Cyber Security Governance Principles

October 2022

☝️ @IntSec
#Strategy

Cyber Security Governance Principles

October 2022

☝️ @IntSec
#Strategy

🗺 انتشار جزئیات حمله به جایگاه‌های سوخت برای اولین بار

☝️ @IntSec
#هک #حمله #نشت

نقض جدید: مجموعه بزرگی حاوی بیش از 160 میلیون از اطلاعات مرتبط با شرکت "فناوران اطلاعات خبره" که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، توسط هکر/هکر‌ها برای فروش در بازارهای وب تاریک قرار داده شده است. این اطلاعات شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، شماره شناسنامه، محل صدور، آدرس، کدپستی، تلفن ثابت، تلفن همراه و اطلاعات دیگری از مشتریان شرکت‌های بیمه ما، آسیا، البرز، دانا، رازی، آتیه سازان حافظ، معلم، سامان، دی، نوین، کوثر، ایران معین، سینا، کارآفرین، میهن، آرمان، پارسیان، سرمد، تعاون، تجارت، امید، حافظ و کاریزما می‌شود.

صحت داده‌های نمونه توسط لیکفا بررسی شده و تایید شده است!

☝️ @IntSec
#نشت

Analysis of cyber attack on Iran fuel stations (Part I)

⬅️ تحلیلی از حمله سایبری به جایگاه‌های سوخت ایران

✍️ https://medium.com/@aryanchehreghani/analysis-of-cyber-attack-on-iran-fuel-stations-part-i-afd01a1b4876
☝️ @IntSec
#هک #حمله #نشت

SOC Capabilities Matrix

تصویری زیبا از موسسه #گارتنر ، خلاصه‌ای از قابلیت‌هایی که مرکز عملیات امنیت سایبری برای سازمان‌ها به ارمغان می‌آورد.

☝️ @IntSec
#Gartner #SOC #اینفوگرافیک

#اینفوگرافیک امنیت خودپردازها در یک نگاه

تاریخچه‌ای کوتاه، دسته‌بندی کلی انواع حمله به خودپردازها، خسارت ناشی از حملات #هک

☝️ @IntSec

❗️ ایمیل‌های اخطار روز صفر جعلی F5 BIG-IP

#هشدار اداره ملی سایبری اسرائیل درباره ایمیل‌های #فیشینگ که وانمود می‌کنند به‌روزرسانی‌های امنیتی روز صفر F5 BIG-IP هستند …

🔗 https://www.bleepingcomputer.com/news/security/fake-f5-big-ip-zero-day-warning-emails-push-data-wipers/
☝️ @IntSec

📷 گروه هکری تحت عنوان #حنظله (Handala) پاسخ #گنجشک_درنده را داد.

⚪️ به گزارش intezer (معتبرترین موسسه امنیت سایبری جهان)، رژیم صهیونیستی یک روز پس از وقوع حمله سایبری به سامانه سوخت‌رسانی کشور، پاسخ قدرتمندی از سوی یک گروه هکری جدید به نام حنظله دریافت کرده است.
⚪️ طبق گفته intezer، این نوع حمله هوشمند‌ترین و موثر‌ترین حمله سایبری سال‌های اخیر به رژیم جعلی صهیونیستی بوده و بسیاری از سازمان‌های مالی، امنیتی، تولیدی و خدماتی رو هدف قرار داده و سبب تخریب اطلاعات آنان شده است.
⚪️ آنچه شگفتی کارشناسان امنیت سایبری جهان را به خود جلب کرده است، بهره‌گیری از روش‌های بسیار پیچیده، هوشمند و ترکیبی #فیشینگ و تخریبی در این کمپین هدفمند بوده است.
⚪️ روز گذشته نیز اداره امنیت ملی سایبری رژیم صهیونیستی اطلاعیه فوری در خصوص این کمپین هدفمند پیچیده صادر کرده است.

🔗 https://intezer.com/blog/research/stealth-wiper-israeli-infrastructure/
🔗 https://www.bleepingcomputer.com/news/security/fake-f5-big-ip-zero-day-warning-emails-push-data-wipers/

☝️ @IntSec

🔹 تکذیب خبرها درباره ارتباط اختلال در جایگاه‌های سوخت با درگاه بانکی

مدیرعامل شرکت پخش فرآورده‌های نفتی:
اخبار منتشر شده مبنی بر ربط دادن اختلال جایگاه‌های سوخت به درگاه بانک ملت کذب می‌باشد.
سازمان #پدافند_غیرعامل در حال بررسی این موضوع است و نتیجه اعلام خواهد شد.

