برچسب هک

در یک رویداد تاریخی، حدود ۶۰ کشور جهان قرار است در روزهای شنبه و یکشنبه در هانوی، پایتخت ویتنام، پیمان جدید سازمان ملل متحد برای مبارزه با جرایم سایبری را به امضا برسانند. این توافق تاریخی با هدف مقابله با جرایمی پی‌ریزی شده است که سالانه هزاران میلیارد دلار به اقتصاد جهانی خسارت وارد می‌کند.

تحقیقات تازه کارشناسان امنیت سایبری از نشت عظیم اطلاعات کاربران ایمیلی خبر می‌دهد که به گفته آنها بخش عظیمی از آنها مشترکان جیمیل هستند. طبق اعلام کارشناسان این داده‌ها شامل اطلاعات مختلف ۱۸۳ میلیون کاربر جیمیل، سرویس ایمیل شرکت گوگل است و داده‌های مختلف گوگل از جمله آدرس ایمیل، رمز عبور و وبسایت‌هایی که وارد آن شده‌اند را شامل می‌شود. این داده‌ها در تاریخ ۲۱ اکتبر ۲۰۲۵ در پایگاه امنیتی Have I Been Pwned منتشر شده و کاربران می‌توانند نشت اطلاعات خود را در این وبسایت بررسی کنند.

شرکت سوئیسی پروتون (Proton)، ارائه دهنده خدمات و نرم‌افزار متمرکز بر حریم خصوصی، می‌گوید بیش از ۳۰۰ میلیون حساب کاربری سرقتی در بازارهای معاملات تبهکاران در فضای دارک‌وب در حال خرید و فروش هستند. طبق این آمار حدود نیمی از این اطلاعات کاربری،‌ گذرواژه‌های فرد را نیز در بر می‌گیرند. این یافته‌ها از طریق پلتفرم تازه تاسیس این شرکت به نام Data Breach Observatory منتشر شده و ابعاد گسترده سرقت اطلاعات دیجیتال در سال ۲۰۲۵ را نشان می‌دهد.

نتایج مطالعه‌ای مشترک از سوی انتروپیک، دانشگاه آکسفورد و دانشگاه استنفورد حاکی از آن است که مدل‌های پیشرفته هوش مصنوعی با توانایی «استدلال و تفکر چندمرحله‌ای»، برخلاف تصور پیشین، بیش از سایر مدل‌ها نسبت به هک و حملات جیلبریک آسیب‌پذیر هستند. پژوهشگران می‌گویند هرچه مدل‌ها در «تفکر زنجیره‌ای» و تحلیل منطقی قوی‌تر می‌شوند، برخلاف تصور پیشین احتمال فریب خوردن آن‌ها افزایش می‌یابد.

شرکت اوپن‌ای‌آی طی ایمیلی به مشتریان شرکت، نشت داده از سوی شرکت تحلیل‌داده Mixpanel، را تایید کرد و حالا طبق گفته شرکت همکاری دو شرکت متوقف می‌شود. اوپن‌ای‌آی می‌گوید همکاری خود را با این شریک خارجی متوقف کرده و یک عملیات گسترده را برای ارزیابی امنیتی تمام فروشندگان و پیمانکاران طرف قرارداد کلید زده است. طبق گزارش‌های منتشر شده نشت داده مربوط به تاریخ ۹ نوامبر است و براساس آن سیستم‌های Mixpanel مورد نفوذ قرار گرفته‌اند اما این رخهنه هیچ تاثیری بر زیرساخت‌های اوپن‌ای‌آی نگذاشته است.

مهندسی اجتماعی، با تکیه بر فشار اقتصادی و ضعف زیرساخت‌های آموزشی و بانکی حالا به تهدیدی فراگیر تبدیل شده است. هکرها با تمرکز بر سرمایه‌های کوچک، وعده‌های بزرگ و خلا آموزش عمومی، از شکاف میان مردم و بانک‌ها عبور کرده‌اند و هر روز با یک لینک، پیامک یا وعده‌ای وسوسه‌انگیز، قربانی تازه‌ای به فهرست کلاهبرداری‌های سایبری خود اضافه می‌کنند.

شرکت گوگل روز دوشنبه اعلام کرد که خدمت پایش و نظارت بر دارک وب را که اطلاعات شخصی کاربران را در میان نشت داده‌ها جستجو می‌کرد از دسترس خارج خواهد کرد. به گفته شرکت این اقدام پس از آن صورت می‌گیرد که بازخورد کاربران نتوانست به راهکاری برای محافظت از داده‌های نشت کرده منجر شود.

پژوهشگران امنیت سایبری از شناسایی یکی از گسترده‌ترین و پیچیده‌ترین عملیات‌های بدافزاری مبتنی بر افزونه‌های مرورگر خبر داده‌اند که طی هفت سال گذشته، دست‌کم ۸.۸ میلیون کاربر مرورگرهای کروم، اج و فایرفاکس را آلوده کرده است.