🔻حمله سایبری «پیوست» را از دسترس خارج کرد
🔹وب‌سایت «پیوست» با انتشار اطلاعیه‌ای در کانال تلگرامی خود، رسماً اعلام کرد که در پی یک حمله سایبری و تلاش برای دسترسی غیرمجاز، موقتاً از دسترس خارج شده است.
🔹در اطلاعیه این رسانه آمده است:
تیم فنی پیوست در حال بررسی ابعاد این حمله، میزان نفوذ و آسیب‌های احتمالی به زیرساخت‌ها و اطلاعات وب‌سایت است. در حال حاضر، بررسی‌های فنی برای مشخص شدن عمق نفوذ و بازگرداندن وب‌سایت به وضعیت عادی ادامه دارد. تلاش می‌کنیم در کوتاه‌ترین زمان ممکن وب‌سایت پیوست را دوباره در دسترس قرار دهیم و پس از روشن شدن ابعاد این اتفاق، اطلاعات دقیق‌تری منتشر خواهیم کرد.Читать полностью…
از یک آسیب‌پذیری در Firmware تا اختلال در زیرساخت ذخیره‌سازی
در کارگاه تخصصی «Anatomy of an Attack» شرکت گراف در بیست‌وسومین کنفرانس انجمن رمز ایران، مراحل بهره‌برداری از یک آسیب‌پذیری در Firmware تجهیزات ذخیره‌سازی بررسی شد. در این کارگاه، با تمرکز بر بدافزار wach که در یکی از حملات اخیر به زیرساخت‌های ذخیره‌سازی کشور، مورد استفاده قرار گرفته بود، مراحل تحلیل بدافزار، ایزوله‌سازی، تخریب Firmware و داده‌ها و پیامدهای امنیتی این نوع حملات به‌صورت فنی تشریح شد.
2026 OT Cybersecurity Benchmark Report
OT security scope expands to include facility, safety and physical security systems
Honeywell Technologies
طبق آمار رادار کلودفلر، از ۲ روز گذشته ترافیک ایران به کلودفلر به شدت کمتر شده. اکثر کانفیگ‌ها و اتصالات به کلودفلر مثل وبسوکت و xHttp مختل شدن، فرگمنت روی همراه اول و مخابرات بسته شده و روی ایرانسل ضعیف کار میکنه؛ همینطور پروتکل UDP به سمت کلودفلر کلاً بلاک شده و اکثر رنج آیپی‌های هتزنر و OVH از بیخ بلاک شدن.
Читать полностью…
خلاصه گزارش بدافزار DarkMe توسط مهندس فرشید قدیمی
Читать полностью…
OSAFIS PromptLab
یک لابراتوار آموزشی برای بررسی رفتار مدل‌های زبانی و آشنایی عملی با امنیت سامانه‌های مبتنی بر هوش مصنوعی
این محیط شامل ۲۰ سناریوی عملی و ۴ معماری دفاعی است و امکان مقایسهٔ واکنش مدل به یک ورودی در شرایط مختلف را فراهم می‌کند. کاربر می‌تواند سختی چالش‌ها را تنظیم کند، مسیر اجرای آزمایش را ببیند و گزارش پیشرفت خود را ذخیره کند
موضوع سناریوها شامل تزریق پرامپت، ورودی‌های غیرمستقیم، بازیابی اطلاعات و تعامل با ابزارهاست. تمرکز لابراتوار بر فهم سازوکار هر سناریو و تأثیر دفاع‌ها بر نتیجهٔ آزمایش است
لابراتوار PromptLab روی کامپیوتر شخصی و با مدل محلی اجرا می‌شود؛ برای ویندوز، مک و لینوکس آماده شده و از فارسی، انگلیسی، چینی، روسی و عربی پشتیبانی می‌کند
دریافت و راهنمای نصب
دریافت پیشنهادها و گزارش مشکلات، برای بهبود نسخه‌های بعد:
report@osafis.org
https://osafis.org
Iranian Cyber Targeting of Dissidents, Activists and Journalists
15 September 2026
قانون ملی توسعه هوش مصنوعی ابلاغ شد
بر اساس ماده ۲ این قانون؛ با هدف ساماندهی و توسعه زیست بوم هوش مصنوعی، سازمان ملی هوش مصنوعی به عنوان یک سازمان مستقل و دبیرخانه شورای ملی راهبری صرفاً با استفاده از امکانات و اعتبارات و نیروی انسانی موجود و با رعایت قوانین و مقررات تشکیل می‌شود و ذیل رئیس جمهور فعالیت می کند.
