بانک خاورمیانه
دعوت به همکاری
کارشناس ارشد امنیت و تست نفوذ
خواهشمند است در صورت تمایل به همکاری، رزومه خود را به آدرس زیر ارسال فرمایید:
am.jafari@middleeastbank.ir

Offensive Security
OWASP
Penetration Testing
SSDLC

داشته باشید بد نیست
@abrplusdocs

🔹سرعت ربات انسان‌نمای چینی به حدی است که یک دور کامل پیست را در ۴۰ ثانیه طی می‌کند!
@abrplusdocs

🔻اختلال در اینترنت‌بانک برخی بانک‌ها به‌دلیل لغو گواهی‌های SSL توسط شرکت‌های خارجی

🔹سامانه‌های اینترنتی و نسخه وب برخی همراه‌بانک‌ها طی روزهای اخیر با اختلال مواجه شده‌اند.

🔹بررسی‌ها نشان می‌دهد در بخشی از این موارد، مشکل به گواهی‌های امنیتی SSL و محدودیت شرکت‌های خارجی ارائه‌دهنده این گواهی‌ها برای خدمات‌دهی به کاربران و مجموعه‌های ایرانی بازمی‌گردد.
@abrplusdocs

💢 ۵۰ شرکت برتر صنعت دیتاسنتر جهان

تمام زیرساخت اینترنت، اقتصاد دیجیتال، هوش مصنوعی و آنلاین بودن ما زیردست این شرکت‌ها است!!!

@abrplusdocs

هکر چینی با کمک DeepSeek حملات سایبری را خودکار کرد

🔺 پژوهشگران شرکت Palo Alto Networks اعلام کردند یک هکر چینی با استفاده از مدل هوش مصنوعی DeepSeek و از طریق تلگرام، حملات سایبری را به‌صورت خودکار هدایت کرده است.
🔻   این هوش مصنوعی پس از دریافت یک دستور اولیه، خودش اهداف اینترنتی را شناسایی، آسیب‌پذیری‌ها را بررسی و ابزارهای مناسب برای نفوذ را انتخاب می‌کرد. در این عملیات بیش از ۴۶۰ هدف مورد بررسی و حمله قرار گرفت.
🔹 هرچند بیشتر تلاش‌ها به نتیجه نرسید، اما این گزارش نشان می‌دهد هوش مصنوعی اکنون می‌تواند بخش قابل توجهی از مراحل یک حمله سایبری را بدون دخالت مستقیم انسان انجام دهد؛ موضوعی که نگرانی‌ها درباره استفاده مهاجمان از ابزارهای هوش مصنوعی را افزایش داده است.

@abrplusdocs

سرورها چگونه توسط ربات‌ها و به طور خودکار ساخته می‌شود تا در دیتاسنترها به کار بروند؟

ربات‌ها در خدمت ساخت دیتاسنترها

دیتاسنترها در خدمت مدیریت و کنترل و حرکت ربات‌ها
@abrplusdocs

دستورات مشابه در ویندوز و لینوکس
@abrplusdocs

امارات در سایه حملات ایران، دیتاسنترهای هوش مصنوعی را به زیر زمین و داخل کوه‌ها می‌برد

دولت امارات برای حفاظت از زیرساخت‌های هوش مصنوعی خود، طرح ساخت دیتاسنترهای عظیم را تغییر داده است. تمرکز بر ایجاد مراکز پراکنده و استفاده از پناهگاه‌های زیرزمینی و کوهستانی قرار گرفته است.

تنش‌های منطقه‌ای باعث شد تا پروژه‌ی ۵ گیگاواتی ابوظبی به جای یک مجتمع واحد، به شبکه‌ای از تاسیسات امن تبدیل شود. تجهیزات دفاع هوایی و جنگ الکترونیک نیز به این مراکز اضافه خواهند شد.

@abrplusdocs

⚠️💢مصاحبه CNN با مهندس هوش‌مصنوعی شرکت آنتروپیک که روز گذشته از سمت خود استعفا داده و هشدار داده است که هوش‌مصنوعی ممکن است در آینده‌ای نزدیک بشریت را نابود کند!

