🛡️🚨گوگل کروم به کمک هوش مصنوعی Gemini لایه امنیتی جدیدی اضافه کرده تا فیشینگ‌ها رو در نطفه خفه کنه! حالا علاوه بر صفحه قرمز معروف، کروم یک سطح هشدار جدید برای «سایت‌های مشکوک» داره؛ یعنی حتی اگه ۱۰۰٪ هم مطمئن نباشه، قبل از این‌که رمز عبور یا اطلاعات کارتت رو وارد کنی بهت اخطار میده.

🚨 هشدار امنیتی فوری: انتشار پچ اضطراری برای زیرساخت PHP تیم امنیتی PHP دو آسیب‌پذیری بحرانی کشف کرده که امکان نفوذ و اجرای کد مخرب روی سرور را فراهم می‌کند. اگر سایت وردپرسی، فروشگاهی یا سرور لینوکسی دارید، این رشته‌توییت را بخوانید و سریع اقدام کنید. 🔍 چه کسانی در معرض خطر هستند؟ ▫️ تمام سایت‌های وردپرس، ووکامرس، دروپال، مجنتو و اسکریپت‌های اختصاصی PHP ▫️ سایت‌هایی که هنوز روی PHP 5 یا PHP 7 مانده‌اند (این نسخه‌ها پچ رسمی دریافت نمی‌کنند) ▫️ سرورهایی با شاخه PHP 8 که آخرین به‌روزرسانی امنیتی روی آن‌ها اعمال نشده است 🛠 همین حالا چه باید کرد؟ ۱. به هاستینگ یا ادمین سرور پیام دهید تا آخرین پچ شاخه‌های PHP 8 را اعمال کند. ۲. نسخه سایت را از PHP 7/5 به نسخه‌های پایدار ارتقا دهید. ۳. در صورت تاخیر در آپدیت، موقتاً session.upload_progress.enabled را در php.ini خاموش کنید. 📩 نیاز به بررسی یا راهنمایی امنیتی دارید؟ برای مشاوره و دریافت کمک رایگان، می‌توانید با پشتیبانی گروه میان در ارتباط باشید: ▫️ تلگرام: @miaan_helpline_bot ▫️ واتس‌اپ و سیگنال: +46 766 860 503 ▫️ ایمیل: [email protected]

ممکن است همین حالا اپلیکیشن یا وب‌سایتی به اطلاعات حساب شما دسترسی داشته باشد که سال‌هاست از آن استفاده نمی‌کنید یا حتی نامش را به یاد نمی‌آورید. 🔐برای بررسی، وارد حساب خود شوید و این مسیرها را دنبال کنید: 🔹 گوگل ۱-در اپ گوگل یا جیمیل، روی عکس پروفایلتان بزنید و «مدیریت حساب گوگل» (Manage your Google Account) را باز کنید. ۲-وارد بخش «امنیت و ورود به سیستم» (Security & sign-in، یا Security) شوید . ۳- قسمت «اتصال‌های شما به برنامه‌ها و سرویس‌های شخص ثالث» (Your connections to third-party apps & services) را پیدا کنید. ۴- با انتخاب «مشاهده همه اتصال‌ها» (See all connections)، فهرست سرویس‌ها را ببینید. ۵- روی هر مورد بزنید تا نوع اتصال و اطلاعاتی را که به آن دسترسی دارد بررسی کنید.

🔴 سرعت پایین اینترنت و از کار افتادن فیلترشکن‌ها چه تأثیری روی دسترسی شما گذاشته است؟ 🔍در ماه‌های اخیر،سرعت پایین و کلافه‌کننده اینترنت و اختلالات گسترده، شرایط دسترسی را در ایران سخت‌تر کرده است. ما در تیم پس‌کوچه در حال طراحی راه‌حل‌ها و ابزارهای بهتری برای مقابله با این محدودیت‌ها هستیم، اما برای این کار به داده‌های واقعی از تجربه شما در زمان افت شدید سرعت نیاز داریم. ⏱ لطفاً ۵ دقیقه زمان بگذارید و در این نظرخواهی ناشناس و امن شرکت کنید. 👇 لینک شرکت در پرسشنامه: forms.gle/MeZNhy4hFKghGjBaA @PaskoochehBot @Paskoocheh

