The #ENISA Cybersecurity Exercise Methodology

End-to-end guide on how to plan, run and evaluate an exercise

February 2026

✅ Channel
💬 Group

🔻 همزمان با حملات به ایران، حملات شدید سایبری هم آغاز شده است.

#هک #حمله #اختلال #حمله_سایبری

✅ Channel
💬 Group

#کتاب «مامویت الهی اسراییل علیه ایران»

چطور اسرائیل بطور دقیق برنامه‌ریزی کرده تا برنامه هسته‌ای ایران را نابود کند؟

کتاب پرحاشیه‌ای که در سال ۲۰۲۵ منتشر شد (قبل از جنگ ۱۲ روزه) و بسیاری از سناریوهای مطرح شده در این کتاب تاکنون پیاده سازی شده است. از جمله اقدامات امنیتی-سایبری، ترور رهبری و مقامات بلندپایه امنیتی، نظامی و سیاسی و ...

ترجمه و انتشار: معاونت اطلاعات ارتش ج.ا.ا ، فروردین ۱۴۰۴ (بسیار محدود)

نسخه اصلی کتاب در سایت آمازون

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

#کتاب «مامویت الهی اسراییل علیه ایران»

چطور اسرائیل بطور دقیق برنامه‌ریزی کرده تا برنامه هسته‌ای ایران را نابود کند؟

کتاب پرحاشیه‌ای که در سال ۲۰۲۵ منتشر شد (قبل از جنگ ۱۲ روزه) و بسیاری از سناریوهای مطرح شده در این کتاب تاکنون پیاده سازی شده است. از جمله اقدامات امنیتی-سایبری، ترور رهبری و مقامات بلندپایه امنیتی، نظامی و سیاسی و ...

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

به جز تعداد زیادی کلاهبردار و اسکمر که در این ۳۵ روز از قطع سراسری اینترنت در ایران سوء استفاده کردن و به بهانه فروش فیلترشکن، خالی‌فروشی راه انداختن؛ ربات‌های متعددی با عنوان "مشاهده حجم" برای سرقت کانفیگ‌ها راه افتادن!

- این ربات‌ها از کاربرا میخوان تا کانفیگ فیلترشکنشون رو بفرستن، تا مثلاً مقدار حجم و زمان باقیمونده رو اعلام کنن، اما در عمل هدف واقعی چیزی جز دزدی کانفیگ کاربر نیست.
- اگر کانفیگی خریداری کردین، برای اطلاع از حجم و زمان باقیمونده باید به سرویس‌دهنده اصلی مراجعه کنین.

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

ماشین ترور مبتنی بر هوش مصنوعی اسرائیلی-آمریکایی چگونه کار می کند؟

- Gospel
- Lavender
- Where is Daddy

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

⭕️ هشدار

موساد به دنبال جذب جاسوس بین ایرانیان فعال در حوزه فناوری اطلاعات می‌باشد.

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

◾️ زلزله خاموش در لایه صفر شبکه اصفهان همزمان با حمله آمریکا
طی اتفاقی عجیب و هشداردهنده، «جعبه‌های سیاه» آمریکایی در ساعت صفر حمله به اصفهان از کار افتادند.

- به گزارش گروه علم و پیشرفت خبرگزاری فارس، در ساعت صفر حمله به اصفهان، در حالی که چشم‌ها به آسمان دوخته شده بود، اتفاقی عجیب و هشداردهنده در عمق لایه زیرساخت ارتباطی کشور رخ داد که از یک سناریوی از پیش طراحی‌شده سایبری پرده برمی‌دارد.
- بر اساس رصدهای میدانی، تعداد قابل توجهی از محصولات شرکت‌های سیسکو (Cisco) جونیپر (Juniper) و فورتینت (Fortinet) و دستگاه‌های مبتنی بر سیستم‌عامل میکروتیک (MikroTik OS) به‌طور هماهنگ و ناگهانی از مدار خارج شده یا اصطلاحاً سیستم عامل آنها «پَرید».
- نکته تأمل‌برانگیز و مشکوک این ماجرا، زمان‌بندی دقیق و عدم دسترسی به اینترنت بین‌الملل در آن لحظات است. این اختلال در شرایطی رخ داد که گیت‌وی‌های بین‌الملل عملاً مسدود یا غیرقابل دسترس بودند؛ بنابراین توجیه این فروپاشی زنجیره‌ای در قالب «یک حمله ساده سایبری از بیرون مرزها» نه تنها قانع‌کننده نیست، بلکه ردپای یک خرابکاری عمیق و کاشته‌شده در دل تجهیزات را نشان می‌دهد.

