افتانا بخش‌هایی از گزارش مؤسسه بین‌المللی مطالعات راهبردی را درباره پیشرفت‌ها و چالش‌های سایبری ایران منتشر کرده است که در اینجا بخش اول آن را می‌خوانید.

در نمایشگاه PADEX 2024 که از ۲۳ تا ۲۶ آبان‌ماه در تهران برگزار می‌شود علاقه‌مندان می‌توانند با مراجعه به غرفهPositive Technologies با کارشناسان این مجموعه دیدار کنند

علاقه‌مندان به امنیت سایبری و نوآوری‌های فناورانه می‌توانند از طریق وب‌سایت چلنچینو (challenginno.ir) ، مهارت‌های خود را تقویت کنند و به حل مشکلات واقعی دنیای سایبری بپردازند.

در نشست شورای امنیت به برخی کشورها به‌ویژه روسیه و کره شمالی درباره حمایت از حملات باج‌افزاری به بیمارستان‌ها هشدار داده شد، اما روسیه این اتهامات را رد کرد و شورای امنیت را محلی نامناسب برای رسیدگی به جرایم سایبری دانست.

آسیب‌پذیری در روتر شرکت Tenda به مهاجم امکان می‌دهد با دستکاری آرگومان devName بافر مبتنی بر پشته را پر کند تا منجر به سرریز بافر شود.

کتاب مجموعه استانداردهای امنیتی پرداخت الکترونیک در شش فصل، استانداردهای کلیدی EMV و PCI را بررسی کرده و برای بانک‌ها و فعالان صنعت پرداخت، الزامات و اهداف این استانداردها را به‌طور کامل تشریح می‌کند.

شرکت ارائه‌دهنده هوش مصنوعی Appen طی گزارشی تشریح کرد که با وجود رشد به‌کارگیری فناوری هوش مصنوعی در بخش تجاری و سایر حوزه‌ها، شرکت‌ها در دسترسی به داده‌های باکیفیت مورد نیاز برای سیستم‌های هوش مصنوعی با مشکل مواجه هستند.

متا در تغییر سیاستی که انتقادات زیادی را به همراه آورده است، اعلام کرد که آژانس‌های دولتی آمریکا و پیمانکاران بخش امنیت ملی این کشور می‌توانند از مدل‌های هوش مصنوعی متن‌باز Llama برای اهداف نظامی استفاده کنند.

نظرات فعالان و متخصصان شرکت‌کننده در نظرسنجی اخیر افتانا حاکی از آن است که ایجاد ستاد هماهنگی پیشرفت و امنیت فضای سایبری، فقط در صورتی می‌تواند به پیشرفت امنیت سایبری کشور کمک کند که سیاست‌گذاری‌های کلان آن از تداخل وظایف جلوگیری کرده و هم‌افزایی موثری میان بخش‌های مختلف ایجاد کند.

ایران باید اقدامات جدی در زمینه محلی‌سازی داده‌ها، ارزیابی‌های امنیتی و شفافیت در استفاده از فناوری‌های خارجی اتخاذ کند.

رایانه‌هایی که در آنها راه‌انداز چاپگر HP Smart Universal Printing Driver نصب شده‌است در معرض‌اسیب‌پذیری قرار دارند که وقتی دستگاه، فایلی مخرب را با پسوند XPS برای چاپ دریافت کند، مهاجم می‌تواند با کمک آن به اجرای کد دلخواه را بر روی رایانه بپردازد.

کارمندان مایکروسافت از به‌روزرسانی بزرگ هوش مصنوعی این شرکت موسوم به کوپایلت (copilot) ابراز نارضایتی کرده و آن را گامی به عقب می‌دانند.

باقری اصل در صحبت‌های اخیر خود ارزش و اهمیت سامانه‌ها را در ایجاد مزیت برای مردم و رفع مشکلات دانست و توضیح داد: سامانه، سامان نمی‌آورد مگر اینکه منطق آن بر اساس تسهیل امور، کاهش هزینه و ضوابطی مثل امنیت اطلاعات تنظیم شود.

با رأی اکثریت سهام‌داران سرآوا به فروش سهام خود در هلدینگ هزاردستان، سرآوا از ترکیب سهامداری بازار و دیوار خارج شد.

مایکروسافت با ارائه وصله‌های پشتیبانی اضافی خود به مدت یک سال از ویندوز ۱۰ پشتیبانی می‌کند تا شاید طی این مدت، کاربران بیشتری به ویندوز 11 روی بیاورند.

تشکیل ستاد هماهنگی پیشرفت و امنیت فضای سایبری، گامی موثر برای حل تداخل وظایف یا اقدامی تکراری؟ تعدادی از فعالان این حوزه با مشارکت در نظرسنجی افتانا، نظرات خود را به اشتراک گذاشتند.

وزیران ارتباطات ایران و ونزوئلا در نشستی درباره زمینه‌های همکاری مشترک در حوزه شبکه‌های ارتباطی و مقابله با نشر اطلاعات نادرست در دنیا گفت‌وگو و مذاکره کردند.

مرکز پژوهش‌های مجلس در گزارشی، شاخص آمادگی هوش مصنوعی دولت را در راستای توسعه و تنظیم‌گری هوش مصنوعی، مورد بررسی قرار داد.

آسیب‌پذیری‌های ترمیم شده در محصولات سایبری 9 شرکت بزرگ دنیا همگی دارای شدت بحرانی، بالا و زیاد هستند که برخی نیز روز-صفر بوده‌اند.

قائم‌مقام ستاد اقتصاد دیجیتال معاونت علمی گفت: در حال حاضر در شاخص بومی‌سازی تجهیزات شبکه ملی اطلاعات به ۵۰ درصد رسیده‌ایم که این عدد در سه سال گذشته، کمتر از ۱۰ درصد بوده است.

افزونه وردپرسی All-in-One WP Migration and Backup در برابر تزریق کد PHP آسیب‌پذیر است و نیاز به اعمال به‌روزرسانی دارد.