📌ادعای مهلت یک‌ماهه مرکز ملی فضای مجازی به بانک‌ها برای رفع نواقص امنیتی، نادیده‌گرفتن چالش‌های عمیق زیرساختی در شبکه بانکی است: 🔹فروپاشی زنجیره اعتماد: اصلی‌ترین بحران بانکی، ابطال ناگهانی گواهی‌های امنیتی (SSL/TLS) بانک مرکزی (cbi.ir) و شاپرک است. این چالش‌های بنیادی و بین‌المللی با چک‌لیست ۳۰ روزه حل نمی‌شوند. 🔹شکست راهکار چینی و خطر «مرکز ریشه بومی»: شرکت چینی TrustAsia نیز زیر فشار تحریم‌ها و قوانین جهانی WebPKI گواهی بانک مرکزی را باطل کرد. جایگزینی آن با «مرکز ریشه داخلی» (Root CA) و اجبار کاربران به نصب آن، مخاطبان را در معرض خطر شنود (MITM) و نقض حریم خصوصی قرار می‌دهد. 🔹کنترل انتظامی به جای امنیت واقعی: هم‌زمان با ادعای حفاظت از دارایی‌های مردم، قطع غیرقضایی سیم‌کارت‌ها و حساب‌های بانکی منتقدان و فعالان نشان می‌دهد اولویت اصلی، کنترل سیاسی-انتظامی است تا ارتقای حرفه‌ای امنیت سایبری. zoomit.ir/iran-news/469490-i…

📌برای هک‌شدن حتی لازم نبود روی تبلیغ کلیک کنید؛ کافی بود تبلیغ آلوده در سایت یا اپلیکیشن بارگذاری شود. 🖇️سیتیزن‌لب می‌گوید شرکت اسرائیلی Discover-Tech زیر پوشش تبلیغات آنلاین، زیرساخت شناسایی و ردیابی کاربران و نصب جاسوس‌افزار روی دستگاه‌های منتخب را فراهم کرده بود؛ حمله‌ای «بدون کلیک» با نام AdFection. تبلیغات این شرکت طی چهار ماه به بیش از ۱۲۰هزار وب‌سایت و ۷۵هزار اپلیکیشن رسیده بود. این اعداد به معنی آلوده‌شدن همه کاربران نیست؛ اما گستردگی دسترسی این شبکه را نشان می‌دهد. 🖇️در یک مورد مستند، دست‌کم ۴۵ دستگاه در الجزیره طی سال‌های ۲۰۲۴ و ۲۰۲۵ هدف قرار گرفتند و پژوهشگران شواهد آلودگی به جاسوس‌افزار Candiru را تأیید کردند. این شرکت اسرائیلی سال‌ها در فهرست تأمین‌کنندگان تأییدشده گوگل و نهاد صنفی IAB Europe حضور داشت. پس از افشای یافته‌ها، گوگل دسترسی‌اش به پلتفرم‌های تبلیغاتی خود را قطع کرد. 🔏این گزارش نشان می‌دهد زیرساختی که برای شناختن سلیقه و فروش کالا ساخته شده، چطور می‌تواند به ابزار شناسایی افراد و جاسوسی از آن‌ها تبدیل شود. citizenlab.ca/research/how-d…

AI is amplifying digital repression against Iranian civil society. Filterwatch’s latest report documents: ▪️ Suspected AI-generated voices impersonating trusted contacts to deceive and intimidate activists. ▪️ Fake meeting invitations used to steal Telegram login codes. ▪️ Doxxing and fabricated sexual imagery used to silence women. ▪️ Cross-border targeting: two-thirds of recorded cyberattack cases involved targets outside Iran. ▪️ SIM blocking and account seizures used to punish speech and enforce conformity. The harm extends beyond hacked accounts—to fear, damaged reputations, and broken trust. filter.watch/english/2026/10…

🚨 والدین و دانش‌آموزان مراقب باشید؛ «کد تأیید» می‌تواند کلید سرقت حساب شما باشد! در ترفندی با سوءاستفاده از نام «شاد»، کلاهبرداران خود را مسئول مدرسه یا پشتیبانی معرفی می‌کنند و با بهانه‌هایی مثل «نقص پرونده» یا «لغو ثبت‌نام»، از دانش‌آموز می‌خواهند کد پیامک‌شده به گوشی والدین را برایشان بفرستد. ⚠️ این کد ممکن است مربوط به ورود به حساب والدین در پیام‌رسانی دیگر باشد. مهاجم با گرفتن آن می‌تواند وارد حساب شود و از طرف صاحب حساب برای دیگران درخواست پول یا لینک مخرب بفرستد. برای محافظت از حساب‌ها: 🔐 کد ورود را به هیچ‌کس ندهید؛ حتی کسی که نام و مشخصات مدرسه را می‌داند. 📱 متن پیامک را کامل بخوانید؛ کد مربوط به کدام برنامه است؟ ☎️ درخواست مشکوک را با شماره‌ای که از قبل از مدرسه دارید بررسی کنید. 🛡 تأیید دومرحله‌ای را، در برنامه‌هایی که این قابلیت را دارند، فعال کنید. 👧 به فرزندتان بگویید تهدید و عجله، دلیل اعتماد نیست؛ قبل از هر اقدامی با شما صحبت کند. اگر کد را فرستاده‌اید، فوراً از بخش «دستگاه‌ها/نشست‌های فعال» برنامه مربوط، دسترسی‌های ناشناس را قطع کنید و به مخاطبانتان درباره پیام‌های احتمالی کلاهبردار هشدار دهید. #امنیت_دیجیتال #شاد #کلاهبرداری

