دومین جلسه ارزیابی خدمات دهندگان فضای مجازی از منظر امنیت سایبری در راستای تحقق #سند ارتقا امنیت سایبری مصوب سال ۱۴۰۴ شورای عالی فضای مجازی، به ریاست دکتر سیدمحمد امین آقامیری دبیر شورای عالی و رئیس مرکز ملی فضای مجازی و با حضور دکتر محسن پاشا معاون امنیت مرکز ملی فضای مجازی، دکتر حجت رئیس مرکز فرماندهی عملیات امنیت سایبری، دکتر پشم‌چی معاون بانک مرکزی، دکتر نوروززاده رئیس مرکز مدیریت افتا، نمایندگان سازمان بازرسی کل کشور و مدیران بانک‌های کشور برگزار شد.

✅ Channel
💬 Group

💬 خلاصه موارد مهم بررسی شده در این نشست

ارزیابی دوره‌ای مستمر: ارزیابی و سنجش سطح امنیت سایبری بانک‌ها و مؤسسات مالی به‌صورت منظم و هر سه ماه یک‌بار (فصلی) در دستور کار نهادهای نظارتی قرار گرفته است.
چرخه اصلاح و ارتقا: بانک‌ها و شرکت‌های ارزیابی‌شده پس از دریافت گزارش نتیجه اولیه، یک ماه فرصت دارند تا آسیب‌پذیری‌ها را برطرف کرده و سطح امنیت خود را ارتقا دهند.
ارزیابی مجدد: پس از اتمام مهلت یک‌ماهه، فرآیند ارزیابی مجدد روی سامانه‌ها اعمال می‌شود تا اثربخشی اصلاحات فنی و امنیتی سنجیده شود.
انتشار نتایج نهایی: مرکز ملی فضای مجازی برنامه‌ریزی کرده است تا نتایج نهایی و رتبه‌بندی امنیت سایبری بانک‌ها به‌صورت شفاف برای اطلاع عموم مردم منتشر شود.
تغییر الگوی تهدیدات: تحلیل حوادث سایبری سال‌های اخیر نشان می‌دهد که تمرکز مهاجمان از صرفاً نشت اطلاعات و اخاذی مالی، به سمت فلج کردن زیرساخت‌های عملیاتی و اختلال در خدمات بانکی تغییر یافته است.
اهمیت تاب‌آوری عملیاتی: با توجه به حملات علیه سامانه‌های متمرکز و زیرساخت‌های مشترک، ارتقای تاب‌آوری عملیاتی و سرعت بازیابی خدمات بانکی به یک ضرورت حیاتی تبدیل شده است.
مسئولیت‌پذیری زنجیره تأمین: لزوم سخت‌گیری بیشتر در امنیت نرم‌افزارها و شرکت‌های تأمین‌کننده فناوری (مانند کربنکینگ‌ها) برای جلوگیری از نفوذ از طریق زنجیره تأمین.
فشار قانونی و نظارتی: الزام نهادهای حاکمیتی به پاسخگو کردن مدیران بانکی در قبال ضعف‌های امنیتی زیرساختی و افشای داده‌های مشتریان.
شفاف‌سازی و اعتمادسازی: انتشار نتایج نهایی امنیت بانک‌ها به عنوان ابزاری بازدارنده و تشویقی برای رقابت سالم بانک‌ها در جهت تحکیم استانداردهای ایمنی اطلاعات عمل خواهد کرد.
آماده‌سازی پدافند غیرعامل: این ارزیابی‌های سه‌ماهه با هدف آمادگی کامل شبکه بانکی در برابر حملات پیچیده زیرساختی، جنگ‌های سایبری و صیانت از دارایی‌های دیجیتال شهروندان انجام می‌شود.