۴ سناریوی محتمل برای خیانت سخت‌افزاری
کارشناسان امنیت شبکه با بررسی این رویداد، ۴ احتمال فنی را به‌عنوان فرضیه‌های اصلی مطرح می‌کنند که همگی بر وابستگی مرگبار به تجهیزات وارداتی دلالت دارند:
۱. بک‌دور سخت‌افزاری (Firmware Backdoors): قوی‌ترین احتمال وجود درب‌های پنهان در سطح بوت‌لودر و سفت‌افزار محصولات آمریکایی و اروپایی نظیر سیسکو، جونیپر (Juniper) و فورتینت (Fortinet) است.
این دسترسی‌ها نیازی به اینترنت ندارند و می‌توانند با دریافت یک سیگنال ماهواره‌ای خاص یا فعال‌سازی یک تایمر داخلی در لحظه موعود، تجهیزات را به تلی از آهن‌پاره تبدیل کنند.
۲. بسته‌های مرگبار داخلی (Malicious Packets): ارسال پکت‌ها یا بسته‌های شبکه‌ای مخرب در لایه داخلی که حاوی الگوهای از پیش تعریف‌شده برای آسیب‌پذیری‌های «روز-صفر» این برندها باشد. این پکت‌ها می‌توانند بدون نیاز به اینترنت جهانی، تنها از یک نقطه داخلی یا رادیویی خاص منتشر شده و باعث از کار افتادن (Crash) و ریبوت زنجیره‌ای سیستم‌عامل شوند.
۳. بات‌نت‌های خفته: احتمال نفوذ سال‌ها پیش و کاشت بدافزارهایی که ماه‌ها در حافظه روترها و سوئیچ‌های سیسکو و میکروتیک مخفی مانده‌اند. بات‌نت (Botnet) شبکه‌ای از رایانه‌ها، سرورها یا دستگاه‌های آلوده به بدافزار است که بدون اطلاع صاحبانشان تحت کنترل یک مهاجم (هکر) قرار می‌گیرند. این بات‌نت‌ها برای فعال شدن نیازی به فرمان از بیرون ندارند؛ آنها طوری برنامه‌ریزی شده‌اند که در صورت وقوع یک رویداد خاص (مثلاً قطع اینترنت بین‌الملل یا دریافت یک رشته کد خاص در شبکه داخلی) وارد فاز تخریب شوند.
۴. آلودگی در زنجیره تأمین (Supply Chain Attack): سناریوی خطرناک‌تر، دستکاری در مبدأ تولید است. اگر تراشه‌ها یا فایل‌های نصبی محصولات سیسکو و جونیپر قبل از ورود به کشور آلوده شده باشند، حتی تعویض سیستم‌عامل نیز مشکل را حل نخواهد کرد؛ چرا که ریشه مشکل در قلب سخت‌افزار و حافظه‌های فقط-خواندنی (ROM) حک شده است.

هشدار راهبردی: از اعتماد به جعبه سیاه تا ضرورت مالکیت فناوری
این حادثه ثابت کرد ستون فقرات امنیت سایبری کشور را نمی‌توان بر پایه تجهیزاتی بنا نهاد که طراحی نقشه مدار و کد منبع آن در دست دشمنان بالقوه (آمریکا و رژیم صهیونیستی) است. برندهای مطرحی چون سیسکو، جونیپر و فورتینت اگرچه در ظاهر خدمات فنی ارائه می‌دهند، اما در بحران‌ها به نقطه ضعف استراتژیک و پاشنه آشیل زیرساخت تبدیل می‌شوند.
با درصد بسیار بالا می‌توان هم اکنون این حمله را مشابه حمله پیجر نامید که با تلاش ها و تمهیدات لازم و دفاع سایبری در عمق از خسارت های گسترده جلوگیری به عمل آمد. این حمله سایبری شاهدی دیگر از سواستفاده تسلیحاتی رژیم آمریکا از فناوری اطلاعات و ارتباطات میباشد.

اطلاعات ویژه در راه است
- منابع آگاه در حوزه امنیت سایبری به خبرگزاری فارس اعلام کرده‌اند که اطلاعات فنی و مستندات تکمیلی بیشتری که نشان‌دهنده هماهنگی و همکاری مستقیم یا غیرمستقیم شرکت‌های سازنده این تجهیزات با اهداف دشمن آمریکایی-صهیونیستی است، در آینده نزدیک توسط آزمایشگاه های سایبری جمهوری اسلامی ایران اعلام خواهد شد.
- این گزارش موکداً تأکید می‌کند که امنیت واقعی از مالکیت فناوری شروع می‌شود. کشوری که روتر، سوئیچ و سیستم‌عامل شبکه خود را نسازد، در جنگ‌های پنهان سایبری همواره یک قدم از دشمن عقب‌تر حرکت خواهد کرد. توسعه تجهیزات بومی دیگر یک شعار نیست؛ یک ضرورت حیاتی برای بقا در جنگ نرم و سخت است.

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

🔴 یک گروه/فرد تحت عنوان «جوجه اردک زشت» ادعا کرد به اپراتور همراه اول و سازمان نظام صنفی رایانه‌ای کشور نفوذ کرده و بزودی جزئیات آن را منتشر خواهد شد!

