🌎 قطع اینترنت خود یک آسیب‌پذیری امنیتی است / بسیاری از حملات سایبری منشأ داخلی دارند


پویا پیرحسینلو، رییس کمیسیون اینترنت و زیرساخت انجمن تجارت الکترونیک در #خبرآنلاین:
▫️قطع اینترنت خود یک آسیب‌پذیری امنیتی است. بیشتر بات‌نت‌ها از طریق حمله به تجهیزات IoT از جمله دوربین‌های مداربسته، تلویزیون‌ها و لوازم خانگی متصل شکل می‌گیرند. این تجهیزات که کمترین توجه به آن‌ها می‌شود، در غیاب به‌روزرسانی‌های منظم به‌سرعت آسیب‌پذیر می‌شوند.

▫️بسیاری از حملات سایبری منشأ داخلی دارند؛ یعنی توسط افرادی در داخل ایران یا از طریق دسترسی‌هایی که از پیش در داخل کشور ایجاد شده، مدیریت می‌شوند. نمی‌توان پذیرفت که به بهانه‌ در دسترس نبودن یک وب‌سایت یا سامانه از خارج، دسترسی اینترنتی کل کشور قطع شود.

📌 گفت‌وگوی تینا مزدکی را در لینک زیر بخوانید:
khabaronline.ir/xpXXL


@KhabarOnline_ir | khabaronline.ir

🌐 نماینده مجلس: رفع فیلتر یوتیوب در دستور کار قرار دارد

⏺یک نماینده مجلس اعلام کرد پس از رفع فیلتر واتس‌اپ، موضوع رفع فیلتر یوتیوب نیز در دستور کار وزارت ارتباطات قرار دارد.

⏺به گزارش ویجیاتو، «مصطفی پوردهقان»، نماینده اردکان در مجلس دوازدهم، در گفتگو با خبرفوری اعلام کرد:

وزیر ارتباطات در کمیسیون قول دادند که فضا (اینترنت) را به شرایط عادی برگردانند و بعد از رفع فیلتر واتس‌اپ، رفع فیلتر یوتیوب هم در دستور کار بود. منتظر هستیم گزارش وزیر را در یکشنبه آینده داشته باشیم که به چه نحوی پیش می‌رود.

⏺این گفته‌ها در حالی مطرح شده است که «ستار هاشمی»، وزیر ارتباطات سال گذشته در باره رفع فیلترینگ گفته بود:

دولت به‌جدیت پیگیر رفع فیلترینگ است اما تصمیم نهایی به شورای عالی فضای مجازی بستگی دارد که اعضای آن نقطه نظراتشان متفاوت است.

⏺یادآوری می‌شود موضوع رفع فیلتر یوتیوب پیش از این نیز چندین بار از سوی دولت مطرح شده بود، اما این وعده‌ها هیچ‌گاه به نتیجه نرسید. تنها اقدام عملی در این زمینه، دسترسی وایت‌لیستی به این پلتفرم برای دانشگاه‌ها بود که آبان‌ماه سال گذشته اجرایی شد.

🌐 @Vigiatonet 🌐

📡 آذربایجان با انتقال ترافیک اینترنت ایران در رده‌بندی جهانی مصرف ChatGPT سوم شد


▫️داده‌های موجود نشان می‌دهد که آذربایجان در مدتی کوتاه از رده چهل‌وچهارم مصرف ChatGPT در جهان به رده سوم رسیده است. گزارشی تازه ادعا می‌کند که انتقال ترافیک اینترنت ایران از مسیر یک اپراتور آذربایجانی این اتفاق را رقم زده است.


khabaronline.ir/xpYp7
@KhabarOnline_ir | Khabaronline.ir

💡 تغییر مهم در لتس‌انکریپت؛ گواهی‌های رایگان SSL به تحریم‌های آمریکا گره خورد

بسیاری از وب‌سایت‌های ایرانی برای صدور گواهینامه‌ی SSL از خدمات رایگان شرکت «لتس‌انکریپت» (Let’s Encrypt)، استفاده می‌کنند که یکی از مهم‌ترین صادرکنندگان گواهی‌های امنیتی است.

