Ping Channel
Ir al canal en Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنج‌شنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Mostrar más📈 Análisis del canal de Telegram Ping Channel
El canal Ping Channel (@pingchannel) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 16 965 suscriptores, ocupando la posición 7 618 en la categoría Tecnologías y Aplicaciones y el puesto 20 248 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 16 965 suscriptores.
Según los últimos datos del 10 noviembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 118, y en las últimas 24 horas de 4, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 29.81%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.37% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 5 057 visualizaciones. En el primer día suele acumular 2 268 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 7.
- Intereses temáticos: El contenido se centra en temas clave como فناوری, انتقاد, مهاجم, اختلال, زیرساخت.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست...”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 11 noviembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
16 965
Suscriptores
+424 horas
+137 días
+11830 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
noviembre '26nov '26
noviembre '26
+39
en 2 canales
octubre '26
+186
en 16 canales
Get PRO
septiembre '26
+302
en 11 canales
Get PRO
agosto '26
+208
en 8 canales
Get PRO
julio '26
+201
en 9 canales
Get PRO
junio '26
+165
en 12 canales
Get PRO
mayo '26
+143
en 7 canales
Get PRO
abril '26
+155
en 6 canales
Get PRO
marzo '26
+35
en 5 canales
Get PRO
febrero '26
+63
en 3 canales
Get PRO
enero '26
+81
en 10 canales
Get PRO
diciembre '25
+97
en 6 canales
Get PRO
noviembre '25
+96
en 7 canales
Get PRO
octubre '25
+134
en 8 canales
Get PRO
septiembre '25
+84
en 3 canales
Get PRO
agosto '25
+230
en 7 canales
Get PRO
julio '25
+268
en 10 canales
Get PRO
junio '25
+252
en 11 canales
Get PRO
mayo '25
+198
en 13 canales
Get PRO
abril '25
+115
en 4 canales
Get PRO
marzo '25
+95
en 2 canales
Get PRO
febrero '25
+151
en 8 canales
Get PRO
enero '25
+179
en 11 canales
Get PRO
diciembre '24
+264
en 11 canales
Get PRO
noviembre '24
+180
en 6 canales
Get PRO
octubre '24
+363
en 14 canales
Get PRO
septiembre '24
+360
en 26 canales
Get PRO
agosto '24
+161
en 10 canales
Get PRO
julio '24
+481
en 16 canales
Get PRO
junio '24
+196
en 5 canales
Get PRO
mayo '24
+215
en 4 canales
Get PRO
abril '24
+230
en 5 canales
Get PRO
marzo '24
+410
en 5 canales
Get PRO
febrero '24
+536
en 11 canales
Get PRO
enero '24
+481
en 16 canales
Get PRO
diciembre '23
+442
en 12 canales
Get PRO
noviembre '23
+256
en 13 canales
Get PRO
octubre '23
+260
en 4 canales
Get PRO
septiembre '23
+339
en 0 canales
Get PRO
agosto '23
+273
en 0 canales
Get PRO
julio '23
+286
en 0 canales
Get PRO
junio '23
+461
en 0 canales
Get PRO
mayo '23
+154
en 0 canales
Get PRO
abril '23
+117
en 0 canales
Get PRO
marzo '23
+165
en 0 canales
Get PRO
febrero '23
+579
en 0 canales
Get PRO
enero '23
+630
en 0 canales
Get PRO
diciembre '22
+295
en 0 canales
Get PRO
noviembre '22
+155
en 0 canales
Get PRO
octubre '22
+204
en 0 canales
Get PRO
septiembre '22
+291
en 0 canales
Get PRO
agosto '22
+116
en 0 canales
Get PRO
julio '22
+153
en 0 canales
Get PRO
junio '22
+181
en 0 canales
Get PRO
mayo '22
+98
en 0 canales
Get PRO
abril '22
+251
en 0 canales
Get PRO
marzo '22
+121
en 0 canales
Get PRO
febrero '22
+108
en 0 canales
Get PRO
enero '22
+120
en 0 canales
Get PRO
diciembre '21
+156
en 0 canales
Get PRO
noviembre '21
+238
en 0 canales
Get PRO
octubre '21
+188
en 0 canales
Get PRO
septiembre '21
+40
en 0 canales
Get PRO
agosto '21
+217
en 0 canales
Get PRO
julio '21
+355
en 0 canales
Get PRO
junio '21
+47
en 0 canales
Get PRO
mayo '21
+104
en 0 canales
Get PRO
abril '21
+146
en 0 canales
Get PRO
marzo '21
+237
en 0 canales
Get PRO
febrero '21
+119
en 0 canales
Get PRO
enero '21
+94
en 0 canales
Get PRO
diciembre '20
+7 834
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 11 noviembre | +1 | |||
| 10 noviembre | +4 | |||
| 09 noviembre | +10 | |||
| 08 noviembre | 0 | |||
| 07 noviembre | +2 | |||
| 06 noviembre | +5 | |||
| 05 noviembre | +1 | |||
| 04 noviembre | +2 | |||
| 03 noviembre | +6 | |||
| 02 noviembre | +2 | |||
| 01 noviembre | +6 |
Publicaciones del Canal
🔴 باز هم کشف آسیب پذیری Fortinet؛ اجرای کد از راه دور بدون نیاز به رمز عبور!
