🔹دسترسی به برخی از ابزارهای توسعه‌دهندگان فراهم شد دسترسی به تعدادی از سایت‌ها و سرویس‌های بین‌المللی که عموما مورد نیاز توسعه‌دهندگان و دانشجویان هستند، برقرار شده است. سایت‌ letsencrypt.org که برای صدور گواهی SSL ضروری است، نیز در دسترس قرار گرفته‌اند. فهرست سایت‌هایی که دسترسی به آن‌ها میسر شده است: https://letsencrypt.org/ https://react.dev https://vercel.com https://ubuntu.com/ https://nextjs.org https://www.python.org/ https://link.springer.com https://pubmed.ncbi.nlm.nih.gov https://www.digicert.com/ https://www.sciencedirect.com/ https://www.certum.eu/en/ https://sourceforge.net/ https://pypi.org/ https://crates.io https://www.ieee.org https://www.npmjs.com/ #ابزار @GreenBuffer

🐄🤖 هوش مصنوعی در خدمت دامداری یک استارتاپ نیوزیلندی به نام Halter با جذب ۲۲۰ میلیون دلار سرمایه و ارزش‌گذاری *۲ میلیارد دلاری*، سیستم جالبی برای مدیریت دام‌ها ساخته است. در این روش، قلاده‌های هوشمند روی گردن گاوها نصب می‌شود و با کمک هوش مصنوعی، موقعیت، سلامت و رفتار آن‌ها را لحظه‌به‌لحظه رصد می‌کند. حتی هدایت گله هم با صدا و لرزش قلاده‌ها انجام می‌شود؛ بدون نیاز به حصار. دامدار هم می‌تواند از طریق یک اپلیکیشن موبایل گله را مدیریت کند و بیماری‌ها را زودتر تشخیص دهد. الان بیش از ۲۰۰۰ مزرعه از این فناوری استفاده می‌کنند. 🌱 #هوش_مصنوعی @GreenBuffer

🎥 دکتر حسن عباسی: نگویید اینترنت بین‌الملل، بگویید اینترنت آمریکا! #امنیت_سایبری @GreenBuffer

♦️درخواست محمد مهاجری از رئیس‌جمهور برای رفع محدودیت اینترنت آیا اینها از امنیت چیزی می فهمند ؟ #امنیت_سایبری @GreenBuffer

یکنفر گوشی ها رو از مسئولین بگیره ، برای چی باید توییت و پست و... مرجع خبری ملت ما و محل اعلام مواضع مسئولان باشد ؟

🚨هشدار امنیتی فوری: آسیب‌پذیری بحرانی ارتقاء سطح دسترسی در لینوکس (CVE-2026-31431) 🔶به کلیه مدیران سیستم، متخصصان امنیت و سازمان‌ها در خصوص یک آسیب‌پذیری ارتقاء سطح دسترسی محلی (LPE) با نام Copy Fail و شناسه CVE-2026-31431 در کرنل لینوکس هشدار می‌دهد. 🔶بر اساس تحلیل‌های فنی و رصدهای اخیر، یک پیاده‌سازی پیشرفته، بدون وابستگی (Dependency-free) و قابل حمل به زبان C برای این آسیب‌پذیری منتشر شده است. این اکسپلویت با سوءاستفاده از سیستم‌کال

splice

و رابط

AF_ALG

، حافظه نهان صفحات (Page Cache) را دستکاری کرده و امکان بازنویسی فایل‌های فقط-خواندنی را در حافظه فراهم می‌کند. 🔶نکات کلیدی تهدید: گستردگی: نسخه‌های کرنل لینوکس از آگوست ۲۰۱۷ (نسخه ۴.۱۴) تا آوریل ۲۰۲۶ تحت تأثیر این آسیب‌پذیری قرار دارند. بسیاری از توزیع‌های اصلی پیش از دریافت وصله، آسیب‌پذیر محسوب می‌شوند. روش‌های نفوذ: مهاجمان می‌توانند با تغییر حافظه نهان باینری‌های

setuid

یا دستکاری مستقیم فایل

/etc/passwd

(تغییر UID به "0000")، دسترسی کامل Root را به دست آورند. قابلیت حمل بالا: کد مخرب با استفاده از

nolibc

بسیار سبک‌وزن شده (حدود ۱.۷ کیلوبایت) و روی معماری‌های مختلف (x86_64، aarch64، ARM و...) بدون نیاز به تغییرات پیچیده قابل اجراست. 🔶اقدامات دفاعی و توصیه‌شده: 1️⃣ بروزرسانی فوری: در اسرع وقت نسبت به اعمال آخرین وصله‌های امنیتی و بروزرسانی کرنل لینوکس سیستم‌های خود اقدام نمایید. 2️⃣ محدودسازی: در محیط‌های حساس، دسترسی به باینری‌های

setuid

را به حداقل رسانده و نظارت دقیقی بر آن‌ها داشته باشید. 3️⃣ پاکسازی حافظه نهان: در صورت انجام تست‌های امنیتی محلی، حتماً با دستور

echo 3 > /proc/sys/vm/drop_caches

حافظه نهان سیستم را پاکسازی کنید تا از باقی ماندن تغییرات مخرب در حافظه جلوگیری شود. #مرکز_هوش‌تهدیدات_سایبری #مرکز_فرماندهی‌_عملیات‌_امنیت_سایبری #مرکز_ملی‌_فضای‌مجازی @GreenBuffer

