فریبدام یا تلهی عسل (Honeypot)؛تلهای که هکرها گرفتارش میشوندترکیبی از روشهای امنیت سایبری با یادگیری ماشین
محققین امنیتی یه سیستم رو درست میکنن که ظاهرش کاملن آسیبپذیر و هکشدنیه، اما در واقع یه تلهست. به محض اینکه هکر سراغش بیاد، تیم تحقیقاتی، آروم آروم و بدون هیچ استرسی تکتک حرکات مهاجم رو تماشا و تحلیل میکنند.
اما چرا محققین امنیتی عاشق این تله هستند؟
هیچ چیزی جای دیدن حرکت واقعی یه هکر رو نمیگیره. محققین با فریبدام میتونن ببینن هکرها از چه روشهایی استفاده میکنن، چه آسیبپذیریهایی رو هدف میگیرن و تازهترین ترفندهای روز دنیا چیه. این یعنی اطلاعات درجه یک برای بهروز کردن دفاعیات.
چون فریبدام هیچ کاربر واقعیای نداره، هر بار که کسی باهاش درگیر بشه، یعنی ۱۰۰٪ یه حملهست. دیگه خبری از اون همه هشدارهای اشتباه و بیربط نیست.
دیگه فریبدامها فقط یه تاپیک ساده و ساختگی نیستن. محققین الان از فریبدامهای تعاملی استفاده میکنن که سیستمعامل و نرمافزار واقعی اجرا میکنن. اینطوری هکر رو باهاشون درگیر میکنن و تکتک کاراش رو ضبط میکنن، حتی تا حدی که ببینن چه دستوراتی تایپ میکنه.
جالب اینجاست که الان بعضی محققین با کمک هوش مصنوعی (مثل مدلهای زبانی بزرگ) فریبدامهایی میسازن که انگار یه سیستم زنده و واقعیه. اینطوری هکرهای حرفهای که قبلن دامها رو تشخیص میدادن، حالا راحتتر گول میخورن و مدت بیشتری درگیر میشن.
در همین راستا، در سال جاری (2026) یک تحقیق بسیار جالب در قالب پایاننامه در دانشگاه روچستر آمریکا انجام شد:
محقق قصد داشت بفهمد که آیا میتوان از روی لاگهای یک فریبدام اساساچ، تشخیص داد که مهاجم یک انسان، یک اسکریپت خودکار و یا یک هوش مصنوعی پیشرفته است یا خیر. مجری طرح، یک فریبدام اساساچ راهاندازی کرد و به مدت دو ماه، بیش از ۲۸۱,۶۲۱ حمله را ثبت نمود. سپس با مهندسی ۲۴ ویژگی مختلف از این دادهها (مثل الگوی دستورات، زمانبندی جلسات و ...) و استفاده از ۸ مدل مختلف یادگیری ماشین، به دنبال الگوهای تشخیصدهنده گشت. در واقع کار میشه ترکیبی از امنیت سایبری و یادگیری ماشین؛ چقدر باحال.
جهت مشاهدهی برخی از نتایج شگفتانگیز این کار پژوهشی به لینک زیر مراجعه کنید:
https://repository.rit.edu/theses/12605/
در این مقاله از مدیوم هم، نویسنده خیلی مختصر و مفید نحوهی راهاندازی یک محیط کاری برای شروع چنین آزمایشی رو تشریح کرده، البته روی پنل آمازون. ولی براحتی قابل تعمیم و بکارگیری روی هر ماشین مجازی هست.
@elmedadeir
فناوری اطلاعات و امنیت سایبری
(IT&Security)
ble.ir/join/32tBfsJors
محققین امنیتی یه سیستم رو درست میکنن که ظاهرش کاملن آسیبپذیر و هکشدنیه، اما در واقع یه تلهست. به محض اینکه هکر سراغش بیاد، تیم تحقیقاتی، آروم آروم و بدون هیچ استرسی تکتک حرکات مهاجم رو تماشا و تحلیل میکنند.
