Ping Channel
الذهاب إلى القناة على Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنج‌شنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Ping Channel
تُعد قناة Ping Channel (@pingchannel) في القطاع اللغوي الفارسية لاعباً نشطاً. يضم المجتمع حالياً 16 952 مشتركاً، محتلاً المرتبة 7 621 في فئة التكنولوجيات والتطبيقات والمرتبة 20 258 في منطقة إيران.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 16 952 مشتركاً.
بحسب آخر البيانات بتاريخ 05 نوفمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 137، وفي آخر 24 ساعة بمقدار -1، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 29.09%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 14.30% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 4 931 مشاهدة. وخلال اليوم الأول يجمع عادةً 2 424 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 9.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل فناوری, انتقاد, مهاجم, اختلال, زیرساخت.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست...”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 06 نوفمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
16 952
المشتركون
-124 ساعات
+257 أيام
+13730 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
نوفمبر '26نوفمبر '26
نوفمبر '26
+22
في 2 قنوات
أكتوبر '26
+186
في 16 قنوات
Get PRO
سبتمبر '26
+302
في 11 قنوات
Get PRO
أغسطس '26
+208
في 8 قنوات
Get PRO
يوليو '26
+201
في 9 قنوات
Get PRO
يونيو '26
+165
في 12 قنوات
Get PRO
مايو '26
+143
في 7 قنوات
Get PRO
أبريل '26
+155
في 6 قنوات
Get PRO
مارس '26
+35
في 5 قنوات
Get PRO
فبراير '26
+63
في 3 قنوات
Get PRO
يناير '26
+81
في 10 قنوات
Get PRO
ديسمبر '25
+97
في 6 قنوات
Get PRO
نوفمبر '25
+96
في 7 قنوات
Get PRO
أكتوبر '25
+134
في 8 قنوات
Get PRO
سبتمبر '25
+84
في 3 قنوات
Get PRO
أغسطس '25
+230
في 7 قنوات
Get PRO
يوليو '25
+268
في 10 قنوات
Get PRO
يونيو '25
+252
في 11 قنوات
Get PRO
مايو '25
+198
في 13 قنوات
Get PRO
أبريل '25
+115
في 4 قنوات
Get PRO
مارس '25
+95
في 2 قنوات
Get PRO
فبراير '25
+151
في 8 قنوات
Get PRO
يناير '25
+179
في 11 قنوات
Get PRO
ديسمبر '24
+264
في 11 قنوات
Get PRO
نوفمبر '24
+180
في 6 قنوات
Get PRO
أكتوبر '24
+363
في 14 قنوات
Get PRO
سبتمبر '24
+360
في 26 قنوات
Get PRO
أغسطس '24
+161
في 10 قنوات
Get PRO
يوليو '24
+481
في 16 قنوات
Get PRO
يونيو '24
+196
في 5 قنوات
Get PRO
مايو '24
+215
في 4 قنوات
Get PRO
أبريل '24
+230
في 5 قنوات
Get PRO
مارس '24
+410
في 5 قنوات
Get PRO
فبراير '24
+536
في 11 قنوات
Get PRO
يناير '24
+481
في 16 قنوات
Get PRO
ديسمبر '23
+442
في 12 قنوات
Get PRO
نوفمبر '23
+256
في 13 قنوات
Get PRO
أكتوبر '23
+260
في 4 قنوات
Get PRO
سبتمبر '23
+339
في 0 قنوات
Get PRO
أغسطس '23
+273
في 0 قنوات
Get PRO
يوليو '23
+286
في 0 قنوات
Get PRO
يونيو '23
+461
في 0 قنوات
Get PRO
مايو '23
+154
في 0 قنوات
Get PRO
أبريل '23
+117
في 0 قنوات
Get PRO
مارس '23
+165
في 0 قنوات
Get PRO
فبراير '23
+579
في 0 قنوات
Get PRO
يناير '23
+630
في 0 قنوات
Get PRO
ديسمبر '22
+295
في 0 قنوات
Get PRO
نوفمبر '22
+155
في 0 قنوات
Get PRO
أكتوبر '22
+204
في 0 قنوات
Get PRO
سبتمبر '22
+291
في 0 قنوات
Get PRO
أغسطس '22
+116
في 0 قنوات
Get PRO
يوليو '22
+153
في 0 قنوات
Get PRO
يونيو '22
+181
في 0 قنوات
Get PRO
مايو '22
+98
في 0 قنوات
Get PRO
أبريل '22
+251
في 0 قنوات
Get PRO
مارس '22
+121
في 0 قنوات
Get PRO
فبراير '22
+108
في 0 قنوات
Get PRO
يناير '22
+120
في 0 قنوات
Get PRO
ديسمبر '21
+156
في 0 قنوات
Get PRO
نوفمبر '21
+238
في 0 قنوات
Get PRO
أكتوبر '21
+188
في 0 قنوات
Get PRO
سبتمبر '21
+40
في 0 قنوات
Get PRO
أغسطس '21
+217
في 0 قنوات
Get PRO
يوليو '21
+355
في 0 قنوات
Get PRO
يونيو '21
+47
في 0 قنوات
Get PRO
مايو '21
+104
في 0 قنوات
Get PRO
أبريل '21
+146
في 0 قنوات
Get PRO
مارس '21
+237
في 0 قنوات
Get PRO
فبراير '21
+119
في 0 قنوات
Get PRO
يناير '21
+94
في 0 قنوات
Get PRO
ديسمبر '20
+7 834
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 06 نوفمبر | +5 | |||
| 05 نوفمبر | +1 | |||
| 04 نوفمبر | +2 | |||
| 03 نوفمبر | +6 | |||
| 02 نوفمبر | +2 | |||
| 01 نوفمبر | +6 |
منشورات القناة
🎥 صداگذاری روی ویدئو با هوش مصنوعی!
