Ping Channel
Ir al canal en Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنج‌شنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Mostrar más📈 Análisis del canal de Telegram Ping Channel
El canal Ping Channel (@pingchannel) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 16 977 suscriptores, ocupando la posición 7 645 en la categoría Tecnologías y Aplicaciones y el puesto 20 302 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 16 977 suscriptores.
Según los últimos datos del 11 noviembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 110, y en las últimas 24 horas de 5, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 29.31%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.19% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 4 974 visualizaciones. En el primer día suele acumular 2 238 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 8.
- Intereses temáticos: El contenido se centra en temas clave como فناوری, انتقاد, مهاجم, اختلال, زیرساخت.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست...”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 12 noviembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
16 977
Suscriptores
+524 horas
+167 días
+11030 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
noviembre '26nov '26
noviembre '26
+51
en 2 canales
octubre '26
+186
en 16 canales
Get PRO
septiembre '26
+302
en 11 canales
Get PRO
agosto '26
+208
en 8 canales
Get PRO
julio '26
+201
en 9 canales
Get PRO
junio '26
+165
en 12 canales
Get PRO
mayo '26
+143
en 7 canales
Get PRO
abril '26
+155
en 6 canales
Get PRO
marzo '26
+35
en 5 canales
Get PRO
febrero '26
+63
en 3 canales
Get PRO
enero '26
+81
en 10 canales
Get PRO
diciembre '25
+97
en 6 canales
Get PRO
noviembre '25
+96
en 7 canales
Get PRO
octubre '25
+134
en 8 canales
Get PRO
septiembre '25
+84
en 3 canales
Get PRO
agosto '25
+230
en 7 canales
Get PRO
julio '25
+268
en 10 canales
Get PRO
junio '25
+252
en 11 canales
Get PRO
mayo '25
+198
en 13 canales
Get PRO
abril '25
+115
en 4 canales
Get PRO
marzo '25
+95
en 2 canales
Get PRO
febrero '25
+151
en 8 canales
Get PRO
enero '25
+179
en 11 canales
Get PRO
diciembre '24
+264
en 11 canales
Get PRO
noviembre '24
+180
en 6 canales
Get PRO
octubre '24
+363
en 14 canales
Get PRO
septiembre '24
+360
en 26 canales
Get PRO
agosto '24
+161
en 10 canales
Get PRO
julio '24
+481
en 16 canales
Get PRO
junio '24
+196
en 5 canales
Get PRO
mayo '24
+215
en 4 canales
Get PRO
abril '24
+230
en 5 canales
Get PRO
marzo '24
+410
en 5 canales
Get PRO
febrero '24
+536
en 11 canales
Get PRO
enero '24
+481
en 16 canales
Get PRO
diciembre '23
+442
en 12 canales
Get PRO
noviembre '23
+256
en 13 canales
Get PRO
octubre '23
+260
en 4 canales
Get PRO
septiembre '23
+339
en 0 canales
Get PRO
agosto '23
+273
en 0 canales
Get PRO
julio '23
+286
en 0 canales
Get PRO
junio '23
+461
en 0 canales
Get PRO
mayo '23
+154
en 0 canales
Get PRO
abril '23
+117
en 0 canales
Get PRO
marzo '23
+165
en 0 canales
Get PRO
febrero '23
+579
en 0 canales
Get PRO
enero '23
+630
en 0 canales
Get PRO
diciembre '22
+295
en 0 canales
Get PRO
noviembre '22
+155
en 0 canales
Get PRO
octubre '22
+204
en 0 canales
Get PRO
septiembre '22
+291
en 0 canales
Get PRO
agosto '22
+116
en 0 canales
Get PRO
julio '22
+153
en 0 canales
Get PRO
junio '22
+181
en 0 canales
Get PRO
mayo '22
+98
en 0 canales
Get PRO
abril '22
+251
en 0 canales
Get PRO
marzo '22
+121
en 0 canales
Get PRO
febrero '22
+108
en 0 canales
Get PRO
enero '22
+120
en 0 canales
Get PRO
diciembre '21
+156
en 0 canales
Get PRO
noviembre '21
+238
en 0 canales
Get PRO
octubre '21
+188
en 0 canales
Get PRO
septiembre '21
+40
en 0 canales
Get PRO
agosto '21
+217
en 0 canales
Get PRO
julio '21
+355
en 0 canales
Get PRO
junio '21
+47
en 0 canales
Get PRO
mayo '21
+104
en 0 canales
Get PRO
abril '21
+146
en 0 canales
Get PRO
marzo '21
+237
en 0 canales
Get PRO
febrero '21
+119
en 0 canales
Get PRO
enero '21
+94
en 0 canales
Get PRO
diciembre '20
+7 834
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 12 noviembre | +8 | |||
| 11 noviembre | +5 | |||
| 10 noviembre | +4 | |||
| 09 noviembre | +10 | |||
| 08 noviembre | 0 | |||
| 07 noviembre | +2 | |||
| 06 noviembre | +5 | |||
| 05 noviembre | +1 | |||
| 04 noviembre | +2 | |||
| 03 noviembre | +6 | |||
| 02 noviembre | +2 | |||
| 01 noviembre | +6 |
Publicaciones del Canal
Repost from Ping Channel
📣اگر مترجم یا نویسنده کتابی با موضوع فناوری اطلاعات و امنیت سایبری هستید می توانید کتاب خود را بصورت رایگان در کانال @PingChannel معرفی کنید.
✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫
| 2 |  💎 کتاب CCNP and CCIE Data Center Core DCCOR 350-601
📚 مشخصات کتاب
✍️ مترجم: دکتر میثم ناظمی
🏢 ناشر: انتشارات الکترونیکی SAYAN Press
📅 سال انتشار: ۱۴۰۵ (ویرایش اول)
🌐 https://sayanpress.com/
📖 نوع نشر: کتاب الکترونیکی (PDF حفاظت شده)
📄 تعداد صفحات: ۱۴۵۲ صفحه
📚 تعداد مجلدات: تک‌جلدی
🌀 پیش‌نمایش کتاب
جهت آشنایی بیشتر با محتوای کتاب، فایل پیوست شامل فهرست مطالب را مشاهده نمایید.
📌فهرست مطالب کتاب
💰 قیمت و شرایط خرید ویژه
قیمت اصلی: ۳,۵۰۰,۰۰۰ تومان
قیمت با تخفیف: ۳,۰۰۰,۰۰۰ تومان
🎁 به مناسبت آغاز فعالیت انتشارات SAYAN Press، تخفیف ویژه ۵۰۰ هزار تومانی برای ۲۰ سفارش اول در نظر گرفته شده است.
📩 ثبت سفارش و کسب اطلاعات بیشتر
جهت تهیه کتاب و ثبت سفارش، از طریق راه‌های ارتباطی زیر اقدام نمایید:
🆔 تلگرام: @MoNaITCU
📞 تماس: 09923266829
📅 ۱۴۰۵/۰۸/۲۰
@iranopensource🌎 | 916 |
| 3 |  ⭕️ما چندین ساله که داریم فیبر نوری و GPON رو به‌صورت عملی و با سناریوهای کاربردی به علاقه‌مندان این حوزه آموزش می‌دیم. توی این سال‌ها یکی از دغدغه‌های دوستان همیشه این بوده که «اگه تو کلاس آنلاین شرکت کنیم، چطوری می‌تونیم خودمون با تجهیزات کار کنیم؟»
این بار تصمیم گرفتیم دوره GPON رو به‌صورت آنلاین و ۱۰۰٪ عملی برگزار کنیم. یعنی شما از خونه به لابراتوار ما وصل می‌شید، خودتون OLT و ONT رو پیکربندی می‌کنید و سرویس‌های اینترنت، دیتا، IPTV و VoIP رو راه می‌ندازید. راه‌اندازی NMS، مانیتورینگ تجهیزات و سناریوهای GPON Security رو هم روی همین رک تمرین می‌کنیم.
دوره از نیمه اول آذر شروع می‌شه و ۹ جمعه، از ساعت ۱۶ تا ۲۱ به وقت تهران، با هم کار می‌کنیم.
اگه دوست دارید توی این دوره همراه ما باشید یا درباره‌ش سؤالی دارید، توی تلگرام به شماره 09128029749 پیام بدید. | 1 732 |
| 4 |  🔴هشدار امنیتی مایکروسافت؛ دو آسیب‌پذیری مهم در Active Directory!
🔴مایکروسافت در به‌روزرسانی امنیتی ۱۰ نوامبر ۲۰۲۶، دو آسیب‌پذیری با شناسه‌های CVE-2026-119948 و CVE-2026-105559 را معرفی کرد که به‌ترتیب می‌توانند به اجرای کد از راه دور (RCE) و ایجاد اختلال در سرویس (DoS) منجر شوند. بهره‌برداری از این آسیب‌پذیری‌ها به دسترسی اولیه مهاجم نیاز دارد؛ بااین‌حال، با توجه به نقش حیاتی Active Directory در احراز هویت و مدیریت دسترسی سازمان‌ها، تهدیدی جدی محسوب می‌شوند.
