نمایشگاه دستاوردهای هوش مصنوعی ایران تا دو هفته دیگر برگزار می‌شود

- حسین افشین، معاون علمی رئیس‌جمهور، از برگزاری نمایشگاه دستاوردهای هوش مصنوعی کشور طی دو هفته آینده خبر داد. در این رویداد، حداکثر ۴۰ محصول ارزیابی‌شده در حوزه‌هایی مانند سلامت و انرژی معرفی می‌شود. از جمله ابزارهای تحلیل تصاویر رادیولوژی و آندوسکوپی. دستیارهای هوشمند منتخب دستگاه‌های اجرایی نیز در نمایشگاه به نمایش درمی‌آیند.
- به گفته افشین، حدود ۷۰ دستگاه اجرایی برای مشارکت در مرحله دوم برنامه توسعه دستیارهای هوش مصنوعی پیشنهاد داده‌اند و این مرحله پس از نمایشگاه آغاز می‌شود. یک روز از رویداد نیز به بازدید خبرنگاران اختصاص خواهد داشت.

✅ Channel
💬 Group

✏️ رسیدگی دیوان محاسبات به ترک‌فعل دستگاه‌های مسئول در اجرای تکالیف ارتقای امنیت سایبری

دیوان محاسبات در گزارشی اعلام کرد: قصور در اجرای تکالیف امنیت سایبری، موجب اختلال در بودجه‌های زیرساختی شده است.

بر اساس گزارش این نهاد نظارتی، علی‌رغم صراحت مواد ۱۰۳ و ۱۰۷ قانون برنامه هفتم پیشرفت و همچنین بند «پ» تبصره (۶) قانون بودجه سال ۱۴۰۴، تکالیف ناظر بر ارتقای امنیت رایانیکی و حفاظت از زیرساخت‌های حیاتی به‌طور کامل اجرا نشده است.
دیوان محاسبات کشور در ارزیابی خود اعلام کرد که وزارت ارتباطات و فناوری اطلاعات، بانک مرکزی و بانک‌های عامل در زمینه اجرای مأموریت‌های قانونی و همچنین فرآیند ارزیابی و رتبه‌بندی سالانه امنیت رایانیکی، با تأخیر و قصور مواجه بوده‌اند.
این نهاد نظارتی تأکید کرد که این نوع ترک‌فعل‌ها نه تنها امنیت داده‌های ملی را با مخاطره مواجه می‌کند، بلکه منجر به اختلال در اجرای تکالیف مالی نیز شده است. از جمله این اختلالات، عدم تخصیص حداقل یک درصد از اعتبارات هزینه‌ای و تملک دارایی‌های سرمایه‌ای دستگاه‌های مشمول برای ارتقای امنیت سایبری است. همچنین، این قصور مانع از تأمین اعتبار نیم‌درصدی مربوط به توسعه زیست‌بوم دولت هوشمند و هوش مصنوعی تا پایان سال ۱۴۰۴ شده است.
دیوان محاسبات کشور با تأکید بر ضرورت اجرای فوری و کامل تکالیف در حوزه پدافند سایبری، پرونده عملکرد این دستگاه‌ها را جهت رسیدگی حقوقی به دادسرای دیوان محاسبات کشور ارجاع کرده است.

✅ Channel
💬 Group

💖 آپارات کسب درآمد از طریق لایک و کلیک را تکذیب کرد

آپارات با انتشار بیانیه‌ای با رد محتوای پست‌های تبلیغاتی پیرامون کسب درآمد از طریق لایک و تماشای ویدیوها در ازای دریافت پول دیجیتال، اعلام کرد که این فعالیت‌ها هیچ ارتباطی با این رسانه کاربرمحور ندارد و ادعاهای مطرح‌شده در این زمینه مورد تأیید نیست.
 