⭕️هوش مصنوعی می‌تواند با تحلیل صحنه‌ها، صداهای متناسب با اتفاقات ویدیو را تولید کند؛ بدون اینکه مجبور باشید ساعت‌ها دنبال افکت صوتی بگردید!
🎥 با Luma Dream Machine آشنا شوید!
⭕️ابزاری از شرکت Luma AI که با قابلیت Video-to-Audio می‌تواند به ویدیوهای تولیدشده با هوش مصنوعی، صداهای متناسب اضافه کند.
🎥 چه کارهایی انجام می‌دهد؟
✅ تولید افکت‌های صوتی متناسب با صحنه؛ از صدای باران و رعدوبرق گرفته تا موتور خودرو، انفجار و صدای حیوانات.
✅ ساخت موسیقی پس‌زمینه متناسب با فضای ویدیو.
✅ تولید گفتار و نریشن با صداهای مصنوعی طبیعی.
✅ هماهنگ‌سازی حرکت لب شخصیت‌ها با گفتار (Lip Sync).
✅امکان توصیف صدای دلخواه با یک دستور متنی (Prompt).
⭕️برای صداگذاری یک ویدیوی تولیدشده در Dream Machine، کافی است گزینه Audio را انتخاب کنید. هوش مصنوعی می‌تواند خودش صدای متناسب با تصاویر را پیشنهاد و تولید کند؛ یا شما دقیقاً توضیح دهید چه صدایی می‌خواهید.
مثلاً یک ویدیوی بی‌صدای سقوط هواپیما را تصور کنید؛ هوش مصنوعی می‌تواند صدای موتور، وزش باد، هشدارها و برخورد را برای آن بسازد. این فناوری برای تولید محتوای تبلیغاتی، انیمیشن، آموزش و شبیه‌سازی سناریوها بسیار مفید است.
🎥 امتحان کنید:
https://lumalabs.ai/dream-machine
#هوش_مصنوعی #LumaAI #DreamMachine #VideoToAudio #AI #تولید_محتوا
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
| 2 |  👁🗨 آمریکا دستور حذف نرم‌افزارهای Acronis را صادر کرد؛ وقتی ابزارهای پشتیبان‌گیری خودشان یک تهدید امنیتی می شوند!
🟫 در اتفاقی کم‌سابقه وزارت امنیت داخلی آمریکا دستور داده نرم افزار سوئیسی Acronis، یکی از ابزارهای نام آشنای صنعت Backup، از سامانه‌های دولت فدرال Uninstall شود.
🟫طبق دستور منتشرشده، سازمان‌های مشمول باید خرید محصولات Acronis را متوقف کنند و حداکثر تا ۲۷ ژانویه ۲۰۲۷ آنها را از زیرساخت‌های خود کنار بگذارند.
🟫بر اساس گزارش Nextgov، نهادهای امنیتی آمریکا سال‌هاست درباره ارتباطات تاریخی Acronis با روسیه و احتمال تأثیرگذاری عوامل خارجی بر زنجیره تأمین و توسعه نرم‌افزارهای این شرکت تحقیق می‌کنند.
🟫محصولات Backup و امنیتی Acronis به دلیل برخورداری از دسترسی‌های سطح بالا مانند Administrator و Root، می‌توانند ریسک قابل‌توجهی برای سامانه‌های دولتی ایجاد کنند. تصور کنید نرم‌افزاری که برای حفاظت از اطلاعات نصب کرده‌اید، به هزاران فایل، سرور، نسخه پشتیبان و اطلاعات حساس دسترسی ممتاز دارد. اگر زنجیره تأمین چنین محصولی به خطر بیفتد، مهاجم ممکن است به جای نفوذ به تک‌تک سیستم‌ها، از مسیر همان ابزار حفاظتی وارد شود!
◀️واکنش Acronis
🟫این شرکت اعلام کرده که از سال ۲۰۲۵، سرمایه‌گذاران غربی کنترل عمده سهام آن را در اختیار گرفته‌اند و دستور جدید صرفاً سازمان‌های فدرال آمریکا را هدف قرار می‌دهد؛ نه مشتریان عادی و بخش خصوصی.
#Acronis #CyberSecurity #Backup #SupplyChainSecurity #RiskManagement
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 367 |
| 3 |  سلام، اینجا تجربه‌های واقعی و چیزهایی که در انجام taskها یاد می‌گیرم رو با شما در میون میذارم.
تجربه‌هایی از لینوکس و زیرساخت، تا ci/cd و برنامه‌نویسی.
خوشحال میشم به این جمع بپیوندید.
https://t.me/FUNCtastic | 2 816 |
| 4 |  #تبلیغات | 2 716 |
| 5 |  ❔نقدی بر بخشنامه اخیر بانک مرکزی. آیا حضور متخصص فناوری اطلاعات در هیئت‌مدیره بانک‌ها، امنیت سایبری آنها را افزایش می‌دهد؟
📤بانک مرکزی اخیراً توصیه کرده است که حداقل یکی از اعضای هیئت‌مدیره مؤسسات اعتباری دارای دانش و تجربه کافی در حوزه فناوری اطلاعات باشد؛ توصیه‌ای که اگرچه در ظاهر مثبت است، اما از منظر امنیت سایبری جای تأمل دارد.
