😐تحریم شبکه دلالان اکسپلویت توسط آمریکا
⬅️بازار زیرزمینی Zero-Day و Exploit یکی از پیچیده‌ترین و بحث‌برانگیزترین بخش‌های اکوسیستم امنیت سایبری است. در این بازار، آسیب‌پذیری‌هایی که هنوز توسط سازنده نرم‌افزار وصله نشده‌اند (Zero-Day) خرید و فروش می‌شوند. خریداران می‌توانند دولت‌ها، شرکت‌های امنیتی، پیمانکاران دفاعی یا گروه های هکری باشند. برخی شرکت‌ها به‌صورت رسمی و قانونی در چارچوب قراردادهای دولتی فعالیت می‌کنند، اما در کنار آن، بازار خاکستری و سیاه نیز وجود دارد که در آن دلالان (Exploit Brokers) واسطه فروش آسیب‌پذیری‌ها و اکسپلویت‌های عملیاتی هستند. قیمت این ابزارها بسته به نوع هدف (سیستم‌عامل، مرورگر، تجهیزات شبکه یا موبایل)، قابلیت اطمینان و سطح دسترسی حاصل‌شده، از صدها هزار تا چند میلیون دلار متغیر است.
⬅️در همین چارچوب، اخیرا آمریکا یک شبکه دلال اکسپلویت را به دلیل سرقت و فروش ابزارهای سایبری اختصاصی دولت آمریکا تحریم کرده است. این ابزارها طبق اعلام رسمی، برای استفاده انحصاری دولت آمریکا و برخی متحدانش توسعه یافته بودند.
⬅️بر اساس این بیانیه، یک تبعه روس به نام Sergey Sergeyevich Zelenyuk و شرکت او، Matrix LLC (با نام عملیاتی Operation Zero)، در خرید ابزارهای سایبری مسروقه نقش داشته‌اند. گزارش‌ها حاکی است که در فاصله سال‌های ۲۰۲۲ تا ۲۰۲۵، فردی از درون دستگاه های امنیتی آمریکا با دسترسی سطح بالا موفق به سرقت هشت اکسپلویت Zero-Day شده و آن‌ها را در ازای ۱.۳ میلیون دلار رمزارز به این شبکه فروخته است. برآورد خسارت وارده به شرکت توسعه‌دهنده این ابزارها حدود ۳۵ میلیون دلار اعلام شده است.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

❌وقتی که فایروال شما خودش تبدیل به High-risk entry point می شود!
⏺فایروال ها به‌طور سنتی به‌ عنوان یکی از مهم‌ترین ابزارهای دفاعی شبکه شناخته می‌شوند. محصولی که هدف اصلی آن کاهش سطح حمله، کنترل ترافیک و جلوگیری از نفوذ مهاجمان است. با این حال، واقعیت این است که هر تجهیزی که در مرز شبکه قرار گیرد، خودش می تواند به بخشی از سطح حمله تبدیل شود.
⏺شرکت Fortinet به‌عنوان یکی از معتبرترین تولیدکنندگان تجهیزات امنیتی، سهم قابل توجهی از بازار فایروال‌ها را در اختیار دارد. با این وجود، آمار آسیب‌پذیری‌های منتشرشده نشان می‌دهد که در سال‌های اخیر به‌ویژه در 2025 محصولات این شرکت با موجی از ضعف‌های امنیتی مواجه بوده‌اند که در برخی موارد امکان اجرای کد از راه دور، افشای اطلاعات و اختلال در سرویس را فراهم می‌کرده است.
⏺آنچه در تصویر مشاهده می‌شود، روند آسیب‌پذیری‌های ثبت‌شده در محصولات Fortinet طی سال‌های مختلف است. تمرکز بالای ضعف‌ها در حوزه‌هایی مانند Web Interface، مدیریت از راه دور، و پردازش ورودی‌ها نشان می‌دهد که در صورت عدم بروزرسانی سریع، ایزوله‌سازی مناسب و محدودسازی دسترسی مدیریتی، خود فایروال می‌تواند به دروازه ورود مهاجم به شبکه تبدیل شود.
◀️هیچ تجهیز امنیتی، صرفاً به‌دلیل «امنیتی بودن»، ذاتاً امن نیست.
⏺امنیت واقعی زمانی حاصل می‌شود که تجهیزات دفاعی نیز مانند سایر دارایی‌های شبکه، به‌طور مداوم پایش، مقاوم سازی و بروزرسانی شوند.
#Fortigate #CyberSecurity #NetworkSecurity #FirewallSecurity #Fortinet #AttackSurface

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✔️انواع Tranciever Module

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⬛️سال تلخ 404!
⏺آخرین روزهای سال تلخ و نفرین شده 1404 را پشت سر می‌گذاریم. وقتی نگاهی به حوادث و رخدادهای این سال می اندازیم باور نداریم این همه رخداد تلخ تنها در طی یکسال رخ داده باشد.
⏺ ایرانمان زخمی ست و مالامال از درد.

