Ping Channel
Open in Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنجشنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Show more📈 Analytical overview of Telegram channel Ping Channel
Channel Ping Channel (@pingchannel) in the Farsi language segment is an active participant. Currently, the community unites 16 715 subscribers, ranking 7 525 in the Technologies & Applications category and 19 755 in the Iran region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 16 715 subscribers.
According to the latest data from 15 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 228 over the last 30 days and by -13 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 24.94%. Within the first 24 hours after publication, content typically collects 13.69% reactions from the total number of subscribers.
- Post reach: On average, each post receives 4 166 views. Within the first day, a publication typically gains 2 287 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 19.
- Thematic interests: Content is focused on key topics such as فناوری, انتقاد, مهاجم, اختلال, زیرساخت.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنجشنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست...”
Thanks to the high frequency of updates (latest data received on 16 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
16 715
Subscribers
-1324 hours
+777 days
+22830 days
Posts Archive
16 715
🟨آپدیت اضطراری مایکروسافت برایWindows 11 !
⚡️آپدیت امنیتی بزرگ ماه سپتامبر ویندوز علاوه بر رفع صدها آسیبپذیری، برای برخی سیستمها دردسرهای جدی ایجاد کرد؛ از جمله اختلال در Remote Desktop Services (RDS)، مشکل در Folder Sharing ماشینهای Linux روی Hyper-V و اختلال در برخی تجهیزات USB Audio.
◀️مایکروسافت حالا خارج از برنامه معمول Patch Tuesday، آپدیت اضطراری KB5129195 را برای Windows 11 نسخههای 24H2 و 25H2 منتشر کرده است.
◀️این آپدیت علاوه بر رفع مشکلات RDS و Hyper-V، اصلاحات بیشتری برای آسیبپذیری CVE-2026-62721 در Windows User-Mode Power Service ارائه میکند؛ آسیبپذیریای که میتواند در شرایط مشخص به Privilege Escalation تا سطح SYSTEM منجر شود.
◀️ البته برخی مشکلات گزارششده مانند Crashهای مرتبط با بعضی کارتهای AMD Radeon، مشکلات File History و برخی اختلالات Audio هنوز بهطور کامل برطرف نشدهاند.
📌 برای شبکههای سازمانی، این اتفاق یک یادآوری مهم است:
✅نصب Patch مستلزم تست و پایلوت است و صدالبته Monitoring بعد از نصب هم بخشی از فرآیند امنیت است.
#Microsoft #Windows11 #PatchTuesday #CyberSecurity #PatchManagement #امنیت_سایبری #مایکروسافت #ویندوز
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🔼 گزارش جدید گارتنر از مقایسه فایروالها
🔵در گزارش جدید #گارتنر محصول Fortinet با فاصله قابلتوجهی در بخش Leaders قرار گرفته. Fortinet طی سالهای اخیر اکوسیستم گستردهای از FortiGate، FortiManager، FortiAnalyzer، FortiClient و FortiSASE ساخته و FortiGate در بسیاری از شبکههای Enterprise و دیتاسنترها به یکی از گزینههای اصلی تبدیل شده است.
🔵در ایران نیز FortiGate حضور بسیار پررنگی دارد و تخمین زده میشود بیشترین سهم از بازار فایروال در ایران متعلق به Fortinet است. همین محبوبیت و سهم بازار بالا، Fortinet را به یک هدف بسیار جذاب برای مهاجمان هم تبدیل کرده است.
🔵در چند سال اخیر آسیبپذیریهای مهم متعددی در FortiOS، FortiProxy و FortiManager منتشر شدهاند؛ از جمله آسیبپذیریهایی که امکان Authentication Bypass، Remote Code Execution و تصاحب دسترسی مدیریتی را فراهم میکردند و بعضی از آنها رسماً وارد فهرست آسیبپذیریهای Exploited-in-the-Wild آژانس CISA شدهاند؛ مانند CVE-2024-21762، CVE-2024-55591 و CVE-2025-24472.
🔵اگر به آسیب پذیریهای فراوان محصولات FortiGate توجه کافی نشود نه تنها این فایروال تامین کننده امنیت سازمان نخواهد بود بلکه تبدیل به نقطه نفوذ به سازمان خواهد شد. شرکت Fortinet بهطور مستمر Advisoryهای امنیتی FortiOS و سایر محصولاتش را منتشر میکند. (fortiguard.com)
🔵در بخش Leaderها نام Palo Alto هم دیده می شود که سهم بسیار کمی در بازار ایران دارد. همچنین سهم برند Check Point اسرائیلی هم در بازار ایران تقریبا صفر است.
