Ping Channel

⚠️ هشدار امنیتی بحرانی؛ اجرای دستورات از راه دور بدون احراز هویت در Splunk ! 🔄شرکت Splunk از شناسایی مجموعه‌ای از آسیب‌پذیری‌های امنیتی در محصول Splunk Enterprise خبر داده است که خطرناک‌ترین آن‌ها با شناسه CVE-2026-76268 و امتیاز بحرانی CVSS 9.8 معرفی شده است. 🔄 این آسیب‌پذیری به مهاجم اجازه می‌دهد در صورت دسترسی شبکه‌ای به رابط Patroni REST API در اعضای Search Head Cluster، بدون نیاز به احراز هویت، دستورات دلخواه خود را در سطح سیستم‌عامل اجرا کند (Unauthenticated Command Execution). 🔄با توجه به اینکه Splunk در نقطه ای نصب می شود که قابلیت تجمیع لاگها از تمام Zoneها را داشته باشد، بهره‌برداری موفق از چنین ضعفی می‌تواند پیامدهای جدی برای محرمانگی اطلاعات و امنیت زیرساخت‌های مانیتورینگ و SOC به همراه داشته باشد. 🔥وضعیت نگران‌کننده در ایران 🔄بر اساس اسکن‌های انجام‌شده، تعداد ۳۰ سرور Splunk متصل به اینترنت در ایران شناسایی شده‌اند. هرچند شناسایی این سرورها لزوماً به معنای آسیب‌پذیر بودن آن‌ها نیست، اما انتشار یک آسیب‌پذیری با شدت 9.8 ضرورت بررسی فوری نسخه نرم‌افزار، پیکربندی و سطح دسترسی شبکه‌ای این سامانه‌ها را دوچندان می‌کند. 📣 اقدامات ضروری: 🎤 به‌روزرسانی نسخه‌های آسیب‌پذیر 10.2 و 10.4 به‌ترتیب به 10.2.7 و 10.4.3 یا بالاتر 🎤 محدودسازی دسترسی به رابط‌های مدیریتی و APIهای حساس از اینترنت 🎤 بررسی لاگ‌ها و شواهد احتمالی دسترسی غیرمجاز 🎤 بررسی امکان غیرفعال‌سازی PostgreSQL Sidecar در صورت عدم وابستگی سرویس‌های عملیاتی به آن ✅ نکته مهم: سامانه SIEM که قرار است چشم بینای مرکز عملیات امنیت باشد، نباید خود به نقطه ورود مهاجمان به زیرساخت سازمان تبدیل شود! 🔗 مرجع رسمی: https://advisory.splunk.com/advisories/SVD-2026-1001 #Splunk #CVE_2026_76268 #SIEM #SOC #CyberSecurity #RCE #Iran 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

🟨کشف آسیب‌پذیری خطرناک در تلگرام دسکتاپ؛ سرقت اطلاعات و تصاحب حساب کاربری تنها با یک کلیک! ◀️یک آسیب‌پذیری با شدت بالا در نسخه دسکتاپ تلگرام کشف شده است که می‌تواند به مهاجمان اجازه دهد تنها با فریب کاربر برای کلیک روی یک لینک مخرب، فایل‌ها و اطلاعات Session تلگرام را سرقت کنند. 🔎 مشخصات آسیب‌پذیری: ⬅شناسه: CVE-2026-107181 ⬅ شدت: High ⬅امتیاز : 8.6 ⬅ نسخه‌های آسیب‌پذیر: Telegram Desktop قبل از 7.2.9 ⬅وضعیت: انتشار عمومی PoC و ارائه وصله امنیتی 🚨 خطرناک‌ترین پیامد این حمله، سرقت فایل‌های نشست (Session) تلگرام و تصاحب حساب کاربری (Account Takeover) است؛ به‌ویژه زمانی که رمز دوم تلگرام فعال نباشد. ✅ ضروری است Telegram Desktop به نسخه 7.2.9 یا بالاتر ارتقا پیدا کند. 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