@abrplusdocs

جنگ؛ تهدید یا یک فرصت در دل بحران؟

درگیری ایران و آمریکا فقط معادلات نظامی و سیاسی منطقه را تغییر نداده بلکه زیرساخت فناوری منطقه هم تحت تأثیر قرار گرفته است.

آسیب به برخی مراکز داده و زیرساخت‌های مرتبط با شرکت‌هایی مانند AWS و Oracle و افزایش نگرانی‌های امنیتی، می‌تواند شرکت‌های فناوری را به سمت کاهش ریسک و بازنگری در استقرار زیرساخت‌های خود در خاورمیانه سوق دهد.

برخی بر این باورند که ادامه این روند ممکن است در نهایت باعث شود بخشی از سرورها، Storage، GPU، تجهیزات شبکه و قطعات دیتاسنتری که دیگر مورد استفاده صاحبان فعلی نیستند، وارد بازار ثانویه منطقه شوند.

اگر چنین اتفاقی رخ دهد، شاید یک فرصت قابل‌توجه برای تأمین قطعات و تجهیزات زیرساختی ایجاد شود؛ به‌خصوص از طریق شبکه تأمین‌کنندگان واسطه‌ای.

اما یک چالش جدی وجود دارد:

🚧 لجستیک و بسته‌شدن مسیرهای ورودی

محدودیت‌های ایجادشده در مسیرهای دریایی جنوب و احتمال گسترش محدودیت‌ها به مسیرهای هوایی، می‌تواند انتقال تجهیزات به داخل کشور را بسیار دشوارتر کند.

در نتیجه، فعلاً نمی‌توان با قطعیت گفت این فرصت واقعاً شکل خواهد گرفت یا نه.

باید دید در روزها و هفته‌های آینده چه اتفاقی می‌افتد؛ آیا تجهیزات مازاد وارد بازار منطقه می‌شوند و آیا اصلاً مسیری برای انتقال آن‌ها به ایران باقی خواهد ماند؟ کاهش ارزش ریال هم چالش همیشگی خواهد بود.

شاید در دل این بحران، یک فرصت برای زیرساخت کشور شکل بگیرد، اما فعلاً باید صبر کرد و دید چه می‌شود.

@abrplusdocs

دهن این مگس شبیه سازی شده رو سرویس کردن،‌ یه نفر بهش آموزش داده که پرچم آمریکا رو تشخیص بده، و سرود سوگند وفاداری آمریکا رو با کد مورس وزوز کنه.

این سیستم از کانکتوم واقعی مغز مگس توی FlyWire استفاده می‌کنه که شامل 139,255 نورون و حدود 15 میلیون اتصال هستش. پیکسل‌های تصویر پرچم وارد این شبکه میشن و فعالیت نورون‌ها توسط یه مدل آموزش‌دیده تحلیل میشه.

برای تشخیص پرچم، مدل با مجموعه‌ای از 256 طرح مختلف پرچم و تغییرات تصویری آموزش داده شد و تونست هر 550 نمونه‌ی آزمایشی از 550 نمونه رو درست تشخیص بده.

برای بخش سرود، متن سوگند وفاداری به کد مورس تبدیل شد و یه مدل GRU آموزش دید تا ترتیب نمادها رو یاد بگیره. مدل در epoch شماره‌ی 120 تونست هر 492 توکن رو دقیقاً درست تولید کنه. این سیستم فقط همین دنباله‌ی مشخص رو یاد گرفته و به معنی یادگیری زبان نیست.


