Filterbaan | فیلتربان retweeted
❌ مقایسه گمراهکننده وضعیت اینترنت و شبکه ملی اطلاعات ایران و کره جنوبی
محمدمهدی حبیبی، مدیرعامل سازمان «فضای مجازی پاک»، کره جنوبی را نمونه کارآمد شبکه ملی معرفی کرده و با اشاره به خدمات بومی این کشور، از شبکه ملی اطلاعات ایران دفاع میکند.
این مقایسه گمراهکننده است.
کره جنوبی زیرساخت ارتباط داخلی دارد، اما این به معنای داشتن اینترنتی جدا از جهان نیست. برنامه تاریخی «زیرساخت اطلاعاتی کره» یا KII نیز از سال ۱۹۹۵ آغاز و در پایان ۲۰۰۵ تکمیل شد و زیرساخت آن در برنامههای بعدی ارتقا یافت.
ادعای حبیبی مبنی بر اینکه «۹۰ درصد استفاده مردم کره از شبکه ملی یا شبکههای داخلی است»، منبع و تعریف روشنی ندارد. آمار دسترسی به ۸۸ درصد از هزار وبسایت پربازدید از سرورهای داخل کره، سهم مصرف اینترنت مردم یا سهم خدمات بومی را نشان نمیدهد.
کره میزبان زیرساخت شرکتهای جهانی مانند آمازون، گوگل و مایکروسافت است؛ بنابراین دریافت محتوا از سرور داخل کشور، الزاما به معنای استفاده از خدمات کرهای نیست.
تفاوت تعیینکننده، در کنترل ارتباطات است: اسناد شبکه ملی اطلاعات ایران، مدیریت مستقل هنگام جدایی از اینترنت جهانی را الزام کردهاند. آبان ۱۳۹۸ نیز دسترسی جهانی بیشتر کاربران قطع شد، درحالیکه بخشی از خدمات داخلی ادامه یافت. در منابع بررسیشده، نمونهای مستند از اجرای چنین الگویی بهدست دولت کره پیدا نشد.
«کاکائوتاک» و «ناور» خدمات بومی پرکاربریاند، اما بازار کره منحصرا بومی نیست. وجود و محبوبیت این خدمات، بهتنهایی شباهت هدف و کارکرد شبکه کره با شبکه ملی اطلاعات ایران را اثبات نمیکند.
کره جنوبی نیز فیلترینگ و نمونههای سانسور سیاسی دارد، اما وضعیت آن با ایران یکسان نیست. فریدمهاوس در گزارش آزادی اینترنت ۲۰۲۵، کره را با امتیاز ۶۵ از ۱۰۰ «نسبتا آزاد» و ایران را با امتیاز ۱۳ «غیرآزاد» ارزیابی کرده است.👇
factnameh.com/fa/fact-checks…
Filterbaan | فیلتربان retweeted
روزنامه گاردین روز دوشنبه گزارش داد تحقق طرح جمهوری اسلامی برای دریافت پول از کابلهای اینترنتی زیردریایی در تنگه هرمز «بسیار بعید» به نظر میرسد.
گاردین به نقل از یک مقام پیشین وزارت خارجه آمریکا نوشت جمهوری اسلامی فناوری لازم برای قطع مخفیانه کابلهای زیر دریا را ندارد و تنها راه اعمال فشار، «تهدید» خواهد بود.
با این حال مقامات جمهوری اسلامی دست به تبلیغات گستردهای درباره این موضوع و توانایی تهران برای دریافت عوارض زدهاند.
پویش عزیزالدین کارشناس فناوری اطلاعات از فیلتربان در گفتگو با داگ مادوری مدیر تحلیل اینترنت موسسه Kentik از او درباره امکان و احتمال توانایی ایران برای قطع کابلهای عبور اینترنت جهانی در خلیج فارس پرسیده است:
#cable #digitalblackoutiran #hormuz
@DougMadory
دادههای هلپدسک تیم میان نشان میدهند که مرز میان سرکوب در فضای عمومی و کنترل در بسترهای دیجیتال بیش از گذشته مخدوش شده است. رفتار افراد در جامعه، از نوع پوشش و سبک زندگی تا ارائه خدمات به زنان بدون حجاب اجباری، میتواند به مسدود شدن سیمکارت، قطع اینترنت یا توقیف حساب منجر شود. در جهت معکوس، محتوای منتشر شده در شبکههای اجتماعی نیز برای اعمال فشار قضایی، اقتصادی و اجتماعی در فضای فیزیکی مورد استفاده قرار گرفته است.
