⭕️ گسترش نبرد سایبری ایران و آمریکا به اقیانوس اطلس؛ نفتکش آمریکایی در تنگه جبل‌الطارق هدف قرار گرف…

🔻یک نقطه یک بحران؛ ریسک پنهان تمرکز در زیرساخت دیجیتال ایران🔹 گاهی برای اختلال یک اکوسیستم بزرگ، لازم نیست همه اجزایش هدف قرار بگیرند. کافی است نقطه‌ای از کار بیفتد که تعداد زیادی از اجزا به آن وابسته‌اند.🔹 حمله همزمان به چهار بانک کشور، بار دیگر پرسشی را مطرح کرد که از خود حادثه مهم‌تر است: چرا اختلال در چند نقطه دامنه‌ای بزرگ‌تر از همان چند نقطه پیدا می‌کند؟🔹در نشست اخیر بررسی تاب‌آوری سایبری سامانه‌های بانکی نیز رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری بر همین مسئله دست گذاشت و تأکید کرد که «سرویس‌ها، شبکه‌ها و معماری سایبری به جای تمرکز، توزیع شوند.»🔹این توصیه در ظاهر درباره معماری شبکه است؛ اما در لایه‌ای عمیق‌تر، درباره یکی از ریسک‌های کمتر دیده‌شده دنیای دیجیتال است:ریسک تمرکز.🔹یکپارچه‌سازی می‌تواند هزینه‌ها را کاهش دهد، مدیریت و پشتیبانی را ساده‌تر و اجرای کنترل‌های امنیتی را منسجم‌تر کند. مشکل از جایی آغاز می‌شود که کارایی امروز به وابستگی غیرقابل‌جایگزین فردا تبدیل شود.اینجا بخوانید: 🌐 چرا تاب‌آوری را باید در معماری و وابستگی‌ها جست‌وجو کرد؟#تاب‌آوری #اختلال_بانک‌ها🆔 @aftana

🔻دست مهاجم رو شد: یک‌ سال سرقت داده از Salesforce و ServiceNow🔹بررسی‌های امنیتی از فعالیت یک مهاجم خبر می‌دهد که با استفاده از یک زیرساخت ثابت، بیش از یک سال است به پورتال‌های مشتریان Salesforce و ServiceNow در صنایع مختلف دسترسی پیدا کرده و داده‌های موجود در آنها را استخراج می‌کند. 🔹شرکت امنیتی Reco در گزارشی، این عملیات را City Forum نامیده است. تحقیقات این شرکت نشان می‌دهد فعالیت مهاجم به یک سرور با آدرس IP ‌158.220.87.79 بازمی‌گردد؛ سروری که روی یک VPS معمولی متعلق به شرکت آلمانی Contabo میزبانی می‌شود.🌐 لینک خبر#Salesforce #ServiceNow #سرقت_اطلاعات🆔@aftana

🔻یک تماس ویدئویی کنترل کامل گوشی را به هکرها می‌دهد🔹پژوهشگران امنیت سایبری از شناسایی یک زنجیره آسیب‌پذیری در فریمور مودم برخی تراشه‌های Unisoc خبر داده‌اند که در صورت بهره‌برداری موفق، می‌تواند مهاجم را از طریق یک تماس ویدیویی VoLTE به سطح کرنل اندروید برساند. این سطح از دسترسی به مهاجم امکان کنترل عمیق سیستم‌عامل را می‌دهد و می‌تواند بسیاری از سازوکارهای امنیتی معمول اندروید را دور بزند.🔹مشکل، دست‌کم در سه تراشه Unisoc شناسایی شده است: T606، T612 و T7250. این تراشه‌ها در محصولاتی مانند Motorola E13، Realme C33 و Xiaomi Redmi A5 به کار رفته‌اند. پژوهشگران حمله را روی یک Motorola E13 با وصله امنیتی فوریه ۲۰۲۵ و یک Xiaomi Redmi A5 با وصله امنیتی ژانویه ۲۰۲۶ نیز آزمایش کرده و موفقیت آن را تأیید کرده‌اند.🌐 ماجرای تراشه دردسرساز در گوشی‌های موتورولا، ریلمی و شیائومی #آسیب‌پذیری #تراشه #اندروید🆔 @aftana