🔴شرکت Fortinet ساعاتی پیش مجموعه‌ای از آسیب‌پذیری‌های بسیار خطرناک را در محصولات امنیتی خود افشا کرد.
🔴بعضی از این حفره‌ها به مهاجم اجازه می‌دهند بدون داشتن نام کاربری و رمز عبور، دستورات دلخواه خود را روی تجهیزات اجرا کند!
🎯 چه محصولاتی در معرض خطر هستند؟
🔴محصول FortiManager: سامانه مدیریت متمرکز فایروال‌ها
🔴محصول FortiAnalyzer: سامانه جمع‌آوری و تحلیل لاگ‌های امنیتی
🔴محصول FortiOS: سیستم‌عامل تجهیزات FortiGate
◀️آسیب‌پذیری اول: CVE-2026-126170
🔴شدت خطر: 9.8 از 10
این آسیب‌پذیری در JSON-RPC API محصولات FortiManager و FortiAnalyzer قرار دارد.
در شرایطی که API آسیب‌پذیر فعال و از شبکه قابل‌دسترسی باشد، مهاجم میتواند بدون احراز هویت، کد یا دستورات غیرمجاز اجرا کند.
◀️آسیب‌پذیری دوم: CVE-2026-126261
🔴 شدت خطر: Critical
این حفره در سرویس FGFM مربوط به FortiManager شناسایی شده است.
مهاجمی که به پورت این سرویس دسترسی شبکه‌ای داشته باشد، میتواند با ارسال بسته‌های دستکاریشده، بدون احراز هویت کد یا دستور اجرا کند.
◀️تصور کنید سازمانی ۵۰ فایروال FortiGate دارد که همگی از طریق FortiManager مدیریت می‌شوند. اگر مهاجم کنترل FortiManager را به دست بگیرد، میتواند به تنظیمات حساس فایروال‌ها دسترسی پیدا کند و از بستر مدیریت مرکزی برای گسترش حمله استفاده کند.
یعنی یک آسیب‌پذیری در مرکز مدیریت امنیت شبکه، میتواند امنیت تعداد زیادی از تجهیزات را به خطر بیندازد!
◀️ اقدامات فوری مدیران شبکه:
✅ بررسی نسخه‌های نصب‌شده FortiManager و FortiAnalyzer
✅ نصب وصله‌ها طبق Security Advisory رسمی Fortinet
✅ غیرفعال‌سازی JSON-RPC API در صورت عدم نیاز
✅ محدودسازی دسترسی به سرویس‌های مدیریتی و FGFM
✅ بررسی لاگ‌ها برای شناسایی درخواست‌ها و فعالیت‌های غیرعادی
✅ جلوگیری از دسترسی مستقیم اینترنت به سامانه‌های مدیریت تجهیزات امنیتی
🔗 منبع رسمی Fortinet:
https://fortiguard.fortinet.com/psirt/FG-IR-26-219
https://fortiguard.fortinet.com/psirt/FG-IR-26-275
#Fortinet #FortiGate #FortiManager #FortiAnalyzer #CyberSecurity #RCE #Vulnerability
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
| 2 |  📵هشدار امنیتی مایکروسافت؛ آسیب‌پذیری بحرانی در Exchange Server و حمله فعال به Outlook!
◀️مایکروسافت ساعاتی پیش در به‌روزرسانی امنیتی ۱۰ نوامبر ۲۰۲۶ (Patch Tuesday، از اصلاح ۱,۰۹۳ آسیب‌پذیری جدید در محصولات خود خبر داده است.
◀️در این به‌روزرسانی، ۹ آسیب‌پذیری مربوط به Microsoft Exchange Server شناسایی و اصلاح شده‌اند:
🔴 ۲ آسیب‌پذیری اجرای کد از راه دور (RCE)
🔴 ۴ آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation)
🔴 ۲ آسیب‌پذیری جعل هویت (Spoofing)
🔴 ۱ آسیب‌پذیری اختلال سرویس (DoS)
◀️ مهم‌ترین مورد: CVE-2026-118207
این آسیب‌پذیری از نوع Remote Code Execution با شدت Critical و امتیاز CVSS برابر 8.8 است و میتواند به مهاجم دارای سطح دسترسی موردنیاز امکان اجرای کد روی سرور Exchange را بدهد.
◀️ یک Zero-Day در Outlook نیز در حملات واقعی مورد سوءاستفاده قرار گرفته است!
◀️آسیب‌پذیری CVE-2026-124194 ممکن است با باز شدن فایل آلوده توسط کاربر، باعث افشای NTLMv2 Hash شود؛ اطلاعاتی که میتواند برای حملات بعدی به حساب‌های سازمانی مورد استفاده قرار گیرد.
⛔️ هشدار بسیار مهم برای Exchange 2016 و 2019:
◀️مایکروسافت رسماً اعلام کرده این نسخه‌ها دیگر تحت آزمون‌های امنیتی و انتشار وصله قرار ندارند. بنابراین نبود نام آنها در فهرست آسیب‌پذیری‌های جدید، به معنی امن بودنشان نیست!
