هکرهای کلاه‌سفید ۴۰ حفرهٔ امنیتی را شناسایی کردند

- حدود ۴۰ حفره امنیتی در سامانه‌های بانکی، بیمه‌ای، صنعتی و دولتی توسط ۱۰۰ هکر کلاه‌سفید در المپیک فناوری ۱۴۰۵ شناسایی شد.
- تاکنون ۲.۵ میلیارد تومان پاداش برای این گزارش‌ها به تایید سازمان‌های مربوطه رسیده و ۲ تا ۳ میلیارد تومان دیگر نیز در دست مذاکره است.
- سامانه‌های بررسی‌شده شامل بانک‌ها، شرکت‌های بیمه، صنایع، زیرساخت‌ها، وزارتخانه‌ها و نهادهای دولتی بوده‌اند. نتایج نهایی در کنفرانس «هکرهای دوست‌داشتنی» اعلام می‌شود.

#همایش_نمایشگاه_رویداد
✅ Channel
💬 Group

🌟 شما دعوتید به عروسی کلاهبرداران!

شهروند گرامی؛ شگرد جدید کلاهبرداران سایبری ارسال برنامک های جعلی اندرویدی با عنوان “کارت دعوت عروسی” یا “کارت پستال” است، هرگز به پیام های دریافتی با این عناوین حتی از نزدیکان خود توجه نکنید چرا که باز کردن لینک و نصب فایل برابر است با هک گوشی و سرقت موجودی حساب های شما.

#هشدار #پلیس_فتا #کلاهبرداری
✅ Channel
💬 Group

رئیس مرکز آمار ایران:
پیامک سرشماری جهت مراجعه مردم به سامانه دولت من، بدون لینک و از طریق سامانه سرشماری مرکز آمار ایران ارسال می‌گردد.

✅ Channel
💬 Group

😺 مدل جدید GPT-6 Cyber برای متخصصان امنیت سایبری معرفی شد

- اوپن‌ای‌آی اعلام کرد که مدل جدید GPT-۶ Cyber در مقایسه با نسل قبلی، علاوه بر توانایی بیشتر در کشف آسیب‌پذیری‌ها، به‌خوبی می‌تواند محدوده مجاز فعالیت خود را رعایت کرده و از نفوذ به سیستم‌های نامرتبط خودداری کند.
- برای سنجش این رفتار، اوپن‌ای‌آی بنچمارکی به نام ExploitGym Honeypot طراحی کرده که از حادثه‌هاگینگ فیس الهام گرفته است. در تست‌های داخلی، GPT-۶ Cyber در ۹۹٫۹۳ درصد آزمایش‌ها از حمله به سرویس‌های خارج از محدوده وظیفه خودداری کرد، در حالی که این رقم برای GPT-۵.۶ Cyber برابر با ۹۴٫۴۹ درصد بود.

🔗 https://openai.com/index/introducing-gpt-6-cyber/

#AI
✅ Channel
💬 Group

در اکتبر ۲۰۲۶، پنج کمپین سایبری فعال سازمان‌های آمریکایی را با تمرکز بر سرقت هویت سازمانی، اطلاعات حساس و تضعیف ابزارهای دفاعی هدف قرار دادند.

نکته مشترک در سه مورد از این کمپین‌ها، سوءاستفاده از قابلیت Device Code Authentication مایکروسافت بود؛ روشی که مهاجم با فریب کاربر می‌تواند بدون سرقت گذرواژه و حتی دور زدن مستقیم MFA، به حساب Microsoft 365 او دسترسی پیدا کند.

در کنار آن، نسخه‌های جعلی ابزارهایی مثل ChatGPT و Claude برای سرقت اطلاعات ورود و کوکی‌های نشست کاربران به کار گرفته شدند. بدافزار WKLP هم با دستکاری تنظیمات Microsoft Defender، متوقف کردن پردازش‌های امنیتی و سرقت اطلاعات، امکان ماندگاری مهاجم روی سیستم را فراهم می‌کند.