🔴 نفوذ به زیرساخت Active Directory یا اختلال در عملکرد آن میتواند احراز هویت کاربران و دسترسی به سرویس‌های سازمانی را مختل کند. توصیه می‌شود مدیران شبکه به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۶ را با اولویت Domain Controllerها نصب کنند و هم‌زمان حساب‌های دارای دسترسی ویژه، لاگ‌های امنیتی و وضعیت پشتیبان‌گیری از AD را بررسی کنند.
#ActiveDirectory #Microsoft #CyberSecurity #CVE #WindowsServer
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 348 |
| 5 | 🔴 باز هم کشف آسیب پذیری Fortinet؛ اجرای کد از راه دور بدون نیاز به رمز عبور!
🔴شرکت Fortinet ساعاتی پیش مجموعه‌ای از آسیب‌پذیری‌های بسیار خطرناک را در محصولات امنیتی خود افشا کرد.
🔴بعضی از این حفره‌ها به مهاجم اجازه می‌دهند بدون داشتن نام کاربری و رمز عبور، دستورات دلخواه خود را روی تجهیزات اجرا کند!
🎯 چه محصولاتی در معرض خطر هستند؟
🔴محصول FortiManager: سامانه مدیریت متمرکز فایروال‌ها
🔴محصول FortiAnalyzer: سامانه جمع‌آوری و تحلیل لاگ‌های امنیتی
🔴محصول FortiOS: سیستم‌عامل تجهیزات FortiGate
◀️آسیب‌پذیری اول: CVE-2026-126170
🔴شدت خطر: 9.8 از 10
این آسیب‌پذیری در JSON-RPC API محصولات FortiManager و FortiAnalyzer قرار دارد.
در شرایطی که API آسیب‌پذیر فعال و از شبکه قابل‌دسترسی باشد، مهاجم میتواند بدون احراز هویت، کد یا دستورات غیرمجاز اجرا کند.
◀️آسیب‌پذیری دوم: CVE-2026-126261
🔴 شدت خطر: Critical
این حفره در سرویس FGFM مربوط به FortiManager شناسایی شده است.
مهاجمی که به پورت این سرویس دسترسی شبکه‌ای داشته باشد، میتواند با ارسال بسته‌های دست‌کاری‌شده، بدون احراز هویت کد یا دستور اجرا کند.
◀️تصور کنید سازمانی ۵۰ فایروال FortiGate دارد که همگی از طریق FortiManager مدیریت می‌شوند. اگر مهاجم کنترل FortiManager را به دست بگیرد، میتواند به تنظیمات حساس فایروال‌ها دسترسی پیدا کند و از بستر مدیریت مرکزی برای گسترش حمله استفاده کند.
یعنی یک آسیب‌پذیری در مرکز مدیریت امنیت شبکه، میتواند امنیت تعداد زیادی از تجهیزات را به خطر بیندازد!
◀️ اقدامات فوری مدیران شبکه:
✅ بررسی نسخه‌های نصب‌شده FortiManager و FortiAnalyzer
✅ نصب وصله‌ها طبق Security Advisory رسمی Fortinet
✅ غیرفعال‌سازی JSON-RPC API در صورت عدم نیاز
✅ محدودسازی دسترسی به سرویس‌های مدیریتی و FGFM
✅ بررسی لاگ‌ها برای شناسایی درخواست‌ها و فعالیت‌های غیرعادی
✅ جلوگیری از دسترسی مستقیم اینترنت به سامانه‌های مدیریت تجهیزات امنیتی
🔗 منبع رسمی Fortinet:
https://fortiguard.fortinet.com/psirt/FG-IR-26-219
https://fortiguard.fortinet.com/psirt/FG-IR-26-275
#Fortinet #FortiGate #FortiManager #FortiAnalyzer #CyberSecurity #RCE #Vulnerability
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 389 |
| 6 |  📵هشدار امنیتی مایکروسافت؛ آسیب‌پذیری بحرانی در Exchange Server و حمله فعال به Outlook!