💬 در روزهای گذشته انتشار پست‌های تبلیغاتی درخصوص امکان کسب درآمد از طریق لایک کردن و تماشای برخی ویدیوها در ازای دریافت پول دیجیتال، باعث ایجاد پرسش‌ها و نگرانی‌هایی از سوی مردم و کاربران آپارات شده که بدینوسیله اعلام می‌شود این فعالیت‌های مجازی و مبهم، ارتباطی با رسانه آپارات ندارد و طبعا در قبال کلاهبرداری‌های احتمالی مرتبط با این پست‌های تبلیغاتی، مسئولیتی متوجه این رسانه نخواهد بود.
شیوه درآمدزایی در آپارات مبتنی بر تولید محتوای اختصاصی و یکتا و میزان تماشای آن توسط مخاطبان است. از این رو، سایر ادعاها درباره روش‌های درآمدزایی منتسب به آپارات و کاربران عزیز و مخاطبان محترم آن تأیید نمی‌شود.

#هشدار #کلاهبرداری
✅ Channel
💬 Group

وضعیت امنیت سایبری شاپرک در کمیته امنیت سایبری کشور بررسی شد

کمیته امنیت سایبری مرکز ملی فضای مجازی با هدف بررسی آخرین وضعیت امنیت شبکه پرداخت کشور و ارتقای تاب‌آوری این شبکه در شرایط بحرانی، به ریاست دکتر حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی برگزار شد.
- در این جلسه، صادق محبوبی، مدیرعامل شبکه الکترونیکی پرداخت کارت (شاپرک)، گزارشی از آخرین روندهای امنیت سایبری حوزه پرداخت شبکه بانکی کشور ارائه کرد.
- محبوبی ضمن تشریح طرح‌های شاپرک برای تداوم کسب‌وکار و افزایش تاب‌آوری شبکه پرداخت در شرایط بحرانی، برنامه‌های پیش‌بینی‌شده برای امن‌سازی این شبکه را نیز تشریح کرد.
- در پایان جلسه مقرر شد شاپرک اقدامات جدیدی را برای ارتقای امنیت سایبری این حوزه اجرا کند و گزارش روندهای نظارتی خود بر شرکت‌های پرداخت بخش خصوصی را به مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی ارسال کند.

✅ Channel
💬 Group

🔎 دکتر حجت: سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شد/ لزوم افزایش امنیت سایبری پایگاه‌‍‌های داده

رئیس مرکز فرماندهی عملیات امنیت سایبری کشور گفت: سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شده و دستگاه‌هایی که هنوز به این سامانه متصل نشده‌اند، می‌توانند برای دریافت راهنمایی و برقراری اتصال، با مرکز مکاتبه کنند.