📤بر اساس تجربیاتم در ارزیابی امنیت سایبری سازمان‌ها، بخش قابل‌توجهی از ضعف‌ها و آسیب‌پذیری‌های امنیتی که با آنها مواجه شده‌ام، اتفاقاً ناشی از سهل‌انگاری یا بی‌توجهی به الزامات امنیتی در فرایند طراحی، توسعه و پیاده‌سازی سامانه‌های نرم‌افزاری توسط تیم های نرم افزاری و متخصصان IT بوده است.
📤با احترام به متخصصان ارزشمند حوزه فناوری اطلاعات و توسعه‌دهندگان نرم‌افزار، واقعیت این است که بسیاری از فعالان این حوزه، تخصص عمیقی در امنیت سایبری ندارند. تمرکز اصلی آنها غالباً بر تولید محصول، توسعه قابلیت‌ها، عملکرد سامانه و تحویل پروژه است و متأسفانه امنیت در بسیاری از موارد به اولویتی ثانویه تبدیل می‌شود. و چقدر اندکند مدیران نرم افزاری که مسلط به موضوعات امنیت سایبری کلان باشند.
📤بنابراین، صرف حضور یک متخصص IT در هیئت‌مدیره بانک، لزوماً به معنای تقویت امنیت سایبری آن بانک نیست. دانش فناوری اطلاعات و تخصص امنیت سایبری، هرچند مرتبط، دو حوزه متفاوت‌اند.
📤 چارچوب NIST CSF 2.0 و به‌ویژه کارکرد Govern تکلیف این موضوع را به خوبی روشن کرده است. در این چارچوب، امنیت سایبری مسئولیتی در سطح مدیریت عالی سازمان تعریف شده است. مطابق با کنترل GV.RR-01، مدیریت ارشد در قبال ریسک‌های سایبری مسئول و پاسخگوست. همچنین رده GV.OV بر نظارت مستمر بر عملکرد مدیریت ریسک سایبری تأکید دارد. از این منظر، انتظار می‌رود بانک مرکزی به‌جای تمرکز صرف بر حضور یک متخصص فناوری اطلاعات، بر استقرار ساختار حکمرانی امنیت سایبری، تعیین مسئولیت‌های مشخص، نظارت مستقل بر ریسک‌ها و پاسخگویی هیئت‌مدیره تأکید کند.
📤امنیت سایبری صرفاً با دانش IT محقق نمی‌شود؛ بلکه نیازمند درک تخصصی ریسک‌های سایبری، فرهنگ امنیت، حکمرانی مؤثر و پاسخگویی مدیران ارشد است.
👍حضور یک متخصص IT در هیئت‌مدیره می‌تواند ارزشمند باشد، اما آنچه امنیت بانک را ارتقا می‌دهد، نه عنوان تخصصی یک عضو، بلکه کیفیت تصمیم‌گیری و نظام حکمرانی امنیت سایبری در کل بانک است.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 859 |
| 6 |  🟨آسیب‌پذیری بحرانی در تجهیزات صنعتی زیمنس با امتیاز ۱۰ !
⏺مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری بسیار خطرناک با قابلیت RCE در تجهیزات صنعتی Siemens SIMATIC IoT2050 Advanced هستند!
⏺محصول Industrial IoT Gateway ساخت زیمنس برای اتصال تجهیزات و سامانه‌های اتوماسیون صنعتی به شبکه‌های IT، سامانه‌های مانیتورینگ و پلتفرم‌های IIoT و Cloud استفاده می‌شود. این دستگاه مبتنی بر Linux است و می‌تواند اطلاعات تجهیزات صنعتی مانند PLCها و سنسورها را جمع‌آوری، پردازش و به سامانه‌های بالادستی منتقل کند. همچنین از ابزارهایی مانند Node-RED برای طراحی جریان‌های تبادل و پردازش داده استفاده می‌کند.
⏺به همین دلیل، این تجهیزات ممکن است در نقطه اتصال میان شبکه‌های OT و IT قرار بگیرند و نفوذ به آنها، بسته به معماری شبکه، پیامدهای امنیتی مهمی داشته باشد.
⚠️ جزئیات آسیب‌پذیری
⏺این آسیب‌پذیری با شناسه CVE-2026-58115 و امتیاز بحرانی CVSS 10.0 شناسایی شده و محققان امنیتی VulnCheck در ۳۰ اکتبر ۲۰۲۶ تلاش‌های واقعی برای بهره‌برداری از آن را ثبت کرده‌اند.
⏺مشکل به رابط HTTP نرم‌افزار Node-RED روی تجهیزات آسیب‌پذیر برمی‌گردد. مهاجم می‌تواند بدون داشتن نام کاربری یا رمز عبور، یک Flow مخرب ایجاد کند و از طریق آن دستورات سیستم‌عامل را با بالاترین سطح دسترسی اجرا کند.
⏺در حملات مشاهده‌شده، مهاجمان پس از ایجاد Flow مخرب، بدافزارهای لینوکسی را از سرورهای تحت کنترل خود دریافت و اجرا کرده‌اند.
