⚡️ هوش مصنوعی‌ها برای خودشان «کانال مخفی» ساختند!
➖واقعا کارهای عجیب و غریب هوش مصنوعی داره شبیه فیلم‌های تخیلی میشه! این اتفاق شبیه یکی از اپیزودهای سریال #Black_Mirror هست:
➖پژوهشگران می‌گن تعدادی AI Agent منتسب به OpenAI در جریان آزمایش‌های سال ۲۰۲۶، برای ارتباط با همدیگه از سایت‌هایی استفاده کردن که اصلاً برای چنین کاری طراحی نشده بودن!
➖این Agentها روی یک Wiki آلمانی و چند وب‌سایت دیگه، پیام‌هایی برای همدیگه ثبت کردن و درباره حل آزمون‌ها، دور زدن محدودیت‌ها و جلوگیری از شناسایی رفتارشون باهم مشورت کردن! پژوهشگران تا الان بیش از ۱۰ سایت دیگه رو هم پیدا کردن که برای چنین ارتباطاتی توسط #AI_Agent ها مورد استفاده قرار گرفتن.
➖عجیب تر اینکه وقتی مدیر یکی از Wikiها شروع به حذف صفحات کرد، برخی Agentها ظاهراً صفحات جایگزین و Backup ایجاد کردن تا ارتباطشون قطع نشه! همچنین در پیام‌ها درباره روش‌هایی مثل استفاده از Tor و #دارک_وب برای حفظ ارتباط در صورت حذف یا متوقف شدن Agent بحث شده بود!

#هوش_مصنوعی #امنیت_سایبری #بلک_میرور
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟥محصولات تجاری یا محصولات Open Source؟
◀️برای بسیاری از نیازهای Cybersecurity، در کنار محصولات تجاری گران‌قیمت، ابزارهای رایگان و Open Source قدرتمندی هم وجود دارند؛ از Wazuh و OpenVAS گرفته تا Wireshark، OWASP ZAP، ELK، John the Ripper و Metasploit Framework.
◀️ ابزارهای دو طرف این تصویر الزاماً جایگزین یک‌به‌یک یکدیگر نیستند و از نظر قابلیت، مقیاس‌پذیری، پشتیبانی و نوع کاربرد تفاوت دارند. در بسیاری از سازمان‌ها، ترکیب درست ابزارهای رایگان و تجاری می‌تواند هم هزینه را کاهش دهد و هم پوشش امنیتی مناسبی ایجاد کند.
#امنیت_سایبری #CyberSecurity #OpenSource #SIEM #Pentest #SOC #امنیت_شبکه

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

✅ #تبلیغات شما در @PingChannel بازدیدکنندگان خاص تری دارد!

💙مرکز توسعه امنیت سایبری ایران(متاسا) برگزار می‌کند؛
🔍 از داده تا کشف حقیقت
🔎 دوره حضوری OSINT مقدماتی
آموزش اصولی جمع‌آوری، اعتبارسنجی و تحلیل اطلاعات از منابع عمومی و آزاد.
💻 مدرس: سید مسعود موسوی
🔽 ۳۰ ساعت آموزش حضوری
⚡️ شروع: ۲ مهر
💠 همراه با گواهی معتبر دانشگاه علم و صنعت ایران
🔹 ظرفیت محدود
📞 ثبت‌نام و اطلاعات بیشتر:
💙https://t.me/+BlzqT4JyJdNlOTY0
فکر می‌کنی همه‌چیز را می‌بینی؟ دوباره نگاه کن.

🔝جدیدترین مقایسه محصولات Backup توسط گارتنر؛ Veeam همچنان در صدر، محصول Backup Exec روی خط پایان!
◀️در جدیدترین مقایسه #گارتنر از محصولات Backup منتشر شد. محصول VEEAM همچنان در صدر است و محصولات Veeam، Commvault، Cohesity، Rubrik، Druva و Dell Technologies در گروه Leaders قرار گرفته‌اند.
◀️ گفتنی است که Veeam برای دهمین دوره متوالی در جلیگاه Leader قرار گرفته.