- دکتر حجت، رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، در چهارمین نشست رتبه‌بندی و ارزیابی خدمات‌دهندگان فضای مجازی با موضوع رتبه‌بندی پایگاه‌های داده ملی از منظر امنیت سایبری، با اشاره به اهمیت راهبردی پایگاه‌های داده در دولت الکترونیکی و حکمرانی دیجیتال کشور، گفت: پایگاه‌های داده ملی از ارکان اصلی دولت هوشمند و زیرساخت حکمرانی دیجیتال کشور هستند و ارزیابی امنیت سایبری آن‌ها باید فراتر از یک نگاه صنفی و با اولویت ویژه دنبال شود.
- وی با اشاره به ارزیابی‌های انجام‌شده از سوی دستگاه هماهنگ‌کننده افزود: ارزیابی‌های قبلی بیشتر در قالب چک‌لیست و با تمرکز بر الزامات سخت‌افزاری و فرایند امن‌سازی انجام شده است، اما نتایج ارائه‌شده نشان می‌دهد وضعیت امنیت سایبری پایگاه‌های داده ملی نیاز به ارتقا دارد.
- دکتر حجت با تأکید بر ضرورت شناسایی چالش‌های امنیتی با مشارکت مدیران پایگاه‌های داده ملی اظهار کرد: هدف این است که با استفاده از خرد جمعی و برگزاری جلسات تخصصی، آسیب‌ها و فاصله‌های موجود میان پایگاه‌ها شناسایی و راهکارهای برون‌رفت از مشکلات امنیتی تدوین شود.
- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور با اشاره به نگرانی‌های مطرح‌شده درباره نشت اطلاعات و نقض حریم خصوصی تصریح کرد: در برخی موارد، اطلاعاتی که در قالب ارائه خدمات در اختیار بخش‌های دیگر قرار می‌گیرد، در محل‌های دیگری تجمیع و با ترکیب داده‌های مختلف به مبنای ایجاد خدمات و کسب‌وکارهای جدید تبدیل می‌شود که این موضوع می‌تواند مخاطراتی برای امنیت اطلاعات ایجاد کند.
- وی با تأکید بر ضرورت تعیین تکلیف مسئولیت‌ها در حوزه امنیت پایگاه‌های داده ملی افزود: مرکز فرماندهی عملیات امنیت سایبری کشور در برخی موارد مرتبط با بحران، از طریق مکاتبات رسمی، الزامات و ابلاغیه‌های لازم را پیگیری می‌کند. همچنین دستگاه‌های هماهنگ‌کننده نیز باید الزامات مربوط را به پایگاه‌های زیرمجموعه خود ابلاغ کنند.
- دکتر حجت با اشاره به دشواری تشخیص منشأ نشت اطلاعات در برخی رخدادهای سایبری اظهار کرد: در مواردی که هک یا نشت اطلاعات اتفاق می‌افتد، مشخص نیست که اطلاعات مستقیماً از پایگاه داده اصلی خارج شده یا در جریان ارائه خدمات و در محل تجمیع اطلاعات دچار افشا شده است؛ از این رو، بررسی امنیت سرویس‌های ارائه‌شده و نحوه انباشت اطلاعات باید در اولویت ارزیابی‌های تخصصی قرار گیرد.
- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور تأکید کرد: مجموعه‌ای از اقدامات با همکاری مدیران پایگاه‌های داده ملی و دستگاه هماهنگ‌کننده برنامه‌ریزی شده است تا سطح اطمینان از امنیت این پایگاه‌ها افزایش یابد و زمینه ارائه خدمات مطمئن‌تر به مردم فراهم شود.
- دکتر حجت در ادامه با اشاره به پیچیده‌تر شدن حملات سایبری و استفاده مهاجمان از فناوری‌های روز و هوش مصنوعی، گفت: در حالی که اکوسیستم مهاجمان به‌سرعت در حال به‌روزرسانی است، در برخی دستگاه‌های دولتی تلاش کافی برای ارتقای دانش و توانمندی کارشناسان حوزه امنیت سایبری صورت نمی‌گیرد.
- وی با اشاره به فراهم شدن زیرساخت آموزشی در مرکز فرماندهی عملیات امنیت سایبری کشور افزود: این مرکز زیرساختی آموزشی برای ارتقای توانمندی کارشناسان امنیت سایبری دستگاه‌ها فراهم کرده است و دستگاه‌ها می‌توانند با معرفی کارشناسان خود از این آموزش‌ها استفاده کنند.

۱/۲
✅ Channel
💬 Group

- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، اشتراک‌گذاری دانش و تجربه حملات سایبری را از دیگر ضرورت‌های این حوزه دانست و اظهار کرد: اطلاعات مربوط به شیوه‌های نفوذ و ردپاهای مهاجمان باید در اختیار سایر دستگاه‌ها نیز قرار گیرد تا سازمان‌هایی که تاکنون هدف حمله قرار نگرفته‌اند، بتوانند از این تجربیات برای پیشگیری استفاده کنند. در همین راستا، سامانه ملی تبادل اطلاعات تهدیدات سایبری راه‌اندازی شده و دستگاه‌هایی که هنوز به این سامانه متصل نشده‌اند، می‌توانند برای دریافت راهنمایی و برقراری اتصال، با مرکز مکاتبه کنند.
- وی با اشاره به ضرورت ارزیابی عمیق‌تر وضعیت امنیتی پایگاه‌های داده ملی تصریح کرد: ارزیابی‌های اولیه عمدتاً وجود ابزارها و زیرساخت‌های امنیتی مانند مرکز عملیات امنیت و سامانه تشخیص و پاسخ به تهدیدات و همچنین وضعیت معماری امنیتی را بررسی می‌کنند، اما وجود این ابزارها به‌تنهایی کافی نیست و نحوه پیکربندی و عملکرد صحیح آن‌ها نیز باید مورد ارزیابی قرار گیرد.