🥷وقتی هکرها با کلید وارد می‌شوند و هیچ آژیری به صدا درنمی‌آید! ❗️تصور کنید سازمانی با پیشرفته‌ترین تجهیزات امنیتی، فایروال‌های نسل جدید، EDR، سامانه SIEM و یک مرکز عملیات امنیت (SOC) مجهز، ظاهراً همه‌چیز را تحت کنترل دارد. ❗️اما مهاجم بدون استفاده از اکسپلویت‌های پیچیده، صرفاً با خرید اطلاعات سرقت‌شده توسط اینفواستیلرها (Infostealers) از دارک‌وب، به سامانه‌های سازمان نفوذ می‌کند! 📈واقعیتی نگران‌کننده از حملات سایبری در ایران ❗️بر اساس تجربه و یافته‌های حاصل از بررسی‌های فارنزیک حوادث سایبری در پنج سال اخیر، برآورد ما این است که در حدود ۹۰ درصد حملات بررسی‌شده، دسترسی اولیه مهاجمان (Initial Access) با استفاده از اعتبارنامه‌های معتبر اما سرقت‌شده (Valid Credentials) صورت گرفته است. ❗️یعنی مهاجم در بسیاری از موارد نیازی به شکستن دیوارهای امنیتی نداشته؛ بلکه با هویت یک کاربر مجاز وارد سامانه ها شده است! 📈 و این دقیقاً همان نقطه کور بسیاری از SOCهاست: ❗️تمام داشبوردهای تهدیدات سبز هستند، هیچ بدافزاری شناسایی نشده، هیچ هشدار بحرانی وجود ندارد، اما مهاجم در شبکه حضور دارد و تمام سیستمهای امنیتی شما را به چالش کشیده است! ❗️اگر نمی‌دانید کدام حساب‌های کاربری سازمان شما در لاگ‌های اینفواستیلرها و بازارهای دارک‌وب افشا شده‌اند، ممکن است مهاجمان همین حالا کلید ورود به سازمانتان را در اختیار داشته باشند و نفوذ خود را با چراغ خاموش انجام داده باشند. 📊خطرناک‌ترین نفوذ، نفوذی است که از نگاه تجهیزات امنیتی، یک ورود کاملاً قانونی به نظر می‌رسد! ❓برای اینکه بدانید Infostealerها چه اطلاعاتی را از سامان و کاربران شما به سرقت برده اند چه راهکاری دارید؟ #CyberSecurity #Infostealer #DarkWeb #InitialAccess #SOC #ThreatIntelligence 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

Nice 👍 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

⭕خطرناک‌ترین تجهیز شبکه صنعتی، لزوماً حیاتی‌ترین تجهیز نیست! ❇️در ارزیابی امنیت OT، معمولاً بیشترین توجه به PLC، RTU، DCS و SCADA Server معطوف می‌شود. اما مدل C2M2 نکته مهم دیگری مطرح می‌کند: ◀️بعضی تجهیزات ممکن است برای تداوم عملیات حیاتی نباشند، اما مهاجم بتواند از آن‌ها برای رسیدن به تجهیزات حیاتی استفاده کند. برای مثال، یک لپ‌تاپ مهندسی یا سیستم پیمانکار میتواند به‌عنوان نقطه ورود (Initial Access) و سپس مسیر حرکت جانبی (Lateral Movement) در شبکه صنعتی مورد سوءاستفاده قرار گیرد. ❇️در Asset Inventory صنعتی، علاوه بر اهمیت عملیاتی تجهیزات، قابلیت سوءاستفاده مهاجم از آن‌ها نیز باید ارزیابی شود. ‼️تجربه عملیاتی نشان داده است که Laptopهای پیمانکاران عموما بدون نظارت امنیتی بوده و مملو از آسیب پذیری و بدافزار است. به عبارت دیگر، Laptopهای پیمانکاران که حتی به تجهیزات ایزوله از شبکه صنعتی برای اموری مثل کالیبراسیون و پیکربندی مستقیما متصل می شوند غالبا حاوی یک کلکسیون از بدافزارهای قدیمی و جدید هستند و می توانند یک پلنت صنعتی را با تهدید جدی روبرو کنند. 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