کاهش چشمگیر دسترسی ایرانیان به اینستاگرام و واتساپ باعث ریزش ۸ درصدی سهام شرکت متا شده است شرکت متا، مالک اینستاگرام، واتس‌اپ و فیس‌بوک، در گزارش خود از عملکردش در سه ماهه اول سال جاری میلادی، از کاهش رشد کاربران فعالش خبر داده و یکی از دلایل آن را قطع اینترنت در ایران عنوان کرده است. پ.ن : شرکت متا یک شرکت آمریکایی و مالک آن از افسران امنیتی است. @GreenBuffer

*فناوری‌های کوانتومی و آینده دفاع سایبری* فناوری‌های کوانتومی و آینده دفاع سایبری در جهانی که امنیت دیجیتال به یکی از پایه‌های اصلی قدرت تبدیل شده است، فناوری‌های کوانتومی در حال تغییر قواعد بازی هستند. چیزی که تا دیروز «امن» تلقی می‌شد، ممکن است در برابر توان پردازشی کوانتومی دوام نیاورد. این تحول هم تهدید است و هم فرصتی برای بازتعریف امنیت. ❇️ *نکات کلیدی* برای دهه‌ها، امنیت سایبری مدرن بر یک فرض کلیدی استوار بوده است: برخی مسائل رمزنگاری آن‌قدر پیچیده‌اند که شکستن آن‌ها در عمل بسیار دشوار است. اما با ظهور رایانش کوانتومی، این فرض در حال به چالش کشیده شدن است. با پیشرفت سریع فناوری‌های کوانتومی ، دولت‌ها، نهادهای نظامی و صنایع به‌تدریج خود را برای آینده‌ای آماده می‌کنند که در آن روش‌های رمزنگاری فعلی دیگر تضمین‌کننده امنیت بلندمدت نخواهند بود. در این میان، یکی از حوزه‌های مهم، نقش فناوری‌های کوانتومی در دفاع سایبری است. این فناوری‌ها—از رایانش و ارتباطات گرفته تا حسگری—می‌توانند ساختار امنیت سایبری، عملیات نظامی و راهبردهای امنیت ملی را دگرگون کنند. *چرا کوانتوم مهم است؟* رمزنگاری کلید عمومی که امروزه از زیرساخت‌هایی مثل شبکه‌های مالی، ارتباطات دولتی، سرویس‌های ابری و سامانه‌های نظامی محافظت می‌کند، بر حل دشوار مسائل ریاضی تکیه دارد،اما رایانه‌های کوانتومی پیشرفته می‌توانند این معادلات را سریع‌تر حل کرده و بسیاری از این سازوکارها را تضعیف کنند. این تحول پیامدهای مستقیمی دارد برای: *امنیت ارتباطات* سامانه‌های دفاعی عملیات اطلاعاتی زیرساخت‌های حیاتی *افشای اطلاعات حساس:* امکان شکستن رمزنگاری‌های رایج و دسترسی به داده‌های محرمانه تهدید «اکنون ذخیره کن، بعداً رمزگشایی کن» ذخیره داده‌های امروز برای رمزگشایی در آینده آسیب‌پذیری زیرساخت‌ها افزایش ریسک در شبکه‌های نظامی، GPS و سامانه‌های عملیاتی فراتر از تهدیدها فناوری‌های کوانتومی فقط خطر نیستند؛ بلکه قابلیت‌های جدیدی هم ایجاد می‌کنند. *رمزنگاری پساکوانتومی:* توسعه الگوریتم‌های مقاوم در برابر حملات کوانتومی *حسگری و ناوبری کوانتومی:* دقت بالا بدون نیاز به GPS و بهبود شناسایی اهداف پنهان در مجموع، کوانتوم یک تحول دوگانه است: هم تهدیدی برای امنیت فعلی و هم فرصتی برای ساخت نسل جدید امنیت. ✅*نتیجه‌گیری* فناوری‌های کوانتومی هنوز به بلوغ کامل نرسیده‌اند، اما اثرات آن‌ها از همین حالا قابل پیش‌بینی است. آمادگی برای این تغییر—از به‌روزرسانی الگوریتم‌ها تا بازطراحی زیرساخت‌ها—یک ضرورت است، نه انتخاب. در نهایت، مزیت با کسانی خواهد بود که زودتر این تغییر را درک کرده و برای آن آماده شوند. در باره «فناوری‌های کوانتومی و دفاع سایبری» کتابی منتشر شده است با نام Quantum Technologies ,Trends and Implications for Cyber Defense که می‌توانید PDF آن را از لینک زیر دانلود کنید. https://link.springer.com/book/10.1007/978-3-031-90727-2 @GreenBuffer