@abrplusdocs

یه نفر اومده ویروس استاکس‌نت (stuxnet) همون که باهاش به مجتمع غنی سازی نطنز نفوز کردن رو مهندسی معکوس کرده و سورسشو گذاشته گیتهاب
اگه تو حیطه امنیت کار میکنید واقعا میتونه کلی یادگیری داشته باشه


github.com/Sadpainy/Stuxnet
@abrplusdocs

این سایته بهتون قول میده هر چیزی بخواید رو توی چند دقیقه یاد بگیرید واقعا خوبه ولی دیگه خیلی کوتاه و کلی گویی کرده :

learnxinyminutes.com


@abrplusdocs

وقتی تازه دوره هک OSWE رو گذروندی و می‌ری که اولین سایت دولتی ایران رو هک کنی😁

@abrplusdocs

🔴 کمپین جهانی سوءاستفاده از CVE-2026-59310 در vCenter — بدتر از چیزی که فکرش رو می‌کردیم

◀️ یادتونه چند وقت پیش درباره این باگ Directory Traversal تو vCenter صحبت کردیم؟ خب حالا شرکت آلمانی QUIRSO یه گزارش داده که نشون می‌ده ماجرا خیلی فراتر از یه اکسپلویت محدود بوده.
◀️ تیم تحقیقاتی QUIRSO فعالیت این کمپین رو در ۴۷ کشور مختلف ردیابی کرده، با آمریکا، فرانسه، ایران و ترکیه به‌عنوان بیشترین کشورهای هدف. جمعاً ۳۶۱ آدرس IP یکتا درگیر این حمله بودن.
◀️ نکته جالب اینه که این‌بار آلمان با ۵۵ مورد، آمریکا با ۴۱ مورد، ترکیه با ۳۸ مورد، ایران با ۲۶ مورد و فرانسه با ۲۵ مورد بیشترین آلودگی رو داشتن — یعنی این دفعه اروپا هم بی‌نصیب نمونده.
◀️ طبق گفته‌ی خود محققا، این فقط اسکن و تست نبوده؛ شواهد فارنزیک به‌وضوح نشون می‌ده که نفوذ واقعی رخ داده، نه صرفاً تلاش برای اکسپلویت.


#VMware #vCenter #CVE #APT #CloudSecurity

📱 @abrplusdocs

🟢 حمله زنجیره تأمین NPM رو آمازون به کره شمالی نسبت داد

◀️ تیم اطلاعاتی آمازون بالاخره چهار تا حمله جدا از هم به پکیج‌های NPM رو به هم ربط داد و همه‌شون رو به گروه Sapphire Sleet وابسته به کره شمالی نسبت داد.
◀️ یکی از این حمله‌ها همون ماجرای معروف هک پکیج‌های debug و chalk بود که تو کمتر از دو ساعت حدود ده درصد از محیط‌های ابری دنیا رو درگیر کرد — رقم ترسناکیه اگه بهش فکر کنید.
◀️ روش کارشون هم جالبه: مهندسی اجتماعی روی نگهدارنده‌های معتبر پکیج‌ها، تقسیم پیلود بین چند پکیج مختلف تا شناسایی سخت‌تر بشه، و حتی تکنیک‌هایی برای دور زدن دستیارهای کدنویسی هوش مصنوعی.
◀️ سطح اطمینان آمازون از این انتساب فعلاً متوسط اعلام شده، ولی الگوی حمله دقیقاً همون چیزیه که قبلاً از این گروه دیدیم.

🔐 اگه پایپ‌لاین CI/CD شما به‌صورت خودکار پکیج‌های NPM رو پول می‌کنه، این خبر یه یادآوری خوبه که Pin کردن نسخه‌ها و بررسی Dependency دیگه یه گزینه نیست، یه ضرورته.

