گزارش جاسوس افزار اندروید با پوشش «گالری هوش مصنوعی»

تحلیل فنی #بدافزار شامل تحلیل ایستا، تحلیل پویا، مهندسی معکوس، رفتار شبکه‌ای، فرماندهی و کنترل ، شناسایی، شکار تهدید، پاسخ به حادثه و تحلیل ریسک
✅ Channel
💬 Group

2026 OT Cybersecurity Benchmark #Report
OT security scope expands to include facility, safety and physical security systems

Honeywell Technologies

✅ Channel
💬 Group

2026 OT Cybersecurity Benchmark #Report
OT security scope expands to include facility, safety and physical security systems

Honeywell Technologies

✅ Channel
💬 Group

سخنگوی سپاه:
اهداف جدید ایران، هفت کابل بزرگ اینترنت در زیر تنگه هرمز است.

✅ Channel
💬 Group

IDC #MarketScape
Worldwide Agentic AI Platforms 2026 Vendor Assessment

#Report #AI
✅ Channel
💬 Group

➖️ آمریکا استفاده از دیپ‌سیک را در نهادهای دولت فدرال ممنوع کرد

- وزارت امنیت داخلی آمریکا دستور داد که محصولات هوش مصنوعی دیپ‌سیک و خدمات شرکت‌های ثالث مبتنی بر این مدل چینی از سیستم‌های فناوری اطلاعات نهادهای دولت فدرال حذف شوند. این وزارتخانه همچنین خرید محصولات دیپ‌سیک و خدماتی که با استفاده از آن توسعه یافته‌اند را برای این نهادها ممنوع کرده است.
- این محدودیت شامل تمامی نهادهای دولت فدرال می‌شود. به این ترتیب، نهادهایی مانند آژانس حفاظت از محیط زیست و کمیسیون ارتباطات فدرال آمریکا موظف به حذف محصولات دیپ‌سیک از سیستم‌های خود هستند.

✅ Channel
💬 Group

Windows Forensic Analysis

#SANS #Poster 2026

#DFIR
✅ Channel
💬 Group

Windows Forensic Analysis

#SANS #Poster 2026

#DFIR
✅ Channel
💬 Group

دومین جلسه ارزیابی خدمات دهندگان فضای مجازی از منظر امنیت سایبری در راستای تحقق #سند ارتقا امنیت سایبری مصوب سال ۱۴۰۴ شورای عالی فضای مجازی، به ریاست دکتر سیدمحمد امین آقامیری دبیر شورای عالی و رئیس مرکز ملی فضای مجازی و با حضور دکتر محسن پاشا معاون امنیت مرکز ملی فضای مجازی، دکتر حجت رئیس مرکز فرماندهی عملیات امنیت سایبری، دکتر پشم‌چی معاون بانک مرکزی، دکتر نوروززاده رئیس مرکز مدیریت افتا، نمایندگان سازمان بازرسی کل کشور و مدیران بانک‌های کشور برگزار شد.