- در همین راستا، ارزیابی‌های تخصصی پایگاه‌های داده آغاز شده و برای هر پایگاه نیز جلسات اختصاصی برگزار خواهد شد.
دکتر حجت با تأکید بر ضرورت افزایش مشارکت مدیران دستگاه‌ها در ارتقای امنیت سایبری گفت: دستگاه‌های هماهنگ‌کننده باید برنامه‌های خود را برای اجرای برنامه‌های باگ‌بانتی در پایگاه‌های داده ملی در اسرع وقت تدوین کنند تا زیرساخت‌های این دستگاه‌ها در معرض ارزیابی متخصصان و افراد توانمند قرار گیرد و مدیران نیز نسبت به اهمیت امنیت سایبری توجه بیشتری داشته باشند.
- وی همچنین از راه‌اندازی سامانه حکمرانی امنیت سایبری خبر داد و افزود: این سامانه با هدف کمک به حکمرانی امنیت سایبری دستگاه‌ها و به‌روزرسانی مستمر اطلاعات و آسیب‌پذیری‌های امنیتی راه‌اندازی شده است.

- رئیس مرکز فرماندهی عملیات امنیت سایبری کشور، در پایان به ضرورت تدوین راهکارهای حقوقی برای مقابله با تجمیع و بهره‌برداری غیرمجاز از اطلاعات در بخش‌های ثالث اشاره کرد و گفت: این موضوع با همکاری بخش حقوقی مرکز ملی فضای مجازی و نمایندگان دستگاه‌های مرتبط پیگیری می‌شود تا با همکاری قوه قضاییه، راهکارهای لازم برای مقابله با این مسئله و همچنین تعیین مسئولیت و منشأ نشت اطلاعات در رخدادهای احتمالی تدوین شود.
۲/۲
✅ Channel
💬 Group

مهاجرانی: محدودیت‌های اینترنت، دفاع در برابر جنگ سایبری دشمن است

- حملات سایبری یکی از مجاری اصلی دشمن برای آسیب زدن به کشور در شرایط جنگی بوده است؛ به‌طوری که متجاوزان حتی پیش از اطلاع‌رسانی رسمی، رسانه‌ای کردن ابعاد و اهداف حملات خود را آغاز می‌کردند.
- در این شرایط، صیانت از داده‌ها، اطلاعات شخصی و اموال مردم—که بخش اعظم آن بر بسترهای سامانه‌ای و دیجیتال استوار است به عنوان یک ضرورت حیاتی و امنیت ملی در دستور کار قرار دارد.
- دولت همواره بر ارتقای کیفیت اینترنت و توسعه دسترسی‌های آزاد و پایدار تاکید دارد، اما اعمال برخی محدودیت‌های مقطعی ناشی از اقتضائات امنیتی و مواجهه مستقیم با جنگ سایبری است.
- امید می‌رود با تحقق یک صلح عزتمندانه و پایدار، شرایط برای رفع کامل این اختلالات و ارائه خدمات شایسته به مردم فراهم شود.

✅ Channel
💬 Group

گزارش و ادعای CERT-FR فرانسه؛ انتساب حملات سایبری به زیرساخت‌های این کشور به واحدهای سایبری سپاه

اعضای مرکز هماهنگی بحران‌های سایبری فرانسه (C4) — نهاد بین‌وزارتی متولی تحلیل تهدیدات رایانه‌ای — در گزارش تازه‌ی خود مدعی شده‌اند که توانسته‌اند چندین موج از حملات سایبری با هدف بی‌ثبات‌سازی زیرساخت‌های این کشور را رصد کرده و آن‌ها را به واحدهای تهاجمی «شهید شوشتری» و «شهید کاوه»، فعال در مرکز الکترونیک و سایبری سپاه پاسداران (CGRI-CEC) منتسب کنند.

نکات کلیدی اشاره شده:
- حمله به سیستم‌های سرمایشی (اکتبر ۲۰۲۶): این گزارش نفوذ به کنترل‌کننده‌های صنعتی یخچال‌های فروشگاهی در ۱۱ و ۱۲ اکتبر ۲۰۲۶ را به دلیل گستردگی مقیاس و سطح بالای خسارات تخریبی، به‌عنوان یک رویداد بی‌سابقه در حوزه امنیت زیرساخت‌ها معرفی کرده است.
- سابقه عملیاتی (از سال ۲۰۲۰ تاکنون): مقام‌های فرانسوی مدعی‌اند این حمله در زنجیره عملیات‌های پیشین این گروه‌ها جای می‌گیرد؛ از جمله حملات سایبری با هدف بی‌ثبات‌سازی علیه نشریه شارلی ابدو در سال ۲۰۲۳ و همچنین نفوذ به یک شرکت تبلیغات ویدیویی فرانسوی در جریان بازی‌های المپیک و پارالمپیک پاریس (۲۰۲۴).