❔ اما چرا Backup Exec غایب است؟
◀️ماجرا از تجزیه Veritas شروع شد. در سال ۲۰۲۴ بخش Enterprise Data Protection شرکت Veritas شامل محصولاتی مانند NetBackup با Cohesity ادغام شد، اما Backup Exec به همراه InfoScale و Data Compliance از Veritas جدا و وارد شرکت جدید Arctera شد.
◀️شرکت Arctera نیز در دسامبر ۲۰۲۵ توسط Cloud Software Group، مالک برندهایی مثل Citrix و TIBCO، خریداری شد.

🚷و حالا مهم‌ترین بخش ماجرا:
◀️ فروش جدید Backup Exec از ۳۱ مارس ۲۰۲۶ متوقف شده است و طبق مستند رسمی Arctera دیگر خرید جدیدی برای این محصول ارائه نمی‌شود!
◀️پشتیبانی و چرخه عمر نسخه‌های موجود نیز تا ۳۰ آوریل ۲۰۲۹ ادامه خواهد داشت و پس از آن عملاً پرونده این محصول قدیمی بسته می‌شود و باید این محصول را به تاریخ پیوسته قلمداد کرد. محصولی که زمانی یکی از شناخته‌شده‌ترین نرم‌افزارهای Backup بود، رسماً وارد مسیر End-of-Life شده است.

#Backup #Veeam #BackupExec #Veritas #Cohesity #Gartner #DataProtection #CyberResilience

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚙️سرگذشت Backup Exec یکی از قدیمی‌ترین و محبوب ترین نرم‌افزارهای Backup از آغاز تا پایان.
🚫نرم افزار محبوبی که قدیمی‌ها با آن تجربه زیادی دارند و بعد از ۲۷ سال فروش آن متوقف شد و به خط پایان رسید.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🤙گروه‌های هکری به دنبال شریک جرم در داخل سازمان‌ها!
🥷گروه باج‌افزاری LockBit 5 که پس از عملیات بین‌المللی Operation Cronos ضربه جدی خورده بود، نه‌تنها دوباره فعال شده، بلکه برای توسعه عملیات خود به‌دنبال Affiliate و فروشندگان دسترسی اولیه یا همان Initial Access Broker است و چه کسی بهتر از افرادی در داخل سازمان‌ها!
🥷در آگهی‌های منتسب به این گروه در انجمن‌های زیرزمینی، از افرادی که از قبل به شبکه شرکت‌ها، بانک‌ها یا سازمان‌ها دسترسی دارند دعوت شده تا این Access را مستقیماً بفروشند یا در عملیات باج‌افزاری شریک شوند.
این همان مدلی است که صنعت Ransomware را به یک زنجیره تأمین کامل تبدیل کرده است:
IAB → فروش دسترسی → Affiliate → نفوذ و حرکت در شبکه → سرقت داده → Encryption → اخاذی
🥷گروه LockBit 5 از سپتامبر ۲۰۲۵ فعالیت رسمی خود را دوباره آغاز کرد و طبق گزارش Check Point، فقط در سه‌ماهه اول ۲۰۲۶ نام ۱۶۳ قربانی را منتشر کرده؛ بیش از دو برابر فصل قبل.
🟡🟡 مدیران امنیت باید توجه داشته باشند بسیاری از حملات باج‌افزاری دیگر با «هک کردن از صفر» آغاز نمی‌شوند؛ مهاجم ممکن است دسترسی آماده به VPN، RDP، Domain Account یا یک حساب Privileged را از شخصی در داخل سازمان بخرد! در اینصورت احراز هویت چند مرحله ای هم مانعی برای هکرها نیست.
🟡🟡 اگر گشت و گذاری در Dark Web بزنید در انجمن‌های زیرزمینی در کنار فروش اطلاعات سرقت شده، گاهی کلید هم فروخته می‌شود! کلید ورود به شبکه سازمان!
❔ آیا مطمئن هستید کلید ورود به سازمان شما را کسی برای فروش نگذاشته است؟؟!
#LockBit #Ransomware #DarkWeb #InitialAccessBroker #IAB #CyberSecurity

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🎨مسیر تکامل #هوش_مصنوعی از دیروز تا فردا

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

✅ #تبلیغات شما در @PingChannel بازدیدکنندگان خاص تری دارد!

