عکس
عکس
🟣 المپیک امنیت سایبری از فردا آغاز به کار می‌کند
سومین دوره المپیک فناوری در رشته امنیت سایبری، از فردا دوشنبه ۱۱ آبان‌ماه، با حضور جمعی از متخصصان، نخبگان و فعالان این حوزه در پارک فناوری پردیس تهران آغاز می‌شود و تا ۱۴ آبان‌ماه ادامه خواهد داشت.
این رویداد با راهبری مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضای مجازی و با مشارکت سازمان #پدافند_غیرعامل ، مرکز #افتا ، #پلیس_فتا و مرکز #ماهر برگزار می‌شود.
شناسایی و پرورش استعدادهای برتر، ارتقای مهارت‌های تخصصی و تقویت توانمندی نیروی انسانی در حوزه امنیت سایبری، از مهم‌ترین اهداف برگزاری این رویداد به شمار می‌رود.
🔗 https://olympics.tech/content/?id=3
#همایش_نمایشگاه_رویداد
✅ Channel
💬 Group
12 · 414 · عکس
📹بیش از ۱.۳ میلیون دستگاه اندرویدی از کارخانه آلوده به بدافزار خارج شده‌اند!
⚫️تصور کنید یک Android TV Box ارزان‌قیمت خریداری کرده‌اید و آن را به اینترنت خانه متصل می‌کنید. دستگاه کاملاً عادی کار می‌کند، فیلم پخش می‌کند و هیچ نشانه مشکوکی ندارد؛ اما در پشت صحنه، بخشی از یک بات‌نت عظیم است که مجرمان سایبری از آن درآمد کسب می‌کنند!
⚫️این دقیقاً همان چیزی است که در عملیات X.CPE کشف شده است.
روز ۲ نوامبر ۲۰۲۶، گوگل و چند شرکت امنیت سایبری از مختل‌سازی یک بات‌نت بزرگ خبر دادند که بیش از ۱.۳ میلیون دستگاه اندرویدی را تحت کنترل داشت. تحقیقات Google و TrendAI نشان داد شرکت چینی Videostrong Technology، تولیدکننده تجهیزات اندرویدی، یک Backdoor را مستقیماً در Firmware دستگاه‌ها تعبیه کرده بود. این درِ پشتی با نام x.cpe در قالب یک ابزار مدیریت از راه دور مخفی شده بود و پس از راه‌اندازی دستگاه، امکان دریافت دستورات از سرور فرماندهی و کنترل (C2) را فراهم می‌کرد.
⚫️مهاجمان می‌توانستند بدون اطلاع مالک:
➖ برنامه‌های دلخواه را نصب یا حذف کنند.
➖دستورات Shell را از راه دور اجرا کنند.
➖از اینترنت خانگی قربانی به‌عنوان Residential Proxy استفاده کنند.
➖با تولید بازدید و کلیک جعلی تبلیغاتی درآمد کسب کنند.
➖ اطلاعات شبکه Wi-Fi و تنظیمات Bluetooth را جمع‌آوری کنند.
🔴 ابعاد حیرت‌انگیز عملیات
⚫️طبق تحقیقات TrendAI در فاصله ژوئن تا اکتبر ۲۰۲۶:
• تعداد دستگاه‌های آلوده شناسایی‌شده: ۱٬۴۷۲٬۵۵۴ دستگاه
• تعداد مدل‌های درگیر: ۲۰۶ مدل
• گستره جغرافیایی مشاهده‌شده: بیش از ۱۷۰ کشور
• تعداد IPهای خانگی و موبایلی مشاهده‌شده: بیش از ۳.۸ میلیون IP منحصربه‌فرد
🔴اما خطرناک‌ترین بخش ماجرا:
⚫️مجرمان می‌توانستند با اجاره دسترسی به این دستگاه‌ها، ترافیک حملات خود را از IP واقعی خانه کاربران عبور دهند؛ به‌طوری‌که سامانه‌های امنیتی بانک‌ها و سرویس‌های اینترنتی، ترافیک مهاجم را مشابه ترافیک یک کاربر عادی ببینند.