⏺در برخی حملات نیز به‌جای نصب مستقیم بدافزار، یک مسیر HTTP مخفی مانند /cmd ایجاد شده است تا مهاجم بتواند در آینده دستورات دلخواه خود را از راه دور اجرا کند. چنین Backdoorهایی می‌توانند حتی پس از راه‌اندازی مجدد دستگاه نیز باقی بمانند.
⏺نفوذ به یک Industrial IoT Gateway می‌تواند بسته به معماری و سطح دسترسی دستگاه، امکان دسترسی غیرمجاز به داده‌های صنعتی، دستکاری جریان اطلاعات و حتی حرکت جانبی مهاجم در شبکه OT را فراهم کند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 541 |
| 7 | آسیب‌پذیری بحرانی در تجهیزات صنعتی زیمنس با امتیاز ۱۰ !
🔴 مهاجمان سایبری در حال سوءاستفاده از یک آسیب‌پذیری بسیار خطرناک در تجهیزات صنعتی Siemens SIMATIC IoT2050 Advanced هستند؛ آسیب‌پذیری‌ای که امکان اجرای دستورات دلخواه روی دستگاه را بدون نیاز به احراز هویت فراهم می‌کند.
🏭 اما SIMATIC IoT2050 Advanced چیست؟
این محصول یک Industrial IoT Gateway ساخت زیمنس است که برای اتصال تجهیزات و سامانه‌های اتوماسیون صنعتی به شبکه‌های IT، سامانه‌های مانیتورینگ و پلتفرم‌های IIoT و Cloud استفاده می‌شود.
این دستگاه مبتنی بر Linux است و می‌تواند اطلاعات تجهیزات صنعتی مانند PLCها و سنسورها را جمع‌آوری، پردازش و به سامانه‌های بالادستی منتقل کند. همچنین از ابزارهایی مانند Node-RED برای طراحی جریان‌های تبادل و پردازش داده استفاده می‌کند.
به همین دلیل، این تجهیزات ممکن است در نقطه اتصال میان شبکه‌های OT و IT قرار بگیرند و نفوذ به آنها، بسته به معماری شبکه، پیامدهای امنیتی مهمی داشته باشد.
⚠️ جزئیات آسیب‌پذیری
این آسیب‌پذیری با شناسه CVE-2026-58115 و امتیاز بحرانی CVSS 10.0 شناسایی شده و محققان امنیتی VulnCheck در ۳۰ اکتبر ۲۰۲۶ تلاش‌های واقعی برای بهره‌برداری از آن را ثبت کرده‌اند.
مشکل به رابط HTTP نرم‌افزار Node-RED روی تجهیزات آسیب‌پذیر برمی‌گردد. مهاجم می‌تواند بدون داشتن نام کاربری یا رمز عبور، یک Flow مخرب ایجاد کند و از طریق آن دستورات سیستم‌عامل را با بالاترین سطح دسترسی اجرا کند.
☠️ مهاجمان چگونه از این ضعف استفاده می‌کنند؟
در حملات مشاهده‌شده، مهاجمان پس از ایجاد Flow مخرب، بدافزارهای لینوکسی را از سرورهای تحت کنترل خود دریافت و اجرا کرده‌اند.
در برخی حملات نیز به‌جای نصب مستقیم بدافزار، یک مسیر HTTP مخفی مانند /cmd ایجاد شده است تا مهاجم بتواند در آینده دستورات دلخواه خود را از راه دور اجرا کند.
نکته نگران‌کننده این است که چنین Backdoorهایی می‌توانند حتی پس از راه‌اندازی مجدد دستگاه نیز باقی بمانند.
🏭 چرا این موضوع برای امنیت شبکه‌های صنعتی اهمیت دارد؟
نفوذ به یک Industrial IoT Gateway می‌تواند بسته به معماری و سطح دسترسی دستگاه، امکان دسترسی غیرمجاز به داده‌های صنعتی، دستکاری جریان اطلاعات و حتی حرکت جانبی مهاجم در شبکه OT را فراهم کند.
این گزارش بار دیگر نشان می‌دهد که تهدیدات سایبری صنعتی صرفاً به آسیب‌پذیری PLCها و DCSها محدود نیستند؛ گاهی یک Gateway صنعتی می‌تواند به نقطه ورود مهاجم تبدیل شود. | 1 |
| 8 |  📹بیش از ۱.۳ میلیون دستگاه اندرویدی از کارخانه آلوده به بدافزار خارج شده‌اند!
⚫️تصور کنید یک Android TV Box ارزان‌قیمت خریداری کرده‌اید و آن را به اینترنت خانه متصل می‌کنید. دستگاه کاملاً عادی کار می‌کند، فیلم پخش می‌کند و هیچ نشانه مشکوکی ندارد؛ اما در پشت صحنه، بخشی از یک بات‌نت عظیم است که مجرمان سایبری از آن درآمد کسب می‌کنند!
⚫️این دقیقاً همان چیزی است که در عملیات X.CPE کشف شده است.
