گزارش کسپرسکی: نسل اینترنت تمایلی به استفاده از آنتیویروس و بکاپ گرفتن از اطلاعات نداردنظرسنجی تازه «کسپرسکی» نشان میدهد نسلی که از کودکی با اینترنت، گوشی هوشمند و شبکههای اجتماعی بزرگ شده، لزوماً تمایلی به استفاده از ابزارهای امنیتی یا شکل دادن عادات دیجیتال سالم ندارد؛ آن هم درحالی که بسیاری از آنها تجربهی حملات اینترنتی را داشتهاند!
در این پژوهش که با مشارکت ۷۲۰۰ نفر از ۱۸ کشور انجام شده، بیش از نیمی از جوانان نسل زد گفتهاند که دستگاهها، دادهها یا حسابهای کاربریشان دستکم یکبار مورد حمله قرار گرفته است.
۱۷ درصد آنها حسابهای شبکههای اجتماعی را از دست دادهاند و ۱۲ درصد نیز با هک شدن اکانتهای بازی روبهرو شدهاند.
۵۷ درصد از افراد نسل Z گفتهاند بیشتر اوقات آنلاین هستند. با این حال فقط ۲۷ درصد آنها از آنتیویروس روی موبایل استفاده میکنند و تنها ۲۸ درصد بهصورت منظم از دادههای مهم گوشی خود نسخه پشتیبان میگیرند؛ درحالی که معمولاً تمام زندگی دیجیتال و اطلاعات هویتی خود را روی همان موبایل نگه میدارند.
مشکل از جایی شروع میشود که این نسل «آشنایی با ابزارهای دیجیتال» را با «تخصص امنیتی» اشتباه میگیرد. آنها میتوانند با سرعت دیوانهواری در شبکههای اجتماعی فعالیت کنند یا تنظیمات پیچیده بازیهای آنلاین را تغییر دهند، اما به دلیل همین احساس راحتی با تکنولوژی، خطرات پنهان را نادیده میگیرند.
چند عادت ساده و مهم برای امنیت بیشتر اگر بخش زیادی از زندگی دیجیتال شما در گوشی خلاصه میشود، این چند اقدام ساده میتواند ریسک را کمتر کند: • برای حسابهای مهم از رمزهای عبور طولانی و متنوع استفاده کنید. • احراز هویت دومرحلهای را برای ایمیل، شبکههای اجتماعی و پیامرسانها فعال کنید. • بهصورت منظم از عکسها، فایلها و اطلاعات مهم خود بکاپ بگیرید. • سیستمعامل و اپلیکیشنها را همواره بهروز نگه دارید. • روی لینکهای مشکوک، پیامهای ناشناس و فایلهای غیرمنتظره کلیک نکنید. • در صورت نیاز، از ابزارهای امنیتی معتبر مانند آنتیویروس موبایل استفاده کنید.
یونس مرادی @ITSN_IR۲۱
گوگل کشورهای تحت تحریم (ایران، کوبا و…) را از طرح احراز هویت توسعهدهندگان اندروید مستثنا میکندطرح احراز هویت توسعهدهندگان از حدود یک ماه دیگر (در برخی کشورها) نصب برنامههای ساختهشده بهدست برنامهنویسان تأییدنشده روی دستگاههای اندرویدی مجهز به سرویسهای گوگل را مسدود میکند.
توسعهدهندگانی که میخواهند همچنان نرمافزار منتشر کنند، حتی اگر برنامهشان در فروشگاه گوگلپلی قرار نگیرد، باید مدارک هویتی خود را به گوگل ارائه دهند و مبلغ کمی نیز پرداخت کنند.
یکی از موضوعاتی که پیش از اجرای این طرح بارها مطرح شده، وضعیت توسعهدهندگانی است که بهدلیل محل زندگی خود نمیتوانند هویتشان را تأیید کنند.
حالا مشخص شده که گوگل پاسخی مبهم برای این موضوع دارد که در بخشی از پرسشهای متداول سایتش پنهان شده است.
در بخش نسبتاً طولانی پرسشهای متداول سایت توسعهدهندگان گوگل، به موضوعات مختلفی درباره احراز هویت پرداخته شده است. اما در میانه این صفحه، چنین پرسشی دیده میشود:
این طرح چه تأثیری بر توسعهدهندگان کشورهای تحت تحریم دارد؟«دستگاههای موجود در کشورهای تحت تحریم، از بررسیهای مربوط به احراز هویت توسعهدهندگان اندروید مستثنا خواهند شد. درنتیجه، هر توسعهدهندهای میتواند بدون احراز هویت، همچنان برنامههای خود را در این مناطق توزیع کند؛ بااینحال، کاربران این کشورها از مزایای امنیتی بیشتر این طرح بهرهمند نخواهند شد.»
این پاسخ مبهم ظاهراً میگوید توسعهدهندگان این کشورها نمیتوانند هویت خود را تأیید کنند، اما چون گوشیهای موجود در همان کشورها به چنین تأییدی نیاز ندارند، مشکلی وجود نخواهد داشت.
گوگل میگوید این تغییر برای مقابله با برنامههای کلاهبرداری ضروری است. اما با این توضیحات بهنظر میرسد که مزیتهای آن به درد ما نخواهد خورد!
این طرح به صورت آزمایشی از یک ماه دیگر در برزیل، اندونزی، سنگاپور و تایلند فعال میشود و انتظار میرود در سال ۲۰۲۷ بهصورت جهانی گسترش پیدا کند.
