🌙 عنوان: تکین نایت ۱۸ آوریل: حمله DDoS به Bluesky و باگ ۱۳ ساله ActiveMQ 🔒💻

🔵 حمله DDoS پیچیده به Bluesky: شبکه اجتماعی تحت فشار

شبکه اجتماعی Bluesky که به عنوان جایگزین غیرمتمرکز توییتر (X) شناخته می‌شود، از روز پنجشنبه 17 آوریل تحت یک حمله DDoS (حمله انکار سرویس توزیع‌شده) شدید و پیچیده قرار گرفته است. این حمله که به گفته تیم Bluesky "پیچیده" و "هماهنگ" بوده، باعث قطعی متناوب سرویس‌های مختلف این پلتفرم شده است.

حملات DDoS معمولاً با ارسال حجم عظیمی از ترافیک جعلی به سرورهای هدف، آن‌ها را غرق می‌کنند و دسترسی کاربران واقعی را مختل می‌کنند. در این نوع حملات، هکرها معمولاً از شبکه‌های بات‌نت (botnet) استفاده می‌کنند - یعنی هزاران دستگاه آلوده که به صورت هماهنگ به سرور هدف درخواست می‌فرستند.

تیم Bluesky در بیانیه‌های خود تاکید کرده که هیچ شواهدی از دسترسی غیرمجاز به داده‌های خصوصی کاربران وجود ندارد. این نکته مهمی است، چون گاهی حملات DDoS به عنوان "پرده دودی" برای پنهان کردن نفوذهای واقعی استفاده می‌شوند. با این حال، تیم امنیتی Bluesky اعلام کرده که تمام سیستم‌ها را زیر نظر دارند و هیچ نشانه‌ای از نفوذ مشاهده نشده است.

🚨 آسیب‌پذیری 13 ساله Apache ActiveMQ در لیست CISA

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در تاریخ 16 آوریل یک آسیب‌پذیری بحرانی در Apache ActiveMQ را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده و سوءاستفاده‌شده (KEV) خود اضافه کرد. نکته شگفت‌انگیز این است که این باگ 13 سال در کد پنهان مانده بود و تازه الان کشف شده است!

Apache ActiveMQ یک message broker متن‌باز است که برای انتقال داده بین اپلیکیشن‌ها و سرویس‌ها استفاده می‌شود. این آسیب‌پذیری در API مدیریتی Jolokia قرار دارد و به مهاجم اجازه می‌دهد که کد دلخواه خود را از راه دور اجرا کند - عملاً یک message broker را به یک اجراکننده دستورات از راه دور تبدیل می‌کند!

CISA به تمام سازمان‌های فدرال آمریکا دستور داده تا تا 30 آوریل سیستم‌های خود را پچ کنند. اگر شما هم از Apache ActiveMQ استفاده می‌کنید، فوراً به نسخه‌های پچ‌شده آپدیت کنید. این یک هشدار جدی است چون باگ در حال سوءاستفاده فعال است.

💻 هکرها با QEMU از امنیت Windows فرار می‌کنند

محققان امنیتی کشف کرده‌اند که هکرها از ماشین‌های مجازی QEMU برای فرار از سیستم‌های امنیتی Windows استفاده می‌کنند. این تکنیک جدید به مهاجمان اجازه می‌دهد که بدافزارهای خود را در یک محیط مجازی پنهان کنند و از شناسایی توسط آنتی‌ویروس‌ها و EDR (Endpoint Detection and Response) فرار کنند.

QEMU یک نرم‌افزار متن‌باز برای ایجاد ماشین‌های مجازی است که معمولاً توسط توسعه‌دهندگان و متخصصان IT استفاده می‌شود. اما حالا هکرها متوجه شده‌اند که می‌توانند از آن برای پنهان کردن بدافزارهایشان استفاده کنند. چون بیشتر آنتی‌ویروس‌ها فقط سیستم اصلی را اسکن می‌کنند و داخل ماشین‌های مجازی را چک نمی‌کنند.

این تکنیک به "VM-based evasion" معروف است و یکی از پیچیده‌ترین روش‌های فرار از شناسایی محسوب می‌شود. هکرها حتی می‌توانند یک نسخه کوچک‌شده از QEMU (حدود 15 مگابایت) را همراه بدافزار خود بفرستند، که باعث می‌شود نصب و اجرا بسیار سریع باشد.

