امنیت سایبری | Cyber Security

#سند به کارگیری فناوری‌های نوین پولی و مالی در فضای مجازی، منتشر شد

این سند با هدف تنظیم‌گری و حمایت از زیست‌بوم فناوری‌های نوین پولی و مالی برای تدوین مقررات یکپارچه، تسهیل صدور مجوزها، بهبود رویه‌های اجرایی و ایجاد زیرساخت‌های نظارتی پیشرفته تدوین شده است
دکتر سیدمحمد امین آقامیری، دبیر شورای عالی و رئیس مرکز ملی فضای مجازی، این سند را در تاریخ ۱۴ شهریور ماه ۱۴۰۵ جهت اجرا به دستگاه‌های مربوطه ابلاغ کرده است.

✅ Channel
💬 Group

روایت ۲ ماه پرچالش خدمات هوش مصنوعی ایرانیکارت

- ایرانی‌کارت در گزارشی رسمی، جزئیات دو ماه پرچالش خدمات هوش مصنوعی خود را در تیر و مرداد منتشر کرد. بر اساس این گزارش، مسدودی اکانت‌های Claude به ۳۱ درصد رسید و برخی کاربران با اختلال جدی مواجه شدند. شرکت Anthropic دلیل دقیق مسدودی‌ها را اعلام نکرد، اما بررسی‌ها نشان داد که افزایش حساسیت به موقعیت جغرافیایی و فرآیندهای احراز هویت، عوامل اصلی بوده‌اند. این شرکت تاکید کرد که ریسک مسدودی را پیش از خرید در پنل کاربری و پس از خرید از طریق پیامک اطلاع‌رسانی کرده است.
- بخش دیگری از نارضایتی‌ها به تاخیر در سفارشات ایرانی‌کارت مربوط می‌شود؛ جایی که این شرکت صراحتاً اعلام کرد عملکردش مطابق تعهد نبوده و بابت آن عذرخواهی می‌کند.

🔗 https://www.iranicard.ir/blog/news/ai-services-challenges/

✅ Channel
💬 Group

مسابقه فتح پرچم بلو bluCTF

جایزه‌ها:
🥇 ۱۳۳۳۷ میلی‌گرم طلا
🥈 ۷۷۷۰ میلی‌گرم طلا
🥉 ۴۴۴۰ میلی‌گرم طلا

برای ثبت‌نام وارد شوید:
🔗 https://ctf.blubank.com

#CTF
✅ Channel
💬 Group

عارف: فیلترینگ اشراف امنیتی ما را از بین می‌برد

معاون اول رئیس‌جمهور در دیدار با اعضای جامعه مدرسین حوزه علمیه قم با بیان اینکه رویکرد تحریم فناوری و فیلترینگ در فضای مجازی نتیجه‌بخش نیست، گفت: فیلترشکن‌ها اشراف امنیتی ما را از بین برده‌اند و در جنگ‌های اخیر نیز از این مسئله ضربه خورده‌ایم.

✅ Channel
💬 Group

تأسیس مرکز هوش مصنوعی شهرداری تهران ذیل سازمان فاوا با دستور شهردار تهران

علیرضا زاکانی، شهردار تهران، در بازدید از سازمان فناوری اطلاعات و ارتباطات شهرداری، ضمن بررسی آخرین دستاوردهای فناورانه مدیریت شهری و بازدید از زیرساخت‌های حیاتی، مرکز عملیات امنیت، پروفایل هوشمند شهروندان و سامانه‌های حمل‌ونقل شهری، دستور تأسیس «مرکز هوش مصنوعی شهرداری تهران» در زیرمجموعه این سازمان را ابلاغ کرد. این مرکز قرار است محور توسعه و به‌کارگیری راه‌حل‌های مبتنی بر هوش مصنوعی در گستره وسیعی از حوزه‌های مدیریت شهری باشد.
زاکانی در بازدید خود، در جریان عملکرد زیرساخت‌های حیاتی فناوری اطلاعات شهرداری تهران که در دوران جنگ ۴۰ روزه اخیر نقش کلیدی ایفا کردند، قرار گرفت. این زیرساخت‌ها، با تلاش مستمر و شبانه‌روزی متخصصان سازمان فاوا و در مواجهه با حملات سایبری منتسب به رژیم صهیونیستی و آمریکا، پایداری خود را حفظ نمودند و از این رو، ارائه خدمات الکترونیک شهرداری به شهروندان بدون وقفه ادامه یافت.