◀️مایکروسافت ساعاتی پیش در به‌روزرسانی امنیتی ۱۰ نوامبر ۲۰۲۶ (Patch Tuesday، از اصلاح ۱,۰۹۳ آسیب‌پذیری جدید در محصولات خود خبر داده است.
◀️در این به‌روزرسانی، ۹ آسیب‌پذیری مربوط به Microsoft Exchange Server شناسایی و اصلاح شده‌اند:
🔴 ۲ آسیب‌پذیری اجرای کد از راه دور (RCE)
🔴 ۴ آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation)
🔴 ۲ آسیب‌پذیری جعل هویت (Spoofing)
🔴 ۱ آسیب‌پذیری اختلال سرویس (DoS)
◀️ مهم‌ترین مورد: CVE-2026-118207
این آسیب‌پذیری از نوع Remote Code Execution با شدت Critical و امتیاز CVSS برابر 8.8 است و میتواند به مهاجم دارای سطح دسترسی موردنیاز امکان اجرای کد روی سرور Exchange را بدهد.
◀️ یک Zero-Day در Outlook نیز در حملات واقعی مورد سوءاستفاده قرار گرفته است!
◀️آسیب‌پذیری CVE-2026-124194 ممکن است با باز شدن فایل آلوده توسط کاربر، باعث افشای NTLMv2 Hash شود؛ اطلاعاتی که میتواند برای حملات بعدی به حساب‌های سازمانی مورد استفاده قرار گیرد.
⛔️ هشدار بسیار مهم برای Exchange 2016 و 2019:
◀️مایکروسافت رسماً اعلام کرده این نسخه‌ها دیگر تحت آزمون‌های امنیتی و انتشار وصله قرار ندارند. بنابراین نبود نام آنها در فهرست آسیب‌پذیری‌های جدید، به معنی امن بودنشان نیست!
✅ اقدامات ضروری:
- نصب فوری وصله‌های امنیتی Exchange SE پس از ارزیابی و آزمون
- برنامه‌ریزی مهاجرت از Exchange 2016 و 2019
- به‌روزرسانی Outlook و Office
- بررسی دسترسی‌های مدیریتی و پایش رویدادهای مشکوک
#Microsoft #ExchangeServer #Outlook #PatchTuesday #CyberSecurity #ZeroDay
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 606 |
| 7 | 📚معرفی کتاب «رهبری در صنعت 5.0»
🔖کتاب Leading in Industry 5.0 کتابی جدید از انتشارات معتبر Springer است که در سال ۲۰۲۶، با ویراستاری Alina M. Waite، Carolina Machado و J. Paulo Davim منتشر شده است.
🔖این کتاب به بررسی یکی از مهم‌ترین تحولات آینده صنعت می‌پردازد: گذار از صنعت 4.0 به صنعت 5.0 و تغییر نقش مدیران و رهبران سازمان‌ها در این تحول.
🔖درحالی‌که صنعت 4.0 عمدتاً بر هوشمندسازی، اتوماسیون، اینترنت اشیای صنعتی و افزایش بهره‌وری تمرکز داشت، صنعت 5.0 سه اصل اساسی را در مرکز توجه قرار می‌دهد:
1⃣انسان‌محوری (Human-Centricity): فناوری باید در خدمت انسان و ارتقای توانمندی و رفاه کارکنان باشد.
2⃣پایداری (Sustainability): توسعه صنعتی باید با مسئولیت‌پذیری زیست‌محیطی و اجتماعی همراه باشد.
3⃣تاب‌آوری (Resilience): سازمان‌ها و صنایع باید توانایی مقابله با بحران‌ها، اختلالات و تغییرات پیش‌بینی‌نشده را داشته باشند.
محورهای اصلی کتاب
🔖کتاب توضیح می‌دهد که مدیران صنعتی چگونه می‌توانند فناوری‌هایی مانند هوش مصنوعی، ربات‌های همکار انسان (Cobots) و تجهیزات پوشیدنی هوشمند را با راهبردهای سازمانی ادغام کنند.
🔖همچنین موضوعاتی نظیر رهبری اخلاق‌مدار، مدیریت تغییر، سلامت روان کارکنان، توسعه استعدادها، فرهنگ سازمانی و نقش مدیران در تحول دیجیتال با استفاده از تحقیقات علمی و مطالعات موردی بررسی شده‌اند.
پیام اصلی کتاب
🔖آینده صنعت متعلق به کارخانه‌هایی نیست که ماشین‌آلات هوشمندتر دارند؛ بلکه متعلق به سازمان‌هایی است که می‌توانند میان انسان، فناوری و پایداری تعادل برقرار کنند.
