Ping Channel
Відкрити в Telegram
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت 🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar 📞شماره تماس: 09126228339 🔘تاسیس: پنجشنبه 2 مهر 1394 ⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Показати більше📈 Аналітичний огляд Telegram-каналу Ping Channel
Канал Ping Channel (@pingchannel) у мовному сегменті Фарсі є активним учасником. На даний момент спільнота об'єднує 16 401 підписників, посідаючи 7 869 місце в категорії Технології та додатки та 20 410 місце у регіоні Іран.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 16 401 підписників.
За останніми даними від 02 серпня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 169, а за останні 24 години на 10, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 37.32%. Протягом перших 24 годин після публікації контент зазвичай збирає 18.21% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 6 120 переглядів. Протягом першої доби публікація в середньому набирає 2 987 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 26.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як فناوری, انتقاد, مهاجم, اختلال, زیرساخت.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت
🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنجشنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.”
Завдяки високій частоті оновлень (останні дані отримано 03 серпня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
16 401
Підписники
+1024 години
+557 днів
+16930 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
серпень '26
серпень '26
+21
в 1 каналах
липень '26
+201
в 8 каналах
Get PRO
червень '26
+165
в 7 каналах
Get PRO
травень '26
+143
в 7 каналах
Get PRO
квітень '26
+155
в 6 каналах
Get PRO
березень '26
+35
в 5 каналах
Get PRO
лютий '26
+63
в 3 каналах
Get PRO
січень '26
+81
в 9 каналах
Get PRO
грудень '25
+97
в 6 каналах
Get PRO
листопад '25
+96
в 6 каналах
Get PRO
жовтень '25
+134
в 8 каналах
Get PRO
вересень '25
+84
в 3 каналах
Get PRO
серпень '25
+230
в 7 каналах
Get PRO
липень '25
+268
в 10 каналах
Get PRO
червень '25
+252
в 11 каналах
Get PRO
травень '25
+198
в 13 каналах
Get PRO
квітень '25
+115
в 4 каналах
Get PRO
березень '25
+95
в 2 каналах
Get PRO
лютий '25
+151
в 8 каналах
Get PRO
січень '25
+179
в 11 каналах
Get PRO
грудень '24
+264
в 11 каналах
Get PRO
листопад '24
+180
в 6 каналах
Get PRO
жовтень '24
+363
в 14 каналах
Get PRO
вересень '24
+360
в 26 каналах
Get PRO
серпень '24
+161
в 10 каналах
Get PRO
липень '24
+481
в 16 каналах
Get PRO
червень '24
+196
в 5 каналах
Get PRO
травень '24
+215
в 4 каналах
Get PRO
квітень '24
+230
в 5 каналах
Get PRO
березень '24
+410
в 5 каналах
Get PRO
лютий '24
+536
в 11 каналах
Get PRO
січень '24
+481
в 16 каналах
Get PRO
грудень '23
+442
в 12 каналах
Get PRO
листопад '23
+256
в 13 каналах
Get PRO
жовтень '23
+260
в 4 каналах
Get PRO
вересень '23
+339
в 0 каналах
Get PRO
серпень '23
+273
в 0 каналах
Get PRO
липень '23
+286
в 0 каналах
Get PRO
червень '23
+461
в 0 каналах
Get PRO
травень '23
+154
в 0 каналах
Get PRO
квітень '23
+117
в 0 каналах
Get PRO
березень '23
+165
в 0 каналах
Get PRO
лютий '23
+579
в 0 каналах
Get PRO
січень '23
+630
в 0 каналах
Get PRO
грудень '22
+295
в 0 каналах
Get PRO
листопад '22
+155
в 0 каналах
Get PRO
жовтень '22
+204
в 0 каналах
Get PRO
вересень '22
+291
в 0 каналах
Get PRO
серпень '22
+116
в 0 каналах
Get PRO
липень '22
+153
в 0 каналах
Get PRO
червень '22
+181
в 0 каналах
Get PRO
травень '22
+98
в 0 каналах
Get PRO
квітень '22
+251
в 0 каналах
Get PRO
березень '22
+121
в 0 каналах
Get PRO
лютий '22
+108
в 0 каналах
Get PRO
січень '22
+120
в 0 каналах
Get PRO
грудень '21
+156
в 0 каналах
Get PRO
листопад '21
+238
в 0 каналах
Get PRO
жовтень '21
+188
в 0 каналах
Get PRO
вересень '21
+40
в 0 каналах
Get PRO
серпень '21
+217
в 0 каналах
Get PRO
липень '21
+355
в 0 каналах
Get PRO
червень '21
+47
в 0 каналах
Get PRO
травень '21
+104
в 0 каналах
Get PRO
квітень '21
+146
в 0 каналах
Get PRO
березень '21
+237
в 0 каналах
Get PRO
лютий '21
+119
в 0 каналах
Get PRO
січень '21
+94
в 0 каналах
Get PRO
грудень '20
+7 834
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 03 серпня | +2 | |||
| 02 серпня | +10 | |||
| 01 серпня | +9 |
Дописи каналу
Repost from Sophos Firewall
🔓 آیا SSL Inspection در Sophos XGS را فعال کردهاید؟ یا فقط تصور میکنید شبکهتان امن است؟
😄امروزه بیش از ۹۵ درصد ترافیک اینترنت بهصورت رمزنگاریشده (HTTPS/TLS) تبادل میشود. این یعنی اگر Firewall فقط هدرهای رمزنگاری نشده را پالایش کند، بخش بزرگی از محتوای واقعی ترافیک برای آن قابل بررسی نخواهد بود.
