امنیت سایبری | Cyber Security

100 #SOC Investigation Scenarios A Practical Step-by-Step Playbook for Security Operations ✅ Channel 💬 Group

☁️ 24 ساعت تست رایگان سرور ابری ویراک، حالا با اعتبار هدیه بیشتر! اگر قصد راه‌اندازی یا تمدید سرویس‌های ابری خود را دارید، الان بهترین زمان است. ✨ تا پایان مردادماه: 🎁 15% شارژ بیشتر هدیه روی اولین واریزی 🎁 10% شارژ بیشتر هدیه روی تمام واریزی‌های بعدی 🎁 24 ساعت تست رایگان فرقی نمی‌کند اولین بار است که ویراک را انتخاب می‌کنید یا از قبل همراه ما بوده‌اید؛ با هر شارژ، اعتبار بیشتری دریافت می‌کنید و همان زیرساخت قدرتمند را با هزینه کمتر در اختیار خواهید داشت. برای دریافت کد تست رایگان کلمه *«تست»* رو به آیدی زیر ارسال کنید. https://t.me/cloud_virak 👇 پس از دریافت کد تست رایگان وارد پنل VirakCloud شوید ، کد تخفیف خود را وارد نمایید و ابرک خود را بسازید: 🔗 https://B2n.ir/qy4432 ☎️ 02191555530

🔹 مدیرعامل شرکت خدمات انفورماتیک: حمله سایبری به بانک‌ها بسیار گسترده بود حمله سایبری به بانک‌هایی که داده‌های آنها در شرکت خدمات انفورماتیک میزبانی می‌شدند، شاید بزرگ‌ترین حمله سایبری به شبکه بانکی کشور تاکنون بود. آن هم در دوره‌ای که حملاتی از این دست کم‌تعداد نیستند. محمدسعید طباطبایی، مدیرعامل شرکت خدمات انفورماتیک می‌گوید این شرکت توانسته است بدافزاری که به داده‌های بانک‌ها حمله کرده بود را شناسایی کرده و برای آنتی‌ویروس نوشته‌اند. او حمله انجام شده به بانک‌ها را بسیار گسترده و در لایه‌های زیرین توصیف می‌کند. #حمله_سایبری ✅ Channel 💬 Group

⏹️ سند شیوه نامه اجرای بیمه سایبری در آستانه نهایی شدن مرکز مدیریت راهبردی افتا از عموم مخاطبین بیمه سایبری درخواست کرد تا ایده‌ها و پیشنهادات خود را درباره فراگیری بیمه سایبری تا پیش از نهایی‌سازی شیوه نامه اجرایی این بیمه، از طریق کانال‌های ارتباطی و یا از طریق صفحه دریافت پیشنهادات سایت افتا، در اختیار مرکز افتا قرار دهند.  - به گزارش روابط عمومی مرکز مدیریت راهبردی افتای ریاست جمهوری، امکان بهره‌مندی از خدمات بیمه سایبری در پیش، حین و پس از حوادث سایبری، ضرورت تقسیم کار ملی در رابطه با آن، بیش از پیش اهمیت یافته است، به همین منظور برای تهیه شیوه نامه اجرای بیمه سایبری با حضور دستگاهها و سازمان‌های مرتبط و همچنین بخش خصوصی جلسه‌ایدر مرکز افتا برگزار شد که در آن پیش‌نویس سند شیوه نامه اجرای بیمه سایبری که در واقع نگاشتی از مدل کسب و کاری و تعامل‌پذیری میان ذی‌نفعان و بازیگران اصلی زیست بوم بیمه سایبری (از حاکمیت، دستگاه‌های تنظیم‌گر تا بخش خصوصی) است، از سوی مرکز افتا ارائه شد. - سازمان نظام صنفی رایانه‌ای مستنداتی از تجارب و اقدامات انجام شده در این خصوص را به اشتراک گذاشت و  نمایندگان بیمه مرکزی و شرکت‌های دارای مجوز بیمه سایبری دغدغه‌ها، موانع و چالش‌ها را بیان کردند. سازمان فناوری اطلاعات نیز آمادگی خود را برای همکاری و مشارکت تا اجرای طرح با تمام ظرفیت اعلام کرد و  در پایان نیز مقرر شد حداکثر تا سه جلسه آتی، شیوه‌نامه یاد شده با مشارکت موثر ذی‌نفعان به جمع‌بندی رسیده و برای ابلاغ در اختیار مرکز ملی فضای مجازی، قرار گیرد. - مطابق با مفاد سند "برنامه ارتقای امنیت فضای مجازی" مصوب شورای عالی فضای مجازی، مرکز مدیریت راهبردی افتا ضمن هماهنگی با مرکز ملی فضای مجازی در حال تهیه پیشنهادی اجراپذیر برای برآورده‌سازی ملزومات و پیش‌نیازهای فراگیری بیمه سایبری است. ✅ Channel 💬 Group