🔴 افشای شبکه گسترده جاسوسی سایبری یک شرکت اسرائیلی از طریق تبلیغات اینترنتی؛ حتی بدون یک کلیک! 🔐 تحقیقات جدید مؤسسه Citizen Lab و شرکت امنیتی Confiant در تاریخ ۱۵ اکتبر ۲۰۲۶ نشان می‌دهد شرکت اسرائیلی Discover-Tech از زیرساخت تبلیغات آنلاین برای ردیابی کاربران، شناسایی اهداف و کمک به نصب جاسوس‌افزار روی تجهیزات آنها استفاده کرده است. 🟢 ابعاد حیرت‌آور این عملیات: ◀️ انتشار تبلیغات در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن موبایل ◀️ جمع‌آوری اطلاعات کاربران شامل IP، موقعیت جغرافیایی و شناسه‌های دستگاه ◀️ امکان شناسایی هویت واقعی کاربران و در برخی موارد استخراج شماره تلفن آنها ◀️ اجرای حملات Zero-Click بدون نیاز به کلیک روی تبلیغات یا تعامل کاربر ◀️ مشاهده تبلیغات این شبکه در زیرساخت‌های مرتبط با پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا و سایر نهادهای حساس بین‌المللی 🔴 نفوذ واقعی نیز تأیید شده است! 🔐محققان Citizen Lab شواهد فنی حمله به حداقل ۴۵ دستگاه متعلق به شبکه الجزیره را در سال‌های ۲۰۲۴ و ۲۰۲۵ شناسایی کرده‌اند. در این حملات از جاسوس‌افزار شرکت اسرائیلی Candiru استفاده شده است. 🔴 این حمله چگونه انجام می‌شود؟ 🔐مهاجم از طریق سیستم تبلیغات هدفمند (RTB) دستگاه قربانی را شناسایی می‌کند. سپس تبلیغ آلوده هنگام نمایش در مرورگر یا اپلیکیشن، کد مخربی را اجرا می‌کند که می‌تواند زنجیره بهره‌برداری از آسیب‌پذیری‌ها و نصب جاسوس‌افزار را آغاز کند. 🔐یعنی کاربر بدون بازکردن لینک، دانلود فایل یا کلیک روی تبلیغ، هدف حمله قرار میگیرد!!! 🔐 پس از انتشار گزارش، گوگل دسترسی Discover-Tech را به پلتفرم‌های تبلیغاتی خود مسدود کرد و چند شرکت دیگر نیز همکاری با آن را متوقف کردند. 🟨خلاصه اینکه این فرضیه که صرفاً کلیک‌نکردن روی لینک‌های ناشناس برای جلوگیری از همه حملات کافی است را فراموش کنید. 🟨کشف این جاسوس افزارها، معمای اشراف اطلاعاتی دشمن و نقطه زنی مسئولان و فرماندهان نظامی در جنگ را روشن تر می کند. 🔗 منبع اصلی تحقیقات #CyberSecurity #Spyware #ZeroClick #AdFection #CitizenLab #CyberEspionage 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

◀️رکورد بی‌سابقه آسیب‌پذیری‌های مایکروسافت؛ اصلاح بیش از ۱۴۰۰ حفره امنیتی در یک ماه! ◀️مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ (Patch Tuesday)، تعداد بی‌سابقه ۱٬۴۱۱ آسیب‌پذیری امنیتی را در محصولات خود اصلاح کرد. آمار نگران‌کننده این به‌روزرسانی: ⚫️ ۷۰ آسیب‌پذیری با شدت بحرانی (Critical) ⚫️ ۳۱۷ آسیب‌پذیری اجرای کد از راه دور (RCE) ⚫️۶۷۷ آسیب‌پذیری ارتقای سطح دسترسی (Privilege Escalation) ⚫️۳ آسیب‌پذیری روز صفر (Zero-Day) ◀️ نکته مهم: یکی از آسیب‌پذیری‌های روز صفر با شناسه CVE-2026-96951 در Windows Shell، پیش از انتشار وصله امنیتی، به‌صورت فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری امکان دور زدن برخی کنترل‌های امنیتی ویندوز از جمله Mark of the Web را فراهم می‌کند. #CyberSecurity #Microsoft #Windows #PatchTuesday #ZeroDay #VulnerabilityManagement 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️

📣 فراخوان جذب مدرس در آکادمی رسیس آکادمی رسیس برای توسعه فعالیت‌های آموزشی خود، از مدرسان متخصص و با تجربه در حوزه شبکه، امنیت سایبری و مدیریت خدمات فناوری اطلاعات دعوت به همکاری می‌کند. اگر سابقه تدریس تخصصی دارید، در انتقال دانش و منتورینگ توانمند هستید و می‌خواهید تجربه حرفه‌ای خود را با متخصصان و علاقه‌مندان این حوزه به اشتراک بگذارید، مشتاق همکاری با شما هستیم. 🔹 حوزه‌های موردنیاز: 🔸Fortinet، Cisco، Palo Alto، Sophos ، F5 🔸Network+ ، Security+ 🔸CISM، CISA ، CISSP 🔸ITIL 5 📩  اگر در یک یا چند مورد از این حوزه‌ها سابقه آموزشی مرتبط دارید، رزومه خود را برای بررسی و آغاز فرایند همکاری برای ما ارسال کنید. 👈 راه‌های ارتباطی:  واتساپ| تلگرام| بله 📞 شماره تماس: 09912158197 www.ressis.net ⚡️آکادمی رسیس؛ فرصتی برای به‌اشتراک‌گذاری دانش تخصصی و تربیت نسل بعدی متخصصان فناوری اطلاعات

