🛡 شروع قطعی دوره SOC Tier 1

◀️ شروع دوره: شنبه، 3 مرداد 1405 - تخفیف 15%: lianads-15

مشاهده جزئیات دوره و خرید:
https://lian.ac/soc1

📌 اطلاع از شرایط اقساط: @liantrain

🔸 اطلاعات بیشتر:
02191004151

💻 گروه لیان
https://liangroup.net/
@AcademyLian

⭕️ با دیدن این ویدئو می‌فهمید نزول چیه

یه گوشی که الان خونه پرش 90 میلیونه فروخت 18 میلیارد برای 20 سال بعد حساب کنید از الان تا 20 سال بعد باید روزی 2.5 میلیون درآمد داشته باشه تا بتونه چکش رو پاس کنه

#هشدار #کلاهبرداری #نزول

✅ Channel
💬 Group

پلیس فتا خراسان رضوی:
یه کانال تلگرامی که درباره روابط «ارباب و برده» فعالیت می‌کرد و محتوای خلاف عفت عمومی منتشر می‌کرد، شناسایی و دستگیر شد.
بعد از یه سری اقدامات فنی و اطلاعاتی، مدیر این کانال که یه دختر ۲۰ ساله اهل نیشابور بوده، شناسایی و دستگیر شد و پرونده‌ش هم برای ادامه مراحل قانونی به دادسرا فرستاده شد.

✅ Channel
💬 Group

⚠️ کارمندهای ناراضی از هکرها خطرناک‌ترند ..

موقع استخدام کارمندان حتماً یک توافق‌نامۀ عدم افشای اطلاعات (NDA) تنظیم کنید.

✅ Channel
💬 Group

💻 نفوذ به سیستم کنترل سدهای ایران واقعیت بود یا دروغ؟

چند روز پیش یک فرد/گروه این رو ادعا کرده بود:

دسترسی کامل به کنترل پنل سیستم کنترل سدهای ایران SCADA. با ایجاد BACKDOOR که جمهوری‌اسلامی نمیتواند دسترسی را قطع کند و نیاز به پاک کردن کامل دیتابیس خواهد بود. مدت‌ها پیش اشاره کوچکی به این موضوع کرده بودیم اما هیچگاه آن را رسانه ای نکرده بودیم.

آرین در ویدیوی بالا این موضوع را بررسی کرده.

طرف با هوش‌مصنوعی یه پنل SCADA درست کرده، صفحات رو چیده و هک و نفوذ تمام و آماده PoC هست 😅

✅ Channel
💬 Group

〰 تصویر ماهواره‌ای از انهدام سرورهای آمازون در بحرین با سرجنگی نفوذکننده

(تصاویر اصابت‌ها چقدر با کیفیت شده … )

✅ Channel
💬 Group

〰 این دو ساختمان کنار هم هستند
هم سرورهای آمازون رو زدیم؛ هم پست تامین برق مجموعه رو تا مرکز کاملا از کار بیفتد

✅ Channel
💬 Group

😈 هشدار حنظله درباره تداوم حملات سایبری به سامانه‌های کنترل صنعتی آمریکا

- در پی حملۀ سایبری پیچیدۀ گروه هکری #حنظله به زیرساخت‌های فناوری عملیاتی (OT) ایالت مریلند، این گروه با صدور یک بیانیه هشداردهنده، اعلام کرد که زیرساخت‌های حیاتی آمریکا در خط مقدم حملات آینده آنها قرار دارند.

- حنظله تأکید کرده که دستکاری در کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) و سامانه‌های SCADA، تنها بخشی از توانمندی‌های تهاجمی این گروه است و تهدیدات گسترده‌تری متوجه شبکه‌های آب، برق و ترابری خواهد بود.

- این هشدار در حالی منتشر می‌شود که اداره تحقیقات فدرال (FBI)، اخیرا با انتشار بیانیه‌ای امنیتی اذعان کرد که بازیگران سایبری، تجهیزات صنعتی شرکت‌های Rockwell Automation، Schneider Electric و Siemens را هدف قرار می‌دهند.