🔖این کتاب بیشتر از آنکه یک مرجع فنی درباره اتوماسیون صنعتی باشد، یک مرجع مدیریتی برای هدایت سازمان‌های صنعتی در عصر فناوری‌های پیشرفته است.
🔖مشخصات کتاب: انتشار در اوت ۲۰۲۶، حدود ۳۴۰ صفحه متن اصلی، به زبان انگلیسی.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 2 851 |
| 8 |  در دنیای زیرساخت و امنیت شبکه، پایداری تنها به قدرت سرورها وابسته نیست؛ بلکه به معماری ارتباطات، تنوع مسیرهای شبکه و کاهش نقاط شکست (Single Point of Failure) بستگی دارد.
🔷میهن وب هاست؛ زیرساختی با رویکرد تاب‌آوری و تداوم سرویس دهی
- شبکه چندمسیره (Multi-Homed Network): اتصال به Backboneهای متعدد داخلی و بین‌المللی، از جمله زیرساخت، مخابرات، فناپ، رسپینا، Voxility و Trabia، با بهره‌گیری از فیبر نوری اختصاصی برای کاهش وابستگی به مسیرهای ارتباطی محدود.
- کاهش ریسک تمرکز جغرافیایی: استقرار مراکز داده اختصاصی خارج از تهران، با هدف افزایش تاب‌آوری در برابر اختلالات منطقه‌ای.
- تنوع ارتباطات داخلی و بین‌المللی: برخورداری از زیرساخت ارتباطی میان نقاط مختلف ایران و مسیرهای بین‌المللی برای افزایش انعطاف‌پذیری شبکه.
💡 پایداری، اتفاقی نیست؛ مهندسی می‌شود.
میهن وب هاست | زیرساختی برای تداوم کسب‌وکارهای آنلاین
@mihanwebhostco
☎️ 013-3413 / 021-92001999
🌐 www.mihanwebhost.com
#میهن_وب_هاست #امنیت_شبکه #زیرساخت_شبکه #پایداری_شبکه #دیتاسنتر | 3 919 |
| 9 |  #تبلیغات | 2 850 |
| 10 | آیا یک سامانه Passive OT Monitoring همیشه میتواند نسخه دقیق Firmware تجهیزات صنعتی را تشخیص دهد؟ | 3 110 |
| 11 | 🟡🟡رد شایعهٔ حملهٔ سایبری به شبکهٔ برق پایتخت
⚫️درپی انتشار خبری مبنی‌بر آغاز حملات سایبری به شبکهٔ برق تهران، سخنگوی صنعت برق اعلام کرد: هیچ‌گونه حمله‌ای به شبکهٔ برق صورت نگرفته و این شبکه در امنیت کامل قرار دارد./فارس
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 538 |
| 12 |  🦀 دوره Rust Offensive Programming منتشر شد
تنها دوره‌ای در ایران که باهاش یاد می‌گیری با Rust ابزارهای واقعی Red Team بسازی.
🔴 ۷ پروژه عملیاتی:
├ Hash Cracker موازی با Rayon
├ Recon Scanner async با Tokio
├ Shodan OSINT TUI
├ Exploit Framework (15 CVE واقعی)
├ Shellcode + AES دست‌نویس
├ Phishing Server با رمزنگاری
└ C2 Framework کامل با X25519 + Ed25519
🚫🔧 کد تحویل می‌گیری، نه اسباب‌بازی — همه پروژه‌ها ماژولار و production-ready هستن. هر قابلیتی می‌خوای اضافه کن، هر چیزی نمی‌خوای حذف کن.
🚫
🧪 محیط Docker Lab برای همه پروژه‌ها
🤖 آموزش کار با Claude Code، Copilot و Ollama
📦 سورس کد کامل بعد از خرید تحویل داده می‌شه
توضیحات و نمونه ویدیو های آموزشی :
🔗 RedTeamAPT.ir/Offensive-Rust-Programming
پیش‌نیاز: دوره Red Team و Windows Internal | 3 855 |
| 13 |  #تبلیغات | 3 283 |
| 14 |  🟢 پلتفرم ARES؛ وقتی هوش مصنوعی نقش یک تیم هکری را بازی می‌کند!
◀️ابزار جدیدی برای اجرای خودکار ۶۶ سناریوی حمله سایبری به Active Directory و زیرساخت‌های ابری معرفی شد.
