📄 سند ساماندهی تبلیغات تجاری در فضای مجازی ابلاغ شد

#سند ساماندهی تبلیغات تجاری در فضای مجازی مصوبه شورای عالی فضای مجازی درخصوص «ساماندهی تبلیغات تجاری در فضای مجازی» ابلاغ شد.
۴ مهرماه ۱۴۰۵
مرکز ملی فضای مجازی
✅ Channel
💬 Group

ترامپ رئیس هوش مصنوعی آمریکا را منصوب کرد

- دونالد ترامپ، رئیس‌جمهور آمریکا، جی کلیتون، رئیس اطلاعات ملی آمریکا، را برای هدایت کارگروه جدید هوش مصنوعی دولت منصوب کرد؛ اقدامی که او را عملاً به «رئیس هوش مصنوعی» دولت ترامپ تبدیل می‌کند.
- این کارگروه با نام Super Intelligence Force «نیروی ابرهوش» مأمور بررسی فرصت‌ها و خطرات هوش مصنوعی و تعیین نقش دولت فدرال در نظارت بر این فناوری شده و باید گزارش خود را طی ۱۲۰ روز ارائه کند.
- این گروه قرار است موضوعاتی از جمله خطرات امنیتی، حملات سایبری و نحوه واکنش دولت به حوادث مرتبط با هوش مصنوعی را بررسی کند و با بخش‌های مختلف از جمله شرکت‌های فناوری و زیرساخت‌های حیاتی در ارتباط باشد.
- تشکیل این کارگروه در حالی است که نگرانی‌ها درباره خطرات هوش مصنوعی افزایش یافته، اما ترامپ همچنان بر حفظ برتری آمریکا در این فناوری و پرهیز از مقررات سخت‌گیرانه تأکید دارد.

✅ Channel
💬 Group

#گزارش تحلیل بکدور اپلیکشن #دیوار بروز رسانی و با جزییات بیشتر آماده شد. آزمایشگاه Divar Push که زنجیره حمله را به‌شکلی قابل‌نمایش‌تر بازتولید می‌کند، در گیت‌هاب منتشر شده است (لینک در گزارش). YARA Rules و شاخص‌های آلودگی (IoC) هم اضافه شده.

‏مهم‌ترین تغییرات و به‌روزرسانی‌ها:
‏تابع مخرب درج‌شده تاریخچه‌ای طولانی‌تر و با وقفه‌های مکرر دارد که ابتدا دیده نشده بود:
(۱۴ مه ۲۰۲۳) نخستین APK تأییدشده‌ی بک‌دورشده: نسخه‌ی ۱۱.۸.۱، با یک نسخه‌ی ساده‌تر اولیه.
‏(سپتامبر ۲۰۲۳) در نسخه‌های ۱۱.۹.۴ و ۱۱.۹.۵ وجود ندارد.
‏(۱۵ دسامبر ۲۰۲۳) دوباره در نسخه‌ی ۱۱.۹.۶ ظاهر می‌شود، این بار با یک URL رمزگذاری‌شده.
‏(مه ۲۰۲۵) در ۱۱.۱۳.۱۱ حضور دارد، سپس در ۱۱.۱۳.۱۲ غایب است.
‏(۲۴ فوریه ۲۰۲۶) دوباره در نسخه‌ی ۱۱.۱۴.۱۰ برمی‌گردد، چهار روز پیش از آغاز حملات آمریکا/اسرائیل به ایران.
‏(۲۴ مه ۲۰۲۶) نسخه‌ی ۱۱.۱۴.۱۲ یک تریگر دیگر از طریق هدر پاسخ API اضافه می‌کند که مستقل از اعلان‌های پوش است.

‏تاریخ‌ها مربوط به نخستین مشاهده یا بایگانی APKها هستند، نه تاریخ‌های تأییدشده‌ی انتشار.

‏چرا دیوار؟
‏پاسخ بسیار ساده است. این اپ رتبهٔ اول را در میان پربازدیدترین اپ‌های موبایل ایرانی را دارد! ۱۰۰ میلیون نصب، طبق آمار کافه‌بازار.

‏همچنین یک تلاش پژوهشی موازی را برای بررسی نسخه‌های تاریخی اپ‌های بلد، نشان، تپسی و اسنپ (و ۱۰ اپ با بیشترین تعداد نصب در ایران) از نظر وجود عملکرد مخرب مشابه شروع کرده‌ام. هیچ به‌روزرسانی مستقیما مخربی در نسخه های اخیر چهار اپ بررسی شده مشاهده نشد. گزارش دقیق‌تر و اختصاصی برای این موضوع نیز در روزهای آینده تکمیل و به‌روزرسانی خواهد شد.
حمید کشفی
✅ Channel
💬 Group

مسیرهای پنهان اجرای کد در دیوار

اين #گزارش مستقل است؛ #ديوار در تهيه يا ويرايش آن مشاركت نداشته است. تا ۱۳ مهر ۱۴۰۵، ديوار درباره در پشتی توصيف شده در اين گزارش بیانیه عمومی رسمى منتشر نكرده است.
✅ Channel
💬 Group

