امنیت سایبری | Cyber Security

شبکه رمزارزی بابک زنجانی تحریم شد

- وزارت خزانه‌داری آمریکا صرافی Bitbank و عوامل مرتبط با بابک زنجانی را تحریم کرد. واشینگتن مدعی این شبکه برای انتقال صدها میلیون دلار بیت‌کوین استفاده می‌شده است.
- واشنگتن ادعا می‌کند زنجانی بین ژوئن و جولای ۲۰۲۶ از بیت‌بانک برای انتقال صدها میلیون دلار بیت‌کوین استفاده کرده است. شرکت پیشتاز سیمرغ تجارت الکترونیک، توسعه‌دهنده نرم‌افزار بیت‌بانک، نیز در فهرست جدید تحریم‌ها قرار گرفته است.
- سه فرد مرتبط با شبکه شرکت‌های زنجانی نیز تحریم شده‌اند. براساس مقررات اوفک، دارایی‌های مشمول این تحریم در حوزه قضایی آمریکا مسدود می‌شوند. در بیانیه وزارت خزانه‌داری، پاسخی از سوی بیت‌بانک یا افراد تحریم‌شده به اتهام‌های مطرح‌شده درج نشده است.

✅ Channel
💬 Group

NVIDIA SkillSpector

یک ابزار امنیتی برای اسکن Skillهای مربوط به AI Agentهاست که قبل از نصب، آسیب‌پذیری‌ها، الگوهای مخرب و ریسک‌های امنیتی رو شناسایی میکنه.

با ترکیب تحلیل استاتیک و مدل‌های زبانی، مواردی مثل تزریق پرامپت (Prompt Injection)، سرقت داده‌ها (Data Exfiltration)، کدهای مخرب پایتون و مسموم‌سازی ابزارهای پروتکل MCP را شناسایی می‌کنه و به هر مهارت نمره ریسک می‌ده تا قبل از اضافه شدن به ایجنت‌ها، از سلامت و امنیت آن مطمئن بشید.

🐱 https://github.com/nvidia/skillspector

#AI
✅ Channel
💬 Group

این عکس مربوط به مسابقه CTF بلوبانک هستش، که برای اینکه چالش‌های مسابقه با Ai Agentها حل نشن مورد توجه قرار گرفته.
طبق تصویر، در هدر یک دستور داخل Response گذاشتن که اگر یک AI Agent در حال تحلیل پاسخ HTTP باشه، سعی کنه اون رو بعنوان دستور خودش برداشت کنه و به کاربر بگه چالش قابل حل نیست و اصلاً آسیب‌پذیری‌ای وجود نداره 😁

Maji_Call
✅ Channel
💬 Group

OWASP Top 10 for LLM Applications 2026

#OWASP #AI
✅ Channel
💬 Group

OWASP Top 10 for LLM Applications 2026

#OWASP #AI
✅ Channel
💬 Group

AI Agent Security: Architecture, Attack Surface, and Defense

A Practical 90-day #Roadmap for Securing Agentic #AI

#CrowdStrike

✅ Channel
💬 Group

AI Agent Security: Architecture, Attack Surface, and Defense

A Practical 90-day #Roadmap for Securing Agentic #AI

#CrowdStrike

✅ Channel
💬 Group

گزارش جدید QKS Group – SPARK Matrix™: XDR, Q3 2026 بازار راهکارهای XDR و قابلیت‌هایی مثل Detection، Investigation، Threat Intelligence، Automation و Response رو بررسی کرده.
در جدول این گزارش هم محصولات مختلف XDR بر اساس قابلیت‌های فنی و موقعیت آن‌ها در بازار مقایسه شده‌اند و جایگاه هر راهکار در ماتریس مشخص شده است.
برای تیم‌های امنیت، این گزارش می‌تونه یک دید کلی از روند بازار و قابلیت‌های مهم پلتفرم‌های XDR بده؛ البته انتخاب راهکار مناسب، در نهایت باید با توجه به معماری، نیازها و سطح بلوغ SOC هر سازمان انجام بشه.

