Телеграм канал «Ping Channel»

📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات :

🌟 شرکت برای عموم آزاد است 🌟

▪️ مقابله با جنگ افزار های سایبری
▪️ امنیت سایبری در موقعیت های جنگی
▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET
▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها
▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها
▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی
▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان

▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16
▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران

▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar

🎯 @KAMIRANChannel
🌟 www.KAMIRANCo.com

#تبلیغات

امن سازی تجهیزاتی که سنشان احتمالا از سن شما بیشتر است!
◀️لپ‌تاپ‌های قدیمی و سامانه‌های فرسوده‌ای که با وجود گذشت سال‌ها از عمر فناوری آن‌ها، همچنان بخشی جدایی‌ناپذیر از زیرساخت‌های صنعتی هستند.
◀️هنر یک متخصص امنیت سایبری صنعتی، طراحی معماری دفاعی هوشمندانه‌ای است که با شناخت دقیق محدودیت‌های فنی، الزامات عملیاتی و حساسیت‌های فرایندی، بتواند بدون ایجاد اختلال در پایداری و تداوم تولید، سطح امنیت زیرساخت را ارتقا دهد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️همکاری رسمی شرکت تایوانی Moxa با شرکت اسرائیلی Cylus در حوزه امنیت سایبری صنعتی
🔻 شرکت Moxa، از تولیدکنندگان مطرح تجهیزات شبکه و رایانه‌های صنعتی در تایوان، در تاریخ ۱۵ اکتبر ۲۰۲۶ (۲۳ مهر ۱۴۰۵) از همکاری فناورانه با شرکت اسرائیلی Cylus، مستقر در تل‌آویو، خبر داد.
🔻بر اساس اطلاعیه رسمی منتشرشده، این همکاری با هدف یکپارچه‌سازی سامانه امنیت سایبری CylusOne با رایانه‌های صنعتی سری V شرکت Moxa، از جمله مدل V3200، برای حفاظت از شبکه‌های عملیاتی حمل‌ونقل ریلی شکل گرفته است.
🔍 جزئیات فنی همکاری:
⚫️اجرای مستقیم نرم‌افزار امنیتی CylusOne روی سخت‌افزارهای Moxa
⚫️پایش ترافیک شبکه‌های صنعتی و شناسایی تهدیدات سایبری
⚫️شناسایی تجهیزات، مدیریت آسیب‌پذیری‌ها و تحلیل رویدادهای امنیتی

⬅️در این همکاری، شرکت اسرائیلی Cylus تأمین‌کننده فناوری امنیت سایبری و Moxa تأمین‌کننده بستر سخت‌افزاری است.

🔖 منابع مستند:
🔗 اطلاعیه رسمی شرکت Cylus
🔗 گزارش مستقل Railway Age
#Moxa #Cylus #OTSecurity #CyberSecurity #IndustrialSecurity #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨 کشف آسیب‌پذیری جدید دیگری با امکان RCE در PHP!
🔴تنها دو روز پس از انتشار وصله‌های اضطراری PHP، آسیب‌پذیری جدیدی با شناسه CVE-2026-115560 شناسایی شده که می‌تواند در شرایط خاص به اجرای کد از راه دور (RCE) منجر شود.
🔴 این آسیب‌پذیری هنوز وصله اختصاصی ندارد و در پیکربندی‌های خاص مدیریت Session، همراه با فعال بودن قابلیت Session Upload Progress، قابل بهره‌برداری است.
🛡 اقدامات پیشنهادی:
⛔غیرفعال‌سازی session.upload_progress.enabled
⛔بررسی تنظیمات Session در PHP
📌 تاکنون گزارشی از بهره‌برداری عملی از این آسیب‌پذیری منتشر نشده است.

#CyberSecurity #PHP #RCE #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚫️ اکتبر سیاه (Black October)؛ موجی کم‌سابقه از افشای رخدادهای بزرگ امنیت سایبری در جهان!
⚫ طی روزهای اخیر، انتشار پی‌درپی اخبار حملات سایبری، نشت اطلاعات و کشف آسیب‌پذیری‌های بحرانی، توجه جامعه امنیت سایبری جهان را به خود جلب کرده است؛ تا جایی که برخی کارشناسان و فعالان این حوزه، اکتبر ۲۰۲۶ را Black October نامیده‌اند.
⚫️ مهم‌ترین رخدادهای گزارش‌شده:
⚫ ماجرای PHP2Shell: افشای آسیب‌پذیری‌های بحرانی PHP که به میلیون‌ها تلاش برای بهره‌برداری سایبری منجر شد و برخی سازمان‌ها و دولت‌ها را به توقف موقت خدمات اینترنتی واداشت.
⚫ماجرای Zeabur: افشای اطلاعات مرتبط با ۳۲۱٬۸۱۰ حساب کاربری در یک پلتفرم میزبانی ابری.
⚫ماجرای LiteLLM: گزارش آلودگی زنجیره تأمین یک ابزار پرکاربرد هوش مصنوعی و انتشار نسخه آلوده به بدافزار سرقت اطلاعات احراز هویت.
⚫ماجرای AOMEI Backupper: نفوذ به زیرساخت توزیع نرم‌افزار پشتیبان‌گیری و انتشار فایل‌های آلوده از طریق مسیرهای مورد اعتماد کاربران.
⚫ماجرای Ahold Delhaize: حمله سایبری به یکی از بزرگ‌ترین مجموعه‌های خرده‌فروشی جهان و اختلال در سامانه‌های فناوری اطلاعات آن.
⚫ماجرای California Education: افشای گسترده اطلاعات دانش‌آموزان مدارس دولتی کالیفرنیا، شامل برخی اطلاعات حساس آموزشی و شخصی.

