مطالب مهم سایبری(٢)

🚧🚦مینی وبینار رایگان با موضوع: «روایت یا واقعیت؟ نقش osint در راستی‌آزمایی منابع انسانی و کشف تناقض‌های پنهان در روایت منابع» 👤 ارائه‌دهنده: سید مسعود موسوی | متخصص امنیت سایبری 📅 پنجشنبه ۲۶ شهریور ۱۴۰۵ ⏰ ساعت ۱۶ الی ۱۷ 🌐 بستر برگزاری: گوگل میت 🎓 همراه با اهدای گواهینامه معتبر(با پرداخت هزینه صرفا برای علاقه‌مندان) 🚧 جهت ثبت‌نام و کسب اطلاعات بیشتر: کانال تلگرامی @IRANIAN_OSINTER ثبت نام: @CYBER_MANS روایت را بشنو؛ اما ردپا را فراموش نکن. #وبینار #مینی_وبینار #اوسینت #OSINT #HUMINT 🖊سـٰٖـۘۘــٍٰیـٰٖـۘۘــٍٰدٰٖ مـٰٖـۘۘــٍٰسـٰٖـۘۘــٍٰعـٰٖـۘۘــٍٰودٰٖ مـٰٖـۘۘــٍٰوسـٰٖـۘۘــٍٰویۘۘ ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 💎 کانال اطلاع‌رسانی و تحلیلی اوسینترهای ایرانی ➖➖➖➖➖ 🌐 @Iranian_Osinter

⭕️ اولین روایت انیمیشنی از یک عملیات سایبری 🔴 این ویدیو روایتی انیمیشنی از آخرین عملیات «جبهه پشتیبانی سایبری» است که جزئیات آن را در قالب تصاویر و صحنه‌های بازسازی‌شده به نمایش می‌گذارد. #حمله_سایبری #جنگ_سایبری #جبهه_پشتیبانی_سایبری 🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸 🔹🔹 @cyberbannews_ir

شبکه اسرائیلی : ما انتظار داشتیم جمعیت ژانویه دوباره به خیابان های ایران بیایند ، با وجود تحریم های رییس جمهور ترامپ ، اما روایتی که امشب از ایران دیدیم کاملا متفاوت است سپاه سایبری پاسداران👇🏻 ☑️ @SEPAHCYBERY

حمید رسایی: این کالابرگ نیست کلاه برگ است @Squad_iran | #kamelat

در کنسرت اد شیرن اتفاق افتاد/دفاع از ایران و فلسطین 🟢 مکلمور، رپر، در کنسرت اد شیرن در حضور هزاران هوادار، شعار «فلسطین آزاد باد» سر داد. او علاوه بر فلسطین، خواستار «صلح و امنیت» برای کشورهایی از جمله ایران، کوبا، لبنان، کونگو، سودان و آمریکا شد و با اشاره به دختر ۱۱ ساله‌اش گفت: «هیچ کودکی نباید صدای بمب را بشنود» و تأکید کرد هر پدر و مادری آرزوی امنیت برای فرزندش را دارد. 🟢 این اقدام واکنش‌های منفی در پی داشت؛ گروه‌هایی خواستار حذف او از تور اد شیرن شدند و پینک، خواننده معروف، او را به «یهودستیزی» متهم کرد. او گفت یکی از مهم‌ترین دلایل حضورش در این تور، فرصت بیان شعار «آزادی فلسطین» در برابر جمعیت بزرگ بوده است. @instagram_reaction