💰 ShinyHunters سه برند بزرگ را تهدید کرد

گروه باج‌افزاری معروف ShinyHunters اعلام کرده که داده‌های حساس سه برند بزرگ جهانی - Zara، Carnival Cruise Lines و 7-Eleven - را به سرقت برده است. این گروه تهدید کرده که اگر تا 21 آوریل باج پرداخت نشود، بیش از 9 میلیون رکورد اطلاعات مشتریان را منتشر خواهد کرد.

ShinyHunters یکی از فعال‌ترین گروه‌های باج‌افزاری است که سابقه حمله به شرکت‌های بزرگی مثل Microsoft، AT&T و Ticketmaster را دارد. این گروه معمولاً از آسیب‌پذیری‌های API و پایگاه‌داده برای نفوذ استفاده می‌کند و سپس داده‌های سرقت‌شده را در دارک‌وب به فروش می‌رساند یا برای باج‌خواهی استفاده می‌کند.

نکته جالب اینجاست که ShinyHunters معمولاً داده‌های سرقت‌شده را به عنوان "proof" در فروم‌های هکری منتشر می‌کند تا نشان دهد ادعایش واقعی است. در این مورد، آن‌ها نمونه‌هایی از داده‌های Zara و Carnival را منتشر کرده‌اند که شامل نام، ایمیل، شماره تلفن و حتی بخش‌هایی از اطلاعات کارت اعتباری است.

😰 نوجوانان نگران تاثیر هوش مصنوعی بر سلامت روانشون

یک نظرسنجی جدید نشان می‌دهد که نوجوانان به طور فزاینده‌ای نگران تاثیر هوش مصنوعی بر سلامت روان خود هستند. جالب اینجاست که در عین حال، 12% از آن‌ها از ابزارهای هوش مصنوعی برای دریافت مشاوره سلامت روان استفاده می‌کنند - یک پارادوکس نگران‌کننده!

این نظرسنجی که توسط یک موسسه تحقیقاتی معتبر انجام شده، نشان می‌دهد که نوجوانان نسل Z (متولدین 1997-2012) نگرانی‌های عمیقی درباره تاثیر هوش مصنوعی بر زندگی روزمره‌شان دارند. آن‌ها می‌ترسند که وابستگی بیش از حد به AI باعث کاهش مهارت‌های اجتماعی، افزایش احساس تنهایی و مشکلات روانی شود.

اما پارادوکس اینجاست: در عین اینکه نوجوانان نگران تاثیر منفی AI هستند، بسیاری از آن‌ها از چت‌بات‌های AI مثل ChatGPT، Character.AI و Replika برای صحبت درباره مشکلات روانی خود استفاده می‌کنند. دلایل این کار شامل: دسترسی آسان 24/7، عدم قضاوت، رایگان بودن، و حفظ حریم خصوصی است.

متخصصان سلامت روان هشدار می‌دهند که اگرچه AI می‌تواند به عنوان یک ابزار کمکی مفید باشد، اما هرگز نباید جایگزین مشاوره حرفه‌ای شود. چت‌بات‌های AI نمی‌توانند شرایط اضطراری را تشخیص دهند، همدلی واقعی نشان دهند، یا درمان‌های تخصصی ارائه کنند. استفاده از AI برای سلامت روان باید با احتیاط و به عنوان مکمل - نه جایگزین - مشاوره انسانی باشد.

🇪🇺 اتحادیه اروپا گوگل را مجبور به اشتراک‌گذاری داده‌های جستجو کرد

اتحادیه اروپا تحت قانون بازارهای دیجیتال (Digital Markets Act - DMA)، گوگل را مجبور کرده که داده‌های جستجوی خود را با رقبا به اشتراک بگذارد. این تصمیم تاریخی می‌تواند چشم‌انداز موتورهای جستجو را برای همیشه تغییر دهد و انحصار گوگل را بشکند.

قانون DMA که از مارس 2024 به اجرا درآمده، شرکت‌های بزرگ تکنولوژی (که به آن‌ها "Gatekeepers" می‌گویند) را مجبور می‌کند که رفتارهای انحصاری خود را متوقف کنند. گوگل با بیش از 90% سهم بازار جستجو در اروپا، به عنوان یک Gatekeeper شناخته شده و باید به این قوانین پایبند باشد.

گوگل البته از این تصمیم ناراضی است و می‌گوید که اشتراک‌گذاری داده‌های جستجو می‌تواند حریم خصوصی کاربران را به خطر بیندازد و مزیت رقابتی شرکت را از بین ببرد. اما اتحادیه اروپا استدلال می‌کند که انحصار گوگل به نوآوری آسیب می‌زند و کاربران حق دارند گزینه‌های بیشتری داشته باشند.