🔻آساتک DPtech را در الکامپ 1405 معرفی می‌کند🔹طی سال‌های اخیر، سازمان‌های زیرساختی کشور با یک محدودی…

🔻رئیس کانون افتا: بانک‌ها باید به سمت ایجاد ISAC مشترک حرکت کنند🔹دکتر ابوالفضل روحانی، رئیس کانون افتا، با تأکید بر ضرورت ایجاد مرکز اشتراک‌گذاری و تحلیل اطلاعات امنیتی (ISAC) در حوزه پولی و مالی کشور گفت: تجمیع داده‌های حملات سایبری بانک‌ها و پردازش آنها با هوش مصنوعی می‌تواند به هشدار زودهنگام، پیش‌بینی بهتر و واکنش سریع‌تر در برابر تهدیدات منجر شود.🔹رئیس کانون افتا با اشاره به تهدیدات فزاینده علیه زیرساخت‌های بانکی، زنجیره تأمین، سرورها و مین‌فریم‌های قدیمی و تجهیزات فاقد وصله و به‌روزرسانی را از مهم‌ترین نقاط آسیب‌پذیر بانک‌ها عنوان کرد.🔹وی استفاده از تجهیزات قابل‌اعتماد، خدمات امنیت مدیریت‌شده، استقلال ساختار امنیت، آموزش نیروی انسانی، اجرای ISMS، برگزاری مانورهای واقعی و اشتراک‌گذاری تجربیات حملات از جمله محورهایی است که رئیس کانون افتا برای ارتقای امنیت شبکه بانکی پیشنهاد کرده است. 🌐لینک خبر #اختلال_بانک‌ها #کانون_افتا 🆔@aftana

🔻شکار ناموفق ShinyHunters در شرکت امنیت سایبری ReliaQuest🔹شرکت امنیت سایبری ReliaQuest تأیید کرده است که یکی از کارکنانش در یک حمله مهندسی اجتماعی هدف قرار گرفته؛ حمله‌ای که در آن مهاجمان با جعل هویت یکی از اعضای تیم امنیتی تلاش کردند به حساب‌های سازمانی دسترسی پیدا کنند، اما در نهایت موفق به دسترسی به سامانه‌ها یا داده‌های شرکت نشدند.🔹تیم تحقیقات تهدید ReliaQuest هفته گذشته نیز در پستی که بعداً از شبکه اجتماعی X حذف شد، هشدار داده بود که گروه اخاذی سایبری ShinyHunters در حال ثبت دامنه‌هایی با پسوند .claims است تا با جعل هویت واحدهای پشتیبانی و تیم‌های فناوری اطلاعات شرکت‌ها، کارکنان آن‌ها را هدف قرار دهد. 🌐 لینک خبر #مهندسی_اجتماعی #ShinyHunters #ReliaQuest 🆔@aftana

🔻رَسیس پردازش پارس: همراه سازمان‌ها در مسیر امنیت سایبریرَسیس، نماینده پلاتینیوم Kaspersky و دارنده سه عنوان «نماینده برتر» در سال‌های متوالی، با تکیه بر دانش تخصصی و تجربه اجرایی، راهکارهای پیشرفته‌ای برای حفاظت از زیرساخت‌ها و ارتقای تاب‌آوری سایبری ارائه می‌دهد.در الکامپ با راهکارهای سازمانی رَسیس آشنا شوید:EDR – شناسایی و پاسخ به تهدیدات نقاط انتهاییNDR – پایش هوشمند شبکه و کشف تهدیدات پنهانXDR – تحلیل یکپارچه و پاسخ به حملات پیچیدهVirtualization Security – حفاظت از زیرساخت‌های مجازیIndustrial Cyber Security – امنیت شبکه‌های صنعتی و OTContainer Security – امنیت کانتینرها و DevSecOpsMail Security – مقابله با فیشینگ، بدافزار و باج‌افزارFirewall & WAF – حفاظت از شبکه و سرویس‌های وباز مدیران و متخصصان فناوری اطلاعات و امنیت سایبری دعوت می‌کنیم در غرفه رَسیس، چالش‌های امنیتی سازمان خود را با کارشناسان ما بررسی‌ کنند.🗓 ۹ تا ۱۲ شهریور |ساعت ۸ تا ۱۶📍 نمایشگاه بین‌المللی تهران | سالن38B | غرفه38@RasissSupport |🌐 rasiss.com | 📞 ۰۵۱-۳۷۷۴رَسیس؛ همراه مطمئن سازمان‌ها برای آینده‌ای امن‌تر#الکامپ

🔻نیمه پنهان پاندا: زهر ToxicPanda گوگل‌پلی را از پا درمی‌آورد🔹بدافزار اندرویدی ToxicPanda در نسخه جدید خود به قابلیت‌های مخرب بیشتری مجهز شده و اکنون می‌تواند ارتباط دستگاه آلوده با Google Play و Google Play Services را مسدود کند.🔹این بدافزار پس از دریافت مجوز VPN، ارتباط دستگاه با Google Play را مسدود می‌کند و سپس محموله مخرب خود را استخراج و نصب می‌کند. ToxicPanda در ادامه از قربانی مجوز Accessibility Service را می‌گیرد؛ مجوزی که به بدافزار امکان کنترل گسترده رابط کاربری و تعامل با سایر برنامه‌ها را می‌دهد. 🌐 لینک خبر#بدافزار_اندرویدی #گوگل‌پلی #گوگل #ToxicPanda🆔@aftana

افتانا_ AFTANA pinned a photo

🔻سناریوی جدید چک‌پوینت: Defender علیه Defender 🔹پژوهشگران Check Point Research تکنیکی را شناسایی کرده‌اند که به مهاجمان دارای دسترسی مدیریتی به ویندوز اجازه می‌دهد از درایور قانونی و امضاشده خود Microsoft Defender برای انجام عملیات سطح کرنل، از جمله حذف فایل‌ها و تغییرات رجیستری، استفاده کنند. 🔹این روش که «BTR Reforged» نام گرفته، بدون بهره‌گیری از یک آسیب‌پذیری نرم‌افزاری یا وارد کردن درایور شخص ثالث، می‌تواند نرم‌افزارهای امنیتی را در مراحل اولیه راه‌اندازی ویندوز هدف قرار دهد.🔹البته به گفته پژوهشگران، هیچ شواهدی از سوءاستفاده واقعی مهاجمان از BTR.sys با این روش پیدا نشده است و همین موضوع، فرصت مناسبی برای ایجاد سازوکارهای تشخیص پیش از تبدیل‌شدن این تکنیک به ابزاری رایج در حملات سایبری فراهم می‌کند.🌐 لینک خبر#مایکروسافت #مایکروسافت_دیفندر #Microsoft_Defender 🆔@aftana