✅ اقدامات ضروری:
- نصب فوری وصله‌های امنیتی Exchange SE پس از ارزیابی و آزمون
- برنامه‌ریزی مهاجرت از Exchange 2016 و 2019
- به‌روزرسانی Outlook و Office
- بررسی دسترسی‌های مدیریتی و پایش رویدادهای مشکوک
#Microsoft #ExchangeServer #Outlook #PatchTuesday #CyberSecurity #ZeroDay
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 853 |
| 3 | 📚معرفی کتاب «رهبری در صنعت 5.0»
🔖کتاب Leading in Industry 5.0 کتابی جدید از انتشارات معتبر Springer است که در سال ۲۰۲۶، با ویراستاری Alina M. Waite، Carolina Machado و J. Paulo Davim منتشر شده است.
🔖این کتاب به بررسی یکی از مهم‌ترین تحولات آینده صنعت می‌پردازد: گذار از صنعت 4.0 به صنعت 5.0 و تغییر نقش مدیران و رهبران سازمان‌ها در این تحول.
🔖درحالی‌که صنعت 4.0 عمدتاً بر هوشمندسازی، اتوماسیون، اینترنت اشیای صنعتی و افزایش بهره‌وری تمرکز داشت، صنعت 5.0 سه اصل اساسی را در مرکز توجه قرار می‌دهد:
1⃣انسان‌محوری (Human-Centricity): فناوری باید در خدمت انسان و ارتقای توانمندی و رفاه کارکنان باشد.
2⃣پایداری (Sustainability): توسعه صنعتی باید با مسئولیت‌پذیری زیست‌محیطی و اجتماعی همراه باشد.
3⃣تاب‌آوری (Resilience): سازمان‌ها و صنایع باید توانایی مقابله با بحران‌ها، اختلالات و تغییرات پیش‌بینی‌نشده را داشته باشند.
محورهای اصلی کتاب
🔖کتاب توضیح می‌دهد که مدیران صنعتی چگونه می‌توانند فناوری‌هایی مانند هوش مصنوعی، ربات‌های همکار انسان (Cobots) و تجهیزات پوشیدنی هوشمند را با راهبردهای سازمانی ادغام کنند.
🔖همچنین موضوعاتی نظیر رهبری اخلاق‌مدار، مدیریت تغییر، سلامت روان کارکنان، توسعه استعدادها، فرهنگ سازمانی و نقش مدیران در تحول دیجیتال با استفاده از تحقیقات علمی و مطالعات موردی بررسی شده‌اند.
پیام اصلی کتاب
🔖آینده صنعت متعلق به کارخانه‌هایی نیست که ماشین‌آلات هوشمندتر دارند؛ بلکه متعلق به سازمان‌هایی است که می‌توانند میان انسان، فناوری و پایداری تعادل برقرار کنند.
🔖این کتاب بیشتر از آنکه یک مرجع فنی درباره اتوماسیون صنعتی باشد، یک مرجع مدیریتی برای هدایت سازمان‌های صنعتی در عصر فناوری‌های پیشرفته است.
🔖مشخصات کتاب: انتشار در اوت ۲۰۲۶، حدود ۳۴۰ صفحه متن اصلی، به زبان انگلیسی.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 489 |
| 4 |  در دنیای زیرساخت و امنیت شبکه، پایداری تنها به قدرت سرورها وابسته نیست؛ بلکه به معماری ارتباطات، تنوع مسیرهای شبکه و کاهش نقاط شکست (Single Point of Failure) بستگی دارد.
🔷میهن وب هاست؛ زیرساختی با رویکرد تاب‌آوری و تداوم سرویس دهی
- شبکه چندمسیره (Multi-Homed Network): اتصال به Backboneهای متعدد داخلی و بین‌المللی، از جمله زیرساخت، مخابرات، فناپ، رسپینا، Voxility و Trabia، با بهره‌گیری از فیبر نوری اختصاصی برای کاهش وابستگی به مسیرهای ارتباطی محدود.
- کاهش ریسک تمرکز جغرافیایی: استقرار مراکز داده اختصاصی خارج از تهران، با هدف افزایش تاب‌آوری در برابر اختلالات منطقه‌ای.
- تنوع ارتباطات داخلی و بین‌المللی: برخورداری از زیرساخت ارتباطی میان نقاط مختلف ایران و مسیرهای بین‌المللی برای افزایش انعطاف‌پذیری شبکه.
💡 پایداری، اتفاقی نیست؛ مهندسی می‌شود.
میهن وب هاست | زیرساختی برای تداوم کسب‌وکارهای آنلاین
@mihanwebhostco
☎️ 013-3413 / 021-92001999
🌐 www.mihanwebhost.com
#میهن_وب_هاست #امنیت_شبکه #زیرساخت_شبکه #پایداری_شبکه #دیتاسنتر | 3 364 |
| 5 |  #تبلیغات | 2 469 |
| 6 | آیا یک سامانه Passive OT Monitoring همیشه میتواند نسخه دقیق Firmware تجهیزات صنعتی را تشخیص دهد؟ | 2 761 |
| 7 | 🟡🟡رد شایعهٔ حملهٔ سایبری به شبکهٔ برق پایتخت
⚫️درپی انتشار خبری مبنی‌بر آغاز حملات سایبری به شبکهٔ برق تهران، سخنگوی صنعت برق اعلام کرد: هیچ‌گونه حمله‌ای به شبکهٔ برق صورت نگرفته و این شبکه در امنیت کامل قرار دارد./فارس
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 973 |
| 8 |  🦀 دوره Rust Offensive Programming منتشر شد
تنها دوره‌ای در ایران که باهاش یاد می‌گیری با Rust ابزارهای واقعی Red Team بسازی.
