افتانا_ AFTANA
4.98K subscribers
10.4K photos
80 videos
6 files
7.1K links
اولین و تنها رسانه مستقل امنیت فناوری اطلاعات ایران از سال ۱۳۸۹
www.aftana.ir
-
جهت ارسال اخبار aftana_news@

جهت درج رپرتاژ و اگهی mediaorg@
-
اینستاگرام
https://instagram.com/aftana.news
-
توییتر
@aftananews
Download Telegram
🔻گسترش بات‌نت RondoDox از طریق React2Shell

🔹پژوهشگران امنیت سایبری جزئیات یک کارزار گسترده و مداوم را فاش کرده‌اند که طی حدود ۹ ماه، دستگاه‌های اینترنت اشیا و وب‌سرورها را هدف قرار داده و آن‌ها را به بات‌نتی با نام RondoDox آلوده کرده است.

🔹بر اساس تحلیلی که شرکت CloudSEK منتشر کرده، این فعالیت مخرب تا پایان دسامبر ۲۰۲۵ از آسیب‌پذیری بسیار خطرناک React2Shell با شناسه CVE-2025-55182 و امتیاز ۱۰ از ۱۰ به‌عنوان مسیر اولیه نفوذ استفاده کرده است.

🌐لینک خبر

#آسیب‌پذیری #بات‌نت #اکسپلویت

🆔@aftana
شرکت Resecurity ادعای نفوذ را رد کرد: مهاجمان به دام هانی‌پات افتادند

🔹یک گروه هکری، مدعی شده‌اند به سامانه‌های شرکت امنیت سایبری Resecurity نفوذ کرده و داده‌های داخلی آن را به سرقت برده‌اند.

🔹با این حال، Resecurity این ادعا را رد کرده و می‌گوید مهاجمان تنها به یک هانی‌پات از پیش طراحی‌شده دسترسی پیدا کرده‌اند که حاوی اطلاعات جعلی بوده و صرفاً برای رصد و تحلیل فعالیت مهاجمان استفاده می‌شده است.

🔹این تهدیدگران در تلگرام خود، اسکرین‌شات‌هایی منتشر کردند و مدعی شدند اطلاعات کارکنان، ارتباطات داخلی، گزارش‌های اطلاعات تهدید و داده‌های مربوط به مشتریان Resecurity را در اختیار دارند.

🔹این گروه خود را Scattered Lapsus$ Hunters می‌نامد و مدعی هم‌پوشانی میان ShinyHunters، Lapsus$ و Scattered Spider است اما سخنگوی ShinyHunters اعلام کرد که هرچند پیش‌تر خود را بخشی از Scattered Lapsus$ Hunters معرفی کرده بود، اما در این مورد مشخص، مشارکتی نداشته است.

🌐لینک خبر

#هانی‌پات #گروه_هکری

🆔@aftana
2
🔻فرصت معرفی ناظر داده در دستگاه‌های اجرایی اعلام شد

🔹بر اساس اعلام معاونت حکمرانی الکترونیک و هوشمندسازی دولت سازمان اداری و استخدامی کشور، مراکز و ادارات کل فناوری اطلاعات و امنیت فضای مجازی یا عناوین مشابه دستگاه‌های اجرایی مکلف‌اند فهرست اسامی داوطلبان پیشنهادی ناظر داده خود را حداکثر تا دو برابر ظرفیت قانونی، معرفی کنند.

🔹این دستگاه‌ها می‌توانند از طریق زیرسامانه حکمرانی داده‌مبنا به نشانی hokmrani.aro.gov.ir برای تکمیل رزومه و شرکت در آزمون برخط اقدام کنند.

🆔@aftana
🤔3👎1
This media is not supported in your browser
VIEW IN TELEGRAM
🔻 کلاهبرداری با پیامک‌های جعلی کالابرگ

🔹معاون رفاه و امور اقتصادی وزارت رفاه با هشدار نسبت به کلاهبرداری‌های اینترنتی مرتبط با کالابرگ اعلام کرد پیامک‌های رسمی این طرح هیچ‌گونه لینکی ندارند.

