Ping Channel
前往频道在 Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنج‌شنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
显示更多📈 Telegram 频道 Ping Channel 的分析概览
频道 Ping Channel (@pingchannel) 波斯语 语言赛道中的 是活跃参与者。目前社区聚集了 16 942 名订阅者，在 技术与应用 类别中位列第 7 639，并在 伊朗 地区排名第 20 289 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 16 942 名订阅者。
根据 31 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 138，过去 24 小时变化为 9，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 29.60%。内容发布后 24 小时内通常能获得 14.78% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 5 014 次浏览，首日通常累积 2 504 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 14。
- 主题关注点： 内容集中在 فناوری, انتقاد, مهاجم, اختلال, زیرساخت 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست...”
凭借高频更新（最新数据采集于 01 十一月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
16 942
订阅者
+924 小时
+217 天
+13830 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+186
在16个频道中
九月 '26
+302
在11个频道中
Get PRO
八月 '26
+208
在8个频道中
Get PRO
七月 '26
+201
在9个频道中
Get PRO
六月 '26
+165
在12个频道中
Get PRO
五月 '26
+143
在7个频道中
Get PRO
四月 '26
+155
在6个频道中
Get PRO
三月 '26
+35
在5个频道中
Get PRO
二月 '26
+63
在3个频道中
Get PRO
一月 '26
+81
在10个频道中
Get PRO
十二月 '25
+97
在6个频道中
Get PRO
十一月 '25
+96
在7个频道中
Get PRO
十月 '25
+134
在8个频道中
Get PRO
九月 '25
+84
在3个频道中
Get PRO
八月 '25
+230
在7个频道中
Get PRO
七月 '25
+268
在10个频道中
Get PRO
六月 '25
+252
在11个频道中
Get PRO
五月 '25
+198
在13个频道中
Get PRO
四月 '25
+115
在4个频道中
Get PRO
三月 '25
+95
在2个频道中
Get PRO
二月 '25
+151
在8个频道中
Get PRO
一月 '25
+179
在11个频道中
Get PRO
十二月 '24
+264
在11个频道中
Get PRO
十一月 '24
+180
在6个频道中
Get PRO
十月 '24
+363
在14个频道中
Get PRO
九月 '24
+360
在26个频道中
Get PRO
八月 '24
+161
在10个频道中
Get PRO
七月 '24
+481
在16个频道中
Get PRO
六月 '24
+196
在5个频道中
Get PRO
五月 '24
+215
在4个频道中
Get PRO
四月 '24
+230
在5个频道中
Get PRO
三月 '24
+410
在5个频道中
Get PRO
二月 '24
+536
在11个频道中
Get PRO
一月 '24
+481
在16个频道中
Get PRO
十二月 '23
+442
在12个频道中
Get PRO
十一月 '23
+256
在13个频道中
Get PRO
十月 '23
+260
在4个频道中
Get PRO
九月 '23
+339
在0个频道中
Get PRO
八月 '23
+273
在0个频道中
Get PRO
七月 '23
+286
在0个频道中
Get PRO
六月 '23
+461
在0个频道中
Get PRO
五月 '23
+154
在0个频道中
Get PRO
四月 '23
+117
在0个频道中
Get PRO
三月 '23
+165
在0个频道中
Get PRO
二月 '23
+579
在0个频道中
Get PRO
一月 '23
+630
在0个频道中
Get PRO
十二月 '22
+295
在0个频道中
Get PRO
十一月 '22
+155
在0个频道中
Get PRO
十月 '22
+204
在0个频道中
Get PRO
九月 '22
+291
在0个频道中
Get PRO
八月 '22
+116
在0个频道中
Get PRO
七月 '22
+153
在0个频道中
Get PRO
六月 '22
+181
在0个频道中
Get PRO
五月 '22
+98
在0个频道中
Get PRO
四月 '22
+251
在0个频道中
Get PRO
三月 '22
+121
在0个频道中
Get PRO
二月 '22
+108
在0个频道中
Get PRO
一月 '22
+120
在0个频道中
Get PRO
十二月 '21
+156
在0个频道中
Get PRO
十一月 '21
+238
在0个频道中
Get PRO
十月 '21
+188
在0个频道中
Get PRO
九月 '21
+40
在0个频道中
Get PRO
八月 '21
+217
在0个频道中
Get PRO
七月 '21
+355
在0个频道中
Get PRO
六月 '21
+47
在0个频道中
Get PRO
五月 '21
+104
在0个频道中
Get PRO
四月 '21
+146
在0个频道中
Get PRO
三月 '21
+237
在0个频道中
Get PRO
二月 '21
+119
在0个频道中
Get PRO
一月 '21
+94
在0个频道中
Get PRO
十二月 '20
+7 834
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 31 十月 | +9 | |||