اما چرا محققین امنیتی عاشق این تله هستند؟
هیچ چیزی جای دیدن حرکت واقعی یه هکر رو نمیگیره. محققین با فریبدام میتونن ببینن هکرها از چه روشهایی استفاده میکنن، چه آسیبپذیریهایی رو هدف میگیرن و تازهترین ترفندهای روز دنیا چیه. این یعنی اطلاعات درجه یک برای بهروز کردن دفاعیات. چون فریبدام هیچ کاربر واقعیای نداره، هر بار که کسی باهاش درگیر بشه، یعنی ۱۰۰٪ یه حملهست. دیگه خبری از اون همه هشدارهای اشتباه و بیربط نیست. دیگه فریبدامها فقط یه تاپیک ساده و ساختگی نیستن. محققین الان از فریبدامهای تعاملی استفاده میکنن که سیستمعامل و نرمافزار واقعی اجرا میکنن. اینطوری هکر رو باهاشون درگیر میکنن و تکتک کاراش رو ضبط میکنن، حتی تا حدی که ببینن چه دستوراتی تایپ میکنه. جالب اینجاست که الان بعضی محققین با کمک هوش مصنوعی (مثل مدلهای زبانی بزرگ) فریبدامهایی میسازن که انگار یه سیستم زنده و واقعیه. اینطوری هکرهای حرفهای که قبلن دامها رو تشخیص میدادن، حالا راحتتر گول میخورن و مدت بیشتری درگیر میشن.در همین راستا، در سال جاری (2026) یک تحقیق بسیار جالب در قالب پایاننامه در دانشگاه روچستر آمریکا انجام شد:
محقق قصد داشت بفهمد که آیا میتوان از روی لاگهای یک فریبدام اساساچ، تشخیص داد که مهاجم یک انسان، یک اسکریپت خودکار و یا یک هوش مصنوعی پیشرفته است یا خیر. مجری طرح، یک فریبدام اساساچ راهاندازی کرد و به مدت دو ماه، بیش از ۲۸۱,۶۲۱ حمله را ثبت نمود. سپس با مهندسی ۲۴ ویژگی مختلف از این دادهها (مثل الگوی دستورات، زمانبندی جلسات و ...) و استفاده از ۸ مدل مختلف یادگیری ماشین، به دنبال الگوهای تشخیصدهنده گشت. در واقع کار میشه ترکیبی از امنیت سایبری و یادگیری ماشین؛ چقدر باحال.
جهت مشاهدهی برخی از نتایج شگفتانگیز این کار پژوهشی به لینک زیر مراجعه کنید:
https://repository.rit.edu/theses/12605/
در این مقاله از مدیوم هم، نویسنده خیلی مختصر و مفید نحوهی راهاندازی یک محیط کاری برای شروع چنین آزمایشی رو تشریح کرده، البته روی پنل آمازون. ولی براحتی قابل تعمیم و بکارگیری روی هر ماشین مجازی هست.
@elmedadeir
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors آسیبپذیری بحرانی RefluXFS در کرنل لینوکس (CVE-2026-64600)🧩 خلاصه خبر:یک آسیبپذیری ۹ ساله از نوع Race Condition با شناسه CVE-2026-64600 و معروف به RefluXFS در سیستمفایل XFS کرنل لینوکس کشف و گزارش شده است. پیامدهای امنیتی:امکان بازنویسی فایلهای محافظتشده. فراهم شدن دسترسی به امتیاز root و کنترل کامل دستگاه برای مهاجم محلی. شرایط آسیبپذیری: سیستمفایل XFS با قابلیت reflink فعال (که در توزیعهای اصلی لینوکس سازمانی بهصورت پیشفرض فعاله)کرنل لینوکس نسخه ۴.۱۱ یا بالاتر وجود یک دایرکتوری که کاربر محلی بدون امتیاز ویژه بتونه داخلش بنویسه
وجود یک هدف باارزش (مانند فایل پیکربندی متعلق به root یا باینری SUID-root)
توزیعهای تحت تاثیر: Red Hat Enterprise Linux (RHEL)Oracle Linux Amazon Linux
Fedora CentOS Stream
Rocky Linux AlmaLinux
CloudLinux