پروژه متن‌باز ARES که به‌تازگی مورد توجه جامعه امنیت سایبری قرار گرفته، تلاش می‌کند با ترکیب هوش مصنوعی و تکنیک‌های واقعی نفوذ، فرآیند Red Teaming را هوشمندتر و خودکارتر کند.
◀️تصور کنید به یک ابزار بگویید: «فلان Domain رو بررسی کن و ببین آیا میتونی به عنوان یک مهاجم به سطح دسترسی Domain Admin برسی؟»
◀️پلتفرم ARES تلاش می‌کند مسیرهای احتمالی نفوذ را شناسایی کرده، زنجیره‌ای از حملات را برنامه‌ریزی کند و در محدوده مجاز، امکان اجرای آنها را بررسی کند.
🟢 قابلیت‌های مهم ARES:
📌 برخورداری از ۶۶ ماژول فعال برای آزمون‌های تهاجمی امنیتی
📌 پوشش بیش از ۶۰ تکنیک از چارچوب MITRE ATT&CK
📌تحلیل مسیرهای نفوذ به Active Directory با استفاده از داده‌های BloodHound
📌بررسی سناریوهای افزایش سطح دسترسی و حرکت جانبی (Lateral Movement)
📌پشتیبانی اختیاری از مدل‌های هوش مصنوعی OpenAI، Claude و مدل‌های محلی از طریق Ollama
📌ارزیابی امنیت زیرساخت‌های ابری و تولید گزارش‌های فنی از نتایج آزمون‌ها
◀️اسکنرهای متداول آسیب‌پذیری معمولاً به شما می‌گویند چه ضعف‌هایی در شبکه وجود دارد؛ اما ARES تلاش می‌کند نشان دهد مهاجم چگونه میتواند از ترکیب چند ضعف امنیتی برای رسیدن به یک هدف حساس استفاده کند. این پلتفرم امکان بهره‌برداری از آسیب پذیریها را در قالب یک زنجیره حمله بررسی می‌کند.
◀️ کد منبع و جزئیات پروژه:
https://github.com/Mafifrizi/ARES
#CyberSecurity #ArtificialIntelligence #RedTeam #ActiveDirectory #MITRE_ATTACK #PenetrationTesting
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 346 |
| 15 |  🎥 صداگذاری روی ویدئو با هوش مصنوعی!
⭕️هوش مصنوعی میتواند با تحلیل صحنه‌ها، صداهای متناسب با اتفاقات ویدیو را تولید کند؛ بدون اینکه مجبور باشید ساعت‌ها دنبال افکت صوتی بگردید!
🎥 با Luma Dream Machine آشنا شوید!
⭕️ابزاری از شرکت Luma AI که با قابلیت Video-to-Audio میتواند به ویدیوهای تولیدشده با هوش مصنوعی، صداهای متناسب اضافه کند.
🎥 چه کارهایی انجام می‌دهد؟
✅ تولید افکت‌های صوتی متناسب با صحنه؛ از صدای باران و رعدوبرق گرفته تا موتور خودرو، انفجار و صدای حیوانات.
✅ ساخت موسیقی پس‌زمینه متناسب با فضای ویدیو.
✅ تولید گفتار و نریشن با صداهای مصنوعی طبیعی.
✅ هماهنگ‌سازی حرکت لب شخصیت‌ها با گفتار (Lip Sync).
✅امکان توصیف صدای دلخواه با یک دستور متنی (Prompt).
⭕️برای صداگذاری یک ویدیوی تولیدشده در Dream Machine، کافی است گزینه Audio را انتخاب کنید. هوش مصنوعی میتواند خودش صدای متناسب با تصاویر را پیشنهاد و تولید کند؛ یا شما دقیقاً توضیح دهید چه صدایی می‌خواهید.
مثلاً یک ویدیوی بی‌صدای سقوط هواپیما را تصور کنید؛ هوش مصنوعی میتواند صدای موتور، وزش باد، هشدارها و برخورد را برای آن بسازد. این فناوری برای تولید محتوای تبلیغاتی، انیمیشن، آموزش و شبیه‌سازی سناریوها بسیار مفید است.
🎥 امتحان کنید:
https://lumalabs.ai/dream-machine
#هوش_مصنوعی #LumaAI #DreamMachine #VideoToAudio #AI #تولید_محتوا
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 755 |
| 16 |  👁🗨 آمریکا دستور حذف نرم‌افزارهای Acronis را صادر کرد؛ وقتی ابزارهای پشتیبان‌گیری خودشان یک تهدید امنیتی می شوند!