| 30 十月 | +8 | |||
| 29 十月 | +4 | |||
| 28 十月 | +5 | |||
| 27 十月 | +5 | |||
| 26 十月 | 0 | |||
| 25 十月 | +1 | |||
| 24 十月 | +11 | |||
| 23 十月 | +15 | |||
| 22 十月 | 0 | |||
| 21 十月 | +11 | |||
| 20 十月 | +4 | |||
| 19 十月 | +10 | |||
| 18 十月 | +2 | |||
| 17 十月 | +6 | |||
| 16 十月 | +2 | |||
| 15 十月 | +5 | |||
| 14 十月 | +3 | |||
| 13 十月 | +7 | |||
| 12 十月 | +13 | |||
| 11 十月 | +20 | |||
| 10 十月 | +3 | |||
| 09 十月 | +11 | |||
| 08 十月 | +1 | |||
| 07 十月 | +4 | |||
| 06 十月 | +8 | |||
| 05 十月 | +2 | |||
| 04 十月 | +3 | |||
| 03 十月 | +8 | |||
| 02 十月 | 0 | |||
| 01 十月 | +5 |
频道帖子
⚫️سهم Cisco از اکتبر سیاه! کشف آسیب‌پذیری Zeroday در فایروال‌های Cisco؛ مهاجمان می‌توانند بدون احراز هویت فایروال را از دسترس خارج کنند!
➖ شرکت Cisco از کشف یک آسیب‌پذیری امنیتی با شناسه CVE-2026-76418 و شدت High (CVSS: 8.6) در محصولات امنیتی خود خبر داد و تأیید کرد که این آسیب‌پذیری هم‌اکنون به‌صورت واقعی توسط مهاجمان مورد بهره‌برداری قرار گرفته است.
➖این آسیب‌پذیری محصولات زیر را تحت تأثیر قرار می‌دهد:
▪️ Cisco Secure Firewall ASA
▪️ Cisco Secure Firewall Threat Defense (FTD)
➖این نقص امنیتی در سرویس Remote Access SSL VPN قرار دارد و ناشی از خطای منطقی در پردازش درخواست‌ها، هنگام پیکربندی Secondary Authentication در Tunnel Group است.
➖مهاجم می‌تواند بدون داشتن نام کاربری، رمز عبور یا تکمیل موفقیت‌آمیز فرآیند VPN Login، یک درخواست دستکاریشده (Crafted Request) به سرویس SSL VPN ارسال کند.
➖در صورت موفقیت حمله، فایروال به‌صورت غیرمنتظره Restart/Reload شده و سرویس‌های ارتباطی آن با اختلال مواجه می‌شوند.
➖نکته مهم این است که مهاجم برای اجرای حمله نیازی به نفوذ اولیه به شبکه داخلی ندارد؛ دسترسی به سرویس SSL VPN آسیب‌پذیر کافی است.
#Cisco #ZeroDay #CVE_2026_76418 #Firewall #CyberSecurity #VPN
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
| 2 |  👣 ردپای هکرهای کره شمالی در بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال
🔵شرکت آمریکایی TRM Labs، متخصص در تحلیل تراکنش‌های بلاک‌چین و ردیابی جرایم مالی مرتبط با رمزارزها، پس از بررسی شواهد این حمله، با درجه اطمینان بالا اعلام کرده است که گروه هکری TraderTraitor، وابسته به حکومت کره شمالی، احتمالاً عامل اصلی نفوذ به صرافی Binance بوده است.
🔵بر اساس گزارش این شرکت، مهاجمان در شامگاه ۲۹ اکتبر ۲۰۲۶ موفق شدند حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال را در ۱۰ شبکه بلاک‌چین از کیف پول‌های متعلق به بایننس خارج کنند. نکته تکان‌دهنده این است که بخش عمده این انتقال‌ها تنها طی ۲۰ دقیقه، از ساعت ۲۰:۰۵ به وقت UTC انجام شده است؛ موضوعی که از آمادگی قبلی مهاجمان و اجرای یک عملیات هماهنگ و بسیار سریع حکایت دارد.
🔵بررسی‌های فنی TRM Labs نشان می‌دهد مهاجمان در شبکه اتریوم با سوءاستفاده از قابلیت EIP-7702 Delegation و استفاده از ۵۰ مجوز امضاشده از پیش آماده‌شده، کنترل فرآیند انتقال دارایی از یکی از Hot Walletهای بایننس را به دست گرفته‌اند. هم‌زمان، در سایر شبکه‌های بلاک‌چین نیز انتقال‌های غیرمجاز با استفاده از تراکنش‌های امضاشده انجام شده است. این شواهد احتمال نفوذ به زیرساخت مدیریت و امضای تراکنش‌های صرافی را تقویت می‌کند.
