Ping Channel
Ir al canal en Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنج‌شنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Mostrar más📈 Análisis del canal de Telegram Ping Channel
El canal Ping Channel (@pingchannel) en el segmento lingüístico de Farsi es un actor destacado. Actualmente la comunidad reúne a 16 869 suscriptores, ocupando la posición 7 659 en la categoría Tecnologías y Aplicaciones y el puesto 20 298 en la región Irán.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 16 869 suscriptores.
Según los últimos datos del 14 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 145, y en las últimas 24 horas de 0, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 28.78%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.80% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 4 854 visualizaciones. En el primer día suele acumular 2 328 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 9.
- Intereses temáticos: El contenido se centra en temas clave como فناوری, انتقاد, مهاجم, اختلال, زیرساخت.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست...”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 15 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
16 869
Suscriptores
Sin datos24 horas
+497 días
+14530 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+90
en 7 canales
septiembre '26
+302
en 10 canales
Get PRO
agosto '26
+208
en 7 canales
Get PRO
julio '26
+201
en 9 canales
Get PRO
junio '26
+165
en 9 canales
Get PRO
mayo '26
+143
en 7 canales
Get PRO
abril '26
+155
en 6 canales
Get PRO
marzo '26
+35
en 5 canales
Get PRO
febrero '26
+63
en 3 canales
Get PRO
enero '26
+81
en 10 canales
Get PRO
diciembre '25
+97
en 6 canales
Get PRO
noviembre '25
+96
en 6 canales
Get PRO
octubre '25
+134
en 8 canales
Get PRO
septiembre '25
+84
en 3 canales
Get PRO
agosto '25
+230
en 7 canales
Get PRO
julio '25
+268
en 10 canales
Get PRO
junio '25
+252
en 11 canales
Get PRO
mayo '25
+198
en 13 canales
Get PRO
abril '25
+115
en 4 canales
Get PRO
marzo '25
+95
en 2 canales
Get PRO
febrero '25
+151
en 8 canales
Get PRO
enero '25
+179
en 11 canales
Get PRO
diciembre '24
+264
en 11 canales
Get PRO
noviembre '24
+180
en 6 canales
Get PRO
octubre '24
+363
en 14 canales
Get PRO
septiembre '24
+360
en 26 canales
Get PRO
agosto '24
+161
en 10 canales
Get PRO
julio '24
+481
en 16 canales
Get PRO
junio '24
+196
en 5 canales
Get PRO
mayo '24
+215
en 4 canales
Get PRO
abril '24
+230
en 5 canales
Get PRO
marzo '24
+410
en 5 canales
Get PRO
febrero '24
+536
en 11 canales
Get PRO
enero '24
+481
en 16 canales
Get PRO
diciembre '23
+442
en 12 canales
Get PRO
noviembre '23
+256
en 13 canales
Get PRO
octubre '23
+260
en 4 canales
Get PRO
septiembre '23
+339
en 0 canales
Get PRO
agosto '23
+273
en 0 canales
Get PRO
julio '23
+286
en 0 canales
Get PRO
junio '23
+461
en 0 canales
Get PRO
mayo '23
+154
en 0 canales
Get PRO
abril '23
+117
en 0 canales
Get PRO
marzo '23
+165
en 0 canales
Get PRO
febrero '23
+579
en 0 canales
Get PRO
enero '23
+630
en 0 canales
Get PRO
diciembre '22
+295
en 0 canales
Get PRO
noviembre '22
+155
en 0 canales
Get PRO
octubre '22
+204
en 0 canales
Get PRO
septiembre '22
+291
en 0 canales
Get PRO
agosto '22
+116
en 0 canales
Get PRO
julio '22
+153
en 0 canales
Get PRO
junio '22
+181
en 0 canales
Get PRO
mayo '22
+98
en 0 canales
Get PRO
abril '22
+251
en 0 canales
Get PRO
marzo '22
+121
en 0 canales
Get PRO
febrero '22
+108
en 0 canales
Get PRO
enero '22
+120
en 0 canales
Get PRO
diciembre '21
+156
en 0 canales
Get PRO
noviembre '21
+238
en 0 canales
Get PRO
octubre '21
+188
en 0 canales
Get PRO
septiembre '21
+40
en 0 canales
Get PRO
agosto '21
+217
en 0 canales
Get PRO
julio '21
+355
en 0 canales
Get PRO
junio '21
+47
en 0 canales
Get PRO
mayo '21
+104
en 0 canales
Get PRO
abril '21
+146
en 0 canales
Get PRO
marzo '21
+237
en 0 canales
Get PRO
febrero '21
+119
en 0 canales
Get PRO
enero '21
+94
en 0 canales
Get PRO
diciembre '20
+7 834
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 15 octubre | +7 | |||
| 14 octubre | 0 | |||
| 13 octubre | +5 | |||
| 12 octubre | +13 | |||
| 11 octubre | +20 | |||
| 10 octubre | +3 | |||
| 09 octubre | +11 | |||
| 08 octubre | +1 | |||
| 07 octubre | +4 | |||
| 06 octubre | +8 | |||
| 05 octubre | +2 | |||
| 04 octubre | +3 | |||
| 03 octubre | +8 | |||
| 02 octubre | 0 | |||
| 01 octubre | +5 |
Publicaciones del Canal
❕شرکت Cisco حملات فعال و واقعی را با سوءاستفاده از یک آسیب‌پذیری بحرانی جدید (CVE-2026-76519 با امتیاز CVSS برابر با 9.8) در محصول Cisco Secure Email Gateway تأیید کرد.
