👨‍💻جایزه ۱۰ میلیون دلاری آمریکا برای هکر Exgange
🇺🇸 وزارت خارجه آمریکا برای دریافت اطلاعاتی که به شناسایی یا یافتن Zhang Yu، تبعه چینی متهم به مشارکت در حملات گسترده سایبری علیه Microsoft Exchange Server منجر شود، تا سقف ۱۰ میلیون دلار جایزه تعیین کرده است.
⚫️ این فرد به مشارکت در عملیات هک گروه HAFNIUM متهم است؛ گروهی که در سال ۲۰۲۱ با سوءاستفاده از آسیب‌پذیری‌های روز صفر Exchange، از جمله ProxyLogon، هزاران سازمان را هدف قرار داد.
⚫️بر اساس کیفرخواست وزارت دادگستری آمریکا، Zhang Yu در هماهنگی عملیات نفوذ و مدیریت فعالیت هکرهایی نقش داشته که تحت هدایت وزارت امنیت دولتی چین (MSS) فعالیت می‌کردند.
⚫️ همدست او، Xu Zewei، در سال ۲۰۲۵ در ایتالیا بازداشت و در آوریل ۲۰۲۶ به آمریکا مسترد شد؛ اما Zhang Yu همچنان متواری است.
◀️طبق اعلام FBI، کمپین HAFNIUM بیش از ۱۲٬۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داده است.
🔗 منبع: The Hacker News
#CyberSecurity #HAFNIUM #MicrosoftExchange #CyberEspionage #APT

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️ هشدار امنیتی بحرانی؛ اجرای دستورات از راه دور بدون احراز هویت در Splunk !
🔄شرکت Splunk از شناسایی مجموعه‌ای از آسیب‌پذیری‌های امنیتی در محصول Splunk Enterprise خبر داده است که خطرناک‌ترین آن‌ها با شناسه CVE-2026-76268 و امتیاز بحرانی CVSS 9.8 معرفی شده است.
🔄 این آسیب‌پذیری به مهاجم اجازه می‌دهد در صورت دسترسی شبکه‌ای به رابط Patroni REST API در اعضای Search Head Cluster، بدون نیاز به احراز هویت، دستورات دلخواه خود را در سطح سیستم‌عامل اجرا کند (Unauthenticated Command Execution).
🔄با توجه به اینکه Splunk در نقطه ای نصب می شود که قابلیت تجمیع لاگها از تمام Zoneها را داشته باشد، بهره‌برداری موفق از چنین ضعفی می‌تواند پیامدهای جدی برای محرمانگی اطلاعات و امنیت زیرساخت‌های مانیتورینگ و SOC به همراه داشته باشد.
🔥وضعیت نگران‌کننده در ایران
🔄بر اساس اسکن‌های انجام‌شده، تعداد ۳۰ سرور Splunk متصل به اینترنت در ایران شناسایی شده‌اند.
هرچند شناسایی این سرورها لزوماً به معنای آسیب‌پذیر بودن آن‌ها نیست، اما انتشار یک آسیب‌پذیری با شدت 9.8 ضرورت بررسی فوری نسخه نرم‌افزار، پیکربندی و سطح دسترسی شبکه‌ای این سامانه‌ها را دوچندان می‌کند.
📣 اقدامات ضروری:
🎤 به‌روزرسانی نسخه‌های آسیب‌پذیر 10.2 و 10.4 به‌ترتیب به 10.2.7 و 10.4.3 یا بالاتر
🎤 محدودسازی دسترسی به رابط‌های مدیریتی و APIهای حساس از اینترنت
🎤 بررسی لاگ‌ها و شواهد احتمالی دسترسی غیرمجاز
🎤 بررسی امکان غیرفعال‌سازی PostgreSQL Sidecar در صورت عدم وابستگی سرویس‌های عملیاتی به آن
✅ نکته مهم: سامانه SIEM که قرار است چشم بینای مرکز عملیات امنیت باشد، نباید خود به نقطه ورود مهاجمان به زیرساخت سازمان تبدیل شود!
🔗 مرجع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1001
#Splunk #CVE_2026_76268 #SIEM #SOC #CyberSecurity #RCE #Iran

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨کشف آسیب‌پذیری خطرناک در تلگرام دسکتاپ؛ سرقت اطلاعات و تصاحب حساب کاربری تنها با یک کلیک!
◀️یک آسیب‌پذیری با شدت بالا در نسخه دسکتاپ تلگرام کشف شده است که می‌تواند به مهاجمان اجازه دهد تنها با فریب کاربر برای کلیک روی یک لینک مخرب، فایل‌ها و اطلاعات Session تلگرام را سرقت کنند.