🔵گروه TraderTraitor پیش‌تر نیز به عملیات پیچیده سرقت رمزارز مرتبط بوده و مقامات آمریکایی آن را مسئول حمله حدود ۱.۵ میلیارد دلاری به صرافی Bybit در فوریه ۲۰۲۵ معرفی کرده‌اند.
🔵به اعتقاد تحلیلگران، این عملیات صرفاً یک نفوذ متعارف نبوده، بلکه نشانه‌هایی از یک حمله هدفمند، برنامه‌ریزی‌شده و چندمرحله‌ای را در خود دارد؛ حمله‌ای که در آن مهاجمان تلاش کرده‌اند پیش از شناسایی و مسدودسازی دارایی‌ها، حداکثر منابع مالی ممکن را از زیرساخت هدف خارج کنند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 911 |
| 3 |  🏴☠️بزرگ‌ترین حمله سایبری تاریخ ارزهای دیجیتال؛ بایننس هدف سرقت میلیارد دلاری قرار گرفت!
☹️صرافی Binance، بزرگ‌ترین صرافی رمزارز جهان، روز ۲۹ اکتبر ۲۰۲۶ هدف یک حمله سایبری گسترده قرار گرفت. 😮برآوردهای اولیه از خروج بیش از ۵.۶ میلیارد دلار دارایی دیجیتال حکایت داشت؛ اما بایننس در تازه‌ترین اطلاعیه رسمی خود، میزان تأثیر مالی این رخداد را حدود ۶.۳ میلیارد دلار اعلام کرده است.
💰 ترکیب دارایی‌های گزارش‌شده در برآورد اولیه ۵.۶ میلیارد دلاری:
- بیت‌کوین (BTC): ۱.۴۵ میلیارد دلار
- تتر (USDT): ۱.۵۷ میلیارد دلار
- اتریوم (ETH): ۸۷۵ میلیون دلار
- USDC: حدود ۸۲۳ میلیون دلار
- TRX: حدود ۲۳۴ میلیون دلار
- سایر رمزارزها: حدود ۶۶۱ میلیون دلار
☹️طبق بررسی اولیه بایننس، احتمالاً لپ‌تاپ یکی از مهندسان DevOps آلوده یا تصاحب شده و مهاجمان از طریق آن به یک Service Container دسترسی پیدا کرده‌اند. سپس تراکنش‌های برداشت غیرمجاز را ثبت کرده‌اند. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها اعلام نشده است.
☹️ بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده و برداشت و واریزها به‌طور موقت متوقف شده‌اند. این صرافی همچنین متعهد شده خسارت کاربران را جبران کند.
☹️در صورت تأیید نهایی میزان سرقت، این حادثه رکورد حمله ۱.۵ میلیارد دلاری به صرافی Bybit در فوریه ۲۰۲۵ را با فاصله‌ای چشمگیر پشت سر خواهد گذاشت.
#CyberSecurity #Binance #CryptoHack #DevOps #SecurityBreach | 5 468 |
| 4 |  ❌کشف آسیب‌پذیری‌های بحرانی در Splunk Enterprise با امتیاز 9.9
◀️شرکت Splunk در ۲۱ اکتبر ۲۰۲۶ از شناسایی و اصلاح مجموعه‌ای از آسیب‌پذیری‌های امنیتی بحرانی در Splunk Enterprise خبر داده
◀️ ماهیت فنی آسیب‌پذیری‌ها:
⏺ CVE-2026-76299 | CVSS: 9.9
ضعف در کنترل دسترسی (CWE-284) که می‌تواند زمینه دسترسی خارج از مجوزهای تعریف‌شده را فراهم کند.
⏺ CVE-2026-76302 | CVSS: 9.9
ضعف در بررسی و پردازش داده‌ها (CWE-707)؛ به این معنا که نرم‌افزار برخی کنترل‌های لازم برای اطمینان از صحت ساختار داده‌ها را به‌درستی اعمال نمی‌کند. این ضعف می‌تواند زمینه سوءاستفاده از داده‌های مخرب را فراهم کند.
⏺ CVE-2026-76300 | CVSS: 8.8
مدیریت نادرست منابع نرم‌افزاری در طول چرخه عمر آن‌ها (CWE-664).
⏺ CVE-2026-76301 | CVSS: 7.6
نقص در سازوکارهای حفاظتی نرم‌افزار (CWE-693) که می‌تواند اثربخشی کنترل‌های دفاعی را کاهش دهد.