✅ Channel
💬 Group

قابلیت جدید ChatGPT: چت‌های حساس را با رمز عبور قفل کنید

اوپن‌ای‌آی قابلیت جدیدی به نام Locked Chats را به ChatGPT اضافه کرده است که به کاربران این امکان را می‌دهد تا مکالمات حساس خود را با استفاده از یک رمز چهار رقمی یا روش‌های احراز هویت بیومتریک مانند فیس‌آی‌دی در آیفون و سیستم‌های مشابه در اندروید قفل کنند.
این قابلیت برای موقعیت‌هایی مناسب است که کاربر نمی‌خواهد اطرافیان در مکان‌های عمومی یا افرادی که گوشی او را در اختیار می‌گیرند، مکالماتش با ChatGPT را مشاهده کنند. با این حال، چت‌های قفل‌ شده از رمزنگاری سرتاسری استفاده نمی‌کنند و برای دور زدن تعهدات قانونی اوپن‌ای‌آی طراحی نشده‌اند.

#AI
✅ Channel
💬 Group

🤩Anti-Stealer Platform
🤩ارزیابی ریسک و ممیزی نفوذ بدافزارهای سارق اطلاعات (InfoStealers)
🌟در اینجا نیازی به وارد کردن اطلاعات یا مورد قضاوت قرار گرفتن نیست. شما در این بخش برخی مطالب را یاد می‌گیرید و در پایان، بدون اینکه نتیجهٔ ارزیابی‌تان در جایی ثبت شود، متوجه خواهید شد که در کجای کار قرار دارید.
🌟من این صفحه را با هدف آگاهی‌رسانی و افزایش امنیت و سواد سایبری در ایران ساختم.
🔩https://aryanchehreghani.github.io
💻@ThreatSignal

✅ Forrester Wave™:
Operational Technology (OT) Security Solutions
Q3 2026

#Report #Forrester #OT
✅ Channel
💬 Group

🛰 چه کسی ماهواره‌ها رو زیر نظر داره؟

ماهواره‌های روسی رو ببینید خیلی جالبه

✅ Channel
💬 Group

🔥 یوتیوب قابلیت آپلود و پخش زنده را برای جلوگیری از هک کانال‌ها موقتاً مسدود می‌کند

- یوتیوب از قابلیت امنیتی جدیدی به نام Temporary Feature Pause رونمایی کرده است که در صورت شناسایی فعالیت مشکوک و احتمال هک شدن کانال، به‌طور خودکار برخی امکانات آن را مسدود می‌کند. در این شرایط، امکان آپلود یا ویرایش ویدیوها و Shorts، پخش زنده، تغییر تصاویر بندانگشتی و افزودن ویدیو به پلی‌لیست‌ها غیرفعال می‌شود. این محدودیت‌ها حتی برای صاحب اصلی کانال نیز اعمال خواهند شد تا بررسی‌های امنیتی انجام شود.
- تیم امنیتی یوتیوب معمولاً حساب‌های علامت‌گذاری‌شده را ظرف ۲۴ ساعت بررسی می‌کند. در صورت تأیید امنیت حساب، دسترسی کامل بازگردانده می‌شود و اگر هک شدن آن تأیید شود، دستورالعمل‌های بازیابی در اختیار سازنده قرار می‌گیرد. ویدیوهای قبلی کانال معمولاً همچنان در دسترس خواهند بود و وضعیت درآمدزایی نیز تغییر نمی‌کند.
- یوتیوب همچنین به سازندگان توصیه کرده است تأیید هویت دومرحله‌ای را فعال کنند و از رمزهای عبور قدرتمند استفاده کنند.

✅ Channel
💬 Group

🔴 می‌دونید توی همین ۴۸ ساعت گذشته چه اتفاق‌هایی افتاده؟

‏- توی PHP، زبانی که خیلی از سایت‌ها باهاش ساخته شدن، دو حفرهٔ امنیتی با شدت ۹٫۲ از ۱۰ پیدا شده. آمریکا، بریتانیا و ژاپن گفتن: وصلهٔ امنیتی رو نصب کنید یا سایت رو آفلاین کنید… درحالی‌که هکرها از چهار روز قبل تلاش برای سوءاستفاده رو شروع کرده بودن.

‏- توی ژاپن، بعضی صفحات وزارتخونه‌ها از دسترس خارج شدن و بانک MUFG و راه‌آهن JR West رفتن توی تعمیرات اضطراری. شرکت Onamae هم بعد از آلودگی احتمالی نزدیک ۲۷ هزار سرور مشتریانش، تمام سرویس‌های Desktop Cloud رو متوقف کرد.