@ITSN_IR۱
رییس سازمان امور مالیاتی: بلاگرهای پردرآمد مشمول مالیات هستندرییس سازمان امور مالیاتی اعلام کرد که دریافت مالیات از بلاگرها، خانههای لوکس و خودروهای گرانقیمت در سال جاری ادامه دارد. به گفته او، این پایههای مالیاتی براساس قوانین بودجه مصوب مجلس همچنان اجرا میشوند.
سبحانیان گفت معیار لوکس بودن خانهها و خودروها، ارقام تعیینشده در قوانین بودجه است و سازمان امور مالیاتی با استفاده از اطلاعات مراجع ذیربط، مالیات افراد مشمول را مطالبه و وصول میکند. همچنین مؤدیان میتوانند نسبت به مالیات تعیینشده اعتراض کنند.
او همچنین تأکید کرد هر فردی که فعالیت اقتصادی داشته باشد، از جمله بلاگرها، مطابق قانون مشمول مالیات است. همچنین هنرمندانی که درآمد آنها از سقفهای قانونی عبور کند، باید مطابق مقررات مالیات پرداخت کنند.
@ITSN_IR۷۲۱
تپسی در وضعیت نزولیتقریباً یک سال و نیم است که تپسی در حال زیاندهی است. به جز سه ماهه چهارم سال ۱۴۰۴، سایر فصول زیانآور بودهاند. سود و زیان انباشته شرکت نیز در حال حاضر منفی است، که این امر شرکت را به دریافت وامهای سنگین برای حفظ بقای خود واداشته است. در طی ۱.۵ سال گذشته، هزینههای مالی شرکت بیش از ۲۰ برابر افزایش یافته است. شرکت استارتآپ از آنجا که سرمایهمحور نیست، در صورت تداوم زیاندهی، به سرعت از بین خواهد رفت.
@ITSN_IR۱۱
اقدام نوآورانه دیجیکالااین شرکت بخشی با عنوان «بازار» را راهاندازی کرده است که به فروشگاههای اینستاگرامی اجازه میدهد محصولات خود را مستقیماً در آنجا عرضه و فروش نمایند.طبق گزارشها، تنها در روز گذشته ۶۲ هزار سفارش در این بخش ثبت شده است. در صورت تداوم این روند، بخش قابل توجهی از بازار فروشگاههای اینستاگرامی جذب این پلتفرم خواهد شد. bazaar.digify.shop
@ITSN_IR۶۱
گروپ-آیبی (Group-IB) بدافزاری منتسب به هکرهای ایرانی را کشف کرده است که نیازی به زیرساخت سنتی کنترل مرکزی ندارد و در عوض از تقویم مایکروسافت ۳۶۵ خودِ قربانی برای انتقال فرمانها و پاسخها استفاده میکند.فرمانها در قالب دعوتنامههای جلسه با پیوستهای رمزگذاریشده میرسند و پاسخها در قالب قرار ملاقات بازمیگردند.همه اینها از طریق فراخوانیهای مشروع مایکروسافت گراف ایپیآی (Microsoft Graph API) که بهصورت ترافیک عادی اوتلوک دیده میشوند که کار را برای شناسایی سخت می کند.شناسایی این بدافزار بهجای آیاوسیهای شبکهای سنتی، مستلزم تحلیل رفتاری لاگهای ممیزی مایکروسافت ۳۶۵ و الگوهای ورود گراف ایپیآی است.اطلاعات تکمیلی @ITSN_IR۲۱
میزان اعتماد به تلفنهای هوشمندوقتی نتانیاهو برای یک گوشیِ شخصی کلی تدبیر امنیتی دارد، اما برخی مسئولان خودمان کوچکترین پروتکل امنیتی را جدی نمیگیرند!
@ITSN_IR۸۱
ارمنستان بزرگترین کارخانه هوش مصنوعی منطقه قفقاز را افتتاح کرد. مرکز فایربرد فعلا ۶۱۴۴ پردازنده NVIDIA B200 و ۱۵ مگاوات ظرفیت دارد، اما هدف پروژه رسیدن به بیش از ۷۰ هزار GPU و ۳۰۰ مگاوات تا پایان ۲۰۲۷ است. @ITSN_IR۲۱
اطلاعیه بانک مرکزی درباره گواهی امنیتی پایگاههای اطلاعرسانی- در پی اقدامات خصمانه دشمن صهیونی آمریکایی در حوزههای نظامی و سایبری، گواهی فنی ـ امنیتی برخی پایگاههای اطلاعرسانی مرتبط با بانک مرکزی از سوی تأمینکننده خارجی لغو شده است و کاربران ممکن است هنگام مراجعه، با خطاهای مربوط به گواهی امنیتی SSL مواجه شوند.- بانک مرکزی ضمن تأکید بر اینکه این موضوع ناشی از حمله سایبری به زیرساختهای بانک مرکزی نیست، اعلام میکند تمامی خدمات بانک مرکزی برقرار است و اقدامات لازم برای اتخاذ تدابیر جایگزین و رفع مشکل گواهی امنیتی در حال انجام است.- تا زمان رفع این مشکل، هموطنان میتوانند با عبور از پیام خطای نمایشدادهشده در مرورگر، به خدمات موردنظر خود دسترسی پیدا کنند.- بانک مرکزی از هموطنان درخواست میکند اخبار و اطلاعیههای مرتبط را صرفاً از طریق پایگاهها و کانالهای رسمی این بانک دنبال کنند.
@ITSN_IR۱