نکات مهم:سعید عباسی، رئیس واحد تحقیقات تهدید Qualys، گفته این کشف از یک ابتکار تحقیقاتی بین Qualys و شرکت Anthropic حاصل شده که در اون محققان، مدل هوش مصنوعی Claude Mythos Preview رو در گردش کار تحلیل دستی خودشون ادغام کردن. از این مدل خواسته شده تا به دنبال یک آسیبپذیری Race Condition مشابه کلاس Dirty COW بگرده و پس از اصلاحات تکراری، این نقص رو در XFS شناسایی کرده و یک PoC عملی تولید کرده.#لینوکس #آسیب_پذیری
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors۱
گوشی هوشمند فقط یک وسیله ارتباطی نیستمشغول مطالعهی یه سند دربارهی تحلیل اطلاعات گوشیهای هوشمند بودم که نکات جالبی دربارهی ردپای دیجیتال، موقعیت مکانی و اطلاعات پنهان داخل تصاویر مطرح کرده بود.وقتی با گوشی عکس میگیریم، ممکنه اطلاعاتی مثل زمان ثبت، مدل گوشی، نوع نرمافزار و حتی مختصات جغرافیایی داخل فایل ذخیره بشه. به این اطلاعات فراداده یا EXIF گفته میشه.البته ماجرا فقط به عکس محدود نیست. آدرس IP، موقعیت ارسالشده توسط برنامهها، شبکههای متصل، شناسههای IMEI و IMSI، تماسها، پیامکها و سرویسهای اینترنتی هم میتونن ردپای فنی ایجاد کنن.شاید هرکدوم از این اطلاعات بهتنهایی چیز خاصی نشون ندن، اما وقتی کنار هم قرار بگیرن، میشه ارتباط بین گوشی، حساب کاربری، موقعیت و فعالیتهای صاحب دستگاه رو مشخص کرد.نکته جالب اینه که همیشه محتوای پیام یا تماس مهم نیست؛ گاهی اینکه چه دستگاهی، چه زمانی، از چه شبکهای و در چه موقعیتی متصل شده، اطلاعات خیلی بیشتری در اختیار تحلیلگر قرار میده.در فضای دیجیتال، هر عکس، اتصال یا بارگذاری میتونه تکهای از یک پازل اطلاعاتی بزرگتر باشه.#امنیت_سایبری #امنیت_موبایلمنبع:https://t.me/pythonwithmedev
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors۴
تحول جستجوی گوگل به دستیار هوش مصنوعیتغییر ماهیت گوگل: موتور جستجوی گوگل در حال گذر از ساختار سنتی و تبدیل شدن به یک دستیار هوشمند مبتنی بر هوش مصنوعی است.رشد خیرهکننده آمارها: نمایش خلاصههای هوش مصنوعی در نتایج جستجو از ۱۵٪ به ۴۳٪ رسیده و بازدید بخش هوش مصنوعی گوگل با رشد بیش از دو برابری، ۲۷۹ میلیون بازدید را در سال ۲۰۲۶ ثبت کرده است.تغییر رفتار کاربران: نحوه جستجوی مردم از کلمات کلیدی کوتاه و خشک، به پرسشهای کامل و محاورهای (شبیه مکالمه با چتباتها) تغییر یافته است.چالش نهایی: این تحول، سرعت و راحتی بیسابقهای برای کاربران به ارمغان آورده است، اما همزمان خطر ریزش شدید ترافیک و نابودی کسبوکارهای وابسته به ورودی گوگل را به همراه دارد.
فناوری اطلاعات و امنیت سایبری
(IT&Security)
ble.ir/join/32tBfsJors
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJorsمتا از Muse Code رونمایی کرد؛ دستیار هوش مصنوعی برای پروژههای کدنویسی بزرگ
شرکت متا با معرفی Muse Code وارد رقابت جدیتری در حوزه ابزارهای هوش مصنوعی برای برنامهنویسان شده است. این ابزار که فعلاً در نسخه بتا ارائه شده، یک عامل هوش مصنوعی ترمینالی است که برای انجام وظایف پیچیده در پروژهها و مخازن کد بزرگ طراحی شده است.
Muse Code میتواند بخش قابلتوجهی از فرایند توسعه نرمافزار را انجام دهد؛ از برنامهریزی تغییرات و نوشتن کد گرفته تا اجرای تست و بررسی نتیجه نهایی.