🔴 ۷ پروژه عملیاتی:
├ Hash Cracker موازی با Rayon
├ Recon Scanner async با Tokio
├ Shodan OSINT TUI
├ Exploit Framework (15 CVE واقعی)
├ Shellcode + AES دست‌نویس
├ Phishing Server با رمزنگاری
└ C2 Framework کامل با X25519 + Ed25519
🚫🔧 کد تحویل می‌گیری، نه اسباب‌بازی — همه پروژه‌ها ماژولار و production-ready هستن. هر قابلیتی می‌خوای اضافه کن، هر چیزی نمی‌خوای حذف کن.
🚫
🧪 محیط Docker Lab برای همه پروژه‌ها
🤖 آموزش کار با Claude Code، Copilot و Ollama
📦 سورس کد کامل بعد از خرید تحویل داده می‌شه
توضیحات و نمونه ویدیو های آموزشی :
🔗 RedTeamAPT.ir/Offensive-Rust-Programming
پیش‌نیاز: دوره Red Team و Windows Internal | 3 404 |
| 9 |  #تبلیغات | 3 050 |
| 10 |  🟢 پلتفرم ARES؛ وقتی هوش مصنوعی نقش یک تیم هکری را بازی می‌کند!
◀️ابزار جدیدی برای اجرای خودکار ۶۶ سناریوی حمله سایبری به Active Directory و زیرساخت‌های ابری معرفی شد.
پروژه متن‌باز ARES که به‌تازگی مورد توجه جامعه امنیت سایبری قرار گرفته، تلاش می‌کند با ترکیب هوش مصنوعی و تکنیک‌های واقعی نفوذ، فرآیند Red Teaming را هوشمندتر و خودکارتر کند.
◀️تصور کنید به یک ابزار بگویید: «فلان Domain رو بررسی کن و ببین آیا میتونی به عنوان یک مهاجم به سطح دسترسی Domain Admin برسی؟»
◀️پلتفرم ARES تلاش می‌کند مسیرهای احتمالی نفوذ را شناسایی کرده، زنجیره‌ای از حملات را برنامه‌ریزی کند و در محدوده مجاز، امکان اجرای آنها را بررسی کند.
🟢 قابلیت‌های مهم ARES:
📌 برخورداری از ۶۶ ماژول فعال برای آزمون‌های تهاجمی امنیتی
📌 پوشش بیش از ۶۰ تکنیک از چارچوب MITRE ATT&CK
📌تحلیل مسیرهای نفوذ به Active Directory با استفاده از داده‌های BloodHound
📌بررسی سناریوهای افزایش سطح دسترسی و حرکت جانبی (Lateral Movement)
📌پشتیبانی اختیاری از مدل‌های هوش مصنوعی OpenAI، Claude و مدل‌های محلی از طریق Ollama
📌ارزیابی امنیت زیرساخت‌های ابری و تولید گزارش‌های فنی از نتایج آزمون‌ها
◀️اسکنرهای متداول آسیب‌پذیری معمولاً به شما می‌گویند چه ضعف‌هایی در شبکه وجود دارد؛ اما ARES تلاش می‌کند نشان دهد مهاجم چگونه میتواند از ترکیب چند ضعف امنیتی برای رسیدن به یک هدف حساس استفاده کند. این پلتفرم امکان بهره‌برداری از آسیب پذیریها را در قالب یک زنجیره حمله بررسی می‌کند.
◀️ کد منبع و جزئیات پروژه:
https://github.com/Mafifrizi/ARES
#CyberSecurity #ArtificialIntelligence #RedTeam #ActiveDirectory #MITRE_ATTACK #PenetrationTesting
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 915 |
| 11 |  🎥 صداگذاری روی ویدئو با هوش مصنوعی!
⭕️هوش مصنوعی میتواند با تحلیل صحنه‌ها، صداهای متناسب با اتفاقات ویدیو را تولید کند؛ بدون اینکه مجبور باشید ساعت‌ها دنبال افکت صوتی بگردید!
🎥 با Luma Dream Machine آشنا شوید!
⭕️ابزاری از شرکت Luma AI که با قابلیت Video-to-Audio میتواند به ویدیوهای تولیدشده با هوش مصنوعی، صداهای متناسب اضافه کند.
🎥 چه کارهایی انجام می‌دهد؟
✅ تولید افکت‌های صوتی متناسب با صحنه؛ از صدای باران و رعدوبرق گرفته تا موتور خودرو، انفجار و صدای حیوانات.
✅ ساخت موسیقی پس‌زمینه متناسب با فضای ویدیو.
✅ تولید گفتار و نریشن با صداهای مصنوعی طبیعی.
✅ هماهنگ‌سازی حرکت لب شخصیت‌ها با گفتار (Lip Sync).
✅امکان توصیف صدای دلخواه با یک دستور متنی (Prompt).
⭕️برای صداگذاری یک ویدیوی تولیدشده در Dream Machine، کافی است گزینه Audio را انتخاب کنید. هوش مصنوعی میتواند خودش صدای متناسب با تصاویر را پیشنهاد و تولید کند؛ یا شما دقیقاً توضیح دهید چه صدایی می‌خواهید.