Responsible AI Transparency
2026 - Microsoft
100 SOC Investigation Scenarios
A Practical Step-by-Step Playbook for Security Operations
سند چارچوب پیوست رسانه‌ای حوادث فضای مجازی
دی‌ماه ۱۴۰۴
مرکز راهبردی افتا ریاست جمهوری
pwn2dav/two-zero-days-in-the-draytek-vigor2962-router-5fafe511c739?sharedUserId=pwn2dav" rel="nofollow">https://medium.com/@pwn2dav/two-zero-days-in-the-draytek-vigor2962-router-5fafe511c739?sharedUserId=pwn2dav
Читать полностью…
سند راهنمای ایزوله‌سازی زیرساخت‌های حیاتی
تابستان ۱۴۰۵
مرکز فرماندهی عملیات امنیت سایبری
Welcome to Claude Academy
اگر با Claude کار می‌کنید یا تازه می‌خواهید شروع کنید، شرکت Anthropic کلاد آکادمی رو برای یادگیری معرفی کرد. دوره‌ها و آموزش‌ها رایگانه و برای همه در دسترس، از مباحث پایه هوش مصنوعی و استفاده روزمره از Claude گرفته تا موضوعات فنی‌تر مثل Claude Code، API، Agentها و MCP.
academy.claude.com
Anatomy of an Attack
How a Targeted APT Exploited a Zero-Day in Storage Infrastructure
https://x.com/0x0SojalSec/status/2113208608980898022
Читать полностью…
‼️ BREAKING: 8 Private keys belonging to eMudhra intermediate certificate authorities (CA) have been compromised.
Chrome and Firefox blocked the affected certificates within hours. Go, NSS, and other software have issued fixes.
Full details - https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html
گزارش خلاصه‌ای درباره ماجرای بروزرسانی حیاتی اپلیکیشن اندروید دیوار به روایت حمید کشفی:
«تمام این مطالب بر اساس مشاهدات حاصل از فایل‌های باینری APK است. روایت «دیوار» و تحقیقات داخلی آن‌ها — که منجر به انتشار به‌روزرسانی اصلاحی شد — باید تصویر بسیار روشن‌تری از این ماجرای بسیار جالب ارائه دهد.»
سازنده کیف پول سخت‌افزاری ارز دیجیتال Trezor اعلام کرده که هکرها به ارائه‌دهنده ایمیل شخص ثالث این شرکت نفوذ کرده و ایمیل‌های جعلی برای مشتریان ارسال کرده‌اند.
این ایمیل‌های جعلی از آدرس help@trezor.io ارسال شده و در متن آن‌ها ادعا شده بود که یک آسیب‌پذیری حیاتی در میکروکنترلرهای STM32، که در کیف پول‌های سرد Trezor استفاده می‌شوند، کشف شده است؛ آسیب‌پذیری‌ای که به‌دروغ گفته شده امکان شکستن عبارات بازیابی را فراهم می‌کند. مهاجمان برای «رفع» این آسیب‌پذیری ساختگی، لینک فیشینگ در ایمیل قرار داده بودند.
شرکت Trezor اعلام کرده دامنه مربوطه را غیرفعال کرده و مجموعه‌ای از اقدامات امنیتی را برای کاهش ریسک و جلوگیری از سوءاستفاده بیشتر انجام داده است.
Iranian Cyber Targeting of Dissidents, Activists and Journalists
15 September 2026
🔍 نشت بانک پارسیان: از یک ادعا در دارک وب تا یک گزارش فنی
نمونه اولیه رو از صفر تحلیل کردیم: اصالت داده با آزمون رقم کنترلی کد ملی، استعلام آنلاین کد شهاب، و یک دور اعتبارسنجی انسانی و تطبیق با شبکه‌های اجتماعی تایید شد.
گزارش کامل:
https://wiki.leakfa.com/parsian-bank-leak
📌 پیش از انتشار این گزارش، تلاش کردیم بانک پارسیان را در جریان موضوع قرار دهیم؛ با این حال، تا لحظه انتشار، هیچ پاسخ یا اطلاعیه‌ای از سوی این بانک دریافت نکرده‌ایم. بانک پارسیان همچنین تاکنون نسبت به خبر اولیه درباره این نشت واکنشی نشان نداده و مسئولیتی در قبال آن نپذیرفته است.