🔴شناسایی حدود ۳ هزار دستگاه MikroTik با SSH باز در ایران. 🔴در ادامه هشدار قبلی درباره آسیب‌پذیری‌های بحرانی MikroTik RouterOS، آمار جدید منتشرشده از سوی Shadowserver نشان می‌دهد که در اسکن ۲۴ ساعته ۵ سپتامبر، بیش از ۱۲۲ هزار MikroTik با سرویس SSH فعال قابل دسترس از اینترنت در جهان شناسایی شده‌اند؛ در آمار تفکیکی منتشرشده، حدود ۳ هزار مورد مربوط به ایران است. این اسکن صرفاً Exposure سرویس SSH را اندازه‌گیری کرده و به معنی آسیب‌پذیر بودن قطعی همه این تجهیزات نیست. 🔴این عدد، تنها MikroTikهایی را شامل می‌شود که از اینترنت بین‌الملل قابل مشاهده و SSH آنها قابل دسترس است. ◀️در نتیجه، تجهیزاتی که به اینترنت متصل نیستند و صرفاً در شبکه‌های داخلی قرار دارند و یا به‌صورت IranAccess پیکربندی شده‌اند و از خارج کشور قابل دسترسی نیستند، اصلاً در چنین اسکن‌هایی دیده نمی‌شوند. 🟨 پ. ن: این آسیب پذیری بسیار جدی بوده و سهل انگاری در خصوص رفع آن می‌تواند منجر به نفوذ به زیرساخت‌های کشور شود. (اگر تاکنون منجر به نفوذ نشده باشد!) گفتی است شرکت #میکروتیک هم با ارسال ایمیل فوری به مشتریانش هشدار داده در اسرع وقت تجهیزات خود را بروز کنند. 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

🔻خصوصی‌سازی نبرد سایبری؛ چگونه ترامپ مرزهای دفاع و تهاجم دیجیتال را تغییر داد؟ 🔹صدور یادداشت ریاست‌جمهوری جدید دونالد ترامپ برای گسترش اختیارات نهادهای فدرال در اجرای عملیات سایبری علیه مجرمان بین‌المللی، تنها یک اقدام انتظامی یا امنیت داخلی نیست؛ بلکه آغاز فصلی تازه در دکترین جنگ سایبری ایالات متحده به شمار می‌رود. 🔹گنجاندن «بخش خصوصی» در چرخه رصد، پیشنهاد و اجرای عملیات سایبری تهاجمی، نشان‌دهنده رسمی‌سازی و قانونی کردن الگویی است که تا پیش از این، مرز قرمز حاکمیت سایبری محسوب می‌شد: ائتلاف دولت و غول‌های فناوری برای دفاع فعال فرامرزی. 🔹 فرمان بی‌سابقه دونالد ترامپ نقطه‌عطفی در روند دزدانه‌سازی قانونی (Legalized Cyber Privateering) و ادغام شرکت‌های فناوری در بدنه امنیتی آمریکا است. 🌐⬅️ تحلیل ابعاد راهبردی، حقوقی و امنیتی فرمان کاخ سفید #ترامپ #نبرد_سایبری 🆔 @aftana

اصلاً مجازات فحاشی چیه آقای قاضی؟! @Sedkhareji ✔️

🔴کلیپی که بین کاربران اروپایی وایرال شده و جایگاه واقعی صگیونیست ها رو نشون میده :) #رژیم_صهیونیستی #موش_های_کثیف @viralcyber

🔺 معاون دفتر عارف شایعه «رفع فیلتر پیام‌رسان‌های غیربومی» را تکذیب کرد 🔸در ساعت گذشته برخی کانال‌ها اقدام به انتشار خبری مبنی بر رفع فیلتر مرحله‌ای اینستاگرام کرده بودند. @khabarfarda_ir

ضرغامی: بسیاری از ترورها از طریق واتس‌اپ انجام شد؛ در واتس اپ حضور ندارم و آن‌ را حذف کردم… ✅ Channel 💬 Group

