهمیت آن‌ها در زیرساخت سازمان انجام شود.

جزئیات فنی آسیب‌پذیری‌ها و سایر به‌روزرسانی‌های مهم نوامبر را در RedShell بخوانید:
🔗 https://redshell.ir/news/microsoft-november-2026-patch-tuesday-outlook-zero-day-sap-icm2shell/

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

10 November 2026 17:28

گزارش و ادعای CERT-FR فرانسه؛ انتساب حملات سایبری به زیرساخت‌های این کشور به واحدهای سایبری سپاه

اعضای مرکز هماهنگی بحران‌های سایبری فرانسه (C4) — نهاد بین‌وزارتی متولی تحلیل تهدیدات رایانه‌ای — در گزارش تازه‌ی خود مدعی شده‌اند که توانسته‌اند چندین موج از حملات سایبری با هدف بی‌ثبات‌سازی زیرساخت‌های این کشور را رصد کرده و آن‌ها را به واحدهای تهاجمی «شهید شوشتری» و «شهید کاوه»، فعال در مرکز الکترونیک و سایبری سپاه پاسداران (CGRI-CEC) منتسب کنند.

نکات کلیدی اشاره شده:
- حمله به سیستم‌های سرمایشی (اکتبر ۲۰۲۶): این گزارش نفوذ به کنترل‌کننده‌های صنعتی یخچال‌های فروشگاهی در ۱۱ و ۱۲ اکتبر ۲۰۲۶ را به دلیل گستردگی مقیاس و سطح بالای خسارات تخریبی، به‌عنوان یک رویداد بی‌سابقه در حوزه امنیت زیرساخت‌ها معرفی کرده است.
- سابقه عملیاتی (از سال ۲۰۲۰ تاکنون): مقام‌های فرانسوی مدعی‌اند این حمله در زنجیره عملیات‌های پیشین این گروه‌ها جای می‌گیرد؛ از جمله حملات سایبری با هدف بی‌ثبات‌سازی علیه نشریه شارلی ابدو در سال ۲۰۲۳ و همچنین نفوذ به یک شرکت تبلیغات ویدیویی فرانسوی در جریان بازی‌های المپیک و پارالمپیک پاریس (۲۰۲۴).

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

10 November 2026 11:42

- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، اشتراک‌گذاری دانش و تجربه حملات سایبری را از دیگر ضرورت‌های این حوزه دانست و اظهار کرد: اطلاعات مربوط به شیوه‌های نفوذ و ردپاهای مهاجمان باید در اختیار سایر دستگاه‌ها نیز قرار گیرد تا سازمان‌هایی که تاکنون هدف حمله قرار نگرفته‌اند، بتوانند از این تجربیات برای پیشگیری استفاده کنند. در همین راستا، سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شده و دستگاه‌هایی که هنوز به این سامانه متصل نشده‌اند، می‌توانند برای دریافت راهنمایی و برقراری اتصال، با مرکز مکاتبه کنند.
- وی با اشاره به ضرورت ارزیابی عمیق‌تر وضعیت امنیتی پایگاه‌های داده ملی تصریح کرد: ارزیابی‌های اولیه عمدتاً وجود ابزارها و زیرساخت‌های امنیتی مانند مرکز عملیات امنیت و سامانه تشخیص و پاسخ به تهدیدات و همچنین وضعیت معماری امنیتی را بررسی می‌کنند، اما وجود این ابزارها به‌تنهایی کافی نیست و نحوه پیکربندی و عملکرد صحیح آن‌ها نیز باید مورد ارزیابی قرار گیرد.

- در همین راستا، ارزیابی‌های تخصصی پایگاه‌های داده آغاز شده و برای هر پایگاه نیز جلسات اختصاصی برگزار خواهد شد.
دکتر حجت با تأکید بر ضرورت افزایش مشارکت مدیران دستگاه‌ها در ارتقای امنیت سایبری گفت: دستگاه‌های هماهنگ‌کننده باید برنامه‌های خود را برای اجرای برنامه‌های باگ‌بانتی در پایگاه‌های داده ملی در اسرع وقت تدوین کنند تا زیرساخت‌های این دستگاه‌ها در معرض ارزیابی متخصصان و افراد توانمند قرار گیرد و مدیران نیز نسبت به اهمیت امنیت سایبری توجه بیشتری داشته باشند.
- وی همچنین از راه‌اندازی سامانه حکمرانی امنیت سایبری خبر داد و افزود: این سامانه با هدف کمک به حکمرانی امنیت سایبری دستگاه‌ها و به‌روزرسانی مستمر اطلاعات و آسیب‌پذیری‌های امنیتی راه‌اندازی شده است.

- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، در پایان به ضرورت تدوین راهکارهای حقوقی برای مقابله با تجمیع و بهره‌برداری غیرمجاز از اطلاعات در بخش‌های ثالث اشاره کرد و گفت: این موضوع با همکاری بخش حقوقی مرکز ملی فضای مجازی و نمایندگان دستگاه‌های مرتبط پیگیری می‌شود تا با همکاری قوه قضاییه، راهکارهای لازم برای مقابله با این مسئله و همچنین تعیین مسئولیت و منشأ نشت اطلاعات در رخدادهای احتمالی تدوین شود.

۲/۲
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

10 November 2026 07:05

🤖 شرکت انتروپیک مدل‌های Fable 5.2 و Mythos 5.2 (نسخه بدون محدودیت فیبل برای وظایف پیشرفته امنیت سایبری و پژوهش‌های بیومدیکال) رو عرضه کرده که قوی‌ترین مدل‌های موجود هستن و برای انجام چالش‌برانگیزترین مشکلات فنی طراحی شدن.
مدل فیبل 5.2 تقریباً در تمام تست‌ها از مدل‌های قبلی قوی‌تره، نرخ تولید توکن اون ۳۰ درصد سریع‌تر شده و با قیمت مناسب‌تری عرضه میشه. همچنین قابلیت اختیاری Fast Mode با ۲.۵ برابر سرعت بیشتر برای آن فراهم است.
انتروپیک فیبل 5.2 رو برای انجام بلندپروازانه‌ترین کارهای فنی با پایان باز پیشنهاد میده؛ در کدزدن با Effort بالا به سطح یکسانی نسبت به مدل‌های پرچمدار روز با نصف هزینه دست پیدا کرده، ولی برای کدزدن روزمره همچنان استفاده از مدل‌های پایه توصیه میشه. برای کارهای پیچیده نظیر طراحی سخت‌افزار، حل مسائل باز فیزیک سیاه‌چاله‌ها، رباتیک و مهاجرت‌های نرم‌افزاری سنگین، فیبل گزینه اصلی است.
🔗 https://www.anthropic.com/claude-fable-and-mythos-5-2

#AI
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

09 November 2026 13:20

💖 آپارات کسب درآمد از طریق لایک و کلیک را تکذیب کرد

آپارات با انتشار بیانیه‌ای با رد محتوای پست‌های تبلیغاتی پیرامون کسب درآمد از طریق لایک و تماشای ویدیوها در ازای دریافت پول دیجیتال، اعلام کرد که این فعالیت‌ها هیچ ارتباطی با این رسانه کاربرمحور ندارد و ادعاهای مطرح‌شده در این زمینه مورد تأیید نیست.
 
💬 در روزهای گذشته انتشار پست‌های تبلیغاتی درخصوص امکان کسب درآمد از طریق لایک کردن و تماشای برخی ویدیوها در ازای دریافت پول دیجیتال، باعث ایجاد پرسش‌ها و نگرانی‌هایی از سوی مردم و کاربران آپارات شده که بدینوسیله اعلام می‌شود این فعالیت‌های مجازی و مبهم، ارتباطی با رسانه آپارات ندارد و طبعا در قبال کلاهبرداری‌های احتمالی مرتبط با این پست‌های تبلیغاتی، مسئولیتی متوجه این رسانه نخواهد بود.
شیوه درآمدزایی در آپارات مبتنی بر تولید محتوای اختصاصی و یکتا و میزان تماشای آن توسط مخاطبان است. از این رو، سایر ادعاها درباره روش‌های درآمدزایی منتسب به آپارات و کاربران عزیز و مخاطبان محترم آن تأیید نمی‌شود.