به هر فصلی غمی، هر صفحه‌ای انبوهِ اندوهی
وطن جان خسته‌ام، پایان خوب داستانت کو؟
#حسین_جنتی

⏺امید اینکه در آستانه سال جدید شاهد اصلاحات اساسی در نگرش حاکمیت به محوریت مردم در اداره کشور باشیم.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🚫اختلال در بانک‌های ملی و سپه
⚫️بررسی‌های اقتصادآنلاین نشان می‌دهد، بانک‌های ملی و سپه از صبح امروز سه‌شنبه ۱۹ اسفندماه دچار اختلال شده‌اند.
⚫️برخی مخاطبان نیز از فعال نبودن سامانه‌های اینترنت بانک و همراه بانک این دو بانک خبر می‌دهند.
⚫️لازم به ذکر است که هنوز علت این اختلال مشخص نیست و اطلاعیه‌ای در این خصوص صادر نشده است.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

◀️نامه منتسب به رئیس کل بانک مرکزی منتشرشده در فضای مجازی فاقد اعتبار است.
⚫️نامه منتسب به رئیس کل بانک مرکزی منتشر شده در فضای مجازی فاقد اعتباراست و چنین مکاتبه ای صورت نگرفته است .
⚫️به گزارش روابط عمومی بانک مرکزی؛ به دنبال انتشار نامه ای منتسب به رئیس کل بانک مرکزی به اطلاع می رساند محتوای مذکور فاقد اعتبار بوده و چنین مکاتبه ای صورت نگرفته است.
⚫️بررسی‌های اولیه نشان می‌دهد این محتوا در جریان اختلال و دسترسی غیرمجاز به یکی از پایگاه های خبری منتشر شده و هیچ‌گونه ارتباطی با مواضع رسمی بانک مرکزی ندارد.
⚫️از رسانه‌ها و شهروندان گرامی درخواست می‌شود اخبار و اطلاعات مرتبط با موضوعات بانک مرکزی را صرفاً از منابع و کانال‌های رسمی اعلام شده دنبال و از بازنشر مطالب تأییدنشده خودداری کنند.
https://cbi.ir/showitem/34950.aspx

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

خدمات پوز و ATM بانک ملی فعال شد

🔹روابط‌عمومی بانک ملی: از ساعتی پیش، اختلالاتی در خدمات بانک ملی به وجود آمده بود که بانک در حال حل این مشکل است.

🔹درحال‌حاضر اپلیکیشن «بام» و نرم افزار بله با اختلال مواجه است که پیش‌بینی می‌شود در اسرع وقت مشکل حل شود.

🔹گفتنی‌ست، این اختلال تنها به خدمات همراه بانک مربوط بوده و مشکلی در خدمات کارت، عابر بانک‌ها و دستگاه‌های پوز این بانک ایجاد نشده است.

@Farsna

📣 اطلاعیه بانک سپه:
◀️ «ضمن عرض پوزش بابت بروز تأخیر در ارائه خدمات بانکی، به اطلاع هموطنان و مشتریان گرامی بانک سپه می رساند، هم اکنون ارائه خدمات بانکی از طریق دستگاه های عابربانک و پایانه های فروشگاهی (POS) طبق روال عادی فراهم می باشد و طی ساعات آتی، همراه بانک و اینترنت بانک نیز عملیاتی می شود. شعب بانک نیز طبق روال روزانه ارائه خدمات بانکی خواهند داد.»