‏- شرکت هندی eMudhra که گواهی امنیتی سایت‌ها صادر می‌کنه، از کلیدهای رمزنگاری فوق‌العاده ضعیف استفاده کرده؛ یکی‌شون عملاً عدد «۴» بوده. یعنی همون چیزی که باید پشتوانهٔ اعتماد به گواهی باشه، خودش مشکل داشته.

‏- گیت‌لب هم یک حفره با شدت ۱۰ از ۱۰، یعنی بالاترین امتیاز ممکن، افشا کرده که طبق این گزارش، نسخه‌های سال ۲۰۱۴ به بعد رو درگیر می‌کنه.

‏- مجرمان با یک ابزار هک مبتنی بر هوش مصنوعی، بیش از ۱۲۰۰ سایت رو هدف گرفتن و به بیش از ۱۰۰ شرکت نفوذ کردن. از اون طرف، نسخه‌ای از LiteLLM، ابزار پرکاربرد هوش مصنوعی، به بدافزار سرقت رمز آلوده شده و حدود دو ساعت برای دانلود در دسترس بوده.

✅ Channel
💬 Group

🔴 تحلیل فنی آسیب‌پذیری PHP2Shell و بررسی‌هایی که طی چند روز گذشته روی CMSها و محیط‌های آزمایشگاهی انجام دادم، به بعضی از سؤالات شما پاسخ میده.
اول از همه باید بدونیم PHP2Shell که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناخته میشه، یک مسئله امنیتی بسیار جدیه که ریشه اون به خود PHP و نحوه مدیریت حافظه برمی‌گرده به همین دلیل هم این موضوع فقط به یک CMS یا برنامه خاص محدود نمیشه و تحت عنوان PHP2Shell به یکی از آسیب‌پذیری‌های نام‌دار یا همون Branded Vulnerabilities تبدیل شده.
اما چرا این‌قدر اسکنر و PoC براش منتشر میشه؟ دو دلیل اصلی داره - اول شدت و اهمیت خود آسیب‌پذیری و دوم گسترش هوش مصنوعی که امروز برای افرادی هم ابزار و اسکنر تولید می‌کنه که شاید قبلاً حتی توانایی نوشتن چند خط کد رو نداشتن. این موضوع به‌خودی‌خود بد نیست اما وقتی کدهای تولیدشده بدون درک فنی و آزمایش درست به اسم اکسپلویت منتشر میشن، خودش یک زنگ خطر جدیه... توی این چند شب گذشته بیش از ۵۰۰ مخزن و بیشتر از ۱۰۰ سایت رو بررسی کردم. هر جایی که رفتم یک تحلیل متفاوت دیدم. یکی ادعای RCE داشت، یکی اسکنر نوشته بود و یکی هم کلاً می‌گفت آسیب‌پذیری قابل بهره‌برداری نیست. جالب اینجاست که خیلی از این ابزارها حتی کاری رو که ادعا می‌کنن انجام نمیدن . برای همین تصمیم گرفتم به جای اعتماد به این حجم از ادعاهای ضدونقیض خودم از صفر موضوع رو بررسی کنم از تحلیل فنی PHP گرفته تا آزمایش در محیط‌های مختلف و بررسی رفتار این آسیب‌پذیری روی CMSها تا مشخص بشه کدوم ادعا پشتوانه فنی داره و کدوم صرفاً یک عنوان جذابه از طرفی بعضی افراد توی کانال‌ها و شبکه‌های اجتماعی می‌نویسن که PHP2Shell قابل بهره‌برداری نیست... دوست عزیز! اینکه یک PoC رو روی لابراتوار یا CMS خودت اجرا کردی و نتیجه نگرفتی، دلیل نمیشه اصل آسیب‌پذیری قابل بهره‌برداری نباشه! همون‌طور که موفقیت یک اکسپلویت در یک محیط هم به معنی موفقیت قطعی اون روی تمام سرورها نیست و باید بین وجود آسیب‌پذیری در خود PHP و شرایط لازم برای بهره‌برداری عملی از اون تفاوت قائل بشیم ، هر سرویسی که از نسخه آسیب‌پذیر PHP استفاده می‌کنه باید از نظر امنیتی بررسی بشه و در صورت نیاز فوراً وصله دریافت کنه. اما اینکه یک زنجیره بهره‌برداری روی کدوم CMS و تحت چه شرایطی به نتیجه می‌رسه، موضوع جداگانه‌ایه.
من سعی کردم توی این چند روز دقیقاً همین مسائل رو بررسی کنم و نتیجه تحقیقات و آزمایش‌ها رو در قالب یک PDF فنی و نسبتاً جامع آماده کردم توی این گزارش به جزئیاتی پرداختم که به نظرم در خیلی از تحلیل‌ها نادیده گرفته شدن ، امیدوارم این بررسی بتونه بعضی از ابهام‌ها رو برطرف کنه و قبل از قضاوت درباره این آسیب‌پذیری، دید دقیق‌تری نسبت به واقعیت فنی اون ایجاد کنه.