🟫 در اتفاقی کم‌سابقه وزارت امنیت داخلی آمریکا دستور داده نرم افزار سوئیسی Acronis، یکی از ابزارهای نام آشنای صنعت Backup، از سامانه‌های دولت فدرال Uninstall شود.
🟫طبق دستور منتشرشده، سازمان‌های مشمول باید خرید محصولات Acronis را متوقف کنند و حداکثر تا ۲۷ ژانویه ۲۰۲۷ آنها را از زیرساخت‌های خود کنار بگذارند.
🟫بر اساس گزارش Nextgov، نهادهای امنیتی آمریکا سال‌هاست درباره ارتباطات تاریخی Acronis با روسیه و احتمال تأثیرگذاری عوامل خارجی بر زنجیره تأمین و توسعه نرم‌افزارهای این شرکت تحقیق می‌کنند.
🟫محصولات Backup و امنیتی Acronis به دلیل برخورداری از دسترسی‌های سطح بالا مانند Administrator و Root، می‌توانند ریسک قابل‌توجهی برای سامانه‌های دولتی ایجاد کنند. تصور کنید نرم‌افزاری که برای حفاظت از اطلاعات نصب کرده‌اید، به هزاران فایل، سرور، نسخه پشتیبان و اطلاعات حساس دسترسی ممتاز دارد. اگر زنجیره تأمین چنین محصولی به خطر بیفتد، مهاجم ممکن است به جای نفوذ به تک‌تک سیستم‌ها، از مسیر همان ابزار حفاظتی وارد شود!
◀️واکنش Acronis
🟫این شرکت اعلام کرده که از سال ۲۰۲۵، سرمایه‌گذاران غربی کنترل عمده سهام آن را در اختیار گرفته‌اند و دستور جدید صرفاً سازمان‌های فدرال آمریکا را هدف قرار می‌دهد؛ نه مشتریان عادی و بخش خصوصی.
#Acronis #CyberSecurity #Backup #SupplyChainSecurity #RiskManagement
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 193 |
| 17 |  سلام، اینجا تجربه‌های واقعی و چیزهایی که در انجام taskها یاد می‌گیرم رو با شما در میون میذارم.
تجربه‌هایی از لینوکس و زیرساخت، تا ci/cd و برنامه‌نویسی.
خوشحال میشم به این جمع بپیوندید.
https://t.me/FUNCtastic | 4 895 |
| 18 | #تبلیغات | 4 587 |
| 19 |  ❔نقدی بر بخشنامه اخیر بانک مرکزی. آیا حضور متخصص فناوری اطلاعات در هیئت‌مدیره بانک‌ها، امنیت سایبری آنها را افزایش می‌دهد؟
📤بانک مرکزی اخیراً توصیه کرده است که حداقل یکی از اعضای هیئت‌مدیره مؤسسات اعتباری دارای دانش و تجربه کافی در حوزه فناوری اطلاعات باشد؛ توصیه‌ای که اگرچه در ظاهر مثبت است، اما از منظر امنیت سایبری جای تأمل دارد.
📤بر اساس تجربیاتم در ارزیابی امنیت سایبری سازمان‌ها، بخش قابل‌توجهی از ضعف‌ها و آسیب‌پذیری‌های امنیتی که با آنها مواجه شده‌ام، اتفاقاً ناشی از سهل‌انگاری یا بی‌توجهی به الزامات امنیتی در فرایند طراحی، توسعه و پیاده‌سازی سامانه‌های نرم‌افزاری توسط تیم های نرم افزاری و متخصصان IT بوده است.
📤با احترام به متخصصان ارزشمند حوزه فناوری اطلاعات و توسعه‌دهندگان نرم‌افزار، واقعیت این است که بسیاری از فعالان این حوزه، تخصص عمیقی در امنیت سایبری ندارند. تمرکز اصلی آنها غالباً بر تولید محصول، توسعه قابلیت‌ها، عملکرد سامانه و تحویل پروژه است و متأسفانه امنیت در بسیاری از موارد به اولویتی ثانویه تبدیل می‌شود. و چقدر اندکند مدیران نرم افزاری که مسلط به موضوعات امنیت سایبری کلان باشند.
📤بنابراین، صرف حضور یک متخصص IT در هیئت‌مدیره بانک، لزوماً به معنای تقویت امنیت سایبری آن بانک نیست. دانش فناوری اطلاعات و تخصص امنیت سایبری، هرچند مرتبط، دو حوزه متفاوت‌اند.