🔹 وی از مردم خواست در برابر پیامک‌ها و پیام‌های مشکوک هوشیار باشند و از کلیک روی لینک‌های جعلی خودداری کنند.

#مهندسی_اجتماعی #فیشینگ
🆔@aftana
🤣31🔥1
🔻تاکید بر اهمیت برگزاری رویداد هفته ملی امنیت فناوری اطلاعات

🔹در نشست خبری هفته ملی امنیت فناوری اطلاعات، مسئولان مرکز مدیریت راهبردی افتای ریاست جمهوری بر اهمیت راهبردی امنیت در فضای مجازی تأکید کردند.

🔹محمود روزبهانی، جانشین رئیس مرکز افتا، امنیت را نه یک موضوع صرفاً فنی، بلکه یک نگرش فراگیر در کل فضای تولید و تبادل اطلاعات دانست و گفت که ارتقای امنیت امروز بیش از هر چیز یک موضوع فرهنگی و اجتماعی است.

🔹زهرا آخودداد، معاون توسعه و ارزیابی صنعت افتای مرکز مدیریت راهبردی افتا نیز این رویداد را نقطه اتصال امنیت، اقتصاد و نوآوری معرفی کرد و از برگزاری پنل‌ها، کارگاه‌های تخصصی، سمینارها، ارائه سند ملی توسعه صنعت افتا و نمایشگاه جانبی خبر داد و هدف اصلی این هفته را تقویت حکمرانی داده، توسعه اعتماد عمومی و حمایت از صنعت و اقتصاد امنیت فناوری اطلاعات عنوان کرد.

🌐لینک خبر

#مرکز_افتا #هفته_ملی_امنیت_اطلاعات
🆔 @aftana
👍7👎6🔥1
Media is too big
VIEW IN TELEGRAM
🔻 ضرورت تقویت ارتباط میان بخش حاکمیت، بخش خصوصی و دانشگاه‌ها

🎥زهرا آخودداد، معاون توسعه و ارزیابی صنعت افتای مرکز مدیریت راهبردی افتای ریاست جمهوری:

🔹ضرورت امنیت فناوری اطلاعات امروز بیش از پیش بر کسی پوشیده نیست. زیرا به ابزاری کاربردی در زندگی روزمره افراد جامعه تبدیل شده است.

🔹در راستای بهبود و تقویت ارتباط میان بخش حاکمیت، بخش خصوصی و دانشگاه‌ها به این فکر افتادیم که رویداد هفته ملی امنیت فناوری اطلاعات را برگزار کنیم. موضوعات متنوعی را در قالب‌های مختلف در نظر گرفته‌ایم که می‌تواند در نوع خودش اتفاق جدیدی در این حوزه باشد.

🔹امیدواریم که تبدیل به یک رویداد سالانه بشود و پیگیر هستیم که به‌عنوان هفته ملی در تقویم نیز ثبت شود.

🌐لینک خبر

#مرکز_افتا #هفته_ملی_امنیت_فناوری_اطلاعات

🆔@aftana
👍9😁31👎1
🔥 محصول DLP شماره 🥇 بازار چین، حالا در دسترس شماست! 🔥
آساتک به عنوان توزیع کننده انحصاری اسکای گارد در ایران فعالیت خود را آغاز کرد.
اسکای گارد نه یک DLP ساده، بلکه یک پلتفرم DLP سازمانی چندوجهی است که توسط گارتنر نیز مورد توجه قرار گرفته است.