برای تیم‌های امنیتی، پیام این گزارش روشن است: صرفاً محافظت از گذرواژه و Endpoint کافی نیست؛ کنترل فرایندهای احراز هویت، نشست‌های فعال و تغییرات تنظیمات ابزارهای دفاعی هم باید جدی گرفته شوند.

در مقاله کامل RedShell، هر پنج کمپین و روش‌های مقابله با آن‌ها را بررسی شده است:
🔗 https://redshell.ir/news/active-cyber-threats-us-enterprises-october-2026/

✅ Channel
💬 Group

🔹 اطلاعیه شرکت ملی پخش فرآورده‌های نفتی ایران درباره سوءاستفاده از تراشه کارت‌های هوشمند سوخت

در پی انتشار کلیپی در فضای مجازی مبنی بر استفاده از بدنه سیم‌کارت‌های رایتل برای سوخت‌گیری در جایگاه‌های عرضه سوخت، به اطلاع هم‌وطنان گرامی می‌رساند:
- بررسی موضوع نشان می‌دهد آنچه در این کلیپ مشاهده می‌شود، ارتباطی با عملکرد سیم‌کارت یا شبکه اپراتور تلفن همراه ندارد؛ بلکه موضوع به سوءاستفاده احتمالی از تراشه‌های کارت هوشمند سوخت مربوط است.
- بر اساس اطلاعات موجود، برخی افراد سودجو با جداسازی تراشه کارت‌های هوشمند سوخت و نصب آن‌ها روی بدنه سیم‌کارت، از این تراشه‌ها برای انجام عملیات سوخت‌گیری سوءاستفاده می‌کنند. در واقع، فرآیند سوخت‌گیری از طریق تراشه کارت سوخت انجام می‌شود و بدنه سیم‌کارت صرفا به‌عنوان محملی برای نگهداری و استفاده از این تراشه به کار گرفته شده است.
- شرکت ملی پخش فرآورده‌های نفتی ایران ضمن پیگیری موضوع از مراجع ذی‌ربط از هموطنان عزیز درخواست می‌کند به‌منظور پیشگیری از هرگونه سوءاستفاده احتمالی، در جایگاه‌های عرضه سوخت، کارت هوشمند سوخت خود را به هیچ عنوان در اختیار افراد متفرقه قرار ندهند و شخصاً نسبت به انجام فرآیند سوخت‌گیری اقدام کنند.

✅ Channel
💬 Group

اطلاعیه ویرگول در خصوص مسدود شدن این سایت

متأسفانه از صبح امروز، دسترسی به دامنه‌ی ویرگول بدون اطلاع‌رسانی قبلی مسدود شده و در حال حاضر امکان دسترسی به وب‌سایت وجود ندارد.
تیم ما در حال پیگیری فوری موضوع از طریق پشتیبانی سرویس‌دهنده دامنه است و تمام تلاش خود را برای رفع مشکل در سریع‌ترین زمان ممکن انجام می‌دهد.
به‌محض دریافت اطلاعات جدید، شما را در جریان خواهیم گذاشت.
از صبوری و همراهی شما سپاسگزاریم.

✅ Channel
💬 Group

⚡️ رد شایعهٔ حملهٔ سایبری به شبکهٔ برق پایتخت

درپی انتشار خبری مبنی‌بر آغاز حملات سایبری به شبکهٔ برق تهران، سخنگوی صنعت برق اعلام کرد: هیچ‌گونه حمله‌ای به شبکهٔ برق صورت نگرفته و این شبکه در امنیت کامل قرار دارد.