روز ۲ نوامبر ۲۰۲۶، گوگل و چند شرکت امنیت سایبری از مختل‌سازی یک بات‌نت بزرگ خبر دادند که بیش از ۱.۳ میلیون دستگاه اندرویدی را تحت کنترل داشت. تحقیقات Google و TrendAI نشان داد شرکت چینی Videostrong Technology، تولیدکننده تجهیزات اندرویدی، یک Backdoor را مستقیماً در Firmware دستگاه‌ها تعبیه کرده بود. این درِ پشتی با نام x.cpe در قالب یک ابزار مدیریت از راه دور مخفی شده بود و پس از راه‌اندازی دستگاه، امکان دریافت دستورات از سرور فرماندهی و کنترل (C2) را فراهم می‌کرد.
⚫️مهاجمان می‌توانستند بدون اطلاع مالک:
➖ برنامه‌های دلخواه را نصب یا حذف کنند.
➖دستورات Shell را از راه دور اجرا کنند.
➖از اینترنت خانگی قربانی به‌عنوان Residential Proxy استفاده کنند.
➖با تولید بازدید و کلیک جعلی تبلیغاتی درآمد کسب کنند.
➖ اطلاعات شبکه Wi-Fi و تنظیمات Bluetooth را جمع‌آوری کنند.
🔴 ابعاد حیرت‌انگیز عملیات
⚫️طبق تحقیقات TrendAI در فاصله ژوئن تا اکتبر ۲۰۲۶:
• تعداد دستگاه‌های آلوده شناسایی‌شده: ۱٬۴۷۲٬۵۵۴ دستگاه
• تعداد مدل‌های درگیر: ۲۰۶ مدل
• گستره جغرافیایی مشاهده‌شده: بیش از ۱۷۰ کشور
• تعداد IPهای خانگی و موبایلی مشاهده‌شده: بیش از ۳.۸ میلیون IP منحصربه‌فرد
🔴اما خطرناک‌ترین بخش ماجرا:
⚫️مجرمان می‌توانستند با اجاره دسترسی به این دستگاه‌ها، ترافیک حملات خود را از IP واقعی خانه کاربران عبور دهند؛ به‌طوری‌که سامانه‌های امنیتی بانک‌ها و سرویس‌های اینترنتی، ترافیک مهاجم را مشابه ترافیک یک کاربر عادی ببینند.
⚫️گوگل پس از کشف این عملیات، همکاری با Videostrong را قطع و این شرکت و وابستگان آن را از تولید دستگاه‌های دارای تأییدیه اندروید و برنامه‌های پیش‌نصب‌شده گوگل محروم کرد.
⚫️با وجود مختل‌شدن زیرساخت فرماندهی بات‌نت، طبق گزارش TrendAI، Backdoor همچنان در Firmware دستگاه‌های فروخته‌شده باقی مانده است و کاربران عادی نمی‌توانند به‌سادگی آن را حذف کنند.
🟨این حادثه نمونه‌ای تکان‌دهنده از تهدیدات Supply Chain Security است؛ کالای دیجیتال پیش از رسیدن به دست مشتری آلوده شده و اعتماد به تولیدکننده، خود به یک آسیب‌پذیری تبدیل می‌شود.
#CyberSecurity #Botnet #SupplyChainAttack #Android #Malware #XCPE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 216 |
| 9 |  📆هفته‌ای که گذشت هفته عجیبی بود:
💰 ۱. بزرگ‌ترین سرقت رمزارزی تاریخ: هکرهای گروه TraderTraitor وابسته به کره شمالی، بنا بر اعلام FBI، مسئول سرقت ۶.۴۳ میلیارد دلار از صرافی Binance شناخته شدند. تاکنون حدود ۲.۸۵ میلیارد دلار از دارایی‌ها مسدود شده است.
🤖 ۲. درِ پشتی در افزونه رسمی Claude Code: دو نسخه دستکاریشده از افزونه Claude Code در فروشگاه Cursor منتشر شدند که قابلیت ایجاد دسترسی مخفی و پایدار از طریق SSH را داشتند. طبق اعلام Cursor، این حادثه تا ۵۰۰۰ کاربر را تحت تأثیر قرار داده است.
🧠 ۳. آسیب‌پذیری خطرناک در ChatGPT: پژوهشگران نقص امنیتی مهمی را افشا کردند که به مهاجم اجازه می‌داد با ارسال لینک اشتراک‌گذاری آلوده، کد JavaScript را در نشست کاربر اجرا کرده و به مکالمات خصوصی دسترسی پیدا کند. این آسیب‌پذیری اکنون اصلاح شده است.
🇨🇳 ۴. عملیات مخفیانه گروه Volt Typhoon: گروه هکری منتسب به چین با استفاده از زیرساختی موسوم به Silent Train، شبکه‌ای متغیر از دستگاه‌های آلوده ایجاد کرده تا حملات خود علیه زیرساخت‌های حساس را پنهان کند.
🐱 ۵. سرقت اسرار GitHub: کارزار مخرب Gheist با سوءاستفاده از توکن‌های سرقت‌شده GitHub، گردش‌کارهای آلوده‌ای را در مخازن نرم‌افزاری ایجاد کرده تا Secrets و اطلاعات حساس پروژه‌ها را استخراج کند. بیش از ۸۵۰ حساب کاربری تحت تأثیر قرار گرفته‌اند.
💸 ۶. سرقت از کاربران Polymarket: نفوذ به یک سرویس شخص ثالث و تزریق JavaScript مخرب، به سرقت حدود ۲.۷ میلیون دلار از کیف‌پول‌های کاربران منجر شد.