🛡 از کشف آسیب‌پذیری تا امنیت مدل‌های زبانی

• شناسایی و تحلیل آسیب‌پذیری‌ها همراه با انتشار PoC

• بررسی و تحلیل گزارش‌های Threat Intelligence

• آموزش و پژوهش در حوزه LLM Security (اولین دوره تخصصی مبتنی بر OWASP GenAI در ایران)

• ارائه محتوای فنی و پژوهشی برای محققین امنیتی

👈کانالی مخصوص محققین امنیتی، باگ‌هانترها و علاقه‌مندان حرفه‌ای امنیت سایبری همراه با آموزش برای تمامی رنج‌های سنی

➡️  @ThreatSignal

🔼 گزارش جدید گارتنر از مقایسه فایروالها
🔵در گزارش جدید #گارتنر محصول Fortinet با فاصله قابل‌توجهی در بخش Leaders قرار گرفته. Fortinet طی سال‌های اخیر اکوسیستم گسترده‌ای از FortiGate، FortiManager، FortiAnalyzer، FortiClient و FortiSASE ساخته و FortiGate در بسیاری از شبکه‌های Enterprise و دیتاسنترها به یکی از گزینه‌های اصلی تبدیل شده است.
🔵در ایران نیز FortiGate حضور بسیار پررنگی دارد و تخمین زده میشود بیشترین سهم از بازار فایروال در ایران متعلق به Fortinet است. همین محبوبیت و سهم بازار بالا، Fortinet را به یک هدف بسیار جذاب برای مهاجمان هم تبدیل کرده است.
🔵در چند سال اخیر آسیب‌پذیری‌های مهم متعددی در FortiOS، FortiProxy و FortiManager منتشر شده‌اند؛ از جمله آسیب‌پذیری‌هایی که امکان Authentication Bypass، Remote Code Execution و تصاحب دسترسی مدیریتی را فراهم می‌کردند و بعضی از آنها رسماً وارد فهرست آسیب‌پذیری‌های Exploited-in-the-Wild آژانس CISA شده‌اند؛ مانند CVE-2024-21762، CVE-2024-55591 و CVE-2025-24472.
🔵اگر به آسیب پذیریهای فراوان محصولات FortiGate توجه کافی نشود نه تنها این فایروال تامین کننده امنیت سازمان نخواهد بود بلکه تبدیل به نقطه نفوذ به سازمان خواهد شد. شرکت Fortinet به‌طور مستمر Advisoryهای امنیتی FortiOS و سایر محصولاتش را منتشر می‌کند. (fortiguard.com)
🔵در بخش Leaderها نام Palo Alto هم دیده می شود که سهم بسیار کمی در بازار ایران دارد. همچنین سهم برند Check Point اسرائیلی هم در بازار ایران تقریبا صفر است.
#Fortinet #FortiGate #Firewall #NetworkSecurity #CyberSecurity #FortiOS #امنیت_شبکه #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨آپدیت اضطراری مایکروسافت برایWindows 11 !
⚡️آپدیت امنیتی بزرگ ماه سپتامبر ویندوز علاوه بر رفع صدها آسیب‌پذیری، برای برخی سیستم‌ها دردسرهای جدی ایجاد کرد؛ از جمله اختلال در Remote Desktop Services (RDS)، مشکل در Folder Sharing ماشین‌های Linux روی Hyper-V و اختلال در برخی تجهیزات USB Audio.
◀️مایکروسافت حالا خارج از برنامه معمول Patch Tuesday، آپدیت اضطراری KB5129195 را برای Windows 11 نسخه‌های 24H2 و 25H2 منتشر کرده است.
◀️این آپدیت علاوه بر رفع مشکلات RDS و Hyper-V، اصلاحات بیشتری برای آسیب‌پذیری CVE-2026-62721 در Windows User-Mode Power Service ارائه می‌کند؛ آسیب‌پذیری‌ای که می‌تواند در شرایط مشخص به Privilege Escalation تا سطح SYSTEM منجر شود.
◀️ البته برخی مشکلات گزارش‌شده مانند Crashهای مرتبط با بعضی کارت‌های AMD Radeon، مشکلات File History و برخی اختلالات Audio هنوز به‌طور کامل برطرف نشده‌اند.
📌 برای شبکه‌های سازمانی، این اتفاق یک یادآوری مهم است:
✅نصب Patch مستلزم تست و پایلوت است و صدالبته Monitoring بعد از نصب هم بخشی از فرآیند امنیت است.
#Microsoft #Windows11 #PatchTuesday #CyberSecurity #PatchManagement #امنیت_سایبری #مایکروسافت #ویندوز

