امنیت سایبری | Cyber Security
Открыть в Telegram
مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری @IntSecGroup ارتباطات و تبلیغات @IntSecAdmin کانال در پیام‌رسان بله ble.ir/join/3FPZrprqKe
Больше📈 Аналитический обзор Telegram-канала امنیت سایبری | Cyber Security
Канал امنیت سایبری | Cyber Security (@intsec) языкового сегмента Фарси является активным участником. Сейчас сообщество объединяет 16 261 подписчиков, занимая 7 945 место в категории Технологии и приложения и 21 136 место в регионе Иран.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 16 261 подписчиков.
Согласно последним данным от 27 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 271, а за последние 24 часа — 11, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 14.57%. В первые 24 часа после публикации контент обычно набирает 9.08% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 2 369 просмотров. В течение первых суток публикация набирает 1 477 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 13.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как امنیتی, حمله, آسیب‌پذیری, دستگاه, زیرساخت.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان
گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری
@IntSecGroup
ارتباطات و تبلیغات
@IntSecAdmin
کانال در پیام‌رسان بله
ble.ir/join/3FPZrprqKe”
Благодаря высокой частоте обновлений (последние данные получены 28 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
16 261
Подписчики
+1124 часа
+567 дней
+27130 дней
Архив постов
از یک آسیب‌پذیری در Firmware تا اختلال در زیرساخت ذخیره‌سازی
در کارگاه تخصصی «Anatomy of an Attack» شرکت گراف در بیست‌وسومین کنفرانس انجمن رمز ایران، مراحل بهره‌برداری از یک آسیب‌پذیری در Firmware تجهیزات ذخیره‌سازی بررسی شد. در این کارگاه، با تمرکز بر #بدافزار wach که در یکی از حملات اخیر به زیرساخت‌های ذخیره‌سازی کشور، مورد استفاده قرار گرفته بود، مراحل تحلیل بدافزار، ایزوله‌سازی، تخریب Firmware و داده‌ها و پیامدهای امنیتی این نوع حملات به‌صورت فنی تشریح شد.
✅ Channel
💬 Group
ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group
ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group
ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group
ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group
🤖 خداحافظی با اسکن‌های مقطعی کد؛ معرفی Claude Security برای رصد مداوم مخازن و ردیابی خودکار فیکس‌ها
از مشکلات ابزارهای قدیمی Security Scanning این بود که فقط یه تصویر لحظه‌ای از آسیب‌پذیری‌ها بهت می‌دادن اما کد مدام تغییر می‌کرد و نتایج اسکن قدیمی می‌شدن.
حالا Claude Security این فرآیند رو خودکار کرده. کافیه Repositoryهاتون رو از طریق GitHub، GitLab یا سایر گیت ها متصل کنین و Claude یه اسکن عمیق اولیه انجام می‌ده و بعد با هر تغییر در کد، به‌صورت خودکار دوباره اسکن می‌کنه.
یکی از قابلیت‌های جالبش Fix Tracking هست. وقتی تیم شما یه آسیب‌پذیری رو برطرف می‌کنه، Claude تغییرات رو بررسی می‌کنه و Issue رو به‌عنوان Resolved علامت می‌زنه حتی اگه اصلاح خارج از Claude Security انجام شده باشه.
چند قابلیت دیگه:
تولید Threat Model بر اساس کد واقعی پروژه، با امکان ویرایش توسط تیم
شناسایی آسیب‌پذیری‌هایی که از مرز چند Repository یا Service عبور می‌کنن
ارائه‌ی Findings از طریق API و MCP Connector برای اتصال به ابزارهای موجود تیم
این سرویس فعلاً به‌صورت Beta برای مشتریان Claude Enterprise در دسترسه.
🔗 https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
#DevSecOps #AI
✅ Channel
💬 Group
گزارش عملکرد پلتفرم «بله»؛ بیش از ۶۴ میلیون کاربر و ۳۴۲ میلیون پاسخ هوش مصنوعی
- پلتفرم «بله» با انتشار کارنامه ۱۵ ماهه خود، از دستیابی به بیش از ۶۴.۵ میلیون کاربر خبر داد. این گزارش که داده‌های بازه زمانی ابتدای بهار ۱۴۰۴ تا پایان بهار ۱۴۰۵ را شامل می‌شود، نشان می‌دهد که بیش از ۱۲۶.۹ میلیارد پیام ارسال شده، بیش از ۴۷۲ میلیارد بازدید از محتوا ثبت شده، بیش از ۶.۵ میلیارد فایل بارگذاری شده و بیش از ۵۹۱ میلیون تماس صوتی انجام شده است.
- بخش هوش مصنوعی «بله» که از سال ۱۴۰۴ فعال شده، به ۱۷.۵ میلیون کاربر ماهانه و بیش از ۴۰۰ هزار اشتراک دست یافته است. این سرویس در مجموع به ۳۴۲ میلیون پرسش پاسخ داده و روزانه بیش از یک میلیون پرسش و پاسخ را مدیریت می‌کند.
- در بخش خدمات مالی و سرمایه‌گذاری، بیش از ۵.۵ میلیون کاربر از امکانات پرداختی مانند کارت‌به‌کارت، خرید شارژ و پرداخت قبض استفاده کرده‌اند.
- «بله» همچنین اعلام کرد که در بخش کسب‌وکارها با ارسال ۱۰.۷ میلیون پیام رمز یک‌بارمصرف (OTP) رایگان، هزینه‌ای معادل ۱.۳ میلیارد تومان را از پیامک‌ها صرفه‌جویی کرده و سامانه تبلیغاتی این پلتفرم در این مدت ۵۸.۵ میلیارد بازدید ثبت کرده است.