در نتیجه:
☠️ فایلهای آلوده از طریق HTTPS دانلود میشوند.
☠️ کاربران وارد وبسایتهای فیشینگ میشوند.
☠️ بدافزارها با سرورهای فرماندهی (C2) از طریق ارتباطات رمزنگاریشده ارتباط برقرار میکنند.
☠️ بسیاری از تهدیدات بدون اینکه توسط فایروال تحلیل شوند، از شبکه عبور میکنند.
😄ابا فعالسازی TLS/SSL Inspection، در فایروالهای Sophos میتوانید:
✅فایلهای دانلودی را قبل از رسیدن به کاربر اسکن کنید.
✅ صفحات فیشینگ را دقیقتر شناسایی و مسدود کنید.
✅ ترافیک HTTPS را با موتورهای امنیتی، IPS و Threat Intelligence تحلیل کنید.
✅ ارتباطات مشکوک با دامنهها و IPهای مخرب را قبل از برقراری اتصال متوقف کنید.
⭕️اما یک نکته مهم:
فعالسازی SSL Inspection بدون برنامهریزی میتواند باعث مشکلاتی شود. مانند:
⚠️ خطاهای Certificate در مرورگرها
⚠️ اختلال در برخی نرمافزارهای بانکی یا مالی
⚠️ مشکل در برنامههایی که از Certificate Pinning استفاده میکنند
⚠️ افزایش مصرف CPU فایروال در شبکههای پرترافیک
😄به همین دلیل، بهترین روش این است که:
✅ ابتدا SSL Inspection را برای گروه محدودی از کاربران فعال کنید.
✅ لیست Exceptionها را بر اساس نیاز سازمان تنظیم کنید.
✅ مصرف CPU در فایروال را مانیتور کنید.
✅ پس از اطمینان از عملکرد صحیح، آن را به کل سازمان گسترش دهید.
🌟 نصب یک فایروال به تنهایی امنیت ایجاد نمی کند. بلکه یک Config خوب است که شبکه شما را ایمن می کند.
ـ🌹🗿🦋🗿🗿🗿🗿🗿🗿
کانال آموزشی فایروالهای Sophos به عنوان بزرگترین کانال تخصصی Sophos در تلگرام در میان همه زبانها، به زودی با تغییرات جدید و با محتوای آموزشی جذاب، فعالیت خود را ادامه خواهد داد. با ما همراه باشید...
🛡 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos
🔤🔤🔤🔤🔤🔤
| 2 | ⚠️ اتصال به Wi-Fi هتل؛ این بار نقطه شروع یک حمله سایبری
▪️مایکروسافت از یک کمپین جدید با نام CaptiveCrunch خبر داده که در آن مهاجمان با دستکاری شبکه Wi-Fi هتلها، مسافران را به صفحات جعلی Browser Update هدایت میکنند.
▪️در این حمله، مهاجم با در اختیار گرفتن Captive Portal و DNS شبکه، مسیر ترافیک کاربر را تغییر میدهد و صفحهای شبیه Update مرورگر یا Windows نمایش میدهد. در برخی موارد نیز از روش ClickFix برای ترغیب کاربر به اجرای Command استفاده میشود.
▪️با اجرای فایل مخرب، RAT موسوم به CornFlake روی سیستم نصب میشود که قابلیتهای قابلتوجهی دارد:
🔸 سرقت Browser Cookies و Saved Passwords
🔸 ثبت Keystroke و Clipboard
🔸 گرفتن Screenshot
🔸 تصویربرداری از Webcam
🔸 ضبط صدای Microphone
🔸 اسکن Removable Media
🔸 اجرای Remote Shell روی سیستم قربانی
▪️مایکروسافت این عملیات را به Storm-2945 نسبت داده؛ گروهی که آن را زیرمجموعه عملیاتی Midnight Blizzard یا APT29 میداند. این کمپین از اوایل May 2026 در شبکههای Hospitality چند کشور مشاهده شده است.