مثلاً یک ویدیوی بی‌صدای سقوط هواپیما را تصور کنید؛ هوش مصنوعی میتواند صدای موتور، وزش باد، هشدارها و برخورد را برای آن بسازد. این فناوری برای تولید محتوای تبلیغاتی، انیمیشن، آموزش و شبیه‌سازی سناریوها بسیار مفید است.
🎥 امتحان کنید:
https://lumalabs.ai/dream-machine
#هوش_مصنوعی #LumaAI #DreamMachine #VideoToAudio #AI #تولید_محتوا
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 601 |
| 12 |  👁🗨 آمریکا دستور حذف نرم‌افزارهای Acronis را صادر کرد؛ وقتی ابزارهای پشتیبان‌گیری خودشان یک تهدید امنیتی می شوند!
🟫 در اتفاقی کم‌سابقه وزارت امنیت داخلی آمریکا دستور داده نرم افزار سوئیسی Acronis، یکی از ابزارهای نام آشنای صنعت Backup، از سامانه‌های دولت فدرال Uninstall شود.
🟫طبق دستور منتشرشده، سازمان‌های مشمول باید خرید محصولات Acronis را متوقف کنند و حداکثر تا ۲۷ ژانویه ۲۰۲۷ آنها را از زیرساخت‌های خود کنار بگذارند.
🟫بر اساس گزارش Nextgov، نهادهای امنیتی آمریکا سال‌هاست درباره ارتباطات تاریخی Acronis با روسیه و احتمال تأثیرگذاری عوامل خارجی بر زنجیره تأمین و توسعه نرم‌افزارهای این شرکت تحقیق می‌کنند.
🟫محصولات Backup و امنیتی Acronis به دلیل برخورداری از دسترسی‌های سطح بالا مانند Administrator و Root، می‌توانند ریسک قابل‌توجهی برای سامانه‌های دولتی ایجاد کنند. تصور کنید نرم‌افزاری که برای حفاظت از اطلاعات نصب کرده‌اید، به هزاران فایل، سرور، نسخه پشتیبان و اطلاعات حساس دسترسی ممتاز دارد. اگر زنجیره تأمین چنین محصولی به خطر بیفتد، مهاجم ممکن است به جای نفوذ به تک‌تک سیستم‌ها، از مسیر همان ابزار حفاظتی وارد شود!
◀️واکنش Acronis
🟫این شرکت اعلام کرده که از سال ۲۰۲۵، سرمایه‌گذاران غربی کنترل عمده سهام آن را در اختیار گرفته‌اند و دستور جدید صرفاً سازمان‌های فدرال آمریکا را هدف قرار می‌دهد؛ نه مشتریان عادی و بخش خصوصی.
#Acronis #CyberSecurity #Backup #SupplyChainSecurity #RiskManagement
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 899 |
| 13 |  سلام، اینجا تجربه‌های واقعی و چیزهایی که در انجام taskها یاد می‌گیرم رو با شما در میون میذارم.
تجربه‌هایی از لینوکس و زیرساخت، تا ci/cd و برنامه‌نویسی.
خوشحال میشم به این جمع بپیوندید.
https://t.me/FUNCtastic | 4 208 |
| 14 | #تبلیغات | 3 825 |
| 15 |  ❔نقدی بر بخشنامه اخیر بانک مرکزی. آیا حضور متخصص فناوری اطلاعات در هیئت‌مدیره بانک‌ها، امنیت سایبری آنها را افزایش می‌دهد؟
📤بانک مرکزی اخیراً توصیه کرده است که حداقل یکی از اعضای هیئت‌مدیره مؤسسات اعتباری دارای دانش و تجربه کافی در حوزه فناوری اطلاعات باشد؛ توصیه‌ای که اگرچه در ظاهر مثبت است، اما از منظر امنیت سایبری جای تأمل دارد.
📤بر اساس تجربیاتم در ارزیابی امنیت سایبری سازمان‌ها، بخش قابل‌توجهی از ضعف‌ها و آسیب‌پذیری‌های امنیتی که با آنها مواجه شده‌ام، اتفاقاً ناشی از سهل‌انگاری یا بی‌توجهی به الزامات امنیتی در فرایند طراحی، توسعه و پیاده‌سازی سامانه‌های نرم‌افزاری توسط تیم های نرم افزاری و متخصصان IT بوده است.
📤با احترام به متخصصان ارزشمند حوزه فناوری اطلاعات و توسعه‌دهندگان نرم‌افزار، واقعیت این است که بسیاری از فعالان این حوزه، تخصص عمیقی در امنیت سایبری ندارند. تمرکز اصلی آنها غالباً بر تولید محصول، توسعه قابلیت‌ها، عملکرد سامانه و تحویل پروژه است و متأسفانه امنیت در بسیاری از موارد به اولویتی ثانویه تبدیل می‌شود. و چقدر اندکند مدیران نرم افزاری که مسلط به موضوعات امنیت سایبری کلان باشند.
📤بنابراین، صرف حضور یک متخصص IT در هیئت‌مدیره بانک، لزوماً به معنای تقویت امنیت سایبری آن بانک نیست. دانش فناوری اطلاعات و تخصص امنیت سایبری، هرچند مرتبط، دو حوزه متفاوت‌اند.