⚡️اندیشکده آمریکایی: قدرت سایبری ایران در مسیر تبدیل شدن به تنگه بخش سوم 🔴این کارشناس سایبری سپس ارتباط ظرفیت سایبری را با راهبرد نظامی ایران مشخص می‌کند و مدعی‌ست که در تمامی این روش‌ها، اما به‌ویژه در ارتباط با اهداف جنگ اطلاعاتی ایران، توانمندی‌های سایبری یک عامل توانمندساز حیاتی محسوب می‌شوند. این توانمندی‌ها نقش مهمی در فرسایش توان رقبای ایران و همچنین فراهم کردن امکان اعمال قدرت در سراسر جهان ایفا کرده‌اند.کارشناس سایبری اندیشکده آمریکایی معتقد است روند مذکور در افزایش قابل توجه عملیات سایبری ایران از مارس ۲۰۲۶ به‌وضوح منعکس شده است. 🔵 این فعالیت‌ها طیف گسترده‌ای را دربر گرفته‌اند، از جمله: (۱) جاسوسی سایبری، (۲) ایجاد دسترسی‌های فنی، (۳) عملیات سایبری اخلال‌گر، (۴) عملیات اطلاعاتی با بهره‌گیری از توانمندی‌های سایبری، (۵) استقرار و به‌کارگیری جاسوس‌افزارها، و (۶) عملیات‌ سایبری با موضوعات مرتبط با درگیری. 🔴این کارشناس سایبری در نهایت نتیجه می‌گیرد که از افزایش این فعالیت‌ها، می‌توان سه روند راهبردی را استخراج کرد. 🔵روند راهبردی اول) دستگاه سایبری ایران به صورت مستقیم در خدمت راهبرد جنگی کارشناس سایبری این اندیشکده آمریکایی توضیح می‌دهد که در مراحل اولیه درگیری، فعالیت سایبری ایران عمدتاً پراکنده و متکی بر استفاده از دسترسی‌های فنی بود که از قبل به دست آمده بودند؛ ازجمله حملات هکتیویستی، مانند تغییر محتوای وب‌سایت‌ها یا حملات «هک و افشا» که تأثیر راهبردی چندانی نداشتند. این فعالیت‌ها همچنین با برخی عملیات جاسوسی سایبری و عملیات اطلاعاتی با بهره‌گیری از توانمندی‌های سایبری همراه بود. 🔵به عقیده او، این فعالیت‌ها متعاقباً در قالب رویکردی هماهنگ‌تر، منسجم شدند که این نشان‌دهنده بازتنظیم دستگاه سایبری ایران و حرکت آن در راستای همسویی راهبردی روشن‌تر و مستقیم‌تر با اهداف جنگی این کشور است. او سپس توضیح می‌دهد هیچ حوزه‌ای به‌اندازه اولویت یافتن عملیات جاسوسی سایبری برای پشتیبانی از تلاش جنگی ایران، این تحول را به‌خوبی نشان نمی‌دهد. در ژوئیه ۲۰۲۶ مشخص شد که ایران با هک کردن سامانه SS7، یک پروتکل فنی برای مسیریابی داده‌ها در شبکه‌های مخابراتی، توانسته است محل استقرار نیروهای آمریکایی در خاورمیانه را شناسایی کند و از این اطلاعات مستقیماً برای هدایت حملات نظامی علیه آنها استفاده شده است؛ حملاتی که از نیروهای آمریکایی تلفات گرفت. این کارشناس همچنین اعتراف می‌کند که ایران مقامات ارشد و دارای ارزش اطلاعاتی بالای آمریکا و اسرائیل را هدف جاسوسی سایبری قرار داده است؛ اقدامی که احتمالاً با هدف درک فرآیند تصمیم‌گیری راهبردی آن‌ها، به‌ویژه درباره مذاکرات دیپلماتیک با آمریکا برای پایان دادن به درگیری، صورت گرفته است. 📑بخش سوم 💬ادامه دارد... #ایران #قدرت_سایبری ✍️ سید احمد موسوی 💭https://t.me/Ahmadd_Mousavi

🔹🔹نیروهای مسلح یمن، به دنبال پیشروی‌های متوالی، در حال حاضر در آستانه تصرف منطقه راهبردی «البیرین» قرار دارند و درگیری‌های شدید میان دو طرف در این منطقه همچنان ادامه دارد.

⭕️ جنگ سایبری ترامپ می‌تواند هزینه سنگینی برای آمریکا داشته باشد 🔴 کارشناسان امنیت سایبری هشدار داده‌اند مشارکت شرکت‌های خصوصی آمریکایی در عملیات سایبری علیه اهداف خارجی، می‌تواند برای این شرکت‌ها پیامدهای حقوقی و امنیتی سنگینی به همراه داشته باشد.

🔻 به گفته کارشناسان، شرکت‌های مشارکت‌کننده ممکن است با پیگرد قضایی در کشورهای هدف، اقدامات تلافی‌جویانه و حتی از دست دادن برخی حمایت‌های قانونی داخلی مواجه شوند.

