📄 #سند راهنمای ایزوله‌سازی زیرساخت‌های حیاتیتابستان ۱۴۰۵مرکز فرماندهی عملیات امنیت سایبری✅ Channel💬…

🔍 نقض جدید: اطلاعات بیش از 5 میلیون کاربر دیجی‌شهر در معرض افشا مجموعه‌ای حاوی اطلاعات بیش از 5 میلیون کاربر «دیجی‌شهر» استارتاپ فعال در حوزه لندتک و متعلق به بانک شهر، در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این داده‌ها شامل شماره شناسنامه،…🔴 اطلاعیه رسمی دیجی‌شهر؛ شفاف‌سازی درباره دسترسی غیرمجاز به بخشی از اطلاعات کاربران در پی انتشار مطالبی درباره دسترسی غیرمجاز به بخشی از اطلاعات کاربران دیجی‌شهر، ضمن ابراز تاسف از نگرانی ایجادشده برای کاربران گرامی، به اطلاع می‌رساند بررسی‌های فنی و امنیتی انجام‌شده در دیجی‌شهر، وقوع یک مورد دسترسی غیرمجاز محدود به بخشی از زیرساخت‌های نگهداری داده را تایید کرده است.- در راستای افزایش تاب‌آوری و تداوم ارائه خدمات، تغییراتی در بخشی از زیرساخت‌های مرتبط با نگهداری و پشتیبانی از داده‌ها انجام شده بود. در جریان اجرای یکی از این تغییرات، نقصی در فرایندهای کنترلی موجب ایجاد شرایطی شد که برای مدت زمانی محدود امکان دسترسی غیرمجاز به بخشی از این زیرساخت فراهم شد.- این موضوع در جریان کنترل‌ها و حسابرسی‌های دوره‌ای امنیتی شناسایی و مسیر دسترسی ایجادشده در کوتاه‌ترین زمان ممکن مسدود شد. بررسی‌های تکمیلی نشان داد در فاصله زمانی مذکور، بخشی محدود از داده‌های موجود در این زیرساخت مورد دسترسی غیرمجاز قرار گرفته است. بر اساس بررسی‌های انجام‌شده تاکنون، هیچ نشانه‌ای مبنی بر استمرار دسترسی غیرمجاز پس از اعمال اقدامات اصلاحی مشاهده نشده است.- بلافاصله پس از شناسایی این موضوع، اقدامات لازم برای مسدودسازی دسترسی غیرمجاز، بررسی دامنه رخداد، پایش مستمر زیرساخت‌های مرتبط و اجرای اقدامات اصلاحی انجام شد. همچنین بازبینی جامع فرآیندهای مرتبط با مدیریت تغییرات، کنترل دسترسی‌ها، فرآیندهای نگهداری و پشتیبان‌گیری از داده‌ها و سایر کنترل‌های امنیتی در دستور کار قرار گرفت که بخش عمده‌ای از آن تاکنون اجرا شده است. علاوه بر این، کنترل‌های تکمیلی به‌منظور کاهش احتمال وقوع مجدد رخدادهای مشابه پیاده‌سازی شده یا در حال اجرا است.- بر اساس بررسی‌های فنی انجام‌شده تا این لحظه، دامنه داده‌های تحت تأثیر شامل تمامی اطلاعات تمامی کاربران دیجی‌شهر نیست و ادعای انتشار کامل اطلاعات کاربران دیجی‌شهر با یافته‌های فعلی بررسی‌های داخلی مطابقت ندارد. اطلاعات تحت تأثیر مربوط به بخشی از کاربران و شامل بخشی از اطلاعات مرتبط با حساب کاربری آنان بوده است. بررسی‌های فنی همچنان ادامه دارد و در صورت دستیابی به نتایج جدید، اطلاع‌رسانی لازم انجام خواهد شد.- تیم‌های فنی و امنیت اطلاعات دیجی‌شهر همچنان در حال بررسی دقیق ابعاد این موضوع هستند و در صورت مشخص شدن تأثیر این رخداد بر هر یک از کاربران، اطلاع‌رسانی لازم از طریق کانال‌های رسمی دیجی‌شهر و در صورت نیاز به‌صورت مستقیم انجام خواهد شد.#نشت #هک✅ Channel💬 Group

Welcome to Claude Academyاگر با Claude کار می‌کنید یا تازه می‌خواهید شروع کنید، شرکت Anthropic کلاد آکادمی رو برای یادگیری معرفی کرد. دوره‌ها و آموزش‌ها رایگانه و برای همه در دسترس، از مباحث پایه هوش مصنوعی و استفاده روزمره از Claude گرفته تا موضوعات فنی‌تر مثل Claude Code، API، Agentها و MCP.🔗 academy.claude.com#AI✅ Channel💬 Group

📄 این #سند راهنما برگرفته از سند مشترک «CI Fortify – Advice for isolating vital systems» است که در ژوئیه ۲۰۲۶ توسط سازمان‌های امنیت سایبری از جمله CISA (آمریکا)، ACSC (استرالیا)، FBI و شرکای بین‌المللی منتشر شده است.در این سند مراحل ایزوله‌سازی سیستم‌های عملیاتی (OT) حیاتی و سیستم‌های پشتیبان از سایر شبکه‌ها تشریح خواهد شد. با برخورداری از طرحی مبتنی بر نکات ذکر‌شده در این سند، مالکان، اپراتورها، شرکت‌ها و نیروهای امنیت سایبری سیستم‌های OT قادر خواهند بود در مواقع بحران یا اختلال در خدمات، تداوم ارائه خدمات حیاتی خود را تا حد زیادی تضمین نمایند.✅ Channel💬 Group