این ابزار با یک دستور ساده قابل نصب است و از مدل برنامهنویسی Muse Spark متا استفاده میکند.
یکی از قابلیتهای جالب Muse Code، امکان تقسیم پروژههای بزرگ به چند وظیفه و اجرای همزمان آنها توسط عاملهای هوش مصنوعی مستقل است.
این عاملها در محیطهای جداگانه کار میکنند تا تغییرات آنها با یکدیگر تداخل پیدا نکند. متا میگوید در آزمایشها، Muse Code توانسته بهطور همزمان شش قابلیت مختلف یک بازی را بدون ایجاد تداخل توسعه دهد.
با عرضه Muse Code، متا قصد دارد جایگاه خود را در رقابت با ابزارهایی مانند Codex از OpenAI و Claude Code از Anthropic تقویت کند؛ بهویژه با تمرکز بر ارائه گزینهای مقرونبهصرفهتر برای توسعهدهندگان.
متا در ماههای اخیر سرمایهگذاری گستردهای روی هوش مصنوعی انجام داده و تلاش میکند فعالیت خود را از کاربردهای تبلیغاتی فراتر برده و وارد بازار هوش مصنوعی سازمانی و ابزارهای تخصصی نیز شود.
کسب اطلاعات بیشتر در لینک زیر https://memeburn.com/meta-launches-muse-code-its-first-ai-coding-agent/
فناوری اطلاعات و امنیت سایبری
(IT&Security)
ble.ir/join/32tBfsJors
شرکت متا با معرفی Muse Code وارد رقابت جدیتری در حوزه ابزارهای هوش مصنوعی برای برنامهنویسان شده است. این ابزار که فعلاً در نسخه بتا ارائه شده، یک عامل هوش مصنوعی ترمینالی است که برای انجام وظایف پیچیده در پروژهها و مخازن کد بزرگ طراحی شده است.
Muse Code میتواند بخش قابلتوجهی از فرایند توسعه نرمافزار را انجام دهد؛ از برنامهریزی تغییرات و نوشتن کد گرفته تا اجرای تست و بررسی نتیجه نهایی.
این ابزار با یک دستور ساده قابل نصب است و از مدل برنامهنویسی Muse Spark متا استفاده میکند.
یکی از قابلیتهای جالب Muse Code، امکان تقسیم پروژههای بزرگ به چند وظیفه و اجرای همزمان آنها توسط عاملهای هوش مصنوعی مستقل است.
این عاملها در محیطهای جداگانه کار میکنند تا تغییرات آنها با یکدیگر تداخل پیدا نکند. متا میگوید در آزمایشها، Muse Code توانسته بهطور همزمان شش قابلیت مختلف یک بازی را بدون ایجاد تداخل توسعه دهد.
با عرضه Muse Code، متا قصد دارد جایگاه خود را در رقابت با ابزارهایی مانند Codex از OpenAI و Claude Code از Anthropic تقویت کند؛ بهویژه با تمرکز بر ارائه گزینهای مقرونبهصرفهتر برای توسعهدهندگان.
متا در ماههای اخیر سرمایهگذاری گستردهای روی هوش مصنوعی انجام داده و تلاش میکند فعالیت خود را از کاربردهای تبلیغاتی فراتر برده و وارد بازار هوش مصنوعی سازمانی و ابزارهای تخصصی نیز شود.