✅ Channel
💬 Group

🤖 آنتروپیک از ۲۱ آبان ۱۴۰۵ (November 12) نسخه جدید سیاست‌های استفاده از هوش مصنوعی کلاد رو اجرا می‌کنه، که در اون محدودیت دسترسی کاربران کشورهای پشتیبانی‌نشده “از جمله ایران” صریح‌تر شده

بر اساس این قوانین، نه‌تنها افرادی که از داخل این کشورها به کلاد وصل میشن، بلکه شرکت‌هایی که در این مناطق ثبت شدن یا عمده مالکیت و کنترلشون در اختیار افراد و نهادهای مستقر در اونهاست هم اجازه استفاده از سرویس رو ندارن! بنابراین احتمال مسدود شدن حساب کاربرانی که با روش‌های غیرمستقیم از کلاد استفاده می‌کنن وجود داره، هرچند آنتروپیک زمان یا برنامه مشخصی برای مسدودسازی حساب‌ها اعلام نکرده.
🔗 https://www.anthropic.com/news/2026-usage-policy-update

متن کامل سیاست استفاده:
Anthropic Usage Policy

#AI
✅ Channel
💬 Group

نمایشگاه دستاوردهای هوش مصنوعی ایران تا دو هفته دیگر برگزار می‌شود

- حسین افشین، معاون علمی رئیس‌جمهور، از برگزاری نمایشگاه دستاوردهای هوش مصنوعی کشور طی دو هفته آینده خبر داد. در این رویداد، حداکثر ۴۰ محصول ارزیابی‌شده در حوزه‌هایی مانند سلامت و انرژی معرفی می‌شود. از جمله ابزارهای تحلیل تصاویر رادیولوژی و آندوسکوپی. دستیارهای هوشمند منتخب دستگاه‌های اجرایی نیز در نمایشگاه به نمایش درمی‌آیند.
- به گفته افشین، حدود ۷۰ دستگاه اجرایی برای مشارکت در مرحله دوم برنامه توسعه دستیارهای هوش مصنوعی پیشنهاد داده‌اند و این مرحله پس از نمایشگاه آغاز می‌شود. یک روز از رویداد نیز به بازدید خبرنگاران اختصاص خواهد داشت.

✅ Channel
💬 Group

✏️ رسیدگی دیوان محاسبات به ترک‌فعل دستگاه‌های مسئول در اجرای تکالیف ارتقای امنیت سایبری

دیوان محاسبات در گزارشی اعلام کرد: قصور در اجرای تکالیف امنیت سایبری، موجب اختلال در بودجه‌های زیرساختی شده است.

بر اساس گزارش این نهاد نظارتی، علی‌رغم صراحت مواد ۱۰۳ و ۱۰۷ قانون برنامه هفتم پیشرفت و همچنین بند «پ» تبصره (۶) قانون بودجه سال ۱۴۰۴، تکالیف ناظر بر ارتقای امنیت رایانیکی و حفاظت از زیرساخت‌های حیاتی به‌طور کامل اجرا نشده است.
دیوان محاسبات کشور در ارزیابی خود اعلام کرد که وزارت ارتباطات و فناوری اطلاعات، بانک مرکزی و بانک‌های عامل در زمینه اجرای مأموریت‌های قانونی و همچنین فرآیند ارزیابی و رتبه‌بندی سالانه امنیت رایانیکی، با تأخیر و قصور مواجه بوده‌اند.
این نهاد نظارتی تأکید کرد که این نوع ترک‌فعل‌ها نه تنها امنیت داده‌های ملی را با مخاطره مواجه می‌کند، بلکه منجر به اختلال در اجرای تکالیف مالی نیز شده است. از جمله این اختلالات، عدم تخصیص حداقل یک درصد از اعتبارات هزینه‌ای و تملک دارایی‌های سرمایه‌ای دستگاه‌های مشمول برای ارتقای امنیت سایبری است. همچنین، این قصور مانع از تأمین اعتبار نیم‌درصدی مربوط به توسعه زیست‌بوم دولت هوشمند و هوش مصنوعی تا پایان سال ۱۴۰۴ شده است.
دیوان محاسبات کشور با تأکید بر ضرورت اجرای فوری و کامل تکالیف در حوزه پدافند سایبری، پرونده عملکرد این دستگاه‌ها را جهت رسیدگی حقوقی به دادسرای دیوان محاسبات کشور ارجاع کرده است.

