🔴 افشای شبکه گسترده جاسوسی سایبری یک شرکت اسرائیلی از طریق تبلیغات اینترنتی؛ حتی بدون یک کلیک!
🔐 تحقیقات جدید مؤسسه Citizen Lab و شرکت امنیتی Confiant در تاریخ ۱۵ اکتبر ۲۰۲۶ نشان می‌دهد شرکت اسرائیلی Discover-Tech از زیرساخت تبلیغات آنلاین برای ردیابی کاربران، شناسایی اهداف و کمک به نصب جاسوس‌افزار روی تجهیزات آنها استفاده کرده است.
🟢 ابعاد حیرت‌آور این عملیات:
◀️ انتشار تبلیغات در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن موبایل
◀️ جمع‌آوری اطلاعات کاربران شامل IP، موقعیت جغرافیایی و شناسه‌های دستگاه
◀️ امکان شناسایی هویت واقعی کاربران و در برخی موارد استخراج شماره تلفن آنها
◀️ اجرای حملات Zero-Click بدون نیاز به کلیک روی تبلیغات یا تعامل کاربر
◀️ مشاهده تبلیغات این شبکه در زیرساخت‌های مرتبط با پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا و سایر نهادهای حساس بین‌المللی

🔴 نفوذ واقعی نیز تأیید شده است!
🔐محققان Citizen Lab شواهد فنی حمله به حداقل ۴۵ دستگاه متعلق به شبکه الجزیره را در سال‌های ۲۰۲۴ و ۲۰۲۵ شناسایی کرده‌اند. در این حملات از جاسوس‌افزار شرکت اسرائیلی Candiru استفاده شده است.

🔴 این حمله چگونه انجام می‌شود؟
🔐مهاجم از طریق سیستم تبلیغات هدفمند (RTB) دستگاه قربانی را شناسایی می‌کند. سپس تبلیغ آلوده هنگام نمایش در مرورگر یا اپلیکیشن، کد مخربی را اجرا می‌کند که می‌تواند زنجیره بهره‌برداری از آسیب‌پذیری‌ها و نصب جاسوس‌افزار را آغاز کند.
🔐یعنی کاربر بدون بازکردن لینک، دانلود فایل یا کلیک روی تبلیغ، هدف حمله قرار میگیرد!!!
🔐 پس از انتشار گزارش، گوگل دسترسی Discover-Tech را به پلتفرم‌های تبلیغاتی خود مسدود کرد و چند شرکت دیگر نیز همکاری با آن را متوقف کردند.

🟨خلاصه اینکه این فرضیه که صرفاً کلیک‌نکردن روی لینک‌های ناشناس برای جلوگیری از همه حملات کافی است را فراموش کنید.
🟨کشف این جاسوس افزارها، معمای اشراف اطلاعاتی دشمن و نقطه زنی مسئولان و فرماندهان نظامی در جنگ را روشن تر می کند.
🔗 منبع اصلی تحقیقات

#CyberSecurity #Spyware #ZeroClick #AdFection #CitizenLab #CyberEspionage

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

◀️رکورد بی‌سابقه آسیب‌پذیری‌های مایکروسافت؛ اصلاح بیش از ۱۴۰۰ حفره امنیتی در یک ماه!
◀️مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ (Patch Tuesday)، تعداد بی‌سابقه ۱٬۴۱۱ آسیب‌پذیری امنیتی را در محصولات خود اصلاح کرد.

آمار نگران‌کننده این به‌روزرسانی:
⚫️ ۷۰ آسیب‌پذیری با شدت بحرانی (Critical)
⚫️ ۳۱۷ آسیب‌پذیری اجرای کد از راه دور (RCE)
⚫️۶۷۷ آسیب‌پذیری ارتقای سطح دسترسی (Privilege Escalation)
⚫️۳ آسیب‌پذیری روز صفر (Zero-Day)

◀️ نکته مهم: یکی از آسیب‌پذیری‌های روز صفر با شناسه CVE-2026-96951 در Windows Shell، پیش از انتشار وصله امنیتی، به‌صورت فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری امکان دور زدن برخی کنترل‌های امنیتی ویندوز از جمله Mark of the Web را فراهم می‌کند.