@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 3 333 |
| 3 |  🔘Public DNS Servers
☑️این عکس رو ذخیره کنید بکارتون میاد.
@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 4 177 |
| 4 | ⭕کسپرسکی از فعالیت تازه گروه هکری منتسب به ایران خبر داد!
▪️پژوهشگران Kaspersky# مجموعهای تازه از حملات سایبری گروه Nimbus Manticore را شناسایی کردهاند؛ گروهی تحت حمایت دولت ایران که با نامهای Mirage Kitten، Smoke Sandstorm و UNC1549 نیز شناخته میشود.
▪️این گروه در حملات جدید خود از یک Backdoor ناشناخته ویندوزی به نام NightLedger و دو ابزار Tunnel با نامهای BridgeHead و ArcBridge استفاده کرده است.
▪️این بدافزار NightLedger قادر است اطلاعات سیستم و شبکه را جمعآوری کند، فرمان اجرا کند، فایلها را سرقت یا حذف کند، Processها را شناسایی کرده و از صفحهنمایش Screenshot بگیرد.
▪️اما بخش نگرانکنندهتر، ابزارهای BridgeHead و ArcBridge هستند؛ این بدافزارها سیستم آلوده را به یک Relay مخفی تبدیل میکنند تا مهاجم بتواند ترافیک خود را از داخل شبکه قربانی عبور دهد و به سایر سامانههای داخلی دسترسی پیدا کند.
▪️براساس گزارش Kaspersky، اهداف این عملیات شامل شرکتهای مخابراتی در اتیوپی، سازمانهای دولتی در اردن و تانزانیا، مجموعههای هوانوردی در پاکستان و نهادهای مالی در بورکینافاسو بودهاند. روش نفوذ اولیه هنوز مشخص نشده، اما این گروه سابقه استفاده از پیشنهادهای شغلی جعلی و صفحات تقلبی استخدام و ویدئوکنفرانس را دارد.
⚠️ در چنین حملاتی، سیستم قربانی فقط آلوده نمیشود؛ بلکه ممکن است به سکوی مخفی مهاجم برای نفوذ عمیقتر و پنهانسازی منشأ حملات تبدیل شود.
@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 5 160 |
| 5 |  🔴کشف روش جدیدی برای اختلال در شبکه برق با استفاده از GPU
▪️پژوهشگران روش جدیدی با نام Bit2Watt معرفی کردهاند که در آن مهاجم میتواند با تغییر هماهنگ بار پردازشی GPUها، نوسانات شدید در مصرف برق یک Data Center ایجاد کند.
▪️در این سناریو، مهاجم الزماً نیازی به Malware، Exploit، دسترسی Administrator یا نفوذ به شبکههای SCADA و OT ندارد. کافی است بهعنوان یک Cloud Tenant قانونی، تعداد زیادی GPU را میان حالت پردازش سنگین و Idle جابهجا کند.
اگر این رفتار بهصورت هماهنگ روی تعداد زیادی GPU انجام شود، میتواند باعث Power Oscillation، Harmonic Distortion و در شرایط خاص، بیثباتی در زیرساخت برق شود.
▪️ چنین رفتاری ممکن است در قالب یک AI Training Job یا Workload عادی پنهان شود؛ بنابراین ابزارهای امنیتی متداول لزوماً آن را بهعنوان حمله شناسایی نمیکنند.
▪️البته Bit2Watt فعلاً در حد پژوهش و شبیهسازی مطرح شده و اجرای عملی آن به تعداد زیادی GPU، هماهنگی دقیق و شرایط خاص شبکه برق نیاز دارد.
@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 5 530 |
| 6 |  📧وقتی اینترنت بینالملل قطع میشود، ایمیل سازمان شما نباید متوقف شود
در دوران محدودیت یا قطع اینترنت بینالملل، بسیاری از سازمانها یک واقعیت تلخ را تجربه میکنند:
مکاتبات مهم با مشتریان و شرکای خارجی، یکشبه متوقف میشود.
راهکار INT-Mail Gateway بر بستر SmarterMail — میلسرور سازمانی با پیشرفتهترین موتور ضداسپم و لایههای امنیتی چندگانه — طراحی شده تا این وابستگی را بشکند.