حالا این شرکت در سکوت خبری، یک بند جدید به توافق‌نامه کاربری خود اضافه کرده است که زنگ خطر را برای وب‌مسترها و کسب‌وکارهای ایرانی به صدا درمی‌آورد. بر اساس این تغییر، صدور و استفاده از این گواهی‌ها برای افراد و نهادهای حاضر در کشورهای تحت تحریم‌های جامع آمریکا محدود می‌شود.

جزئیات بند جدید مهم است. طبق متن تازه، کسی که از لتس‌انکریپت گواهی می‌گیرد، باید تضمین کند که در کشور یا قلمرویی که هدف «تحریم‌های فراگیر آمریکا» است مستقر، ثبت‌شده یا حتی ساکن عادی نیست! علاوه بر این، گیرنده گواهی نباید در فهرست اشخاص و نهادهای ممنوع یا محدود براساس قوانین تحریم آمریکا باشد و نباید تحت مالکیت یا کنترل چنین افراد و نهادهایی فعالیت یا به جای آن‌ها عمل کند. به بیان ساده‌تر، موضوع فقط محل سرور یا آی‌پی نیست؛ جایگاه حقوقی صاحب سایت، شرکت، سازمان یا فردی که گواهی می‌گیرد هم مهم است.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ شایان ضیایی

#کسب_و_کار_آنلاین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 توقف دسترسی کاربران به مدل Fable 5 کلاد به دستور دولت آمریکا!

شرکت آنتروپیک چند روز قبل سرانجام مدل قدرتمند Fable 5 را ارائه کرد که با استقبال زیاد کاربران هم مواجه شد. اما از ساعاتی پیش در اقدامی بی‌سابقه با دستور مستقیم دولت آمریکا، دسترسی به‌ این مدل را با استناد به «نگرانی‌های امنیت ملی» متوقف کرده است.

اصل ماجرا چیست؟
مدل هوش مصنوعی Mythos ابزاری بسیار قدرتمند و تخصصی در حوزه بررسی کدهای برنامه‌نویسی و امنیت سایبری است که آنتروپیک پیش از این آن را فقط در اختیار شرکای خاص و امنیتی خود قرار می‌داد و ما هم در نوشدارو در مورش صحبت کرده بودیم.

اخیراً این شرکت تصمیم گرفت بخش بزرگی از قابلیت‌های شگفت‌انگیز این مدل را در قالب مدلی جدید به نام Fable 5 در دسترس عموم بگذارد. با وجود این‌که کدهای امنیتی سخت‌گیرانه‌ای برای جلوگیری از سوءاستفاده روی این ابزار اعمال شده بود، اما ظاهراً راهی برای «دور زدن فیلترها» (که در اصطلاح به آن Jailbreak می‌گویند) در این مدل پیدا شده است.

دور زدن یا Jailbreak در هوش مصنوعی یعنی چه؟
یعنی کاربر با ترفندها و دستورات خاصی، هوش مصنوعی را فریب دهد تا کارهایی را که برایش ممنوع شده انجام دهد؛ مثلاً به‌جای راهنمایی علمی، کدهای مخرب بنویسد، راهنمای ساخت بدافزار تولید کند یا به یافتن حفره‌های امنیتی شبکه‌ها کمک کند. هیچ شرکتی نمی‌تواند تضمین کند که هوش مصنوعی‌اش صددرصد در برابر این فریب‌ها مقاوم است.

موضوع شاید فقط جیل‌بریک نباشد…
البته یک زاویه‌ی دیگر و مهم این ماجرا فراتر از یک مداخله موقت امنیتی است: این رویداد، پیش‌نمایشی شفاف و نگران‌کننده از آینده‌ای بسیار نزدیک است.

تا پیش از این، تصور می‌شد هوش مصنوعی ابزاری دموکراتیک است که می‌تواند زمین بازی را برای همه انسان‌ها برابر کند و به هر کس، در هر کجای جهان، یک دستیار هوشمند و قدرتمند ارائه دهد. اما مداخله‌ی دولت‌ها «شکاف دیجیتالی» (Digital Divide) را وارد فاز خطرناک و بی‌سابقه‌ای می‌کند.

اگر شکاف دیجیتالی در دهه‌های گذشته به معنای تفاوت کشورها در ضریب نفوذ اینترنت یا دسترسی به سخت‌افزار بود، شکاف دیجیتالیِ فردا، تفاوت در دستیابی به «ظرفیت تفکر و مدل‌های پیشرفته» است.

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web