◀️ جزئیات دقیق مسیر بهره‌برداری از این ضعف‌ها هنوز در بولتن عمومی سازنده منتشر نشده است.
✅ اقدام ضروری: ارتقای Splunk Enterprise به نسخه‌های اصلاح‌شده 9.4.16، 10.0.11، 10.2.8 یا 10.4.4، متناسب با شاخه نصب‌شده.
🔗 منبع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1008
#Splunk #SIEM #SOC #CyberSecurity #CVE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 755 |
| 5 |  🔴 آسیب پذیری بحرانی HTTP2Shell
🩸یک نقص امنیتی در کتابخانه فشرده‌سازی Brotli گوگل، طیف گسترده‌ای از سرویس‌ها و زیرساخت‌های وب را در معرض خطر قرار داده است.
🩸آسیب‌پذیری CVE-2026-111497 با امتیاز بحرانی CVSS 9.2 که با نام‌های HTTP2Shell و Node2Shell شناخته میشود، می‌تواند به مهاجم اجازه دهد بدون احراز هویت، از طریق ارسال داده‌های فشرده‌سازی‌شده دستکاریشده، باعث تخریب حافظه، افشای اطلاعات یا در شرایط خاص اجرای کد از راه دور (RCE) شود.
🩸این آسیب‌پذیری به Node.js محدود نیست. ریشه نقص در کتابخانه مشترک Brotli قرار دارد؛ بنابراین برنامه‌ها و مؤلفه‌های دیگری از جمله Python، Bun، curl/libcurl و برخی پیاده‌سازی‌های Envoy نیز آسیب‌پذیر هستند.
⬛️این حمله می‌تواند به دوشکل رخ دهد:
🩸مهاجم با ارسال یک درخواست HTTP آلوده به سرور حمله کند، یا سرور مخرب با ارسال یک پاسخ فشرده‌سازی‌شده، نرم‌افزار کلاینت را هدف قرار دهد.
🩸خطر مهم‌تر در زیرساخت‌های Cloud و Container است؛ جایی که بهره‌برداری موفق می‌تواند علاوه بر سرویس آسیب‌پذیر، اطلاعات محرمانه، توکن‌ها و دسترسی‌های سرویس‌های دیگر را نیز در معرض خطر قرار دهد.
◀️اقدامات فوری پیشنهادی:
✅ شناسایی نسخه‌های آسیب‌پذیر Brotli در سرورها، نرم‌افزارها، Proxyها و Containerها.
✅به‌روزرسانی Node.js به نسخه‌های امن 22.23.4، 24.22.1 یا 26.12.1 متناسب با شاخه نصب‌شده.
✅ارتقای کتابخانه Brotli به نسخه اصلاح‌شده 1.2.1 یا نسخه امن متناظر با شاخه مورد استفاده.
✅بازسازی Container Imageها و راه‌اندازی مجدد سرویس‌های آسیب‌پذیر.
✅بررسی Crashهای غیرعادی، اجرای Shell توسط پردازش‌های وب و ارتباطات خروجی مشکوک.
◀️نکته: اجرای کد از راه دور در محیط آزمایشگاهی اثبات شده، اما تا ۲۷ اکتبر ۲۰۲۶ گزارش معتبری از بهره‌برداری مخرب این آسیب‌پذیری در حملات واقعی مشاهده نشده است.
#HTTP2Shell #CVE_2026_111497 #CyberSecurity #RCE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 159 |
| 6 |  📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات :
🌟 شرکت برای عموم آزاد است 🌟
▪️ مقابله با جنگ افزار های سایبری
▪️ امنیت سایبری در موقعیت های جنگی
▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET
▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها
▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها
▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی
▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان
▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16
▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران
▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar
🎯 @KAMIRANChannel
🌟 www.KAMIRANCo.com | 3 941 |
| 7 |  #تبلیغات | 3 713 |
| 8 |  امن سازی تجهیزاتی که سنشان احتمالا از سن شما بیشتر است!
◀️لپ‌تاپ‌های قدیمی و سامانه‌های فرسوده‌ای که با وجود گذشت سال‌ها از عمر فناوری آن‌ها، همچنان بخشی جدایی‌ناپذیر از زیرساخت‌های صنعتی هستند.
