مطالب مهم سایبری(٢)

🚩 گردهمایی هکرهای ایرانی در رقابت‌های سایبری فتح پرچم IRANCTF

💵 4600$ دلار جوایز نقدی

🥇 گواهی رتبه برای ۲۰ تیم برتر

💬 شبکه‌سازی و تیم‌سازی با متخصصین حوزه امنیت سایبری

🗓 پنچ‌شنبه ۲۳ اسفندماه ۱۴۰۳ ساعت ۲۱

▶️ رقابت‌ها بصورت آنلاین است

🆓 ثبت‌نام برای عموم رایگان است

#همایش_نمایشگاه_رویداد

🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

💻 در یک دقیقه چه اتفاقاتی در اینترنت رخ می‌دهد؟

#اینترنت #شبکه_اجتماعی #فضای_مجازی #اینفوگرافی

🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸
🔹🔹 @cyberbannews_ir

⚠️ عربستان قطب هوش مصنوعی خاورمیانه می‌شود؟!

🔺️شرکت آمریکایی خدمات املاک و مستغلات جونز لنگ لاسال در تحلیلی که با بلومبرگ به اشتراک گذاشت، اعلام کرد تلاش‌های عربستان سعودی برای دیجیتالی کردن اقتصاد خود و تبدیل شدن به قطب هوش مصنوعی، ریاض را به یک بازار پیشرو و مهم برای رشد «مرکز داده» در خاورمیانه طی سه سال آینده تبدیل خواهد کرد.

☑️ @persiannbloomberg
بلومبرگ فارسی✔️
📍@commac

🔴ادعای حمله سایبری به وب سایت نهاد نوآوری اسرائیل

🔺گروه هکری «RipperSec» با انتشار پیامی در کانال های خود، مسئولیت حمله به وبسایت (innovationisrael.org.il)و خارج کردن آن از دسترس به مدت ۱ تا ۳ ساعت را بر عهده گرفت. این گروه با انتشار لینک های پایش وضعیت وبسایت (checkhost.net و hosttracker.com) ادعا کرده است حمله را به عنوان اعتراض به «کشتار غیرنظامیان» انجام داده است.


🚨 @HackerNewsCyber

❤️۶ آسیب‌پذیری در حال بهره‌برداری در میان آسیب پذیری های جدید مایکروسافت!
🔴مایکروسافت به‌تازگی بروزرسانی‌هایی را برای ۶۷ #آسیب‌پذیری منتشر کرده که شامل ۵۶ تا #CVE جدید در Windows، Office، Azure، .NET، Remote Desktop Services، DNS Server، و Hyper-V است. ۶ مورد از این آسیب‌پذیری‌ها در حال حاضر #Exploit شده و بصورت فعال توسط مهاجمان در حال سوء استفاده است!

❌ نکات مهم:
🔴 ۶ آسیب‌پذیری در حال بهره‌برداری فعال – مهاجمان از آن‌ها برای حملات استفاده می‌کنند.
🔴 ۵۰ آسیب‌پذیری مهم، ۶ آسیب‌پذیری بحرانی – بر محصولات اصلی #مایکروسافت تأثیر می‌گذارند.
🔴 آسیب پذیری CVE-2025-26633 دارای اکسپلویت عمومی است و گروه تهدید EncryptHub (Larva-208) تاکنون بیش از ۶۰۰ سازمان را هدف قرار داده است.

❌ ۶ آسیب‌پذیری تحت حمله
🚩 آسیب پذیری CVE-2025-26633 - نقص امنیتی در #Microsoft Management Console
🔴 در حملات هدفمند توسط گروه EncryptHub (Larva-208) مورد استفاده قرار گرفته و بیش از ۶۰۰ سازمان را هدف قرار داده است.
🔴 به مهاجمان اجازه می‌دهد تا محدودیت‌های اعتبار فایل را دور بزنند و کد مخرب را از طریق فایل‌های MSC اجرا کنند.
🔴 این اصلاحیه را فوراً اعمال کنید تا هدف بعدی مهاجمان نباشید!