✅ Channel
💬 Group

🔺PHP2Shell: Vulnerability Research & Technical Analysis

✅ Channel
💬 Group

‏اپ Little Snitch شصت یورو قیمتش بود و کلی دسترسی ازت میگرفت و متن بسته بود... نسخه‌ی متن بازش را ساختن به اسم Rat 🐀 به صورت گرافیکی میفهمید دیتای شما داره به کجا ارسال میشه و مثل فایروال جلوی ارسال یا دریافت دیتا توسط هر اپی رو بگیرید و در لحظه همه چیز رو مانیتور کنید .
از بخش Releases میتونید فایل DMG رو دانلود و تستش کنید. جمنای argon high اول رید توش بعد با Sonnet 5.5 medium انجام شد، از REA و Hooper هم برای دیس اسمبلی استفاده کردم.

🔗 https://github.com/ImanMontajabi/Rat

✅ Channel
💬 Group

پلیس ژاپن پرده از یک پرونده عجیب کلاهبرداری برداشته است که در آن یک زوج چینی کامپیوتری را در پشت یخچال هتل پنهان کردند تا از آن برای ارسال ایمیل‌های کلاهبرداری استفاده کنند. این کامپیوتر در طول فعالیت خود از سال ۲۰۲۵ میلادی از برق، مکان و البته وای‌فای رایگان برخوردار بود!
گردانندگان این کامپیوتر با ارسال ایمیل‌های جعلی از طرف شرکت‌های کارت اعتباری، قربانیان را به وب‌سایت‌های فیشینگ هدایت می‌کردند تا اطلاعات کارت بانکی آنها را به سرقت ببرند. پلیس می‌گوید این کامپیوتر تا زمان کشف نزدیک به ۴۸۰ هزار ایمیل فیشینگ ارسال کرده بود و دفترچه‌ای حاوی بیش از ۲ میلیون آدرس ایمیل داشت.
کامپیوتر چند سال پشت یخچال هتل پنهان بود
به گزارش وب‌سایت Hackread، جیا‌فنگ ۳۹ ساله این کامپیوتر را ابتدا به وای‌فایل هتل وصل کرد و سپس آن را پشت یخچال اتاق هتل نصب کرد تا دور از چشمان بقیه سال‌ها به کار خود ادامه بدهد.
پلیس بر روی کامپیوتر مکشوفه فهرستی از حدود ۲.۴ میلیون آدرس ایمیل به دست آورد که از آن برای ارسال ایمیل‌های فیشینگ به آدرس‌های واقعی استفاده می‌شد. با این حال مشخص نیست که چه تعداد از این آدرس‌ها قربانی فیشینگ زوج چینی شده‌اند.

پنهان کردن کامپیوتر در اتاق هتل ظاهراً با هدف جلوگیری از ردیابی هویت و موقعیت کلاهبردارن بوده است. طبق گزارش منتشرشده، این کامپیوتر از راه دور مدیریت می‌شد و به همین دلیل گردانندگان آن مجبور نبودند برای ادامه کار مرتب به اتاق سر بزنند. اتصال به اینترنت و برق هتل نیز امکان فعالیت مجانی را برای گردانندگان این کامپیوتر فراهم کرده بود.
یه جیا‌فنگ و همسرش شن چی، علاوه بر این پرونده با اتهام‌های اخلال متقلبانه در فعالیت تجاری، ورود غیرمجاز و کلاهبرداری کامپیوتری متهم شده‌اند.

