امنیت سایبری | Cyber Security
20 February 2026 03:14
2025 OT Cybersecurity Action Guide
Europe
Dragos
#ICS #SCADA #OT
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
18 February 2026 15:08
در همین راستا مصاحبه مسعود یوسفنژاد، مدیرعامل زومیت رو با سایت پیوست بخوانید …
🔗 https://peivast.com/p/254791
#هک #اختلال
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
18 February 2026 06:42
#Kubernetes Hardening Guide
August 2022
Version 1.2
#NSA #CISA
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
17 February 2026 15:05
#فرصت_همکاری کارشناس تست نفوذ (Penetration Tester) در شرکت مهندسی امن ارتباط سینداد (سیندادسک)
شرایط تخصصی:
- تسلط کامل به آسیبپذیریهای وب (SQLi, XSS, CSRF و ...)
- تسلط بر ابزارهایی مثل Burp Suite, OWASP ZAP, Acunetix
- توانایی بررسی کدهای HTML, JavaScript, PHP
- تجربه تست نفوذ اپلیکیشنهای موبایل (Android و iOS)
- آشنایی با تست نفوذ شبکه و متدولوژی OWASP
- آشنایی با مفاهیم کدنویسی امن و SDLC
مهارتهای عمومی:
- توانایی حل مسئله و کار تیمی
- مهارت زبان انگلیسی (Intermediate+)
- مسئولیتپذیری و برنامهریزی
امتیاز ویژه:
- گواهینامههای امنیتی (CEH, SANS)،
- تجربه باگ بانتی، CVE،
- برنامهنویسی با پایتون
✉️ info@sindadsec.ir
✈️ @
Читать полностью…
امنیت سایبری | Cyber Security
16 February 2026 08:07
💬 اطلاعرسانی سریع و شفاف، کلید اعتماد عمومی در حوادث سایبری
به گزارش روابط عمومی سازمان فناوری اطلاعات ایران، محسن پاشا، قائم مقام رئیس و سرپرست معاونت امنیت مرکز ملی فضای مجازی در «همایش نظام اطلاعرسانی در حوادث سایبری» گفت:
- یکی از مسائل مهم امروز، مبحث حملات سایبری است که به عنوان مثال منجر به قطع سرویس در حوزههای زیرساختی، خدماتی و شناختی میشود. ما در ساختار امنیت سایبری کشور چهار دستگاه هماهنگ کننده را شامل وزارت ارتباطات و فناوری اطلاعات، #افتا ، پدافند در حوزه حمل و نقل و انرژی و #پلیس_فتا برای بخش خصوصی تعیین کردهایم و برنامه اجرایی ما بر اساس این مصوبه این است که هر کس به بخش مربوطه مراجعه کند و چارچوب مشخصی را تعیین کند.
- او ادامه داد: وقتی حمله سایبری رخ میدهد، با سوالات متنوعی از سوی جامعه مواجه میشویم که نحوه واکنش و پاسخگویی باید از قبل پیشبینی شود و چارچوبی مشخص شده باشد تا به مخاطبان در آن چارچوب پاسخ دهیم. واکنش باید سریع و دقیق باشد. به عنوان مثال باید در اولین فرصت بیانیهای در چارچوب مشخص شده صادر شود.
- او با اشاره به اینکه روایت اول باید از داخل باشد و اگر بیان نشود، دشمن آن را در دست میگیرد، توضیح داد: در این راستا، سرعت بسیار تعیین کننده است و بر صحت هم تقدم دارد که اگر رعایت شود، سرعت در کنار دقت و اقتدار، طرحهای دشمن را خنثی میکند.
- معاون امنیت مرکز ملی فضای مجازی نقش روابط عمومی در این حوزه را به مثابه حضور در خط مقدم دانست و با ذکر این موضوع که پیوستِ رسانهای، زینت نیست، بلکه جزیی از مدیریت بحران است، گفت: پیوست رسانهای مطلوب باید تدوین و اجرا شود و در صورت لزوم، دستگاهها میتوانند در این راستا نسبت به انجام مانور نیز اقدام کنند.
