🏳️ رویداد امنیت سایبری CASH 24 شاپرک برگزار شد.

همایش تخصصی امنیت سایبری CASH 24 با حضور مدیران ارشد بانک مرکزی، گروه ملی انفورماتیک و فعالان این حوزه برگزار شد.
در پایان ضمن تقدیر از یک شرکت PSP که در یکسال گذشته موفق به دریافت بالاترین نمره امنیت در ممیزی‌های شرکت شاپرک شده بود از برندگان مسابقه امنیت سایبری CASH 24 نیز تقدیر شد.

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group
⚡ Boost

فروش قطعات و کالای معیوب یکی از روشهای خرابکاری صنعتی است.

#هشدار #آگاهی_رسانی

✅ Channel
💬 Group
⚡ Boost

📷 گروه هکری #حنظله
عملیات دو روز اخیر مجموعه ای از اقدامات مشترک موساد و واحد ۸۲۰۰ و تعدادی از شرکت‌های وابسته به اسرائیل بود!

هکرهای حنظله گفتند طی هک‌های گسترده توانستند اطلاعات بسیار محرمانه‌ای از عملیات روزهای گذشته به دست آورند و در ساعات آینده تمامی اسناد منتشر خواهد شد!

خلاصه عملیات به شرح زیر است:
◀️ این حمله زنجیره تامین با آلوده کردن باتری دستگاه‌های پیجر به نوع خاصی از مواد منفجره حساس به حرارت در کشور سازنده صورت گرفته است!
◀️ باتری‌ها توسط شرکت IIB (باطری‌های صنعتی اسرائیل) در نهاریا به این مواد منفجره آلوده شده‌اند!
◀️ موساد مسئول انتقال باتری‌های آلوده به کشور سازنده بود!
◀️ با توجه به حساسیت دستگاه های کشف مواد منفجره به این باتری‌ها و نیاز به جابجایی آنها در چندین کشور، موساد با همکاری شرکت ویدیسکو اقدام به جابجایی محموله های مذکور کرده است!
◀️ شرکت ویدیسکو یک شرکت زیرمجموعه ۸۲۰۰ واحدی است و امروزه بیش از ۸۴ درصد از فرودگاه ها و بنادر در جهان از دستگاه های اشعه ایکس تولید شده توسط این شرکت در واحد امنیتی خود استفاده می کنند که در واقع دارای بک پنجره نفوذ ۸۲۰۰ و اسرائیل است. می‌تواند هر محموله ای را که در کشورهایی که از این دستگاه ها استفاده می کنند حذف کند و از کشف خرابکاری جلوگیری کند! (سورس کد کامل این پروژه تا ساعاتی دیگر منتشر خواهد شد!)
◀️ محموله‌های آلوده با استفاده از Vidisco و پس از سفر از چندین کشور به لبنان رسیده است!
◀️ تمامی عوامل دخیل در این عملیات توسط حنظله شناسایی شده و به زودی تمامی داده ها منتشر خواهد شد!
◀️ حنظله موفق به هک Vidisco و IIB شده و اطلاعات ۱۴ ترابایتی آنها لو خواهد رفت!

جزئیات بیشتر در ساعات آینده منتشر خواهد شد.

#هک #حمله #انفجار_پیجر #جنگ_الکترونیک #حمله_سایبری

✅ Channel
💬 Group
⚡ Boost

گزارش BBC فارسی از زنجیره تامین پیجرهای منفجر شده در لبنان

#هک #حمله #انفجار_پیجر #جنگ_الکترونیک #حمله_سایبری

✅ Channel
💬 Group
⚡ Boost

دو روزه همه شدن متخصص باتری‌های لیتیومی
هرجا میشینی دارن دمای انفجار باتری رو بررسی میکنن
مهندسا بس کنید 🥹

#هک #حمله #انفجار_پیجر #جنگ_الکترونیک #حمله_سایبری #فان

✅ Channel
💬 Group
⚡ Boost

Title: Losing the Cybersecurity War (And What We Can Do to Stop It)
Year: 2023
Edition: First
Author(s): Steve King, Kiren Chaudry
Publisher: CRC Press
Language: English
Pages: 173

#Book

✅ Channel
💬 Group
⚡ Boost

Title: Losing the Cybersecurity War (And What We Can Do to Stop It)
Year: 2023
Edition: First
Author(s): Steve King, Kiren Chaudry
Publisher: CRC Press
Language: English
Pages: 173

#Book

✅ Channel
💬 Group
⚡ Boost

ترامپ: هکرهای ایرانی اسناد سرقتی ستاد من را به ستاد بایدن دادند.

دونالد ترامپ نامزد مورد حمایت جمهوری‌خواهان در انتخابات ریاست جمهوری آمریکا مدعی شد، هکرهای ایرانی اسناد سرقتی ستاد انتخاباتی او را به ستاد نامزد رقیب سابقش جو بایدن داده اند.

✅ Channel
💬 Group
⚡ Boost

⚠️ ساعاتی پیش گروه هکری #ارتش_خبرنامه ادعا کرد، تمام سامانه‌های دانشگاه امیرکبیر را هک کرده است.