#Fortinet #FortiGate #Firewall #NetworkSecurity #CyberSecurity #FortiOS #امنیت_شبکه #امنیت_سایبری
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🛡 از کشف آسیبپذیری تا امنیت مدلهای زبانی
• شناسایی و تحلیل آسیبپذیریها همراه با انتشار PoC
• بررسی و تحلیل گزارشهای Threat Intelligence
• آموزش و پژوهش در حوزه LLM Security (اولین دوره تخصصی مبتنی بر OWASP GenAI در ایران)
• ارائه محتوای فنی و پژوهشی برای محققین امنیتی
👈کانالی مخصوص محققین امنیتی، باگهانترها و علاقهمندان حرفهای امنیت سایبری همراه با آموزش برای تمامی رنجهای سنی
➡️ @ThreatSignal
16 715
🎨مسیر تکامل #هوش_مصنوعی از دیروز تا فردا
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🤙گروههای هکری به دنبال شریک جرم در داخل سازمانها!
🥷گروه باجافزاری LockBit 5 که پس از عملیات بینالمللی Operation Cronos ضربه جدی خورده بود، نهتنها دوباره فعال شده، بلکه برای توسعه عملیات خود بهدنبال Affiliate و فروشندگان دسترسی اولیه یا همان Initial Access Broker است و چه کسی بهتر از افرادی در داخل سازمانها!
🥷در آگهیهای منتسب به این گروه در انجمنهای زیرزمینی، از افرادی که از قبل به شبکه شرکتها، بانکها یا سازمانها دسترسی دارند دعوت شده تا این Access را مستقیماً بفروشند یا در عملیات باجافزاری شریک شوند.
این همان مدلی است که صنعت Ransomware را به یک زنجیره تأمین کامل تبدیل کرده است:
IAB → فروش دسترسی → Affiliate → نفوذ و حرکت در شبکه → سرقت داده → Encryption → اخاذی
🥷گروه LockBit 5 از سپتامبر ۲۰۲۵ فعالیت رسمی خود را دوباره آغاز کرد و طبق گزارش Check Point، فقط در سهماهه اول ۲۰۲۶ نام ۱۶۳ قربانی را منتشر کرده؛ بیش از دو برابر فصل قبل.
🟡🟡 مدیران امنیت باید توجه داشته باشند بسیاری از حملات باجافزاری دیگر با «هک کردن از صفر» آغاز نمیشوند؛ مهاجم ممکن است دسترسی آماده به VPN، RDP، Domain Account یا یک حساب Privileged را از شخصی در داخل سازمان بخرد! در اینصورت احراز هویت چند مرحله ای هم مانعی برای هکرها نیست.
🟡🟡 اگر گشت و گذاری در Dark Web بزنید در انجمنهای زیرزمینی در کنار فروش اطلاعات سرقت شده، گاهی کلید هم فروخته میشود! کلید ورود به شبکه سازمان!
❔ آیا مطمئن هستید کلید ورود به سازمان شما را کسی برای فروش نگذاشته است؟؟!
#LockBit #Ransomware #DarkWeb #InitialAccessBroker #IAB #CyberSecurity
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
⚙️سرگذشت Backup Exec یکی از قدیمیترین و محبوب ترین نرمافزارهای Backup از آغاز تا پایان.
🚫نرم افزار محبوبی که قدیمیها با آن تجربه زیادی دارند و بعد از ۲۷ سال فروش آن متوقف شد و به خط پایان رسید.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🔝جدیدترین مقایسه محصولات Backup توسط گارتنر؛ Veeam همچنان در صدر، محصول Backup Exec روی خط پایان!
◀️در جدیدترین مقایسه #گارتنر از محصولات Backup منتشر شد. محصول VEEAM همچنان در صدر است و محصولات Veeam، Commvault، Cohesity، Rubrik، Druva و Dell Technologies در گروه Leaders قرار گرفتهاند.
◀️ گفتنی است که Veeam برای دهمین دوره متوالی در جلیگاه Leader قرار گرفته.
❔ اما چرا Backup Exec غایب است؟
◀️ماجرا از تجزیه Veritas شروع شد. در سال ۲۰۲۴ بخش Enterprise Data Protection شرکت Veritas شامل محصولاتی مانند NetBackup با Cohesity ادغام شد، اما Backup Exec به همراه InfoScale و Data Compliance از Veritas جدا و وارد شرکت جدید Arctera شد.