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🚫همراه بانک و اینترنت بانک بانک‌های ملی و سپه همچنان قطع است
⏺در دومین روز اختلال گسترده در خدمات دهی بانک های ملی و سپه، همچنان خدمات اینترنتی و غیرحضوری این دو بانک قطع می باشد و تنها امکان دسترسی به خدمات مبتنی بر کارت میسر است./اقتصادآنلاین

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📣 اطلاعیه جدید بانک سپه:
⚫️یکی از ساختمان‌های بانک سپه هدف حمله موشکی رژیم صهیونی آمریکایی قرار گرفت.
⚫️پیرو اطلاعیه های قبلی، طی ساعات پایانی شب گذشته تمام خدمات حضوری و غیرحضوری بانک به پایداری رسید و عملیاتی شد و کارکنان بانک در حال انجام وظیفه بودند که متاسفانه حوالی ساعت یک بامداد روز چهارشنبه بیستم اسفندماه یکی از ساختمان‌های بانک سپه هدف حمله موشکی رژیم صهیونی آمریکایی قرار گرفت.
⚫️ بلافاصله تیم های فنی در حال بررسی و رفع مشکلات بوجود آمده هستند.
◀️ اطلاعات تکمیلی متعاقبا اعلام خواهد شد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⚠️تاثیر جنگ ایران بر حوزه‌های پزشکی و هوش مصنوعی در جهان
⏺طبق گزارش بلومبرگ، به‌دلیل بسته شدن تنگه هرمز و توقف تولید گاز طبیعی مایع (LNG) در قطر، تأمین هلیوم با خطر جدی روبه‌رو شده است.
⏺هلیوم برای دستگاه‌های MRI، تولید Chipها و برخی فرآیندهای صنعتی اهمیت حیاتی دارد. بر اساس داده‌های صنعت، حدود یک‌سوم تولید جهانی هلیوم به‌دلیل تعطیلی تأسیسات قطر مختل شده است. در همین حال، کانتینرهای پر از هلیوم در خاورمیانه متوقف مانده‌اند و نمی‌توانند به بازارهای جهانی برسند.
⏺مشکل اصلی این است که در تولید چیپ‌ها تقریباً هیچ جایگزین عملی برای هلیوم وجود ندارد. اگر این اختلال ادامه پیدا کند، تولیدکنندگان چیپ‌ها ممکن است مجبور شوند منابع خود را میان خطوط مختلف محصولات بازتوزیع کنند؛ موضوعی که می‌تواند بازار حافظه‌ها و سایر بخش‌های الکترونیک را تحت فشار قرار دهد.
⏺در بلندمدت، این کمبود حتی می‌تواند بر برنامه‌های شرکت‌های هوش مصنوعی نیز تأثیر بگذارد؛ زیرا بدون تأمین کافی چیپ‌ها، طرح‌های ساخت دیتاسنترها با اختلال مواجه می‌شود. به گفته شرکت سرمایه‌گذاری آمریکایی Baron Investments، چنین وضعیتی می‌تواند حتی به ترکیدن حباب هوش مصنوعی و سقوط اقتصاد آمریکا منجر شود.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

◀️راهکار فنی مخابرات برای بهبود دسترسی به سرویس‌های ایرانی در شرایط محدودیت اینترنت
⏺ در پی گزارش‌های کاربران در مورد اختلال در دسترسی به وب‌سایت‌ها و اپلیکیشن‌های داخلی ایران — به ویژه در شرایط محدودیت اینترنت — شرکت مخابرات ایران استفاده از راهکارهایی برای دسترسی بهتر با سرعت و پایداری مناسب خبر داد.
⏺به گزارش معاونت ارتباطات شرکت مخابرات ایران، درصورت استفاده کاربران از DNSهای داخلی و تنظیم آن بر روی رایانه‌های خود، امکان استفاده بهینه‌تر از ترافیک داخلی را داشته و باعث می‌شود.سرویس‌های ایرانی با سرعت و پایداری بهتری قابل دسترسی باشند.
⏺این اقدام به ویژه در شرایطی که برخی کاربران با کندی یا کامل نبودن دسترسی به اپلیکیشن‌ها و سایت‌های داخلی مواجه شده‌اند، کمک‌کننده است.
⏺شرکت مخابرات ایران تأکید کرده است که این راهکار جنبه فنی دارد و به صورت عمومی برای  تمام کاربران رایانه قابل اجرا است.
⏺این راهکار به منظور تسهیل استفاده از ترافیک ملی در دوره‌های محدودیت اینترنتی طراحی شده و هدف اصلی آن، افزایش کیفیت تجربه کاربران در دسترسی به محتوای داخلی کشور است.
⏺نشانی DNS مخابرات برای استفاده مشترکین سرویس‌های دیتای این شرکت  5.200.200.200  است.