✦ چرا INT-Mail Gateway مانا سرور؟
— مسیر ارتباطی مستقل از شبکههای عمومی
— سازگار کامل با دامنه و حسابهای ایمیل فعلی شما
— راهاندازی سریع، بدون نیاز به تغییر زیرساخت
— تضمین تداوم ارسال و دریافت ایمیل در شرایط اختلال
🌐 https://zaya.io/bqvbd
برای مشاوره تخصصی به کانال ما بپیوندید:
@smartermailmanaserver
☎️02191300444 | 4 668 |
| 7 |  #تبلیغات | 3 954 |
| 8 |  🟢بازگشت سرویس OpenAI
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 268 |
| 9 |  ❌اختلال جهانی در OpenAI
🔴کاربران زیادی گزارش کرده اند که دسترسی آنها به سرویسهای OpenAI و ChatGPT با اختلال روبرو شده است.
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 4 903 |
| 10 |  ⭕️نه نیاز به ارسال لینک هست و نه نیاز به باز کردن Attachment! فقط کافیست ایمیلتان را باز کنید تا هک شوید!
⬅سوءاستفاده گروه جاسوسی روسی از آسیبپذیری Zero-Day در Zimbra؛ سرقت ایمیلها، Password و کدهای 2FA
⬅یک گروه جاسوسی سایبری همسو با روسیه که فعالیت آن با نامهای TA488، Void Blizzard و Laundry Bear ردیابی شده، با سوءاستفاده از یک آسیبپذیری ناشناخته در Zimbra Collaboration Suite، به صندوقهای پست الکترونیکی سازمانهای دولتی، دفاعی، علمی و زیرساختی نفوذ کرده است.
⬅این آسیبپذیری با شناسه CVE-2025-66376 از نوع Stored Cross-Site Scripting یا Stored XSS بوده و بخش Classic Web Client در Zimbra را تحت تأثیر قرار میدهد. نکته نگرانکننده این است که قربانی نیازی به کلیک روی Link یا بازکردن Attachment ندارد؛ صرفاً بازکردن یا Preview کردن ایمیل مخرب در نسخه آسیبپذیر Zimbra برای اجرای Exploit کافی است.
⬅مهاجمان کد مخرب را مستقیماً در HTML Body ایمیل جاسازی میکردند. این کد با استفاده از تکنیک Tag-Splitting و سوءاستفاده از نحوه پردازش CSS @import، مکانیزم HTML Sanitization در Zimbra را دور زده و JavaScript مخرب را در Session احرازهویتشده کاربر اجرا میکرد.
⬅بدافزار JavaScript مورد استفاده در این عملیات که Proofpoint آن را ZimReaper نامگذاری کرده، قابلیتهای گستردهای داشته است، از جمله:
🔴سرقت Password ذخیرهشده در Browser Auto-Fill
🔴استخراج 2FA Scratch Codes
🔴سرقت CSRF Token و اطلاعات Session
🔴جمعآوری فهرست کامل کاربران از Global Address List
🔴استخراج ایمیلهای ۹۰ روز گذشته قربانی
🔴انتقال اطلاعات سرقتشده از طریق DNS Exfiltration
🔴ایجاد App-Specific Password با نام ZimbraWeb
🔴دسترسی به IMAP، POP3 و SMTP بدون نیاز به 2FA
🔴استفاده از حسابها و Mail Serverهای آلوده برای حملات بعدی
⬅بهدلیل ایجاد App-Specific Password، حتی تغییر Password اصلی کاربر نیز ممکن است برای قطع دسترسی مهاجم کافی نباشد. این Credential میتواند پس از Password Reset همچنان فعال باقی بماند و امکان دسترسی پایدار به Mailbox را فراهم کند.
⬅بر اساس گزارشها، این عملیات حداقل از جولای ۲۰۲۵ آغاز شده و سازمانهایی در اوکراین، آمریکا، کشورهای عضو NATO، اروپا، آفریقا و برخی کشورهای مستقل مشترکالمنافع را هدف قرار داده است. اهداف گزارششده شامل نهادهای دولتی، صنایع دفاعی، مراکز علمی، سازمانهای مالی، حملونقل و حتی تأسیسات هستهای بودهاند.
⬅ نسخههای آسیبپذیر:
🔴نسخه Zimbra Collaboration 10.0 پیش از نسخه 10.0.18
🔴نسخه Zimbra Collaboration 10.1 پیش از نسخه 10.1.13
⬅شاخه Zimbra 10.0 نیز از ۳۱ دسامبر ۲۰۲۵ به End-of-Life رسیده است؛ بنابراین سازمانها نباید صرفاً به نصب آخرین Patch این شاخه اکتفا کنند و لازم است به یک نسخه پشتیبانیشده از Zimbra 10.1 مهاجرت کنند.
👁🗨باز هم تاکید می شود بسیاری از نرم افزارهای بومی Mail Server از پلتفرم Zimbra توسعه داده شده اند و لذا آنها هم این شرایط آسیب پذیری را دارند.
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 152 |
| 11 | ⬅نامه ابلاغ سازمان اداری و استخدامی کشور در خصوص جذب و نگهداشت نیروی انسانی متخصص در حوزه فناوری اطلاعات و ارتباطات. | 8 656 |
| 12 | ❌ادعای کاذب گروه Anonymous در نفوذ به شبکه اسکادای سدهای کشور
🟥گروه هکری Anonymous با انتشار فیلمی مدعی شده که دسترسی کامل به کنترل پنل سیستم کنترل سدهای ایران و شبکه SCADA را در اختیار گرفته. درحالیکه سامانه موجود در فیلم اصلا مربوط به سیستم کنترل اسکادای سدهای کشور نیست. گویا این گروه هکری هنوز مفهوم اسکادا را نمیداند!
🟥در این فیلم، یک سامانه بصورت آفلاین و با نام شرکت مهندسی آب و فاضلاب کشور (آبفا) نشان داده میشود که اطلاعات سدهای کشور در آن وجود دارد. درحالیکه شرکتهای آبفا اساسا نقشی در سیستم کنترل سدهای کشور ندارند. احتمالا این گروه هکری به هر نحوی به دیتابیس یکی از سامانه های مرتبط دسترسی پیدا کرده است که صحت آن باید بررسی و تایید شود و یا اینکه کلا این فیلم یک نمایش فریب است.
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 7 010 |
| 13 | 🚫اعتراض رسمی شرکت خدمات انفورماتیک به برخی رسانهها در پی انتشار مطلبی با عنوان «جزئیات تازه از هک بانکها / کشمکش توسن و خدمات انفورماتیک»
⬛️شرکت خدمات انفورماتیک در پی انتشار مطلبی با عنوان «جزئیات تازه از هک بانکها / کشمکش توسن و خدمات انفورماتیک به جاهای باریک کشیده شد» در برخی از رسانهها که در آن ادعاهایی بدون ارائه مستندات فنی و مبتنی بر گمانهزنی مطرح شده است، به منظور تنویر افکار عمومی و جلوگیری از برداشتهای نادرست، توضیحات زیر را ارائه داد:
⬛️رخداد اخیر مرتبط با برخی بانکها، براساس شواهد فنی موجود، در زمره حملات پیشرفته و ماندگار (Advanced Persistent Threat – APT) قابل ارزیابی است؛ حملاتی که معمولاً با صرف زمان، منابع مالی و دانش فنی بسیار بالا طراحی و اجرا میشوند و در بسیاری از موارد به بازیگران دولتهای متخاصم یا گروههای مورد حمایت آنها نسبت داده میشوند.
⬛️بدافزارهای مورد استفاده در اینگونه حملات، از پیچیدهترین نمونههای شناختهشده در حوزه امنیت سایبری هستند و توسعه آنها عموماً خارج از توان مهاجمان عادی است.
⬛️از این رو، تحلیل چنین رخدادهایی باید بر مبنای مستندات فنی و گزارشهای تخصصی صورت گیرد و نه بر پایه گمانهزنی یا استنتاجهای فاقد پشتوانه کارشناسی.
⬛️در بخشی از مطلب منتشرشده، استفاده از محصولات IBM به عنوان مبنایی برای طرح احتمال وجود دسترسی یا نفوذ این شرکت به سامانههای بانکی مطرح شده است. این ادعا از منظر فنی فاقد مبنای کارشناسی است. استفاده از محصولات IBM در یک شبکه خصوصی و ایزوله، به هیچوجه به معنای دسترسی این شرکت به آن شبکه نیست.
⬛️همچنین آلوده شدن یک سامانه یا شبکه به بدافزار، صرفنظر از نوع سیستمعامل یا سازنده تجهیزات، هرگز به معنای وجود «درِ پشتی» یا دسترسی سازنده به آن سامانه تلقی نمیشود.
⬛️همانگونه که سامانههای مبتنی بر ویندوز، لینوکس، یونیکس و سایر سیستمعاملها نیز ممکن است هدف حملات سایبری قرار گیرند، سامانههای Mainframe نیز از این قاعده مستثنا نیستند. امنیت هیچ سامانهای مصونیت مطلق ایجاد نمیکند و وقوع یک حمله سایبری، ارتباطی با سازنده تجهیزات یا نسخه سیستمعامل ندارد.