بیشتر در این باره بخوانید:
filter.watch/2026/10/15/cybe…
📊همراه اول و ایرانسل تعرفه مکالمه، پیامک و بستههای اینترنتی را از جمعه اول آبان تا سقف ۴۰ درصد افزایش میدهند؛ افزایشی که طبق گزارش ایرنا با تأیید نهادهای مسئول انجام شده و اینترنت ثابت را هم شامل میشود.
دلیل اعلامی اپراتورها، افزایش هزینه تجهیزات، نگهداری و توسعه زیرساختهاست؛ اما هنوز روشن نیست مردم در مقابل این پول بیشتر، چه بهبودی در کیفیت و سرعت خدمات خواهند دید.
پیش از این در آذرماه و دیماه ۱۴۰۴ در دو نوبت افزایش قیمت بستههای اینترنت اعمال شده بود که در مجموع تعرفه اینترنت را ۳۸ درصد بالا برده بود.
📌مردم باید هزینه بیشتری بپردازند، درحالیکه فیلترینگ، اختلال و محدودیت دسترسی به اینترنت جهانی همچنان پابرجاست. هزینه فیلترشکن هم جداگانه از جیب همان کاربران پرداخت میشود؛ یعنی چند بار پرداخت برای دسترسیای که همچنان آزاد و پایدار نیست.
🔹در شرایطی که گرانی خوراک، مسکن و درمان بودجه خانوارها را میبلعد، ارتباطات هم هر روز دستنیافتنیتر میشود. اینترنت ابزار کار، آموزش، اطلاعرسانی و ارتباط با خانواده است؛ گرانشدنش مستقیماً فرصتهای زندگی مردم را محدود میکند.
🔸نهادی که افزایش تعرفه را تأیید میکند، باید درباره کیفیت خدمات، اختلالها و حقوق مشترکان هم پاسخگو باشد. اگر درآمد بیشتر برای توسعه شبکه ضروری است، تعهد مشخص و قابل سنجش اپراتورها چیست؟ چه زمانی، با چه میزان بهبود و تحت چه نظارتی؟
🤖 Made with AI
🚨 میدونید توی همین ۴۸ ساعت گذشته چه اتفاقهایی افتاده؟
💾توی PHP، زبانی که خیلی از سایتها باهاش ساخته شدن، دو حفرهٔ امنیتی با شدت ۹٫۲ از ۱۰ پیدا شده. آمریکا، بریتانیا و ژاپن گفتن: وصلهٔ امنیتی رو نصب کنید یا سایت رو آفلاین کنید… درحالیکه هکرها از چهار روز قبل تلاش برای سوءاستفاده رو شروع کرده بودن.
🇯🇵توی ژاپن، بعضی صفحات وزارتخونهها از دسترس خارج شدن و بانک MUFG و راهآهن JR West رفتن توی تعمیرات اضطراری. شرکت Onamae هم بعد از آلودگی احتمالی نزدیک ۲۷ هزار سرور مشتریانش، تمام سرویسهای Desktop Cloud رو متوقف کرد.
🇮🇳شرکت هندی eMudhra که گواهی امنیتی سایتها صادر میکنه، از کلیدهای رمزنگاری فوقالعاده ضعیف استفاده کرده؛ یکیشون عملاً عدد «۴» بوده. یعنی همون چیزی که باید پشتوانهٔ اعتماد به گواهی باشه، خودش مشکل داشته.
گیتلب هم یک حفره با شدت ۱۰ از ۱۰، یعنی بالاترین امتیاز ممکن، افشا کرده که طبق این گزارش، نسخههای سال ۲۰۱۴ به بعد رو درگیر میکنه.
🦹♂️مجرمان با یک ابزار هک مبتنی بر هوش مصنوعی، بیش از ۱۲۰۰ سایت رو هدف گرفتن و به بیش از ۱۰۰ شرکت نفوذ کردن. از اون طرف، نسخهای از LiteLLM، ابزار پرکاربرد هوش مصنوعی، به بدافزار سرقت رمز آلوده شده و حدود دو ساعت برای دانلود در دسترس بوده.