#Report #XDR #SOC
✅ Channel
💬 Group

SPARK Matrix™: Extended Detection and Response (XDR), Q3 2026

#Report #XDR #SOC
✅ Channel
💬 Group

📈 Gartner® Magic Quadrant™ for Hybrid Mesh Firewall (September 2026)

#Gartner #Report
✅ Channel
💬 Group

👥 برنامه وزارت ارتباطات برای تقویت امنیت سایبری سازمان‌های تابعه

وزارت ارتباطات و فناوری اطلاعات با برگزاری سومین نشست راهبر امنیت این وزارتخانه، برنامه‌های عملیاتی امن‌سازی، یکسان‌سازی فرآیندهای امنیتی و ارتقای سطح آمادگی سایبری سازمان‌های تابعه را بررسی کرد و بر ضرورت پایش و ارزیابی مستمر اقدامات امنیتی برای شناسایی آسیب‌پذیری‌ها و تقویت تاب‌آوری سایبری تأکید شد.

سومین نشست راهبر امنیت وزارت ارتباطات و فناوری اطلاعات به ریاست محمدحسین شیخی، راهبر امنیت وزارت ارتباطات، و با حضور مسئولان دفاتر فناوری اطلاعات، امنیت سایبری و نمایندگان حراست سازمان‌های تابعه برگزار شد. در این نشست، برنامه عملیاتی امن‌سازی و الزامات ارتقای سطح بلوغ امنیتی در سازمان‌های تابعه وزارت ارتباطات و فناوری اطلاعات تشریح و بر ضرورت ایجاد هماهنگی و هم‌افزایی میان مجموعه‌های زیرمجموعه برای ارتقای سطح تاب‌آوری سایبری تأکید شد.

امنیت زیرساخت‌های فناوری اطلاعات اولویت سازمان‌های تابعه
شیخی با اشاره به تحولات راهبردی کشور و افزایش تمرکز تهدیدات در حوزه‌های اقتصادی و سایبری، تأمین امنیت زیرساخت‌های فناوری اطلاعات را از مهم‌ترین وظایف و مسئولیت‌های سازمان‌های تابعه وزارت ارتباطات دانست و بر ضرورت افزایش هوشیاری و تسریع در اجرای وظایف محوله تأکید کرد.
وی همچنین خواستار همکاری مستمر سازمان‌های تابعه با تیم «راهبر امنیت» و رعایت دقیق چارچوب‌ها و الزامات ابلاغی از سوی نهادهای حاکمیتی شد و هماهنگی میان بخش‌های مختلف را یکی از الزامات دستیابی به سطح مطلوب تاب‌آوری سایبری عنوان کرد.

پایش مستمر برای شناسایی نقاط ضعف امنیتی
راهبر امنیت وزارت ارتباطات با تأکید بر ضرورت اتخاذ رویکردی مبتنی بر ارزیابی مستمر در حوزه امنیت سایبری، خاطرنشان کرد: تمامی اقدامات امنیتی باید مبتنی بر ارزیابی‌های مستمر، شناسایی دقیق نقاط ضعف و بر پایه نتایج حاصل از پایش‌های انجام‌شده توسط تیم راهبر امنیت صورت گیرد.
وی افزود: استمرار پایش وضعیت امنیتی سازمان‌ها و ارزیابی نتایج اقدامات انجام‌شده، امکان شناسایی به‌موقع آسیب‌پذیری‌ها و اصلاح فرایندها را فراهم می‌کند و باید به‌عنوان بخشی مستمر از برنامه‌های امن‌سازی مورد توجه قرار گیرد.

یکسان‌سازی فرایندها و تقویت حکمرانی سایبری
در بخش پایانی این نشست، بر اهمیت یکسان‌سازی فرایندهای امنیتی در سازمان‌های تابعه و انطباق کامل آنها با الزامات ابلاغی از سوی مرکز راهبردی افتای ریاست‌جمهوری تأکید شد.
بر اساس مباحث مطرح‌شده در این نشست، اجرای منسجم برنامه‌های عملیاتی امن‌سازی، ایجاد هماهنگی میان سازمان‌های تابعه، تقویت حکمرانی امنیت سایبری و ارتقای آمادگی دفاعی، از محورهای اصلی برنامه راهبر امنیت وزارت ارتباطات و فناوری اطلاعات به شمار می‌رود.