❕مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند تنها با ارسال یک ایمیل حاوی پیوست دستکاریشده (Crafted Attachment)، به اجرای کامل دستورات با سطح دسترسی Root روی سیستم دست پیدا کنند.
🔗 جزئیات بیشتر
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
| 2 |  بوتکمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوتکمپ با بیشتر دوره‌هایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفه‌ای کنارت قرار می‌گیره.
با تیمت پروژه می‌سازی، چالش حل می‌کنی، با بقیه تیم‌ها رقابت می‌کنی و تجربه‌ای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوتکمپ هک با تدریس امیر آقاجان احمدی (GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبت‌نام اولیه کاملاً رایگانه
فرم ثبت‌نام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس می‌گیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوتکمپ برای تو نیست.
ولی اگه میخوای کنار آدم‌های جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم.🚀
برای پیش ثبت‌نام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و پیش ثبت‌نام رایگان
🔗مشاهده جزئیات و پیش ثبت‌نام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094 | 2 071 |
| 3 |  #تبلیغات | 1 985 |
| 4 |  🔲بازداشت مهندس OpenAI به اتهام جاسوسی و نصب دستگاه شنود در اتاق جلسات محرمانه مدیران!
◀️وزارت دادگستری آمریکا اعلام کرد Abdulrahman Alfozan مهندس ۳۵ ساله و از کارکنان OpenAI، روز ۹ اکتبر ۲۰۲۶ به اتهام نصب مخفیانه دستگاه ضبط صدا در اتاق جلسات مدیران ارشد این شرکت بازداشت شده است.
◀️ دستگاه شنود در پشت تلویزیون اتاق جلسات، متصل به پورت USB و به‌صورت استتارشده کشف شد.
◀️ این دستگاه دارای قابلیت رمزنگاری اطلاعات، ضبط صدا و انتقال داده با هدف پنهان‌ماندن از سامانه‌های نظارتی بوده است.
◀️بررسی دوربین‌های مداربسته، حضور متهم در محدوده اتاق جلسات محرمانه را نشان داد.
◀️ طبق اسناد قضایی، از یک حساب Chatbot مرتبط با همسر متهم، پرسش‌هایی درباره ساخت، سفارشی‌سازی، مخفی‌سازی و دسترسی از راه دور به تجهیزات ضبط صدا مطرح شده بود.
◀️مأموران امنیتی یک دستگاه ضبط صدای دیگر نیز در وسایل متهم کشف کردند. | 2 804 |
| 5 |  Nice 👍
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 754 |
| 6 |  🥷وقتی هکرها با کلید وارد می‌شوند و هیچ آژیری به صدا درنمی‌آید!
❗️تصور کنید سازمانی با پیشرفته‌ترین تجهیزات امنیتی، فایروال‌های نسل جدید، EDR، سامانه SIEM و یک مرکز عملیات امنیت (SOC) مجهز، ظاهراً همه‌چیز را تحت کنترل دارد.
