🔻رَسیس پردازش پارس: همراه سازمان‌ها در مسیر امنیت سایبریرَسیس، نماینده پلاتینیوم Kaspersky و دارنده…

🔻رئیس کانون افتا: بانک‌ها باید به سمت ایجاد ISAC مشترک حرکت کنند🔹دکتر ابوالفضل روحانی، رئیس کانون افتا، با تأکید بر ضرورت ایجاد مرکز اشتراک‌گذاری و تحلیل اطلاعات امنیتی (ISAC) در حوزه پولی و مالی کشور گفت: تجمیع داده‌های حملات سایبری بانک‌ها و پردازش آنها با هوش مصنوعی می‌تواند به هشدار زودهنگام، پیش‌بینی بهتر و واکنش سریع‌تر در برابر تهدیدات منجر شود.🔹رئیس کانون افتا با اشاره به تهدیدات فزاینده علیه زیرساخت‌های بانکی، زنجیره تأمین، سرورها و مین‌فریم‌های قدیمی و تجهیزات فاقد وصله و به‌روزرسانی را از مهم‌ترین نقاط آسیب‌پذیر بانک‌ها عنوان کرد.🔹وی استفاده از تجهیزات قابل‌اعتماد، خدمات امنیت مدیریت‌شده، استقلال ساختار امنیت، آموزش نیروی انسانی، اجرای ISMS، برگزاری مانورهای واقعی و اشتراک‌گذاری تجربیات حملات از جمله محورهایی است که رئیس کانون افتا برای ارتقای امنیت شبکه بانکی پیشنهاد کرده است. 🌐لینک خبر #اختلال_بانک‌ها #کانون_افتا 🆔@aftana

🔻آساتک DPtech را در الکامپ 1405 معرفی می‌کند🔹طی سال‌های اخیر، سازمان‌های زیرساختی کشور با یک محدودیت مشترک روبه‌رو بوده‌اند: وابستگی به محصولاتی که به‌دلیل خصومت چند‌ساله کشور سازنده، قابل اعتماد نیست و یا امکان دریافت پشتیبانی، به‌روزرسانی و تأمین قطعات یدکی به‌طور مستقیم و رسمی وجود ندارد.🔹آساتک با اتکا به سابقه مدیران خود در حوزه شبکه و امنیت، برای نخستین‌بار در ایران، سبد محصولات شرکت چینی DPtech را با هدف ایجاد جایگزین قابل اعتماد و قدرتمند با امکان ارائه پشتیبانی فنی مستقیم و تداوم تأمین بلندمدت به بازار ایران عرضه می‌کند.🔹در غرفه آساتک در الکامپ، علاوه بر این محصولات می‌توانید درباره سایر محصولات امنیت و زیرساخت شبکه نیز با مدیران و کارشناسان مجموعه تبادل نظر کنید.🌐 www.asa-tech.irتلگرام @asatechiran 📍نمایشگاه بین‌المللی الکامپ 1405/ سالن 38B، غرفه 4🗓9 تا 12 شهریورماه 1405🔗🌐آساتک؛ ارائه‌دهنده راهکارهای نوین امنیت سایبری و زیرساخت شبکه#الکامپ #الکامپ1405🆔 @aftana

🔻شکار ناموفق ShinyHunters در شرکت امنیت سایبری ReliaQuest🔹شرکت امنیت سایبری ReliaQuest تأیید کرده است که یکی از کارکنانش در یک حمله مهندسی اجتماعی هدف قرار گرفته؛ حمله‌ای که در آن مهاجمان با جعل هویت یکی از اعضای تیم امنیتی تلاش کردند به حساب‌های سازمانی دسترسی پیدا کنند، اما در نهایت موفق به دسترسی به سامانه‌ها یا داده‌های شرکت نشدند.🔹تیم تحقیقات تهدید ReliaQuest هفته گذشته نیز در پستی که بعداً از شبکه اجتماعی X حذف شد، هشدار داده بود که گروه اخاذی سایبری ShinyHunters در حال ثبت دامنه‌هایی با پسوند .claims است تا با جعل هویت واحدهای پشتیبانی و تیم‌های فناوری اطلاعات شرکت‌ها، کارکنان آن‌ها را هدف قرار دهد. 🌐 لینک خبر #مهندسی_اجتماعی #ShinyHunters #ReliaQuest 🆔@aftana

🔻نیمه پنهان پاندا: زهر ToxicPanda گوگل‌پلی را از پا درمی‌آورد🔹بدافزار اندرویدی ToxicPanda در نسخه جدید خود به قابلیت‌های مخرب بیشتری مجهز شده و اکنون می‌تواند ارتباط دستگاه آلوده با Google Play و Google Play Services را مسدود کند.🔹این بدافزار پس از دریافت مجوز VPN، ارتباط دستگاه با Google Play را مسدود می‌کند و سپس محموله مخرب خود را استخراج و نصب می‌کند. ToxicPanda در ادامه از قربانی مجوز Accessibility Service را می‌گیرد؛ مجوزی که به بدافزار امکان کنترل گسترده رابط کاربری و تعامل با سایر برنامه‌ها را می‌دهد. 🌐 لینک خبر#بدافزار_اندرویدی #گوگل‌پلی #گوگل #ToxicPanda🆔@aftana

افتانا_ AFTANA pinned a photo

🔻سناریوی جدید چک‌پوینت: Defender علیه Defender 🔹پژوهشگران Check Point Research تکنیکی را شناسایی کرده‌اند که به مهاجمان دارای دسترسی مدیریتی به ویندوز اجازه می‌دهد از درایور قانونی و امضاشده خود Microsoft Defender برای انجام عملیات سطح کرنل، از جمله حذف فایل‌ها و تغییرات رجیستری، استفاده کنند. 🔹این روش که «BTR Reforged» نام گرفته، بدون بهره‌گیری از یک آسیب‌پذیری نرم‌افزاری یا وارد کردن درایور شخص ثالث، می‌تواند نرم‌افزارهای امنیتی را در مراحل اولیه راه‌اندازی ویندوز هدف قرار دهد.🔹البته به گفته پژوهشگران، هیچ شواهدی از سوءاستفاده واقعی مهاجمان از BTR.sys با این روش پیدا نشده است و همین موضوع، فرصت مناسبی برای ایجاد سازوکارهای تشخیص پیش از تبدیل‌شدن این تکنیک به ابزاری رایج در حملات سایبری فراهم می‌کند.🌐 لینک خبر#مایکروسافت #مایکروسافت_دیفندر #Microsoft_Defender 🆔@aftana