✅ Channel
💬 Group

ادعای تازه‌ی واشنگتن: هکرهای ایرانی زیرساخت حیاتی آمریکا را هدف گرفته‌اند

- نهادهای امنیتی و فدرال ایالات متحده در بیانیه‌ای مشترک مدعی شدند هکرهای تحت حمایت دولت ایران به‌شکلی فعالانه در حال نفوذ و ایجاد اختلال در سیستم‌های کنترل صنعتی بخش‌های حیاتی این کشور هستند. اف‌بی‌آی، CISA، ان‌اس‌ای و چند آژانس دیگر اعلام کردند این حملات تاسیسات تامین آب، انرژی و خدمات دولتی محلی را هدف قرار داده است.
- بر اساس این ادعا، مهاجمان با نفوذ به کنترلرهای منطقی برنامه‌پذیر (PLC) متصل به اینترنت، داده‌های نمایشگرهای صنعتی را دستکاری کرده‌اند. دامنه‌ی حملات که پیش‌تر معطوف به محصولات راکول بود، اکنون تجهیزات اشنایدر الکتریک و زیمنس را نیز در بر می‌گیرد. مقامات فدرال امریکت هشدار دادند - هکرها با تغییر فایل‌های پروژه، کدهای مربوط به هشدارها و خاموشی‌های اضطراری را غیرفعال کرده‌اند تا سیستم‌ها بدون آگاهی اپراتورها وارد شرایط ناایمن شوند. از مالکان زیرساخت‌های حیاتی خواسته شده است دسترسی اینترنتی تجهیزات را فورا محدود کنند.

جزئیات فنی:
🔗 https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-097a

#حنظله
✅ Channel
💬 Group

چگونه یک لینک یوتیوب به کشف ارتباط شما و دوست‌تان منجر می‌شود؟

#اینفوگرافیک
✅ Channel
💬 Group

کتاب «راهنمای جامع Claude؛ از صفر تا حرفه‌ای»

در این #کتاب درباره موضوعاتی مانند این‌ها صحبت شده است: پرامپت‌نویسی حرفه‌ای، مدیریت Context، انتخاب مدل مناسب، کار با Projects و Cowork، برنامه‌نویسی، تولید محتوا، پژوهش دانشگاهی، Skills، اتوماسیون و طراحی Workflow

#AI
✅ Channel
💬 Group

کتاب «راهنمای جامع Claude؛ از صفر تا حرفه‌ای»

در این #کتاب درباره موضوعاتی مانند این‌ها صحبت شده است: پرامپت‌نویسی حرفه‌ای، مدیریت Context، انتخاب مدل مناسب، کار با Projects و Cowork، برنامه‌نویسی، تولید محتوا، پژوهش دانشگاهی، Skills، اتوماسیون و طراحی Workflow

#AI
✅ Channel
💬 Group

📻 انتصاب جانشینان قرارگاه پدافند سایبری و پدافند الکترونیک سازمان پدافند غیرعامل کشور

- سردار دکتر جلالی رئیس سازمان پدافند غیرعامل کشور، با صدور حکمی دکتر ذبیح الله حسن شاهی معاون ارتباطات، الکترونیک و فن آوری اطلاعات سازمان را باحفظ سمت به عنوان جانشین قرارگاه پدافند سایبری کشور منصوب کرد.
- رئیس سازمان پدافند غیرعامل کشور همچنین با صدور حکمی، امیر سرتیپ دوم دکتر حسین معین پور را به عنوان جانشین قرارگاه پدافند الکترونیک منصوب کرد.
- همچنین در این مراسم از سال‌ها تلاش و خدمات سردار سرتیپ دوم پاسدار مهندس محمدرضا فرجی پور جانشین پیشین قرارگاه پدافند سایبری سازمان پدافند غیرعامل کشور تقدیر شد.

✅ Channel
💬 Group

🚨 ساختمان باقی‌مانده از شرکت آمازون منهدم شد

سپاه پاسداران انقلاب اسلامی در اطلاعیه شماره ۴۸ نصر ۲ از انهدام ساختمان باقی‌مانده از شرکت آمازون در بحرین خبر داد.

رزمندگان اسلام در موج ۲۷ عملیات نصر ۲، در تکمیل عملیات قبلی خود علیه مرکز داده‌های اطلاعاتی شرکت آمریکایی آمازون که نقش اصلی در تکمیل اطلاعات ارتش کودک‌کش آمریکا را بر عهده دارد، ساختمان باقی‌مانده این مرکز را هدف قرار داده و منهدم کردند.

✅ Channel
💬 Group

🟠 ابلاغیه امنیتی فوری (سطح قرمز) مرکز مدیریت، پایش و عملیات امنیت فضای تولید و تبادل اطلاعات کشور (ماهر) به کلیه دستگاه‌های اجرایی غیرزیرساختی
‌
موضوع: الزام به پویش فوری زیرساخت‌ها جهت شناسایی نشانه‌های آلودگی بدافزار Sarbedaran (APT)
فوریت: بالا (سطح قرمز)
تاریخ ابلاغ: ۱۴۰۵/۵/۲