❗️اما مهاجم بدون استفاده از اکسپلویت‌های پیچیده، صرفاً با خرید اطلاعات سرقت‌شده توسط اینفواستیلرها (Infostealers) از دارک‌وب، به سامانه‌های سازمان نفوذ می‌کند!
📈واقعیتی نگران‌کننده از حملات سایبری در ایران
❗️بر اساس تجربه و یافته‌های حاصل از بررسی‌های فارنزیک حوادث سایبری در پنج سال اخیر، برآورد ما این است که در حدود ۹۰ درصد حملات بررسی‌شده، دسترسی اولیه مهاجمان (Initial Access) با استفاده از اعتبارنامه‌های معتبر اما سرقت‌شده (Valid Credentials) صورت گرفته است.
❗️یعنی مهاجم در بسیاری از موارد نیازی به شکستن دیوارهای امنیتی نداشته؛ بلکه با هویت یک کاربر مجاز وارد سامانه ها شده است!
📈 و این دقیقاً همان نقطه کور بسیاری از SOCهاست:
❗️تمام داشبوردهای تهدیدات سبز هستند، هیچ بدافزاری شناسایی نشده، هیچ هشدار بحرانی وجود ندارد، اما مهاجم در شبکه حضور دارد و تمام سیستمهای امنیتی شما را به چالش کشیده است!
❗️اگر نمی‌دانید کدام حساب‌های کاربری سازمان شما در لاگ‌های اینفواستیلرها و بازارهای دارک‌وب افشا شده‌اند، ممکن است مهاجمان همین حالا کلید ورود به سازمانتان را در اختیار داشته باشند و نفوذ خود را با چراغ خاموش انجام داده باشند.
📊خطرناک‌ترین نفوذ، نفوذی است که از نگاه تجهیزات امنیتی، یک ورود کاملاً قانونی به نظر میرسد!
❓برای اینکه بدانید Infostealerها چه اطلاعاتی را از سامان و کاربران شما به سرقت برده اند چه راهکاری دارید؟
#CyberSecurity #Infostealer #DarkWeb #InitialAccess #SOC #ThreatIntelligence
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 3 933 |
| 7 |  🟨کشف آسیب‌پذیری خطرناک در تلگرام دسکتاپ؛ سرقت اطلاعات و تصاحب حساب کاربری تنها با یک کلیک!
◀️یک آسیب‌پذیری با شدت بالا در نسخه دسکتاپ تلگرام کشف شده است که می‌تواند به مهاجمان اجازه دهد تنها با فریب کاربر برای کلیک روی یک لینک مخرب، فایل‌ها و اطلاعات Session تلگرام را سرقت کنند.
🔎 مشخصات آسیب‌پذیری:
⬅شناسه: CVE-2026-107181
⬅ شدت: High
⬅امتیاز : 8.6
⬅ نسخه‌های آسیب‌پذیر: Telegram Desktop قبل از 7.2.9
⬅وضعیت: انتشار عمومی PoC و ارائه وصله امنیتی
🚨 خطرناک‌ترین پیامد این حمله، سرقت فایل‌های نشست (Session) تلگرام و تصاحب حساب کاربری (Account Takeover) است؛ به‌ویژه زمانی که رمز دوم تلگرام فعال نباشد.
✅ ضروری است Telegram Desktop به نسخه 7.2.9 یا بالاتر ارتقا پیدا کند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 8 021 |
| 8 |  ⚠️ هشدار امنیتی بحرانی؛ اجرای دستورات از راه دور بدون احراز هویت در Splunk Enterprise!
🔄شرکت Splunk از شناسایی مجموعه‌ای از آسیب‌پذیری‌های امنیتی در محصول Splunk Enterprise خبر داده است که خطرناک‌ترین آنها با شناسه CVE-2026-76268 و امتیاز بحرانی CVSS 9.8 معرفی شده است.
🔄 این آسیب‌پذیری به مهاجم اجازه می‌دهد در صورت دسترسی شبکه‌ای به رابط Patroni REST API در اعضای Search Head Cluster، بدون نیاز به احراز هویت، دستورات دلخواه خود را در سطح سیستم‌عامل اجرا کند (Unauthenticated Command Execution).