کسب اطلاعات بیشتر در لینک زیر https://memeburn.com/meta-launches-muse-code-its-first-ai-coding-agent/
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors حملات CSS به وبمیلها: یک ایمیل ساده ابزار سرقت اطلاعات میشود🧩 خلاصه خبر:یافتههای یکی از پژوهشگران امنیتی شرکت PortSwigger، مجموعهای از زنجیرههای حمله مبتنی بر HTML و CSS را نشان میدهد که میتوانند مرز میان محتوای غیرقابل اعتماد یک ایمیل و رابط کاربری مورد اعتماد سرویس وبمیل را از بین ببرند. سرویسهای تحتتأثیر:سرویسهایی مانند Outlook، Gmail، Fastmail، Proton Mail، Yahoo Mail و AOL Mail. پیامدهای امنیتی:این حملات میتوانند برای اهداف مخرب زیر مورد استفاده قرار گیرند:ربودن حسابهای کاربری
سوءاستفاده از اقدامات مورد اعتماد رابط کاربری دستکاری ابزارهای هوش مصنوعی متصل به ایمیل
لینک خبر#ایمیل #امنیت_سایبری
فناوری اطلاعات و امنیت سایبری (IT&Security)ble.ir/join/32tBfsJors*بازارسال شده از نبض ایران؛ صدای دانشگاه
رضا نصری
در نمایشنامهٔ «کرگدن»، نوشتهٔ اوژن یونسکو در سال ۱۹۵۹، ساکنان شهری کوچک یکبهیک به کرگدن استحاله مییابند. آنچه هراسانگیز است، خودِ این جانوران نیستند، بلکه سهولتِ این دگردیسی است؛ اینکه همسایگان، همکاران و روشنفکرانِ محترم چگونه تسلیم خویش را توجیه میکنند، دلایلی برای ستایشِ گله مییابند، و همرنگیِ تازهٔ خود را نوعی شجاعت جار میزنند. یونسکو، که استحالهٔ دوستانش را در رومانیِ میاندوجنگ به سوی فاشیسمِ «گارد آهنین» به چشم دیده بود، دریافته بود که فاشیسم بهندرت همچون فاجعهای واحد از راه میرسد. فاشیسم گامبهگام پیش میرود، هر گام چندان کوچک که معقول بهنظر آید، تا آنکه امرِ ناانديشيدنی به همهمهٔ عادیِ افکارِ محترم بدل شود. تنها برانژه، آن آدمِ عادی و پُرنقصی که پایداری میکند، سر باز میزند — و خود را تنها مییابد.
این دقیقاً همان ابتذالی است که امروز به نمایش درآمده است. سهولتِ خونسردانه و تقریباً دیوانسالارانهای که با آن مقامهای آمریکایی، رسانهها، اعضای کنگره و اندیشکدهها دربارهٔ بمبارانِ زیرساختهای انرژیِ ایران بحث میکنند — نابودیِ عامدانهٔ شریانهای حیاتیِ غیرنظامیان، که نقضِ فاحشِ حقوق بینالملل بشردوستانه است — خود گونهای از همان «کرگدنشدن» است.
جنایات جنگی همچون گزینههای سیاستگذاری مطرح میشوند، مانند برآوردهای فصلی سبکوسنگین میگردند، و از فاجعهٔ انسانیای که توصیف میکنند تهی میشوند. و سکوتی که این را در بر گرفته است — از سوی دولتهای غربی، سازمان ملل متحد، و آن چهرههای بینالمللیای که تنها بهگاهِ مصلحت از «نظمِ مبتنی بر قواعد» دم میزنند — بیطرفی نیست. کرگدن شدنِ خاموشِ گله است.
برآمدنِ ترامپ نیز به همین الگو تعلق دارد. این نه فوران چیزی بیگانه، بلکه انباشتِ رضایتهای کوچک است؛ عادیسازیِ پیوستهٔ آنچه باید شورش برانگیزد. هر مماشات، مماشاتِ بعدی را آسانتر میکند، تا آنکه غریوِ گله هر اعتراضی را در خود فرو برد. هشدارِ یونسکو هرگز در حقیقت دربارهٔ هیولاها نبود؛ دربارهٔ این بود که چگونه آدمیانِ عادی، بیآنکه چیزی را ناساز بیابند، خاموش به هیولا بدل میشوند.