#CyberSecurity #Microsoft #Windows #PatchTuesday #ZeroDay #VulnerabilityManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴شدت گرفتن حملات سایبری به کشور
بهزاد اکبری، مدیرعامل شرکت زیرساخت:
🗄«در دو روز گذشته شاهد افزایش قابل‌توجه شدت و تکرار حملات DDoS علیه شبکه‌ها و زیرساخت‌های ارتباطی کشور بوده‌ایم.
📤بخش عمده‌ای از این حملات توسط سامانه‌های دفاعی در داخل و خارج کشور مهار شده و پایداری شبکه حفظ شده است.
‏📤توصیه می‌کنم سازمان‌ها، کسب‌وکارهای اینترنتی، مراکز داده و ارائه‌دهندگان خدمات دیجیتال، ضمن افزایش پایش امنیتی، آمادگی و تنظیمات حفاظتی سامانه‌های امنیتی خود را تقویت کنند.»

🟨پ.ن: گفتنی است در 3 هفته اخیر حملات سایبری به زیرساختهای کشور بویژه در حوزه انرژی و شرکتهای بزرگ مهندسی فعال در صنعتی انرژی شدت گرفته است. حملاتی که با روش مشابه انجام شده و هیچ گروه هکری هم مسئولیت آنرا بر عهده نگرفته است. وقتی یک حمله سایبری مهم انجام شود و هیچ گروه هکری مسئولیت آنرا نپذیرد احتمالا هکرهای دولتی حمله را برنامه ریزی کرده اند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

📇  شبکه توزیع محتوا آروان‌کلاد؛ گسترده‌ترین شبکه‌ لبه‌ ایران

🌐 با ظرفیت ۴٬۲ ترابیت بر ثانیه (Tbps)، شبکه‌ توزیع محتوای آروان‌کلاد به کسب‌وکارها کمک می‌کند تا ترافیک هم‌زمان کاربران را حتا در اوج بازدید مدیریت کنند و محتوای وب‌سایت خود را با کم‌ترین تاخیر به دست کاربران برسانند.

🟢 وقتی کمپین تبلیغاتی اجرا می‌کنید، فروش ویژه دارید یا کاربران زیادی به‌طور هم‌زمان وارد وب‌سایت‌تان می‌شوند، زیرساخت شما باید آماده‌ی پاسخ‌گویی به حجم بالای درخواست‌ها باشد. CDN آروان‌کلاد با توزیع محتوا در شبکه‌ی لبه، بار سرور اصلی را کاهش می‌دهد و به حفظ پایداری سرویس کمک می‌کند.

✅ ظرفیت 4.2 Tbps؛ برای مدیریت ترافیک هم‌زمان سنگین

✅ کاهش بار سرور اصلی و داون‌تایم

✅ کمک به مدیریت پایدار میلیون‌ها کاربر هم‌زمان

🍉 اگر برای کمپین‌های پیش‌رو یا رشد ترافیک وب‌سایت‌تان به زیرساختی آماده نیاز دارید، فرم درخواست مشاوره را پر کنید تا کارشناسان فروش آروان‌کلاد درباره‌ی نیازهای کسب‌وکار شما با شما گفت‌وگو کنند.

👈 مشاوره رایگان از لینک زیر:
👉     https://httb.ir/We6Kj

☁️ @Arvancloud

⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور!
🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند.
🔴 جزئیات آسیب‌پذیری‌ها:
🔹 CVE-2026-109618
🔹 CVE-2026-109619
🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است.
🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است.
.
🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.