✅ Channel
💬 Group

🚫 پیامک #هشدار و #آگاهی_رسانی معاونت اجتماعی و پیشگیری از وقوع جرم دادگستری استان تهران

عشق به خاک وطن، افتخار هر ایرانی
هرگونه اقدام امنیتی، نظامی، اقتصادی، مالی، فناورانه و یا هرگونه مساعدت مستقیم و غیر مستقیم به کشورهای متخاصم، در صورتی که منجر به تقویت، تحکیم یا مشروعیت بخشی به آن ها شود، مطابق قانون دارای مجازات سنگینی می باشد.
✅ Channel
💬 Group

سامانه صدور پروانه هوش مصنوعی راه‌اندازی شد

مهدی مظفری، مدیرکل دفتر معماری سازمانی، هوشمندسازی و امنیت فضای مجازی رگولاتوری:
- متقاضیان می‌توانند از طریق سامانه صدور پروانه هوش مصنوعی، درخواست خود را ثبت کنند. تمامی فرآیندها به شکل کاملاً الکترونیکی و از طریق پنجره واحد خدمات سازمان در دسترس متقاضیان قرار گرفته است.
- متقاضیان می‌توانند با مراجعه به سایت سازمان تنظیم مقررات و ارتباطات رادیویی به نشانی cra.gov.ir و ورود به بخش «میز خدمت»، زیرمنوی «صدور پروانه/مجوز/گواهی/تأییدیه» و سپس بخش «ارائه مجوزهای خدمات پستی، ارتباطی و فناوری اطلاعات»، اطلاعات مربوط به نحوه و مراحل دریافت پروانه هوش مصنوعی را مشاهده کنند.
- دارندگان پروانه می‌توانند با ایجاد زیرساخت‌های رایانشی و انبارشی، خدمات هوش مصنوعی را در قالب «هوش مصنوعی به‌عنوان خدمت» یا AIaaS ارائه کنند. این خدمات شامل سه سطح زیرساخت به‌عنوان خدمت، سکو به‌عنوان خدمت و نرم‌افزار به‌عنوان خدمت خواهد بود.
✅ Channel
💬 Group

دستگیری عامل انتشار بدافزار سرقت اینترنتی از حساب ۵۰ شهروند تهرانی
 
- رئیس پلیس فضای تولید و تبادل اطلاعات پایتخت از دستگیری کلاهبردار حرفه‌ای که با ارسال لینک های آلوده و درج آگهی های کاریابی در پلتفرم های داخلی اقدام به دسترسی غیرمجاز، سرقت اطلاعات بانکی و برداشت از حساب کاربران می نمود. خبر داد
 - سردار داود معظمی گودرزی: از کلیک بر روی لینک هایی که از سرشماره رسمی و دولتی ارسال نشده اند خودداری نمائید. قبل از باز کردن لینک یا فایل از هویت فرستنده آن مطمئن شوید
 - پلیس به شهروندان توصیه کرد، موارد مشکوک را به سایت policefata.ir یا شماره ۰۹۶۳۸۰ گزارش دهند.
✅ Channel
💬 Group