معاون اجتماعی #پلیس_فتا کلاهبرداران با جعل صدای دوستان و آشنایان، از شما درخواست پول می‌کنند. #هشدار #کلاهبرداری ✅ Channel 💬 Group

#فرصت_همکاری متخصص تست نفوذ وب (Web Penetration Tester) ما در شرکت دهکده امن به دنبال یک متخصص تست نفوذ وب باانگیزه و دقیق هستیم تا در ارزیابی امنیت سامانه‌های تحت وب و API با ما همکاری کند. مهارت‌ها و دانش مورد انتظار: - تسلط به مفاهیم و روش‌شناسی تست نفوذ وب، ترجیحاً بر اساس OWASP WSTG / OWASP Top 10 - تجربه عملی در شناسایی آسیب‌پذیری‌های مختلف - آشنایی با تست امنیت API - توانایی کار با ابزارهایی مانند Burp Suite، Nmap، ffuf، Nuclei و ابزارهای مشابه - توانایی تحلیل نتایج، اثبات آسیب‌پذیری و ارائه راهکار اصلاحی - مهارت مناسب در تهیه گزارش فنی و مدیریتی موارد زیر نیز مزیت محسوب می شود: - داشتن گواهی‌نامه‌های مرتبط - آشنایی با Secure Code Review و مفاهیم DevSecOps - سابقه فعالیت در Bug Bounty یا انجام پروژه‌های واقعی تست نفوذ - توانایی اسکریپت‌نویسی با Python یا Bash نوع همکاری: تمام‌وقت و حضوری در تهران ارسال رزومه: به آیدی مهندس نیک‌آور @enitp در پیام‌رسان بله یا تلگرام ✅ Channel 💬 Group

بات شطرنج آنلاین تلگرام 🎉 @RichChessBot ✅ Channel 💬 Group

🔥 ۵۰۰ دوره آموزشی مکتب‌خونه رایگان شد! اگه برنامه‌نویسی، به دنیای هوش مصنوعی علاقه داری یا می‌خوای مهارت‌های فنی‌ات رو تقویت کنی، بین این دوره‌ها انتخاب‌های زیادی داری: 🐍 پایتون، توسعه وب و طراحی سایت 🤖 هوش مصنوعی، یادگیری ماشین و علم داده 🖥 کامپیوتر، لینوکس، شبکه و امنیت دوره «یادگیری ماشین با پایتون» با تدریس جادی هم بین آموزش‌های رایگان این طرحه. فقط تا ۸ شهریور فرصت داری؛ از طریق لینک زیر آموزش دلخواهت رو انتخاب کنی و با وارد کردن کد IRANMAHER، با تخفیف ۱۰۰٪ ثبت‌نامش کنی👇 🔗 لینک: https://mktb.me/hvps/

🛡 دوره جامع تست نفوذ وب‌اپلیکیشن ⏺ شروع دوره: چهارشنبه، 28 مرداد 1405 ⏺ مدرس دوره: جناب مهندس میثم منصف ⏺تخفیف 15% برای خرید نقدی: web-15 👈 مشاهده جزئیات دوره و خرید: https://lian.ac/web-pentest 🟢 اطلاع از شرایط اقساط: @liantrain 🔸 اطلاعات بیشتر: ☎️ 02191004151 | WhatsApp 💬 | 💬 Telegram 💻 گروه لیان 📺 https://liangroup.net/ 👨‍💻 @AcademyLian