🌐 ۷. افزونه‌های مخرب Chrome: شناسایی ۳۱۹ افزونه با مجموع ۱۳.۴ میلیون نصب گزارش‌شده که جست‌وجوهای کاربران را دستکاری و به مسیرهای تحت کنترل خود هدایت می‌کردند.
🤖 ۸. جاسوس‌افزار جدید اندرویدی: بدافزار uCreator با قابلیت شبیه‌سازی محیط برنامه‌ها و سوءاستفاده از پیام‌رسان‌هایی مانند WeChat، Telegram و WhatsApp، تهدید تازه‌ای برای اطلاعات کاربران ایجاد کرده است.
👨💻 ۹. حمله به سامانه‌های هشدار اضطراری: حملات سایبری به سامانه‌های هشدار در روسیه و اوکراین باعث انتشار هشدارهای اضطراری جعلی شدند.
🧠 ۱۰. ورود هوش مصنوعی به عملیات باج‌افزاری: مهاجمان مرتبط با باج‌افزار Aur0ra از ابزارهای AI برای توسعه ابزارهای نفوذ، افزایش سطح دسترسی و آماده‌سازی حملات باج‌افزاری استفاده کرده‌اند.
⚡️ ۱۱. مدل‌های آلوده هوش مصنوعی: انتشار مدل‌های مخرب در Hugging Face نشان می‌دهد که حتی دانلود و اجرای مدل‌های AI می‌تواند به نصب Backdoor یا استخراج غیرمجاز رمزارز منجر شود.
#CyberSecurity #CyberThreats #Hacking #APT #AI #Infosec
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 218 |
| 10 |  👩💻بدون شرح! 🙃
#PHP
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 102 |
| 11 |  ▶️Gartner Magic Quadrant for PAM 2026
#PAM #Cybersecurity #IdentitySecurity #Gartner
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 066 |
| 12 |  💎 کتاب Cisco Data Center Fundamentals
📚 مشخصات کتاب
✍️ مترجم: دکتر میثم ناظمی
🏢 ناشر: انتشارات الکترونیکی SAYAN Press
📅 سال انتشار: ۱۴۰۵ (ویرایش اول)
📖 قالب انتشار: کتاب الکترونیکی (PDF حفاظت‌شده)
📄 تعداد صفحات: ۹۴۰ صفحه
📚 تعداد مجلدات: تک‌جلدی
🌀 پیش‌نمایش کتاب
جهت آشنایی بیشتر با محتوای کتاب، فایل های پیوست شامل فهرست مطالب و یک فصل از کتاب را مشاهده نمایید.
📌 فایل فصل اول کتاب
📌 فهرست مطالب کتاب
💰 قیمت و شرایط خرید ویژه
قیمت اصلی: ۳,۰۰۰,۰۰۰ تومان
قیمت با تخفیف: ۲,۵۰۰,۰۰۰ تومان
🎁 به مناسبت آغاز فعالیت انتشارات SAYAN Press، تخفیف ویژه ۵۰۰ هزار تومانی برای ۲۰ سفارش اول در نظر گرفته شده است.
📩 ثبت سفارش و کسب اطلاعات بیشتر
جهت تهیه کتاب و ثبت سفارش، از طریق راه‌های ارتباطی زیر اقدام نمایید:
🆔 تلگرام: @MoNaITCU
📞 تماس: 0992-3266829
📅 ۱۴۰۵/۰۸/۰۸
🌎 @iranopensource | 3 037 |
| 13 |  ⚫️سهم Cisco از اکتبر سیاه! کشف آسیب‌پذیری Zeroday در فایروال‌های Cisco؛ مهاجمان می‌توانند بدون احراز هویت فایروال را از دسترس خارج کنند!
➖ شرکت Cisco از کشف یک آسیب‌پذیری امنیتی با شناسه CVE-2026-76418 و شدت High (CVSS: 8.6) در محصولات امنیتی خود خبر داد و تأیید کرد که این آسیب‌پذیری هم‌اکنون به‌صورت واقعی توسط مهاجمان مورد بهره‌برداری قرار گرفته است.
➖این آسیب‌پذیری محصولات زیر را تحت تأثیر قرار می‌دهد:
▪️ Cisco Secure Firewall ASA
▪️ Cisco Secure Firewall Threat Defense (FTD)
➖این نقص امنیتی در سرویس Remote Access SSL VPN قرار دارد و ناشی از خطای منطقی در پردازش درخواست‌ها، هنگام پیکربندی Secondary Authentication در Tunnel Group است.
➖مهاجم می‌تواند بدون داشتن نام کاربری، رمز عبور یا تکمیل موفقیت‌آمیز فرآیند VPN Login، یک درخواست دستکاریشده (Crafted Request) به سرویس SSL VPN ارسال کند.
➖در صورت موفقیت حمله، فایروال به‌صورت غیرمنتظره Restart/Reload شده و سرویس‌های ارتباطی آن با اختلال مواجه می‌شوند.
➖نکته مهم این است که مهاجم برای اجرای حمله نیازی به نفوذ اولیه به شبکه داخلی ندارد؛ دسترسی به سرویس SSL VPN آسیب‌پذیر کافی است.