✨ وزارت جنگ آمريكا به‌تازكى ويديوهايى منتشر كرده است كه عمليات نجات دو خلبان آمريكايى را در كوه‌هاى اطراف اصفهان نشان می‌دهد.
- برد كوپر، فرمانده سنتكام، گفت جنگنده اف۱۵ حامل اين دو نفر شامگاه ١٣ فروردين (در جریان جنگ ۴۰ روزه) هنگام ماموريت حمله به تاسيسات صنعتی مرتبط با برنامه پهبادی و موشكى ایران هدف قرار گرفت. سپس گزارش داد اين جنگنده با یک موشک دوش‌پرتاب سرنگون شد، دو خدمه ناچار به خروج اضطرارى شدند.
- دو خدمه ناچار به خروج اضطرارى شدند، افسر سامانه‌هاى تسليحاتى با نام عملياتى «براوو» به‌دليل آسيب ديدن چتر نجات دچار شكستكى در كمر، بازو و شانه شد، اما توانست خود را به ارتفاعات برساند.
به گزارش سی‌بى‌اس, نيروهاى ایران در مقطعى تا چند صد مترى او پیش رفتند و سيا با اجراى عمليات فريب و استفاده از فناورى فوق محرمانه، در منحرف كردن جستوجوها و شناسايى محل او نقش داشت.
- به گفته کوپر ، بيش از ٩٠ نظامى آمريكايی در مرحله اصلى عمليات نجات وارد خاک ايران شدند و صدها نفر در عمليات هوايی و هزاران نفر در بخش پشتيبانى مشاركت داشتند.
- پس از يافتن براوو، چرخ‌هاى دو هواپيماى نجات در شن‌هاى باند موقت گیر كرد و خروج نيروها با مشكل روبه‌رو شد. در نهايت، يک واحد مخفى نيروى هوايى آمريكا آنها را خارج کرد.
- بر اساس اين گزارش، ارتش آمريكا دو هواپيماى زمين گيرشده و هليكوپترهاى «ليتل‌برد» را منهدم كرد تا تجهيزات و فناورى آنها به دست نيروهاى ایران نيفتد.
- اين ويديوها پس از خارج شدن از طبقه‌بندى، براى نخستين بار در برنامه ۶۰ دقیقه شبکه سی‌بی‌اس آمریکا پخش شد.

🌟 در این ویدئو مصاحبه کامل و ترجمه شده افسر تسلیحات نجات یافته ملقب به "براوو Bravo" با برنامه Minutes 60 پیرامون عملیات CSAR که در ماه آوریل در عمق خاک ایران انجام شد، را ببینید.

✅ Channel
💬 Group

◾️ دستگیری کارمند حفاظت شبکه بانکی هنگام خروج از کشور / کلاهبرداری ۱۷۱ میلیاد تومانی از بانک ناکام ماند

علی صالحی، دادستان تهران:
- متهمی که با دسترسی غیرمجاز به اطلاعات شبکه یکی از بانک‌های خصوصی، ۱۷۱ میلیارد تومان کلاهبرداری رایانه‌ای کرده بود؛ در حین خروج از مرز دستگیر و بخش عمده‌ای از اموال تحصیلی توقیف شد.
- یکی از کارکنان حفاظت شبکه‎ بانکی که با نفوذ و دسترسی غیرمجاز، اقدام به کلاهبرداری اینترنتی و تحصیل ۱۷۱ میلیارد تومان از اموال بانک کرده و قصد خروج از مرز‌های غربی کشور را داشت؛ با اقدام به موقع همکاران دادسرای ویژه رسیدگی به جرایم رایانه‌ای و ضابطان، دستگیر و تحت پیگرد قضایی قرار گرفت.
- متهم پس از تفهیم اتهام با قرار تأمین کیفری متناسب به زندان معرفی و بخش عمده‌ای از اموال تحصیلی توقیف شد.

✅ Channel
💬 Group

نشت بانک پارسیان: از یک ادعا در دارک وب تا یک گزارش فنی

نمونه اولیه رو از صفر تحلیل کردیم: اصالت داده با آزمون رقم کنترلی کد ملی، استعلام آنلاین کد شهاب، و یک دور اعتبارسنجی انسانی و تطبیق با شبکه‌های اجتماعی تایید شد.

گزارش کامل:
https://wiki.leakfa.com/parsian-bank-leak

#نشت
✅ Channel
💬 Group

وضعیت گواهی SSL بانکهای ایرانی اونقدر خرابه که بانک پاسارگاد لینک اینترنت بانکشو عمومی اعلام نمیکنه چون باعث مسدود شدنش میشه و برای دریافت لینک باید به پشتیبانی زنگ بزنید تا لینک جدید براتون پیامک بشه!
02182890

✅ Channel
💬 Group

Agentic AI Harnesses
The layer above the model

First published:
September 2026

#AI #ACSC
✅ Channel
💬 Group