🔴 وزیر ارتباطات: نسبت دادن محدودیت اینترنت به ضعف دفاع سایبری، «پیام ضعف» مخابره می‌کند ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات، دوشنبه (۲ شهریور) در نشست فعالان اقتصاد دیجیتال و شرکت‌های دانش‌بنیان استان اصفهان گفت نسبت‌ دادن محدودیت اینترنت به ضعف دفاع سایبری، «پیام ضعف» از سوی کشور مخابره می‌کند. او با اشاره به فعالیت شرکت‌ها و متخصصان امنیت سایبری گفت حفاظت از زیرساخت‌ها در شرایط عادی نیز به‌صورت شبانه‌روزی انجام می‌شود و توان فنی لازم برای مقابله با تهدیدهای سایبری در کشور وجود دارد. وزیر ارتباطات افزود شرایط امنیتی و جنگی کشور باید در تصمیم‌گیری‌ها مورد توجه قرار گیرد؛ اما دلایل اعمال محدودیت‌ها باید به‌صورت دقیق و شفاف اعلام شوند. مقررات نباید بدون مشارکت بخش خصوصی اجرا شوند هاشمی در بخش دیگری از صحبت‌های خود بر حضور بخش خصوصی در فرایند تصمیم‌سازی تاکید کرد و گفت سازمان نظام صنفی رایانه‌ای در جلسات مرتبط و کمیسیون تنظیم مقررات ارتباطات حضور دارد. به‌ گفته او، وزارت ارتباطات همچنین ارتباط هفتگی با پارک فناوری اطلاعات و ارتباطات دارد و «ستاد ویژه ساماندهی فضای مجازی» نیز با مشارکت نمایندگان نظام صنفی رایانه‌ای و اتاق بازرگانی تشکیل شده است. وزیر ارتباطات گفت دولت به‌تنهایی امکان ارائه شبانه‌روزی همه خدمات را ندارد و توسعه اقتصاد دیجیتال به مشارکت گسترده بخش خصوصی نیاز دارد. او اضافه کرد کرد: هیچ مقرره‌ای نباید بدون مشارکت ذی‌نفعان و بخش خصوصی مستقر شود. - ستار هاشمی، وزیر ارتباطات و فناوری اطلاعات هاشمی افزود وزارت ارتباطات همین رویکرد را در تعامل با شورای عالی فضای مجازی، شورای عالی انقلاب فرهنگی و مجلس دنبال می‌کند. انتقاد از قوانین محدودکننده در حوزه داده وزیر ارتباطات درباره تدوین مقررات حفاظت از داده گفت قانون‌گذاری در این حوزه نباید صرفا با هدف ایجاد یک چارچوب جدید انجام شود؛ بلکه قانون باید به توسعه فعالیت‌ها کمک کند و به مانعی برای کسب‌وکارها تبدیل نشود. او اتحادیه اروپا را نمونه‌ای از رویکرد سخت‌گیرانه در حفاظت از داده دانست و گفت این منطقه به‌دلیل مقرراتی مانند GDPR در دسترسی و بهره‌برداری از داده، از آمریکا و چین عقب مانده است. هاشمی همچنین گفت در هیئت دولت با طرحی مخالفت کرده که به‌گفته او می‌توانست تعاملات بین‌المللی و دیپلماسی فناوری را محدود کند. او گمنام‌سازی داده را فرایندی تخصصی توصیف کرد و درباره امکان بازشناسایی افراد از داده‌های ظاهرا ناشناس هشدار داد. به‌گفته وزیر ارتباطات، اقداماتی در این زمینه آغاز شده و وزارتخانه برای حمایت از طرح‌های مرتبط آمادگی دارد. /زومیت ✅ Channel 💬 Group

🌐 هشدار ۵ نهاد امنیتی آمریکا درباره حملات هوش مصنوعی به زیمنس - آژانس امنیت ملی آمریکا، آژانس امنیت سایبری و امنیت زیرساخت، پلیس فدرال، وزارت انرژی و آژانس حفاظت از محیط‌زیست آمریکا در هشداری مشترک درباره حملات سایبری فعال به زیرساخت‌های حیاتی این کشور اعلام خطر کردند؛ حملاتی که در آنها از ابزارهای تولیدشده با کمک هوش مصنوعی استفاده می‌شود. - هدف این حملات، کنترل‌گرهای صنعتی سری «اس۷» شرکت زیمنس است که در بخش‌هایی مانند انرژی، آب و فاضلاب، صنایع شیمیایی و تولیدات حیاتی کاربرد دارند. مهاجمان با شناسایی سامانه‌های آسیب‌پذیر و متصل به اینترنت، تلاش می‌کنند به آنها نفوذ کنند. - مقام‌های آمریکایی می‌گویند استفاده از هوش مصنوعی برای تولید ابزارهای حمله، موانع فنی برای مهاجمان را کاهش داده و می‌تواند اجرای حملات به سامانه‌های صنعتی را سریع‌تر و آسان‌تر کند. تاکنون عامل مشخصی برای این حملات معرفی نشده است. - این نهادها به سازمان‌ها توصیه کرده‌اند کنترل‌گرهای صنعتی خود را به‌روز کنند، آنها را از اینترنت عمومی جدا نگه دارند و با تقویت کنترل دسترسی و نظارت مستمر، فعالیت‌های مشکوک را شناسایی کنند. ✅ Channel 💬 Group