🔹 کارشناسان همچنین هشدار داده‌اند اگر در شناسایی هدف یا عامل حمله اشتباهی رخ دهد، شرکت‌های آمریکایی ممکن است با خسارت مالی و مشکلات امنیتی و حقوقی روبه‌رو شوند. #حمله_سایبری #آمریکا #ترامپ #هک 🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸 🔹🔹 @cyberbannews_ir

💻تفاوت بین «توانایی بالقوه» و «استفاده واقعی» از هوش مصنوعی ◀️این نمودار نشان می‌دهد AI از نظر فنی می‌تواند بخش بزرگی از کارها در حوزه‌هایی مثل مدیریت، مالی، کامپیوتر، حقوق و رسانه را پوشش دهد؛ اما استفاده واقعی از آن هنوز بسیار کمتر از ظرفیت بالقوه است. 🔵 آبی: کارهایی که AI از نظر تئوری توان انجامشان را دارد 🔴 قرمز: میزان استفاده واقعی از AI در حال حاضر ◀️نتیجه اینکه #هوش_مصنوعی هنوز به اندازه توانایی‌اش وارد بازار کار نشده؛ اما فاصله موجود می‌تواند در سال‌های آینده به‌سرعت کمتر شود. (منبع) ◀️این نمودار برای نیروهای تازه کاری که قصد دارند وارد بازار کار شوند مسیر مهمی را روشن می‌کند. 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

✈ بیش از ۵۴۰۰ وب‌سایت هک‌شده در خدمت حملات ClickFix ©️ پژوهشگران از یک عملیات سایبری گسترده خبر داده‌اند که در آن بیش از ۵۴۰۰ وب‌سایت هک‌شده، عمدتاً مبتنی بر وردپرس و پرستاشاپ، برای توزیع محتوای مخرب استفاده شده‌اند. ©️ مهاجمان با بهره‌گیری از تکنیک EtherHiding، کدهای مخرب را داخل قراردادهای هوشمند زنجیره هوشمند بایننس ذخیره کرده و از طریق سایت‌های آلوده آنها را به کاربران تحویل می‌دهند. ©️ در این حملات، قربانی با یک کپچای جعلی مواجه شده و به باز کردن پنجره اجرای ویندوز و اجرای یک فرمان پاورشل ترغیب می‌شود؛ اقدامی که در نهایت به دریافت و اجرای محموله مخرب منجر می‌شود. ©️ در مرحله جدید این عملیات، مهاجمان محموله ClickFix را با یک مؤلفه مبتنی بر WebRTC جایگزین کرده‌اند که می‌تواند یک کانال ارتباطی رمزگذاری‌شده با مهاجم ایجاد کرده و کدهای دریافتی را مستقیماً در حافظه مرورگر اجرا کند. ©️ بر اساس داده‌های نت‌اسکوپ، این کارزار روزانه صدها وب‌سایت آلوده را فعال می‌کند و تعداد سایت‌هایی که با زیرساخت زنجیره هوشمند بایننس ارتباط داشته‌اند، در ماه اوت به اوج ۵۳۶ سایت در یک روز رسیده است. 🌐 @HackerNewsCyber

این رسمِ ماست... ان‌شاءالله در شادی‌هایتان جبران می‌کنیم!

🎥اکوسیستم بیمه سایبری؛ از تنازع بازیگران تا ضرورت تنظیم‌گری حاکمیتی 🔹در الکامپ 1405، نشست تخصصی با عنوان «بیمه امنیت سایبری از دیدگاه حاکمیت و بانک» شد. 🔹 این نشست «بیمه امنیت سایبری از دیدگاه حاکمیت و بانک» با حضور دکتر علیرضا صالحی، نایب‌رئیس کانون هماهنگی افتا، دکتر سعید ایثاری، معاون فناوری اطلاعات بانک سرمایه، دکتر رضا ملوکی، رئیس پلیس بازنشسته فتا فراجا استان تهران و جانشین مبارزه با جرایم سایبری و مهندس رضا جعفرقلی‌زاده، کارآفرین در اقتصاد دیجیتال و هوش مصنوعی همراه بود. 🌐 لینک خبر #الکامپ #بیمه_سایبری 🆔 @aftana

هکرها داده‌های حساس سنای برلین را سرقت کردند 🔹یک گروه هکری بیش از پنج ترابایت داده از اداره ایالتی برلین به سرقت برد و از آن برای باج‌گیری از سنا استفاده کرد. سنا به خاطر تسلیم نشدن در برابر این تهدید مورد ستایش قرار گرفته است. 🌐 @IT_Fouri

‏🎥 وقتی ترامپ میگه تنگه هرمز رو پاکسازی کردیم 🆔 @Masaf