🔄با توجه به اینکه Splunk در نقطه ای نصب می شود که قابلیت تجمیع لاگها از تمام Zoneها را داشته باشد، بهره‌برداری موفق از چنین ضعفی می‌تواند پیامدهای جدی برای محرمانگی اطلاعات و امنیت زیرساخت‌های مانیتورینگ و SOC به همراه داشته باشد.
وضعیت نگران‌کننده در ایران
🔄بر اساس اسکن‌های انجام‌شده، تعداد ۳۰ سرور Splunk متصل به اینترنت در ایران شناسایی شده‌اند.
هرچند شناسایی این سرورها لزوماً به معنای آسیب‌پذیر بودن آنها نیست، اما انتشار یک آسیب‌پذیری با شدت 9.8 ضرورت بررسی فوری نسخه نرم‌افزار، پیکربندی و سطح دسترسی شبکه‌ای این سامانه‌ها را دوچندان می‌کند.
📣 اقدامات ضروری:
🎤 به‌روزرسانی نسخه‌های آسیب‌پذیر 10.2 و 10.4 به‌ترتیب به 10.2.7 و 10.4.3 یا بالاتر
🎤 محدودسازی دسترسی به رابط‌های مدیریتی و APIهای حساس از اینترنت
🎤 بررسی لاگها و شواهد احتمالی دسترسی غیرمجاز
🎤 بررسی امکان غیرفعال‌سازی PostgreSQL Sidecar در صورت عدم وابستگی سرویس‌های عملیاتی به آن
✅ نکته مهم: سامانه SIEM که قرار است چشم بینای مرکز عملیات امنیت باشد، نباید خود به نقطه ورود مهاجمان به زیرساخت سازمان تبدیل شود!
🔗 مرجع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1001
#Splunk #CVE_2026_76268 #SIEM #SOC #CyberSecurity #RCE #Iran
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 218 |
| 9 |  👨💻جایزه ۱۰ میلیون دلاری آمریکا برای هکر Exgange
🇺🇸 وزارت خارجه آمریکا برای دریافت اطلاعاتی که به شناسایی یا یافتن Zhang Yu، تبعه چینی متهم به مشارکت در حملات گسترده سایبری علیه Microsoft Exchange Server منجر شود، تا سقف ۱۰ میلیون دلار جایزه تعیین کرده است.
⚫️ این فرد به مشارکت در عملیات هک گروه HAFNIUM متهم است؛ گروهی که در سال ۲۰۲۱ با سوءاستفاده از آسیب‌پذیری‌های روز صفر Exchange، از جمله ProxyLogon، هزاران سازمان را هدف قرار داد.
⚫️بر اساس کیفرخواست وزارت دادگستری آمریکا، Zhang Yu در هماهنگی عملیات نفوذ و مدیریت فعالیت هکرهایی نقش داشته که تحت هدایت وزارت امنیت دولتی چین (MSS) فعالیت می‌کردند.
⚫️ همدست او، Xu Zewei، در سال ۲۰۲۵ در ایتالیا بازداشت و در آوریل ۲۰۲۶ به آمریکا مسترد شد؛ اما Zhang Yu همچنان متواری است.
◀️طبق اعلام FBI، کمپین HAFNIUM بیش از ۱۲٬۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داده است.
🔗 منبع: The Hacker News
#CyberSecurity #HAFNIUM #MicrosoftExchange #CyberEspionage #APT
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 782 |
| 10 |  🧱پشت دیوار چه خبر است؟
⭕️در تاریخ ششم مهرماه، اپلیکیشن دیوار با انتشار اطلاعیه‌ای فوری، از کاربران خود خواست در اسرع وقت نسبت به به‌روزرسانی این اپلیکیشن اقدام کنند. همان روز و در اینجا اطلاعیه گنگ دیوار را نقد کردیم و گفتیم به نظر میرسد با موضوعی فراتر از یک آسیب پذیری روتین روبرو هستیم و لحن هشدارآمیز اطلاعیه، تأکید بر ضرورت به‌روزرسانی و محدودیت‌هایی که برای استفاده از نسخه‌های پیشین ایجاد شده بود، همگی از یک موضوع حکایت داشتند: ظاهراً مسئله بسیار جدی‌تر از یک به‌روزرسانی معمولی نرم‌افزاری است.