با توجه به شناسایی موج جدیدی از حملات سایبری پیشرفته با استفاده از بدافزار Sarbedaran و تکنیک BYOVD، اجرای فوری این ابلاغیه بر روی تمامی سرورهای حساس و ایستگاه‌های کاری مدیران شبکه الزامی است.
‌
با سلام و احترام،
پیرو پایش‌های مستمر صورت گرفته توسط مرکز ماهر و دریافت گزارشاتی مبنی بر نفوذ گروه‌های مهاجم (گروه سایبری APT) از طریق سوءاستفاده از درایورهای آسیب‌پذیر و ایجاد Backdoorهای اختصاصی، ابزار بومی MTH (Master Threat Hunter) به همراه قوانین تشخیص اختصاصی (YARA Rules) جهت شناسایی این آلودگی آماده‌سازی و به پیوست ارسال می‌گردد.
کلیه سازمان‌ها موظف‌اند در اسرع وقت (حداکثر تا ۴۸ ساعت پس از رویت این ابلاغیه)، نسبت به اجرای ابزار بر روی زیرساخت خود اقدام نموده و نتایج خروجی را به این مرکز ارسال نمایند.
‌
دستورالعمل اجرا و ارسال نتایج:
جهت اجرای صحیح پویشگر و استخراج گزارشات، لطفاً دقیقاً مطابق مراحل زیر اقدام فرمایید:
‌
۱- دریافت فایل‌ها
فایل فشرده پیوست این ابلاغیه حاوی فایل اجرایی ابزار (MTH.exe) و فایل قوانین (kaspersky_sarbedaran.yar) می‌باشد. پس از استخراج فایل فشرده، وارد پوشه مربوطه شوید.
جهت اطمینان از اصالت فایل پویشگر، هش SHA-256 فایل اجرایی باید با مقدار زیر برابر باشد:
F65B9FBD15BB546F8F601BFBF814B9F812223AB22A10949F1115364DF110E34B
‌
۲- اجرای ابزار پویشگر
برای انجام پویش جامع، یک پنجره خط فرمان (CMD یا PowerShell) را با دسترسی مدیر سیستم (Run as Administrator) باز کرده، با دستور cd به پوشه ابزار بروید و فرمان زیر را اجرا کنید:
MTH.exe --custom-rules kaspersky_sarbedaran.yar --scan-local-drives --csv -l MTH_Scan_Report.csv
‌
نکته: بسته به حجم فایل‌ها و قدرت پردازشی سرور شما، این فرآیند ممکن است از چند دقیقه تا چند ساعت به طول انجامد. لطفاً تا پایان کامل عملیات (نمایش پیام Finished MTH Scan) پنجره را نبندید.
‌
۳- ارسال نتایج
پس از پایان عملیات، فایلی با نام MTH_Scan_Report.csv در کنار فایل اجرایی ساخته خواهد شد.
خواهشمند است فایل خروجی تولید شده را (صرف نظر از اینکه سیستم آلوده بوده یا خیر) در قالب یک فایل رمزنگاری شده به آدرس ایمیل [email protected] ارسال نمایید.
‌
پشتیبانی و تماس
در صورت مشاهده پیام ALERTS در خروجی ابزار، سیستم مورد نظر را بلافاصله از شبکه ایزوله (قطع ارتباط شبکه) نموده و با شماره تلفن ۰۲۱۸۸۱۱۵۹۷۰ و یا ۰۲۱۸۸۱۱۵۷۲۴ تماس حاصل فرمایید. از ری‌استارت کردن سیستم آلوده پیش از هماهنگی با تیم فارنزیک خودداری کنید.
جهت دانلود فایل مربوطه لطفا به آدرس زیر مراجعه نمایید.
https://ncloud.cert.ir/index.php/s/CJpnpZCjMAW68oS

#هشدار_سایبری #ماهر
✅ Channel
💬 Group

پروانه واحدهایی که رمزارز غیرمجاز استخراج می‌کنند، باطل می‌شود

معاون اجرایی رئیس جمهور: همه کسانی که رمزارز غیرمجاز استخراج می‌کنند، شناسایی، برق آن‌ها قطع و پروانه واحدهای متخلف نیز باطل می‌شود.

✅ Channel
💬 Group

🔴 بر اساس بیانیه جدید شورای اتحادیه اروپا، شش فرد از جمله «نیما صالحی»، فعال حوزه سایبری و بنیان‌گذار گروه «آشیانه»، به اتهام نقض سیستماتیک حقوق بشر در ایران به فهرست تحریم‌های این اتحادیه افزوده شدند.
کایا کالاس، نماینده عالی اتحادیه اروپا در سیاست خارجی و امور امنیتی، در تشریح علت تحریم نیما صالحی ادعا کرد که گروه تحت مدیریت او، با نهادهای امنیتی و نظامی همکاری داشته و در حملات سایبری علیه اهداف خارجی و فعالان مدنی نقش داشته است.

✅ Channel
💬 Group

مرکز هوش مصنوعی و مخابراتی «بتلکو» در بحرین، یک مرکز زیرساختی در پوشش خدمات غیرنظامی است که بستر شنود الکترونیک و هدایت شهپادهای آمریکایی را فراهم می‌کرد.

✅ Channel
💬 Group