شرکت مخابرات ایران

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📆تلاقی لحظه تحویل سال با غروبِ غم‌زده‌ جمعه، واپسین پرده از نمایش اندوهبار سال 1404 است. سکانسی خاموش از سالی که بر جان‌های همه ما سنگینی کرد.
با این‌همه، هیچ زمستانی جاودانه نیست؛
و اینک بهار، با نفس معطر خویش که از افق می‌دمد؛ پیام‌آور روشنایی و راوی حکایت امید است.
به امید آن‌که سپیده‌ی آرامش، بار دیگر، بر گستره‌ی آسمان وطن سر برآورد و رویاهایمان در آغوش شکوفه‌ها، جانی دوباره گیرند و ترانه‌ی زندگی در کوچه باغ وطن جاری گردد.
نوروزتان فرخنده، دلتان روشن و فردایتان سرشار از امید 🌿❤️‍🩹🇮🇷

علی کیائی فر

🗣توئیت جالب ایلان ماسک!🙃

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🔴نابودی شبکه برق با استفاده از بمب‌های گرافیتی
⏺در پی تهدیدات گستاخانه اخیر ترامپ درباره حمله به نیروگاه‌های ایران، یک سناریوی احتمالی استفاده از بمب‌های گرافیتی در حملات است. سلاحی که به‌جای انفجارهای گسترده، با پخش رشته‌های رسانا روی تجهیزات فشارقوی، باعث اتصال کوتاه و خاموشی‌های وسیع می‌شود.
⏺در جنگ خلیج فارس، نیروهای ائتلاف از این سلاح علیه زیرساخت برق عراق استفاده کردند. همچنین در جریان بمباران یوگسلاوی توسط ناتو نیز برای خاموش کردن شبکه برق این کشور به کار رفت.
⏺از این روش برای از کار انداختن شبکه برق بدون تخریب سنگین استفاده می‌شود. بازیابی شبکه در این روش نیازمند عملیات میدانی گسترده (پاکسازی تجهیزات) است. خاموشی‌ها می‌توانند زنجیره‌ای و چندساعته یا حتی چندروزه باشند.
⏺تیم‌های عملیاتی مدیریت شبکه برق کشور باید آمادگی لازم را برای مواجهه با سناریوهای Blackout و بازیابی سریع شبکه درصورت وقوع این حملات داشته باشند و قطعا آماده و آموزش دیده هستند.
(به دلیل شرایط جنگی از ذکر جزئیات فنی بازیابی و تاب‌آوری (Resilience) شبکه برق در مواجهه با این حملات اجتناب می‌شود.)

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📌تکذیب حمله سایبری آمریکا به زیرساخت های آب شهری ایران
⏺از ساعاتی پیش خبری در شبکه های اجتماعی به نقل از وزیر نیرو درحال انتشار است با این موضوع که آمریکا به زیرساخت های آب شهری ایران حمله سایبری کرده است. پیگیری‌های کانال Ping نشان می‌دهد این خبر از اساس کذب است.
⏺وزارت نیرو هم با انتشار این اطلاعیه خبر حمله سایبری به زیرساخت‌های آب کشور را تکذیب کرده است.
✔️در این شرایط حساس در انتشار اخبار صحیح دقت بیشتری داشته باشیم.
‌
🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