🚩 آسیب پذیری CVE-2025-24993 - اجرای کد از راه دور در Windows NTFS
🔴 با اتصال یک VHD مخرب، مهاجم می‌تواند این آسیب‌پذیری را بهره‌برداری کند.
🔴 از طریق سرریز حافظه heap، امکان اجرای کد دلخواه روی سیستم را فراهم می‌کند.
🔴 می‌توان آن را با افزایش سطح دسترسی ترکیب کرد تا کنترل کامل سیستم به دست آید.

🚩 آسیب پذیری CVE-2025-24985 - اجرای کد از راه دور در درایور Windows Fast FAT
🔴 مشابه مورد قبلی، اتصال یک VHD مخرب منجر به بهره‌برداری می‌شود.
🔴 از یک سرریز عدد صحیح برای اجرای کد از راه دور استفاده می‌شود.
🔴 به مهاجمان اجازه می‌دهد کنترل سیستم را به دست بگیرند.

🚩 آسیب پذیری CVE-2025-24983 - افزایش سطح دسترسی در Windows Win32 Kernel
🔴 به کاربران احراز هویت‌شده اجازه می‌دهد تا سطح دسترسی خود را به SYSTEM افزایش دهند.
🔴 معمولاً همراه با آسیب‌پذیری‌های اجرای کد از راه دور (RCE) برای کنترل کامل سیستم استفاده می‌شود.

🚩 آسیب پذیری CVE-2025-24984 - افشای اطلاعات در Windows NTFS
🔴 برای بهره‌برداری، دسترسی فیزیکی مورد نیاز است، که این آسیب‌پذیری را کمیاب می‌کند.
🔴 مهاجمان می‌توانند محتوای حساس حافظه را استخراج کنند که ممکن است به سوءاستفاده‌های بعدی کمک کند.

🚩 آسیب پذیری CVE-2025-24991 - افشای اطلاعات در Windows NTFS
🔴 از طریق فریب کاربر برای اتصال یک VHD مخرب بهره‌برداری می‌شود.
🔴 مهاجمان می‌توانند به محتوای نامشخص حافظه دسترسی پیدا کنند و حملات بیشتری را اجرا کنند.

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

➖ به دلیل مخالفت نهادهای امنیتی، جلسه پذیرش «دیوار» در بورس لغو شد

🔸مدیرعامل دیوار اعلام کرد جلسه هیئت پذیرش دیوار در بورس که قرار بود قبل از ظهر امروز، ۲۲ اسفند ۱۴۰۳، برگزار شود، به‌صورت ناگهانی لغو شد.

🔸«اشکان آرمندهی» در این باره گفت:

«بنا بر اعلام مسئولان شرکت بورس این تصمیم به این دلیل گرفته شد که اطلاعات سپاه برای صدور تاییدیه‌های لازم پاسخ شفافی نداد و برگزاری جلسه پذیرش دیوار به همین خاطر لغو شد.»

🔸او افزود:

«این در حالی است که در ماه‌های گذشته مذاکرات و جلسات متعددی در این زمینه برگزار شد و هیچ مخالفت رسمی و شفافی نیز به ما در این باره اعلام نشد و وزارت اطلاعات نیز تاییدیه خود را به بورس اعلام کرد.»

🔸مدیرعامل دیوار همچنین گفت:

«بر این اساس اگر در مهلت مقرر پاسخی از نهاد امنیتی درباره شرکتی که درخواست پذیرش داده است دریافت نشود، شرکت بورس می‌تواند فرآیند پذیرش را ادامه دهد و جلسات لازم را برگزار کند. جلسه امروز برای پذیرش دیوار در بورس نیز بر همین اساس هماهنگ شده بود، اما در نهایت، این جلسه امروز و در لحظات آخر، به همان دلیل همیشگی و تکراری یعنی مخالفت نهادهای امنیتی لغو شد.»