🔗 منبع: BleepingComputer
#CyberSecurity #PHP #RCE #Vulnerability #CVE #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🟨 گزارش جدید Forrester: دوران امنیت سنتی شبکه‌های صنعتی OT به پایان رسیده است!
◀️ مؤسسه تحقیقاتی Forrester در گزارش جدید خود به بررسی ۱۱ شرکت مطرح ارائه‌دهنده راهکارهای امنیت سایبری صنعتی پرداخته و از تغییر بنیادین رویکردهای حفاظت از زیرساخت‌های حیاتی خبر داده است.
◀️این گزارش تاکید دارد که دیگر شناسایی دارایی‌های صنعتی (Asset Discovery)، پایش ترافیک و استقرار فایروال در مرز شبکه OT به‌تنهایی برای تأمین امنیت شبکه های صنعتی کافی نیست. با گسترش ارتباطات میان IT، OT، سرویس‌های ابری و پیمانکاران، یک نفوذ سایبری می‌تواند از شبکه سازمانی آغاز شده و به توقف تولید، اختلال در فرآیندهای صنعتی و حتی مخاطرات ایمنی منجر شود.
◀️ موسسه Forrester نسل جدید راهکارهای امنیت OT را بر قابلیت‌های زیر متمرکز میداند:
📌 شناسایی عمیق دارایی‌ها و ارتباطات صنعتی (Asset Intelligence)
📌 مدیریت مستمر وضعیت امنیت و ریسک (Continuous Risk Posture Management)
📌 تحلیل مسیرهای احتمالی نفوذ (Attack Path Analysis)
📌 شناسایی تهدیدات و ناهنجاری‌های اختصاصی OT
📌 پاسخ‌گویی به رخدادهای صنعتی (OT Incident Response)
📌 اعمال کنترل‌های امنیتی متناسب با الزامات ایمنی و تداوم تولید
🏆 در این ارزیابی، شرکت‌هایی نظیر Dragos، Claroty، Nozomi Networks و Palo Alto Networks در گروه رهبران (Leaders) قرار گرفته‌اند.
آنچه که باید مورد توجه قرار بگیرد این است که آینده امنیت سایبری صنعتی صرفاً در «مشاهده و شناسایی تهدیدات» و تولید چند زونکن گزارش خلاصه نمی‌شود؛ بلکه در توانایی اولویت‌بندی ریسک‌ها، مهار حملات و حفظ تاب‌آوری عملیاتی بدون ایجاد اختلال در فرآیندهای صنعتی است.
🔗 مطالعه گزارش Forrester
#امنیت_صنعتی #OTSecurity #ICS #SCADA #CyberSecurity #ForresterWave #IndustrialSecurity #CriticalInfrastructure

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔍سامانه‌های IDS صنعتی از آزمایشگاه تا نصب در محیط واقعی
🔵 پژوهشی جدید با عنوان Recording-Aware Evaluation of Multimodal OT Intrusion Detection که در اکتبر ۲۰۲۶ منتشر شده، یکی از چالش‌های مهم سامانه‌های تشخیص نفوذ مبتنی بر هوش مصنوعی در شبکه‌های صنعتی (OT/SCADA) را آشکار کرده است.
🔵در بسیاری از آزمایش‌های ارزیابی IDS صنعتی، داده‌های مربوط به عملکرد عادی تجهیزات و داده‌های حملات سایبری در دو مرحله مجزا ثبت می‌شوند.
🔵در نتیجه، ممکن است الگوریتم‌های یادگیری ماشین به‌جای شناسایی رفتار واقعی حمله، تفاوت شرایط ثبت داده‌ها را یاد بگیرند و دقتی ظاهراً بسیار بالا نشان دهند.
🔵محققان با استفاده از مجموعه‌داده صنعتی ProvICS، شامل ترافیک Modbus/TCP، رویدادهای PLC، اطلاعات سیستم‌های میزبان و متغیرهای فیزیکی فرایند، نشان دادند:
⚫️ ارزیابی IDS با داده‌های مربوط به یک دوره ثبت مشترک، نتایجی کاملاً متفاوت از آزمایش‌های متداول ایجاد می‌کند.
⚫️ در این آزمایش، داده‌های فیزیکی فرایند صنعتی در تشخیص حملات، قوی‌ترین منبع اطلاعاتی مستقل بودند.
⚫️ اختلاف شاخص AUC میان دو روش ارزیابی برای برخی مدل‌های مبتنی بر داده‌های سایبری به 54 درصد رسید؛ اختلافی چشمگیر که اعتبار نتایج آزمایشگاهی را به چالش می‌کشد.
⚫️ حتی ممکن است یک هشدار طولانی‌مدت IDS به‌اشتباه به‌عنوان شناسایی موفق چندین حمله مستقل محاسبه شود.
🔵در شبکه‌های برق، نفت، گاز و پتروشیمی، انتخاب یک IDS صنعتی صرفاً بر اساس درصد دقت اعلام‌شده توسط سازنده کافی نیست. سامانه باید در شرایط واقعی بهره‌برداری و با درنظرگرفتن تغییرات فرایندی، تعداد هشدارهای غیرضروری، زمان تشخیص حملات و قابلیت تحلیل هم‌زمان داده‌های سایبری و فیزیکی ارزیابی شود.
🔵این پژوهش توسط محققان دانشگاه Ontario Tech کانادا تهیه شده و برای ارائه در کارگاه امنیت سیستم‌های کنترل صنعتی ICSS 2026 پذیرفته شده است.
📝 مقاله کامل:
https://arxiv.org/abs/2610.24128
🔗 کد و نتایج پژوهش