⭕️اندکی پس از انتشار این اطلاعیه، گزارش‌ها و تحلیل‌هایی از سوی متخصصان منتشر شد که ابعاد نگران‌کننده‌تری از ماجرا را مطرح می‌کردند. بر اساس این گزارش‌ها، کدی مخرب در اپلیکیشن دیوار تزریق شده بود که قابلیت ارتباط با یک سرور فرماندهی و کنترل (C2) را داشت. ادعا شده است که این کد می‌توانست بر اساس دستورهای دریافتی، کاربران مشخصی را هدف قرار داده و اطلاعاتی از گوشی تلفن همراه آنها را جمع‌آوری و به سرور مهاجم ارسال کند.
⭕️اگر این گزارش‌ها صحت داشته باشند، یعنی وجود یک درب پشتی (Backdoor) با قابلیت نقض هدفمند حریم خصوصی کاربران در اپلیکیشن دیوار!
⭕️انتظار می‌رفت دیوار، به‌عنوان یکی از پرمخاطب‌ترین پلتفرم‌های کشور، در برابر چنین گزارش‌های نگران‌کننده‌ای، با انتشار گزارشی فنی، شفاف و مسئولانه، ابعاد ماجرا را روشن کند.
⭕️اکنون پرسش‌های مهمی مطرح است که انتظار داریم #دیوار جواب شفاف بدهد:
❔آیا واقعاً یک کد مخرب یا درب پشتی در اپلیکیشن دیوار شناسایی شده است؟
❔این کد چگونه وارد نرم‌افزار شده و چه مدت در نسخه‌های منتشرشده وجود داشته است؟
❔آیا امکان دسترسی غیرمجاز به میکروفون، دوربین، تصاویر و سایر اطلاعات خصوصی کاربران وجود داشته است؟ (که قطعا داشته است!)
❔چه تعداد از کاربران قربانی این نفوذ و نقض حریم خصوصی شده اند؟
❔آیا شواهدی از استخراج و انتقال اطلاعات کاربران به سرورهای مهاجم وجود دارد؟
❔دیوار برای شناسایی کاربران آسیب‌دیده، بررسی دامنه حادثه و جلوگیری از تکرار آن چه اقداماتی انجام داده است؟
❕این پرسش‌ها از کنجکاوی فنی متخصصان امنیت سایبری عبور کرده و مستقیماً با حقوق و حریم خصوصی میلیون‌ها کاربر مرتبط است.
◀️کاربران حق دارند بدانند چه اتفاقی برای نرم‌افزاری افتاده است که با اعتماد خود روی تلفن همراهشان نصب کرده‌اند. حق دارند بدانند آیا اطلاعات شخصی آنها در معرض دسترسی غیرمجاز قرار گرفته است و در صورت وقوع چنین اتفاقی، چه داده‌هایی از آنها به سرقت رفته است؟
◀️شفاف‌سازی درباره ماهیت حادثه، اعلام دامنه و آثار احتمالی آن، اطلاع‌رسانی به کاربران آسیب‌دیده و پاسخ‌گویی درباره اقدامات اصلاحی، بخش جدایی‌ناپذیر مدیریت مسئولانه یک رخداد امنیتی است.
ما همچنان منتظر انتشار گزارشی دقیق، مستند و قابل اتکا از سوی دیوار هستیم؛ گزارشی که به‌جای کلی‌گویی، پاسخ روشنی به نگرانی‌های کاربران بدهد.
✅اعتماد کاربران سرمایه‌ای نیست که بتوان آن را صرفاً با یک به‌روزرسانی نرم‌افزاری ترمیم کرد. اعتماد با شفافیت، صداقت و مسئولیت‌پذیری بازسازی می‌شود.
و تا زمانی که ابعاد این ماجرا روشن نشده است، یک سؤال جدی همچنان پابرجاست:
◀️پشت دیوار چه خبر است ❔
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 348 |
| 11 |  ❌سرورهای Exchange ایرانی که به راحتی هک می شوند!
⬅️بیش از 2700 سرور Exchange در ایران بر روی اینترنت Public شده است. بسیاری از آنها فاقد بروزرسانی های اخیر مایکروسافت هستند. تنها یک دسترسی با کاربر معمولی برای هکر کافیست تا بتواند با سوء استفاده از این آسیب پذیری ها کل سرور را در اختیار بگیرد. در اختیار گرفتن سرور Exchange همان و Domain Admin شدن هکر همان!