🔻برگزاری شانزدهمین کنفرانس ملی فرماندهی و کنترل ایران🔹شانزدهمین کنفرانس ملی فرماندهی و کنترل ایران از صبح امروز آغاز به کار کرد و فردا ۲۸ مردادماه ۱۴۰۵ نیز ادامه خواهد داشت. 🔹این کنفرانس به‌صورت مجازی و بر بستر پلتفرم اسکای‌روم میزبان پژوهشگران و فعالان این حوزه است.➖اطلاعات بیشتر درباره برنامه‌های این رویداد و نحوه ورود به آن در:🌐🔗 این لینک🆔@aftana🔻برگزاری شانزدهمین کنفرانس ملی فرماندهی و کنترل ایران🔹شانزدهمین کنفرانس ملی فرماندهی و کنترل ایران از صبح امروز آغاز به کار کرد و فردا ۲۸ مردادماه ۱۴۰۵ نیز ادامه خواهد داشت. 🔹این کنفرانس به‌صورت مجازی و بر بستر پلتفرم اسکای‌روم میزبان پژوهشگران و فعالان این حوزه است.➖اطلاعات بیشتر درباره برنامه‌های این رویداد و نحوه ورود به آن در:🌐🔗 این لینک🆔@aftana

🔻درِ پشتی VMware راه هکرها را به شبکه‌های ۴۷ کشور باز کرد🔹پژوهشگران امنیت سایبری یک کارزار سایبری گسترده را شناسایی کرده‌اند که در آن یک عامل تهدید منتسب به چین با سوءاستفاده از یک آسیب‌پذیری بحرانی در VMware vCenter، به سامانه‌های سازمانی نفوذ کرده و در ادامه، بدافزار و باج‌افزار مشتق‌شده از Babuk را روی میزبان‌های ESXi مستقر کرده است.🔹این حمله نشان می‌دهد سوءاستفاده سریع از آسیب‌پذیری‌های تازه‌افشاشده VMware می‌تواند مهاجم را مستقیماً به سطح دسترسی root در vCenter برساند و نیاز به سرقت اولیه اعتبارنامه یا افزایش سطح دسترسی را از بین ببرد. پس از آن، مهاجم می‌تواند با استفاده از cron، systemd، حساب‌های مدیریتی، SSH و قابلیت‌های داخلی VMware، دسترسی خود را تثبیت کرده و از vCenter به‌عنوان نقطه‌ای برای حرکت به سمت میزبان‌های ESXi استفاده کند. این زنجیره حمله، اهمیت نصب فوری وصله‌های امنیتی VMware و بررسی دقیق لاگ‌ها، cron jobها، حساب‌های جدید، کلیدهای SSH و تغییرات vSphere را در سامانه‌های در معرض اینترنت دوچندان می‌کند. 🌐 لینک خبر #VMware #آسیب‌پذیری #باج‌افزار🆔 @aftana

🔻بات‌نت لینوکسی که روترها را به پروکسی هکرها تبدیل می‌کند🔹پژوهشگران Fortinet یک بات‌نت لینوکسی جدید به نام Evooo1Bot را شناسایی کرده‌اند که بر پایه کد منبع Mirai توسعه یافته، اما قابلیت‌هایی مانند ارتباط رمزگذاری‌شده با سرور فرماندهی، حملات Brute Force علیه SSH، سرقت اطلاعات احراز هویت، اجرای حملات DDoS و بهره‌برداری خودکار از آسیب‌پذیری‌های شناخته‌شده را به آن اضافه کرده است.🔹به گفته Fortinet، ارزش اصلی یک دستگاه آلوده برای مهاجم تنها در توان پردازشی آن نیست، بلکه در موقعیت شبکه‌ای آن است. یک روتر یا دوربین آلوده می‌تواند به‌عنوان نقطه‌ای واسط برای انجام فعالیت‌های مخرب استفاده شود، به‌گونه‌ای که ترافیک مهاجم از آدرس IP قربانی عبور کند و شناسایی منبع واقعی حمله دشوارتر شود.🌐 لینک خبر #بات‌نت #لینوکس #mirai🆔 @aftana