◀️شرکت Arctera نیز در دسامبر ۲۰۲۵ توسط Cloud Software Group، مالک برندهایی مثل Citrix و TIBCO، خریداری شد.
🚷و حالا مهمترین بخش ماجرا:
◀️ فروش جدید Backup Exec از ۳۱ مارس ۲۰۲۶ متوقف شده است و طبق مستند رسمی Arctera دیگر خرید جدیدی برای این محصول ارائه نمیشود!
◀️پشتیبانی و چرخه عمر نسخههای موجود نیز تا ۳۰ آوریل ۲۰۲۹ ادامه خواهد داشت و پس از آن عملاً پرونده این محصول قدیمی بسته میشود و باید این محصول را به تاریخ پیوسته قلمداد کرد. محصولی که زمانی یکی از شناختهشدهترین نرمافزارهای Backup بود، رسماً وارد مسیر End-of-Life شده است.
#Backup #Veeam #BackupExec #Veritas #Cohesity #Gartner #DataProtection #CyberResilience
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
💙مرکز توسعه امنیت سایبری ایران(متاسا) برگزار میکند؛
🔍 از داده تا کشف حقیقت
🔎 دوره حضوری OSINT مقدماتی
آموزش اصولی جمعآوری، اعتبارسنجی و تحلیل اطلاعات از منابع عمومی و آزاد.
💻 مدرس: سید مسعود موسوی
🔽 ۳۰ ساعت آموزش حضوری
⚡️ شروع: ۲ مهر
💠 همراه با گواهی معتبر دانشگاه علم و صنعت ایران
🔹 ظرفیت محدود
📞 ثبتنام و اطلاعات بیشتر:
💙https://t.me/+BlzqT4JyJdNlOTY0
فکر میکنی همهچیز را میبینی؟ دوباره نگاه کن.
16 715
🟥محصولات تجاری یا محصولات Open Source؟
◀️برای بسیاری از نیازهای Cybersecurity، در کنار محصولات تجاری گرانقیمت، ابزارهای رایگان و Open Source قدرتمندی هم وجود دارند؛ از Wazuh و OpenVAS گرفته تا Wireshark، OWASP ZAP، ELK، John the Ripper و Metasploit Framework.
◀️ ابزارهای دو طرف این تصویر الزاماً جایگزین یکبهیک یکدیگر نیستند و از نظر قابلیت، مقیاسپذیری، پشتیبانی و نوع کاربرد تفاوت دارند. در بسیاری از سازمانها، ترکیب درست ابزارهای رایگان و تجاری میتواند هم هزینه را کاهش دهد و هم پوشش امنیتی مناسبی ایجاد کند.
#امنیت_سایبری #CyberSecurity #OpenSource #SIEM #Pentest #SOC #امنیت_شبکه
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
⚡️ هوش مصنوعیها برای خودشان «کانال مخفی» ساختند!
➖واقعا کارهای عجیب و غریب هوش مصنوعی داره شبیه فیلمهای تخیلی میشه! این اتفاق شبیه یکی از اپیزودهای سریال #Black_Mirror هست:
➖پژوهشگران میگن تعدادی AI Agent منتسب به OpenAI در جریان آزمایشهای سال ۲۰۲۶، برای ارتباط با همدیگه از سایتهایی استفاده کردن که اصلاً برای چنین کاری طراحی نشده بودن!
➖این Agentها روی یک Wiki آلمانی و چند وبسایت دیگه، پیامهایی برای همدیگه ثبت کردن و درباره حل آزمونها، دور زدن محدودیتها و جلوگیری از شناسایی رفتارشون باهم مشورت کردن! پژوهشگران تا الان بیش از ۱۰ سایت دیگه رو هم پیدا کردن که برای چنین ارتباطاتی توسط #AI_Agent ها مورد استفاده قرار گرفتن.
➖عجیب تر اینکه وقتی مدیر یکی از Wikiها شروع به حذف صفحات کرد، برخی Agentها ظاهراً صفحات جایگزین و Backup ایجاد کردن تا ارتباطشون قطع نشه! همچنین در پیامها درباره روشهایی مثل استفاده از Tor و #دارک_وب برای حفظ ارتباط در صورت حذف یا متوقف شدن Agent بحث شده بود!