#Cisco #ZeroDay #CVE_2026_76418 #Firewall #CyberSecurity #VPN
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 4 322 |
| 14 |  👣 ردپای هکرهای کره شمالی در بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال
🔵شرکت آمریکایی TRM Labs، متخصص در تحلیل تراکنش‌های بلاک‌چین و ردیابی جرایم مالی مرتبط با رمزارزها، پس از بررسی شواهد این حمله، با درجه اطمینان بالا اعلام کرده است که گروه هکری TraderTraitor، وابسته به حکومت کره شمالی، احتمالاً عامل اصلی نفوذ به صرافی Binance بوده است.
🔵بر اساس گزارش این شرکت، مهاجمان در شامگاه ۲۹ اکتبر ۲۰۲۶ موفق شدند حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال را در ۱۰ شبکه بلاک‌چین از کیف پول‌های متعلق به بایننس خارج کنند. نکته تکان‌دهنده این است که بخش عمده این انتقال‌ها تنها طی ۲۰ دقیقه، از ساعت ۲۰:۰۵ به وقت UTC انجام شده است؛ موضوعی که از آمادگی قبلی مهاجمان و اجرای یک عملیات هماهنگ و بسیار سریع حکایت دارد.
🔵بررسی‌های فنی TRM Labs نشان می‌دهد مهاجمان در شبکه اتریوم با سوءاستفاده از قابلیت EIP-7702 Delegation و استفاده از ۵۰ مجوز امضاشده از پیش آماده‌شده، کنترل فرآیند انتقال دارایی از یکی از Hot Walletهای بایننس را به دست گرفته‌اند. هم‌زمان، در سایر شبکه‌های بلاک‌چین نیز انتقال‌های غیرمجاز با استفاده از تراکنش‌های امضاشده انجام شده است. این شواهد احتمال نفوذ به زیرساخت مدیریت و امضای تراکنش‌های صرافی را تقویت می‌کند.
🔵گروه TraderTraitor پیش‌تر نیز به عملیات پیچیده سرقت رمزارز مرتبط بوده و مقامات آمریکایی آن را مسئول حمله حدود ۱.۵ میلیارد دلاری به صرافی Bybit در فوریه ۲۰۲۵ معرفی کرده‌اند.
🔵به اعتقاد تحلیلگران، این عملیات صرفاً یک نفوذ متعارف نبوده، بلکه نشانه‌هایی از یک حمله هدفمند، برنامه‌ریزی‌شده و چندمرحله‌ای را در خود دارد؛ حمله‌ای که در آن مهاجمان تلاش کرده‌اند پیش از شناسایی و مسدودسازی دارایی‌ها، حداکثر منابع مالی ممکن را از زیرساخت هدف خارج کنند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 657 |
| 15 |  🏴☠️بزرگ‌ترین حمله سایبری تاریخ ارزهای دیجیتال؛ بایننس هدف سرقت میلیارد دلاری قرار گرفت!
☹️صرافی Binance، بزرگ‌ترین صرافی رمزارز جهان، روز ۲۹ اکتبر ۲۰۲۶ هدف یک حمله سایبری گسترده قرار گرفت. 😮برآوردهای اولیه از خروج بیش از ۵.۶ میلیارد دلار دارایی دیجیتال حکایت داشت؛ اما بایننس در تازه‌ترین اطلاعیه رسمی خود، میزان تأثیر مالی این رخداد را حدود ۶.۳ میلیارد دلار اعلام کرده است.
💰 ترکیب دارایی‌های گزارش‌شده در برآورد اولیه ۵.۶ میلیارد دلاری:
- بیت‌کوین (BTC): ۱.۴۵ میلیارد دلار
- تتر (USDT): ۱.۵۷ میلیارد دلار
- اتریوم (ETH): ۸۷۵ میلیون دلار
- USDC: حدود ۸۲۳ میلیون دلار
- TRX: حدود ۲۳۴ میلیون دلار
- سایر رمزارزها: حدود ۶۶۱ میلیون دلار
☹️طبق بررسی اولیه بایننس، احتمالاً لپ‌تاپ یکی از مهندسان DevOps آلوده یا تصاحب شده و مهاجمان از طریق آن به یک Service Container دسترسی پیدا کرده‌اند. سپس تراکنش‌های برداشت غیرمجاز را ثبت کرده‌اند. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها اعلام نشده است.
☹️ بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده و برداشت و واریزها به‌طور موقت متوقف شده‌اند. این صرافی همچنین متعهد شده خسارت کاربران را جبران کند.
☹️در صورت تأیید نهایی میزان سرقت، این حادثه رکورد حمله ۱.۵ میلیارد دلاری به صرافی Bybit در فوریه ۲۰۲۵ را با فاصله‌ای چشمگیر پشت سر خواهد گذاشت.
#CyberSecurity #Binance #CryptoHack #DevOps #SecurityBreach | 7 915 |
| 16 |  ❌کشف آسیب‌پذیری‌های بحرانی در Splunk Enterprise با امتیاز 9.9
◀️شرکت Splunk در ۲۱ اکتبر ۲۰۲۶ از شناسایی و اصلاح مجموعه‌ای از آسیب‌پذیری‌های امنیتی بحرانی در Splunk Enterprise خبر داده
◀️ ماهیت فنی آسیب‌پذیری‌ها:
⏺ CVE-2026-76299 | CVSS: 9.9
ضعف در کنترل دسترسی (CWE-284) که می‌تواند زمینه دسترسی خارج از مجوزهای تعریف‌شده را فراهم کند.