🗒️گزارش چهارم از مجموعه گزارش‌های تهدیدهای سایبری ایران، داده‌های ثبت‌شده در خط فوریت‌های امنیت دیجیتال میان طی بازه شش‌ماهه ۲ فروردین تا ۳۱ شهریور ۱۴۰۵ را بررسی می‌کند. 🔻این دوره در امتداد پیامدهای اعتراضات دی‌ماه ۱۴۰۴، موج بازداشت‌ها و توقیف دستگاه‌ها، اختلال‌های گسترده اینترنت و تشدید فشار بر فعالان داخل و خارج از ایران قرار دارد. 🔻داده‌ها نشان می‌دهند سرکوب دیجیتال در این بازه نه‌تنها ادامه یافته، بلکه به مجموعه‌ای ترکیبی از محروم‌سازی دسترسی، مهندسی اجتماعی هدفمند، بدافزار، جعل هویت، آزار شبکه‌ای و عملیات اخلال‌گرانه تبدیل شده است. 🔻هم‌زمان، دامنه استفاده از هوش مصنوعی در سرکوب دیجیتال به‌طور قابل‌توجهی گسترش یافته و از تقویت فیشینگ و جعل صدای افراد مورد اعتماد تا تولید محتوای جنسی جعلی، انتقال تهدید، تخریب اعتبار و ایجاد اختلاف در شبکه‌های مدنی امتداد پیدا کرده است. filter.watch/2026/10/15/cybe…

📌قطع سیم‌کارت دیگر یک اختلال فنی نیست؛ سلاح جدید حکومت برای سلب هویت دیجیتال، معیشت و حق ارتباط شهروندان است! از مسدودی حساب‌های بانکی آنلاین‌شاپ‌ها به دلیل «ضوابط پوشش» تا قطع خط تلفن خبرنگارانی که این سرکوب را افشا می‌کنند، همگی نشان از یک پروژه هدفمند برای ارعاب جامعه دارد. 🔹هدف‌گیری معیشت و افشاگری آنلاین‌شاپ‌ها: مسدودی خط و حساب بانکی به دلیل «ضوابط پوشش» در تصاویر اینستاگرام. خبرنگاران: مسدود شدن سیم‌کارت «نگین باقری» بلافاصله پس از انتشار گزارش افشاگرانه‌اش در زومیت درباره قطع خطوط کسب‌وکارها . استادان و شهروندان: قطع خط استادانی چون «علی‌اکبر گرجی» یا افرادی که کامنت انتقادی می‌گذارند. 🔹 نهادهای دخیل و بوروکراسی تعهد مجری فنی: مسدودی با دستور قضایی توسط شرکت مخابرات اعمال می‌شود . مرجع امنیتی: در پیامک مسدودی، شماره ۱۱۴ (اطلاعات سپاه) جهت پیگیری اعلام می‌شود. کارگروه مد و لباس: شرط رفع مسدودی، حذف محتوای «ممنوعه» (مانند مینی‌اسکارف، کلاه، آستین‌کوتاه، حیوانات خانگی یا حرکات موزون)، امضای تعهدنامه و گاه انتشار محتوای تبلیغاتی حکومت است . 🔹 ارزیابی حقوقی حقوق‌دانان این رویه را اقدامی غیرقانونی، فاقد وجاهت حقوقی و ابزاری برای ارعاب و ساکت‌سازی نخبگان و جامعه می‌دانند .