✅ Channel
💬 Group

مدیرعامل بنیاد ملی بازی‌ها: مراحل فنی اتصال بازی‌ها هنگام قطع اینترنت آماده است

- مدیرعامل بنیاد ملی بازی‌های رایانه‌ای اعلام کرد که مراحل فنی اتصال بازی‌های منتخب در زمان قطع اینترنت آماده شده است، اما اجرای گسترده این طرح به تأمین زیرساخت‌های سخت‌افزاری و همکاری نهادهای مسئول بستگی دارد.
- محمد حاجی‌میرزایی تاکید کرد که ارائه این خدمات به تعداد محدودی از کاربران می‌تواند احساس ناعدالتی ایجاد کند و ترجیح بنیاد این است که امکان دسترسی تا حد ممکن به‌صورت عمومی در اختیار گیمرها قرار گیرد.
- وی همچنین تاکید کرد که این طرح نباید اینترنت طبقاتی تلقی شود و خدمات تخصصی مانند کاهش پینگ و افزایش پایداری ارتباط می‌توانند از سوی بخش خصوصی ارائه شوند.

✅ Channel
💬 Group

یکی اومده تعداد CVEها رو برده رو نمودار! ببینید بعد Al چطور رفته بالا!

✅ Channel
💬 Group

یه مقاله خیلی خوب از Anthropic درباره یکی از چالش‌های مهم AI Agentها: چطور مطمئن بشیم Agent نه‌فقط به جواب درست می‌رسه، بلکه مسیر درستی رو هم طی می‌کنه.
مقاله با معرفی روش‌های ارزیابی Agentها، چارچوب خوبی برای حل این مسئله ارائه می‌ده.
🔗 https://www.anthropic.com/research/demystifying-evals-for-ai-agents

✅ Channel
💬 Group

در اپیزود ۲۶۶۳ پادکست CyberWire Daily با عنوان «The apps are only the beginning»، کریس کربس به نکته قابل‌تاملی درباره پیامدهای ادغام هوش مصنوعی در حملات سایبری اشاره کرد؛ اینکه چرخه تبدیل یک آسیب‌پذیری تازه (مانند باگ‌های اخیر PHP) به اکسپلویت‌های عملیاتی به چند ساعت کاهش یافته است. کارشناسان در این برنامه با بررسی سرقت Session Token در مایکروسافت ۳۶۵ یادآور شدند که صرف فعال‌سازی 2FA، بدون پیاده‌سازی Token Binding و معماری Zero Trust، تضمین‌کننده امنیت دسترسی نیست. در نهایت، مصاحبه پایانی لزوم تعبیه یک «کلید قطع اضطراری» (Kill Switch) در زیرساخت‌ها را گوشزد کرد تا پیش از خودمختاری کامل عاملهای هوش مصنوعی در توسعه و اجرای کد، ریسک‌های غیرقابل‌کنترل آن مهار شود.
/علی‌اصغر جعفری

🎙 https://podcasts.apple.com/us/podcast/cyberwire-daily/id1071831261?i=1000797840896