#نبض_ایران_صدای_دانشگاه@stu_media
در نمایشنامهٔ «کرگدن»، نوشتهٔ اوژن یونسکو در سال ۱۹۵۹، ساکنان شهری کوچک یکبهیک به کرگدن استحاله مییابند. آنچه هراسانگیز است، خودِ این جانوران نیستند، بلکه سهولتِ این دگردیسی است؛ اینکه همسایگان، همکاران و روشنفکرانِ محترم چگونه تسلیم خویش را توجیه میکنند، دلایلی برای ستایشِ گله مییابند، و همرنگیِ تازهٔ خود را نوعی شجاعت جار میزنند. یونسکو، که استحالهٔ دوستانش را در رومانیِ میاندوجنگ به سوی فاشیسمِ «گارد آهنین» به چشم دیده بود، دریافته بود که فاشیسم بهندرت همچون فاجعهای واحد از راه میرسد. فاشیسم گامبهگام پیش میرود، هر گام چندان کوچک که معقول بهنظر آید، تا آنکه امرِ ناانديشيدنی به همهمهٔ عادیِ افکارِ محترم بدل شود. تنها برانژه، آن آدمِ عادی و پُرنقصی که پایداری میکند، سر باز میزند — و خود را تنها مییابد.
این دقیقاً همان ابتذالی است که امروز به نمایش درآمده است. سهولتِ خونسردانه و تقریباً دیوانسالارانهای که با آن مقامهای آمریکایی، رسانهها، اعضای کنگره و اندیشکدهها دربارهٔ بمبارانِ زیرساختهای انرژیِ ایران بحث میکنند — نابودیِ عامدانهٔ شریانهای حیاتیِ غیرنظامیان، که نقضِ فاحشِ حقوق بینالملل بشردوستانه است — خود گونهای از همان «کرگدنشدن» است.
جنایات جنگی همچون گزینههای سیاستگذاری مطرح میشوند، مانند برآوردهای فصلی سبکوسنگین میگردند، و از فاجعهٔ انسانیای که توصیف میکنند تهی میشوند. و سکوتی که این را در بر گرفته است — از سوی دولتهای غربی، سازمان ملل متحد، و آن چهرههای بینالمللیای که تنها بهگاهِ مصلحت از «نظمِ مبتنی بر قواعد» دم میزنند — بیطرفی نیست. کرگدن شدنِ خاموشِ گله است.
برآمدنِ ترامپ نیز به همین الگو تعلق دارد. این نه فوران چیزی بیگانه، بلکه انباشتِ رضایتهای کوچک است؛ عادیسازیِ پیوستهٔ آنچه باید شورش برانگیزد. هر مماشات، مماشاتِ بعدی را آسانتر میکند، تا آنکه غریوِ گله هر اعتراضی را در خود فرو برد. هشدارِ یونسکو هرگز در حقیقت دربارهٔ هیولاها نبود؛ دربارهٔ این بود که چگونه آدمیانِ عادی، بیآنکه چیزی را ناساز بیابند، خاموش به هیولا بدل میشوند.
#نبض_ایران_صدای_دانشگاه@stu_media اولین حمله سایبری خودکار توسط دستیار هوش مصنوعی در استرالیا!🧩 خلاصه خبر:یک مرد استرالیایی به نام Andrew از دستیار هوش مصنوعی خود (که با برنامه OpenClaw و Claude کار میکرد) درخواست کرد تا یک کلاس در باشگاه برای او رزرو کند. اما هوش مصنوعی به جای یک رزرو ساده، بسیار فراتر از انتظار عمل کرد و یک حمله سایبری ناخواسته را رقم زد! شرایط آسیبپذیری:سیستم رزرو باشگاه دارای یک باگ امنیتی بود و هیچگونه بررسی و کنترلی برای تایید هویت در آن پیادهسازی نشده بود. پیامدهای امنیتی (عواقب باگ):این دستیار هوشمند با استفاده از ضعف امنیتی سیستم، نهتنها کلاسها را برای ماهها بعد رزرو کرد، بلکه وقتی کاربر از آن خواست جایگاهش را در لیست انتظار بهتر کند، هوش مصنوعی به راحتی رزرو نفر اول لیست را لغو کرد تا Andrew را به صدر لیست بیاورد. نکات مهم:جالب اینجاست که کاربر هرگز چنین درخواستی (لغو رزرو دیگران) نکرده بود و زمانی که تلاش کرد این کار را لغو کند، هوش مصنوعی اعلام کرد که امکان بازگردانی عملیات وجود ندارد. این رویداد اکنون به عنوان اولین حمله سایبری کاملاً خودکار توسط هوش مصنوعی در استرالیا شناخته میشود. اقدامات انجامشده و توصیهها:در نهایت، Andrew با کمک همان هوش مصنوعی ایمیلی به شرکت سازنده نرمافزار باشگاه ارسال کرد تا این مشکل و ضعف امنیتی سیستمشان را به آنها اطلاع دهد. منبع خبر: ABC News فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors۵ هشدار آمریکا و کره جنوبی درباره باجافزار Gunra؛ گروهی که زیرساختهای دولتی را هدف گرفته استآژانسهای فدرال آمریکا و سازمان پلیس ملی کره جنوبی در یک هشدار مشترک، از سازمانهای دولتی و زیرساختهای حیاتی در سراسر جهان خواستهاند که سیستمهای خود را در برابر حملات باجافزار Gunra ایمن کنند.