#OTSecurity #ICS #SCADA #IDS #IndustrialCybersecurity #MachineLearning #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❗️هشدار فوری Fortinet
⏺ شرکت Fortinet ساعاتی پیش، مجموعه‌ای از به‌روزرسانی‌های امنیتی مهم را برای محصولات FortiOS، FortiManager و FortiAnalyzer منتشر کرد و از مشتریان خود خواست این به‌روزرسانی‌ها را با بالاترین اولویت اعمال کنند.
این اصلاحات شامل آسیب‌پذیری‌هایی با شدت بالا و بحرانی (High/Critical) است که بخشی از آن‌ها با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی (Frontier AI) شناسایی شده‌اند.
✅نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
⏺فورتینت اعلام کرده است که با همکاری شرکت‌هایی از جمله OpenAI، Anthropic، Google و SpaceX، از هوش مصنوعی برای تحلیل کدهای نرم‌افزاری، پروتکل‌ها و منطق پیکربندی محصولات خود استفاده کرده است. البته همین فناوری می‌تواند توسط مهاجمان برای مهندسی معکوس وصله‌ها، کشف آسیب‌پذیری‌ها و توسعه Exploit در مدت‌زمانی بسیار کوتاه‌تر مورد استفاده قرار گیرد.
✅ نسخه‌های اصلاح‌شده محصولات:
⏺ FortiOS / FortiGate
⚠️8.0.2
⚠️7.6.8
⚠️7.4.13
⚠️7.2.14
⏺ FortiManager و FortiAnalyzer
⚠️8.0.2
⚠️7.6.8
⚠️7.4.12
⚠️7.2.13
به‌روزرسانی‌های امنیتی برای FortiMail و FortiAuthenticator نیز ارائه شده‌اند.
⚠️ نکته مهم: جزئیات آسیب‌پذیری‌ها هنوز منتشر نشده است!
بر اساس اطلاعیه رسمی Fortinet، جزئیات فنی و شناسه‌های مربوط به آسیب‌پذیری‌ها قرار است 20 روز بعد از طریق سامانه PSIRT منتشر شوند.
تجهیزاتی که برای حفاظت از زیرساخت‌های سازمان خریداری شده‌اند، خود می‌توانند به یکی از مهم‌ترین نقاط ورود مهاجمان تبدیل شوند.
🔗 منبع رسمی Fortinet

🟨تکرار و تعدد آسیب‌پذیری‌های خطرناک شناسایی شده در محصولات Fortinet واقعا نگران کننده شده است. بر اساس داده‌های پایگاه CyberCVE، تنها طی یک سال اخیر ، در مجموعه محصولات این شرکت ۱۶ آسیب‌پذیری بحرانی (Critical) و ۲۵ آسیب‌پذیری با شدت بالا (High) ثبت شده است؛ یعنی مجموعاً ۴۱ آسیب‌پذیری پرخطر در محصولاتی که قرار است نخستین سد دفاعی سازمان‌ها باشند. تکرار چنین ضعف‌هایی، به‌ویژه در تجهیزات مستقر در حساس‌ترین نقاط معماری شبکه، پرسشی جدی درباره اتکاپذیری آن‌ها ایجاد می‌کند: چگونه می‌توان حفاظت از زیرساخت‌های حیاتی سازمان را به تجهیزاتی سپرد که خود به یکی از مسیرهای نفوذ مهاجمان تبدیل می شوند؟
#Fortinet #FortiGate #FortiOS #CyberSecurity #VulnerabilityManagement #PatchManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚫️ اکتبر سیاه (Black October)؛ موجی کم‌سابقه از افشای رخدادهای بزرگ امنیت سایبری در جهان!
⚫ طی روزهای اخیر، انتشار پی‌درپی اخبار حملات سایبری، نشت اطلاعات و کشف آسیب‌پذیری‌های بحرانی، توجه جامعه امنیت سایبری جهان را به خود جلب کرده است؛ تا جایی که برخی کارشناسان و فعالان این حوزه، اکتبر ۲۰۲۶ را Black October نامیده‌اند.
⚫️ مهم‌ترین رخدادهای گزارش‌شده:
⚫ ماجرای PHP2Shell: افشای آسیب‌پذیری‌های بحرانی PHP که به میلیون‌ها تلاش برای بهره‌برداری سایبری منجر شد و برخی سازمان‌ها و دولت‌ها را به توقف موقت خدمات اینترنتی واداشت.
⚫ماجرای Zeabur: افشای اطلاعات مرتبط با ۳۲۱٬۸۱۰ حساب کاربری در یک پلتفرم میزبانی ابری.
⚫ماجرای LiteLLM: گزارش آلودگی زنجیره تأمین یک ابزار پرکاربرد هوش مصنوعی و انتشار نسخه آلوده به بدافزار سرقت اطلاعات احراز هویت.
⚫ماجرای AOMEI Backupper: نفوذ به زیرساخت توزیع نرم‌افزار پشتیبان‌گیری و انتشار فایل‌های آلوده از طریق مسیرهای مورد اعتماد کاربران.
⚫ماجرای Ahold Delhaize: حمله سایبری به یکی از بزرگ‌ترین مجموعه‌های خرده‌فروشی جهان و اختلال در سامانه‌های فناوری اطلاعات آن.
⚫ماجرای California Education: افشای گسترده اطلاعات دانش‌آموزان مدارس دولتی کالیفرنیا، شامل برخی اطلاعات حساس آموزشی و شخصی.

