about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
نفوذ
1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

عدم
1405/04/18 - 09:33- تروریسم سایبری

عدم آمادگی رژیم صهیونیستی برای مقابله با حملات سایبری احتمالی ایران

کارشناسان معتقدند که رژیم صهیونیستی برای مقابله با احتمال حمله سایبری ایران در انتخابات از طریق رسانه‌های اجتماعی آمادگی ندارد.

دولت آمریکا از راه‌اندازی یک مرکز هماهنگی جدید با نام گلد ایگل خبر داده است که با بهره‌گیری از هوش مصنوعی، شناسایی، اولویت‌بندی و رفع آسیب‌پذیری‌های امنیت سایبری را در مقیاسی گسترده و با سرعتی بی‌سابقه امکان‌پذیر می‌کند.

به گزارش کارگروه بین الملل خبرگزاری سایبربان، این طرح که در پی یک فرمان اجرایی کاخ سفید در ماه گذشته ایجاد شده، تحت مدیریت وزارت خزانه‌داری آمریکا فعالیت می‌کند و وزارت دفاع، وزارت امنیت داخلی، آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) و همچنین تعدادی از توسعه‌دهندگان نرم‌افزارهای متن‌باز در آن مشارکت دارند.

شان کرنکراس، مدیر ملی سایبری آمریکا، اعلام کرد گلد ایگل (Gold Eagle) به گونه‌ای طراحی شده که بتواند هماهنگی میان دولت و بخش خصوصی را در زمینه کشف و رفع آسیب‌پذیری‌ها به سطحی برساند که پیش از این سابقه نداشته است.

به گفته وی، این سامانه امکان مدیریت و هماهنگی آسیب‌پذیری‌های کشف‌شده توسط ابزارهای مبتنی بر هوش مصنوعی را در ابعاد بسیار گسترده فراهم می‌کند.

مقام‌های کاخ سفید می‌گویند پیشرفت‌های اخیر در حوزه هوش مصنوعی باعث شده کشف آسیب‌پذیری‌های نرم‌افزاری در حجم بسیار بالا امکان‌پذیر شود.

گلد ایگل وظیفه دارد یافته‌های به‌دست‌آمده را جمع‌آوری، اعتبارسنجی و دسته‌بندی کند تا از دوباره‌کاری میان شرکت‌ها و نهادهای مختلف جلوگیری شود.

سپس تیم‌هایی متشکل از کارشناسان دولتی و مهندسان بخش خصوصی بر اساس میزان خطر، رفع این آسیب‌پذیری‌ها را در اولویت قرار خواهند داد.

به گفته مسئولان این پروژه، سامانه مذکور هم‌اکنون فرآیند دریافت و بررسی آسیب‌پذیری‌ها را آغاز کرده و در حال توسعه سازوکارهای امن برای اشتراک‌گذاری اطلاعات میان ذی‌نفعان است تا خطر افشای ناخواسته این داده‌های حساس به حداقل برسد.

در این طرح از مدل‌های پیشرفته هوش مصنوعی از جمله میتوس (Mythos) متعلق به شرکت آنتروپیک (Anthropic) نیز استفاده خواهد شد.

این در حالی است که دولت آمریکا ماه گذشته به دلیل نگرانی‌های امنیتی، استفاده از مدل‌های کلاود فبل 5 (Claude Fable 5) و میتوس را به‌طور موقت محدود کرده بود، اما چند هفته بعد این محدودیت‌ها کاهش یافت.

دانشگاه کارنگی ملون و مؤسسه مهندسی نرم‌افزار آن نیز در طراحی زیرساخت فنی گلد ایگل مشارکت داشته‌اند.

بخشی از این سامانه تحت عنوان محیط هماهنگی و تبادل اطلاعات آسیب‌پذیری‌ها (VINTS) وظیفه پردازش، اعتبارسنجی، اولویت‌بندی و توزیع امن اطلاعات مربوط به آسیب‌پذیری‌ها را بر عهده خواهد داشت.

مقام‌های آمریکایی تأکید کرده‌اند که اجرای این طرح بر پایه اختیارات قانونی ناشی از قانون آژانس امنیت سایبری و امنیت زیرساخت‌ها مصوب ۲۰۱۵ امکان‌پذیر شده است.

با توجه به اینکه اعتبار این قانون در ماه سپتامبر به پایان می‌رسد، دولت از کنگره خواسته آن را تمدید کند.

به گفته مسئولان کاخ سفید، در صورت تمدید نشدن این قانون، ادامه فعالیت و اثربخشی پروژه گلد ایگل با چالش‌های جدی روبه‌رو خواهد شد.

 

منبع:

تازه ترین ها
انتشار
1405/04/25 - 13:56- آسیب پذیری

انتشار ۶۲۲ وصله امنیتی در یک ماه توسط مایکروسافت

مایکروسافت در به‌روزرسانی امنیتی ماه ژوئیه خود رکورد تازه‌ای در برنامه Patch Tuesday ثبت کرد و برای ۶۲۲ آسیب‌پذیری امنیتی وصله منتشر نمود.

جریمه
1405/04/25 - 13:49- آمریکا

جریمه ۱۸ میلیون دلاری شرکت 23 اندمی

ائتلافی متشکل از دادستان‌های کل ۴۲ ایالت آمریکا اعلام کرد که با شرکت آزمایش ژنتیک 23 اندمی بر سر ضعف‌های امنیت سایبری که به افشای اطلاعات حدود ۶.۹ میلیون نفر منجر شد، به توافقی ۱۸ میلیون دلاری دست یافته است.

توقف
1405/04/25 - 13:42- آمریکا

توقف همکاری پلیس لس‌آنجلس با شرکت فلوک سیفتی

اداره پلیس لس‌آنجلس تصمیم گرفته است قرارداد خود با شرکت فلوک سیفتی، ارائه‌دهنده سامانه‌های تشخیص خودکار پلاک خودرو را تمدید نکند.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.