🔎 مشخصات آسیب‌پذیری:
⬅شناسه: CVE-2026-107181
⬅ شدت: High
⬅امتیاز : 8.6
⬅ نسخه‌های آسیب‌پذیر: Telegram Desktop قبل از 7.2.9
⬅وضعیت: انتشار عمومی PoC و ارائه وصله امنیتی

🚨 خطرناک‌ترین پیامد این حمله، سرقت فایل‌های نشست (Session) تلگرام و تصاحب حساب کاربری (Account Takeover) است؛ به‌ویژه زمانی که رمز دوم تلگرام فعال نباشد.

✅ ضروری است Telegram Desktop به نسخه 7.2.9 یا بالاتر ارتقا پیدا کند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🥷وقتی هکرها با کلید وارد می‌شوند و هیچ آژیری به صدا درنمی‌آید!
❗️تصور کنید سازمانی با پیشرفته‌ترین تجهیزات امنیتی، فایروال‌های نسل جدید، EDR، سامانه SIEM و یک مرکز عملیات امنیت (SOC) مجهز، ظاهراً همه‌چیز را تحت کنترل دارد.
❗️اما مهاجم بدون استفاده از اکسپلویت‌های پیچیده، صرفاً با خرید اطلاعات سرقت‌شده توسط اینفواستیلرها (Infostealers) از دارک‌وب، به سامانه‌های سازمان نفوذ می‌کند!

📈واقعیتی نگران‌کننده از حملات سایبری در ایران
❗️بر اساس تجربه و یافته‌های حاصل از بررسی‌های فارنزیک حوادث سایبری در پنج سال اخیر، برآورد ما این است که در حدود ۹۰ درصد حملات بررسی‌شده، دسترسی اولیه مهاجمان (Initial Access) با استفاده از اعتبارنامه‌های معتبر اما سرقت‌شده (Valid Credentials) صورت گرفته است.
❗️یعنی مهاجم در بسیاری از موارد نیازی به شکستن دیوارهای امنیتی نداشته؛ بلکه با هویت یک کاربر مجاز وارد سامانه ها شده است!

📈 و این دقیقاً همان نقطه کور بسیاری از SOCهاست:
❗️تمام داشبوردهای تهدیدات سبز هستند، هیچ بدافزاری شناسایی نشده، هیچ هشدار بحرانی وجود ندارد، اما مهاجم در شبکه حضور دارد و تمام سیستمهای امنیتی شما را به چالش کشیده است!
❗️اگر نمی‌دانید کدام حساب‌های کاربری سازمان شما در لاگ‌های اینفواستیلرها و بازارهای دارک‌وب افشا شده‌اند، ممکن است مهاجمان همین حالا کلید ورود به سازمانتان را در اختیار داشته باشند و نفوذ خود را با چراغ خاموش انجام داده باشند.
📊خطرناک‌ترین نفوذ، نفوذی است که از نگاه تجهیزات امنیتی، یک ورود کاملاً قانونی به نظر می‌رسد!
❓برای اینکه بدانید Infostealerها چه اطلاعاتی را از سامان و کاربران شما به سرقت برده اند چه راهکاری دارید؟