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 3 365 |
| 12 |  هاب همکاران نیکمهر
مرجع تأمین لایسنس محصولات ESET برای همکاران
ارائه انواع لایسنس ESET با قیمت همکاری، تخفیف پله‌ای و لایسنس آزمایشی در پنل همکاران نیکمهر:
- نسخه‌های خانگی و کسب‌وکار کوچک
- آنتی‌ویروس سازمانی و امنیت شبکه
- Windows Server Security ویژه سرورها
- Mobile Security برای اندروید
اگر فروشنده، متخصص شبکه یا فعال حوزه IT هستید، در پنل نیکمهر می‌توانید محصولات ESET را با شرایط همکاری حرفه‌ای تهیه و به مشتریان خود ارائه کنید.
شماره تماس: 09374594953 | اطلاعات تکمیلی | 3 571 |
| 13 | امنیت را در سطح کسب‌وکار راهبری کنید.
رهبری امنیت سایبری در قامت مدیریت پروژه‌های امنیت‌محور به توانایی تحلیل ریسک، تعیین اولویت‌ها، تصمیم‌گیری و همراه‌کردن مدیران سازمان نیاز دارد؛ مهارت‌هایی که دانش فنی را به برنامه‌ای اجرایی برای حفاظت از کسب‌وکار تبدیل می‌کنند.
کمان امن دیاکو برگزار می‌کند:
دوره «رهبری امنیت سایبری در سطح سازمانی ـ CISO»
این دوره برای کارشناسان و متخصصان امنیت سایبری در سازمان‌های دولتی، بخش خصوصی و شرکت‌های ارائه‌دهنده خدمات امنیت سایبری مناسب است که می‌خواهند برای مسئولیت‌های مدیریتی، مشاوره‌ای و راهبری امنیت آماده شوند.
پیش‌نیاز شرکت در دوره: حداقل ۳~۴ سال تجربه عملیاتی در یکی از حوزه‌های شبکه، زیرساخت فناوری اطلاعات، امنیت سایبری، مرکز عملیات امنیت یا حوزه‌های مرتبط.
آموزش‌ها بر راهبرد فنی و سیستمی و حاکمیت امنیت، مدیریت ریسک، چارچوب‌های معتبر از جمله NIST و کنترل‌های اجرای CIS، الزامات بالادستی و ابلاغی مراجع ذی‌ربط، از جمله مرکز مدیریت راهبردی افتا و سازمان پدافند غیرعامل کشور و هدایت فعالیت‌های دفاعی و تهاجمی تمرکز دارند؛ با تأکید بر کاربرد این مباحث در تصمیم‌ها و چالش‌های واقعی سازمان.
▪️ مدت دوره: ۴۰ ساعت آموزش کاربردی، به‌صورت آنلاین
▪️ زمان برگزاری: یکشنبه‌ها و سه‌شنبه‌ها، ساعت ۱۸ تا ۲۰:۳۰
▪️ شروع دوره: ۱۰ آبان ۱۴۰۵
▪️ مدرس: مهندس علیرضا قهرود
مشاهده سرفصل‌ها، اطلاعات بیشتر و ثبت‌نام:
🌐 https://diyako.io/product/ciso-1405/
☎️ ۰۲۱–۹۱۶۹۱۶۹۲
📞 ۰۹۱۹۴۳۴۸۷۴۳
📧 am@Diyako.io
🌐 @Dsb_admin | 4 296 |
| 14 |  #تبلیغات | 3 638 |
| 15 |  🔴هشدار امنیتی مجدد برای Microsoft Exchange Server
🔴مایکروسافت نسخه دوم آپدیت‌های امنیتی سپتامبر 2026 را برای رفع یک آسیب‌پذیری مهم در Exchange Server منتشر کرده است.
🔴آسیب‌پذیری CVE-2026-96940 با امتیاز CVSS 8.8 – High ناشی از ضعف در مکانیزم Authorization است و می‌تواند به یک مهاجم احراز هویت‌شده اجازه دهد سطح دسترسی خود را افزایش داده و به منابعی خارج از محدوده مجاز خود دسترسی پیدا کند.
🔴نسخه‌های تحت تأثیر شامل:
🔴 Exchange Server 2016 CU23
🔴 Exchange Server 2019 CU14 / CU15
🔴 Exchange Server Subscription Edition
🔴سازمان‌هایی که همچنان از Exchange On-Premises استفاده می‌کنند، لازم است نصب September 2026 V2 Security Update را در اولویت قرار دهند.