✅ Channel
💬 Group

💬 خلاصه موارد مهم بررسی شده در این نشست

ارزیابی دوره‌ای مستمر: ارزیابی و سنجش سطح امنیت سایبری بانک‌ها و مؤسسات مالی به‌صورت منظم و هر سه ماه یک‌بار (فصلی) در دستور کار نهادهای نظارتی قرار گرفته است.
چرخه اصلاح و ارتقا: بانک‌ها و شرکت‌های ارزیابی‌شده پس از دریافت گزارش نتیجه اولیه، یک ماه فرصت دارند تا آسیب‌پذیری‌ها را برطرف کرده و سطح امنیت خود را ارتقا دهند.
ارزیابی مجدد: پس از اتمام مهلت یک‌ماهه، فرآیند ارزیابی مجدد روی سامانه‌ها اعمال می‌شود تا اثربخشی اصلاحات فنی و امنیتی سنجیده شود.
انتشار نتایج نهایی: مرکز ملی فضای مجازی برنامه‌ریزی کرده است تا نتایج نهایی و رتبه‌بندی امنیت سایبری بانک‌ها به‌صورت شفاف برای اطلاع عموم مردم منتشر شود.
تغییر الگوی تهدیدات: تحلیل حوادث سایبری سال‌های اخیر نشان می‌دهد که تمرکز مهاجمان از صرفاً نشت اطلاعات و اخاذی مالی، به سمت فلج کردن زیرساخت‌های عملیاتی و اختلال در خدمات بانکی تغییر یافته است.
اهمیت تاب‌آوری عملیاتی: با توجه به حملات علیه سامانه‌های متمرکز و زیرساخت‌های مشترک، ارتقای تاب‌آوری عملیاتی و سرعت بازیابی خدمات بانکی به یک ضرورت حیاتی تبدیل شده است.
مسئولیت‌پذیری زنجیره تأمین: لزوم سخت‌گیری بیشتر در امنیت نرم‌افزارها و شرکت‌های تأمین‌کننده فناوری (مانند کربنکینگ‌ها) برای جلوگیری از نفوذ از طریق زنجیره تأمین.
فشار قانونی و نظارتی: الزام نهادهای حاکمیتی به پاسخگو کردن مدیران بانکی در قبال ضعف‌های امنیتی زیرساختی و افشای داده‌های مشتریان.
شفاف‌سازی و اعتمادسازی: انتشار نتایج نهایی امنیت بانک‌ها به عنوان ابزاری بازدارنده و تشویقی برای رقابت سالم بانک‌ها در جهت تحکیم استانداردهای ایمنی اطلاعات عمل خواهد کرد.
آماده‌سازی پدافند غیرعامل: این ارزیابی‌های سه‌ماهه با هدف آمادگی کامل شبکه بانکی در برابر حملات پیچیده زیرساختی، جنگ‌های سایبری و صیانت از دارایی‌های دیجیتال شهروندان انجام می‌شود.

✅ Channel
💬 Group

قابلیت جدید ChatGPT: چت‌های حساس را با رمز عبور قفل کنید

اوپن‌ای‌آی قابلیت جدیدی به نام Locked Chats را به ChatGPT اضافه کرده است که به کاربران این امکان را می‌دهد تا مکالمات حساس خود را با استفاده از یک رمز چهار رقمی یا روش‌های احراز هویت بیومتریک مانند فیس‌آی‌دی در آیفون و سیستم‌های مشابه در اندروید قفل کنند.
این قابلیت برای موقعیت‌هایی مناسب است که کاربر نمی‌خواهد اطرافیان در مکان‌های عمومی یا افرادی که گوشی او را در اختیار می‌گیرند، مکالماتش با ChatGPT را مشاهده کنند. با این حال، چت‌های قفل‌ شده از رمزنگاری سرتاسری استفاده نمی‌کنند و برای دور زدن تعهدات قانونی اوپن‌ای‌آی طراحی نشده‌اند.

#AI
✅ Channel
💬 Group

🤩Anti-Stealer Platform
🤩ارزیابی ریسک و ممیزی نفوذ بدافزارهای سارق اطلاعات (InfoStealers)
🌟در اینجا نیازی به وارد کردن اطلاعات یا مورد قضاوت قرار گرفتن نیست. شما در این بخش برخی مطالب را یاد می‌گیرید و در پایان، بدون اینکه نتیجهٔ ارزیابی‌تان در جایی ثبت شود، متوجه خواهید شد که در کجای کار قرار دارید.
🌟من این صفحه را با هدف آگاهی‌رسانی و افزایش امنیت و سواد سایبری در ایران ساختم.
🔩https://aryanchehreghani.github.io
💻@ThreatSignal

✅ Forrester Wave™:
Operational Technology (OT) Security Solutions
Q3 2026

#Report #Forrester #OT
✅ Channel
💬 Group

🛰 چه کسی ماهواره‌ها رو زیر نظر داره؟

ماهواره‌های روسی رو ببینید خیلی جالبه

✅ Channel
💬 Group

🔥 یوتیوب قابلیت آپلود و پخش زنده را برای جلوگیری از هک کانال‌ها موقتاً مسدود می‌کند