🔸🔸🔸
🟣 Digiato
🎞 Digiatoofficial
🤖 Digiato
💭 @Digiato

🔻میرای، بات‌نتی که دنیا را بر هم ریخت

🔹میرای (Mirai)، هشداری جدی به جهان فناوری بود. این بات‌نت نشان داد که چگونه دستگاه‌های هوشمند می‌توانند به تهدیدی بزرگ تبدیل شوند. اما آیا هنوز هم میرای در سایه‌های تاریک اینترنت حضور دارد؟!

🔹در سال ۲۰۱۶، یکی از مخرب‌ترین حملات سایبری جهان به نام میرای (Mirai) رخ داد که زیرساخت‌های اینترنتی را به لرزه درآورد. این بات‌نت با آلوده کردن دستگاه‌های اینترنت اشیا (IoT) به‌سرعت گسترش یافت و حملات انکار سرویس توزیع‌شده (DDoS) بی‌سابقه‌ای را ترتیب داد.

➖اما چگونه Mirai کنترل دستگاه‌های IoT را در دست گرفت؟ آیا این کابوس اینترنت اشیا هنوز زنده است؟

🌐لینک خبر

#میرای #بات_نت #Mirai #IOT #اینترنت_اشیا

🆔@aftana

🔺 متا اولین تراشه اختصاصی خود را برای آموزش سیستم‌های هوش مصنوعی آزمایش می‌کند

🔹 شرکت متا، مالک اینستاگرام و فیسبوک، طبق گزارش جدیدی از رویترز در راستای کاهش وابستگی خود به تامین‌کنندگان خارجی از جمله انویدیا، اولین تراشه اختصاصی خود را برای آموزش سیستم‌های هوش مصنوعی آزمایش می‌کند.

🔹 به گزارش پیوست، متا که آزمایش اولیه این تراشه را آغاز کرده است، در صورت موفقیت‌آمیز بودن آزمایش‌ها برای تولید تولید انبوه این پردازنده‌ها و استفاده از آن برای توسعه هوش مصنوعی خیز بر می‌دارد. توسعه و تولید تراشه اختصاصی، بخشی از برنامه بلندمدت متا برای کاهش هزینه‌های زیرساختی است و این شرکت برای تقویت رشد خود، سرمایه هنگفتی را به توسعه ابزارها و زیرساخت هوش مصنوعی اختصاص داده است.

🔹 به گفته یکی از منابع آگاه، تراشه جدید متا به عنوان شتاب‌دهنده اختصاصی عمل می‌کند و به طور ویژه برای پردازش‌های مرتبط با هوش مصنوعی طراحی شده است. به گفته این فرد، تراشه متا از نظر مصرف انرژی عملکرد بهتری نسبت به پردازنده‌های گرافیکی (GPU) سنتی دارد.


🆔 @peivast
🔗متن کامل این خبر را در سایت پیوست بخوانید:
https://pvst.ir/kmn

🚕 اسنپ‌فود از دسترس خارج شد

🔸از حدود ساعت ۱۳:۱۵ امروز «اسنپ‌فود» دچار اختلال شده و کاربران با خطاهایی مانند واردنشدن به اپلیکیشن یا محاسبه‌نشدن هزینه سفارش روبه‌رو می‌شوند.

🔸#اسنپ_فود هنوز درباره علت این اختلال توضیحی نداده است.

🔸🔸🔸
🟣 Digiato
🎞 Digiatoofficial
🤖 Digiato
💭 @Digiato

✅ پلیس فتا بعد از مسدود کردن پیج اینستاگرامش، پیج یوتیوبش رو هم بست تا رسما به این برنامه های فاسد بلاینددیت و اکس دیت و... پایان بده

دمتون خیلی گرم، همین فرمون ادامه بدید

✅ @BisimchiMedia