#CyberSecurity #MicrosoftExchange #CVE #Vulnerability #PatchManagement | 5 033 |
| 16 |  🛡بوتکمپ Cisco Firepower FTD| 24 ساعت آموزش فشرده و کاربردی
اگر با Network Security، Firewall یا زیرساخت شبکه کار می‌کنید و می‌خواهید کار با Cisco Firepower FTD را به‌صورت عملی یاد بگیرید، این بوتکمپ برای شماست.
در این دوره، طی ۲۴ ساعت آموزش فشرده با مفاهیم و مهارت‌های کاربردی کار با Firepower Threat Defense (FTD) آشنا می‌شوید.
📅 22 تا 24 مهر
⏱️ ۲۴ ساعت بوتکمپ
🎓 برگزارکننده: آکادمی رسیس
مناسب:
🔺کارشناسان و مدیران شبکه
🔺متخصصان Network Security
🔺ادمین‌های فایروال
🔺فعالان حوزه زیرساخت و امنیت شبکه
اگر با زیرساخت شبکه و امنیت سروکار دارید و می‌خواهید کار با Cisco Firepower FTD را جدی‌تر دنبال کنید، این بوتکمپ نقطه شروع مناسبی برای شماست.
📞 021-54714 | داخلی 710
📱 09912158197
🌐 https://www.ressis.net/academy/ | 4 831 |
| 17 |  سایتتان از تهران باز است. از آلمان چطور؟ از اپراتور دیگر چطور؟
مانیتورینگ داخلی این را نشان نمی‌دهد، چون از داخل شبکهٔ خودتان می‌سنجد.
با چکاو در چند ثانیه از داخل و خارج ایران بررسی کنید، بدون ثبت‌نام 👇
[بررسی رایگان وب سایت و SSL] | 5 325 |
| 18 | #تبلیغات | 5 310 |
| 19 |  🔴هشدار فوری برای کاربران FortiMail؛ یک Zero-Day بحرانی در حال Exploit است!
🔴شرکت Fortinet درباره آسیب‌پذیری بحرانی CVE-2026-104286 در FortiMail هشدار داده که با امتیاز CVSS 9.8 به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجم بدون نیاز به احراز هویت می‌تواند با ارسال درخواست‌های HTTP/HTTPS دستکاریشده، از ضعف‌های Path Traversal و NULL Byte Injection سوءاستفاده کرده و فایل دلخواه روی سیستم بنویسد؛ موضوعی که می‌تواند در ادامه به اجرای کد یا Command منجر شود. CISA نیز این آسیب‌پذیری را وارد فهرست KEV کرده است.
🔴نسخه‌های آسیب‌پذیر شامل FortiMail 7.2.0–7.2.9، 7.4.0–7.4.8، 7.6.0–7.6.6 و 8.0.0–8.0.1 هستند. تا زمان نصب نسخه اصلاح‌شده، Fortinet توصیه کرده قابلیت IBE غیرفعال شود و دسترسی اینترنتی به Management Interface نیز حذف یا صرفاً به شبکه‌ها و IPهای مورد اعتماد محدود شود. با توجه به مشاهده Exploitation واقعی، بررسی IoCها و Logهای FortiMail نیز ضروری است.
🔴CVE-2026-104286 | CVSS: 9.8 | Actively Exploited
#Fortinet #FortiMail #ZeroDay #CVE #CyberSecurity #Vulnerability #ThreatIntel
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 6 283 |
| 20 |  🔝برترین ارائه دهندگان خدمات امنیت صنعتی در سال 2026 از نگاه IDC
◀️در تأیید پست قبلی، در این نمودار از نام‌های آشنای دنیای امنیت IT اثری نمی‌بینیم. برای مثال Cisco و Fortinet، با وجود سرمایه‌گذاری و ارائه محصولات متعدد با قابلیت‌های OT، در میان Vendorهای ارزیابی‌شده این MarketScape حضور ندارند؛ در مقابل، شرکت‌هایی با سابقه عمیق صنعتی مانند Siemens، Honeywell، Schneider Electric و Rockwell Automationجایگاه مشخصی در ارزیابی دارند.
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 053 |