📂دیگر نگران از دست رفتن اطلاعات نباشید زیرا اسکای گارد امکان پیشگیری فعالانه از نشت داده را با استفاده از امکانات زیر فراهم می‌سازد:
طبقه‌بندی داده (Data Classification)
برچسب‌گذاری (Data Labeling)،
واترمارکینگ هوشمند (watermarking)
کنترل رفتاری کاربران (UBEA)
تحلیل الگوهای دسترسی
وبه‌صورت هم‌زمان و هماهنگ پنج کانال اصلی نشت داده را پوشش می‌دهد:
شبکه، Endpoint، ایمیل، اپلیکیشن‌ها و موبایل

🎊۲۰٪ تخفیف جشنواره بهار امن آساتک تا پایان ۱۴۰۴! 🎊
#رپرتاژ
📣بزرگترین فرصت برای تهیه یک DLP کامل، معتبر و قدرتمند!
🌐https://asa-tech.ir/spring-offer/
👍31🤔1
شرکت Resecurity ادعای نفوذ را رد کرد: مهاجمان به دام هانی‌پات افتادند

🔹یک گروه هکری، مدعی شده‌اند به سامانه‌های شرکت امنیت سایبری Resecurity نفوذ کرده و داده‌های داخلی آن را به سرقت برده‌اند.

🔹با این حال، Resecurity این ادعا را رد کرده و می‌گوید مهاجمان تنها به یک هانی‌پات از پیش طراحی‌شده دسترسی پیدا کرده‌اند که حاوی اطلاعات جعلی بوده و صرفاً برای رصد و تحلیل فعالیت مهاجمان استفاده می‌شده است.

🔹این تهدیدگران در تلگرام خود، اسکرین‌شات‌هایی منتشر کردند و مدعی شدند اطلاعات کارکنان، ارتباطات داخلی، گزارش‌های اطلاعات تهدید و داده‌های مربوط به مشتریان Resecurity را در اختیار دارند.

🔹این گروه خود را Scattered Lapsus$ Hunters می‌نامد و مدعی هم‌پوشانی میان ShinyHunters، Lapsus$ و Scattered Spider است اما سخنگوی ShinyHunters اعلام کرد که هرچند پیش‌تر خود را بخشی از Scattered Lapsus$ Hunters معرفی کرده بود، اما در این مورد مشخص، مشارکتی نداشته است.

🌐لینک خبر

#هانی‌پات #گروه_هکری

🆔@aftana
🔻هفته ملی امنیت فناوری اطلاعات: گامی برای نهادینه‌سازی فرهنگ امنیت سایبری

🔹در نشست خبری هفته ملی امنیت فناوری اطلاعات، محمود روزبهانی، جانشین رئیس مرکز مدیریت راهبردی افتای ریاست‌جمهوری، با تأکید بر نقش فرهنگ‌سازی گفت ذات کاری که مرکز انجام می‌دهد به نوعی فرهنگ‌سازی است و افزود انتقال ضوابط و چارچوب‌های امنیت سایبری به سازمان‌ها باعث می‌شود مدیران فناوری اطلاعات بتوانند اولویت‌ها را بسنجند و برنامه‌ریزی کنند. وی هدف این روند را خودکفایی مدیران در بحث امنیت عنوان کرد و بر نقش رسانه‌ها و برگزاری رویدادهایی مانند هفته ملی امنیت فناوری اطلاعات اشاره کرد..

🔹زهرا آخودداد، معاون توسعه و ارزیابی صنعت افتای مرکز مدیریت راهبردی افتای ریاست جمهوری، نیز گفت: باید ظرفیت‌های پراکنده کشور را جمع‌بندی کنیم و افزود احصای نیازهای دستگاه‌ها و تبدیل آنها به ادبیات دانشگاهی و پایان‌نامه‌ها می‌تواند هم به نفع دانشجویان، هم دانشگاه‌ها و هم صنعت امنیت سایبری کشور باشد.

🌐لینک خبر

#مرکز_افتا #هفته_ملی_امنیت_فناوری_اطلاعات

🆔@aftana
👍5👎1
Media is too big
VIEW IN TELEGRAM
🔻رویداد هفته ملی امنیت فناوری اطلاعات با یک نمایشگاه همراه است

🔹زهرا آخودداد، معاون توسعه و ارزیابی صنعت افتای مرکز مدیریت راهبردی افتا، در نشست خبری رویداد هفته ملی امنیت فناوری اطلاعات، از برگزاری نمایشگاه دوروزه با شرکت‌های فعال در زمینه ارائه محصولات و خدمات داخلی خبر داد.