☝️ @IntSec
#هک #حمله #نشت

بیست و چهارمین نمایشگاه بین المللی مخابرات، فناوری اطلاعات و اقتصاد دیجیتال (تلکام)

۲ الی ۵ دی ۱۴۰۲
نمایشگاه بین المللی تهران

☝️ @IntSec
#همایش_نمایشگاه_رویداد

وزیر ارشاد: کانال‌ها و انسان‌رسانه‌های بالای ۵ هزار نفر باید ثبت شوند؛ بیمه و تسهیلات به آن‌ها می‌دهیم

«محمدمهدی اسماعیلی» در گفت‌وگو با ایلنا، درباره اینکه پلتفرم‌ها و انسان‌رسانه‌ها و کانال‌های بالای ۵ هزار نفر باید ثبت رسمی شوند، گفت: «این امر چند امتیاز دارد، مثلاً این‌که فضای رسانه‌ای را منضبط می‌کند.»

او همچنین تأکید کرد که این کانال‌ها خدمات عمومی که خبرنگاران دریافت می‌کنند را خواهند گرفت: «گفته‌ام هر مزایایی که به رسانه‌های عادی می‌دهیم را به انسان‌رسانه و صاحبان کانال‌های دارای ۵ هزار دنبال‌کننده تسری دهیم. مثلاً همه افرادی که ثبت‌نام می‌کنند اگر بیمه نیستند، بیمه شوند. تسهیلات نگرفته‌اند، تسهیلات بگیرند.»

وزیر ارشاد در این مصاحبه اعلام کرد هر ایرانی چه در پیام‌رسان خارجی و چه داخلی حضور داشته باشد این مزایا را دریافت خواهد کرد.

به گفته وزیر ارشاد فرایند این مجوز اصلاً طولانی نبوده و اعطای آن فوری و آنی است.

☝️@IntSec

🔹 توضیحات سردار جلالی درباره هک پمپ‌بنزین‌ها

رئیس سازمان پدافند غیرعامل:
جداسازی سیستم سوخت‌رسانی از شبکه از همان ساعات ابتدایی آغاز شد؛ پس از ۳ ساعت نزدیک به ۵۵ درصد سامانه‌ها جدا شدند و پس از ۲۴ ساعت به عدد ۹۰ درصد رسیدیم.
ضد بدافزار مهاجم شناسایی که از جنس APT بود که در حال بررسی دقیق است.
در شبکه سوخت و برنامه‌ریزی آسیب‌پذیری جدی مشاهده نشد، در یکی از شبکه‌های دریافت و پرداخت آسیب‌پذیری وجود داشت که در حال پیگیری امنیتی هستیم.
سامانه سوخت سامانه قدیمی است و در برنامه بلند مدت باید حتما به روز رسانی و نوسازی حرکت کند.

☝️ @IntSec
#هک #حمله #نشت

⛔️ خبرنگار صداوسیما در نقش میوه‌فروش، کارت بانکی مردم را کپی‌ کرد!

☝️ @IntSec
#هشدار

#فرصت_همکاری در شرکت ماهان شبکه پیشرو

ارسال رزومه:
✉️ [email protected]
☝️ @IntSec

ساعاتی پیش گروه هکری تحت عنوان #3ackd0or ادعا کرد وزارت کشور را هک کرده، این گروه برای اثبات ویدئو بالا را منتشر کرده است.

☝️ @IntSec
#هک #حمله #نشت

Attacks From 4G/5G Core Networks:
Risks of the Industrial IoT in Compromised Campus Network

☝️ @IntSec
#Attack

Attacks From 4G/5G Core Networks:
Risks of the Industrial IoT in Compromised Campus Network

☝️ @IntSec
#Attack

🔹 بیانیه شرکت مهندسی پیام پرداز پیرو رخداد امنیتی اخیر

متن بیانیه در سایت

☝️ @IntSec
#هک #حمله #نشت

پارلمان آلبانی به‌خاطر حملۀ سایبری تعطیل شد.

پارلمان آلبانی اعلام کرد که در پی وقوع یک حملۀ سایبری فعالیت خود را متوقف کرده. طبق اطلاعیۀ پارلمان هکرها قصد نفوذ به داده‌های پارلمان و پاک کردن اطلاعات را داشته‌اند.

واشنگتن‌پست نوشته که رسانه‌های آلبانی این حمله را به گروهی به‌نام «Homeland Justice» نسبت داده‌اند که تحت حمایت ایران است. با وجود این، روزنامۀ آمریکایی تصریح کرده که این ادعا به‌صورت مستقل قابل تأیید نیست.

☝️ @IntSec

#فرصت_همکاری کارشناس مرکز عملیات امنیت در شرکت مهندسی سیستم یاس ارغوانی

ارسال رزومه:
📧 [email protected]
☝️ @IntSec