◀️اگرچه این رخدادها طی چند روز اخیر به‌صورت گسترده رسانه‌ای شده‌اند، اما برخی حملات از ماه‌ها قبل آغاز شده و اکنون ابعاد آن‌ها آشکار شده است.

#BlackOctober #CyberSecurity #CyberAttack #SupplyChainAttack #DataBreach

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨 کشف آسیب‌پذیری جدید دیگری با امکان RCE در PHP!
🔴تنها دو روز پس از انتشار وصله‌های اضطراری PHP، آسیب‌پذیری جدیدی با شناسه CVE-2026-115560 شناسایی شده که می‌تواند در شرایط خاص به اجرای کد از راه دور (RCE) منجر شود.
🔴 این آسیب‌پذیری هنوز وصله اختصاصی ندارد و در پیکربندی‌های خاص مدیریت Session، همراه با فعال بودن قابلیت Session Upload Progress، قابل بهره‌برداری است.
🛡 اقدامات پیشنهادی:
⛔غیرفعال‌سازی session.upload_progress.enabled
⛔بررسی تنظیمات Session در PHP
📌 تاکنون گزارشی از بهره‌برداری عملی از این آسیب‌پذیری منتشر نشده است.

#CyberSecurity #PHP #RCE #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️همکاری رسمی شرکت تایوانی Moxa با شرکت اسرائیلی Cylus در حوزه امنیت سایبری صنعتی
🔻 شرکت Moxa، از تولیدکنندگان مطرح تجهیزات شبکه و رایانه‌های صنعتی در تایوان، در تاریخ ۱۵ اکتبر ۲۰۲۶ (۲۳ مهر ۱۴۰۵) از همکاری فناورانه با شرکت اسرائیلی Cylus، مستقر در تل‌آویو، خبر داد.
🔻بر اساس اطلاعیه رسمی منتشرشده، این همکاری با هدف یکپارچه‌سازی سامانه امنیت سایبری CylusOne با رایانه‌های صنعتی سری V شرکت Moxa، از جمله مدل V3200، برای حفاظت از شبکه‌های عملیاتی حمل‌ونقل ریلی شکل گرفته است.
🔍 جزئیات فنی همکاری:
⚫️اجرای مستقیم نرم‌افزار امنیتی CylusOne روی سخت‌افزارهای Moxa
⚫️پایش ترافیک شبکه‌های صنعتی و شناسایی تهدیدات سایبری
⚫️شناسایی تجهیزات، مدیریت آسیب‌پذیری‌ها و تحلیل رویدادهای امنیتی

⬅️در این همکاری، شرکت اسرائیلی Cylus تأمین‌کننده فناوری امنیت سایبری و Moxa تأمین‌کننده بستر سخت‌افزاری است.

🔖 منابع مستند:
🔗 اطلاعیه رسمی شرکت Cylus
🔗 گزارش مستقل Railway Age
#Moxa #Cylus #OTSecurity #CyberSecurity #IndustrialSecurity #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

امن سازی تجهیزاتی که سنشان احتمالا از سن شما بیشتر است!
◀️لپ‌تاپ‌های قدیمی و سامانه‌های فرسوده‌ای که با وجود گذشت سال‌ها از عمر فناوری آن‌ها، همچنان بخشی جدایی‌ناپذیر از زیرساخت‌های صنعتی هستند.
◀️هنر یک متخصص امنیت سایبری صنعتی، طراحی معماری دفاعی هوشمندانه‌ای است که با شناخت دقیق محدودیت‌های فنی، الزامات عملیاتی و حساسیت‌های فرایندی، بتواند بدون ایجاد اختلال در پایداری و تداوم تولید، سطح امنیت زیرساخت را ارتقا دهد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️