حسین مومنی، معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران در همین همایش، اهمیت اطلاعرسانی و پاسخگویی به حوادث سایبری را مورد تاکید قرار داد و گفت:
- در صورت نبود اطلاعرسانی رسمی، انتشار اخبار از مسیرهای غیررسمی میتواند مدیریت حادثه را دشوار و اعتماد عمومی را خدشهدار کند.
- مومنی ادامه داد: پیش از اطلاعرسانی، تصمیمگیری درباره اعلام یا عدم اعلام حادثه اهمیت زیادی دارد. عدم انتشار رسمی میتواند موجب انتشار اطلاعات در فضای مجازی یا دارکوب شود و اعتماد عمومی را کاهش دهد. ازاینرو، هماهنگی با دستگاههای مسئول، بهویژه وزارت ارتباطات بهعنوان دستگاه هماهنگکننده و همکاری نزدیک میان مدیران روابط عمومی و مدیران فناوری اطلاعات دستگاهها ضروری است تا پاسخگویی صحیح، شفاف و قابل اعتماد انجام شود. پاسخگویی به حوادث سایبری، مشاوره امنسازی، ارزیابی امنیتی بر اساس ماده ۱۰۳ قانون برنامه هفتم پیشرفت، خدمات فارنزیک، تست نفوذ، هانتینگ، خدمات ابری و مدیریت وصلههای امنیتی و همکاری دستگاهها با ارزیابان امنیتی موجب ارتقای سطح امنیت خواهد شد.
- وی توسعه اپراتورهای امنیتی را از دیگر برنامههای سازمان دانست و افزود: دستورالعمل این فرآیند بر اساس ماده ۱۰۳ نهایی شده و بهزودی فراخوان آن منتشر خواهد شد. این اپراتورها به دستگاههایی که از نظر فنی یا مالی محدودیت دارند، کمک میکنند تا از خدمات امنیتی بهرهمند شوند. بخش خصوصی همواره در کنار بخش دولتی نقش مهمی ایفا کرده است. با توجه به محدودیت منابع در دستگاههای اجرایی، تقویت بخش خصوصی میتواند در تأمین نیروی انسانی، تولید محصولات و ارائه خدمات امنیتی بسیار مؤثر باشد.
- مومنی همچنین گفت: در حوزه تربیت نیروی انسانی نیز کشور از ظرفیت بالایی برخوردار است، اما نیازمند بستر مناسب برای آموزش عملی و ورود به محیط واقعی کار هستیم. با همکاری دانشگاهها، مراکز علمی و بخش خصوصی، برنامههایی برای توانمندسازی نیروهای متخصص در حوزه سایبری تدوین شده است. این آموزشها در لایههای مختلف شامل شناسایی، تشخیص، پاسخ و بازیابی ارائه میشود تا نیروهای متخصص بتوانند وارد بازار کار و صنعت شوند.
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
12 February 2026 20:27
فروش دامنه ai.com پس از ۳۰ سال
ارسیان اسماعيل، بیش از ۳۰ سال پیش دامنهی AI را تنها با ۱۰۰ دلار خرید و حالا آن را با مبلغ خیره کننده ۷۰ میلیون دلار فروخته است؛ دامنهای که پس انداز میلیونی برای او شد.