📤 چارچوب NIST CSF 2.0 و به‌ویژه کارکرد Govern تکلیف این موضوع را به خوبی روشن کرده است. در این چارچوب، امنیت سایبری مسئولیتی در سطح مدیریت عالی سازمان تعریف شده است. مطابق با کنترل GV.RR-01، مدیریت ارشد در قبال ریسک‌های سایبری مسئول و پاسخگوست. همچنین رده GV.OV بر نظارت مستمر بر عملکرد مدیریت ریسک سایبری تأکید دارد. از این منظر، انتظار می‌رود بانک مرکزی به‌جای تمرکز صرف بر حضور یک متخصص فناوری اطلاعات، بر استقرار ساختار حکمرانی امنیت سایبری، تعیین مسئولیت‌های مشخص، نظارت مستقل بر ریسک‌ها و پاسخگویی هیئت‌مدیره تأکید کند.
📤امنیت سایبری صرفاً با دانش IT محقق نمی‌شود؛ بلکه نیازمند درک تخصصی ریسک‌های سایبری، فرهنگ امنیت، حکمرانی مؤثر و پاسخگویی مدیران ارشد است.
👍حضور یک متخصص IT در هیئت‌مدیره میتواند ارزشمند باشد، اما آنچه امنیت بانک را ارتقا می‌دهد، نه عنوان تخصصی یک عضو، بلکه کیفیت تصمیم‌گیری و نظام حکمرانی امنیت سایبری در کل بانک است.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 840 |
| 16 |  🟨آسیب‌پذیری بحرانی در تجهیزات صنعتی زیمنس با امتیاز ۱۰ !
⏺مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری بسیار خطرناک با قابلیت RCE در تجهیزات صنعتی Siemens SIMATIC IoT2050 Advanced هستند!
⏺محصول Industrial IoT Gateway ساخت زیمنس برای اتصال تجهیزات و سامانه‌های اتوماسیون صنعتی به شبکه‌های IT، سامانه‌های مانیتورینگ و پلتفرم‌های IIoT و Cloud استفاده می‌شود. این دستگاه مبتنی بر Linux است و میتواند اطلاعات تجهیزات صنعتی مانند PLCها و سنسورها را جمع‌آوری، پردازش و به سامانه‌های بالادستی منتقل کند. همچنین از ابزارهایی مانند Node-RED برای طراحی جریان‌های تبادل و پردازش داده استفاده می‌کند.
⏺به همین دلیل، این تجهیزات ممکن است در نقطه اتصال میان شبکه‌های OT و IT قرار بگیرند و نفوذ به آنها، بسته به معماری شبکه، پیامدهای امنیتی مهمی داشته باشد.
⚠️ جزئیات آسیب‌پذیری
⏺این آسیب‌پذیری با شناسه CVE-2026-58115 و امتیاز بحرانی CVSS 10.0 شناسایی شده و محققان امنیتی VulnCheck در ۳۰ اکتبر ۲۰۲۶ تلاش‌های واقعی برای بهره‌برداری از آن را ثبت کرده‌اند.
⏺مشکل به رابط HTTP نرم‌افزار Node-RED روی تجهیزات آسیب‌پذیر برمی‌گردد. مهاجم میتواند بدون داشتن نام کاربری یا رمز عبور، یک Flow مخرب ایجاد کند و از طریق آن دستورات سیستم‌عامل را با بالاترین سطح دسترسی اجرا کند.
⏺در حملات مشاهده‌شده، مهاجمان پس از ایجاد Flow مخرب، بدافزارهای لینوکسی را از سرورهای تحت کنترل خود دریافت و اجرا کرده‌اند.
⏺در برخی حملات نیز به‌جای نصب مستقیم بدافزار، یک مسیر HTTP مخفی مانند /cmd ایجاد شده است تا مهاجم بتواند در آینده دستورات دلخواه خود را از راه دور اجرا کند. چنین Backdoorهایی می‌توانند حتی پس از راه‌اندازی مجدد دستگاه نیز باقی بمانند.
⏺نفوذ به یک Industrial IoT Gateway میتواند بسته به معماری و سطح دسترسی دستگاه، امکان دسترسی غیرمجاز به داده‌های صنعتی، دستکاری جریان اطلاعات و حتی حرکت جانبی مهاجم در شبکه OT را فراهم کند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 308 |
| 17 | آسیب‌پذیری بحرانی در تجهیزات صنعتی زیمنس با امتیاز ۱۰ !
🔴 مهاجمان سایبری در حال سوءاستفاده از یک آسیب‌پذیری بسیار خطرناک در تجهیزات صنعتی Siemens SIMATIC IoT2050 Advanced هستند؛ آسیب‌پذیری‌ای که امکان اجرای دستورات دلخواه روی دستگاه را بدون نیاز به احراز هویت فراهم می‌کند.
🏭 اما SIMATIC IoT2050 Advanced چیست؟
این محصول یک Industrial IoT Gateway ساخت زیمنس است که برای اتصال تجهیزات و سامانه‌های اتوماسیون صنعتی به شبکه‌های IT، سامانه‌های مانیتورینگ و پلتفرم‌های IIoT و Cloud استفاده می‌شود.