#CyberSecurity #Infostealer #DarkWeb #InitialAccess #SOC #ThreatIntelligence

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

Nice 👍

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔲بازداشت مهندس OpenAI به اتهام جاسوسی و نصب دستگاه شنود در اتاق جلسات محرمانه مدیران!
◀️وزارت دادگستری آمریکا اعلام کرد Abdulrahman Alfozan مهندس ۳۵ ساله و از کارکنان OpenAI، روز ۹ اکتبر ۲۰۲۶ به اتهام نصب مخفیانه دستگاه ضبط صدا در اتاق جلسات مدیران ارشد این شرکت بازداشت شده است.
◀️ دستگاه شنود در پشت تلویزیون اتاق جلسات، متصل به پورت USB و به‌صورت استتارشده کشف شد.
◀️ این دستگاه دارای قابلیت رمزنگاری اطلاعات، ضبط صدا و انتقال داده با هدف پنهان‌ماندن از سامانه‌های نظارتی بوده است.
◀️بررسی دوربین‌های مداربسته، حضور متهم در محدوده اتاق جلسات محرمانه را نشان داد.
◀️ طبق اسناد قضایی، از یک حساب Chatbot مرتبط با همسر متهم، پرسش‌هایی درباره ساخت، سفارشی‌سازی، مخفی‌سازی و دسترسی از راه دور به تجهیزات ضبط صدا مطرح شده بود.
◀️مأموران امنیتی یک دستگاه ضبط صدای دیگر نیز در وسایل متهم کشف کردند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❕شرکت Cisco حملات فعال و واقعی را با سوءاستفاده از یک آسیب‌پذیری بحرانی جدید (CVE-2026-76519 با امتیاز CVSS برابر با 9.8) در محصول Cisco Secure Email Gateway تأیید کرد.
❕مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند تنها با ارسال یک ایمیل حاوی پیوست دست‌کاری‌شده (Crafted Attachment)، به اجرای کامل دستورات با سطح دسترسی Root روی سیستم دست پیدا کنند.

🔗 جزئیات بیشتر

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕خطرناک‌ترین تجهیز شبکه صنعتی، لزوماً حیاتی‌ترین تجهیز نیست!
❇️در ارزیابی امنیت OT، معمولاً بیشترین توجه به PLC، RTU، DCS و SCADA Server معطوف می‌شود.
اما مدل C2M2 نکته مهم دیگری مطرح می‌کند:
◀️بعضی تجهیزات ممکن است برای تداوم عملیات حیاتی نباشند، اما مهاجم بتواند از آن‌ها برای رسیدن به تجهیزات حیاتی استفاده کند. برای مثال، یک لپ‌تاپ مهندسی یا سیستم پیمانکار میتواند به‌عنوان نقطه ورود (Initial Access) و سپس مسیر حرکت جانبی (Lateral Movement) در شبکه صنعتی مورد سوءاستفاده قرار گیرد.
❇️در Asset Inventory صنعتی، علاوه بر اهمیت عملیاتی تجهیزات، قابلیت سوءاستفاده مهاجم از آن‌ها نیز باید ارزیابی شود.
‼️تجربه عملیاتی نشان داده است که Laptopهای پیمانکاران عموما بدون نظارت امنیتی بوده و مملو از آسیب پذیری و بدافزار است. به عبارت دیگر، Laptopهای پیمانکاران که حتی به تجهیزات ایزوله از شبکه صنعتی برای اموری مثل کالیبراسیون و پیکربندی مستقیما متصل می شوند غالبا حاوی یک کلکسیون از بدافزارهای قدیمی و جدید هستند و می توانند یک پلنت صنعتی را با تهدید جدی روبرو کنند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴 افشای شبکه گسترده جاسوسی سایبری یک شرکت اسرائیلی از طریق تبلیغات اینترنتی؛ حتی بدون یک کلیک!
🔐 تحقیقات جدید مؤسسه Citizen Lab و شرکت امنیتی Confiant در تاریخ ۱۵ اکتبر ۲۰۲۶ نشان می‌دهد شرکت اسرائیلی Discover-Tech از زیرساخت تبلیغات آنلاین برای ردیابی کاربران، شناسایی اهداف و کمک به نصب جاسوس‌افزار روی تجهیزات آنها استفاده کرده است.
🟢 ابعاد حیرت‌آور این عملیات:
◀️ انتشار تبلیغات در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن موبایل
◀️ جمع‌آوری اطلاعات کاربران شامل IP، موقعیت جغرافیایی و شناسه‌های دستگاه
◀️ امکان شناسایی هویت واقعی کاربران و در برخی موارد استخراج شماره تلفن آنها
◀️ اجرای حملات Zero-Click بدون نیاز به کلیک روی تبلیغات یا تعامل کاربر
◀️ مشاهده تبلیغات این شبکه در زیرساخت‌های مرتبط با پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا و سایر نهادهای حساس بین‌المللی