❗️هشدار فوری Fortinet ⏺ شرکت Fortinet ساعاتی پیش، مجموعه‌ای از به‌روزرسانی‌های امنیتی مهم را برای محصولات FortiOS، FortiManager و FortiAnalyzer منتشر کرد و از مشتریان خود خواست این به‌روزرسانی‌ها را با بالاترین اولویت اعمال کنند. این اصلاحات شامل آسیب‌پذیری‌هایی با شدت بالا و بحرانی (High/Critical) است که بخشی از آن‌ها با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی (Frontier AI) شناسایی شده‌اند. ✅نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها ⏺فورتینت اعلام کرده است که با همکاری شرکت‌هایی از جمله OpenAI، Anthropic، Google و SpaceX، از هوش مصنوعی برای تحلیل کدهای نرم‌افزاری، پروتکل‌ها و منطق پیکربندی محصولات خود استفاده کرده است. البته همین فناوری می‌تواند توسط مهاجمان برای مهندسی معکوس وصله‌ها، کشف آسیب‌پذیری‌ها و توسعه Exploit در مدت‌زمانی بسیار کوتاه‌تر مورد استفاده قرار گیرد. ✅ نسخه‌های اصلاح‌شده محصولات: ⏺ FortiOS / FortiGate ⚠️8.0.2 ⚠️7.6.8 ⚠️7.4.13 ⚠️7.2.14 ⏺ FortiManager و FortiAnalyzer ⚠️8.0.2 ⚠️7.6.8 ⚠️7.4.12 ⚠️7.2.13 به‌روزرسانی‌های امنیتی برای FortiMail و FortiAuthenticator نیز ارائه شده‌اند. ⚠️ نکته مهم: جزئیات آسیب‌پذیری‌ها هنوز منتشر نشده است! بر اساس اطلاعیه رسمی Fortinet، جزئیات فنی و شناسه‌های مربوط به آسیب‌پذیری‌ها قرار است 20 روز بعد از طریق سامانه PSIRT منتشر شوند. تجهیزاتی که برای حفاظت از زیرساخت‌های سازمان خریداری شده‌اند، خود می‌توانند به یکی از مهم‌ترین نقاط ورود مهاجمان تبدیل شوند. 🔗 منبع رسمی Fortinet 🟨تکرار و تعدد آسیب‌پذیری‌های خطرناک شناسایی شده در محصولات Fortinet واقعا نگران کننده شده است. بر اساس داده‌های پایگاه CyberCVE، تنها طی یک سال اخیر ، در مجموعه محصولات این شرکت ۱۶ آسیب‌پذیری بحرانی (Critical) و ۲۵ آسیب‌پذیری با شدت بالا (High) ثبت شده است؛ یعنی مجموعاً ۴۱ آسیب‌پذیری پرخطر در محصولاتی که قرار است نخستین سد دفاعی سازمان‌ها باشند. تکرار چنین ضعف‌هایی، به‌ویژه در تجهیزات مستقر در حساس‌ترین نقاط معماری شبکه، پرسشی جدی درباره اتکاپذیری آن‌ها ایجاد می‌کند: چگونه می‌توان حفاظت از زیرساخت‌های حیاتی سازمان را به تجهیزاتی سپرد که خود به یکی از مسیرهای نفوذ مهاجمان تبدیل می شوند؟ #Fortinet #FortiGate #FortiOS #CyberSecurity #VulnerabilityManagement … خواندن کامل ←

⚫️سهم Cisco از اکتبر سیاه! کشف آسیب‌پذیری Zeroday در فایروال‌های Cisco؛ مهاجمان می‌توانند بدون احراز هویت فایروال را از دسترس خارج کنند! ➖ شرکت Cisco از کشف یک آسیب‌پذیری امنیتی با شناسه CVE-2026-76418 و شدت High (CVSS: 8.6) در محصولات امنیتی خود خبر داد و تأیید کرد که این آسیب‌پذیری هم‌اکنون به‌صورت واقعی توسط مهاجمان مورد بهره‌برداری قرار گرفته است. ➖این آسیب‌پذیری محصولات زیر را تحت تأثیر قرار می‌دهد: ▪️ Cisco Secure Firewall ASA ▪️ Cisco Secure Firewall Threat Defense (FTD) ➖این نقص امنیتی در سرویس Remote Access SSL VPN قرار دارد و ناشی از خطای منطقی در پردازش درخواست‌ها، هنگام پیکربندی Secondary Authentication در Tunnel Group است. ➖مهاجم می‌تواند بدون داشتن نام کاربری، رمز عبور یا تکمیل موفقیت‌آمیز فرآیند VPN Login، یک درخواست دست‌کاری‌شده (Crafted Request) به سرویس SSL VPN ارسال کند. ➖در صورت موفقیت حمله، فایروال به‌صورت غیرمنتظره Restart/Reload شده و سرویس‌های ارتباطی آن با اختلال مواجه می‌شوند. ➖نکته مهم این است که مهاجم برای اجرای حمله نیازی به نفوذ اولیه به شبکه داخلی ندارد؛ دسترسی به سرویس SSL VPN آسیب‌پذیر کافی است. #Cisco #ZeroDay #CVE_2026_76418 #Firewall #CyberSecurity #VPN 📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات