📌پنل تخصصی «اثرات قطعی اینترنت بر اقتصاد و کسب‌وکارها»
🎙۳ روز قبل و در زمانیکه اینترنت هنوز کاملا قطع بود به دعوت روزنامه دنیای اقتصاد در یک پنل تخصصی با حضور تعدادی از فعالان کسب و کارهای اینترنتی شرکت کردم. در این پنل به موضوع آسیب های فنی و امنیتی قطعی اینترنت به کسب و کارهای اینترنتی پرداخته شد.
🎙در این کلیپ بخش‌هایی از صحبت‌های من در این پنل آمده است.
🔗فیلم کامل پنل ها از اینجا قابل مشاهده است.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📌تحریم‌های جدید اتحادیه اروپا علیه شرکت‌های فناوری و اشخاص حقیقی
🚫اتحادیه اروپا در جریان نشست وزاری خارجه در بروکسل چند شرکت فناوری ایرانی از جمله ساترا، سازمان فضای مجازی سراج، کارگروه تعیین مصادیق محتوای مجرمانه (کمیته فیلترینگ)، گروه دوران، شرکت یافتار پژوهان پیشتاز رایانش و موسسه مصاف را تحریم کرد.
🚫در بخش اشخاص حقیقی نیز رسول جلیلی، عضو شورای عالی فضای مجازی و روح‌الله مؤمن‌نسب، تحریم شدند.

⏺این تحریم‌ها شامل انسداد دارایی‌ها در اروپا نیز می‌شود.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✔️کتابی بسیار جذاب و خواندنی و پر از نکات کاربردی و مفید بنام:
HARDWARE HACKING HANDBOOK👍
✅برای علاقمندان به موضوع #هک #سخت_افزار
#Ebook

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🟢مستند «جنگ صفر و یک»
⏺در طول جنگ ۱۲ روزه، در حالی که توجه افکار عمومی بیشتر معطوف به اخبار حملات نظامی بود، نبردی جدی و پنهان در حوزه سایبری علیه زیرساخت‌های کشور و کسب‌وکارهای خصوصی جریان داشت.
⏺در مستندی که شب گذشته از شبکه سه سیما پخش شد، من نیز در قالب یک مصاحبه، بخشی از روایت این اتفاقات را مطرح کردم و تلاش کردم گوشه‌هایی از حمله سایبری به #نوبیتکس را به تصویر بکشم.
🔗مستند کامل را می توانید در پست بعدی و یا از طریق این لینک تماشا کنید.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🟢مستند «جنگ صفر و یک»
⏺در طول جنگ ۱۲ روزه، در حالی که توجه افکار عمومی بیشتر معطوف به اخبار حملات نظامی بود، نبردی جدی و پنهان در حوزه سایبری علیه زیرساخت‌های کشور و کسب‌وکارهای خصوصی جریان داشت.
⏺در مستندی که شب گذشته از شبکه سه سیما پخش شد، من نیز در قالب یک مصاحبه، بخشی از روایت این اتفاقات را مطرح کردم و تلاش کردم گوشه‌هایی از حمله سایبری به #نوبیتکس را به تصویر بکشم.
✅چقدر خوب میشد اگر دستگاههای امنیتی کشور اجازه داده میدادند که روایتهای مشابهی از حملات سایبری به سایر زیرساختها (مثل بانک سپه، بانک پاسارگاد، شهرداری تهران، وزارت راه، فولاد خوزستان و ...) از باب تجربه و درس آموزی بصورت عمومی بیان شود تا آگاهی عمومی نسبت به تهدیدات سایبری افزایش یابد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🛡امنیت سایبری OT در صنعت انتقال و توزیع برق
⬅️تهدیدات سایبری در شبکه‌های انتقال، فوق‌توزیع و توزیع برق، زنجیره‌ای پیوسته از مراکز کنترل دیسپاچینگ تا پست‌های برق را دربر می‌گیرند. مهاجمان می‌توانند با تزریق فرمان در SCADA، جعل پیام‌های GOOSE/MMS، انتشار بدافزار، حرکت جانبی (Lateral Movement) در شبکه و سوءاستفاده از دسترسی‌های راه‌دور پیمانکاران، مستقیماً منطق‌های حفاظتی و کنترلی را هدف قرار دهند؛ پیامدی که می‌تواند به تریپ ناخواسته، قطع بار و ناپایداری شبکه منجر شود.
⬅️یک متخصص امنیت سیستم‌های کنترل صنعتی با درک دقیق بردارهای تهدید قادر است از طریق تفکیک معماری شبکه (Segmentation)، پیاده‌سازی الزامات IEC 62443 و IEC 62351 ، اعمال کنترل دسترسی مبتنی بر Zero Trust و پایش مداوم وضعیت OT، سطح ریسک را به‌طور معناداری کاهش دهد. این لایه‌های دفاعی باید به‌صورت یکپارچه در مراکز دیسپاچینگ و پست‌ها اجرا شوند تا مسیرهای حمله مسدود و رفتارهای غیرعادی به‌موقع شناسایی گردد.
⬅️هرچند صنعت برق از نظر بلوغ فناوری‌های کنترلی نسبت به صنایعی مانند نفت و گاز، پتروشیمی و فولاد در سطح بالاتری قرار دارد، اما گستردگی و پیچیدگی شبکه‌های مخابراتی آن، سطح حمله را افزایش داده و این صنعت را به‌طور ذاتی آسیب‌پذیرتر می‌کند؛ موضوعی که نفوذ برای گروه‌های APT را ساده‌تر و پیامدها را گسترده‌تر می‌سازد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🚀 سرور اختصاصی با تنوع منابع برای هر نوع نیاز 
⏺پورت اختصاصی
⏺آپلود رایگان
⏺تخفیف پلکانی ترافیک
⏺آپتایم 99.99%
⏺24 ساعت تست رایگان
⏺ارائه IP مازاد 
⏺پشتیبانی 24/7 
⏺تحویل فوری 
⏺ارائه سرویس Colocation 
⏺بدون قطعی
⏺پرداخت ماهیانه

⏰ تعداد محدود – برای استفاده از این تخفیف ویژه سریع اقدام کن!
برای اطلاعات بیشتر و سفارش، تماس بگیر:
🔺 02191555530
💻 خرید سرور اختصاصی

🛡دموی مرکز Cyber Security Council دولت امارات در نمایشگاه GITEX 2025
◀️این دمو به‌خوبی نشان می دهد که چگونه یک مرکز یکپارچه Threat Intelligence (TI) می‌تواند نقش محوری در دفاع سایبری ملی ایفا کند.
◀️سال‌هاست در کشور ما نیز بر ضرورت ایجاد یک مرکز هوشمند TI برای مدیریت متمرکز امنیت سایبری زیرساخت‌های حیاتی تأکید می‌شود؛ هرچند تلاش‌های پراکنده‌ای در این زمینه انجام شده، اما تاکنون به نتیجه عملی و مؤثری منجر نشده است.
◀️در شرایطی که تهدیدات سایبری، زیرساخت‌های حیاتی کشور را هدف قرار داده و سایه‌ی جنگ سایبری پررنگ‌تر از هر زمان دیگری شده است، ایجاد یک اتاق فرماندهی دفاع سایبری ملی مجهز به یک مرکز پیشرفته TI، یک ضرورت حیاتی است. چنین مرکزی باید بتواند به‌صورت لحظه‌ای و بلادرنگ تهدیدات سایبری را شناسایی، تحلیل و فیدهای حاصل از آنرا در لحظه به شبکه‌های حیاتی کشور منتقل کند.
◀️در عصر هوش مصنوعی و تبادل خودکار داده‌ها، ارسال دستی فهرست IP برای مسدودسازی از طریق مکاتبات اداری نه‌تنها ناکارآمد، بلکه نشانه‌ای از عقب‌ماندگی در فرایند دفاع سایبری است. در استانداردهای بین‌المللی، تبادل اطلاعات تهدید به‌صورت خودکار، ساختاریافته و بر بستر پروتکل‌های استانداردی مانند STIX/TAXII انجام می‌شود و رویکردهای سنتی مبتنی بر نامه‌نگاری دیگر جایگاهی در سامانه‌های مدرن امنیت سایبری ندارند.

◀️در سال ۹۸ یک طرح جامع TI ملی با مشارکت یک نهاد متولی آماده کردیم که مطالعات آن با تغییر مدیران وقت ناتمام ماند و مختومه شد. این طرح می‌تواند با هدایت مرکز ملی فضای مجازی مجددا به جریان بیفتد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🙂 مهندسان واقعی در سال 2026
❤️‍🩹مهندس واقعی کسی نیست که بدون نوشتن یک خط کد برنامه در حالیکه روی کاناپه لم داده برنامه هایش را میسازد! مهندس واقعی کسی است که با وجود همه تحریم‌ها و فیلترینگ داخلی و بیرونی و محدودیت‌ها و قطعی اینترنت و کارشکنی ها و نابرابری ها و بی عدالتی ها و در میان همه تردیدها و زخمها و خشم ها و اندوه ها و زیر سایه جنگ همچنان نفس می‌کشد و امید دارد و به ساختن و آباد کردن می پردازد.
➕ روز مهندس بر مهندسانی که از آوار شب و از شهر خواب به قله های آفتاب می‌نگرند مبارک باد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

😐تحریم شبکه دلالان اکسپلویت توسط آمریکا
⬅️بازار زیرزمینی Zero-Day و Exploit یکی از پیچیده‌ترین و بحث‌برانگیزترین بخش‌های اکوسیستم امنیت سایبری است. در این بازار، آسیب‌پذیری‌هایی که هنوز توسط سازنده نرم‌افزار وصله نشده‌اند (Zero-Day) خرید و فروش می‌شوند. خریداران می‌توانند دولت‌ها، شرکت‌های امنیتی، پیمانکاران دفاعی یا گروه های هکری باشند. برخی شرکت‌ها به‌صورت رسمی و قانونی در چارچوب قراردادهای دولتی فعالیت می‌کنند، اما در کنار آن، بازار خاکستری و سیاه نیز وجود دارد که در آن دلالان (Exploit Brokers) واسطه فروش آسیب‌پذیری‌ها و اکسپلویت‌های عملیاتی هستند. قیمت این ابزارها بسته به نوع هدف (سیستم‌عامل، مرورگر، تجهیزات شبکه یا موبایل)، قابلیت اطمینان و سطح دسترسی حاصل‌شده، از صدها هزار تا چند میلیون دلار متغیر است.
⬅️در همین چارچوب، اخیرا آمریکا یک شبکه دلال اکسپلویت را به دلیل سرقت و فروش ابزارهای سایبری اختصاصی دولت آمریکا تحریم کرده است. این ابزارها طبق اعلام رسمی، برای استفاده انحصاری دولت آمریکا و برخی متحدانش توسعه یافته بودند.
⬅️بر اساس این بیانیه، یک تبعه روس به نام Sergey Sergeyevich Zelenyuk و شرکت او، Matrix LLC (با نام عملیاتی Operation Zero)، در خرید ابزارهای سایبری مسروقه نقش داشته‌اند. گزارش‌ها حاکی است که در فاصله سال‌های ۲۰۲۲ تا ۲۰۲۵، فردی از درون دستگاه های امنیتی آمریکا با دسترسی سطح بالا موفق به سرقت هشت اکسپلویت Zero-Day شده و آن‌ها را در ازای ۱.۳ میلیون دلار رمزارز به این شبکه فروخته است. برآورد خسارت وارده به شرکت توسعه‌دهنده این ابزارها حدود ۳۵ میلیون دلار اعلام شده است.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

❌وقتی که فایروال شما خودش تبدیل به High-risk entry point می شود!
⏺فایروال ها به‌طور سنتی به‌ عنوان یکی از مهم‌ترین ابزارهای دفاعی شبکه شناخته می‌شوند. محصولی که هدف اصلی آن کاهش سطح حمله، کنترل ترافیک و جلوگیری از نفوذ مهاجمان است. با این حال، واقعیت این است که هر تجهیزی که در مرز شبکه قرار گیرد، خودش می تواند به بخشی از سطح حمله تبدیل شود.
⏺شرکت Fortinet به‌عنوان یکی از معتبرترین تولیدکنندگان تجهیزات امنیتی، سهم قابل توجهی از بازار فایروال‌ها را در اختیار دارد. با این وجود، آمار آسیب‌پذیری‌های منتشرشده نشان می‌دهد که در سال‌های اخیر به‌ویژه در 2025 محصولات این شرکت با موجی از ضعف‌های امنیتی مواجه بوده‌اند که در برخی موارد امکان اجرای کد از راه دور، افشای اطلاعات و اختلال در سرویس را فراهم می‌کرده است.
⏺آنچه در تصویر مشاهده می‌شود، روند آسیب‌پذیری‌های ثبت‌شده در محصولات Fortinet طی سال‌های مختلف است. تمرکز بالای ضعف‌ها در حوزه‌هایی مانند Web Interface، مدیریت از راه دور، و پردازش ورودی‌ها نشان می‌دهد که در صورت عدم بروزرسانی سریع، ایزوله‌سازی مناسب و محدودسازی دسترسی مدیریتی، خود فایروال می‌تواند به دروازه ورود مهاجم به شبکه تبدیل شود.
◀️هیچ تجهیز امنیتی، صرفاً به‌دلیل «امنیتی بودن»، ذاتاً امن نیست.
⏺امنیت واقعی زمانی حاصل می‌شود که تجهیزات دفاعی نیز مانند سایر دارایی‌های شبکه، به‌طور مداوم پایش، مقاوم سازی و بروزرسانی شوند.
#Fortigate #CyberSecurity #NetworkSecurity #FirewallSecurity #Fortinet #AttackSurface

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✔️انواع Tranciever Module

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⬛️سال تلخ 404!
⏺آخرین روزهای سال تلخ و نفرین شده 1404 را پشت سر می‌گذاریم. وقتی نگاهی به حوادث و رخدادهای این سال می اندازیم باور نداریم این همه رخداد تلخ تنها در طی یکسال رخ داده باشد.
⏺ ایرانمان زخمی ست و مالامال از درد.

به هر فصلی غمی، هر صفحه‌ای انبوهِ اندوهی
وطن جان خسته‌ام، پایان خوب داستانت کو؟
#حسین_جنتی

⏺امید اینکه در آستانه سال جدید شاهد اصلاحات اساسی در نگرش حاکمیت به محوریت مردم در اداره کشور باشیم.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🚫اختلال در بانک‌های ملی و سپه
⚫️بررسی‌های اقتصادآنلاین نشان می‌دهد، بانک‌های ملی و سپه از صبح امروز سه‌شنبه ۱۹ اسفندماه دچار اختلال شده‌اند.
⚫️برخی مخاطبان نیز از فعال نبودن سامانه‌های اینترنت بانک و همراه بانک این دو بانک خبر می‌دهند.
⚫️لازم به ذکر است که هنوز علت این اختلال مشخص نیست و اطلاعیه‌ای در این خصوص صادر نشده است.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

◀️نامه منتسب به رئیس کل بانک مرکزی منتشرشده در فضای مجازی فاقد اعتبار است.
⚫️نامه منتسب به رئیس کل بانک مرکزی منتشر شده در فضای مجازی فاقد اعتباراست و چنین مکاتبه ای صورت نگرفته است .
⚫️به گزارش روابط عمومی بانک مرکزی؛ به دنبال انتشار نامه ای منتسب به رئیس کل بانک مرکزی به اطلاع می رساند محتوای مذکور فاقد اعتبار بوده و چنین مکاتبه ای صورت نگرفته است.
⚫️بررسی‌های اولیه نشان می‌دهد این محتوا در جریان اختلال و دسترسی غیرمجاز به یکی از پایگاه های خبری منتشر شده و هیچ‌گونه ارتباطی با مواضع رسمی بانک مرکزی ندارد.
⚫️از رسانه‌ها و شهروندان گرامی درخواست می‌شود اخبار و اطلاعات مرتبط با موضوعات بانک مرکزی را صرفاً از منابع و کانال‌های رسمی اعلام شده دنبال و از بازنشر مطالب تأییدنشده خودداری کنند.
https://cbi.ir/showitem/34950.aspx

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

خدمات پوز و ATM بانک ملی فعال شد

🔹روابط‌عمومی بانک ملی: از ساعتی پیش، اختلالاتی در خدمات بانک ملی به وجود آمده بود که بانک در حال حل این مشکل است.

🔹درحال‌حاضر اپلیکیشن «بام» و نرم افزار بله با اختلال مواجه است که پیش‌بینی می‌شود در اسرع وقت مشکل حل شود.

🔹گفتنی‌ست، این اختلال تنها به خدمات همراه بانک مربوط بوده و مشکلی در خدمات کارت، عابر بانک‌ها و دستگاه‌های پوز این بانک ایجاد نشده است.

@Farsna

📣 اطلاعیه بانک سپه:
◀️ «ضمن عرض پوزش بابت بروز تأخیر در ارائه خدمات بانکی، به اطلاع هموطنان و مشتریان گرامی بانک سپه می رساند، هم اکنون ارائه خدمات بانکی از طریق دستگاه های عابربانک و پایانه های فروشگاهی (POS) طبق روال عادی فراهم می باشد و طی ساعات آتی، همراه بانک و اینترنت بانک نیز عملیاتی می شود. شعب بانک نیز طبق روال روزانه ارائه خدمات بانکی خواهند داد.»

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