❗️گزارش فعالیت یک بدافزار خطرناک با تمرکز بر ایران
⏺در گزارش تازه‌ای که توسط Aikido Security منتشر شده، جزئیات فعالیت یک بدافزار پیشرفته و بسیار مخرب به نام CanisterWorm فاش شده که توسط گروهی موسوم به  TeamPCPتوسعه یافته است. این بدافزار که در ابتدا با هدف نفوذ و انتشار طراحی شده بود، اکنون وارد مرحله‌ای شده که قابلیت تخریب گسترده سیستم‌ها را نیز در خود دارد و به‌صورت هدفمند زیرساخت‌های مرتبط با ایران را مورد توجه قرار داده است.
⏺بر اساس این گزارش، مهاجمان از زنجیره تأمین نرم‌افزار، به‌ویژه پکیج‌های npm، برای انتشار این بدافزار استفاده کرده‌اند. نکته قابل توجه، استفاده از زیرساخت‌های غیرمتمرکز مبتنی بر بلاکچین (ICP) برای کنترل و اجرای دستورات است که شناسایی و مقابله با آن را پیچیده‌تر می‌کند. این بدافزار پس از نفوذ، با بررسی شاخص‌هایی مانند timezone و locale روی سیستمهای هدف(مطابق شکل بالا) ، سیستم‌های ایرانی را شناسایی کرده و رفتار مخرب خود را فعال می‌کند.
⏺در سناریوهای مشاهده‌شده، در محیط‌های ابری و Kubernetes، این بدافزار اقدام به پاک‌سازی کامل سیستمها و از کار انداختن سرویس‌ها می‌کند و در سیستم‌های لینوکسی نیز با اجرای دستورات مخرب، اطلاعات را به‌طور کامل حذف می‌کند. این سطح از تخریب نشان‌دهنده تغییر رویکرد مهاجمان از جاسوسی به سمت ایجاد اختلال عمیق در زیرساخت‌هاست.
⏺با توجه به شرایط حساس کشور و شرایط جنگی، این بدافزار می‌تواند یکی از مولفه های جنگ ترکیبی باشد و توجه ویژه به این تهدید برای همه سازمان‌ها بویژه زیرساخت‌های حیاتی ضروری است.
⏺پکیج‌های npm به‌صورت پیش‌فرض از رجیستری رسمی npm Inc. دریافت می‌شوند، اما این به معنی امنیت کامل آن‌ها نیست. در سال‌های اخیر موارد متعددی از آلودگی در همین منابع رسمی گزارش شده که عمدتاً به‌دلیل هک شدن حساب توسعه‌دهندگان، آلوده شدن وابستگی‌ها (dependencyها) یا انتشار پکیج‌های جعلی مشابه (typosquatting) رخ داده است. به همین دلیل، اعتماد صرف به منبع دانلود کافی نیست و باید سلامت هر پکیج به‌صورت مستقل بررسی شود.
◀️برای کاهش ریسک، توصیه می‌شود از فایل‌های lock برای تثبیت نسخه‌ها استفاده شود، وابستگی‌ها پیش از استفاده با ابزارهای امنیتی مانند Snyk یا Trivy بررسی شوند و در محیط‌های حساس، دریافت پکیج‌ها صرفاً از طریق یک رجیستری داخلی و مطمئن انجام گیرد. همچنین مانیتورینگ رفتار سیستم‌ها و محدودسازی سطح دسترسی‌ها به کشف و کنترل آلودگی احتمالی و جلوگیری از گسترش و تخریب جلوگیری می‌کند.
◀️اطلاعات فنی بیشتر درخصوص این تهدید

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🔽آسیب به زیرساخت ابری آمازون در بحرین پس از حمله موشکی ایران
🔻گزارش‌ها حاکی از آن است که در پی حمله  ایران، بخشی از زیرساخت‌های خدمات ابری آمازون در بحرین آسیب دیده است.
⚠️با توجه به گسترش جبهه های جنگی به بخش‌های غیرنظامی، ضروریست کسب و کارها یک نسخه پشتیبان از اطلاعات خود بصورت OffSite داشته باشند و احتمال از دست رفتن دیتاسنترها را درنظر بگیرند.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⚠️هشدار: اختلال در فایروال‌ها و تجهیزات لبه شبکه
⏺منابع مرتبط با فرماندهی عملیات امنیت سایبری در مرکز ملی فضای مجازی از بروز اختلال گسترده در تجهیزات امنیت شبکه، به‌ویژه فایروال‌های ساخت شرکت سیسکو، در بخش‌هایی از زیرساخت‌های ارتباطی شهر اصفهان خبر می‌دهند.
⏺بر اساس گزارش‌های اولیه، این اختلال از ساعات ابتدایی دیروز در تعدادی از شبکه‌های سازمانی و مراکز داده مشاهده شده و موجب ناپایداری در دسترسی به برخی سرویس‌های آنلاین و ارتباطات داخلی شده است. کارشناسان فنی اعلام کرده‌اند که بخش قابل توجهی از این مشکل به تجهیزات فایروال، به‌ویژه مدل‌های مورد استفاده از برند سیسکو، مربوط می‌شود که با اختلال در عملکرد و مدیریت ترافیک شبکه مواجه شده‌اند.
⏺تیم‌های عملیات سایبری در حال بررسی دقیق منشأ این اختلال هستند و احتمال بروز یک مشکل نرم‌افزاری یا حمله سایبری در دست بررسی قرار دارد. با این حال هنوز علت قطعی این رخداد به طور رسمی اعلام نشده است.
⏺تیم‌های تخصصی در حال پایش مداوم وضعیت شبکه هستند و نتایج بررسی‌های فنی پس از تکمیل اعلام خواهد شد. هم‌زمان به مدیران شبکه توصیه شده است لاگ‌های امنیتی تجهیزات خود را بررسی کرده و در صورت مشاهده رفتار غیرعادی، موضوع را به این مرکز گزارش دهند.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

چه خوب! تمدن ایران دو هفته عمرش طولانی تر شد!🙃

ما قرن‌ها پای وطن پیدا و پنهان مانده‌ایم
ما پای فرهنگی کهن با نام ایران مانده‌ایم

#افشین_یداللهی

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