این دستگاه مبتنی بر Linux است و میتواند اطلاعات تجهیزات صنعتی مانند PLCها و سنسورها را جمع‌آوری، پردازش و به سامانه‌های بالادستی منتقل کند. همچنین از ابزارهایی مانند Node-RED برای طراحی جریان‌های تبادل و پردازش داده استفاده می‌کند.
به همین دلیل، این تجهیزات ممکن است در نقطه اتصال میان شبکه‌های OT و IT قرار بگیرند و نفوذ به آنها، بسته به معماری شبکه، پیامدهای امنیتی مهمی داشته باشد.
⚠️ جزئیات آسیب‌پذیری
این آسیب‌پذیری با شناسه CVE-2026-58115 و امتیاز بحرانی CVSS 10.0 شناسایی شده و محققان امنیتی VulnCheck در ۳۰ اکتبر ۲۰۲۶ تلاش‌های واقعی برای بهره‌برداری از آن را ثبت کرده‌اند.
مشکل به رابط HTTP نرم‌افزار Node-RED روی تجهیزات آسیب‌پذیر برمی‌گردد. مهاجم میتواند بدون داشتن نام کاربری یا رمز عبور، یک Flow مخرب ایجاد کند و از طریق آن دستورات سیستم‌عامل را با بالاترین سطح دسترسی اجرا کند.
☠️ مهاجمان چگونه از این ضعف استفاده می‌کنند؟
در حملات مشاهده‌شده، مهاجمان پس از ایجاد Flow مخرب، بدافزارهای لینوکسی را از سرورهای تحت کنترل خود دریافت و اجرا کرده‌اند.
در برخی حملات نیز به‌جای نصب مستقیم بدافزار، یک مسیر HTTP مخفی مانند /cmd ایجاد شده است تا مهاجم بتواند در آینده دستورات دلخواه خود را از راه دور اجرا کند.
نکته نگران‌کننده این است که چنین Backdoorهایی می‌توانند حتی پس از راه‌اندازی مجدد دستگاه نیز باقی بمانند.
🏭 چرا این موضوع برای امنیت شبکه‌های صنعتی اهمیت دارد؟
نفوذ به یک Industrial IoT Gateway میتواند بسته به معماری و سطح دسترسی دستگاه، امکان دسترسی غیرمجاز به داده‌های صنعتی، دستکاری جریان اطلاعات و حتی حرکت جانبی مهاجم در شبکه OT را فراهم کند.
این گزارش بار دیگر نشان می‌دهد که تهدیدات سایبری صنعتی صرفاً به آسیب‌پذیری PLCها و DCSها محدود نیستند؛ گاهی یک Gateway صنعتی میتواند به نقطه ورود مهاجم تبدیل شود. | 1 |
| 18 |  📹بیش از ۱.۳ میلیون دستگاه اندرویدی از کارخانه آلوده به بدافزار خارج شده‌اند!
⚫️تصور کنید یک Android TV Box ارزان‌قیمت خریداری کرده‌اید و آن را به اینترنت خانه متصل می‌کنید. دستگاه کاملاً عادی کار می‌کند، فیلم پخش می‌کند و هیچ نشانه مشکوکی ندارد؛ اما در پشت صحنه، بخشی از یک بات‌نت عظیم است که مجرمان سایبری از آن درآمد کسب می‌کنند!
⚫️این دقیقاً همان چیزی است که در عملیات X.CPE کشف شده است.
روز ۲ نوامبر ۲۰۲۶، گوگل و چند شرکت امنیت سایبری از مختل‌سازی یک بات‌نت بزرگ خبر دادند که بیش از ۱.۳ میلیون دستگاه اندرویدی را تحت کنترل داشت. تحقیقات Google و TrendAI نشان داد شرکت چینی Videostrong Technology، تولیدکننده تجهیزات اندرویدی، یک Backdoor را مستقیماً در Firmware دستگاه‌ها تعبیه کرده بود. این درِ پشتی با نام x.cpe در قالب یک ابزار مدیریت از راه دور مخفی شده بود و پس از راه‌اندازی دستگاه، امکان دریافت دستورات از سرور فرماندهی و کنترل (C2) را فراهم می‌کرد.
⚫️مهاجمان می‌توانستند بدون اطلاع مالک:
➖ برنامه‌های دلخواه را نصب یا حذف کنند.
➖دستورات Shell را از راه دور اجرا کنند.
➖از اینترنت خانگی قربانی به‌عنوان Residential Proxy استفاده کنند.
➖با تولید بازدید و کلیک جعلی تبلیغاتی درآمد کسب کنند.
➖ اطلاعات شبکه Wi-Fi و تنظیمات Bluetooth را جمع‌آوری کنند.
🔴 ابعاد حیرت‌انگیز عملیات
⚫️طبق تحقیقات TrendAI در فاصله ژوئن تا اکتبر ۲۰۲۶:
• تعداد دستگاه‌های آلوده شناسایی‌شده: ۱٬۴۷۲٬۵۵۴ دستگاه
• تعداد مدل‌های درگیر: ۲۰۶ مدل
• گستره جغرافیایی مشاهده‌شده: بیش از ۱۷۰ کشور
• تعداد IPهای خانگی و موبایلی مشاهده‌شده: بیش از ۳.۸ میلیون IP منحصربه‌فرد
🔴اما خطرناک‌ترین بخش ماجرا:
⚫️مجرمان می‌توانستند با اجاره دسترسی به این دستگاه‌ها، ترافیک حملات خود را از IP واقعی خانه کاربران عبور دهند؛ به‌طوری‌که سامانه‌های امنیتی بانک‌ها و سرویس‌های اینترنتی، ترافیک مهاجم را مشابه ترافیک یک کاربر عادی ببینند.