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
12 February 2026 16:26
#Phishing Runbook/Playbook
#SOC #SIEM
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
12 February 2026 15:28
#فرصت_همکاری کارشناس مرکز عملیات امنیت (SOC-Tier2) در شرکت بورس اوراق بهادر تهران
شرح وظایف و مسئولیتها:
- پایش و تحلیل گزارشهای شیفت بهمنظور بررسی و پاسخ به رخدادهای واقعی شناساییشده
- دستهبندی و اولویتبندی حملات با هدف کاهش زمان پاسخگویی به رخدادها
- بررسی شواهد و تحلیل دادههای جمعآوریشده در حملات
- تولید و ارائه گزارشهای دقیق از حوادث امنیتی، شامل ایجاد Timeline و تحلیل علل ریشهای (Root Cause Analysis)
- انجام تحلیلهای Post-Incident و مستندسازی درسآموختهها (Lessons Learned) جهت توسعه تدابیر پیشگیرانه
- توسعه و بهبود Playbookهای عملیاتی مرتبط با انواع حملات و رخدادها
- ساخت و بهینهسازی Use Caseها، Dashboardها، Alertها و سایر اجزای مرتبط در SIEM
- تیونینگ و کاهش False-Positiveها در سامانه SIEM
- توسعه و بهبود رولهای امنیتی مبتنی بر SPL
- توسعه و بهینهسازی تنظیمات Sysmon و Auditd
- توسعه رولهای Suricata، Zeek و Snort
- تحلیل عمیق رخدادها در سطح شبکه شامل لاگهای تجهیزات، Sysmon، Auditd و سایر منابع
- جرمیابی مقدماتی در سطح شبکه و سیستمعامل (Network & OS Forensics)
- همکاری و هماهنگی با کارشناسان لایه یک در رسیدگی به رخدادها
- شناسایی آسیبپذیریهای شبکه با استفاده از ابزارهای اسکن آسیبپذیری
شرایط احراز:
- حداقل مدرک کارشناسی در یکی از رشتههای کامپیوتر، فناوری اطلاعات، امنیت اطلاعات، علوم کامپیوتر یا رشتههای مرتبط
- حداقل چهار سال سابقه کار مرتبط در حوزه امنیت اطلاعات و عملیات امنیت
- تسلط به انواع لاگهای سیستمعاملهای Windows، Linux، وبسرورها، Firewall و ...
- آشنایی کامل با ساختار و فرآیندهای SOC
- تسلط بر مفاهیم Incident Handling و Incident Response
- تسلط بر فریمورک MITRE ATT&CK
- تسلط بر مفاهیم و ساختار شبکههای کامپیوتری
- تجربه عملی در کار با سامانههای SIEM (تجربه کار با Splunk مزیت محسوب میشود)
- آشنایی با ابزارهای EDR، سامانههای Automation و Ticketing
- آشنایی با تحلیل بدافزار (Malware Analysis) و جرمیابی (Forensics)
- آشنایی با نصب و راهاندازی Splunk بهصورت توزیعشده
- تسلط بر زبانهای Scripting از جمله PowerShell، Bash یا Python
- گذراندن دورههای تخصصی از جمله: CEH یا SANS SEC504 و دوره های Blue Team مانند SANS SEC555, SEC560, SEC511
ارسال رزومه:
✉️ b.safari@tse.ir
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
11 February 2026 17:58
📄 استاندارد ملی «فناوری اطلاعات - هوش مصنوعی - نظام مدیریت»
براساس استاندارد بینالمللی ISO/IEC 42001:2023
#سند
#ISO #AIMS #AI
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
11 February 2026 13:56
به گزارش محققان شرکت iVerify در #تلگرام از یکهفته قبل، یک بدافزار جاسوسی پیشرفتهی موبایل با نام ZeroDayRAT برای فروش، تبلیغ میشود که کنترل کامل از راه دور دستگاههای آلوده اندروید و iOS را فراهم میکند.
این #بدافزار نه تنها دادهها را میدزدد، بلکه نظارت و سرقت مالی را نیز امکانپذیر میسازد. بدافزار از اندروید ۵ تا ۱۶ و iOS تا نسخه ۲۶ پشتیبانی میکند و پنل مدیریتی کاملی برای کنترل دستگاههای آلوده ارائه میدهد.
قابلیتهای ZeroDayRAT شامل ثبت فعالیت برنامهها، پیامهای SMS، ردیابی ، فعالسازی دوربین و میکروفون، ضبط صفحه نمایش و ثبت کیبورد است. این بدافزار میتواند رمزهای یکبار مصرف (OTP) را برای دور زدن احراز هویت دومرحلهای سرقت کند و دارای ماژولهای سرقت ارزهای دیجیتال و بانکی است که کیفپولهای متامسک، تراست والت، بایننس و کوینبیس را هدف قرار میدهد و آدرسهای کپیشده را با آدرسهای مهاجم جایگزین میکند.
محققان توصیه میکنند اپلیکیشنهای مورد نیازتان را فقط از فروشگاههای رسمی نصب کنید و کاربرانی که امنیت آنها بسیار حیاتی است؛ حالت Lockdown Mode در iOS و Advanced Protection در اندروید را فعال کنند.