#هوش_مصنوعی #امنیت_سایبری #بلک_میرور
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🟣مرکز ماهر به تلگرام برگردد!
◀️پیرو انتشار این خبر و لغو ممنوعیت استفاده از پیامرسانهای غیربومی برای اطلاعرسانی رسمی دستگاهها چه خوبه که متولیان امنیت سایبری کشور از جمله مرکز افتا و مرکز ماهر و... نسبت به اطلاع رسانی های امنیت سایبری از طریق کانالهای تلگرامی اقدام کنند.
◀️اطلاعرسانی صحیح و سریع به مخاطبان از هر بستری که بهتر انجام بشود مطلوب است.
◀️یادی کنیم از کانال رسمی مرکز ماهر در تلگرام که ۸ سال است خاک میخورد و فعالیتی ندارد. این کانال در زمان فعالیتش مرجع خوبی برای اطلاعرسانی به مردم و مخاطبان بود:
https://t.me/ircert
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🟡🟡آسیبپذیری بحرانی در cPanel با امتیاز 9.9
🔴آسیبپذیری CVE-2026-67401 در قابلیت EmailTrack مربوط به cPanel/WHM میتواند به یک کاربر احراز هویتشده دارای دسترسیهای مرتبط با Mail اجازه دهد از طریق SQL Injection فایل دلخواه روی سرور ایجاد کند.
🔴در صورت Exploit موفق، این ضعف میتواند به Remote Code Execution با سطح دسترسی root منجر شود و عملاً کنترل کامل سرور را در اختیار مهاجم قرار دهد. امتیاز این آسیبپذیری CVSS 9.9 / Critical اعلام شده است.
🔴بر اساس داده منتشرشده توسط Netlas، حدود 779 هزار سیستم در اینترنت احتمالاً در معرض این آسیبپذیری قرار دارند که در این میان حدود 7,728 مورد مربوط به ایران گزارش شده است. این آمار بر اساس شناسایی سرویس و نسخه است و الزاماً به معنی تأیید آسیبپذیر بودن تکتک سرورها نیست.
🔐به مدیران cPanel توصیه میشود فوراً سیستم را به یکی از نسخههای Patchشده از جمله 11.134.0.55، 11.136.0.39، 11.138.0.4 یا نسخه متناظر شاخه مورد استفاده ارتقا دهند.
#CyberSecurity #cPanel #CVE #SQLInjection #RCE #Vulnerability
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
❓در یک شبکه صنعتی، یک Safety PLC در Zone با Security Level Target برابر SL-T 3 قرار دارد. بهدلیل محدودیت Vendor، تجهیز از Secure Protocol و MFA پشتیبانی نمیکند. کدام اقدام با رویکرد IEC 62443 مناسبتر است؟
16 715
🟢وقتی که Fortigate آلوده به بدافزار میشود!
🔴هشدار امنیتی برای کاربران FortiGate
🔴گزارش جدید SOCRadar از بهرهبرداری فعال مهاجمان از آسیبپذیری CVE-2025-25249 در محصولات محبوب Fortinet خبر میدهد؛ آسیبپذیریای که میتواند بدون نیاز به احراز هویت، امکان اجرای کد روی تجهیزات آسیبپذیر را فراهم کند.
🔴در این حملات، مهاجمان پس از نفوذ به FortiGate بدافزار جدیدی به نام PivotC2 را روی آن نصب میکنند. این ابزار مستقیماً روی Firewall فعالیت کرده و قابلیتهایی مانند ایجاد Reverse Shell، تونلسازی به شبکه داخلی، Port Scanning، سرقت Configuration و Credentials و حرکت جانبی (Lateral Movement) را در اختیار مهاجم قرار میدهد!
🔴بر اساس گزارش SOCRadar، بیش از ۳۰ هزار IP هدف قرار گرفته و حداقل ۱۷۸ دستگاه FortiGate آلوده به PivotC2 شناسایی شدهاند. بهرهبرداری فعال نیز حداقل از جولای ۲۰۲۶ مشاهده شده و همچنان ادامه دارد.
🔴 نکته عجیب این حمله این است که خود Firewall که علی الاصول باید یک ابزار دفاعی باشد به نقطه استقرار و Pivot مهاجم تبدیل میشود! بنابراین صرفاً Patch کردن تجهیز کافی نیست و در صورت استفاده قبلی از نسخه آسیبپذیر، بررسی احتمال Compromise نیز ضروری است.