✅ Channel
💬 Group

رئیس سازمان فناوری اطلاعات: در ۳ روز گذشته حملات سایبری بسیاری داشته‌ایم

#حمله
✅ Channel
💬 Group

🔴 شناسایی ۱۳ هزار شرکت صوری با هویت مددجویان کمیته امداد

- رئیس سازمان بازرسی کل کشور از شناسایی ۱۳ هزار شرکت صوری خبر داد که در ثبت و فعالیت آن‌ها از نام و اطلاعات مددجویان کمیته امداد سوءاستفاده شده است.
- جهانگیر روز جمعه اول آبان اعلام کرد بررسی‌های سازمان بازرسی و تطبیق اطلاعات سامانه‌های دولتی نشان داده برخی افراد برای دورزدن قانون و فرار مالیاتی از هویت مددجویان استفاده کرده‌اند. به گفته او، تعدادی از این افراد با بدهی‌های مالیاتی سنگین و مشکلات حقوقی روبه‌رو شده‌اند؛ درحالی‌که ممکن است اساساً از فعالیت شرکت‌هایی که به نامشان ثبت شده اطلاعی نداشته باشند.
- سازمان بازرسی پیشنهاد کرده سامانه اطلاعات مددجویان به فرایند ثبت شرکت‌ها متصل شود تا استفاده از هویت آن‌ها شناسایی شود.

✅ Channel
💬 Group

هشدار مدیر کل دفتر جمعیت مرکز آمار ایران: پیام‌های سرشماری مرکز آمار هیچ لینکی ندارند

- مریم رضاپور، مدیر کل دفتر جمعیت مرکز آمار ایران، اظهار داشت: به‌دلیل احتمال سوءاستفاده و کلاهبرداری، پیام‌های مربوط به سرشماری از سوی مرکز آمار بدون لینک ارسال می‌شوند.
- وی افزود: افرادی که پیام دریافت می‌کنند، برای مشارکت در سرشماری اینترنتی باید به‌صورت مستقیم وارد «دولت من» شوند و از طریق بنر مربوط به سرشماری اقدام کنند.
- رضاپور تاکید کرد: اگر پیامکی حاوی لینک دریافت کردید، به هیچ عنوان روی آن کلیک نکنید. پیام‌های رسمی مرکز آمار با سرشماره این مرکز ارسال شده و حاوی هیچ لینکی نیستند.
#هشدار
✅ Channel
💬 Group

عجیبه؛ ۱۴ سال روی یک نرم‌افزار کار کنی، نرم‌افزاری که به یکی از ابزارهای شاخص دنیای مهندسی معکوس تبدیل شده و تقریبا در تمام کتاب‌های Reverse Engineering و Malware Analysis نامی ازش به میون اومده، اما از خودت هیچ ردپایی در فضای مجازی باقی نذاشته باشی. هیچ!

🔗 ollydbg.de

✅ Channel
💬 Group

گزارش عملکرد پلتفرم «بله»؛ بیش از ۶۴ میلیون کاربر و ۳۴۲ میلیون پاسخ هوش مصنوعی

- پلتفرم «بله» با انتشار کارنامه ۱۵ ماهه خود، از دستیابی به بیش از ۶۴.۵ میلیون کاربر خبر داد. این گزارش که داده‌های بازه زمانی ابتدای بهار ۱۴۰۴ تا پایان بهار ۱۴۰۵ را شامل می‌شود، نشان می‌دهد که بیش از ۱۲۶.۹ میلیارد پیام ارسال شده، بیش از ۴۷۲ میلیارد بازدید از محتوا ثبت شده، بیش از ۶.۵ میلیارد فایل بارگذاری شده و بیش از ۵۹۱ میلیون تماس صوتی انجام شده است.
- بخش هوش مصنوعی «بله» که از سال ۱۴۰۴ فعال شده، به ۱۷.۵ میلیون کاربر ماهانه و بیش از ۴۰۰ هزار اشتراک دست یافته است. این سرویس در مجموع به ۳۴۲ میلیون پرسش پاسخ داده و روزانه بیش از یک میلیون پرسش و پاسخ را مدیریت می‌کند.
- در بخش خدمات مالی و سرمایه‌گذاری، بیش از ۵.۵ میلیون کاربر از امکانات پرداختی مانند کارت‌به‌کارت، خرید شارژ و پرداخت قبض استفاده کرده‌اند.
- «بله» همچنین اعلام کرد که در بخش کسب‌وکارها با ارسال ۱۰.۷ میلیون پیام رمز یک‌بارمصرف (OTP) رایگان، هزینه‌ای معادل ۱.۳ میلیارد تومان را از پیامک‌ها صرفه‌جویی کرده و سامانه تبلیغاتی این پلتفرم در این مدت ۵۸.۵ میلیارد بازدید ثبت کرده است.

✅ Channel
💬 Group