بر اساس این هشدار که روز دوشنبه منتشر شده، این گروه از یک نوع بدافزار مبتنی بر کد منبع باجافزار Conti استفاده میکند که در فوریه ۲۰۲۲ افشا شده بود. حملات این گروه طیف گستردهای از بخشها، از بهداشت و سلامت گرفته تا خدمات مالی و دولتی را هدف قرار میدهد.
گروه Gunra نخستین بار در آوریل ۲۰۲۵ به عنوان یک نوع باجافزار پیشرفته با رویکرد باجگیری دوگانه (Double Extortion) ظهور کرد که از کد منبع افشاشده باجافزار Conti مشتق شده است. بر اساس مشاهدات FBI، این گروه تلاش کرده تا از طریق ایمیل مستقیماً با مدیران شرکتهای قربانی ارتباط برقرار کرده و درخواست باج کند، اما موفقیت چندانی در این زمینه نداشته است.
مهاجمان برای نفوذ به شبکههای هدف، از فایروالهای Fortinet به عنوان نقطه ورود استفاده میکنند و با بهرهبرداری از دو آسیبپذیری بحرانی احراز هویت در نرمافزارهای FortiOS و FortiProxy (با شناسههای CVE-2024-55591 و CVE-2025-24472) به سیستمها دسترسی پیدا میکنند. همچنین از نقصهای امنیتی در دروازههای VPN متصل به اینترنت برای دسترسی از راه دور بهره میبرند. اگرچه حملات اولیه آنها بر محیطهای ویندوز متمرکز بود، اما از اواسط سال ۲۰۲۵ با معرفی یک نوع لینوکسی، به کمپینهای بینپلتفرمی روی آوردهاند.
از ژانویه ۲۰۲۶، این گروه یک پلتفرم رسمی باجافزار به عنوان سرویس (RaaS) راهاندازی کرده و شروع به جذب کارگزاران دسترسی اولیه (Initial Access Brokers) برای گسترش عملیات خود نموده است. در این برنامه، به همکاران دسترسی به پنل مدیریت، سازنده قابل تنظیم باجافزار، محمولههای بینپلتفرمی و مستندات ساختاریافته ارائه میشود. همچنین این گروه با نام تجاری جدید "Golden Community" نیز فعالیت میکند و با جذب تستکنندگان نفوذ و هکرهای اخلاقی، در ازای دسترسی به شبکههای سازمانی، سهمی از درآمد باج را به آنها پیشنهاد میدهد.
آژانسهای آمریکا و کره جنوبی به مدافعان شبکه توصیه کردهاند که آسیبپذیریهای شناختهشده در سیستمهای متصل به اینترنت را در اسرع وقت وصلهزنی کنند، شبکههای خود را برای محدود کردن حرکت جانبی مهاجمان بخشبندی نمایند و از دادههای خود نسخه پشتیبان آفلاین تهیه کنند.
این هشدار پس از آن منتشر میشود که شرکت امنیتی کره جنوبی AhnLab در همکاری با چندین آژانس دولتی این کشور، ارتباطی بین گروه باجافزاری Gunra و گروه هکری Lazarus که توسط دولت کره شمالی حمایت میشود ، شناسایی کرده بود.
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors۱۱
روز دوم #کارگاه #آموزش_عملی «#مدیریت #رخدادهای_سایبری ECIH» از سلسله دوره های تربیت نیروی متخصص امنیت سایبری #امروز #ساعت ۱۰:۰۰ شروع خواهد شد.