✅ Channel
💬 Group

💖 آپارات کسب درآمد از طریق لایک و کلیک را تکذیب کرد

آپارات با انتشار بیانیه‌ای با رد محتوای پست‌های تبلیغاتی پیرامون کسب درآمد از طریق لایک و تماشای ویدیوها در ازای دریافت پول دیجیتال، اعلام کرد که این فعالیت‌ها هیچ ارتباطی با این رسانه کاربرمحور ندارد و ادعاهای مطرح‌شده در این زمینه مورد تأیید نیست.
 
💬 در روزهای گذشته انتشار پست‌های تبلیغاتی درخصوص امکان کسب درآمد از طریق لایک کردن و تماشای برخی ویدیوها در ازای دریافت پول دیجیتال، باعث ایجاد پرسش‌ها و نگرانی‌هایی از سوی مردم و کاربران آپارات شده که بدینوسیله اعلام می‌شود این فعالیت‌های مجازی و مبهم، ارتباطی با رسانه آپارات ندارد و طبعا در قبال کلاهبرداری‌های احتمالی مرتبط با این پست‌های تبلیغاتی، مسئولیتی متوجه این رسانه نخواهد بود.
شیوه درآمدزایی در آپارات مبتنی بر تولید محتوای اختصاصی و یکتا و میزان تماشای آن توسط مخاطبان است. از این رو، سایر ادعاها درباره روش‌های درآمدزایی منتسب به آپارات و کاربران عزیز و مخاطبان محترم آن تأیید نمی‌شود.

#هشدار #کلاهبرداری
✅ Channel
💬 Group

وضعیت امنیت سایبری شاپرک در کمیته امنیت سایبری کشور بررسی شد

کمیته امنیت سایبری مرکز ملی فضای مجازی با هدف بررسی آخرین وضعیت امنیت شبکه پرداخت کشور و ارتقای تاب‌آوری این شبکه در شرایط بحرانی، به ریاست دکتر حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی برگزار شد.
- در این جلسه، صادق محبوبی، مدیرعامل شبکه الکترونیکی پرداخت کارت (شاپرک)، گزارشی از آخرین روندهای امنیت سایبری حوزه پرداخت شبکه بانکی کشور ارائه کرد.
- محبوبی ضمن تشریح طرح‌های شاپرک برای تداوم کسب‌وکار و افزایش تاب‌آوری شبکه پرداخت در شرایط بحرانی، برنامه‌های پیش‌بینی‌شده برای امن‌سازی این شبکه را نیز تشریح کرد.
- در پایان جلسه مقرر شد شاپرک اقدامات جدیدی را برای ارتقای امنیت سایبری این حوزه اجرا کند و گزارش روندهای نظارتی خود بر شرکت‌های پرداخت بخش خصوصی را به مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی ارسال کند.

✅ Channel
💬 Group

🔎 دکتر حجت: سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شد/ لزوم افزایش امنیت سایبری پایگاه‌‍‌های داده

رئیس مرکز فرماندهی عملیات امنیت سایبری کشور گفت: سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شده و دستگاه‌هایی که هنوز به این سامانه متصل نشده‌اند، می‌توانند برای دریافت راهنمایی و برقراری اتصال، با مرکز مکاتبه کنند.