◀️هنر یک متخصص امنیت سایبری صنعتی، طراحی معماری دفاعی هوشمندانه‌ای است که با شناخت دقیق محدودیت‌های فنی، الزامات عملیاتی و حساسیت‌های فرایندی، بتواند بدون ایجاد اختلال در پایداری و تداوم تولید، سطح امنیت زیرساخت را ارتقا دهد.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 261 |
| 9 |  ⚠️همکاری رسمی شرکت تایوانی Moxa با شرکت اسرائیلی Cylus در حوزه امنیت سایبری صنعتی
🔻 شرکت Moxa، از تولیدکنندگان مطرح تجهیزات شبکه و رایانه‌های صنعتی در تایوان، در تاریخ ۱۵ اکتبر ۲۰۲۶ (۲۳ مهر ۱۴۰۵) از همکاری فناورانه با شرکت اسرائیلی Cylus، مستقر در تل‌آویو، خبر داد.
🔻بر اساس اطلاعیه رسمی منتشرشده، این همکاری با هدف یکپارچه‌سازی سامانه امنیت سایبری CylusOne با رایانه‌های صنعتی سری V شرکت Moxa، از جمله مدل V3200، برای حفاظت از شبکه‌های عملیاتی حمل‌ونقل ریلی شکل گرفته است.
🔍 جزئیات فنی همکاری:
⚫️اجرای مستقیم نرم‌افزار امنیتی CylusOne روی سخت‌افزارهای Moxa
⚫️پایش ترافیک شبکه‌های صنعتی و شناسایی تهدیدات سایبری
⚫️شناسایی تجهیزات، مدیریت آسیب‌پذیری‌ها و تحلیل رویدادهای امنیتی
⬅️در این همکاری، شرکت اسرائیلی Cylus تأمین‌کننده فناوری امنیت سایبری و Moxa تأمین‌کننده بستر سخت‌افزاری است.
🔖 منابع مستند:
🔗 اطلاعیه رسمی شرکت Cylus
🔗 گزارش مستقل Railway Age
#Moxa #Cylus #OTSecurity #CyberSecurity #IndustrialSecurity #امنیت_صنعتی
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 791 |
| 10 |  🟨 کشف آسیب‌پذیری جدید دیگری با امکان RCE در PHP!
🔴تنها دو روز پس از انتشار وصله‌های اضطراری PHP، آسیب‌پذیری جدیدی با شناسه CVE-2026-115560 شناسایی شده که می‌تواند در شرایط خاص به اجرای کد از راه دور (RCE) منجر شود.
🔴 این آسیب‌پذیری هنوز وصله اختصاصی ندارد و در پیکربندی‌های خاص مدیریت Session، همراه با فعال بودن قابلیت Session Upload Progress، قابل بهره‌برداری است.
🛡 اقدامات پیشنهادی:
⛔غیرفعال‌سازی session.upload_progress.enabled
⛔بررسی تنظیمات Session در PHP
📌 تاکنون گزارشی از بهره‌برداری عملی از این آسیب‌پذیری منتشر نشده است.
#CyberSecurity #PHP #RCE #CVE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 663 |
| 11 |  ⚫️ اکتبر سیاه (Black October)؛ موجی کم‌سابقه از افشای رخدادهای بزرگ امنیت سایبری در جهان!
⚫ طی روزهای اخیر، انتشار پی‌درپی اخبار حملات سایبری، نشت اطلاعات و کشف آسیب‌پذیری‌های بحرانی، توجه جامعه امنیت سایبری جهان را به خود جلب کرده است؛ تا جایی که برخی کارشناسان و فعالان این حوزه، اکتبر ۲۰۲۶ را Black October نامیده‌اند.
⚫️ مهم‌ترین رخدادهای گزارش‌شده:
⚫ ماجرای PHP2Shell: افشای آسیب‌پذیری‌های بحرانی PHP که به میلیون‌ها تلاش برای بهره‌برداری سایبری منجر شد و برخی سازمان‌ها و دولت‌ها را به توقف موقت خدمات اینترنتی واداشت.
⚫ماجرای Zeabur: افشای اطلاعات مرتبط با ۳۲۱٬۸۱۰ حساب کاربری در یک پلتفرم میزبانی ابری.
⚫ماجرای LiteLLM: گزارش آلودگی زنجیره تأمین یک ابزار پرکاربرد هوش مصنوعی و انتشار نسخه آلوده به بدافزار سرقت اطلاعات احراز هویت.
⚫ماجرای AOMEI Backupper: نفوذ به زیرساخت توزیع نرم‌افزار پشتیبان‌گیری و انتشار فایل‌های آلوده از طریق مسیرهای مورد اعتماد کاربران.
⚫ماجرای Ahold Delhaize: حمله سایبری به یکی از بزرگ‌ترین مجموعه‌های خرده‌فروشی جهان و اختلال در سامانه‌های فناوری اطلاعات آن.