🔗 https://iverify.io/blog/breaking-down-zerodayrat---new-spyware-targeting-android-and-ios
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
09 February 2026 04:31
پساز پنج روز قطعی، زومیت آنلاین شد.
#حمله به زیرساخت شبکه از ۱۴ بهمن آغاز شد؛ اما خوشبختانه هیچ نفوذی به لایهی داده صورت نگرفته است. گزارش فنی این رخداد جهت پیشگیری از موارد مشابه در سایر شرکتها، بهزودی منتشر میشود.
از دلایل زمانبر شدن بازگشت سرویسها میتوان به ایمنسازی و بازسازی کامل زیرساخت، حجم بالای اطلاعات و اختلالات اینترنت دیتاسنتر اشاره کرد.
#هک #اختلال
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
04 February 2026 06:23
چهجوری میتونن از طریق VPNها به اطلاعاتمون دسترسی پیدا کنند؟!
#هشدار #آگاهی_رسانی
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
04 February 2026 05:34
اطلاعیه زومیت در خصوص اختلال و هک وبسایتهایش
🔴 متأسفانه به اطلاع میرسانیم وبسایتهای زومیت، زومجی، کجارو، پدال، فیلمزی و زومان از ساعاتی پیش هدف یک حمله هکری گسترده و جدی قرار گرفتهاند و در حال حاضر از دسترس خارج هستند.
در این حملهی مخرب، بخشی از زیرساختهای فنی ما دچار آسیب جدی شده است. تیمهای فنی از همان لحظات ابتدایی در حال بررسی، ایمنسازی و بازیابی سرویسها هستند، اما با توجه به ابعاد حمله، فرآیند بازگشت کامل سرویسها حداقل تا فردا شب زمانبر خواهد بود.
نفوذ در لایه زیرساخت انجام شده و هدف از حمله آسیبرسانی بوده و هیچ نشانهای از هک شدن اطلاعات کاربران یا نفوذ به لایه داده وجود ندارد.
تمام تلاش خود را برای بازگرداندن پایدار و امن رسانهها بهکار گرفتهایم و از طریق همین کانال، آخرین وضعیت را بهصورت شفاف اطلاعرسانی خواهیم کرد.
از صبوری و همراهی شما سپاسگزاریم.
گروه رسانههای قلم آینده ایرانیان
#هک #اختلال
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
01 February 2026 19:16
🖊 افزایش حقوق متخصصان امنیت سایبری و IT تصویب شد
- در راستای جذب و نگهداشت نیروهای متخصص فناوری اطلاعات و امنیت سایبری، سقف حقوق و مزایای نخبگان و کارکنان این حوزه افزایش یافت.
- سازمان اداری و استخدامی کشور موظف است فرآیند قانونی افزایش حقوق و فوقالعاده ویژه برای کارکنان حوزه فناوری اطلاعات و امنیت سایبری را بر اساس تجربه، تخصص و اهمیت وظایف آنها انجام دهد.
- این تصمیم با هدف حفاظت از زیرساختهای حیاتی فناوری اطلاعات، امنیت ملی و بهبود بهرهوری در حوزههای دیجیتال و هوشمندسازی اتخاذ شده است.
- همچنین میزان و نحوه اعطای فوقالعاده بر اساس سطح تخصص، مهارت، کیفیت خدمات و میزان ماند کاری افراد تعیین خواهد شد و دستورالعمل آن طی ۳ تا ۴ ماه آینده توسط سازمان اداری و استخدامی کشور با همکاری وزارت ارتباطات و سازمان برنامه و بودجه تهیه و به تصویب هیئت وزیران خواهد رسید.
دیجیاتو
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
01 February 2026 17:42
♣️ گروه هکری #APT_IRAN با پیام زیر مجدداً فعالیت علنی خود را آغاز کرد!
💢 هر زمان که کشور به ما نیاز داشت، در صحنه حاضر بودیم و حالا بازگشتیم. کافیست دستگاههای خود را روشن کنید تا پیام ما را روی نمایشگر سختافزارهای خود مشاهده کنید. این یک پیام واضح به ایالات متحده آمریکا و سگ هار آن، اسرائیل است؛ شیطنت نکنید. 🔺
✅ Channel💬 Group
Читать полностью…
11613