🔹محمود روزبهانی، جانشین رئیس مرکز مدیریت راهبردی افتا، نیز در این نشست بر اهمیت مدیریت مخاطرات تاکید کرد و گفت: راهبرد کلان برای ایجاد و حفظ امنیت با مفهوم مدیریت مخاطرات همراه است. برای حفاظت از دارایی‌های فضای مجازی باید ابتدا آنها را شناسایی و ارزش‌گذاری کنیم.

#مرکز_افتا #هفته_ملی_امنیت_فناوری_اطلاعات

🆔@aftana
👍51👎1
🔻برگزاری سه کارگاه تخصصی در رویداد هفته ملی امنیت فناوری اطلاعات

🔹در رویداد هفته ملی امنیت فناوری اطلاعات که از 21 تا 24 دی‌ماه 1404 توسط مرکز مدیریت راهبردی افتا در صندوق نوآوری و شکوفایی برگزار می‌شود سه کارگاه‌ تخصصی با موضوعات متنوع برگزار می‌شود.

🔹صبح روز یکشنبه 21 دی‌ماه 1404 ساعت 9 تا 12 کارشناسان مرکز مدیریت راهبردی افتای ریاست جمهوری، طی یک کارگاه سه‌ساعته به موضوع «امنیت در شبکه‌های صنعتی» می‌پردازند.

🔹روز دوشنبه 22 دی‌ماه نیز با دو کارگاه همراه است. کارگاهی با عنوان «مدیریت دارایی، مدیریت ریسک و نشت اطلاعات» در ساعت 8:30 تا 10 صبح توسط متخصصان شرکت فناوری اطلاعات رجاء ارائه خواهدشد و کارگاه سوم این رویداد با موضوع «شبیه‌سازی حملات (BAS): سنجش اثربخشی تشخیص تهدیدات سایبری در مرکز عملیات امنیت» در ساعت 10:30 تا 12 این روز توسط کارشناسان شرکت ناد برگزار می‌شود.

🌐لینک خبر

#هفته_ملی_امنیت_فناوری_اطلاعات #مرکز_افتا

🆔 @aftana
👍62😁2👎1
🔻برگزاری نمایشگاه در رویداد هفته ملی امنیت فناوری اطلاعات

🔹دو روز از رویداد هفته ملی امنیت فناوری اطلاعات با برگزاری یک نمایشگاه همراه خواهدبود.

🔹از آنجایی که این نخستین دوره برگزاری این رویداد است و به‌دلیل محدودیت در فضای برگزاری، حضور شرکت‌ها با تعداد محدود و در قالب کانتر خواهد بود.

🗓 23 و 24 دی‌ماه
صندوق نوآوری و شکوفایی، طبقه همکف


برای بازدید از این نمایشگاه دو روزه ثبت‌نام کنید.

🌐لینک خبر

#هفته_ملی_امنیت_فناوری_اطلاعات #مرکز_افتا

🆔@aftana
😁1
🔻هفته ملی امنیت فناوری اطلاعات: هم‌اندیشی تخصصی برای آینده‌ای امن

🔹هفته ملی امنیت فناوری اطلاعات، طی چهار روز با نشست‌های تخصصی در موضوعات متنوع این حوزه همراه است.

🔹رویداد هفته ملی امنیت فناوری اطلاعات سعی دارد با پنل‌های تخصصی متنوع، فرصت بحث و تبادل‌نظر میان اهالی این صنعت و مدیران این حوزه را فراهم کند.

📌 امنیت فناوری اطلاعات در شبکه بانکی
📌 نقش دانشگاه‌ها در توسعه فناوری امنیت
📌 تهدیدات نوین سایبری در عصر هوش مصنوعی
📌 حکمرانی داده ملی و الزامات امنیتی
📌 توسعه صنعت افتای داخلی
📌 امنیت اطلاعات در شبکه‌های صنعتی

از فعالان، متخصصان و علاقه‌مندان دعوت می‌شود تا فرصت باقی است جهت حضور در پنل‌های موردنظر خود با مراجعه به وب‌سایت رسمی این رویداد اقدام به ثبت‌نام کنند.