✅ Channel
💬 Group
عجیبه؛ ۱۴ سال روی یک نرم‌افزار کار کنی، نرم‌افزاری که به یکی از ابزارهای شاخص دنیای مهندسی معکوس تبدیل شده و تقریبا در تمام کتاب‌های Reverse Engineering و Malware Analysis نامی ازش به میون اومده، اما از خودت هیچ ردپایی در فضای مجازی باقی نذاشته باشی. هیچ!
🔗 ollydbg.de
✅ Channel
💬 Group
هشدار مدیر کل دفتر جمعیت مرکز آمار ایران: پیام‌های سرشماری مرکز آمار هیچ لینکی ندارند
- مریم رضاپور، مدیر کل دفتر جمعیت مرکز آمار ایران، اظهار داشت: به‌دلیل احتمال سوءاستفاده و کلاهبرداری، پیام‌های مربوط به سرشماری از سوی مرکز آمار بدون لینک ارسال می‌شوند.
- وی افزود: افرادی که پیام دریافت می‌کنند، برای مشارکت در سرشماری اینترنتی باید به‌صورت مستقیم وارد «دولت من» شوند و از طریق بنر مربوط به سرشماری اقدام کنند.
- رضاپور تاکید کرد: اگر پیامکی حاوی لینک دریافت کردید، به هیچ عنوان روی آن کلیک نکنید. پیام‌های رسمی مرکز آمار با سرشماره این مرکز ارسال شده و حاوی هیچ لینکی نیستند.
#هشدار
✅ Channel
💬 Group
🔴 شناسایی ۱۳ هزار شرکت صوری با هویت مددجویان کمیته امداد
- رئیس سازمان بازرسی کل کشور از شناسایی ۱۳ هزار شرکت صوری خبر داد که در ثبت و فعالیت آن‌ها از نام و اطلاعات مددجویان کمیته امداد سوءاستفاده شده است.
- جهانگیر روز جمعه اول آبان اعلام کرد بررسی‌های سازمان بازرسی و تطبیق اطلاعات سامانه‌های دولتی نشان داده برخی افراد برای دورزدن قانون و فرار مالیاتی از هویت مددجویان استفاده کرده‌اند. به گفته او، تعدادی از این افراد با بدهی‌های مالیاتی سنگین و مشکلات حقوقی روبه‌رو شده‌اند؛ درحالی‌که ممکن است اساساً از فعالیت شرکت‌هایی که به نامشان ثبت شده اطلاعی نداشته باشند.
- سازمان بازرسی پیشنهاد کرده سامانه اطلاعات مددجویان به فرایند ثبت شرکت‌ها متصل شود تا استفاده از هویت آن‌ها شناسایی شود.
✅ Channel
💬 Group
در اپیزود ۲۶۶۳ پادکست CyberWire Daily با عنوان «The apps are only the beginning»، کریس کربس به نکته قابل‌تاملی درباره پیامدهای ادغام هوش مصنوعی در حملات سایبری اشاره کرد؛ اینکه چرخه تبدیل یک آسیب‌پذیری تازه (مانند باگ‌های اخیر PHP) به اکسپلویت‌های عملیاتی به چند ساعت کاهش یافته است. کارشناسان در این برنامه با بررسی سرقت Session Token در مایکروسافت ۳۶۵ یادآور شدند که صرف فعال‌سازی 2FA، بدون پیاده‌سازی Token Binding و معماری Zero Trust، تضمین‌کننده امنیت دسترسی نیست. در نهایت، مصاحبه پایانی لزوم تعبیه یک «کلید قطع اضطراری» (Kill Switch) در زیرساخت‌ها را گوشزد کرد تا پیش از خودمختاری کامل عاملهای هوش مصنوعی در توسعه و اجرای کد، ریسک‌های غیرقابل‌کنترل آن مهار شود.
/علی اصغر جعفری
🎙 https://podcasts.apple.com/us/podcast/cyberwire-daily/id1071831261?i=1000797840896
✅ Channel
💬 Group
یه مقاله خیلی خوب از Anthropic درباره یکی از چالش‌های مهم AI Agentها: چطور مطمئن بشیم Agent نه‌فقط به جواب درست می‌رسه، بلکه مسیر درستی رو هم طی می‌کنه.
مقاله با معرفی روش‌های ارزیابی Agentها، چارچوب خوبی برای حل این مسئله ارائه می‌ده.
🔗 https://www.anthropic.com/research/demystifying-evals-for-ai-agents
✅ Channel
💬 Group
مدیرعامل بنیاد ملی بازی‌ها: مراحل فنی اتصال بازی‌ها هنگام قطع اینترنت آماده است
- مدیرعامل بنیاد ملی بازی‌های رایانه‌ای اعلام کرد که مراحل فنی اتصال بازی‌های منتخب در زمان قطع اینترنت آماده شده است، اما اجرای گسترده این طرح به تأمین زیرساخت‌های سخت‌افزاری و همکاری نهادهای مسئول بستگی دارد.
- محمد حاجی‌میرزایی تاکید کرد که ارائه این خدمات به تعداد محدودی از کاربران می‌تواند احساس ناعدالتی ایجاد کند و ترجیح بنیاد این است که امکان دسترسی تا حد ممکن به‌صورت عمومی در اختیار گیمرها قرار گیرد.
- وی همچنین تاکید کرد که این طرح نباید اینترنت طبقاتی تلقی شود و خدمات تخصصی مانند کاهش پینگ و افزایش پایداری ارتباط می‌توانند از سوی بخش خصوصی ارائه شوند.
✅ Channel
💬 Group
