افتانا_ AFTANA pinned a photo

🔻رئیس کانون افتا: بانک‌ها باید به سمت ایجاد ISAC مشترک حرکت کنند🔹دکتر ابوالفضل روحانی، رئیس کانون افتا، با تأکید بر ضرورت ایجاد مرکز اشتراک‌گذاری و تحلیل اطلاعات امنیتی (ISAC) در حوزه پولی و مالی کشور گفت: تجمیع داده‌های حملات سایبری بانک‌ها و پردازش آنها با هوش مصنوعی می‌تواند به هشدار زودهنگام، پیش‌بینی بهتر و واکنش سریع‌تر در برابر تهدیدات منجر شود.🔹رئیس کانون افتا با اشاره به تهدیدات فزاینده علیه زیرساخت‌های بانکی، زنجیره تأمین، سرورها و مین‌فریم‌های قدیمی و تجهیزات فاقد وصله و به‌روزرسانی را از مهم‌ترین نقاط آسیب‌پذیر بانک‌ها عنوان کرد.🔹وی استفاده از تجهیزات قابل‌اعتماد، خدمات امنیت مدیریت‌شده، استقلال ساختار امنیت، آموزش نیروی انسانی، اجرای ISMS، برگزاری مانورهای واقعی و اشتراک‌گذاری تجربیات حملات از جمله محورهایی است که رئیس کانون افتا برای ارتقای امنیت شبکه بانکی پیشنهاد کرده است. 🌐لینک خبر #اختلال_بانک‌ها #کانون_افتا 🆔@aftana

🔻آساتک DPtech را در الکامپ 1405 معرفی می‌کند🔹طی سال‌های اخیر، سازمان‌های زیرساختی کشور با یک محدودیت مشترک روبه‌رو بوده‌اند: وابستگی به محصولاتی که به‌دلیل خصومت چند‌ساله کشور سازنده، قابل اعتماد نیست و یا امکان دریافت پشتیبانی، به‌روزرسانی و تأمین قطعات یدکی به‌طور مستقیم و رسمی وجود ندارد.🔹آساتک با اتکا به سابقه مدیران خود در حوزه شبکه و امنیت، برای نخستین‌بار در ایران، سبد محصولات شرکت چینی DPtech را با هدف ایجاد جایگزین قابل اعتماد و قدرتمند با امکان ارائه پشتیبانی فنی مستقیم و تداوم تأمین بلندمدت به بازار ایران عرضه می‌کند.🔹در غرفه آساتک در الکامپ، علاوه بر این محصولات می‌توانید درباره سایر محصولات امنیت و زیرساخت شبکه نیز با مدیران و کارشناسان مجموعه تبادل نظر کنید.🌐 www.asa-tech.irتلگرام @asatechiran 📍نمایشگاه بین‌المللی الکامپ 1405/ سالن 38B، غرفه 4🗓9 تا 12 شهریورماه 1405🔗🌐آساتک؛ ارائه‌دهنده راهکارهای نوین امنیت سایبری و زیرساخت شبکه#الکامپ #الکامپ1405🆔 @aftana

🔻شکار ناموفق ShinyHunters در شرکت امنیت سایبری ReliaQuest🔹شرکت امنیت سایبری ReliaQuest تأیید کرده است که یکی از کارکنانش در یک حمله مهندسی اجتماعی هدف قرار گرفته؛ حمله‌ای که در آن مهاجمان با جعل هویت یکی از اعضای تیم امنیتی تلاش کردند به حساب‌های سازمانی دسترسی پیدا کنند، اما در نهایت موفق به دسترسی به سامانه‌ها یا داده‌های شرکت نشدند.🔹تیم تحقیقات تهدید ReliaQuest هفته گذشته نیز در پستی که بعداً از شبکه اجتماعی X حذف شد، هشدار داده بود که گروه اخاذی سایبری ShinyHunters در حال ثبت دامنه‌هایی با پسوند .claims است تا با جعل هویت واحدهای پشتیبانی و تیم‌های فناوری اطلاعات شرکت‌ها، کارکنان آن‌ها را هدف قرار دهد. 🌐 لینک خبر #مهندسی_اجتماعی #ShinyHunters #ReliaQuest 🆔@aftana