متن کامل سند به کارگیری فناوری‌های نوین پولی و مالی در فضای مجازی (از قبیل بانک، بیمه، اوراق، پرداخت)
Читать полностью…
Responsible AI Transparency
2026 - Microsoft
100 SOC Investigation Scenarios
A Practical Step-by-Step Playbook for Security Operations
سند چارچوب پیوست رسانه‌ای حوادث فضای مجازی
دی‌ماه ۱۴۰۴
مرکز راهبردی افتا ریاست جمهوری
📵 هشدار امنیتی | مشاهده ارتباطات مشکوک با دامنه و فایل ناشناخته
🔴بنا بر هشدار دریافت شده توسط برخی زیرساخت‌های حیاتی کشور، و بر اساس بررسی‌های انجام‌شده طی روز گذشته، فعالیت‌های مشکوکی در برخی شبکه‌های سازمانی مشاهده شده که با ارتباط با دامنه زیر مرتبط بوده است:
⬅️دامنه مشکوک:
cl-glcb907925.gcdn.co
🔴در بررسی‌های اولیه، فایلی با نام Startup.exe به‌عنوان یکی از عوامل آغازکننده این ارتباطات شناسایی شده است. با توجه به اینکه امکان تغییر نام فایل وجود دارد، صرفاً بر اساس نام فایل اقدام به شناسایی یا حذف آن نشود.
🔴ماهیت دقیق فایل/بدافزار در حال حاضر مشخص نیست و بر اساس بررسی‌های انجام‌شده، تعداد محدودی از محصولات امنیتی در سطح جهان قادر به شناسایی آن بوده‌اند. همچنین دامنه مذکور در ارتباط با فعالیت نمونه‌های مختلف بدافزاری در سطح جهان مشاهده شده و بنابراین هرگونه ارتباط با آن نیازمند بررسی دقیق و فوری است.
⬅️ ثبت IOCهای مرتبط با فایل مشکوک:
MD5:
d12fcf309b936700ca3b13e5793cb518
SHA1:
9945458e84f99d58162bf7b6cf3968e3437c6c55
SHA256:
26842ae4f3e771c2d7789f14e2530c8b94ff7759b26b4e9a33732100971da08d
⬅️لیست IPهای مشاهده‌شده در Resolve دامنه:
109.61.38.38
45.82.100.62
92.223.97.79
50.7.5.84
50.7.5.86
92.223.96.6
50.7.85.35
50.7.85.34
50.7.87.3
50.7.87.2
50.7.85.36
50.7.85.37
50.7.85.38
94.232.171.175
185.143.233.238
2.189.58.31
4.150.223.105
20.50.201.203
20.118.138.130
52.110.17.17
74.178.76.54
89.235.64.73
89.235.64.198
135.233.45.223
184.29.246.127
199.232.210.172
🔴اقدامات پیشنهادی:
1️⃣لطفاً در اسرع وقت IOCهای فوق در EDR، آنتی‌ویروس، DNS، Proxy، Firewall و سایر تجهیزات مانیتورینگ بررسی شوند.
2️⃣هرگونه مشاهده فایل با هش‌های فوق، ارتباط با دامنه cl-glcb907925.gcdn.co یا ارتباط با IPهای اعلام‌شده، به‌عنوان مورد مشکوک مورد بررسی قرار گیرد.
3️⃣ در صورت مشاهده ارتباط فعال، ضمن بررسی Endpoint مربوطه، زمان ارتباط، Process ایجادکننده Connection، Parent Process، مسیر فایل، User اجراکننده و سایر فعالیت‌های مرتبط نیز بررسی و مستندسازی شود.
4️⃣ در صورت امکان، دامنه و IOCهای فوق به‌صورت موقت در لایه‌های امنیتی سازمان Block/Monitor شوند؛ البته قبل از مسدودسازی IPها، وابستگی احتمالی سرویس‌های سازمانی به این آدرس‌ها بررسی شود.
5️⃣ لطفاً در صورت مشاهده هرگونه مورد مرتبط، گزارش بررسی و نتایج حاصل را با مراجع بالادستی به اشتراک بگذارید.
6️⃣با توجه به ناشناخته بودن ماهیت دقیق نمونه و نرخ شناسایی پایین آن توسط برخی محصولات امنیتی، عدم شناسایی توسط آنتی‌ویروس به‌تنهایی به معنی سالم بودن سیستم یا فایل نیست. و بررسی رفتار Endpoint در این خصوص اهمیت ویژه‌ای دارد.
📄 این سند راهنما برگرفته از سند مشترک «CI Fortify – Advice for isolating vital systems» است که در ژوئیه ۲۰۲۶ توسط سازمان‌های امنیت سایبری از جمله CISA (آمریکا)، ACSC (استرالیا)، FBI و شرکای بین‌المللی منتشر شده است.
در این سند مراحل ایزوله‌سازی سیستم‌های عملیاتی (OT) حیاتی و سیستم‌های پشتیبان از سایر شبکه‌ها تشریح خواهد شد. با برخورداری از طرحی مبتنی بر نکات ذکر‌شده در این سند، مالکان، اپراتورها، شرکت‌ها و نیروهای امنیت سایبری سیستم‌های OT قادر خواهند بود در مواقع بحران یا اختلال در خدمات، تداوم ارائه خدمات حیاتی خود را تا حد زیادی تضمین نمایند.