#برگزارکننده: شرکت #داده_پردازان #ویرا_رایان با همکاری مرکز #آپای #دانشگاه_خلیج_فارس
#مدرس: مهندس محمد زاده، کارشناس خبره پاسخگویی به رخدادهای سایبری
#شیوه_برگزاری: آنلاین (مجازی) همراه با صدور گواهی
#مدت_زمان: 20 ساعت آموزش عملی در 5 هفته
#زمان: روزهای پنج شنبه از ساعت 10 الی 14 از 1405/5/15 به مدت 5 هفته
#اهم #سرفصلهای_آموزشی :
- مدیریت و واکنش به رخداد و فارنزیک - مدیریت و واکنش به رخداد های بدافزاری، رخدادهای امنیت ایمیل، رخدادهای امنیت شبکه، رخدادهای امنیت اپلیکیشن وب، رخدادهای امنیت ابری، رخدادهای تهدیدات داخلی و رخدادهای امنیتی نقطه پایانی
#هزینه_ثبتنام:- ثبت نام آزاد: ۸ میلیون تومان --> ۶ میلیون تومان
- دانشجویان دانشگاه خلیج فارس: ۲ میلیون تومان ---> ۱.۵ میلیون تومان
- دانشجویان دیگر دانشگاهها: ۴ میلیون تومان ---> ۳ میلیون تومان
- اساتید و کارکنان دانشگاهها و موسسات آموزش عالی: ۷.۲ میلیون تومان ---> ۵.۴ میلیون تومان
- ثبت نام سازمانی : تخفیف وابسته به تعداد ثبت نام
لینک ثبت نام:
https://cert.pgu.ac.ir/havirtech/ecih/public/
راههای پشتیبانی ارتباط با پیشتیبانی دوره: ۱- تماس، پیامک و یا ارسال پیام در بله با آقای جَماَسرا +989398099078۲- ارسال پیام در بله به مدیر کانال امنیت سایبری:@itsec_2024admin
فناوری اطلاعات و امنیت سایبری
(IT&Security)
ble.ir/join/32tBfsJors
#برگزارکننده: شرکت #داده_پردازان #ویرا_رایان با همکاری مرکز #آپای #دانشگاه_خلیج_فارس
#مدرس: مهندس محمد زاده، کارشناس خبره پاسخگویی به رخدادهای سایبری
#شیوه_برگزاری: آنلاین (مجازی) همراه با صدور گواهی
#مدت_زمان: 20 ساعت آموزش عملی در 5 هفته
#زمان: روزهای پنج شنبه از ساعت 10 الی 14 از 1405/5/15 به مدت 5 هفته
#اهم #سرفصلهای_آموزشی :
- مدیریت و واکنش به رخداد و فارنزیک - مدیریت و واکنش به رخداد های بدافزاری، رخدادهای امنیت ایمیل، رخدادهای امنیت شبکه، رخدادهای امنیت اپلیکیشن وب، رخدادهای امنیت ابری، رخدادهای تهدیدات داخلی و رخدادهای امنیتی نقطه پایانی
#هزینه_ثبتنام:- ثبت نام آزاد: ۸ میلیون تومان --> ۶ میلیون تومان
- دانشجویان دانشگاه خلیج فارس: ۲ میلیون تومان ---> ۱.۵ میلیون تومان
- دانشجویان دیگر دانشگاهها: ۴ میلیون تومان ---> ۳ میلیون تومان
- اساتید و کارکنان دانشگاهها و موسسات آموزش عالی: ۷.۲ میلیون تومان ---> ۵.۴ میلیون تومان
- ثبت نام سازمانی : تخفیف وابسته به تعداد ثبت نام
لینک ثبت نام:https://cert.pgu.ac.ir/havirtech/ecih/public/
راههای پشتیبانی ارتباط با پیشتیبانی دوره: ۱- تماس، پیامک و یا ارسال پیام در بله با آقای جَماَسرا +989398099078۲- ارسال پیام در بله به مدیر کانال امنیت سایبری:@itsec_2024admin
فناوری اطلاعات و امنیت سایبری(IT&Security)
ble.ir/join/32tBfsJors۲