⬛️همچنین باید توجه داشت که بدافزارهای اختصاصی برای سامانههای Mainframe بسیار نادر هستند. همین موضوع نشان میدهد که در صورت استفاده از بدافزار ویژه برای این بستر، با یک تهدید بسیار پیچیده، هدفمند و سازمانیافته مواجه هستیم، نه یک آلودگی متداول. بنابراین، نسبت دادن این رخداد به وجود دسترسی از سوی سازنده تجهیزات، بدون ارائه مستندات فنی معتبر، فاقد پشتوانه علمی و تخصصی است.
بر اساس اطلاعات فنی موجود، بدافزار مورد استفاده در این رخداد شناسایی شده و اقدامات لازم برای مهار و پاکسازی آن انجام و در مراحل نهایی و تکمیلی قرار دارد.
⬛️از سوی دیگر، برخی ادعاهای مطرحشده در خصوص نحوه بازگشت آلودگی، وضعیت بانکها، روابط اشخاص، مسائل مدیریتی و سایر موضوعات از این دست در رخداد اخیر هیچ منطق و سندیت و اعتباری ندارد و شایان ذکر و تأکید است که در این برهه شرکت خدمات انفورماتیک و دیگر دستگاهها و سازمانهای دخیل، با تعهد و نظارت کامل پیگیر بهبود بخشی روند خدمت دهی بانکها به مردم بودهاند.
⬛️همچنین ورود همزمان مطلب مذکور به موضوعاتی نظیر میزان حقوق و تسهیلات منتسب به مدیرعامل شرکت خدمات انفورماتیک، بدون ارائه هرگونه سند معتبر و بدون تبیین ارتباط مستقیم آن با ابعاد فنی رخداد، قرینهای روشن بر فاصله گرفتن محتوای منتشرشده از نقد حرفهای و حرکت به سمت شخصیسازی موضوع و تخریب مدیریتی است. طرح ادعاهای مالی اثباتنشده در حاشیه یک رخداد تخصصی، نه به روشنشدن واقعیت کمک میکند و نه با اصول اخلاق حرفهای رسانهای سازگار است؛ بلکه این شائبه جدی را ایجاد میکند که هدف اصلی مطلب، بهجای بررسی منصفانه عملکرد و مطالبه پاسخگویی مستند، مخدوشکردن اعتبار و جایگاه حرفهای مدیرعامل شرکت بوده است. بدیهی است نقد مسئولانه و مطالبهگری رسانهای زمانی واجد اعتبار است که بر اسناد قابل اتکا، ارتباط منطقی موضوعات و فراهمکردن فرصت پاسخگویی برای طرف مورد ادعا استوار باشد.
⬛️بدیهی است که طرح چنین ادعاهایی بدون مستند و پشتوانه کارشناسی، نهتنها کمکی به تبیین ابعاد فنی رخداد نمیکند، بلکه میتواند موجب تشویش افکار عمومی و خدشه به اعتماد عمومی نسبت به زیرساختهای حیاتی و حاکمیتی و امنیتی کشور شود.
⬛️نقد عملکردها و بررسی دقیق رخدادهای امنیتی، امری ضروری و ارزشمند است، اما این نقد باید بر پایه مستندات فنی، گزارشهای رسمی و اصول حرفهای انجام شود، نه بر اساس فرضیات، انتسابهای اثباتنشده یا تحلیلهایی که فاقد پشتوانه تخصصی هستند.
⬛️درخصوص تسهیلات دریافتی مدیرعامل شرکت خدمات انفورماتیک، مطرح شده در مطلب منتشره نیز چنانچه مستندات و شواهدی در دسترس است حتما نسبت به انتشار آن اقدام نمایید.
⬛️شرکت خدمات انفورماتیک بدین وسیله مراتب اعتراض رسمی خود را اعلام می دارد و ضمن تکذیب قاطع محتوای مذکور، حق قانونی خود را برای پیگیری قضائی موضوع در مراجع صالحه و طرح شکایت علیه ناشر به دلیل نشر اکاذیب و تشویش اذهان عمومی محفوظ می دارد.
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 6 571 |
| 14 |  بانک مرکزی: شاپرک هک نشده؛ گواهینامه امنیتیاش لغو شده است
⬛️بانک مرکزی با رد شایعه حمله سایبری به شاپرک، اعلام کرد که گواهینامه فنی-امنیتی این شرکت بدون اطلاع قبلی لغو شده است.