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴ادعای فروش اکسپلویت RCE برای FortiGate در فروم‌های زیرزمینی
⏺یک مهاجم مدعی شده اکسپلویت خصوصی Remote Code Execution برای تجهیزات Fortinet FortiGate SSL VPN در اختیار دارد و آن را در فروم‌های زیرزمینی برای فروش گذاشته است.
⏺طبق آگهی منتشرشده، نسخه‌های FortiOS 7.2.x و 7.4.x هدف قرار می‌گیرند و فروشنده از این اکسپلویت به‌عنوان یک 1-Day یاد کرده است. او همچنین مدعی است ویدئوی PoC در اختیار دارد و قیمت تنها از طریق ارتباط خصوصی اعلام می‌شود.
◀️اصطلاح 1-Day معمولاً به اکسپلویتی اشاره دارد که برای یک آسیب‌پذیری شناخته‌شده یا به‌تازگی افشاشده توسعه یافته؛ یعنی ممکن است Patch منتشر شده باشد، اما سیستم‌هایی که هنوز به‌روزرسانی نشده‌اند همچنان در معرض خطر باشند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔐 وقتی که کلید ورود به سازمان شما در دسترس است چه نیازی به هک هست؟!
🔐تصور کنید شما مشغول به‌روزرسانی سرورها و Config تجهیزات امنیتی سازمان هستید و هم‌زمان، در یک بازار زیرزمینی، اطلاعات ورود یکی از حساب‌های Admin سازمان برای فروش عرضه شده است!
🔐مهاجم این اطلاعات را می خرد و ورود از همان مسیری را امتحان کند که شما و همکارانتان هر روز از آن استفاده می‌کنید: ایمیل، VPN یا سامانه‌های سازمانی.

🦠 اینجاست که پای «استیلرها» به ماجرا باز می‌شود.
🔐استیلرها بدافزارهای سارق اطلاعات‌اند؛ می‌توانند رمزهای ذخیره‌شده در مرورگر، کوکی‌ها و اطلاعات نشست‌های ورود را سرقت کنند. آلودگی غالبا با نصب یک نرم‌افزار کرک‌شده آغاز می شود و سپس Passwordهای Save شده در مرورگر، پروفایلهای VPN، کوکی های مرورگرها، کیف پول و ... توسط استیلر سرقت می شوند!

0️⃣0️⃣0️⃣0️⃣ بر اساس بررسی‌های میدانی، در اکثر حملات سال‌های اخیر در کشور ردپای استفاده مهاجمان از استیلرها یا اطلاعات سرقت‌شده توسط آن‌ها دیده می‌شود.
🔐یکی اطلاعات را دزدیده، دیگری آن را می‌فروشد و نفر بعدی از آن برای حمله به سازمان استفاده می‌کند.

❓ سئوال مهم: اگر امروز اطلاعات ورود سازمان شما در دارک وب عرضه شود، چگونه و چه زمانی باخبر می‌شوید؟
#امنیت_اطلاعات #دارک_وب #استیلر #نشت_اطلاعات