🔻رَسیس پردازش پارس: همراه سازمان‌ها در مسیر امنیت سایبریرَسیس، نماینده پلاتینیوم Kaspersky و دارنده سه عنوان «نماینده برتر» در سال‌های متوالی، با تکیه بر دانش تخصصی و تجربه اجرایی، راهکارهای پیشرفته‌ای برای حفاظت از زیرساخت‌ها و ارتقای تاب‌آوری سایبری ارائه می‌دهد.در الکامپ با راهکارهای سازمانی رَسیس آشنا شوید:EDR – شناسایی و پاسخ به تهدیدات نقاط انتهاییNDR – پایش هوشمند شبکه و کشف تهدیدات پنهانXDR – تحلیل یکپارچه و پاسخ به حملات پیچیدهVirtualization Security – حفاظت از زیرساخت‌های مجازیIndustrial Cyber Security – امنیت شبکه‌های صنعتی و OTContainer Security – امنیت کانتینرها و DevSecOpsMail Security – مقابله با فیشینگ، بدافزار و باج‌افزارFirewall & WAF – حفاظت از شبکه و سرویس‌های وباز مدیران و متخصصان فناوری اطلاعات و امنیت سایبری دعوت می‌کنیم در غرفه رَسیس، چالش‌های امنیتی سازمان خود را با کارشناسان ما بررسی‌ کنند.🗓 ۹ تا ۱۲ شهریور |ساعت ۸ تا ۱۶📍 نمایشگاه بین‌المللی تهران | سالن38B | غرفه38@RasissSupport |🌐 rasiss.com | 📞 ۰۵۱-۳۷۷۴رَسیس؛ همراه مطمئن سازمان‌ها برای آینده‌ای امن‌تر#الکامپ

🔻نیمه پنهان پاندا: زهر ToxicPanda گوگل‌پلی را از پا درمی‌آورد🔹بدافزار اندرویدی ToxicPanda در نسخه جدید خود به قابلیت‌های مخرب بیشتری مجهز شده و اکنون می‌تواند ارتباط دستگاه آلوده با Google Play و Google Play Services را مسدود کند.🔹این بدافزار پس از دریافت مجوز VPN، ارتباط دستگاه با Google Play را مسدود می‌کند و سپس محموله مخرب خود را استخراج و نصب می‌کند. ToxicPanda در ادامه از قربانی مجوز Accessibility Service را می‌گیرد؛ مجوزی که به بدافزار امکان کنترل گسترده رابط کاربری و تعامل با سایر برنامه‌ها را می‌دهد. 🌐 لینک خبر#بدافزار_اندرویدی #گوگل‌پلی #گوگل #ToxicPanda🆔@aftana

🔻سناریوی جدید چک‌پوینت: Defender علیه Defender 🔹پژوهشگران Check Point Research تکنیکی را شناسایی کرده‌اند که به مهاجمان دارای دسترسی مدیریتی به ویندوز اجازه می‌دهد از درایور قانونی و امضاشده خود Microsoft Defender برای انجام عملیات سطح کرنل، از جمله حذف فایل‌ها و تغییرات رجیستری، استفاده کنند. 🔹این روش که «BTR Reforged» نام گرفته، بدون بهره‌گیری از یک آسیب‌پذیری نرم‌افزاری یا وارد کردن درایور شخص ثالث، می‌تواند نرم‌افزارهای امنیتی را در مراحل اولیه راه‌اندازی ویندوز هدف قرار دهد.🔹البته به گفته پژوهشگران، هیچ شواهدی از سوءاستفاده واقعی مهاجمان از BTR.sys با این روش پیدا نشده است و همین موضوع، فرصت مناسبی برای ایجاد سازوکارهای تشخیص پیش از تبدیل‌شدن این تکنیک به ابزاری رایج در حملات سایبری فراهم می‌کند.🌐 لینک خبر#مایکروسافت #مایکروسافت_دیفندر #Microsoft_Defender 🆔@aftana