📄 #سند چارچوب پیوست رسانه‌ای حوادث فضای مجازی دی‌ماه ۱۴۰۴ مرکز راهبردی #افتا ریاست جمهوری ✅ Channel 💬 Group

❗️ هک ۳۵ حساب کاربری تلگرام و اینستاگرام در تهران رئیس #پلیس_فتا تهران بزرگ: - فعالیت یک باند تبهکار در زمینه دسترسی غیرمجاز به حساب‌های شبکه‌های اجتماعی در دستور کار قرار گرفت. - بررسی‌های انجام‌شده نشان داد تاکنون بیش از ۳۵ نفر از شهروندان استان تهران با دسترسی غیرمجاز به حساب‌های تلگرام و صفحات اینستاگرام خود، در معرض نقض حریم خصوصی و سوءاستفاده از اطلاعات شخصی قرار گرفته‌اند. - برخی از این افراد به دلیل رعایت نکردن الزامات امنیتی حساب‌های کاربری خود، گرفتار مجرمان سایبری شده و علاوه بر آسیب‌های مالی، دغدغه‌ها و آسیب‌های روانی ناشی از نقض حریم خصوصی را تجربه کرده‌اند. - متهمان پس از به‌دست آوردن دسترسی غیرمجاز به حساب‌های شبکه‌های اجتماعی، با سوءاستفاده از اطلاعات هویتی و خصوصی صاحبان حساب‌ها، خود را به جای آنها معرفی کرده و برای مخاطبان قربانیان پیام ارسال می‌کردند. ✅ Channel 💬 Group

🔴 اطلاعیه رسمی دیجی‌شهر؛ شفاف‌سازی درباره دسترسی غیرمجاز به بخشی از اطلاعات کاربران در پی انتشار مطالبی درباره دسترسی غیرمجاز به بخشی از اطلاعات کاربران دیجی‌شهر، ضمن ابراز تاسف از نگرانی ایجادشده برای کاربران گرامی، به اطلاع می‌رساند بررسی‌های فنی و امنیتی انجام‌شده در دیجی‌شهر، وقوع یک مورد دسترسی غیرمجاز محدود به بخشی از زیرساخت‌های نگهداری داده را تایید کرده است. - در راستای افزایش تاب‌آوری و تداوم ارائه خدمات، تغییراتی در بخشی از زیرساخت‌های مرتبط با نگهداری و پشتیبانی از داده‌ها انجام شده بود. در جریان اجرای یکی از این تغییرات، نقصی در فرایندهای کنترلی موجب ایجاد شرایطی شد که برای مدت زمانی محدود امکان دسترسی غیرمجاز به بخشی از این زیرساخت فراهم شد. - این موضوع در جریان کنترل‌ها و حسابرسی‌های دوره‌ای امنیتی شناسایی و مسیر دسترسی ایجادشده در کوتاه‌ترین زمان ممکن مسدود شد. بررسی‌های تکمیلی نشان داد در فاصله زمانی مذکور، بخشی محدود از داده‌های موجود در این زیرساخت مورد دسترسی غیرمجاز قرار گرفته است. بر اساس بررسی‌های انجام‌شده تاکنون، هیچ نشانه‌ای مبنی بر استمرار دسترسی غیرمجاز پس از اعمال اقدامات اصلاحی مشاهده نشده است. - بلافاصله پس از شناسایی این موضوع، اقدامات لازم برای مسدودسازی دسترسی غیرمجاز، بررسی دامنه رخداد، پایش مستمر زیرساخت‌های مرتبط و اجرای اقدامات اصلاحی انجام شد. همچنین بازبینی جامع فرآیندهای مرتبط با مدیریت تغییرات، کنترل دسترسی‌ها، فرآیندهای نگهداری و پشتیبان‌گیری از داده‌ها و سایر کنترل‌های امنیتی در دستور کار قرار گرفت که بخش عمده‌ای از آن تاکنون اجرا شده است. علاوه بر این، کنترل‌های تکمیلی به‌منظور کاهش احتمال وقوع مجدد رخدادهای مشابه پیاده‌سازی شده یا در حال اجرا است. - بر اساس بررسی‌های فنی انجام‌شده تا این لحظه، دامنه داده‌های تحت تأثیر شامل تمامی اطلاعات تمامی کاربران دیجی‌شهر نیست و ادعای انتشار کامل اطلاعات کاربران دیجی‌شهر با یافته‌های فعلی بررسی‌های داخلی مطابقت ندارد. اطلاعات تحت تأثیر مربوط به بخشی از کاربران و شامل بخشی از اطلاعات مرتبط با حساب کاربری آنان بوده است. بررسی‌های فنی همچنان ادامه دارد و در صورت دستیابی به نتایج جدید، اطلاع‌رسانی لازم انجام خواهد شد. - تیم‌های فنی و امنیت اطلاعات دیجی‌شهر همچنان در حال بررسی دقیق ابعاد این موضوع هستند و در صورت مشخص شدن تأثیر این رخداد بر هر یک از کاربران، اطلاع‌رسانی لازم از طریق کانال‌های رسمی دیجی‌شهر و در صورت نیاز به‌صورت مستقیم انجام خواهد شد. #نشت #هک ✅ Channel 💬 Group