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴کشف آسب پذیری بحرانی در Issabel؛ حملات فعال و اجرای Command بدون نیاز به Login!
💢یک آسیب‌پذیری بحرانی در Issabel Framework با شناسه CVE-2026-89026 در حملات واقعی مورد سوءاستفاده قرار گرفته است. شدت این نقص در CVSS v3.1 برابر 9.8 اعلام شده است.
💢ایزابل از یک JWT Signing Key ثابت و Hard-coded استفاده کرده که این کلید لو رفته؛ کلیدی که در نسخه های آسیب‌پذیر یکسان است. مهاجم می‌تواند بدون داشتن Username و Password، یک JWT معتبر جعل کرده و از API مربوط به PBX عبور کند.
💢در مرحله بعد، مهاجم می‌تواند از endpoint مربوط به Asterisk Manager Originate سوءاستفاده کرده و در نهایت دستورات سیستم‌عامل را با سطح دسترسی کاربر Asterisk اجرا کند. مهاجم نه تنها می تواند Authentication Bypass کند بلکه می تواند Remote Command Execution انجام دهد.
💢شرکت Shadowserver از ۹ سپتامبر ۲۰۲۶ نمونه های exploitation واقعی این آسیب‌پذیری را مشاهده کرده است. جزئیات مهاجمان و گستردگی حملات هنوز مشخص نیست.
💢ایزابل Patch این مشکل را از ۱ آگوست ۲۰۲۶ منتشر کرده است.
💢اگر Issabel PBX شما از اینترنت قابل دسترسی است، لازم است در اسرع وقت Patch را نصب کنید و Logها را برای فعالیت‌های غیرعادی روی PBX API و Asterisk بررسی کنید. (منبع)
🔴گفتنی است #ایزابل به وفور در سیستم های VoIP سازمانها و شرکت ها در ایران استفاده می شود. نفوذ موفق به Issabel می‌تواند به شنود مکالمات تلفنی سازمان، سوءاستفاده از خطوط تلفنی، دستکاری تنظیمات PBX، ایجاد تماس‌های پرهزینه، سرقت اطلاعات داخلی و حتی استفاده از سرور تلفنی به‌عنوان نقطه ورود به شبکه سازمان منجر شود.
#Issabel #PBX #Asterisk #Vulnerability #CVE_2026_89026 #CyberSecurity

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❇️وقتی آسیب‌پذیری با Patch حل نمی‌شود و باید سخت‌افزار را عوض کنید!
❇️شرکت Rockwell اخیراً یک آسیب‌پذیری مهم در ماژول ارتباطی ControlLogix 1756-ENBT منتشر کرده است:
🔴 CVE-2026-84235
🔴 CVSS v3.1: 7.5
🔴 CVSS v4.0: 8.7
ماجرا این است که با ارسال یک CIP Packet دستکاری‌شده به ماژول، امکان Crash شدن آن و ایجاد Denial of Service وجود دارد و برای بازگشت به شرایط عادی، تجهیز باید Restart شود.
❇️هیچ Patch یا Firmware اصلاح‌شده‌ای برای رفع این آسیب‌پذیری وجود ندارد و همه Versionهای این محصول تحت تأثیر هستند.
❇️راهکار Rockwell، جایگزینی 1756-ENBT با 1756-EN2T یا 1756-EN4TR است!
◀️یعنی با تجهیزی مواجهیم که عملاً به مرحله‌ای از Product Obsolescence رسیده که مدیریت Vulnerability آن به Asset Lifecycle Management گره خورده است!

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔼جدیدترین مقایسه محصولات Endpoint Prevention and Response که توسط موسسه AV Comparativeانجام شده است.
📈 EPR Comparative Report 2026

🔗فایل گزارش تشریحی در پست بعد.

🟨پ. ن:
◀️از برند #Elastic می‌توان به عنوان پدیده این گزارش یاد کرد.
◀️برند #کسپرسکی هم در سایه #سیاست و #تحریم از جدول محو شده است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔼فایل جدیدترین مقایسه محصولات Endpoint  Prevention and Response که توسط  موسسه AV Comparativeانجام شده است.
📈 EPR Comparative Report 2026

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴آسیب‌پذیری بحرانی در Next.js با قابلیت اجرای کد از راه دور (RCE)
◀️آسیب‌پذیری CVE-2026-94545 با شدت بحرانی در قابلیت ImageResponse از پکیج next/og شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با تزریق محتوای مخرب SVG در فرایند تولید تصاویر پویا، تحت شرایط مشخص، کد دلخواه خود را روی سرور اجرا کند. نسخه‌های 16.2.0 تا پیش از 16.3.6 تحت تأثیر قرار دارند.

⬅️اقدام ضروری: توصیه می‌شود تیم‌های توسعه و امنیت، ضمن ارتقای Next.js به نسخه 16.3.6 یا بالاتر، مسیرهای پردازش SVG و ورودی‌های غیرقابل‌اعتماد در تولید تصاویر Open Graph را بررسی کرده و لاگ‌های مرتبط را از نظر تلاش‌های احتمالی بهره‌برداری پایش کنند.

#NextJS #RCE #CyberSecurity #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️