آرشیو چه نقشی در ثبت سرکوب، دادخواهی و حفظ روایت‌های تاریخی داره؟ چه کسانی به‌خاطر زبان، جنسیت، محل زندگی، محدودیت اینترنت یا خطرهای امنیتی از مستندات جا می‌مونن؟ در این قسمت از پادکست #لایه‌هفتم با حسین و یاس، دو پژوهشگر حوزه رسانه‌های دیجیتال و تحقیقات منبع‌باز، درباره تجربه «آرشیو ایران» در نمونیک حرف می‌زنیم؛ از حفظ و راستی‌آزمایی شواهد دیجیتال تا این سؤال: چطور اسناد رو نگه داریم و هم‌زمان امنیت و اختیار صاحبان روایت رو هم در نظر بگیریم؟ پادکست لایه هفتم را علاوه بر وب‌سایت رادیو فردا بشنوید در : 🎧 اپ‌های پادگیر مانند Castbox 💻 وب‌سایت filter.watch 📱 یا کانال تلگرام: Filter_Watch برای ارتباط با پویش عزیزالدین سازنده این پادکست می‌توانید با او از طریق [email protected] تماس بگیرید. filter.watch/seventhlayer-po…

🔴 طرح تازه اینترنت آزاد برای ایران؛ ادامه وعده‌های قبلی آمریکا یا گامی به‌سوی دسترسی واقعی؟ کلادیا تنی، نماینده جمهوری‌خواه، و یاسمین انصاری، نماینده دموکرات، روز ۲۳ مهر نسخه اصلاح‌شده طرح دوحزبی «دسترسی و اتصال اینترنتی برای ایران» موسوم به IRAN Act را معرفی کردند؛ طرحی برای تقویت ارتباطات امن و مقابله با سانسور، نظارت و قطع اینترنت جمهوری اسلامی. (tenney.house.gov⁠) این طرح خواستار بازبینی منظم راهبرد آمریکا، ارزیابی اجرای آن و گزارش‌دهی به کنگره است. بررسی VPNها، شبکه‌های غیرمتمرکز و همتابه‌همتا و ارتباط مستقیم ماهواره با تلفن همراه، حمایت از امنیت دیجیتال روزنامه‌نگاران و فعالان مدنی و هماهنگی برای جلوگیری از ایجاد موانع ناخواسته تحریمی نیز در آن پیش‌بینی شده است. (tenney.house.gov⁠) اما حمایت آمریکا از اینترنت آزاد در ایران سابقه‌ای طولانی دارد: ▪️ سال ۲۰۱۲، کنگره دولت را موظف کرد راهبردی جامع برای دسترسی امن ایرانیان به اطلاعات، توسعه فناوری‌های مقابله با سانسور و آموزش امنیت دیجیتال تدوین کند. بنابراین اصل این تعهد تازه نیست. (usc-cdn.house.gov⁠) ▪️ سپتامبر ۲۰۲۲، هم‌زمان با اعتراضات پس از جان‌باختن مهسا امینی، دولت بایدن مجوز عمومی D-2 را صادر کرد و دامنه خدمات و نرم‌افزارهای ارتباطی مجاز برای ایران را گسترش داد؛ از خدمات ابری تا ابزارهای ضدسانسور. این مجوز در سال ۲۰۲۴ با اصلاحاتی در مقررات تحریم‌ها ادغام شد. برداشتن مانع حقوقی، به‌خودی‌خود به معنای فراهم‌شدن دسترسی عملی برای کاربران نیست. (home.treasury.gov⁠, ofac.treasury.gov⁠) ▪️ قانون مجوز دفاع ملی سال مالی ۲۰۲۵ نیز دولت را به تدوین راهبرد مقابله با محدودیت‌ها و خاموشی اینترنت در ایران موظف کرد و اختیار اعطای کمک و عقد قرارداد برای حمایت از اینترنت باز و امن را پیش‌بینی کرد. (uscode.house.gov⁠) ▪️ در دسامبر ۲۰۲۵، طرح دوحزبی FREEDOM برای ارزیابی فناوری اتصال مستقیم ماهواره به موبایل ارائه شد. نسخه قبلی IRAN Act نیز در فوریه ۲۰۲۶ در مجلس نمایندگان مطرح شده بود. پس خبر امروز، ادامه و بازنگری مجموعه‌ای از تلاش‌های پیشین است. (tenney.house.gov⁠, govinfo.gov⁠) ❓اکنون پرسش اصلی این است: این تعهدها چه زمانی و با چه منابعی به ارتباطی امن، قابل‌پرداخت و در دسترس مردم تبدیل می‌شوند؟ ارائه طرح هنوز به معنای تصویب قانون، تخصیص بودجه یا برقراری اینترنت ماهواره‌ای سراسری نیست. همچنین VPN هنگام قطع کامل مسیر اتصال به اینترنت جهانی، به‌تنهایی راه‌حل نیست؛ فناوری اتصال مستقیم ماهواره به موبایل هم نباید با اینترنت پرسرعت و فوری برای همه یکسان فرض شود. معیار موفقیت باید روشن باشد: چند نفر واقعاً متصل می‌شوند، ارتباطشان هنگام قطع اینترنت چقدر دوام می‌آورد و استفاده از آن چه خطر شناسایی برایشان دارد؟ برای مردمی که جمهوری اسلامی ارتباطشان را قطع می‌کند، ارزش این طرح‌ها با دسترسی واقعی و امنیت کاربران سنجیده می‌شود. #اینترنت_آزاد #حقوق_دیجیتال #قطع_اینترنت