#هشدار #کلاهبرداری
✅ Channel
💬 Group

امنیت سایبری | Cyber Security

09 November 2026 06:53

نمایشگاه دستاوردهای هوش مصنوعی ایران تا دو هفته دیگر برگزار می‌شود

- حسین افشین، معاون علمی رئیس‌جمهور، از برگزاری نمایشگاه دستاوردهای هوش مصنوعی کشور طی دو هفته آینده خبر داد. در این رویداد، حداکثر ۴۰ محصول ارزیابی‌شده در حوزه‌هایی مانند سلامت و انرژی معرفی می‌شود. از جمله ابزارهای تحلیل تصاویر رادیولوژی و آندوسکوپی. دستیارهای هوشمند منتخب دستگاه‌های اجرایی نیز در نمایشگاه به نمایش درمی‌آیند.
- به گفته افشین، حدود ۷۰ دستگاه اجرایی برای مشارکت در مرحله دوم برنامه توسعه دستیارهای هوش مصنوعی پیشنهاد داده‌اند و این مرحله پس از نمایشگاه آغاز می‌شود. یک روز از رویداد نیز به بازدید خبرنگاران اختصاص خواهد داشت.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

08 November 2026 14:17

⚡️ رد شایعهٔ حملهٔ سایبری به شبکهٔ برق پایتخت

درپی انتشار خبری مبنی‌بر آغاز حملات سایبری به شبکهٔ برق تهران، سخنگوی صنعت برق اعلام کرد: هیچ‌گونه حمله‌ای به شبکهٔ برق صورت نگرفته و این شبکه در امنیت کامل قرار دارد.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

08 November 2026 06:15

اطلاعیه ویرگول در خصوص مسدود شدن این سایت

متأسفانه از صبح امروز، دسترسی به دامنه‌ی ویرگول بدون اطلاع‌رسانی قبلی مسدود شده و در حال حاضر امکان دسترسی به وب‌سایت وجود ندارد.
تیم ما در حال پیگیری فوری موضوع از طریق پشتیبانی سرویس‌دهنده دامنه است و تمام تلاش خود را برای رفع مشکل در سریع‌ترین زمان ممکن انجام می‌دهد.
به‌محض دریافت اطلاعات جدید، شما را در جریان خواهیم گذاشت.
از صبوری و همراهی شما سپاسگزاریم.

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

06 November 2026 13:05

در اکتبر ۲۰۲۶، پنج کمپین سایبری فعال سازمان‌های آمریکایی را با تمرکز بر سرقت هویت سازمانی، اطلاعات حساس و تضعیف ابزارهای دفاعی هدف قرار دادند.

نکته مشترک در سه مورد از این کمپین‌ها، سوءاستفاده از قابلیت Device Code Authentication مایکروسافت بود؛ روشی که مهاجم با فریب کاربر می‌تواند بدون سرقت گذرواژه و حتی دور زدن مستقیم MFA، به حساب Microsoft 365 او دسترسی پیدا کند.

در کنار آن، نسخه‌های جعلی ابزارهایی مثل ChatGPT و Claude برای سرقت اطلاعات ورود و کوکی‌های نشست کاربران به کار گرفته شدند. بدافزار WKLP هم با دستکاری تنظیمات Microsoft Defender، متوقف کردن پردازش‌های امنیتی و سرقت اطلاعات، امکان ماندگاری مهاجم روی سیستم را فراهم می‌کند.

برای تیم‌های امنیتی، پیام این گزارش روشن است: صرفاً محافظت از گذرواژه و Endpoint کافی نیست؛ کنترل فرایندهای احراز هویت، نشست‌های فعال و تغییرات تنظیمات ابزارهای دفاعی هم باید جدی گرفته شوند.

در مقاله کامل RedShell، هر پنج کمپین و روش‌های مقابله با آن‌ها را بررسی شده است:
🔗 https://redshell.ir/news/active-cyber-threats-us-enterprises-october-2026/

✅ Channel
💬 Group

امنیت سایبری | Cyber Security

05 November 2026 14:17

رئیس مرکز آمار ایران:
پیامک سرشماری جهت مراجعه مردم به سامانه دولت من، بدون لینک و از طریق سامانه سرشماری مرکز آمار ایران ارسال می‌گردد.

✅ Channel
💬 Group