◀️اگرچه این رخدادها طی چند روز اخیر به‌صورت گسترده رسانه‌ای شده‌اند، اما برخی حملات از ماه‌ها قبل آغاز شده و اکنون ابعاد آن‌ها آشکار شده است.

#BlackOctober #CyberSecurity #CyberAttack #SupplyChainAttack #DataBreach

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❗️هشدار فوری Fortinet
⏺ شرکت Fortinet ساعاتی پیش، مجموعه‌ای از به‌روزرسانی‌های امنیتی مهم را برای محصولات FortiOS، FortiManager و FortiAnalyzer منتشر کرد و از مشتریان خود خواست این به‌روزرسانی‌ها را با بالاترین اولویت اعمال کنند.
این اصلاحات شامل آسیب‌پذیری‌هایی با شدت بالا و بحرانی (High/Critical) است که بخشی از آن‌ها با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی (Frontier AI) شناسایی شده‌اند.
✅نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
⏺فورتینت اعلام کرده است که با همکاری شرکت‌هایی از جمله OpenAI، Anthropic، Google و SpaceX، از هوش مصنوعی برای تحلیل کدهای نرم‌افزاری، پروتکل‌ها و منطق پیکربندی محصولات خود استفاده کرده است. البته همین فناوری می‌تواند توسط مهاجمان برای مهندسی معکوس وصله‌ها، کشف آسیب‌پذیری‌ها و توسعه Exploit در مدت‌زمانی بسیار کوتاه‌تر مورد استفاده قرار گیرد.
✅ نسخه‌های اصلاح‌شده محصولات:
⏺ FortiOS / FortiGate
⚠️8.0.2
⚠️7.6.8
⚠️7.4.13
⚠️7.2.14
⏺ FortiManager و FortiAnalyzer
⚠️8.0.2
⚠️7.6.8
⚠️7.4.12
⚠️7.2.13
به‌روزرسانی‌های امنیتی برای FortiMail و FortiAuthenticator نیز ارائه شده‌اند.
⚠️ نکته مهم: جزئیات آسیب‌پذیری‌ها هنوز منتشر نشده است!
بر اساس اطلاعیه رسمی Fortinet، جزئیات فنی و شناسه‌های مربوط به آسیب‌پذیری‌ها قرار است 20 روز بعد از طریق سامانه PSIRT منتشر شوند.
تجهیزاتی که برای حفاظت از زیرساخت‌های سازمان خریداری شده‌اند، خود می‌توانند به یکی از مهم‌ترین نقاط ورود مهاجمان تبدیل شوند.
🔗 منبع رسمی Fortinet

🟨تکرار و تعدد آسیب‌پذیری‌های خطرناک شناسایی شده در محصولات Fortinet واقعا نگران کننده شده است. بر اساس داده‌های پایگاه CyberCVE، تنها طی یک سال اخیر ، در مجموعه محصولات این شرکت ۱۶ آسیب‌پذیری بحرانی (Critical) و ۲۵ آسیب‌پذیری با شدت بالا (High) ثبت شده است؛ یعنی مجموعاً ۴۱ آسیب‌پذیری پرخطر در محصولاتی که قرار است نخستین سد دفاعی سازمان‌ها باشند. تکرار چنین ضعف‌هایی، به‌ویژه در تجهیزات مستقر در حساس‌ترین نقاط معماری شبکه، پرسشی جدی درباره اتکاپذیری آن‌ها ایجاد می‌کند: چگونه می‌توان حفاظت از زیرساخت‌های حیاتی سازمان را به تجهیزاتی سپرد که خود به یکی از مسیرهای نفوذ مهاجمان تبدیل می شوند؟
#Fortinet #FortiGate #FortiOS #CyberSecurity #VulnerabilityManagement #PatchManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️