📌پسورد نا امن ۸.۸ میلیون نفر را در خطر انداخت در دانمارک، سوءاستفاده از دسترسی یک شرکت خصوصی به سامانه ثبت احوال، اطلاعات حدود ۸٫۸ میلیون نفر را در معرض دسترسی غیرمجاز قرار داده است. به گزارش سایبرنیوز، فرد مدعی انجام این نفوذ گفته رمز «123456» در حساب‌های شرکت استفاده می‌شده است؛ ادعایی که هنوز رسماً تأیید نشده است. (cpr.dk⁠, cybernews.com⁠) ⚠️ چرا رمزهای ناامن خطرناک‌اند؟ مهاجمان برای ورود به حساب شما لزوماً به روش‌های پیچیده نیاز ندارند. ابزارهای خودکار می‌توانند رمزهای رایج و قابل‌پیش‌بینی را امتحان کنند. «123456»، «password»، شماره تلفن، تاریخ تولد و نام اعضای خانواده انتخاب‌های پرخطری هستند. استفاده از یک رمز برای چند حساب هم خطر را بیشتر می‌کند: اگر رمزتان از یک سایت لو برود، مهاجم می‌تواند همان ترکیب ایمیل و رمز را در سرویس‌های دیگر امتحان کند. به این ترتیب، نشت اطلاعات یک فروشگاه اینترنتی ممکن است به تصاحب ایمیل یا حساب کاری شما منجر شود. دسترسی به ایمیل اصلی به‌ویژه خطرناک است؛ چون بسیاری از لینک‌های بازیابی رمز به همان ایمیل فرستاده می‌شوند. مهاجم ممکن است از این مسیر، کنترل حساب‌های دیگر را هم به دست بگیرد. پیامدها می‌تواند شامل افشای مکاتبات و تصاویر خصوصی، سرقت اطلاعات کاری، اخاذی یا کلاهبرداری از دوستان و مخاطبان به نام شما باشد. 🔐 برای محافظت از حساب‌ها به این نکات توجه کنید: ▪️ برای هر حساب، یک رمز منحصربه‌فرد بسازید. تغییر جزئی یک رمز مشترک، مثلاً اضافه کردن نام هر سرویس به انتهای آن، الگوی قابل‌حدسی ایجاد می‌کند. ▪️ رمز طولانی انتخاب کنید؛ ترجیحاً دست‌کم ۱۶ کاراکتر. از رمز تصادفی یا عبارتی شامل چند واژه نامرتبط استفاده کنید. نام، تاریخ تولد و جمله‌های مشهور انتخاب مناسبی نیستند. ▪️ از مدیر رمز عبور معتبر کمک بگیرید تا برای هر حساب رمز تصادفی بسازد و نگه دارد. برای خودِ مدیر رمز هم یک رمز اصلی قوی و متفاوت انتخاب کنید. (cisa.gov⁠) ▪️ احراز هویت دومرحله‌ای را فعال کنید، به‌خصوص برای ایمیل، شبکه‌های اجتماعی و حساب‌های کاری. در صورت امکان از کلید امنیتی یا اپلیکیشن احراز هویت استفاده کنید. کدهای بازیابی را هم در جای امن نگه دارید. (cisa.gov⁠) ▪️ رمز قوی هم ممکن است با فیشینگ سرقت شود. از لینک‌های مشکوک وارد حساب نشوید؛ اپلیکیشن یا نشانی اصلی سرویس را مستقیماً باز کنید. رمز و کد ورود یک‌بارمصرف را برای هیچ‌کس نفرستید. ▪️ اگر به افشای رمز مشکوک شدید، فوراً آن را عوض کنید و هر حساب دیگری را که همان رمز را دارد نیز ایمن کنید. نشست‌های ناشناس را ببندید و ایمیل و شماره بازیابی حساب را بررسی کنید. از ایمیل اصلی‌تان شروع کنید: آیا رمز آن طولانی و منحصربه‌فرد است؟ آیا ورود دومرحله‌ای فعال است؟ #امنیت_دیجیتال #رمز_عبور #حریم_خصوصی