همهٔ اینها… فقط توی ۴۸ ساعت.
پیام برای صاحبان سایتها روشنه: هشدارهای امنیتی رو جدی بگیرید و وصلهها رو سریع نصب کنید.
🚨 Do you understand what happened in the last 48 hours..
> PHP, the code behind 69% of all websites, got 2 holes rated 9.2 out of 10, and the US, the UK and Japan told site owners to patch or go OFFLINE.. 4 days after hackers had already started trying the flaw..
> Japan's Prime Minister posted the request late at night.. the Finance and Health ministries pulled pages, MUFG Bank and JR West went into emergency maintenance, and Onamae shut ALL Desktop Cloud plans after malware hit up to 26,739 customer servers..
> India's eMudhra was caught with 8 intermediate certificate keys so weak one of them was literally the number 4.. the 60,000,000+ certificates it has issued can't be trusted..
> GitLab disclosed a 10.0 severity hole in every version since 2014.. the maximum score there is..
> criminals were caught using a literal AI hacking tool on 1,200+ sites.. it broke into more than 100 companies including John Deere and Cummins..
> LiteLLM, an AI tool with about 23,000,000 downloads a week, was secretly poisoned with a password stealer.. the bad version sat on PyPI for about 2 hours..
> State Bank of India, the country's biggest bank, confirmed 3,897 customer records on the dark web..
> WIRED now calls the PHP flaw "broadly exploited".. nearly 55,000,000 web properties still run PHP..
every single government on this list told PHP site owners the same thing within the last 48 hours.. patch it or take it offline..
all of this.. 48 hours..
if you're not following me you're finding out about this 48 hours late from someone who read my post..
it's only getting crazier from here..
Filterbaan | فیلتربان retweeted
📣 NEW: #FreedomOnTheNet 2026 is now LIVE!
Global internet freedom declined for the 16th consecutive year, as governments erected new barriers to how people access information and express themselves online. Expanding internet shutdowns, growing digital isolation, and new restrictions on online access are reshaping the global internet.
Internet freedom deteriorated in 16 of the 38 countries assessed, while just 8 registered improvements. Iran experienced the year's largest decline, joining China and Myanmar among the world's worst environments for internet freedom. Bangladesh recorded the strongest improvement for the second consecutive year, while Estonia ranked as the freest online environment.
Authoritarian governments accelerated efforts to isolate their populations from the global internet. Iranian authorities imposed the longest nationwide internet shutdown ever recorded by Freedom on the Net, cutting off most of the population for approximately 88 days. In Russia, authorities expanded internet shutdowns and consolidated control over internet service providers, advancing efforts to restrict access to the global internet.
New age-verification requirements are transforming how people access online spaces. As governments increasingly mandate age checks for social media and other online content, these measures are creating new risks to privacy, security, and online anonymity. Repressive governments have also sought to exploit such requirements to expand surveillance.
Governments are grappling with the challenges posed by artificial intelligence. New measures to address AI-generated impersonation, harassment, and other online harms have advanced, but some have raised concerns about government overreach and restrictions on free expression.
Political change has also created opportunities for progress. Bangladesh and the Gambia demonstrated how the removal of repressive leaders and sustained democratic reforms can help reverse restrictions on internet freedom, even as significant challenges remain.
As the internet undergoes seismic shifts, protecting free expression, privacy, and access to information must remain central to shaping its future.
Explore the findings, country assessments, and recommendations from #FreedomOnTheNet 2026: freedomhouse.org/report/free…
📌❓قطع دوباره اینترنت ایران، اینبار با دستور از پیش ابلاغشده؟
به گزارش زومان، نهادهای بالادستی در نامهای الزامآور دستور دادهاند در صورت آغاز جنگ جدید، دسترسی کاربران به اینترنت بینالملل بلافاصله قطع شود؛ جزئیات و مدت اجرای آن هنوز روشن نیست.
پس از خاموشی ۸۸روزهای که حتی بعد از آتشبس ادامه داشت، این گزارش از تدارک تکرار همان تجربه خبر میدهد: قطع ارتباط میلیونها ایرانی با جهان، درست در لحظهای که بیش از همیشه به خبر و ارتباط نیاز دارند.