✅ توصیه میشود مدیران شبکه:
⚫️نسخه FortiOS و FortiSwitchManager را فوراً به نسخه اصلاحشده ارتقا دهند.
⚫️ دسترسی CAPWAP / UDP 5246 از شبکههای غیرمطمئن را محدود کنند.
⚫️ لاگها، Configuration، حسابها و ارتباطات خروجی غیرعادی Firewall را بررسی کنند.
⚫️ در تجهیزات مشکوک، احتمال سرقت Credential و نفوذ به شبکه داخلی را نیز بررسی کنند.
#FortiGate #Fortinet #CyberSecurity #CVE #Firewall #PivotC2
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🩹بروزرسانی سنگین مایکروسافت؛ ۹۷۳ آسیبپذیری اصلاح شد.
◀️مایکروسافت در بهروزرسانی امنیتی سپتامبر ۲۰۲۶، مجموعاً ۹۷۳ آسیبپذیری را در Windows، Office، SQL Server، Exchange، SharePoint و سایر محصولات خود برطرف کرده است؛ ۲۵۸ مورد از این ضعفها از نوع Remote Code Execution بودهاند.
◀️مهمتر از همه، دو Zero-Day هستند که مایکروسافت تأیید کرده پیش از انتشار Patch، در حملات واقعی مورد سوءاستفاده قرار گرفتهاند:
•یکی CVE-2026-85880 در Windows ALPC که امکان Elevation of Privilege را فراهم میکند.
•و دیگری CVE-2026-81963 در Windows Update Stack که مهاجم دارای دسترسی اولیه میتواند از آن برای افزایش سطح دسترسی و کنترل بیشتر سیستم استفاده کند.
◀️مایکروسافت هنوز جزئیاتی درباره مهاجمان، اهداف یا Attack Chain این حملات منتشر نکرده است.
⚠️محصول Exchange Server نیز در این ماه اهمیت ویژهای دارد. مایکروسافت یک Security Update جدید برای Exchange منتشر کرده که چندین آسیبپذیری را پوشش میدهد؛ از جمله:
• آسیب پذیری CVE-2026-55007 با امتیاز CVSS 8.1؛ امکان Remote Code Execution از طریق شبکه و بدون نیاز به احراز هویت
•همچنین CVE-2026-69355 با امتیاز 8.8؛ یک RCE دیگر در Exchange
• و نیز CVE-2026-69356 با امتیاز 9.3؛ آسیبپذیری Spoofing در Exchange
◀️نسخههای Exchange Server 2016، 2019 و Subscription Edition در بخشی از این آسیبپذیریها تحت تأثیر قرار دارند.
🔐 با توجه به وجود Zero-Dayهای Exploited و آسیبپذیریهای جدی Exchange، بررسی و نصب بهروزرسانیهای سپتامبر، خصوصاً روی سرورها و سرویسهای در معرض اینترنت، باید در اولویت تیمهای IT و Security قرار گیرد.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
🔴قطع فیبر در ارمنستان ⬅️کندی شدید اینترنت در ایران!
◀️اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت:
🔴کندی اینترنت ناشی از قطعی فیبرنوری در ارمنستان است و تیمهای فنی در حال پیگیری و رفع این مشکل هستند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
16 715
با یادگیری عملی FortiGate، برای ورود به بازار کار امنیت شبکه آماده شوید
در یک شبکه واقعی، باید بتوانید رابطه بین Policy، NAT، Routing، VPN و قابلیتهای امنیتی را درک کنید و هنگام بروز مشکل، بهجای آزمونوخطا مسیر درست Troubleshooting را پیدا کنید.
بوتکمپ FortiGate آکادمی رسیس با تمرکز بر یادگیری عملی و کاربردی، برای کسانی طراحی شده که میخواهند کار با FortiGate را فراتر از Configurationهای پراکنده یاد بگیرند.
📅 ۱ تا ۳ مهر ۱۴۰۵
⏱️ ۲۴ ساعت آموزش
💻 حضوری و آنلاین
🎁 ۱۰٪ تخفیف ثبتنام زودهنگام
⚡️اگر برای یادگیری این مهارت برنامه دارید، ثبتنام زودهنگام تا ۳ روز قبل از شروع دوره، ۱۰٪ تخفیف دارد.
☎️ 021-54714 داخلی 710
مشاهده سرفصلها و ثبتنام