⚫️گوگل پس از کشف این عملیات، همکاری با Videostrong را قطع و این شرکت و وابستگان آن را از تولید دستگاه‌های دارای تأییدیه اندروید و برنامه‌های پیش‌نصب‌شده گوگل محروم کرد.
⚫️با وجود مختل‌شدن زیرساخت فرماندهی بات‌نت، طبق گزارش TrendAI، Backdoor همچنان در Firmware دستگاه‌های فروخته‌شده باقی مانده است و کاربران… خواندن کامل ←
21 · 846 · پیوند
برای نمایش کلیک کنید
برای نمایش کلیک کنید
🚀 پروژه IPDR — سیستم جمع‌آوری و تحلیل ترافیک شبکه
یک سیستم سبک و حرفه‌ای برای ثبت و تحلیل جزئیات ترافیک (IPDR) روی سرورهای لینوکس (Ubuntu / Debian / AlmaLinux)
✨ قابلیت‌ها
• پشتیبانی از NetFlow v1 تا v9 و IPFIX
• پشتیبانی از sFlow
• پشتیبانی از IPv4 و IPv6
• اتصال به Cisco و MikroTik
• داشبورد وب + API (FastAPI)
• دیتابیس PostgreSQL + نصب با systemd
• راهنمای نصب فارسی
📦 مخزن پروژه : https://github.com/MrAriaNet/ipdr
اگر روی شبکه یا دیتاسنتر کار می‌کنید، این پروژه برای مانیتورینگ و تحلیل flowها به‌درد می‌خورد.
⭐️ و Feedback خوشحال‌کننده است.
🔥1
با درود خدمت کارفرمایان گرامی، اینجانب به دنبال پیشنهاد کاری تمام وقت هستم در زمینه معاونت، مدیریت حوزه IT، ICT و مركزداده و سپاس گزار خواهم بود اگر فرصت شغلی وجود دارد به اینجانب آگاهی رسانی گردد یا رزومه اینجانب به اشتراک گذاشته شود.
چکیده ای از معرفی اینجانب:
مدیر ارشد فناوری اطلاعات و ارتباطات (ICT)، مدیر پروژه و مشاور فنی با بیش از ۲۰ سال سابقه حرفه‌ای و مستمر در حوزه‌های امنیت سایبری، شبکه‌های سیسکو (Cisco)، فایروال‌های FortiGate و Sophos، طراحی و پیاده‌سازی زیرساخت فیزیکی مراکز داده (Data Center) و زیرساخت پسیو سلسله‌مراتبی منطبق بر استانداردهای بین‌المللی (ANSI/TIA-942). دارای سابقه درخشان در ارائه راهبری فنی، آینده‌نگری و مشاوره تخصصی در سطوح کلان جهت هدایت تصمیم‌گیری‌های استراتژیک و عملیاتی ذینفعان و مدیران ارشد. متبحر در مدیریت تیم‌های فنی (جذب، آموزش، تعیین انتظارات شغلی و ارزیابی عملکرد)، مدیریت بودجه سالانه فناوری اطلاعات با رویکرد بهینه‌سازی هزینه‌ها، کنترل پروژه‌های کلان و نظارت بر عملیات روزمره شامل سخت‌افزار و نرم‌افزار سرورها، شبکه و سیستم‌های عامل.
عکس
📢 فراخوان همکاری سازمانی
راهکار امن الوند از شرکت‌ها و سازمان‌های علاقه‌مند دعوت می‌کند در برنامه استقرار و توسعه یک راهکار نوین مدیریت هوشمند دارایی‌های فناوری اطلاعات مشارکت کنند.
🎁 ۳ سال استفاده رایگان از محصول، نصب و راه‌اندازی، آموزش و پشتیبانی تخصصی، بدون پرداخت هزینه!
اگر سازمان شما دارای زیرساخت IT است و علاقه‌مند به استفاده از فناوری‌های متن‌باز و راهکارهای هوشمند است، می‌توانید در این برنامه به‌عنوان یکی از سازمان‌های همکار مشارکت کنید.
🔹 ظرفیت همکاری در مرحله نخست محدود است.
اطلاعات بیشتر:
https://tinyurl.com/4zsf6ny2
👍1