- دکتر حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، در چهارمین نشست رتبه‌بندی و ارزیابی خدمات‌دهندگان فضای مجازی با موضوع رتبه‌بندی پایگاه‌های داده ملی از منظر امنیت سایبری، با اشاره به اهمیت راهبردی پایگاه‌های داده در دولت الکترونیکی و حکمرانی دیجیتال کشور، گفت: پایگاه‌های داده ملی از ارکان اصلی دولت هوشمند و زیرساخت حکمرانی دیجیتال کشور هستند و ارزیابی امنیت سایبری آن‌ها باید فراتر از یک نگاه صنفی و با اولویت ویژه دنبال شود.
- وی با اشاره به ارزیابی‌های انجام‌شده از سوی دستگاه هماهنگ‌کننده افزود: ارزیابی‌های قبلی بیشتر در قالب چک‌لیست و با تمرکز بر الزامات سخت‌افزاری و فرایند امن‌سازی انجام شده است، اما نتایج ارائه‌شده نشان می‌دهد وضعیت امنیت سایبری پایگاه‌های داده ملی نیاز به ارتقا دارد.
- دکتر حجت با تأکید بر ضرورت شناسایی چالش‌های امنیتی با مشارکت مدیران پایگاه‌های داده ملی اظهار کرد: هدف این است که با استفاده از خرد جمعی و برگزاری جلسات تخصصی، آسیب‌ها و فاصله‌های موجود میان پایگاه‌ها شناسایی و راهکارهای برون‌رفت از مشکلات امنیتی تدوین شود.
- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور با اشاره به نگرانی‌های مطرح‌شده درباره نشت اطلاعات و نقض حریم خصوصی تصریح کرد: در برخی موارد، اطلاعاتی که در قالب ارائه خدمات در اختیار بخش‌های دیگر قرار می‌گیرد، در محل‌های دیگری تجمیع و با ترکیب داده‌های مختلف به مبنای ایجاد خدمات و کسب‌وکارهای جدید تبدیل می‌شود که این موضوع می‌تواند مخاطراتی برای امنیت اطلاعات ایجاد کند.
- وی با تأکید بر ضرورت تعیین تکلیف مسئولیت‌ها در حوزه امنیت پایگاه‌های داده ملی افزود: مرکز فرماندهی عملیات امنیت سایبری کشور در برخی موارد مرتبط با بحران، از طریق مکاتبات رسمی، الزامات و ابلاغیه‌های لازم را پیگیری می‌کند. همچنین دستگاه‌های هماهنگ‌کننده نیز باید الزامات مربوط را به پایگاه‌های زیرمجموعه خود ابلاغ کنند.
- دکتر حجت با اشاره به دشواری تشخیص منشأ نشت اطلاعات در برخی رخدادهای سایبری اظهار کرد: در مواردی که هک یا نشت اطلاعات اتفاق می‌افتد، مشخص نیست که اطلاعات مستقیماً از پایگاه داده اصلی خارج شده یا در جریان ارائه خدمات و در محل تجمیع اطلاعات دچار افشا شده است؛ از این رو، بررسی امنیت سرویس‌های ارائه‌شده و نحوه انباشت اطلاعات باید در اولویت ارزیابی‌های تخصصی قرار گیرد.
- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور تأکید کرد: مجموعه‌ای از اقدامات با همکاری مدیران پایگاه‌های داده ملی و دستگاه هماهنگ‌کننده برنامه‌ریزی شده است تا سطح اطمینان از امنیت این پایگاه‌ها افزایش یابد و زمینه ارائه خدمات مطمئن‌تر به مردم فراهم شود.
- دکتر حجت در ادامه با اشاره به پیچیده‌تر شدن حملات سایبری و استفاده مهاجمان از فناوری‌های روز و هوش مصنوعی، گفت: در حالی که اکوسیستم مهاجمان به‌سرعت در حال به‌روزرسانی است، در برخی دستگاه‌های دولتی تلاش کافی برای ارتقای دانش و توانمندی کارشناسان حوزه امنیت سایبری صورت نمی‌گیرد.
- وی با اشاره به فراهم شدن زیرساخت آموزشی در مرکز فرماندهی عملیات امنیت سایبری کشور افزود: این مرکز زیرساختی آموزشی برای ارتقای توانمندی کارشناسان امنیت سایبری دستگاه‌ها فراهم کرده است و دستگاه‌ها می‌توانند با معرفی کارشناسان خود از این آموزش‌ها استفاده کنند.