✅ Channel
💬 Group

CERT-FR Threat and Incident Report
Subject: Offensive cyber activities targeting France, conducted by Iranian actors linked to the IRGC

✅ Channel
💬 Group

مایکروسافت در به‌روزرسانی امنیتی نوامبر ۲۰۲۶ بیش از ۱۲۰۰ آسیب‌پذیری را برطرف کرده است؛ اما مهم‌ترین مورد این ماه، یک آسیب‌پذیری Zero-Day در Outlook است که پیش از انتشار وصله، در حملات واقعی مورد سوءاستفاده قرار گرفته است.

این آسیب‌پذیری می‌تواند از طریق یک فایل مخرب Office و بدون نمایش هشدار معمول Outlook، باعث افشای Hash احراز هویت NTLM کاربران شود. مهاجم می‌تواند از این اطلاعات برای حملات NTLM Relay یا تلاش برای شکستن رمز عبور استفاده کند.

از نگاه سازمانی، نکته مهم فقط تعداد آسیب‌پذیری‌های این Patch Tuesday نیست. وجود آسیب‌پذیری‌های بحرانی در Windows LDAP و Exchange، در کنار نقص‌های امنیتی محصولات SAP، اهمیت بررسی اولویت‌دار زیرساخت‌های هویتی و سرویس‌های حیاتی سازمان را بیشتر می‌کند.

به نظرم در چنین شرایطی، اولویت‌بندی وصله‌ها باید علاوه بر شدت آسیب‌پذیری، بر اساس میزان مواجهه دارایی‌ها و اهمیت آن‌ها در زیرساخت سازمان انجام شود.

جزئیات فنی آسیب‌پذیری‌ها و سایر به‌روزرسانی‌های مهم نوامبر را در RedShell بخوانید:
🔗 https://redshell.ir/news/microsoft-november-2026-patch-tuesday-outlook-zero-day-sap-icm2shell/

✅ Channel
💬 Group

⚫️ اعتراف زیرپوستی فرمانده سایبری اسرائیل: دست برتر هکرهای ایرانی در جنگ سایبری هوشمند

- یوسی کارادی، رئیس اداره ملی سایبری اسرائیل، می‌گوید تهران در حال پیگیری هوش مصنوعی به عنوان یک ابزار تهاجمی جدید است. او هشدار داد که هوش مصنوعی می‌تواند به مهاجمان یک «مزیت سرنوشت‌ساز در سرعت» نسبت به پدافندهای ملی بدهد؛ در حالی که ربات‌های متصل به شبکه و سایر ماشین‌آلات می‌توانند در نهایت نفوذهای سایبری را به تهدیدات فیزیکی تبدیل کنند.
- ایران در حال تلاش برای توسعه قابلیت‌های حملات سایبری مبتنی بر هوش مصنوعی است که می‌تواند تهدیدی فراتر از اسرائیل ایجاد کند؛ این هشداری بود که رئیس اداره ملی سایبری اسرائیل روز سه‌شنبه مطرح کرد و استدلال نمود که سرعت رو به رشد حملات هدایت‌شده با هوش مصنوعی می‌تواند آسیب‌پذیری بنیادی در نحوه دفاع کشورها از زیرساخت‌های دیجیتالشان را آشکار کند.
- یوسی کارادی در کنفرانس هفته امنیت سایبری در دانشگاه تل‌آویو گفت: «در حالی که جهان برای جلوگیری از دستیابی ایران به سلاح‌های هسته‌ای تلاش می‌کند، می‌دانیم که ایران در حال پیگیری یک قابلیت تهاجمی دیگر در فضای سایبری با بهره‌گیری از هوش مصنوعی است؛ قابلیتی که می‌تواند به کل جهان آسیب برساند.»
#AI
✅ Channel
💬 Group