🔴 نفوذ واقعی نیز تأیید شده است!
🔐محققان Citizen Lab شواهد فنی حمله به حداقل ۴۵ دستگاه متعلق به شبکه الجزیره را در سال‌های ۲۰۲۴ و ۲۰۲۵ شناسایی کرده‌اند. در این حملات از جاسوس‌افزار شرکت اسرائیلی Candiru استفاده شده است.

🔴 این حمله چگونه انجام می‌شود؟
🔐مهاجم از طریق سیستم تبلیغات هدفمند (RTB) دستگاه قربانی را شناسایی می‌کند. سپس تبلیغ آلوده هنگام نمایش در مرورگر یا اپلیکیشن، کد مخربی را اجرا می‌کند که می‌تواند زنجیره بهره‌برداری از آسیب‌پذیری‌ها و نصب جاسوس‌افزار را آغاز کند.
🔐یعنی کاربر بدون بازکردن لینک، دانلود فایل یا کلیک روی تبلیغ، هدف حمله قرار میگیرد!!!
🔐 پس از انتشار گزارش، گوگل دسترسی Discover-Tech را به پلتفرم‌های تبلیغاتی خود مسدود کرد و چند شرکت دیگر نیز همکاری با آن را متوقف کردند.

🟨خلاصه اینکه این فرضیه که صرفاً کلیک‌نکردن روی لینک‌های ناشناس برای جلوگیری از همه حملات کافی است را فراموش کنید.
🟨کشف این جاسوس افزارها، معمای اشراف اطلاعاتی دشمن و نقطه زنی مسئولان و فرماندهان نظامی در جنگ را روشن تر می کند.
🔗 منبع اصلی تحقیقات

#CyberSecurity #Spyware #ZeroClick #AdFection #CitizenLab #CyberEspionage

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

◀️رکورد بی‌سابقه آسیب‌پذیری‌های مایکروسافت؛ اصلاح بیش از ۱۴۰۰ حفره امنیتی در یک ماه!
◀️مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ (Patch Tuesday)، تعداد بی‌سابقه ۱٬۴۱۱ آسیب‌پذیری امنیتی را در محصولات خود اصلاح کرد.

آمار نگران‌کننده این به‌روزرسانی:
⚫️ ۷۰ آسیب‌پذیری با شدت بحرانی (Critical)
⚫️ ۳۱۷ آسیب‌پذیری اجرای کد از راه دور (RCE)
⚫️۶۷۷ آسیب‌پذیری ارتقای سطح دسترسی (Privilege Escalation)
⚫️۳ آسیب‌پذیری روز صفر (Zero-Day)

◀️ نکته مهم: یکی از آسیب‌پذیری‌های روز صفر با شناسه CVE-2026-96951 در Windows Shell، پیش از انتشار وصله امنیتی، به‌صورت فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری امکان دور زدن برخی کنترل‌های امنیتی ویندوز از جمله Mark of the Web را فراهم می‌کند.

#CyberSecurity #Microsoft #Windows #PatchTuesday #ZeroDay #VulnerabilityManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴شدت گرفتن حملات سایبری به کشور
بهزاد اکبری، مدیرعامل شرکت زیرساخت:
🗄«در دو روز گذشته شاهد افزایش قابل‌توجه شدت و تکرار حملات DDoS علیه شبکه‌ها و زیرساخت‌های ارتباطی کشور بوده‌ایم.
📤بخش عمده‌ای از این حملات توسط سامانه‌های دفاعی در داخل و خارج کشور مهار شده و پایداری شبکه حفظ شده است.
‏📤توصیه می‌کنم سازمان‌ها، کسب‌وکارهای اینترنتی، مراکز داده و ارائه‌دهندگان خدمات دیجیتال، ضمن افزایش پایش امنیتی، آمادگی و تنظیمات حفاظتی سامانه‌های امنیتی خود را تقویت کنند.»