⚫ماجرای California Education: افشای گسترده اطلاعات دانش‌آموزان مدارس دولتی کالیفرنیا، شامل برخی اطلاعات حساس آموزشی و شخصی.
◀️اگرچه این رخدادها طی چند روز اخیر به‌صورت گسترده رسانه‌ای شده‌اند، اما برخی حملات از ماه‌ها قبل آغاز شده و اکنون ابعاد آن‌ها آشکار شده است.
#BlackOctober #CyberSecurity #CyberAttack #SupplyChainAttack #DataBreach
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 022 |
| 12 |  ❗️هشدار فوری Fortinet
⏺ شرکت Fortinet ساعاتی پیش، مجموعه‌ای از به‌روزرسانی‌های امنیتی مهم را برای محصولات FortiOS، FortiManager و FortiAnalyzer منتشر کرد و از مشتریان خود خواست این به‌روزرسانی‌ها را با بالاترین اولویت اعمال کنند.
این اصلاحات شامل آسیب‌پذیری‌هایی با شدت بالا و بحرانی (High/Critical) است که بخشی از آن‌ها با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی (Frontier AI) شناسایی شده‌اند.
✅نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
⏺فورتینت اعلام کرده است که با همکاری شرکت‌هایی از جمله OpenAI، Anthropic، Google و SpaceX، از هوش مصنوعی برای تحلیل کدهای نرم‌افزاری، پروتکل‌ها و منطق پیکربندی محصولات خود استفاده کرده است. البته همین فناوری می‌تواند توسط مهاجمان برای مهندسی معکوس وصله‌ها، کشف آسیب‌پذیری‌ها و توسعه Exploit در مدت‌زمانی بسیار کوتاه‌تر مورد استفاده قرار گیرد.
✅ نسخه‌های اصلاح‌شده محصولات:
⏺ FortiOS / FortiGate
⚠️8.0.2
⚠️7.6.8
⚠️7.4.13
⚠️7.2.14
⏺ FortiManager و FortiAnalyzer
⚠️8.0.2
⚠️7.6.8
⚠️7.4.12
⚠️7.2.13
به‌روزرسانی‌های امنیتی برای FortiMail و FortiAuthenticator نیز ارائه شده‌اند.
⚠️ نکته مهم: جزئیات آسیب‌پذیری‌ها هنوز منتشر نشده است!
بر اساس اطلاعیه رسمی Fortinet، جزئیات فنی و شناسه‌های مربوط به آسیب‌پذیری‌ها قرار است 20 روز بعد از طریق سامانه PSIRT منتشر شوند.
تجهیزاتی که برای حفاظت از زیرساخت‌های سازمان خریداری شده‌اند، خود می‌توانند به یکی از مهم‌ترین نقاط ورود مهاجمان تبدیل شوند.
🔗 منبع رسمی Fortinet
🟨تکرار و تعدد آسیب‌پذیری‌های خطرناک شناسایی شده در محصولات Fortinet واقعا نگران کننده شده است. بر اساس داده‌های پایگاه CyberCVE، تنها طی یک سال اخیر ، در مجموعه محصولات این شرکت ۱۶ آسیب‌پذیری بحرانی (Critical) و ۲۵ آسیب‌پذیری با شدت بالا (High) ثبت شده است؛ یعنی مجموعاً ۴۱ آسیب‌پذیری پرخطر در محصولاتی که قرار است نخستین سد دفاعی سازمان‌ها باشند. تکرار چنین ضعف‌هایی، به‌ویژه در تجهیزات مستقر در حساس‌ترین نقاط معماری شبکه، پرسشی جدی درباره اتکاپذیری آن‌ها ایجاد می‌کند: چگونه می‌توان حفاظت از زیرساخت‌های حیاتی سازمان را به تجهیزاتی سپرد که خود به یکی از مسیرهای نفوذ مهاجمان تبدیل می شوند؟
#Fortinet #FortiGate #FortiOS #CyberSecurity #VulnerabilityManagement #OTSecurity #PatchManagement
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 240 |
| 13 |  ‼️ هر 40 ثانیه یک شرکت در جهان دچار حملات سایبری میشود !!!
