اخبار حوزه امنیت سایبری
1.27K subscribers
7 photos
6 links
•Contact Me | @meowhtiibot |
Download Telegram
چین برای جلوگیری از مهاجرت متخصصان حوزه هوش مصنوعی و فناوری، ظاهراً محدودیت‌های خروج از کشور را گسترش داده است. طبق متن، این محدودیت‌ها فقط خود متخصصان را شامل نمی‌شود و در برخی موارد همسر و فرزندان آن‌ها را نیز دربرمی‌گیرد.

نویسنده دلیل این اقدام را نگرانی چین از انتقال استعدادها و فناوری‌های پیشرفته به غرب می‌داند و به ماجرای تلاش Meta برای خرید استارتاپ Manus اشاره می‌کند.

در گذشته چنین محدودیت‌هایی بیشتر برای کارکنان دفاعی و دولتی اعمال می‌شد، اما ادعا می‌شود اکنون به کارکنان بخش فناوری و شرکت‌های تجاری هم رسیده است.
•••
𝐍𝐢𝐠𝐡𝐭
🤓5❤‍🔥1
شرکت روسی TrizTech قصد دارد در سال ۲۰۲۶ حدود ۱۵ تا ۲۰٪ از بازار NGFW روسیه را به دست بگیرد و در بلندمدت سهم خود را به حداقل ۵۰٪ برساند.

بازار NGFW روسیه از سال ۲۰۲۲ حدود ۲.۴ برابر رشد کرده است.
تعداد رقبای واقعی از حدود ۳۰ شرکت به کمتر از ۱۰ شرکت کاهش یافته.
آزمایش‌های مستقل نشان داده‌اند عملکرد برخی محصولات TrizTech از مقادیر تضمین‌شده هم بالاتر است.
مدل‌های رده‌بالای آن تا ۴۰۰ گیگابیت بر ثانیه در حالت Firewall و تا ۱۰۰ گیگابیت بر ثانیه در حالت جلوگیری از نفوذ (IPS) توان عملیاتی دارند.
شرکت تاکنون حدود ۱۸۰۰ مجموعه سخت‌افزاری-نرم‌افزاری فروخته است.
برنامه آینده فقط NGFW نیست؛ TrizTech می‌خواهد مجموعه‌ای از تجهیزات شبکه بر پایه یک معماری مشترک تولید کند، از جمله ADC و تجهیزات Wi-Fi سازمانی.

•••
𝐍𝐢𝐠𝐡𝐭
🤓5❤‍🔥1
🔐امنیت

🇬🇧 MI5 از همکاری ناخواسته برخی استادان بریتانیایی با پروژه‌های مرتبط با امنیت چین خبر داد.
📱 چند کشور درباره ابزارهای استخراج اطلاعات گوشی شرکت Oxygen Forensics تحقیق می‌کنند.
🇺🇸 FBI و Cyber Command آمریکا با تهدیدهای گروه‌های هکری مقابله می‌کنند.
🤖 شرکت‌های بزرگ AI روی کنترل و ایمنی مدل‌های هوش مصنوعی توافق کرده‌اند.
🇷🇺 روسیه قوانین جدیدی برای کنترل اینترنت، سیم‌کارت و مقابله با کلاهبرداری مطرح کرده.
💾 چندین نشت اطلاعات بزرگ و افشای اطلاعات حساس گزارش شده.
🛡️ در امنیت شبکه، Microsegmentation به‌عنوان راهی برای جلوگیری از گسترش حمله معرفی شده.
🧠 AI، پردازنده‌های نورومورفیک و Agentic SOC از موضوعات مهم این هفته بودند.
🤓5❤‍🔥1
🖥️ موزه سیستم‌عامل‌ها
یک موزه آنلاین با مجموعه‌ای از ۵۷۰ سیستم‌عامل که از سال ۲۰۰۳ جمع‌آوری شده است.
امکان اجرای سیستم‌عامل‌ها با Emulator وجود دارد.
نسخه کامل: ۱۲۱ گیگابایت شامل حدود ۱۷۰۰ ماشین مجازی.
نسخه سبک: ۱۴ گیگابایت با لینوکس و شبیه‌سازها.
پشتیبانی از QEMU، VirtualBox و UTM
قدیمی‌ترین نمونه: Manchester Baby، سال ۱۹۴۸
🌐 Virtual OS Museum⁠

•••
𝐍𝐢𝐠𝐡𝐭
🤓5❤‍🔥1
🔐 خلاصه SSH
یک راهنمای کاربردی برای یادگیری و حرفه‌ای‌تر شدن در SSH، مخصوصاً برای مدیریت سرورها و شبکه.
مباحث مهم:
🔄 Port Forwarding: ‌-L، -R، -D
🖥️ Jump Server: ‌-J
🔑 Agent Forwarding: ‌-A
⚙️ تنظیمات SSH و فایل Config
🔐 ssh-keygen و ssh-copy-id
🌐 آموزش و کاربرد SSH Tunnel
🛡️ نکات امنیتی SSH
💻 مثال‌های کاربردی برای Linux و Windows
خلاصه: اگر با شبکه و سرور کار می‌کنی، این مجموعه برای یادگیری SSH، تونل‌سازی و مدیریت ریموت خیلی کاربردیه.

•••
𝐍𝐢𝐠𝐡𝐭
🤓5❤‍🔥1
Ping.pe — یک منبع کاربردی است، اگر بخواهید در دسترس بودن یک دامنه را بررسی کنید.
ویژگی این سرویس این است که با استفاده از ابزارهای Ping، Traceroute، Dig و درخواست HTTP از بیش از ۲۰ سرور در سراسر جهان، نقاطی را پیدا می‌کند که در آن‌ها بسته‌های اطلاعاتی از دست می‌روند.
این ابزار برای بررسی مسدودسازی‌های وابسته به موقعیت جغرافیایی بسیار مفید است. برای مثال، اگر یک هاست از روسیه پینگ نشود، اما از اروپا به‌درستی پاسخ دهد، دلیل مشکل تا حد زیادی مشخص می‌شود.
علاوه بر این، این سرویس امکان بررسی DNS Resolution یا همان تبدیل نام دامنه به آدرس IP را نیز فراهم می‌کند.
این پروژه در سال ۲۰۱۵ شروع به کار کرد و از آن زمان تاکنون، صرفاً با انگیزه و تلاش شخصی یک توسعه‌دهنده نگهداری می‌شود!

•••
𝐍𝐢𝐠𝐡𝐭
🤓6
📚 راهنمای استفاده از Wireshark و tcpdump
این راهنما آموزش تحلیل بسته‌های شبکه (Packet Analysis) را با دو ابزار پرکاربرد Wireshark و tcpdump ارائه می‌دهد.
مباحث اصلی:
آشنایی با مبانی شبکه و پروتکل‌های ارتباطی
ضبط و تحلیل زنده ترافیک شبکه
ساخت فیلتر برای ضبط و نمایش بسته‌ها
بررسی بسته‌های ضبط‌شده و استخراج فایل‌های منتقل‌شده در شبکه
تحلیل نمونه‌های اکسپلویت و بدافزار در سطح بسته‌های شبکه
🎯 هدف: یادگیری تحلیل ترافیک شبکه و شناسایی رفتارهای مشکوک برای کاربرد در امنیت سایبری.
تفاوت دو ابزار:
Wireshark: نمایش گرافیکی و جزئیات بسته‌های شبکه.
tcpdump: ضبط و تحلیل بسته‌ها از طریق خط فرمان.

•••
𝐍𝐢𝐠𝐡𝐭
🤓6