🌐📌 همین حالا ثبت‌نام کنید و در گفت‌وگوهای تخصصی حضور داشته باشید.

#امنیت_فناوری_اطلاعات #مرکز_افتا

🆔 @aftana
🙏3😁1
🔻اخبار هفته ملی امنیت فناوری اطلاعات را دنبال کنید

🔹برای دریافت تازه‌ترین اخبار، برنامه پنل‌های تخصصی و گزارش‌های رویداد هفته ملی امنیت فناوری اطلاعات، صفحه رسمی رویداد را در وب‌سایت و شبکه‌های اجتماعی دنبال کنید.

۲۱ تا ۲۴ دی‌ماه ۱۴۰۴ در صندوق نوآوری و شکوفایی

🛡علاقه‌مندان می‌توانند برای اطلاع از برنامه‌ها، پنل‌های تخصصی و آخرین اخبار این رویداد، صفحه رسمی رویداد در وب‌سایت و شبکه‌های اجتماعی را دنبال کنند.

🌐 secureweek.ir

🆔 https://ble.ir/secureweek

✈️ https://t.iss.one/iransecureweek

📱https://instagram.com/secureweek.ir

🎥https://www.aparat.com/secureweek.ir

#هفته_ملی_امنیت_فناوری_اطلاعات #مرکز_افتا

🆔 @aftana
👍2
🚨۳ روز تا آغاز رویداد هفته ملی امنیت فناوری اطلاعات!

رویداد هفته ملی امنیت فناوری اطلاعاتبه همت مرکز مدیریت راهبردی افتا، از ۲۱ تا ۲۴ دی‌ماه ۱۴۰۴ با شعار  «امنیت دیجیتال، زیرساخت اعتماد ملی» برگزار می‌شود.

این رویداد ملی، نقطه تلاقی اندیشه، تجربه و آینده امنیت سایبری کشور است؛ جایی که متخصصان، تصمیم‌سازان، فعالان بخش خصوصی و علاقه‌مندان گرد هم می‌آیند تا درباره مهم‌ترین چالش‌ها و فرصت‌های امنیت فناوری اطلاعات گفت‌وگو کنند.

✔️در طول چهار روز، برنامه‌هایی متنوع در صندوق نوآوری و شکوفایی برگزار خواهد شد.

🔹 سخنرانی‌های کلیدی
🔹 پنل‌های تخصصی
🔹 کارگاه‌های آموزشی کاربردی
🔹 نمایشگاه توانمندی‌ها و دستاوردهای حوزه امنیت دیجیتال

🔗 اگر می‌خواهید با این رویداد همراه باشید، همین حالا ثبت‌نام کنید:
🌐secureweek.ir/register

📣 هفته ملی امنیت فناوری اطلاعات؛ فرصت برای گفت‌وگو، هم‌افزایی و ترسیم آینده امنیت دیجیتال کشور

#هفته_ملی_امنیت_فناوری_اطلاعات #مرکز_افتا

🆔@aftana
👍2😁1
🎯 دانش تخصصی، تجربه عملی:
🔻در کارگاه‌های هفته ملی امنیت فناوری اطلاعات ثبت‌نام کنید

طی رویداد هفته ملی امنیت فناوری اطلاعات، سه کارگاه تخصصی و کاربردی با حضور کارشناسان این حوزه برگزار می‌شود.

این کارگاه‌ها طی روزهای ۲۱ و ۲۲ دی‌ماه ۱۴۰۴ برگزار خواهند شد:

🔹 یکشنبه ۲۱ دی‌ماه | ساعت ۹ تا ۱۲
کارگاه تخصصی «امنیت در شبکه‌های صنعتی»
با حضور کارشناسان مرکز مدیریت راهبردی افتای ریاست جمهوری


🔹 دوشنبه ۲۲ دی‌ماه | ساعت ۸:۳۰ تا ۱۰
کارگاه «مدیریت دارایی، مدیریت ریسک و نشت اطلاعات»
ارائه‌شده توسط متخصصان شرکت فناوری اطلاعات رجاء


