آخرین مطالب مهسا طاعتی
هک سامانه کمیسیون انتخابات آمریکا؛ ثبت گزارشهای مالی انتخاباتی مختل شد
وبسایت کمیسیون فدرال انتخابات آمریکا (FEC) هدف حمله سایبری قرار گرفت و سامانه ثبت الکترونیکی گزارشهای این نهاد از دسترس خارج شد؛ اختلالی که یک هفته پیش از انتخابات میاندورهای آمریکا رخ داده و ثبت گزارشهای مالی انتخاباتی را با مشکل مواجه کرده است.
هشدار افتا درباره صیانت از دامنههای سازمانها؛ برای مهاجرت به دامنه .ir آماده شوید
مرکز مدیریت راهبردی افتا با استناد به استمرار تهدیدات سایبری و مخاطرات نوظهور، بر صیانت از حاکمیت دیجیتال داراییهای تحت وب و ارتقای تابآوری سایبری تأکید کرد و از سازمانها خواست برای حفظ دسترسی به خدمات دیجیتال خود، استفاده از دامنه ملی .ir را در دستور کار قرار دهند.
سرقت داده در حملات باجافزاری به ۹۰۰ ترابایت رسید
باجافزارها فقط فایلها را قفل یا فعالیت سازمانها را متوقف نمیکنند، بلکه سرقت اطلاعات به بخش مهمی از الگوی جدید اخاذی آنها تبدیل شده است. گزارش جدید شرکت Zscaler نشان میدهد که مهاجمان در یک سال گذشته نزدیک به ۹۰۰ ترابایت داده را از قربانیان سرقت کردهاند و همزمان با استفاده از هوش مصنوعی و ابزارهای مورد اعتماد سازمانی، مدیران و کارکنان دارای دسترسیهای حساس را هدف گرفتهاند.
امنیت هوش مصنوعی؛ وقتی مدلها از محدودیتها عبور میکنند
هوش مصنوعی دیگر تنها ابزاری برای تولید متن، تصویر یا پاسخ به پرسشهای کاربران نیست. مدلهای جدید به ابزارهایی برای جستوجو در اینترنت، اجرای فرمان، دسترسی به فایلها و تعامل با سامانههای مختلف مجهز شدهاند. افزایش این قابلیتها در کنار مزایای قابلتوجه، نگرانیهای امنیتی تازهای ایجاد کرده است؛ زیرا برخی آزمایشها نشان دادهاند که مدلهای هوش مصنوعی ممکن است در شرایط خاص، محدودیتهای تعیینشده برای آنها را دور بزنند یا از دسترسیهای خود برای انجام اقداماتی استفاده کنند که قرار نبوده انجام دهند.
تبلیغات تلگرام؛ مسیر تازه کلاهبرداران برای جلب اعتماد کاربران
نمایش یک تبلیغ در کانال شناختهشده تلگرام میتواند برای کاربر این تصور را ایجاد کند که محتوای تبلیغ نیز از اعتبار کانال میزبان برخوردار است، اما سازوکار تبلیغات تلگرام چنین برداشتی را تضمین نمیکند. پلیس فتا نیز با هشدار درباره این موضوع اعلام کرده است که برخی تبلیغات نمایشدادهشده در کانالهای رسانهای و اقتصادی، از طریق سامانه تبلیغاتی تلگرام منتشر میشوند و لزوماً مورد تأیید مدیران کانال نیستند.
۷ نشانه کیف پول یا صرافی رمزارزی جعلی
داراییهای دیجیتال به گزینهای جذاب برای سرمایهگذاری مردم در سراسر جهان تبدیل شدهاند، اما افزایش استقبال از رمزارزها، توجه کلاهبرداران و مهاجمان سایبری را نیز به این بازار جلب کرده است. کیف پول یا صرافی رمزارزی جعلی یکی از روشهای مهاجمان برای سرقت دارایی یا اطلاعات حساس کاربران هستند.
۳۲ درصد کارکنان اطلاعات حساس سازمان را با هوش مصنوعی به اشتراک گذاشتهاند
گزارش سالانه نگرشها و رفتارهای امنیت سایبری از شکاف میان آگاهی و رفتار کاربران خبر میدهد؛ تا جایی که ۳۲ درصد کارکنانی که از ابزارهای هوش مصنوعی در محل کار استفاده میکنند، اطلاعات حساس سازمان را بدون اطلاع کارفرما با این ابزارها به اشتراک گذاشتهاند.
تماس جعلی یا اسپم؛ شاغلان بیشتر با چه تهدیدهای سایبری مواجه شدهاند؟
مطالعه کسپرسکی نشان میدهد که بین ۸۲ تا ۸۹.۷ درصد شاغلان در ۱۴ گروه شغلی، دستکم یک حادثه سایبری را تجربه کردهاند. تماس جعلی و هرزنامه از بین انواع حوادث سایبری پرتکرارترین تهدیدهایی هستند که با آنها مواجه شدهاند. نشت و سرقت اطلاعات شخصی مهمترین نگرانی شاغلان است.
از افشای چتهای Muse تا قفلکردن گفتوگو در ChatGPT؛ چگونه از اطلاعات حساس محافظت کنیم؟
قابلیت اشتراکگذاری چتها در سرویسهای هوش مصنوعی به روشی متداول برای ارسال سریع پاسخها و خروجیهای چتباتها تبدیل شده است؛ اما یک بررسی امنیتی درباره دستیار هوش مصنوعی «Muse» متا نشان داده است که بر خلاف تصور کاربران، لینکهای اشتراکگذاریشده همیشه خصوصی نیستند.
بانکها برای ارتقای امنیت سایبری یک ماه فرصت دارند
مرکز ملی فضای مجازی از آغاز طرح رتبهبندی امنیت سایبری خدماتدهندگان فضای مجازی خبر داد که بر اساس این طرح، بانکها برای رفع نواقص و ارتقای امنیت سایبری یک ماه فرصت دارند.