وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هک…
انتشار: 2026/07/06 20:46 UTC
وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد. نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 ساله اش هست، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده. طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه. ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده. در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.🔎 tomshardware📍 @TechTubeوزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد. نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 ساله اش هست، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده. طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه. ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده. در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.🔎 tomshardware📍 @TechTube
پستهای تلگرام — TechTube 𝕏 تک توب
شرکت OpenAI قابلیت بحث برانگیزی برای اپ ChatGPT در مک برای کاربران اشتراک پرو عرضه کرده که Computer History نام داره که به صورت پیش فرض غیرفعاله ولی بعد از فعال کردن، تمام فعالیتهای کاربر روی کامپیوترش رو رصد میکنه!این قابلیت مشابه قابلیت جنجالی Recall در ویندوز هست ولی به جای اسکرین شات گرفتن از صفحه، تعاملات کاربر رو به صورت متنی ثبت میکنه، مثلا کجا کلیک کرده، چه چیزهایی تایپ کرده، چه برنامه هایی باز کرده و غیره. فایده اش چیه؟ به ادعای این شرکت، ثبت این فعالیتها به دادن Context بیشتر به مدل کمک میکنه و به جای اینکه برای هر درخواست کارتون رو توضیح بدین، مدل با دیدن این فعالیتها میدونه به چی اشاره میکنین، مثلا امروز و دیروز چیکار کردین، خلاصه کارهایی که کردین رو بهتون بده، کارهایی که باید انجام بشه رو بهتون اطلاع بده، اگر چیزی یادتون رفته رو به خاطرتون بیاره و اگر کارهایی که در طول روز انجام میدین قابل خودکار سازی هستن، اپ ChatGPT براشون یک Skill میسازه تا اونهارو خودکار انجام بده.🔎 OpenAI 📍 @TechTube
بانک ملی به دلیل اختلال در گواهی SSL سایت این بانک (احتمالا به دلیل محدودیتهای جدید امریکا)، دامنه های جدیدی رو برای حل موقت این مشکل منتشر کرده که اگر ادم پیگیر اخبار نباشه فکر میکنه دامنه های فیشینگ هستن!ادرسهای جدید سایت:melli-bank.combank-melli.irادرسهای جدید بام:baambank.combaambank.irدامنه bmi.ir در حال حاضر به این دامنه های جدید ریدایرکت میشه ولی اگر به هر دلیلی ارور داد، میتونید از این دامنه ها استفاده کنید.🔎 citna 📍 @TechTube
بالاخره گوگل تنظیماتی رو اضافه کرده که بتونین واترمارک جمنای رو از روی عکسها و ویدیوهایی که میسازه حذف کنین و دیگه درگیر حذف دستی اون نشین. واترمارک نامرئی کماکان روی تولیدات جمنای باقی میمونن. 🔎 joshwoodward 📍 @TechTube
یک فرد استرالیایی چند ماه پیش از ایجنت هوش مصنوعی OpenClaw که اون زیر از مدل Opus 4.6 استفاده میکرد، خواست براش در یک دوره ورزشی که صبح ها برگزار و خیلی هم زود پر میشد ثبت نام کنه. این ایجنت هم زورش رو زد و تهش تونست نفر چهارم تو لیست انتظار رو بگیره. اما بعدش این ایجنت به این فرد گفت که راهی پیدا کرده که بتونه دوره های اینده رو خیلی زودتر از بقیه ثبت نام کنه، زودتر از چیزی که سایت این باشگاه ورزشی اجازه میداد. این فرد هم به ایجنت گفت که ایا میتونه جایگاه رو تو لیست انتظار بالا ببره؟ اون ایجنت هم حفره امنیتی در API سایت این مجموعه پیدا کرده بود که بدون نیاز به پسورد ادمین امکان انجام کارهای مختلف رو به اون میداد. در نتیجه برای تست نفر اول لیست رو حذف کرد و جایگاه این فرد رو به نفر سوم بالا برد.این فرد هم که خودش برنامه نویس هست، از اینکار ایجنت وحشت زده شد و به اون گفت که ایا میتونه اون فرد رو به لیست برگردونه، ولی ایجنت هوش مصنوعی گفت که راهی برای برگردونن اون وجود نداره.در نتیجه این فرد کار معقول رو انجام داد و حفره امنیتی که این ایجنت پیدا کرده بود رو به پشتیبانی این مجموعه همراه با راه های اصلاح این حفره، گزارش داد تا سایتشون رو درست کنن.🔎 techcrunch 📍 @TechTube
شرکت چینی Z AI مدل ارتقا یافته GLM-5.3 رو عرضه کرده که بهترین مدل متن باز برای برنامه نویسی هست و در حالی که مدلهای امریکایی نظیر Claude Fable 5 برای پیدا کردن و اصلاح حفره های امنیتی دارای محدودیتهای بسیاری هستن، مدل GLM-5.3 حالا از Kimi K3 پیشی گرفته و بهترین مدل برای اینکارها هست. چند هفته پیش شرکت Hugging Face با مدل قبلی این شرکت یعنی GLM 5.2 اقدام به انالیز امنیتی و دفاع از خودش در برابر حمله ایجنتهای OpenAI کرده بود چون مدلهای امریکایی به هیچ وجه به اون در این مورد جواب نمیدادن. این مدل جدید از حالا در پلتفرمهای Z.AI و OpenCode در دسترس هست و این شرکت قول داده دو هفته دیگه اون رو به صورت متن باز برای دانلود منتشر کنه. 🔎 z.ai 📍 @TechTubeشرکت چینی Z AI مدل ارتقا یافته GLM-5.3 رو عرضه کرده که بهترین مدل متن باز برای برنامه نویسی هست و در حالی که مدلهای امریکایی نظیر Claude Fable 5 برای پیدا کردن و اصلاح حفره های امنیتی دارای محدودیتهای بسیاری هستن، مدل GLM-5.3 حالا از Kimi K3 پیشی گرفته و بهترین مدل برای اینکارها هست. چند هفته پیش شرکت Hugging Face با مدل قبلی این شرکت یعنی GLM 5.2 اقدام به انالیز امنیتی و دفاع از خودش در برابر حمله ایجنتهای OpenAI کرده بود چون مدلهای امریکایی به هیچ وجه به اون در این مورد جواب نمیدادن. این مدل جدید از حالا در پلتفرمهای Z.AI و OpenCode در دسترس هست و این شرکت قول داده دو هفته دیگه اون رو به صورت متن باز برای دانلود منتشر کنه. 🔎 z.ai 📍 @TechTube
دیسکورد که دو سال پیش محدودیت اپلود فایلهاش رو از 25 مگابایت به 10 مگابایت کاهش داده بود، حالا لطف کرده و اون رو از 10 مگابایت به 20 مگابایت ارتقا داده!تلگرام در واکنش به این تغییر گفته اگر پول ندارین فقط بگین. 🔎 discord 📍 @TechTube