📣جشنواره 50% تخفیف آنتی ویروس های تحت شبکه ESET و KASPERSKY
✨ سریعترین و کم اشتباه ترین آنتی ویروس
✨ قیمت های ویژه مناسب با هر نوع بودجه
✨ قویترین آنتی ویروس در مقابل جنگ افزارهای 2025
🔗 کانال آموزش مقابله با تهدیدات جدید : @KAMIRANChannel
🔗 چرا ESET ؟ @WhyESET
🔗 چرا کسپرسکی ؟ @WhyKaspersky
✨ شرکت کامیــران
نمایندگی رسمی ESET , Kaspersky
🌐 www.KAMIRANCo.com
🆔 مشاوره آنلاین : @KAMIRANCo
☎️ 02147251 | 3 853 |
| 14 |  #تبلیغات | 3 740 |
| 15 |  🔍سامانه‌های IDS صنعتی از آزمایشگاه تا نصب در محیط واقعی
🔵 پژوهشی جدید با عنوان Recording-Aware Evaluation of Multimodal OT Intrusion Detection که در اکتبر ۲۰۲۶ منتشر شده، یکی از چالش‌های مهم سامانه‌های تشخیص نفوذ مبتنی بر هوش مصنوعی در شبکه‌های صنعتی (OT/SCADA) را آشکار کرده است.
🔵در بسیاری از آزمایش‌های ارزیابی IDS صنعتی، داده‌های مربوط به عملکرد عادی تجهیزات و داده‌های حملات سایبری در دو مرحله مجزا ثبت می‌شوند.
🔵در نتیجه، ممکن است الگوریتم‌های یادگیری ماشین به‌جای شناسایی رفتار واقعی حمله، تفاوت شرایط ثبت داده‌ها را یاد بگیرند و دقتی ظاهراً بسیار بالا نشان دهند.
🔵محققان با استفاده از مجموعه‌داده صنعتی ProvICS، شامل ترافیک Modbus/TCP، رویدادهای PLC، اطلاعات سیستم‌های میزبان و متغیرهای فیزیکی فرایند، نشان دادند:
⚫️ ارزیابی IDS با داده‌های مربوط به یک دوره ثبت مشترک، نتایجی کاملاً متفاوت از آزمایش‌های متداول ایجاد می‌کند.
⚫️ در این آزمایش، داده‌های فیزیکی فرایند صنعتی در تشخیص حملات، قویترین منبع اطلاعاتی مستقل بودند.
⚫️ اختلاف شاخص AUC میان دو روش ارزیابی برای برخی مدل‌های مبتنی بر داده‌های سایبری به 54 درصد رسید؛ اختلافی چشمگیر که اعتبار نتایج آزمایشگاهی را به چالش می‌کشد.
⚫️ حتی ممکن است یک هشدار طولانی‌مدت IDS به‌اشتباه به‌عنوان شناسایی موفق چندین حمله مستقل محاسبه شود.
🔵در شبکه‌های برق، نفت، گاز و پتروشیمی، انتخاب یک IDS صنعتی صرفاً بر اساس درصد دقت اعلام‌شده توسط سازنده کافی نیست. سامانه باید در شرایط واقعی بهره‌برداری و با درنظرگرفتن تغییرات فرایندی، تعداد هشدارهای غیرضروری، زمان تشخیص حملات و قابلیت تحلیل هم‌زمان داده‌های سایبری و فیزیکی ارزیابی شود.
🔵این پژوهش توسط محققان دانشگاه Ontario Tech کانادا تهیه شده و برای ارائه در کارگاه امنیت سیستم‌های کنترل صنعتی ICSS 2026 پذیرفته شده است.
📝 مقاله کامل:
https://arxiv.org/abs/2610.24128
🔗 کد و نتایج پژوهش
#OTSecurity #ICS #SCADA #IDS #IndustrialCybersecurity #MachineLearning #امنیت_صنعتی
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 954 |
| 16 |  🟨 گزارش جدید Forrester: دوران امنیت سنتی شبکه‌های صنعتی OT به پایان رسیده است!
◀️ مؤسسه تحقیقاتی Forrester در گزارش جدید خود به بررسی ۱۱ شرکت مطرح ارائه‌دهنده راهکارهای امنیت سایبری صنعتی پرداخته و از تغییر بنیادین رویکردهای حفاظت از زیرساخت‌های حیاتی خبر داده است.
◀️این گزارش تاکید دارد که دیگر شناسایی دارایی‌های صنعتی (Asset Discovery)، پایش ترافیک و استقرار فایروال در مرز شبکه OT به‌تنهایی برای تأمین امنیت شبکه های صنعتی کافی نیست. با گسترش ارتباطات میان IT، OT، سرویس‌های ابری و پیمانکاران، یک نفوذ سایبری می‌تواند از شبکه سازمانی آغاز شده و به توقف تولید، اختلال در فرآیندهای صنعتی و حتی مخاطرات ایمنی منجر شود.