شما فکر میکنید برای قطعی آینده چطورمیتوان به ایرانیان داخل کشور کمک کرد ؟
zoomon.ir/behind-the-news/92…
🛜ایران به قعر جدول آزادی اینترنت جهان سقوط کرد.
طبق گزارش آزادی اینترنت سال ۲۰۲۶ «خانه آزادی»، امتیاز ایران از ۱۳ به ۹ از ۱۰۰ رسیده؛ بیشترین افت در میان ۳۸ کشور بررسیشده و همردیف با چین و میانمار در پایینترین جایگاه جدول.
۸۸ روز قطع سراسری اینترنت در ایران طولانیترین مورد در تاریخ ۱۶سالهٔ خانه آزادی در ارائه گزارشهای خود درباره آزادی اینترنت در سراسر جهان است .
برای مقایسه: استونی ۹۱، کاستاریکا ۸۶، تایوان ۷۸؛ ایران فقط ۹ از ۱۰۰.
#ایران #اینترنت_طبقاتی #آزادی_اینترنت
freedomhouse.org/report/free…
🛡️🚨گوگل کروم به کمک هوش مصنوعی Gemini لایه امنیتی جدیدی اضافه کرده تا فیشینگها رو در نطفه خفه کنه!
حالا علاوه بر صفحه قرمز معروف، کروم یک سطح هشدار جدید برای «سایتهای مشکوک» داره؛ یعنی حتی اگه ۱۰۰٪ هم مطمئن نباشه، قبل از اینکه رمز عبور یا اطلاعات کارتت رو وارد کنی بهت اخطار میده.
🚨 هشدار امنیتی فوری: انتشار پچ اضطراری برای زیرساخت PHP
تیم امنیتی PHP دو آسیبپذیری بحرانی کشف کرده که امکان نفوذ و اجرای کد مخرب روی سرور را فراهم میکند. اگر سایت وردپرسی، فروشگاهی یا سرور لینوکسی دارید، این رشتهتوییت را بخوانید و سریع اقدام کنید.
🔍 چه کسانی در معرض خطر هستند؟
▫️ تمام سایتهای وردپرس، ووکامرس، دروپال، مجنتو و اسکریپتهای اختصاصی PHP
▫️ سایتهایی که هنوز روی PHP 5 یا PHP 7 ماندهاند (این نسخهها پچ رسمی دریافت نمیکنند)
▫️ سرورهایی با شاخه PHP 8 که آخرین بهروزرسانی امنیتی روی آنها اعمال نشده است
🛠 همین حالا چه باید کرد؟
۱. به هاستینگ یا ادمین سرور پیام دهید تا آخرین پچ شاخههای PHP 8 را اعمال کند.
۲. نسخه سایت را از PHP 7/5 به نسخههای پایدار ارتقا دهید.
۳. در صورت تاخیر در آپدیت، موقتاً session.upload_progress.enabled را در php.ini خاموش کنید.
📩 نیاز به بررسی یا راهنمایی امنیتی دارید؟
برای مشاوره و دریافت کمک رایگان، میتوانید با پشتیبانی گروه میان در ارتباط باشید:
▫️ تلگرام: @miaan_helpline_bot
▫️ واتساپ و سیگنال: +46 766 860 503
▫️ ایمیل: [email protected]
ممکن است همین حالا اپلیکیشن یا وبسایتی به اطلاعات حساب شما دسترسی داشته باشد که سالهاست از آن استفاده نمیکنید یا حتی نامش را به یاد نمیآورید.
🔐برای بررسی، وارد حساب خود شوید و این مسیرها را دنبال کنید:
🔹 گوگل
۱-در اپ گوگل یا جیمیل، روی عکس پروفایلتان بزنید و «مدیریت حساب گوگل» (Manage your Google Account) را باز کنید.
۲-وارد بخش «امنیت و ورود به سیستم» (Security & sign-in، یا Security) شوید .
۳- قسمت «اتصالهای شما به برنامهها و سرویسهای شخص ثالث» (Your connections to third-party apps & services) را پیدا کنید.
۴- با انتخاب «مشاهده همه اتصالها» (See all connections)، فهرست سرویسها را ببینید.
۵- روی هر مورد بزنید تا نوع اتصال و اطلاعاتی را که به آن دسترسی دارد بررسی کنید.
🤖 Made with AI
آپدیت:
دیروز راس ساعت ۹ شب ECH روی UDP رو بستن. یعنی دیگه با DNS-over-UDP نمیشد کلید ECH رو گرفت.
تا امروز و الان هنوز میشد با DNSهای دیگه، DoHهای باز یا MITM دورش زد. ولی الان دامنهی cloudflare-ech.com رو کامل با SNI بلاک کردن.
از اون طرفم کلودفلر داره اکانتا رو میبنده و نمیذاره از ایران تانل بزنیم.
الان داریم همزمان تو دو جبهه میجنگیم و هر روز اوضاع بدتر میشه.
🔴 سرعت پایین اینترنت و از کار افتادن فیلترشکنها چه تأثیری روی دسترسی شما گذاشته است؟
🔍در ماههای اخیر،سرعت پایین و کلافهکننده اینترنت و اختلالات گسترده، شرایط دسترسی را در ایران سختتر کرده است. ما در تیم پسکوچه در حال طراحی راهحلها و ابزارهای بهتری برای مقابله با این محدودیتها هستیم، اما برای این کار به دادههای واقعی از تجربه شما در زمان افت شدید سرعت نیاز داریم.
⏱ لطفاً ۵ دقیقه زمان بگذارید و در این نظرخواهی ناشناس و امن شرکت کنید.
👇 لینک شرکت در پرسشنامه:
forms.gle/MeZNhy4hFKghGjBaA
@PaskoochehBot
@Paskoocheh
📌ادعای مهلت یکماهه مرکز ملی فضای مجازی به بانکها برای رفع نواقص امنیتی، نادیدهگرفتن چالشهای عمیق زیرساختی در شبکه بانکی است:
🔹فروپاشی زنجیره اعتماد: اصلیترین بحران بانکی، ابطال ناگهانی گواهیهای امنیتی (SSL/TLS) بانک مرکزی (cbi.ir) و شاپرک است. این چالشهای بنیادی و بینالمللی با چکلیست ۳۰ روزه حل نمیشوند.
🔹شکست راهکار چینی و خطر «مرکز ریشه بومی»: شرکت چینی TrustAsia نیز زیر فشار تحریمها و قوانین جهانی WebPKI گواهی بانک مرکزی را باطل کرد. جایگزینی آن با «مرکز ریشه داخلی» (Root CA) و اجبار کاربران به نصب آن، مخاطبان را در معرض خطر شنود (MITM) و نقض حریم خصوصی قرار میدهد.
🔹کنترل انتظامی به جای امنیت واقعی: همزمان با ادعای حفاظت از داراییهای مردم، قطع غیرقضایی سیمکارتها و حسابهای بانکی منتقدان و فعالان نشان میدهد اولویت اصلی، کنترل سیاسی-انتظامی است تا ارتقای حرفهای امنیت سایبری.
zoomit.ir/iran-news/469490-i…
📌برای هکشدن حتی لازم نبود روی تبلیغ کلیک کنید؛ کافی بود تبلیغ آلوده در سایت یا اپلیکیشن بارگذاری شود.
🖇️سیتیزنلب میگوید شرکت اسرائیلی Discover-Tech زیر پوشش تبلیغات آنلاین، زیرساخت شناسایی و ردیابی کاربران و نصب جاسوسافزار روی دستگاههای منتخب را فراهم کرده بود؛ حملهای «بدون کلیک» با نام AdFection.
تبلیغات این شرکت طی چهار ماه به بیش از ۱۲۰هزار وبسایت و ۷۵هزار اپلیکیشن رسیده بود. این اعداد به معنی آلودهشدن همه کاربران نیست؛ اما گستردگی دسترسی این شبکه را نشان میدهد.
🖇️در یک مورد مستند، دستکم ۴۵ دستگاه در الجزیره طی سالهای ۲۰۲۴ و ۲۰۲۵ هدف قرار گرفتند و پژوهشگران شواهد آلودگی به جاسوسافزار Candiru را تأیید کردند.