📤 چارچوب NIST CSF 2.0 و به‌ویژه کارکرد Govern تکلیف این موضوع را به خوبی روشن کرده است. در این چارچوب، امنیت سایبری مسئولیتی در سطح مدیریت عالی سازمان تعریف شده است. مطابق با کنترل GV.RR-01، مدیریت ارشد در قبال ریسک‌های سایبری مسئول و پاسخگوست. همچنین رده GV.OV بر نظارت مستمر بر عملکرد مدیریت ریسک سایبری تأکید دارد. از این منظر، انتظار می‌رود بانک مرکزی به‌جای تمرکز صرف بر حضور یک متخصص فناوری اطلاعات، بر استقرار ساختار حکمرانی امنیت سایبری، تعیین مسئولیت‌های مشخص، نظارت مستقل بر ریسک‌ها و پاسخگویی هیئت‌مدیره تأکید کند.
📤امنیت سایبری صرفاً با دانش IT محقق نمی‌شود؛ بلکه نیازمند درک تخصصی ریسک‌های سایبری، فرهنگ امنیت، حکمرانی مؤثر و پاسخگویی مدیران ارشد است.
👍حضور یک متخصص IT در هیئت‌مدیره میتواند ارزشمند باشد، اما آنچه امنیت بانک را ارتقا می‌دهد، نه عنوان تخصصی یک عضو، بلکه کیفیت تصمیم‌گیری و نظام حکمرانی امنیت سایبری در کل بانک است.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 6 069 |
| 20 |  🟨آسیب‌پذیری بحرانی در تجهیزات صنعتی زیمنس با امتیاز ۱۰ !
⏺مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری بسیار خطرناک با قابلیت RCE در تجهیزات صنعتی Siemens SIMATIC IoT2050 Advanced هستند!
⏺محصول Industrial IoT Gateway ساخت زیمنس برای اتصال تجهیزات و سامانه‌های اتوماسیون صنعتی به شبکه‌های IT، سامانه‌های مانیتورینگ و پلتفرم‌های IIoT و Cloud استفاده می‌شود. این دستگاه مبتنی بر Linux است و میتواند اطلاعات تجهیزات صنعتی مانند PLCها و سنسورها را جمع‌آوری، پردازش و به سامانه‌های بالادستی منتقل کند. همچنین از ابزارهایی مانند Node-RED برای طراحی جریان‌های تبادل و پردازش داده استفاده می‌کند.
⏺به همین دلیل، این تجهیزات ممکن است در نقطه اتصال میان شبکه‌های OT و IT قرار بگیرند و نفوذ به آنها، بسته به معماری شبکه، پیامدهای امنیتی مهمی داشته باشد.
⚠️ جزئیات آسیب‌پذیری
⏺این آسیب‌پذیری با شناسه CVE-2026-58115 و امتیاز بحرانی CVSS 10.0 شناسایی شده و محققان امنیتی VulnCheck در ۳۰ اکتبر ۲۰۲۶ تلاش‌های واقعی برای بهره‌برداری از آن را ثبت کرده‌اند.
⏺مشکل به رابط HTTP نرم‌افزار Node-RED روی تجهیزات آسیب‌پذیر برمی‌گردد. مهاجم میتواند بدون داشتن نام کاربری یا رمز عبور، یک Flow مخرب ایجاد کند و از طریق آن دستورات سیستم‌عامل را با بالاترین سطح دسترسی اجرا کند.
⏺در حملات مشاهده‌شده، مهاجمان پس از ایجاد Flow مخرب، بدافزارهای لینوکسی را از سرورهای تحت کنترل خود دریافت و اجرا کرده‌اند.
⏺در برخی حملات نیز به‌جای نصب مستقیم بدافزار، یک مسیر HTTP مخفی مانند /cmd ایجاد شده است تا مهاجم بتواند در آینده دستورات دلخواه خود را از راه دور اجرا کند. چنین Backdoorهایی می‌توانند حتی پس از راه‌اندازی مجدد دستگاه نیز باقی بمانند.
⏺نفوذ به یک Industrial IoT Gateway میتواند بسته به معماری و سطح دسترسی دستگاه، امکان دسترسی غیرمجاز به داده‌های صنعتی، دستکاری جریان اطلاعات و حتی حرکت جانبی مهاجم در شبکه OT را فراهم کند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 377 |