✅ Channel
💬 Group

#SANS Training #Roadmap 2026

✅ Channel
💬 Group

ضرغامی: بسیاری از ترورها از طریق واتس‌اپ انجام شد؛ در واتس اپ حضور ندارم و آن‌ را حذف کردم…

✅ Channel
💬 Group

برگزاری جلسه «بررسی پیشنهادات و راهکارهای بهبود، توسعه و ارتقای نظام رتبه‌بندی و ممیزی مراکز داده در کشور»

زمان و مکان:
دوشنبه ۱۴۰۱/۰۵/۱۶، ساعت ۹ الی ۱۱ پژوهشگاه ارتباطات و فناوری اطلاعات، ساختمان اصلی، طبقه دوم، اتاق جلسات حافظ

✅ Channel
💬 Group

لغو ممنوعیت استفاده از پیام‌رسان‌های غیربومی برای اطلاع رسانی رسمی دستگاه‌ها

معاون ارتباطات و اطلاع‌رسانی دفتر معاون اول رئیس‌جمهور:
ممنوعیت استفاده از پیام‌رسان‌های غیربومی برای اطلاع‌رسانی رسمی دستگاه‌ها، با اجماع کامل همه اعضای ستاد ویژه ساماندهی و راهبری فضای مجازی برداشته شد.

✅ Channel
💬 Group

طاهری، نایب رئیس فراکسیون هوش مصنوعی: سازمان هوش مصنوعی زیر نظر رئیس‌جمهور راه‌اندازی می‌شود

✅ Channel
💬 Group

اعلام برخی از جزئیات حمله سایبری به شرکت خدمات انفورماتیک توسط جواد سجادی مدیرعامل شرکت تاتا (زیرمجموعه بانک تجارت)

✅ Channel
💬 Group

❤️ Responsible #AI Transparency #Report

2026 - Microsoft

✅ Channel
💬 Group

❤️ Responsible #AI Transparency #Report

2026 - Microsoft

✅ Channel
💬 Group

سخنگوی شورای نگهبان:
طرح ملی توسعه هوش مصنوعی که در مراحل قبل اشکالاتی داشت، با بررسی مجدد شورا تایید شد و قانون ملی توسعه هوش مصنوعی تصویب شد.

✅ Channel
💬 Group

کمپانی OpenAl مدل GPT-6 Astra رو اينجورى معرفى كرد.

#AI
✅ Channel
💬 Group

😺 کمپانی OpenAI برای اولین‌بار یک مدل با سطح «Critical» در امنیت سایبری منتشر کرد

- مدل GPT-6 Astra تازه منتشر شده، اما چیزی که در بخش سایبری آن جلب توجه می‌کند، صرفاً بهتر شدن در کدنویسی یا پیدا کردن باگ نیست.

- کمپانی OpenAI می‌گه Astra در آزمایش‌های امنیتی توانسته آسیب‌پذیری‌های ناشناخته را پیدا کند، برای آن‌ها Exploit بسازد و حتی بدون اینکه انسان مرحله‌به‌مرحله راهنمایی‌اش کند، چند آسیب‌پذیری را به یک زنجیره حمله تبدیل کند. این مدل در ExploitBench به امتیاز ۱۰۰٪ رسیده و در یکی از ارزیابی‌ها دو Zero-Day جدید هم پیدا کرده است.

- در یکی دیگر از تست‌ها، Astra توانسته یک زنجیره حمله علیه یک مرورگر ایجاد کند، از Sandbox خارج شود و سطح دسترسی خود را افزایش دهد.

- همین قابلیت‌ها باعث شده OpenAI برای اولین‌بار یک مدل را در چارچوب Preparedness خودش در سطح Critical Cybersecurity Capability قرار دهد؛ یعنی مدلی که با دسترسی و ابزار مناسب، می‌تواند در سیستم‌های مقاوم‌شده هم به دنبال آسیب‌پذیری‌های ناشناخته بگردد و مسیر سوءاستفاده از آن‌ها را پیدا کند. (OpenAI Deployment Safety Hub⁠)

- به همین دلیل، دسترسی به قابلیت‌های پیشرفته سایبری Astra فعلاً محدود شده و OpenAI هم‌زمان روی کنترل‌ها و مانیتورینگ بیشتری برای این مدل کار کرده است.