۳۰ ساعت فلج شدن نفتکش آمریکایی در تنگه جبل‌الطارق؛ نبرد دریایی ایران و آمریکا با حمله سایبری به یک نفتکش در اقیانوس اطلس جهانی شد- به گزارش منابع خبری دریایی روس، یک نفتکش غول‌پیکر از کلاس فوق‌سنگین (VLCC) به نام «وی‌ال پراسپرتی» با شماره ثبت بین‌المللی ۹۶۸۳۶۹۷، شامگاه ۷ آگوست ۲۰۲۶ (۱۶ مرداد ۱۴۰۵) هنگام عبور از تنگه راهبردی جبل‌الطارق، هدف یک عملیات سایبری بی‌سابقه قرار گرفت.- این حمله که با همزمانی محاصره دریایی آمریکا علیه بنادر ایران و تشدید تنش‌های نظامی در منطقه رخ داده، تمامی سیستم‌های کنترل و ناوبری شناور را برای ۳۰ ساعت متوالی از کار انداخت و کشتی را در یکی از حساسترین آبراه‌های جهان عملاً بدون هرگونه سیستم هدایت و ارتباطاتی رها کرد.- منابع آگاه مستقر بر روی نفتکش فاش کرده‌اند که این عملیات سایبری فراتر از اختلال در مسیریابی پیش رفته و با نفوذ به سامانه‌های موتورخانه، موجب کاهش خطرناک جریان آب خنک‌کننده، افزایش بی‌رویه دور موتور تا مرز انفجار، و پارگی لوله‌های انتقال روغن شده است. نفتکش «وی‌ال پراسپرتی» با ۲.۳ میلیون بشکه ظرفیت حمل نفت خام، اگرچه زیر پرچم لیبریا تردد می‌کرد، اما مقصد نهایی آن بنادر ایالات متحده بوده است. - تحلیلگران ارشد مسائل دریایی روس با اشاره به این حادثه تأکید می‌کنند که نبرد نظامی میان ایران و آمریکا وارد فاز جدیدی شده است. وقوع چنین حمله پیچیده‌ای در فاصله هزاران کیلومتری از آب‌های خلیج فارس و تنگه هرمز، نشان می‌دهد که دامنه درگیری فراتر از مرزهای جغرافیایی خاورمیانه رفته و اکنون آب‌های بین‌المللی نیز به صحنه رویارویی مستقیم و غیرمستقیم دو کشور تبدیل شده است.✅ Channel💬 Group

🔥 پلیس فتا: ۵۰۸ پرونده #کلاهبرداری سکوهای طلا در ۳ سال تشکیل شدسرهنگ حسن خالقی، معاون رئیس پلیس فتا:- در ۳ سالی که فعالیت سکوهای طلا در کشور آغاز شده، ۵۰۸ پرونده در حوزه جرایم کلاهبرداری از این سکوها تشکیل شده است که عدد زیادی نیست و نشان‌دهنده تنظیم‌گری مناسب در این بخش است. یک پلتفرم با ۲۰۰ هزار کاربر، خالی‌فروشی می‌کرد که با دستور قضایی پلتفرم فک‌مجوز و جمع شد.- باید امنیت پلتفرم‌ها افزایش یابد و هر بار که کاربر می‌خواهد وارد سکو شود، باید لاگین کند.- در ۳ سال اخیر، ۸ #حمله_سایبری به ۳۰ پلتفرم طلا وارد شد؛ ۶ حمله در اثر اشتباهات ابتدایی و ذخیره رمز روی سرور بوده است. - ما در مرکز ملی فضای مجازی مصوبه داشتیم که رنکینگ امنیت پلتفرم‌ها منتشر شود. اجرای این مصوبه به انتخاب کاربر کمک می‌کند، هرچند ممکن است مقاومت‌هایی داشته باشد و رقبا هکرهایی استخدام کنند تا امنیت پلتفرم‌های برتر را زیر سوال ببرند.- پلتفرم‌ها باید هر روز از اطلاعات کاربران بک‌آپ بگیرند و خارج از دیتاسنتر نگهداری کنند. در زمان جنگ، ۳ دیتاسنتر تخریب شد و بازگشت دارایی‌ها زمان برد.✅ Channel💬 Group

❗️ دفتر برنامه پاداش وزارت امور خارجه ایالات متحده، از تعیین پاداش ده میلیون دلاری برای هرگونه اطلاعات در مورد گروه هکری #CyberAv3ngers (انتقام جویان سایبری)، به اتهام حمله به زیرساخت های آمریکا خبر داد. برنامه «پاداش برای عدالت»، وابسته به وزارت امور خارجه…‼️ دفتر برنامه پاداش وزارت امور خارجه ایالات متحده، از تعیین پاداش ده میلیون دلاری برای هرگونه اطلاعات در مورد پنج فرد، به اتهام هک و حمله سایبری به زیرساخت‌های آمریکا خبر داد.- صابر شهبازی- آرمان کهزادیان- مجتبی قلعه کوهی- کیوان فیاض- بهزاد مصری✅ Channel💬 Group