🔹 ۱۶۰ هزار کسب‌وکار در معرض حملات سایبری؛ تأکید بر اطلاع‌رسانی فوری

با توجه به فعالیت بیش از ۱۶۰ هزار کسب‌وکار در فضای مجازی، بر ضرورت مقاوم‌سازی زیرساخت‌ها در برابر حملات سایبری و اطلاع‌رسانی سریع و دقیق هنگام وقوع حملات تأکید شد.
✅ Channel
💬 Group

🔹️ دبیر شورای عالی فضای مجازی: فناوری از کار انداختن استارلینک را در اختیار داریم

«محمدامین آقامیری»، دبیر شورای عالی فضای مجازی، درباره از کار انداختن استارلینک در دی‌ماه سال‌گذشته توضیح داد:
- در کودتای دی‌ماه، سایت‌های غربی گفتند ایران اولین کشوری بود که به صورت مدیریت‌شده در بازه‌ای که می‌خواست استارلینک را از کار انداخت. البته ما چون خودمان انجام داده بودیم، می‌دانستیم اما آن‌ها خودشان اذعان کردند.
- ما در آن دوره یکی از فناوری‌هایمان را درگیر کردیم و فناوری‌های دیگری هم وجود دارد که از لحاظ فنی کاملا عملیاتی و آماده است.
- اگر این باب را به عنوان ابزار جنگی استفاده کنند، می‌توان به عنوان هدف مشروع نظامی در آینده در نظر گرفته شود.

✅ Channel
💬 Group

رئیس انجمن تجارت الکترونیک: گسترش تحریم گواهی‌های امنیتی، پلتفرم‌های بزرگ کشور را نگران کرده است

نیما قاضی در همایش سکوهای اینترنتی پلیس فتا، با اشاره به گسترش دامنه تحریم گواهی‌های امنیتی SSL، گفت راهکارهای ارائه‌شده به بررسی دقیق‌تری نیاز دارند و بخشی از مسئله باید در سطح سیاسی پیگیری شود تا راهکارهای فنی نیز بتوانند مؤثر باشند.
او خواستار همکاری پلیس فتا و فعالان تجارت الکترونیک برای درگیر کردن مراجع سیاسی کشور در حل این مسئله شد و تأکید کرد که گسترش تحریم‌ها، نگرانی‌هایی برای پلتفرم‌های بزرگ کشور ایجاد کرده است.

✅ Channel
💬 Group

📲 یک حافظه ناشناس می‌تواند خطرناک باشد

#هشدار #اینفوگرافیک #آگاهی_رسانی
✅ Channel
💬 Group

📱 گوگل برنامه باگ‌‌بانتی خود را به‌دلیل سیل گزارش‌های نامعتبر هوش مصنوعی متوقف کرد

- گوگل اعلام کرد برنامه جایزه کشف آسیب‌پذیری نرم‌افزارهای متن‌باز خود را از اول اکتبر متوقف کرده و درباره ادامه آن در سه‌ماهه نخست ۲۰۲۷ میلادی اطلاع‌رسانی خواهد کرد. این برنامه به پژوهشگران امنیتی برای کشف آسیب‌پذیری در نرم‌افزارهای متن‌باز این شرکت پاداش می‌داد.
- دلیل این توقف، افزایش چشمگیر ارسال‌های خودکار اعلام شده که به گفته گوگل، اکثریت قریب‌به‌اتفاق آن‌ها معتبر نبوده‌اند. مهندسان گوگل و نگه‌دارندگان پروژه‌های متن‌باز این شرکت زیر فشار حجم گزارش‌هایی قرار گرفته‌اند که یا بی‌اعتبارند یا حاوی توهم‌های هوش مصنوعی هستند.
- این اقدام در شرایطی رخ داده که کارشناسان امنیت سایبری پیش‌تر درباره تأثیر مخرب گزارش‌های تولیدشده با هوش مصنوعی بر برنامه‌های کشف باگ هشدار داده بودند. گوگل در دوره توقف نیز از شرکت‌کنندگان خواسته سایر برنامه‌های پاداش کشف آسیب‌پذیری این شرکت را دنبال کنند.

#باگ_بانتی
✅ Channel
💬 Group

یک کار نو در حوزه استعدادیابی در حوزه امنیت سایبری

✅ Channel
💬 Group

مجموعه واژه‌های مصوب گروه واژه‌گزینی انجمن رمز ایران در فرهنگستان زبان و ادب فارسی
شهریورماه ۱۴۰۲

#Abbreviations
✅ Channel
💬 Group

مجموعه واژه‌های مصوب گروه واژه‌گزینی انجمن رمز ایران در فرهنگستان زبان و ادب فارسی
شهریورماه ۱۴۰۲

#Abbreviations
✅ Channel
💬 Group

🔹️ سازمان‌ها در استفاده از هوش مصنوعی دقت کنند

شیخی، رییس پژوهشگاه ارتباطات و فناوری اطلاعات:
- اکثر سازمان‌ها از هوش‌مصنوعی استفاده می‌کنند و حتی رسم شده جواب نامه‌ها را با هوش‌مصنوعی می‌دهند
- هوش‌مصنوعی کارها را راحت می‌کند، اما اگر مراقب نباشیم اطلاعاتمان را از کشور خارج می‌کند

#هشدار
✅ Channel
💬 Group