این شرکت اسرائیلی سالها در فهرست تأمینکنندگان تأییدشده گوگل و نهاد صنفی IAB Europe حضور داشت. پس از افشای یافتهها، گوگل دسترسیاش به پلتفرمهای تبلیغاتی خود را قطع کرد.
🔏این گزارش نشان میدهد زیرساختی که برای شناختن سلیقه و فروش کالا ساخته شده، چطور میتواند به ابزار شناسایی افراد و جاسوسی از آنها تبدیل شود.
citizenlab.ca/research/how-d…
AI is amplifying digital repression against Iranian civil society. Filterwatch’s latest report documents:
▪️ Suspected AI-generated voices impersonating trusted contacts to deceive and intimidate activists.
▪️ Fake meeting invitations used to steal Telegram login codes.
▪️ Doxxing and fabricated sexual imagery used to silence women.
▪️ Cross-border targeting: two-thirds of recorded cyberattack cases involved targets outside Iran.
▪️ SIM blocking and account seizures used to punish speech and enforce conformity.
The harm extends beyond hacked accounts—to fear, damaged reputations, and broken trust.
filter.watch/english/2026/10…
🚨 والدین و دانشآموزان مراقب باشید؛ «کد تأیید» میتواند کلید سرقت حساب شما باشد!
در ترفندی با سوءاستفاده از نام «شاد»، کلاهبرداران خود را مسئول مدرسه یا پشتیبانی معرفی میکنند و با بهانههایی مثل «نقص پرونده» یا «لغو ثبتنام»، از دانشآموز میخواهند کد پیامکشده به گوشی والدین را برایشان بفرستد.
⚠️ این کد ممکن است مربوط به ورود به حساب والدین در پیامرسانی دیگر باشد. مهاجم با گرفتن آن میتواند وارد حساب شود و از طرف صاحب حساب برای دیگران درخواست پول یا لینک مخرب بفرستد.
برای محافظت از حسابها:
🔐 کد ورود را به هیچکس ندهید؛ حتی کسی که نام و مشخصات مدرسه را میداند.
📱 متن پیامک را کامل بخوانید؛ کد مربوط به کدام برنامه است؟
☎️ درخواست مشکوک را با شمارهای که از قبل از مدرسه دارید بررسی کنید.
🛡 تأیید دومرحلهای را، در برنامههایی که این قابلیت را دارند، فعال کنید.
👧 به فرزندتان بگویید تهدید و عجله، دلیل اعتماد نیست؛ قبل از هر اقدامی با شما صحبت کند.
اگر کد را فرستادهاید، فوراً از بخش «دستگاهها/نشستهای فعال» برنامه مربوط، دسترسیهای ناشناس را قطع کنید و به مخاطبانتان درباره پیامهای احتمالی کلاهبردار هشدار دهید.
#امنیت_دیجیتال #شاد #کلاهبرداری
Filterbaan | فیلتربان retweeted
دوستان عزیز، از دیروز تا الان دو نسخه بتای جدید منتشر کردیم و بخشی از مشکلات و بازخوردهایی که فرستادید برطرف شده.
آخرین نسخه الان Lantern 10.0.3-beta-10 هست.
مهمترین تغییرات:
- اکشن مود Action Mode (برای کمک کاربران خارج از ایران به کاربران داخل از کشور) بهبود پیدا کرده، مدیریت اتصال کاربران بهتر شده و حالا اطلاعات بیشتری درباره حجم اینترنت بهاشتراکگذاشتهشده و کشورهایی که از اتصال شما استفاده میکنن نشون میده.
- چند مشکل مربوط به قطع و وصل و مدیریت اتصال شبکه برطرف شده.
- اطلاعات فنی بیشتری به گزارشها (log file) اضافه شده تا پیدا کردن و رفع مشکلات راحتتر بشه.
لطفاً beta-10 رو دانلود و تست کنید و مثل همیشه اگر مشکلی دیدید، از داخل اپ برامون گزارش بفرستید.
github.com/getlantern/lanter…
موارد دیگری که قبلا گزارش کردید در حال پیگیریه، با این حال بعد از تست این نسخه، لطفا بگید که وضعیت مواردی که قبلا گزارش کردید آیا بهبود پیدا کرده یا خیر.
دم همهتون گرم!
