۱/۲
✅ Channel
💬 Group

- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، اشتراک‌گذاری دانش و تجربه حملات سایبری را از دیگر ضرورت‌های این حوزه دانست و اظهار کرد: اطلاعات مربوط به شیوه‌های نفوذ و ردپاهای مهاجمان باید در اختیار سایر دستگاه‌ها نیز قرار گیرد تا سازمان‌هایی که تاکنون هدف حمله قرار نگرفته‌اند، بتوانند از این تجربیات برای پیشگیری استفاده کنند. در همین راستا، سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شده و دستگاه‌هایی که هنوز به این سامانه متصل نشده‌اند، می‌توانند برای دریافت راهنمایی و برقراری اتصال، با مرکز مکاتبه کنند.
- وی با اشاره به ضرورت ارزیابی عمیق‌تر وضعیت امنیتی پایگاه‌های داده ملی تصریح کرد: ارزیابی‌های اولیه عمدتاً وجود ابزارها و زیرساخت‌های امنیتی مانند مرکز عملیات امنیت و سامانه تشخیص و پاسخ به تهدیدات و همچنین وضعیت معماری امنیتی را بررسی می‌کنند، اما وجود این ابزارها به‌تنهایی کافی نیست و نحوه پیکربندی و عملکرد صحیح آن‌ها نیز باید مورد ارزیابی قرار گیرد.

- در همین راستا، ارزیابی‌های تخصصی پایگاه‌های داده آغاز شده و برای هر پایگاه نیز جلسات اختصاصی برگزار خواهد شد.
دکتر حجت با تأکید بر ضرورت افزایش مشارکت مدیران دستگاه‌ها در ارتقای امنیت سایبری گفت: دستگاه‌های هماهنگ‌کننده باید برنامه‌های خود را برای اجرای برنامه‌های باگ‌بانتی در پایگاه‌های داده ملی در اسرع وقت تدوین کنند تا زیرساخت‌های این دستگاه‌ها در معرض ارزیابی متخصصان و افراد توانمند قرار گیرد و مدیران نیز نسبت به اهمیت امنیت سایبری توجه بیشتری داشته باشند.
- وی همچنین از راه‌اندازی سامانه حکمرانی امنیت سایبری خبر داد و افزود: این سامانه با هدف کمک به حکمرانی امنیت سایبری دستگاه‌ها و به‌روزرسانی مستمر اطلاعات و آسیب‌پذیری‌های امنیتی راه‌اندازی شده است.

- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، در پایان به ضرورت تدوین راهکارهای حقوقی برای مقابله با تجمیع و بهره‌برداری غیرمجاز از اطلاعات در بخش‌های ثالث اشاره کرد و گفت: این موضوع با همکاری بخش حقوقی مرکز ملی فضای مجازی و نمایندگان دستگاه‌های مرتبط پیگیری می‌شود تا با همکاری قوه قضاییه، راهکارهای لازم برای مقابله با این مسئله و همچنین تعیین مسئولیت و منشأ نشت اطلاعات در رخدادهای احتمالی تدوین شود.
۲/۲
✅ Channel
💬 Group

مهاجرانی: محدودیت‌های اینترنت، دفاع در برابر جنگ سایبری دشمن است

- حملات سایبری یکی از مجاری اصلی دشمن برای آسیب زدن به کشور در شرایط جنگی بوده است؛ به‌طوری که متجاوزان حتی پیش از اطلاع‌رسانی رسمی، رسانه‌ای کردن ابعاد و اهداف حملات خود را آغاز می‌کردند.
- در این شرایط، صیانت از داده‌ها، اطلاعات شخصی و اموال مردم—که بخش اعظم آن بر بسترهای سامانه‌ای و دیجیتال استوار است به عنوان یک ضرورت حیاتی و امنیت ملی در دستور کار قرار دارد.
- دولت همواره بر ارتقای کیفیت اینترنت و توسعه دسترسی‌های آزاد و پایدار تاکید دارد، اما اعمال برخی محدودیت‌های مقطعی ناشی از اقتضائات امنیتی و مواجهه مستقیم با جنگ سایبری است.
- امید می‌رود با تحقق یک صلح عزتمندانه و پایدار، شرایط برای رفع کامل این اختلالات و ارائه خدمات شایسته به مردم فراهم شود.

✅ Channel
💬 Group