⚫️گوگل پس از کشف این عملیات، همکاری با Videostrong را قطع و این شرکت و وابستگان آن را از تولید دستگاه‌های دارای تأییدیه اندروید و برنامه‌های پیش‌نصب‌شده گوگل محروم کرد.
⚫️با وجود مختل‌شدن زیرساخت فرماندهی بات‌نت، طبق گزارش TrendAI، Backdoor همچنان در Firmware دستگاه‌های فروخته‌شده باقی مانده است و کاربران عادی نمی‌توانند به‌سادگی آن را حذف کنند.
🟨این حادثه نمونه‌ای تکان‌دهنده از تهدیدات Supply Chain Security است؛ کالای دیجیتال پیش از رسیدن به دست مشتری آلوده شده و اعتماد به تولیدکننده، خود به یک آسیب‌پذیری تبدیل می‌شود.
#CyberSecurity #Botnet #SupplyChainAttack #Android #Malware #XCPE
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 466 |
| 19 |  📆هفته‌ای که گذشت هفته عجیبی بود:
💰 ۱. بزرگ‌ترین سرقت رمزارزی تاریخ: هکرهای گروه TraderTraitor وابسته به کره شمالی، بنا بر اعلام FBI، مسئول سرقت ۶.۴۳ میلیارد دلار از صرافی Binance شناخته شدند. تاکنون حدود ۲.۸۵ میلیارد دلار از دارایی‌ها مسدود شده است.
🤖 ۲. درِ پشتی در افزونه رسمی Claude Code: دو نسخه دستکاریشده از افزونه Claude Code در فروشگاه Cursor منتشر شدند که قابلیت ایجاد دسترسی مخفی و پایدار از طریق SSH را داشتند. طبق اعلام Cursor، این حادثه تا ۵۰۰۰ کاربر را تحت تأثیر قرار داده است.
🧠 ۳. آسیب‌پذیری خطرناک در ChatGPT: پژوهشگران نقص امنیتی مهمی را افشا کردند که به مهاجم اجازه می‌داد با ارسال لینک اشتراک‌گذاری آلوده، کد JavaScript را در نشست کاربر اجرا کرده و به مکالمات خصوصی دسترسی پیدا کند. این آسیب‌پذیری اکنون اصلاح شده است.
🇨🇳 ۴. عملیات مخفیانه گروه Volt Typhoon: گروه هکری منتسب به چین با استفاده از زیرساختی موسوم به Silent Train، شبکه‌ای متغیر از دستگاه‌های آلوده ایجاد کرده تا حملات خود علیه زیرساخت‌های حساس را پنهان کند.
🐱 ۵. سرقت اسرار GitHub: کارزار مخرب Gheist با سوءاستفاده از توکن‌های سرقت‌شده GitHub، گردش‌کارهای آلوده‌ای را در مخازن نرم‌افزاری ایجاد کرده تا Secrets و اطلاعات حساس پروژه‌ها را استخراج کند. بیش از ۸۵۰ حساب کاربری تحت تأثیر قرار گرفته‌اند.
💸 ۶. سرقت از کاربران Polymarket: نفوذ به یک سرویس شخص ثالث و تزریق JavaScript مخرب، به سرقت حدود ۲.۷ میلیون دلار از کیف‌پول‌های کاربران منجر شد.
🌐 ۷. افزونه‌های مخرب Chrome: شناسایی ۳۱۹ افزونه با مجموع ۱۳.۴ میلیون نصب گزارش‌شده که جست‌وجوهای کاربران را دستکاری و به مسیرهای تحت کنترل خود هدایت می‌کردند.
🤖 ۸. جاسوس‌افزار جدید اندرویدی: بدافزار uCreator با قابلیت شبیه‌سازی محیط برنامه‌ها و سوءاستفاده از پیام‌رسان‌هایی مانند WeChat، Telegram و WhatsApp، تهدید تازه‌ای برای اطلاعات کاربران ایجاد کرده است.
👨💻 ۹. حمله به سامانه‌های هشدار اضطراری: حملات سایبری به سامانه‌های هشدار در روسیه و اوکراین باعث انتشار هشدارهای اضطراری جعلی شدند.
🧠 ۱۰. ورود هوش مصنوعی به عملیات باج‌افزاری: مهاجمان مرتبط با باج‌افزار Aur0ra از ابزارهای AI برای توسعه ابزارهای نفوذ، افزایش سطح دسترسی و آماده‌سازی حملات باج‌افزاری استفاده کرده‌اند.
⚡️ ۱۱. مدل‌های آلوده هوش مصنوعی: انتشار مدل‌های مخرب در Hugging Face نشان می‌دهد که حتی دانلود و اجرای مدل‌های AI میتواند به نصب Backdoor یا استخراج غیرمجاز رمزارز منجر شود.
#CyberSecurity #CyberThreats #Hacking #APT #AI #Infosec
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 115 |
| 20 |  👩💻بدون شرح! 🙃
#PHP
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 070 |