🔴 ما با موفقیت به اپراتور همراه اول و نظام صنفی رایانه ای کشور نفوذ کردیم و جزئیات این اقدام که در اعتراض به #اینترنت_پرو انجام شده بزودی منتشر خواهد شد. 🔴

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

⚠️ سازمان تنظیم مقررات و ارتباطات رادیویی با صدور اطلاعیه‌ای اعلام کرد:

رسیدگی به تخلف عرضه خارج از ضابطه #اینترنت_پرو
- سازمان تنظیم مقررات و ارتباطات رادیویی اعلام کرد ارائه دسترسی موسوم به «اینترنت پرو» صرفاً برای کسب‌وکارها و با مجوز مراجع ذی‌صلاح انجام می‌شود و در پی گزارش‌های مردمی، تخلف برخی اپراتورها در عرضه این خدمت خارج از چارچوب‌های مصوب در حال رسیدگی است.
- به گزارش روابط‌عمومی سازمان تنظیم مقررات و ارتباطات رادیویی متن کامل اطلاعیه به این شرح است:
- در پی اقدام برخی از اپراتورهای ارتباطی در ارائه دسترسی موسوم به "اینترنت پرو" و ابراز نگرانی کاربران گرامی بر اساس پیگیری های صورت گرفته به آگاهی میرساند؛
مجوز ارائه دسترسی با عنوان اینترنت پرو توسط مراجع ذیصلاح در جهت تضمین پایداری ارتباطات، صرفا برای کسب کارها ، به اپراتورهای ارتباطی ابلاغ شده است.
- بنابر بررسی های صورت گرفته، تخلف برخی اپراتورهای ارتباطی از مفاد و چارچوب های مصوبه مذکور محرز و گزارشات مربوطه در این خصوص در حال جمع‌بندی و ارائه به مراجع مربوطه می‌باشد.

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

🔻 صحت اطلاعات نشت شده همراه اول تایید میشه

اطلاعات کاملاً درست هست اما کاملا جدید نیست.
اطلاعات منتشر شده محدوده هست.
اطلاعات منتشر شده تاکنون شامل موارد زیر بود:
لیست افراد و شماره تماس‌ها و اطلاعات سازمانی، اسناد شرکت، نامه‌ها و قراردادهای سازمانی

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

انتشار اولین شماره راهنمای کاربردی «شناخت، مواجهه‌ و مدیریت رخدادهای سایبری»

- به گزارش انجمن تجارت الکترونیک تهران، اولین شماره راهنمای «شناخت، مواجهه و مدیریت رخدادهای سایبری» از سوی کمیسیون اینترنت و زیرساخت انجمن تجارت الکترونیک تهران منتشر شد.
- این راهنما با هدف افزایش آگاهی مدیران نسبت به رخداد‌های سایبری بر پایه انتقال تجربه‌ی تخصصی کارشناسان حوزه‌ی امنیت است در سه سرفصل آشنایی با انواع تهدیدهای سایبری، اقدام‌های ضروری پیش از مواجهه با بحران سایبری و راهکارهای مدیریتی در هنگام مواجهه با بحران سایبری، نوشته شده است.
- نویسندگان این کتابچه راهنما، با بررسی تهدیدات سایبری در چهار بخش کلی «جرایم سایبری با انگیزه‌های مالی یا کسب اعتبار»، حملات گروه‌های «هکتیویستی» ، «حملات هدفمند و پیشرفته» و «تهدیدات داخلی» انواع مصادیق و خطرات آگاه نبودن نسبت به رخدادهای سایبری را هشدار و برای مقابله با انواع این تهدیدات راهکارهای اجرایی پیشنهاد می‌دهند.
- در پایان نیز، مهم‌ترین اقداماتی که باید در «ساعت صفر» یک حمله سایبری از سوی کسب‌وکارها انجام شود، آمده است.

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

راهنمای کاربردی «شناخت، مواجهه‌ و مدیریت رخدادهای سایبری»

انجمن تجارت الکترونیک
گزارش اول - بهار ۱۴۰۵

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

اینفوگرافیک سیر تکامل بدافزارها
از آزمایش‌های اولیه تا تهدیدهای هوشمند و هدفمند

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe

آمازون در خاورمیانه از دسترس خارج شد

- شرکت آمازون اعلام کرد زیرساخت‌ وب سرویس آمازون (AWS) که در بحرین قرار دارد، به دلیل درگیری‌های جاری در خاورمیانه دچار آسیب شده و در حال حاضر در دسترس نیست.
- این شرکت اضافه کرده است که بازگشت این سرویس به مدار در خاورمیانه، چندین ماه زمان خواهد برد.

✅ Channel
💬 Group

کانال در پیام‌رسان بله:
ble.ir/join/3FPZrprqKe