#امنیت_زنجیره_تأمین #NPM #CloudSecurity #تهدید_سایبری

📱 @Abrplusdocs
t.me/abrplusdocs

🔵 یه سیستم چندعامله هوش مصنوعی ۸۴ آسیب‌پذیری تازه تو شبکه‌های نسل ۴ و ۵ پیدا کرد

◀️ خبر جالبی که این هفته توجه خیلی‌ها رو جلب کرد اینه که یه سیستم چند-ایجنتی مبتنی بر مدل‌های زبانی، تونسته ۸۴ باگ جدید تو پروتکل‌های هسته شبکه ۴G و ۵G کشف کنه، از جمله یه باگ Session Hijacking که تأیید هم شده.
◀️ نکته مهم‌تر از خود باگ‌ها اینه که چرا این اتفاق افتاد: رابط‌های سیگنالینگ داخلی مثل N4/PFCP و S11-S5/GTP-C از اول با فرض جداسازی فیزیکی طراحی شده بودن، ولی حالا که هسته شبکه Cloud-Native و کانتینری شده، این فرض دیگه درست نیست.
◀️ یعنی همون مشکلی که تو دنیای Cloud و Container زیاد باهاش سروکار داریم (اعتماد بیش‌ازحد به مرزهای شبکه داخلی) الان داره تو زیرساخت مخابراتی هم خودشو نشون می‌ده.

⚙️ برای هرکسی که تو حوزه Cloud یا Telco کار می‌کنه، این یه مثال خوبه از اینکه چرا Zero Trust فقط یه شعار مارکتینگی نیست؛ وقتی زیرساخت‌های قدیمی رو روی معماری جدید پیاده می‌کنیم، فرض‌های امنیتی قدیمی دیگه جواب نمی‌دن.

#امنیت_ابری #هوش_مصنوعی #۵G #ZeroTrust #تحلیل

📱 @Abrplusdocs
t.me/abrplusdocs

💥بحران قیمت‌گذاری VMware داره نقشهٔ بازار مجازی‌سازی رو عوض می‌کنه

بعد از خرید VMware توسط Broadcom، مدل لایسنس به‌کلی تغییر کرد: لایسنس دائمی (perpetual) کاملاً حذف شد و همه باید مشترک سالانه یا چندساله بشن، با حداقل ۷۲ هسته اجباری برای هر سازمان. کاتالوگ محصولات هم از بیش از ۸۰۰۰ SKU به چند باندل محدود مثل VMware Cloud Foundation و vSphere Foundation جمع شد و دیگه مسیر برگشت به لایسنس دائمی وجود نداره.

💢نتیجه؟ افزایش قیمت‌های نجومی. AT&T در دعوایی حقوقی از افزایش ۱۰۵۰ درصدی قیمت خبر داد و برخی ارائه‌دهندگان ابری اروپایی افزایش تا ۱۵۰۰ درصد رو گزارش کردن. گارتنر هم پیش‌بینی کرده تا ۲۰۲۸ حدود ۷۰ درصد مشتریان سازمانی VMware حداقل نیمی از بار کاری مجازی‌شون رو مهاجرت می‌دن.


این وضعیت داره مستقیماً به نفع پلتفرم‌های متن‌باز مثل OpenStack تموم می‌شه. طبق نظرسنجی Open Infrastructure Foundation، هشتادو دو درصد اعضاش گزارش دادن سازمان‌هایی به دنبال جایگزین VMware سراغشون اومدن، و ۶۱٪ هم موفق شدن حداقل یک مشتری VMware رو به OpenStack منتقل کنن.

از لحاظ فنی هم این انتخاب توجیه اقتصادی داره: در معماری‌های HCI متن‌باز مبتنی بر OpenStack و KVM، کاهش TCO در بازهٔ پنج‌ساله معمولاً بین ۴۰ تا ۶۰ درصد نسبت به دیپلوی معادل VMware گزارش می‌شه، چون KVM و OpenStack هزینهٔ لایسنس به ازای هستهٔ CPU ندارن و سخت‌افزار هم دیگه محدود به لیست سرتیفای‌شدهٔ یک وندور خاص نیست.


🔺نکتهٔ مهم برای تیم‌های IT: این مهاجرت رایگان و بدون چالش نیست — از سازگاری اپلیکیشن‌ها گرفته تا آموزش تیم، باید با برنامهٔ مرحله‌ای پیش رفت، نه یک‌شبه.
اما مسیر روشنه: هر چه وابستگی به یک وندور بیشتر باشه، هر تمدید قرارداد یعنی مذاکره از موضع ضعف.

#OpenStack #VMware #Broadcom #CloudInfrastructure #Virtualization #KollaAnsible #DataCenter

@abrplusdocs

دنیای جذاب VMware
از 2001 تا 2026

@abrplusdocs