- یوتیوب از قابلیت امنیتی جدیدی به نام Temporary Feature Pause رونمایی کرده است که در صورت شناسایی فعالیت مشکوک و احتمال هک شدن کانال، به‌طور خودکار برخی امکانات آن را مسدود می‌کند. در این شرایط، امکان آپلود یا ویرایش ویدیوها و Shorts، پخش زنده، تغییر تصاویر بندانگشتی و افزودن ویدیو به پلی‌لیست‌ها غیرفعال می‌شود. این محدودیت‌ها حتی برای صاحب اصلی کانال نیز اعمال خواهند شد تا بررسی‌های امنیتی انجام شود.
- تیم امنیتی یوتیوب معمولاً حساب‌های علامت‌گذاری‌شده را ظرف ۲۴ ساعت بررسی می‌کند. در صورت تأیید امنیت حساب، دسترسی کامل بازگردانده می‌شود و اگر هک شدن آن تأیید شود، دستورالعمل‌های بازیابی در اختیار سازنده قرار می‌گیرد. ویدیوهای قبلی کانال معمولاً همچنان در دسترس خواهند بود و وضعیت درآمدزایی نیز تغییر نمی‌کند.
- یوتیوب همچنین به سازندگان توصیه کرده است تأیید هویت دومرحله‌ای را فعال کنند و از رمزهای عبور قدرتمند استفاده کنند.

✅ Channel
💬 Group

🔴 می‌دونید توی همین ۴۸ ساعت گذشته چه اتفاق‌هایی افتاده؟

‏- توی PHP، زبانی که خیلی از سایت‌ها باهاش ساخته شدن، دو حفرهٔ امنیتی با شدت ۹٫۲ از ۱۰ پیدا شده. آمریکا، بریتانیا و ژاپن گفتن: وصلهٔ امنیتی رو نصب کنید یا سایت رو آفلاین کنید… درحالی‌که هکرها از چهار روز قبل تلاش برای سوءاستفاده رو شروع کرده بودن.

‏- توی ژاپن، بعضی صفحات وزارتخونه‌ها از دسترس خارج شدن و بانک MUFG و راه‌آهن JR West رفتن توی تعمیرات اضطراری. شرکت Onamae هم بعد از آلودگی احتمالی نزدیک ۲۷ هزار سرور مشتریانش، تمام سرویس‌های Desktop Cloud رو متوقف کرد.

‏- شرکت هندی eMudhra که گواهی امنیتی سایت‌ها صادر می‌کنه، از کلیدهای رمزنگاری فوق‌العاده ضعیف استفاده کرده؛ یکی‌شون عملاً عدد «۴» بوده. یعنی همون چیزی که باید پشتوانهٔ اعتماد به گواهی باشه، خودش مشکل داشته.

‏- گیت‌لب هم یک حفره با شدت ۱۰ از ۱۰، یعنی بالاترین امتیاز ممکن، افشا کرده که طبق این گزارش، نسخه‌های سال ۲۰۱۴ به بعد رو درگیر می‌کنه.

‏- مجرمان با یک ابزار هک مبتنی بر هوش مصنوعی، بیش از ۱۲۰۰ سایت رو هدف گرفتن و به بیش از ۱۰۰ شرکت نفوذ کردن. از اون طرف، نسخه‌ای از LiteLLM، ابزار پرکاربرد هوش مصنوعی، به بدافزار سرقت رمز آلوده شده و حدود دو ساعت برای دانلود در دسترس بوده.