⏺ CVE-2026-76302 | CVSS: 9.9
ضعف در بررسی و پردازش داده‌ها (CWE-707)؛ به این معنا که نرم‌افزار برخی کنترل‌های لازم برای اطمینان از صحت ساختار داده‌ها را به‌درستی اعمال نمی‌کند. این ضعف می‌تواند زمینه سوءاستفاده از داده‌های مخرب را فراهم کند.
⏺ CVE-2026-76300 | CVSS: 8.8
مدیریت نادرست منابع نرم‌افزاری در طول چرخه عمر آنها (CWE-664).
⏺ CVE-2026-76301 | CVSS: 7.6
نقص در سازوکارهای حفاظتی نرم‌افزار (CWE-693) که می‌تواند اثربخشی کنترل‌های دفاعی را کاهش دهد.
◀️ جزئیات دقیق مسیر بهره‌برداری از این ضعف‌ها هنوز در بولتن عمومی سازنده منتشر نشده است.
✅ اقدام ضروری: ارتقای Splunk Enterprise به نسخه‌های اصلاح‌شده 9.4.16، 10.0.11، 10.2.8 یا 10.4.4، متناسب با شاخه نصب‌شده.
🔗 منبع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1008
#Splunk #SIEM #SOC #CyberSecurity #CVE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 030 |
| 17 |  🔴 آسیب پذیری بحرانی HTTP2Shell
🩸یک نقص امنیتی در کتابخانه فشرده‌سازی Brotli گوگل، طیف گسترده‌ای از سرویس‌ها و زیرساخت‌های وب را در معرض خطر قرار داده است.
🩸آسیب‌پذیری CVE-2026-111497 با امتیاز بحرانی CVSS 9.2 که با نام‌های HTTP2Shell و Node2Shell شناخته می‌شود، می‌تواند به مهاجم اجازه دهد بدون احراز هویت، از طریق ارسال داده‌های فشرده‌سازی‌شده دستکاریشده، باعث تخریب حافظه، افشای اطلاعات یا در شرایط خاص اجرای کد از راه دور (RCE) شود.
🩸این آسیب‌پذیری به Node.js محدود نیست. ریشه نقص در کتابخانه مشترک Brotli قرار دارد؛ بنابراین برنامه‌ها و مؤلفه‌های دیگری از جمله Python، Bun، curl/libcurl و برخی پیاده‌سازی‌های Envoy نیز آسیب‌پذیر هستند.
⬛️این حمله می‌تواند به دوشکل رخ دهد:
🩸مهاجم با ارسال یک درخواست HTTP آلوده به سرور حمله کند، یا سرور مخرب با ارسال یک پاسخ فشرده‌سازی‌شده، نرم‌افزار کلاینت را هدف قرار دهد.
🩸خطر مهم‌تر در زیرساخت‌های Cloud و Container است؛ جایی که بهره‌برداری موفق می‌تواند علاوه بر سرویس آسیب‌پذیر، اطلاعات محرمانه، توکن‌ها و دسترسی‌های سرویس‌های دیگر را نیز در معرض خطر قرار دهد.
◀️اقدامات فوری پیشنهادی:
✅ شناسایی نسخه‌های آسیب‌پذیر Brotli در سرورها، نرم‌افزارها، Proxyها و Containerها.
✅به‌روزرسانی Node.js به نسخه‌های امن 22.23.4، 24.22.1 یا 26.12.1 متناسب با شاخه نصب‌شده.
✅ارتقای کتابخانه Brotli به نسخه اصلاح‌شده 1.2.1 یا نسخه امن متناظر با شاخه مورد استفاده.
✅بازسازی Container Imageها و راه‌اندازی مجدد سرویس‌های آسیب‌پذیر.
✅بررسی Crashهای غیرعادی، اجرای Shell توسط پردازش‌های وب و ارتباطات خروجی مشکوک.
◀️نکته: اجرای کد از راه دور در محیط آزمایشگاهی اثبات شده، اما تا ۲۷ اکتبر ۲۰۲۶ گزارش معتبری از بهره‌برداری مخرب این آسیب‌پذیری در حملات واقعی مشاهده نشده است.
#HTTP2Shell #CVE_2026_111497 #CyberSecurity #RCE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 6 326 |
| 18 |  📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات :
🌟 شرکت برای عموم آزاد است 🌟
▪️ مقابله با جنگ افزار های سایبری
▪️ امنیت سایبری در موقعیت های جنگی
▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET
▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها
▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها
▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی
▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان
▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16
▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران
▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar
🎯 @KAMIRANChannel
🌟 www.KAMIRANCo.com | 4 585 |
| 19 |  #تبلیغات | 4 701 |
| 20 |  امن سازی تجهیزاتی که سنشان احتمالا از سن شما بیشتر است!
◀️لپ‌تاپ‌های قدیمی و سامانه‌های فرسوده‌ای که با وجود گذشت سال‌ها از عمر فناوری آنها، همچنان بخشی جدایی‌ناپذیر از زیرساخت‌های صنعتی هستند.
◀️هنر یک متخصص امنیت سایبری صنعتی، طراحی معماری دفاعی هوشمندانه‌ای است که با شناخت دقیق محدودیت‌های فنی، الزامات عملیاتی و حساسیت‌های فرایندی، بتواند بدون ایجاد اختلال در پایداری و تداوم تولید، سطح امنیت زیرساخت را ارتقا دهد.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 629 |