🟨پ.ن: گفتنی است در 3 هفته اخیر حملات سایبری به زیرساختهای کشور بویژه در حوزه انرژی و شرکتهای بزرگ مهندسی فعال در صنعتی انرژی شدت گرفته است. حملاتی که با روش مشابه انجام شده و هیچ گروه هکری هم مسئولیت آنرا بر عهده نگرفته است. وقتی یک حمله سایبری مهم انجام شود و هیچ گروه هکری مسئولیت آنرا نپذیرد احتمالا هکرهای دولتی حمله را برنامه ریزی کرده اند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

📇  شبکه توزیع محتوا آروان‌کلاد؛ گسترده‌ترین شبکه‌ لبه‌ ایران

🌐 با ظرفیت ۴٬۲ ترابیت بر ثانیه (Tbps)، شبکه‌ توزیع محتوای آروان‌کلاد به کسب‌وکارها کمک می‌کند تا ترافیک هم‌زمان کاربران را حتا در اوج بازدید مدیریت کنند و محتوای وب‌سایت خود را با کم‌ترین تاخیر به دست کاربران برسانند.

🟢 وقتی کمپین تبلیغاتی اجرا می‌کنید، فروش ویژه دارید یا کاربران زیادی به‌طور هم‌زمان وارد وب‌سایت‌تان می‌شوند، زیرساخت شما باید آماده‌ی پاسخ‌گویی به حجم بالای درخواست‌ها باشد. CDN آروان‌کلاد با توزیع محتوا در شبکه‌ی لبه، بار سرور اصلی را کاهش می‌دهد و به حفظ پایداری سرویس کمک می‌کند.

✅ ظرفیت 4.2 Tbps؛ برای مدیریت ترافیک هم‌زمان سنگین

✅ کاهش بار سرور اصلی و داون‌تایم

✅ کمک به مدیریت پایدار میلیون‌ها کاربر هم‌زمان

🍉 اگر برای کمپین‌های پیش‌رو یا رشد ترافیک وب‌سایت‌تان به زیرساختی آماده نیاز دارید، فرم درخواست مشاوره را پر کنید تا کارشناسان فروش آروان‌کلاد درباره‌ی نیازهای کسب‌وکار شما با شما گفت‌وگو کنند.

👈 مشاوره رایگان از لینک زیر:
👉     https://httb.ir/We6Kj

☁️ @Arvancloud

⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور!
🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند.
🔴 جزئیات آسیب‌پذیری‌ها:
🔹 CVE-2026-109618
🔹 CVE-2026-109619
🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است.
🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است.
.
🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.

🔗 منبع: BleepingComputer
#CyberSecurity #PHP #RCE #Vulnerability #CVE #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟨 گزارش جدید Forrester: دوران امنیت سنتی شبکه‌های صنعتی OT به پایان رسیده است!
◀️ مؤسسه تحقیقاتی Forrester در گزارش جدید خود به بررسی ۱۱ شرکت مطرح ارائه‌دهنده راهکارهای امنیت سایبری صنعتی پرداخته و از تغییر بنیادین رویکردهای حفاظت از زیرساخت‌های حیاتی خبر داده است.
◀️این گزارش تاکید دارد که دیگر شناسایی دارایی‌های صنعتی (Asset Discovery)، پایش ترافیک و استقرار فایروال در مرز شبکه OT به‌تنهایی برای تأمین امنیت شبکه های صنعتی کافی نیست. با گسترش ارتباطات میان IT، OT، سرویس‌های ابری و پیمانکاران، یک نفوذ سایبری می‌تواند از شبکه سازمانی آغاز شده و به توقف تولید، اختلال در فرآیندهای صنعتی و حتی مخاطرات ایمنی منجر شود.
◀️ موسسه Forrester نسل جدید راهکارهای امنیت OT را بر قابلیت‌های زیر متمرکز میداند:
📌 شناسایی عمیق دارایی‌ها و ارتباطات صنعتی (Asset Intelligence)
📌 مدیریت مستمر وضعیت امنیت و ریسک (Continuous Risk Posture Management)
📌 تحلیل مسیرهای احتمالی نفوذ (Attack Path Analysis)
📌 شناسایی تهدیدات و ناهنجاری‌های اختصاصی OT
📌 پاسخ‌گویی به رخدادهای صنعتی (OT Incident Response)
📌 اعمال کنترل‌های امنیتی متناسب با الزامات ایمنی و تداوم تولید
🏆 در این ارزیابی، شرکت‌هایی نظیر Dragos، Claroty، Nozomi Networks و Palo Alto Networks در گروه رهبران (Leaders) قرار گرفته‌اند.
آنچه که باید مورد توجه قرار بگیرد این است که آینده امنیت سایبری صنعتی صرفاً در «مشاهده و شناسایی تهدیدات» و تولید چند زونکن گزارش خلاصه نمی‌شود؛ بلکه در توانایی اولویت‌بندی ریسک‌ها، مهار حملات و حفظ تاب‌آوری عملیاتی بدون ایجاد اختلال در فرآیندهای صنعتی است.
🔗 مطالعه گزارش Forrester
#امنیت_صنعتی #OTSecurity #ICS #SCADA #CyberSecurity #ForresterWave #IndustrialSecurity #CriticalInfrastructure