✅ Channel
💬 Group

🔴 تحلیل فنی آسیب‌پذیری PHP2Shell و بررسی‌هایی که طی چند روز گذشته روی CMSها و محیط‌های آزمایشگاهی انجام دادم، به بعضی از سؤالات شما پاسخ میده.
اول از همه باید بدونیم PHP2Shell که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناخته میشه، یک مسئله امنیتی بسیار جدیه که ریشه اون به خود PHP و نحوه مدیریت حافظه برمی‌گرده به همین دلیل هم این موضوع فقط به یک CMS یا برنامه خاص محدود نمیشه و تحت عنوان PHP2Shell به یکی از آسیب‌پذیری‌های نام‌دار یا همون Branded Vulnerabilities تبدیل شده.
اما چرا این‌قدر اسکنر و PoC براش منتشر میشه؟ دو دلیل اصلی داره - اول شدت و اهمیت خود آسیب‌پذیری و دوم گسترش هوش مصنوعی که امروز برای افرادی هم ابزار و اسکنر تولید می‌کنه که شاید قبلاً حتی توانایی نوشتن چند خط کد رو نداشتن. این موضوع به‌خودی‌خود بد نیست اما وقتی کدهای تولیدشده بدون درک فنی و آزمایش درست به اسم اکسپلویت منتشر میشن، خودش یک زنگ خطر جدیه... توی این چند شب گذشته بیش از ۵۰۰ مخزن و بیشتر از ۱۰۰ سایت رو بررسی کردم. هر جایی که رفتم یک تحلیل متفاوت دیدم. یکی ادعای RCE داشت، یکی اسکنر نوشته بود و یکی هم کلاً می‌گفت آسیب‌پذیری قابل بهره‌برداری نیست. جالب اینجاست که خیلی از این ابزارها حتی کاری رو که ادعا می‌کنن انجام نمیدن . برای همین تصمیم گرفتم به جای اعتماد به این حجم از ادعاهای ضدونقیض خودم از صفر موضوع رو بررسی کنم از تحلیل فنی PHP گرفته تا آزمایش در محیط‌های مختلف و بررسی رفتار این آسیب‌پذیری روی CMSها تا مشخص بشه کدوم ادعا پشتوانه فنی داره و کدوم صرفاً یک عنوان جذابه از طرفی بعضی افراد توی کانال‌ها و شبکه‌های اجتماعی می‌نویسن که PHP2Shell قابل بهره‌برداری نیست... دوست عزیز! اینکه یک PoC رو روی لابراتوار یا CMS خودت اجرا کردی و نتیجه نگرفتی، دلیل نمیشه اصل آسیب‌پذیری قابل بهره‌برداری نباشه! همون‌طور که موفقیت یک اکسپلویت در یک محیط هم به معنی موفقیت قطعی اون روی تمام سرورها نیست و باید بین وجود آسیب‌پذیری در خود PHP و شرایط لازم برای بهره‌برداری عملی از اون تفاوت قائل بشیم ، هر سرویسی که از نسخه آسیب‌پذیر PHP استفاده می‌کنه باید از نظر امنیتی بررسی بشه و در صورت نیاز فوراً وصله دریافت کنه. اما اینکه یک زنجیره بهره‌برداری روی کدوم CMS و تحت چه شرایطی به نتیجه می‌رسه، موضوع جداگانه‌ایه.
من سعی کردم توی این چند روز دقیقاً همین مسائل رو بررسی کنم و نتیجه تحقیقات و آزمایش‌ها رو در قالب یک PDF فنی و نسبتاً جامع آماده کردم توی این گزارش به جزئیاتی پرداختم که به نظرم در خیلی از تحلیل‌ها نادیده گرفته شدن ، امیدوارم این بررسی بتونه بعضی از ابهام‌ها رو برطرف کنه و قبل از قضاوت درباره این آسیب‌پذیری، دید دقیق‌تری نسبت به واقعیت فنی اون ایجاد کنه.

✅ Channel
💬 Group

🔺PHP2Shell: Vulnerability Research & Technical Analysis

✅ Channel
💬 Group

‏اپ Little Snitch شصت یورو قیمتش بود و کلی دسترسی ازت میگرفت و متن بسته بود... نسخه‌ی متن بازش را ساختن به اسم Rat 🐀 به صورت گرافیکی میفهمید دیتای شما داره به کجا ارسال میشه و مثل فایروال جلوی ارسال یا دریافت دیتا توسط هر اپی رو بگیرید و در لحظه همه چیز رو مانیتور کنید .
از بخش Releases میتونید فایل DMG رو دانلود و تستش کنید. جمنای argon high اول رید توش بعد با Sonnet 5.5 medium انجام شد، از REA و Hooper هم برای دیس اسمبلی استفاده کردم.