🔹 دوشنبه ۲۲ دی‌ماه | ساعت ۱۰:۳۰ تا ۱۲
کارگاه «شبیه‌سازی حملات (BAS): سنجش اثربخشی تشخیص تهدیدات سایبری در مرکز عملیات امنیت»
با ارائه کارشناسان شرکت ناد

📣 یادگیری، تعامل و تجربه امنیت سایبری؛ در هفته ملی امنیت فناوری اطلاعات

⚠️ با توجه به ظرفیت محدود کارگاه‌ها، از فعالان، متخصصان و علاقه‌مندان دعوت می‌شود تا هرچه سریع‌تر برای ثبت‌نام در کارگاه موردنظر خود اقدام کنند.

🔗 ثبت‌نام از طریق وب‌سایت رسمی رویداد:
secureweek.ir/register

#مرکز_افتا #هفته_ملی_امنیت_فناوری_اطلاعات
🆔@aftana
👍2😁1
🔻 سه‌شنبه افتتاحیه رویداد هفته ملی امنیت فناوری اطلاعات برگزار می‌شود

🔹مراسم افتتاحیه هفته ملی امنیت فناوری اطلاعات روز سه‌شنبه ۲۳ دی‌ماه برگزار می‌شود.

سخنرانان مراسم:
علی نوروززاده رئیس مرکز مدیریت راهبردی افتای ریاست‌جمهوری
رسول جلیلی عضو شورای عالی فضای مجازی
علی حکیم‌جوادی رئیس سازمان نظام صنفی رایانه‌ای کشور،


📍 صندوق نوآوری و شکوفایی
📆 سه‌شنبه ۲۳ دی‌ماه ۱۴۰۴

📣 با توجه به ظرفیت محدود ثبت‌نام، از فعالان، متخصصان و علاقه‌مندان می‌توانند برای حضوردر بخش‌های مختلف این رویداد از طریق این وب‌سایت اقدام کنند.

🌐لینک خبر

#هفته_ملی_امنیت_فناوری_اطلاعات #مرکز_افتا

🆔@aftana
تنها دو روز تا آغاز رویداد هفته ملی امنیت فناوری اطلاعات

📅 ۲۱ تا ۲۴ دی‌ماه ۱۴۰۴
📍 صندوق نوآوری و شکوفایی

با شعار «امنیت دیجیتال، زیرساخت اعتماد ملی»

🔹این رویداد با سخنرانی‌های تخصصی، پنل‌ها، کارگاه‌های آموزشی و نمایشگاه، بستری برای تعامل دولت و بخش خصوصی در حوزه امنیت سایبری فراهم می‌کند.

🎯 با توجه به ظرفیت محدود ثبت‌نام، از فعالان، متخصصان و علاقه‌مندان دعوت می‌شود برای حضور در بخش‌های مختلف این رویداد از طریق وب‌سایت رسمی رویداد اقدام کنند.
🌐🔗https://secureweek.ir/register

🆔@aftana
🔻ثبت‌نام هفته ملی امنیت فناوری اطلاعات برای علاقه‌مندان ادامه دارد

🎯 چهار روز گفت‌وگو درباره امنیت دیجیتال، تجربه‌نگاری، آموزش و تبادل نظر میان فعالان این حوزه.

🔹هفته ملی امنیت فناوری اطلاعات فرصتی است برای کسانی که می‌خواهند درباره وضعیت و آینده امنیت فناوری اطلاعات کشور بحث و تبادل‌نظر داشته باشند و از نمایشگاه تولیدات داخلی این حوزه بازدید کنند.

📅 ۲۱ تا ۲۴ دی‌ماه ۱۴۰۴
📍 صندوق نوآوری و شکوفایی

📣 شرکت در این رویداد مستلزم ثبت‌نام قبلی است و به‌دلیل محدودیت ظرفیت، از شما دعوت می‌کنیم تا فرصت باقی است به وب‌سایت رسمی رویداد جهت ثبت‌نام مراجعه کنید.

🌐لینک خبر

#هفته_ملی_امنیت_فناوری_اطلاعات #مرکز_افتا

🆔 @aftana