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔍سامانه‌های IDS صنعتی از آزمایشگاه تا نصب در محیط واقعی
🔵 پژوهشی جدید با عنوان Recording-Aware Evaluation of Multimodal OT Intrusion Detection که در اکتبر ۲۰۲۶ منتشر شده، یکی از چالش‌های مهم سامانه‌های تشخیص نفوذ مبتنی بر هوش مصنوعی در شبکه‌های صنعتی (OT/SCADA) را آشکار کرده است.
🔵در بسیاری از آزمایش‌های ارزیابی IDS صنعتی، داده‌های مربوط به عملکرد عادی تجهیزات و داده‌های حملات سایبری در دو مرحله مجزا ثبت می‌شوند.
🔵در نتیجه، ممکن است الگوریتم‌های یادگیری ماشین به‌جای شناسایی رفتار واقعی حمله، تفاوت شرایط ثبت داده‌ها را یاد بگیرند و دقتی ظاهراً بسیار بالا نشان دهند.
🔵محققان با استفاده از مجموعه‌داده صنعتی ProvICS، شامل ترافیک Modbus/TCP، رویدادهای PLC، اطلاعات سیستم‌های میزبان و متغیرهای فیزیکی فرایند، نشان دادند:
⚫️ ارزیابی IDS با داده‌های مربوط به یک دوره ثبت مشترک، نتایجی کاملاً متفاوت از آزمایش‌های متداول ایجاد می‌کند.
⚫️ در این آزمایش، داده‌های فیزیکی فرایند صنعتی در تشخیص حملات، قوی‌ترین منبع اطلاعاتی مستقل بودند.
⚫️ اختلاف شاخص AUC میان دو روش ارزیابی برای برخی مدل‌های مبتنی بر داده‌های سایبری به 54 درصد رسید؛ اختلافی چشمگیر که اعتبار نتایج آزمایشگاهی را به چالش می‌کشد.
⚫️ حتی ممکن است یک هشدار طولانی‌مدت IDS به‌اشتباه به‌عنوان شناسایی موفق چندین حمله مستقل محاسبه شود.
🔵در شبکه‌های برق، نفت، گاز و پتروشیمی، انتخاب یک IDS صنعتی صرفاً بر اساس درصد دقت اعلام‌شده توسط سازنده کافی نیست. سامانه باید در شرایط واقعی بهره‌برداری و با درنظرگرفتن تغییرات فرایندی، تعداد هشدارهای غیرضروری، زمان تشخیص حملات و قابلیت تحلیل هم‌زمان داده‌های سایبری و فیزیکی ارزیابی شود.
🔵این پژوهش توسط محققان دانشگاه Ontario Tech کانادا تهیه شده و برای ارائه در کارگاه امنیت سیستم‌های کنترل صنعتی ICSS 2026 پذیرفته شده است.
📝 مقاله کامل:
https://arxiv.org/abs/2610.24128
🔗 کد و نتایج پژوهش

#OTSecurity #ICS #SCADA #IDS #IndustrialCybersecurity #MachineLearning #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️