این گروه ادعا کرد از طریق یک نشت اطلاعاتی توانسته تمام سامانه‌های دانشگاه امیرکبیر را هک و علاوه بر آن به اطلاعات کامل ده‌ها هزار ایمیل سازمانی با دامنه aut.ac.ir@ دسترسی پیدا کند.
این گروه تهدید کرده بزودی اطلاعات پرسنل دانشگاه را منتشر خواهد کرد.

#هک #نفوذ #نشت

✅ Channel
💬 Group
⚡ Boost

📁 #ENISA #Threat Landscape 2024

گزارش مفید ENISA در خصوص تهدیدات امنیت سایبری در سال ۲۰۲۴

✅ Channel
💬 Group
⚡ Boost

📁 #ENISA #Threat Landscape 2024

گزارش مفید ENISA در خصوص تهدیدات امنیت سایبری در سال ۲۰۲۴

✅ Channel
💬 Group
⚡ Boost

ظاهراً صرافی بینگ ایکس که توسط خیلی از کاربران ایرانی مورد استفاده قرار میگرفت #هک شده!

✅ Channel
💬 Group
⚡ Boost

☁️ Cloud Security

Courses and Free Resources

#SANS GIAC
#Certificat #Roadmap #Course

✅ Channel
💬 Group
⚡ Boost

☁️ Cloud Security

Courses and Free Resources

#SANS GIAC
#Certificat #Roadmap #Course

✅ Channel
💬 Group
⚡ Boost

گزارش ISC2 از بررسی وضعیت نیروی کار امنیت سایبری در دنیا (۲۰۲۴)

مهارت‌هایی که مدیران جذب و استخدام در حوزه امنیت سایبری به دنبال آن هستند، در مقابل مهارت‌هایی که متخصصان امنیت سایبری فکر می‌کنند مورد تقاضا هست.

#ISC2

✅ Channel
💬 Group
⚡ Boost

گزارش ISC2 از بررسی وضعیت نیروی کار امنیت سایبری در دنیا (۲۰۲۴)

گَپ مهارت‌های فنی در کدام بخش تیم‌های امنیتی هست؟

#ISC2

✅ Channel
💬 Group
⚡ Boost

گزارش ISC2 از بررسی وضعیت نیروی کار امنیت سایبری در دنیا (۲۰۲۴)

گَپ مهارت‌های امنیت سایبری در کدام صنایع بیشتر هست؟‌

#ISC2

✅ Channel
💬 Group
⚡ Boost

👤 Cybersecurity Workforce Study
#ISC2 2024

🔽 بررسی گزارش کامل

🔗 https://www.isc2.org/Insights/2024/09/Employers-Must-Act-Cybersecurity-Workforce-Growth-Stalls-as-Skills-Gaps-Widen

✅ Channel
💬 Group
⚡ Boost

🗣️ پس‌لرزه‌های هک بزرگ بانکی

پس از نفوذ بزرگ به شبکه بانکی کشور و کنار رفتن امین مهاجر، مدیر امنیت بانک مرکزی، اکنون مهران محرمیان، معاون فناوری‌های نوین، نیز به‌طور ناگهانی کنار رفت.

بعد از گذشت کمی بیش از دو هفته از افشای خبر پرداخت باج شرکت توسن به هکرهایی که توانسته بودند به داده‌های نزدیک به بیست بانک کشور دسترسی پیدا کنند، همچنان سکوت خبری برقرار است اما پس‌لرزه‌های آن ادامه دارد. خبر نفوذ به داده‌های شبکه بانکی که ابتدا در محافل مختلف به‌طور درِگوشی شنیده می‌شد سرانجام با افشای ایمیل‌های تبادلی بین مدیرعامل شرکت #توسن و هکرهای #IRleaks تأییدشد و مشخص شد که قرار بر پرداخت نزدیک به سه‌میلیون دلار است.

در همین حال، بانک مرکزی که نگران نفوذ جدی به سامانه‌های عملیاتی حیاتی خود از جمله شاپرک و شتاب است در حال باز معماری کامل امنیت سامانه‌ها به‌صورت ضربتی است تا از بروز اتفاقاتی شبیه آنچه بر توسن گذشته جلوگیری کند و سونامی امنیتی دیگری بر سرش فرود نیاید.
البته انتظار می‌رفت که شرکت کاشف، به‌عنوان بازوی امنیت سایبری بانک مرکزی، پیش‌ از این فعالیت‌های امن‌سازی را برای بانک مرکزی و زیرمجموعه‌های آن انجام داده باشد ولیکن خروجی مناسبی از عملکرد کاشف نیز به چشم نمی‌خورد. البته کارشناسان کاشف نیز مدعی هستند که پیش‌ از این، بارها به بانک مرکزی گزارش‌هایی مبنی بر آسیب‌پذیری سامانه‌های آن ارسال کرده‌اند که با بی‌توجهی بانک روبرو بوده است. شاید به همین دلیل هم هست که در بازمعماری امنیت سامانه‌های بانک مرکزی، شرکت کاشف نقش جدی در طراحی نداشته و تنها اجرای بخشی از کار را عهده‌دار شده‌است.
/افتانا

#نفوذ #هک #نشت

✅ Channel
💬 Group
⚡ Boost

Key Metrics: #Cloud & Enterprise | Vulnerability Management #Maturity Model

#SANS #Poster

✅ Channel
💬 Group
⚡ Boost