موضوع Daybreak
کمپانی OpenAI می‌خواهد بخشی از همین توانایی را در اختیار مدافعان قرار دهد؛ از سازمان‌های زیرساخت حیاتی و بانک‌های کوچک گرفته تا نهادهای دولتی محلی و پروژه‌های متن‌باز، تا بتوانند آسیب‌پذیری‌ها را زودتر پیدا کنند، Exploitability آن‌ها را بررسی کنند و قبل از مهاجم Patch را آماده کنند. برای این برنامه، OpenAI از تعهد ۱ میلیارد دلاری صحبت کرده است.

ماجرا جالب می‌شه اگر AI بتونه سریع‌تر از یک تیم امنیتی، آسیب‌پذیری پیدا و زنجیره حمله را کامل کنه 🥹

#AI
✅ Channel
💬 Group

🌐 بودجه امنیت سایبری سازمان‌ها متمرکز می‌شود

زهرا آخودداد، معاون توسعه و ارزیابی صنعت #افتا
- طبق قانون، سازمان‌ها موظفند یک‌ونیم درصد از بودجه خود را به امنیت سایبری اختصاص دهند، اما بسیاری از سازمان‌ها این بودجه را صرف خرید سرور و تجهیزات می‌کنند، نه پروژه‌های امنیتی.
- طرحی در دست اجراست که این بودجه‌ها در یک مجموعه هماهنگ‌کننده متمرکز شود تا به‌جای هزینه‌کرد پراکنده، پروژه‌های ملی و بزرگ امنیتی تعریف شوند.
- بازار امنیت سایبری ایران هنوز بسیار کوچک است و سهم آن از کل بازار فناوری اطلاعات کشور احتمالاً بیشتر از دو تا سه درصد نیست.
- سیاست فعلی، سیاست «مولتی‌برندینگ» است؛ یعنی محصول داخلی فرصت پیدا کند در کنار محصول خارجی در دستگاه‌هایی با رده‌بندی پایین‌تر اجرا شود، بازخورد بگیرد و به بلوغ برسد.

✅ Channel
💬 Group

💡 هشدار پلیس فتا به سکوهای فروش آنلاین طلا درباره خالی‌فروشی

سردار وحید مجید رئیس پلیس فتا فراجا:
- مسیر تنظیم‌گری سکوهای فعال در این حوزه در مراحل نهایی قرار دارد و با به‌کارگیری سامانه‌های تخصصی، امکان نظارت دقیق‌تر توسط دستگاه‌های ذی‌ربط بر فعالیت این پلتفرم‌ها فراهم خواهد شد.
- پلیس فتا با هدف ارتقای امنیت معاملات و صیانت از اطلاعات کاربران، استانداردهای امنیت سایبری را با عنوان الزامات امنیت سایبری و انتظامی سایت‌های خرید و فروش فلزات گران‌بها تدوین و در اختیار پلتفرم‌های متقاضی دریافت مجوز قرار داده است.
- در این الزامات، موضوعاتی همچون نحوه احراز هویت کاربران، ثبت و نگهداری لاگ‌های امنیتی، افزایش ضریب ایمنی سایت‌ها، حفاظت از اطلاعات کاربران، پشتیبان‌گیری از داده‌ها و تاب‌آوری کسب‌وکارها در برابر حملات سایبری مورد توجه قرار گرفته است.
- پلتفرم‌های فعال در این حوزه باید الزامات ابلاغی را به‌طور کامل رعایت کنند تا ضمن پیشگیری از وقوع جرایم، زمینه ارائه خدمات ایمن و قابل اعتماد به شهروندان فراهم شود.

#سند
✅ Channel
💬 Group

شرکت فناوری اطلاعات رجاء در نمایشکاه الکامپ از آیزا (Ayyza) دومین آنتی‌ویروس ملی رونمایی کرده

✅ Channel
💬 Group