به گزارش دیجیاتو، بانک مرکزی در اطلاعیهای اعلام کرد:
⬛️«در ادامه اقدامات خصمانه رژیم جنایتکار آمریکا در حوزههای نظامی و سایبری، گواهینامه فنی-امنیتی شرکت شاپرک بدون هیچ اعلام قبلی از طرف تأمینکننده خارجی لغو شده است. این اقدام با هدف ایجاد اختلال در عملکرد درگاههای پرداخت اینترنتی انجام شده؛ با این وجود به هموطنان اطمینان داده میشود خدمات شرکت شاپرک هیچگونه اختلالی زیرساختی نداشته و با اتخاذ تدابیر جایگزین، خدمترسانی طبق روال قبلی انجام میگردد.»
بانک مرکزی افزوده است:
⬛️«تیمهای فنی شرکت شاپرک و شبکه پرداخت کشور در تلاش هستند تا پیش از بروز اختلال در روال خدماتدهی، نسبت به اتخاذ تدابیر فنی جایگزین اقدام کنند. بنابراین هیچگونه نگرانی از این بابت وجود نداشته و روند خدماتدهی بدون وقفه ادامه خواهد داشت.»
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 7 548 |
| 15 |  🕹این مکان، صحنه ای از یک فیلم سینمایی علمی-تخیلی هالیوودی نیست؛ اینجا اتاق کنترل مرکزی یک مجتمع پتروشیمی در کشور چین است.
◀️ ساخت این اتاق کنترل در سال ۲۰۱۸ به پایان رسید و بهرهبرداری رسمی از آن در اوایل سال ۲۰۱۹ آغاز شد.
◀️این مرکز متعلق به شرکت Hengli Petrochemical، یکی از شرکتهای پیشرو در صنعت پتروشیمی چین است.
✈️@PingChannel
خبر، نقد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 7 066 |
| 16 |  ⬅️تاثیر جنگ بر نمایشگاه GITEX 2026!
⏺نمایشگاه GITEX GLOBAL 2026 قرار است از ۷ تا ۱۱ دسامبر ۲۰۲۶ در محل جدید خود، یعنی Dubai Exhibition Centre در اکسپوسیتی دبی برگزار شود؛ رویدادی که طی سالهای گذشته یکی از مهمترین کانونهای گردهمایی شرکتهای فناوری، استارتاپها، سرمایهگذاران و تصمیمگیران اقتصاد دیجیتال جهان بوده است.
⏺بااینحال، شرایط سال ۲۰۲۶ با دورههای پیشین تفاوتی بنیادین دارد. تشدید تنشهای نظامی در خاورمیانه و ناامن شدن دبی، مخاطرات مربوط به حریم هوایی کشورهای حاشیه خلیج فارس، هشدارهای هوانوردی و احتمال بروز اختلال در پروازهای بینالمللی، سایهای از ابهام بر برنامهریزی نمایشگاه جیتکس افکنده است.
⏺در همین فضای مبهم، برگزاری نمایشگاه جیتکس در ترکیه میتواند از فرصتی کمسابقه برخوردار شود. این نمایشگاه در روزهای ۹ و ۱۰ سپتامبر ۲۰۲۶ (١٨ و ١٩ شهریور) در Istanbul Expo Center برگزار خواهد شد و بر حوزههایی مانند هوش مصنوعی، استارتاپها، سرمایهگذاری، Cloud، Cybersecurity، زیرساختهای دیجیتال و فناوریهای نوظهور تمرکز دارد.
⏺استانبول از یکسو در نقطه اتصال اروپا، آسیای مرکزی و خاورمیانه قرار گرفته و از سوی دیگر، برای بسیاری از شرکتها و فعالان فناوری منطقه از دسترسی هوایی و تجاری مناسبی برخوردار است. برگزاری GITEX Türkiye حدود سه ماه پیش از GITEX GLOBAL دبی نیز این امکان را فراهم میکند که بخشی از شرکتها، استارتاپها، سرمایهگذاران و بازدیدکنندگانی که نسبت به تحولات خلیج فارس محتاط شدهاند، استانبول را بهعنوان مقصد جایگزین یا مکمل خود انتخاب کنند.
⏺البته GITEX Türkiye در نخستین دورههای فعالیت خود هنوز از نظر ابعاد، سابقه و گستره بینالمللی با GITEX GLOBAL دبی قابلمقایسه نیست. اما رویدادهای بزرگ فناوری همواره در بستر تحولات اقتصادی و ژئوپلیتیکی رشد میکنند. چنانچه نااطمینانیهای امنیتی و اختلالات پروازی در منطقه خلیج فارس تداوم یابد، استانبول میتواند بخشی از جریان نمایشگاهی، سرمایهگذاری و شبکهسازی فناوری منطقه را بهسوی خود جذب کند.