◀️ موسسه Forrester نسل جدید راهکارهای امنیت OT را بر قابلیت‌های زیر متمرکز میداند:
📌 شناسایی عمیق دارایی‌ها و ارتباطات صنعتی (Asset Intelligence)
📌 مدیریت مستمر وضعیت امنیت و ریسک (Continuous Risk Posture Management)
📌 تحلیل مسیرهای احتمالی نفوذ (Attack Path Analysis)
📌 شناسایی تهدیدات و ناهنجاری‌های اختصاصی OT
📌 پاسخ‌گویی به رخدادهای صنعتی (OT Incident Response)
📌 اعمال کنترل‌های امنیتی متناسب با الزامات ایمنی و تداوم تولید
🏆 در این ارزیابی، شرکت‌هایی نظیر Dragos، Claroty، Nozomi Networks و Palo Alto Networks در گروه رهبران (Leaders) قرار گرفته‌اند.
آنچه که باید مورد توجه قرار بگیرد این است که آینده امنیت سایبری صنعتی صرفاً در «مشاهده و شناسایی تهدیدات» و تولید چند زونکن گزارش خلاصه نمی‌شود؛ بلکه در توانایی اولویت‌بندی ریسک‌ها، مهار حملات و حفظ تاب‌آوری عملیاتی بدون ایجاد اختلال در فرآیندهای صنعتی است.
🔗 مطالعه گزارش Forrester
#امنیت_صنعتی #OTSecurity #ICS #SCADA #CyberSecurity #ForresterWave #IndustrialSecurity #CriticalInfrastructure
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 209 |
| 17 | ⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور!
🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند.
🔴 جزئیات آسیب‌پذیری‌ها:
🔹 CVE-2026-109618
🔹 CVE-2026-109619
🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است.
🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است.
.
🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.
🔗 منبع: BleepingComputer
#CyberSecurity #PHP #RCE #Vulnerability #CVE #امنیت_سایبری
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 5 450 |
| 18 |  گاهی برای به خطر افتادن کل زیرساخت سازمان، لازم نیست مهاجم از پیچیده‌ترین مسیر وارد شود؛ یک حساب کاربری آسیب‌پذیر یا دسترسی بیش‌ازحد می‌تواند نقطه شروع باشد.
در ویدئوی این وبینار می‌بینید چرا Active Directory یکی از اهداف مهم مهاجمان است و چطور می‌توان با Hardening، مدیریت اصولی دسترسی‌ها و برنامه‌ریزی برای بازیابی، امنیت و تاب‌آوری زیرساخت هویتی سازمان را افزایش داد.
اگر مسئول مدیریت یا امنیت زیرساخت‌های مایکروسافتی هستید، این وبینار برای شماست.
🔗 از این لینک در وبینار ثبت‌نام کنید
رسانه‌های فالنیک را دنبال کنید
تلگرام | اینستاگرام | لینکدین | بله | و سایت فالنیک
#فالنیک #ActiveDirectory #امنیت_سایبری #زیرساخت_مایکروسافت | 4 316 |
| 19 |  📇 شبکه توزیع محتوا آروان‌کلاد؛ گسترده‌ترین شبکه لبه ایران
🌐 با ظرفیت ۴٬۲ ترابیت بر ثانیه (Tbps)، شبکه توزیع محتوای آروان‌کلاد به کسب‌وکارها کمک می‌کند تا ترافیک هم‌زمان کاربران را حتا در اوج بازدید مدیریت کنند و محتوای وب‌سایت خود را با کم‌ترین تاخیر به دست کاربران برسانند.
🟢 وقتی کمپین تبلیغاتی اجرا می‌کنید، فروش ویژه دارید یا کاربران زیادی به‌طور هم‌زمان وارد وب‌سایت‌تان می‌شوند، زیرساخت شما باید آماده‌ی پاسخ‌گویی به حجم بالای درخواست‌ها باشد. CDN آروان‌کلاد با توزیع محتوا در شبکه‌ی لبه، بار سرور اصلی را کاهش می‌دهد و به حفظ پایداری سرویس کمک می‌کند.
✅ ظرفیت 4.2 Tbps؛ برای مدیریت ترافیک هم‌زمان سنگین
✅ کاهش بار سرور اصلی و داون‌تایم
✅ کمک به مدیریت پایدار میلیون‌ها کاربر هم‌زمان
🍉 اگر برای کمپین‌های پیش‌رو یا رشد ترافیک وب‌سایت‌تان به زیرساختی آماده نیاز دارید، فرم درخواست مشاوره را پر کنید تا کارشناسان فروش آروان‌کلاد درباره‌ی نیازهای کسب‌وکار شما با شما گفت‌وگو کنند.
👈 مشاوره رایگان از لینک زیر:
👉 https://httb.ir/We6Kj
☁️ @Arvancloud | 4 538 |
| 20 |  #تبلیغات | 4 195 |