🔗 https://github.com/ImanMontajabi/Rat

✅ Channel
💬 Group

پلیس ژاپن پرده از یک پرونده عجیب کلاهبرداری برداشته است که در آن یک زوج چینی کامپیوتری را در پشت یخچال هتل پنهان کردند تا از آن برای ارسال ایمیل‌های کلاهبرداری استفاده کنند. این کامپیوتر در طول فعالیت خود از سال ۲۰۲۵ میلادی از برق، مکان و البته وای‌فای رایگان برخوردار بود!
گردانندگان این کامپیوتر با ارسال ایمیل‌های جعلی از طرف شرکت‌های کارت اعتباری، قربانیان را به وب‌سایت‌های فیشینگ هدایت می‌کردند تا اطلاعات کارت بانکی آنها را به سرقت ببرند. پلیس می‌گوید این کامپیوتر تا زمان کشف نزدیک به ۴۸۰ هزار ایمیل فیشینگ ارسال کرده بود و دفترچه‌ای حاوی بیش از ۲ میلیون آدرس ایمیل داشت.
کامپیوتر چند سال پشت یخچال هتل پنهان بود
به گزارش وب‌سایت Hackread، جیا‌فنگ ۳۹ ساله این کامپیوتر را ابتدا به وای‌فایل هتل وصل کرد و سپس آن را پشت یخچال اتاق هتل نصب کرد تا دور از چشمان بقیه سال‌ها به کار خود ادامه بدهد.
پلیس بر روی کامپیوتر مکشوفه فهرستی از حدود ۲.۴ میلیون آدرس ایمیل به دست آورد که از آن برای ارسال ایمیل‌های فیشینگ به آدرس‌های واقعی استفاده می‌شد. با این حال مشخص نیست که چه تعداد از این آدرس‌ها قربانی فیشینگ زوج چینی شده‌اند.

پنهان کردن کامپیوتر در اتاق هتل ظاهراً با هدف جلوگیری از ردیابی هویت و موقعیت کلاهبردارن بوده است. طبق گزارش منتشرشده، این کامپیوتر از راه دور مدیریت می‌شد و به همین دلیل گردانندگان آن مجبور نبودند برای ادامه کار مرتب به اتاق سر بزنند. اتصال به اینترنت و برق هتل نیز امکان فعالیت مجانی را برای گردانندگان این کامپیوتر فراهم کرده بود.
یه جیا‌فنگ و همسرش شن چی، علاوه بر این پرونده با اتهام‌های اخلال متقلبانه در فعالیت تجاری، ورود غیرمجاز و کلاهبرداری کامپیوتری متهم شده‌اند.

✅ Channel
💬 Group

مدیرعامل بنیاد ملی بازی‌ها: مراحل فنی اتصال بازی‌ها هنگام قطع اینترنت آماده است

- مدیرعامل بنیاد ملی بازی‌های رایانه‌ای اعلام کرد که مراحل فنی اتصال بازی‌های منتخب در زمان قطع اینترنت آماده شده است، اما اجرای گسترده این طرح به تأمین زیرساخت‌های سخت‌افزاری و همکاری نهادهای مسئول بستگی دارد.
- محمد حاجی‌میرزایی تاکید کرد که ارائه این خدمات به تعداد محدودی از کاربران می‌تواند احساس ناعدالتی ایجاد کند و ترجیح بنیاد این است که امکان دسترسی تا حد ممکن به‌صورت عمومی در اختیار گیمرها قرار گیرد.
- وی همچنین تاکید کرد که این طرح نباید اینترنت طبقاتی تلقی شود و خدمات تخصصی مانند کاهش پینگ و افزایش پایداری ارتباط می‌توانند از سوی بخش خصوصی ارائه شوند.

✅ Channel
💬 Group