🟡با توجه به چالشهای بروز کرده میان ایران و امارات، پیش بینی میشود امسال استقبال ایرانیان از نمایشگاه جیتکس دبی به سمت جیتکس استامبول گرایش پیدا کند.
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 5 763 |
| 17 |  ❌آسیبپذیری بحرانی wp2shell در هسته WordPress؛ اجرای کد بدون احراز هویت!
🔴یک زنجیره آسیبپذیری جدید با نام wp2shell در WordPress Core شناسایی شده است که میتواند به مهاجمان ناشناس اجازه دهد بدون داشتن حساب کاربری و بدون نصببودن هیچ Plugin آسیبپذیری، کد دلخواه خود را روی سرور اجرا کنند.
این زنجیره از ترکیب دو نقص امنیتی تشکیل شده است:
◀️اول: CVE-2026-60137 – SQL Injection: این آسیبپذیری در پارامتر author__not_in از کلاس WP_Query قرار دارد و میتواند امکان دستکاری Queryهای پایگاه داده را فراهم کند.
◀️دوم: CVE-2026-63030 – REST API Batch-Route Confusion: این نقص در مسیر Batch مربوط به WordPress REST API قرار دارد. مهاجم میتواند با ایجاد ناهماهنگی میان Sub-requestها، کنترلهای دسترسی Endpoint را دور زده و ورودی خود را به Query آسیبپذیر منتقل کند.
🔴ترکیب این دو آسیبپذیری، مسیر حمله را از یک درخواست HTTP ناشناس تا Unauthenticated Remote Code Execution تکمیل میکند.
⚠️ نکته نگرانکننده این است که آسیبپذیری در هسته WordPress قرار دارد؛ بنابراین حتی یک نصب خام و فاقد Plugin نیز ممکن است در معرض خطر باشد. اجرای زنجیره RCE بهطور مشخص زمانی امکانپذیر است که سایت از Persistent Object Cache مانند Redis یا Memcached استفاده نکند؛ وضعیتی که در بسیاری از نصبهای پیشفرض WordPress وجود دارد.
❌ نسخههای آسیبپذیر
▪️نسخه WordPress 6.8.0 تا 6.8.5: آسیبپذیر در برابر SQL Injection
▪️نسخه WordPress 6.9.0 تا 6.9.4: آسیبپذیر در برابر زنجیره کامل RCE
▪️نسخه WordPress 7.0.0 تا 7.0.1: آسیبپذیر در برابر زنجیره کامل RCE
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 9 581 |
| 18 |  ارائه اشتراک IOC سامانه سپر ،در حوزه IP reputation و Threat intelligence آغاز شد.
✅ براساس حملات و رفتار مشکوک در فضای زیرساخت کشور
✅ حداقل چهارده روز مشاهدهی پیوسته مهاجم پیش از انتشار عمومی
✅ اعتبارسنجی چندلایه برای کاهش false positive
✅ امتیازدهی تهدید بر پایهی رفتار سیروزه
✅ بهروزرسانی ساعتی، آماده برای اعمال در کنترلهای امنیتی
✅ شناسایی اسکنرهای تجاری شناختهشده
کد تخفیف 100% برای دسترسی Trial پلن 1 ماهه پایه TRIAL30
کد تخفیف 50% برای اولین گروه مشترکان پلن 3 ماهه FOUNDER50
🌐 separsystem.ir
🗺 نقشهی زندهی تهدیدات سایبری: map.separsystem.ir 🌐 | 4 619 |
| 19 | #تبلیغات | 4 971 |
| 20 |  🍌گواهی SSL خبرگزاری فارس توسط آمریکا ابطال شد!
⛔در تازهترین اقدام خصمانه علیه رسانههای ایرانی، آمریکا با اعمال تحریم جدید، صدور گواهی امنیتی (SSL) برای وبسایت خبرگزاری فارس را مسدود کرده است. این اقدام که به اختلال در دسترسی کاربران و حذف تدریجی اخبار از نتایج جستجوی گوگل منجر شده، در ادامه سلسلهفعالیتهای هدفمند واشنگتن علیه این خبرگزاری ارزیابی میشود.
⛔بررسیهای فنی انجامشده توسط تیم فناوری اطلاعات خبرگزاری فارس نشان میدهد که درخواست صدور یا تمدید گواهی امنیتی این رسانه نزد تمامی مراکز معتبر بینالمللی صدور گواهی عمومی (Public CA) که مورد اعتماد مرورگرهای اینترنتی هستند، با رد درخواست یا عدم ارائه خدمت مواجه شده است.
✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️ | 7 358 |