Welcome to Claude Academy اگر با Claude کار می‌کنید یا تازه می‌خواهید شروع کنید، شرکت Anthropic کلاد آکادمی رو برای یادگیری معرفی کرد. دوره‌ها و آموزش‌ها رایگانه و برای همه در دسترس، از مباحث پایه هوش مصنوعی و استفاده روزمره از Claude گرفته تا موضوعات فنی‌تر مثل Claude Code، API، Agentها و MCP. 🔗 academy.claude.com #AI ✅ Channel 💬 Group

📄 این #سند راهنما برگرفته از سند مشترک «CI Fortify – Advice for isolating vital systems» است که در ژوئیه ۲۰۲۶ توسط سازمان‌های امنیت سایبری از جمله CISA (آمریکا)، ACSC (استرالیا)، FBI و شرکای بین‌المللی منتشر شده است. در این سند مراحل ایزوله‌سازی سیستم‌های عملیاتی (OT) حیاتی و سیستم‌های پشتیبان از سایر شبکه‌ها تشریح خواهد شد. با برخورداری از طرحی مبتنی بر نکات ذکر‌شده در این سند، مالکان، اپراتورها، شرکت‌ها و نیروهای امنیت سایبری سیستم‌های OT قادر خواهند بود در مواقع بحران یا اختلال در خدمات، تداوم ارائه خدمات حیاتی خود را تا حد زیادی تضمین نمایند. ✅ Channel 💬 Group

۳۰ ساعت فلج شدن نفتکش آمریکایی در تنگه جبل‌الطارق؛ نبرد دریایی ایران و آمریکا با حمله سایبری به یک نفتکش در اقیانوس اطلس جهانی شد - به گزارش منابع خبری دریایی روس، یک نفتکش غول‌پیکر از کلاس فوق‌سنگین (VLCC) به نام «وی‌ال پراسپرتی» با شماره ثبت بین‌المللی ۹۶۸۳۶۹۷، شامگاه ۷ آگوست ۲۰۲۶ (۱۶ مرداد ۱۴۰۵) هنگام عبور از تنگه راهبردی جبل‌الطارق، هدف یک عملیات سایبری بی‌سابقه قرار گرفت. - این حمله که با همزمانی محاصره دریایی آمریکا علیه بنادر ایران و تشدید تنش‌های نظامی در منطقه رخ داده، تمامی سیستم‌های کنترل و ناوبری شناور را برای ۳۰ ساعت متوالی از کار انداخت و کشتی را در یکی از حساسترین آبراه‌های جهان عملاً بدون هرگونه سیستم هدایت و ارتباطاتی رها کرد. - منابع آگاه مستقر بر روی نفتکش فاش کرده‌اند که این عملیات سایبری فراتر از اختلال در مسیریابی پیش رفته و با نفوذ به سامانه‌های موتورخانه، موجب کاهش خطرناک جریان آب خنک‌کننده، افزایش بی‌رویه دور موتور تا مرز انفجار، و پارگی لوله‌های انتقال روغن شده است. نفتکش «وی‌ال پراسپرتی» با ۲.۳ میلیون بشکه ظرفیت حمل نفت خام، اگرچه زیر پرچم لیبریا تردد می‌کرد، اما مقصد نهایی آن بنادر ایالات متحده بوده است. - تحلیلگران ارشد مسائل دریایی روس با اشاره به این حادثه تأکید می‌کنند که نبرد نظامی میان ایران و آمریکا وارد فاز جدیدی شده است. وقوع چنین حمله پیچیده‌ای در فاصله هزاران کیلومتری از آب‌های خلیج فارس و تنگه هرمز، نشان می‌دهد که دامنه درگیری فراتر از مرزهای جغرافیایی خاورمیانه رفته و اکنون آب‌های بین‌المللی نیز به صحنه رویارویی مستقیم و غیرمستقیم دو کشور تبدیل شده است. ✅ Channel 💬 Group