کد QR چیست و مخفف چه عبارتی است؟

به گزارش سیتنا، در ادامه با جزئیات این کشف، مفاهیم فیزیکی آن و کاربردهای احتمالی اش آشنا می‌شوید.

برش فوتون؛ نتیجه‌ای غیرمنتظره

محققان دانشگاه اسلو مدلی از یک بسته موجی (Wave Packet) از فوتون ساختند که به سمت آینه حرکت می‌کرد. در لحظه برخورد، آینه را حذف کردند. قسمت جلویی موج بازتاب شد و قسمت پشتی به حرکت ادامه داد. این پدیده به‌جای دو فوتون، چندین فوتون تولید کرد.

توضیح فیزیکی: حذف ناگهانی آینه، لبه‌ای تیز روی هر بسته موجی ایجاد کرد. از آنجا که یک فوتون نمی‌تواند لبه‌ای تیز ایجاد کند، برای این کار به چندین فوتون نیاز است. هرچه آینه سریع‌تر حذف شود، برش تیزتر و تعداد فوتون‌ها بیشتر خواهد شد.

کاربردهای فناوری تراشه‌های فوتونیکی: فوتون‌ها بدون مقاومت الکتریکی اطلاعات را منتقل می‌کنند و حرارت کمتری تولید می‌کنند، که آنها را برای کامپیوترهای آینده ایده‌آل می‌کند. کاوش‌های فضایی: ناسا از فوتون‌ها برای مطالعه سیارات، ستاره‌ها و کهکشان‌ها استفاده می‌کند. امواج گرانشی: در سال ۲۰۱۹، دانشمندان LIGO با استفاده از تکنیک فشرده‌سازی نور (Squeezing Light)، نویز کوانتومی را کاهش دادند و دقت اندازه‌گیری را افزایش دادند.

این پژوهش هنوز در مرحله معادلات ریاضی است، اما اگر فیزیکدانان بتوانند این پدیده را در آزمایشگاه تکرار کنند، می‌تواند به درک عمیق‌تری از فوتون‌ها و فناوری‌های مبتنی بر نور منجر شود.

انتهای پیام

به گزارش سیتنا به نقل از رسانه های تخصصی امنیت سایبری، مایکروسافت از یک آسیب‌پذیری با شدت حداکثری در سرویس مدیریت هویت و دسترسی ابری Microsoft Entra ID خبر داده که نگرانی‌های امنیتی گسترده‌ای را ایجاد کرده است.

این آسیب‌پذیری با شناسه CVE-2026-69836 و امتیاز CVSS 10.0 ثبت شده و از نوع اجرای کد از راه دور (RCE) است. بر اساس اطلاعات منتشرشده، یک مهاجم غیرمجاز می‌توانسته از طریق شبکه، کد دلخواه خود را روی سامانه هدف اجرا کند.

مایکروسافت تأیید کرده که این آسیب‌پذیری در دنیای واقعی مورد سوءاستفاده قرار گرفته است، اما جزئیات بیشتری درباره مهاجمان، اهداف یا دامنه حملات ارائه نکرده است.

این شرکت اعلام کرده که آسیب‌پذیری به‌صورت کامل در سمت سرور برطرف شده و کاربران و مشتریان Entra ID نیازی به انجام اقدام اضافی ندارند. 

Entra ID، که پیش‌تر با نام Azure Active Directory شناخته می‌شد، یکی از سرویس‌های کلیدی مایکروسافت برای مدیریت هویت، احراز هویت و کنترل دسترسی به سرویس‌هایی مانند Microsoft 365 و Azure است؛ به همین دلیل، آسیب‌پذیری در این زیرساخت می‌تواند برای سازمان‌های متکی بر خدمات ابری مایکروسافت اهمیت ویژه‌ای داشته باشد.

این افشاگری در حالی انجام شده که مایکروسافت در به‌روزرسانی امنیتی جدید خود، مجموعه‌ای از آسیب‌پذیری‌های بحرانی در Azure، Entra ID، Exchange و دیگر سرویس‌های ابری را نیز برطرف کرده است.

انتهای پیام

به گزارش سیتنا به نقل از رویترز، چند نهاد فدرال آمریکا از جمله آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA)، اف‌بی‌آی، آژانس امنیت ملی (NSA)، وزارت انرژی و آژانس حفاظت محیط زیست آمریکا در یک هشدار مشترک از حملات فعال علیه کنترل‌گرهای منطقی قابل برنامه‌ریزی (PLC) سری S7 شرکت زیمنس خبر داده‌اند.

بر اساس این هشدار، مهاجمان از هوش مصنوعی برای توسعه اسکریپت‌های بهره‌برداری استفاده می‌کنند و برخی تجهیزات صنعتی متصل به اینترنت را هدف قرار می‌دهند. این تجهیزات در بخش‌هایی مانند تأسیسات آب، انرژی، تولید صنعتی و کشاورزی مورد استفاده قرار می‌گیرند.

مقام‌های آمریکایی این فعالیت را یک «تهدید فعال» توصیف کرده‌اند و از اپراتورهای زیرساخت‌های حیاتی خواسته‌اند با فوریت، امنیت کنترل‌گرهای صنعتی خود را بررسی و اقدامات حفاظتی لازم را اجرا کنند.

نکته قابل توجه در این هشدار، نقش هوش مصنوعی در روند حملات است. استفاده از ابزارهای هوش مصنوعی می‌تواند زمان و مهارت فنی مورد نیاز برای آماده‌سازی کدهای حمله را کاهش دهد و انجام حملات پیچیده علیه تجهیزات صنعتی را برای طیف گسترده‌تری از مهاجمان امکان‌پذیر کند.

با این حال، شرکت زیمنس اعلام کرده است که تاکنون افزایش محسوسی در حملات یا آسیب‌پذیری ناشناخته جدیدی در کنترل‌گرهای S7 مشاهده نکرده است. این شرکت همچنین اعلام کرده با CISA در ارتباط نزدیک قرار دارد و هشدار اخیر عمدتاً به سوءپیکربندی‌هایی مربوط می‌شود که پیش‌تر درباره آنها اطلاع‌رسانی شده بود. 

این هشدار نشان می‌دهد که استفاده مهاجمان از هوش مصنوعی دیگر صرفاً یک سناریوی احتمالی نیست و می‌تواند در حملات واقعی علیه زیرساخت‌های صنعتی و حیاتی مورد استفاده قرار گیرد.

انتهای پیام