Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Ping Channel: post #8173 — TG.ME

Ping Channel@PingChannel · 16.6K subscribers Open in TelegramOpen

#تبلیغات

t.me/PingChannel/8173 Translate

1

August 24, 2026 1.1K

More from this channel

📨 اگر ایمیل از کار بیفتد، بخشی از کسب و کار شما هم متوقف می‌شود. 📧 در فضای کاری و رسمی، زمانی که یک ایمیل ارسال می‌کنید، صرفا یک پیام جابه‌جا نمی‌شود. 🎯 یک فرصت، یک درخواست، یک قرارداد یا یک ارتباط مهم در مسیر مقصد قرار می‌گیرد. مأموریت توکا فقط میزبانی ایمیل نیست... ما متعهدیم. متعهد به این که پیام‌های شما در هر شرایطی به مقصد برسند. 📥 با زیرساخت پایدار و امنیت پیشرفته، ارتباطات سازمانی شما همیشه برقرار می‌ماند. پایداری سرویس در هر شرایط و هر زمان، حتی وقتی همه قطع هستند. برای کسب اطلاعات بیشتر می‌توانید از وب سایت آریس یا ارتباط با کارشناس‌های ما کمک بگیرید 🌐 وبسایت آریس: arissystem.com/stable-service/ ☎️ شماره تماس: 09912705223 1.1K·Aug 24

🔽استفاده از Driver امضاشده Microsoft Defender برای نابودکردن خود Defender! 📉پژوهشگران Check Point نشان داده‌اند یکی از اجزای کاملاً قانونی و امضاشده Microsoft Defender را می‌توان به ابزاری برای حذف خود Defender و حتی سایر محصولات EDR/AV تبدیل کرد. 📉 ماجرا از BTR.sys شروع می‌شود؛ درایور Boot-Time Removal Tool که Defender برای پاک‌کردن فایل‌ها و کلیدهای رجیستری‌ای استفاده می‌کند که هنگام اجرای ویندوز قابل حذف نیستند. این درایور Microsoft-signed است و در سطح Ring 0 اجرا می‌شود. 📉 نکته عجیب اینجاست که پژوهشگران عملاً آسیب‌پذیری کلاسیکی پیدا نکرده‌اند. خبری از Buffer Overflow، Memory Corruption یا حتی BYOVD متداول نیست. آن‌ها پروتکل داخلی BTR.sys را Reverse Engineer کرده‌اند و نشان داده‌اند می‌توان همان قابلیت‌های قانونی درایور را با ورودی‌های دلخواه کنترل کرد. 📉 سناریوی خطرناک هنگام Boot اتفاق می‌افتد. BTR.sys در بازه‌ای اجرا می‌شود که فایل‌سیستم آماده است اما سرویس‌های اصلی Defender، از جمله MsMpEng.exe، هنوز بالا نیامده‌اند. پژوهشگران این فاصله را Golden Window نامیده‌اند. 📉در آزمایش عملی روی Windows 11 25H2، همین مکانیزم برای حذف فایل‌هایی مانند WdFilter.sys و MsMpEng.exe استفاده شد؛ یعنی مؤلفه‌ای که برای پاک‌کردن Malware ساخته شده، می‌تواند قبل از بالا آمدن کامل Defender، خود Defender را پاک کند! 📉 حتی Tamper Protection هم پایان داستان نیست. پژوهش نشان داده BTR.sys می‌تواند از سطح Kernel روی برخی کلیدهای محافظت‌شده رجیستری عملیات انجام دهد؛ جایی که محدودیت‌های معمول User Mode دیگر تعیین‌کننده نیستند. #MicrosoftDefender #WindowsSecurity #EDR #KernelSecurity #CyberSecurity #SOC #DefenseEvasion ✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️ 2.2K·Aug 23

🔴هکرهای وابسته به ایران یک نیروگاه در انگلیس را 4 روز خاموش کردند! ◀️ روزنامه The Telegraph گزارش داده که هکرهای منتسب به ایران در ماه ژوئیه موفق شده‌اند یک تأسیسات تولید برق در بریتانیا را با حمله سایبری چهار روز از مدار خارج کنند. نام نیروگاه به دلایل امنیتی اعلام نشده است. اما ظاهرا نیروگاه موردنظر نسبتاً کوچک بوده و توقف آن تأثیر محسوسی بر شبکه سراسری برق انگلیس نداشته؛ اما به هرحال مهاجم توانسته از فضای Cyber عبور کند و Availability یک پلنت صنعتی را نقض کند. ◀️ جزئیات فنی حمله منتشر نشده؛ بنابراین نمی‌دانیم Initial Access از کجا بوده، آیا شبکه OT مستقیماً درگیر شده، چه تجهیزاتی هدف قرار گرفته‌اند و مهاجم چگونه توانسته توقف چهارروزه ایجاد کند. ◀️ اما زمان وقوع حادثه قابل توجه است. تقریباً هم‌زمان، مجموعه‌ای از حملات به زیرساخت‌های آب آمریکا گزارش شد که حداقل ۱۲ ایالت را درگیر کرد. در برخی موارد حتی تأسیسات مجبور شدند به کنترل دستی برگردند. ◀️ از طرف دیگر، CISA، FBI و سایر نهادهای آمریکایی پیش‌تر درباره فعالیت مهاجمان وابسته به ایران علیه PLCها و زیرساخت‌های OT هشدار داده بودند. در گزارش رسمی ۲۲ ژوئیه، از تلاش برای دستکاری PLC، تغییر اطلاعات نمایش‌داده‌شده در HMI/SCADA و ایجاد اختلال عملیاتی صحبت شده است. 🔴 کنار هم قرار دادن این اتفاقات پیامهای روشنی دارد! ✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️ 3.3K·Aug 23 📵 هشدار امنیتی | مشاهده ارتباطات مشکوک با دامنه و فایل ناشناخته 🔴بنا بر هشدار دریافت شده توسط برخی زیرساخت‌های حیاتی کشور، و بر اساس بررسی‌های انجام‌شده طی روز گذشته، فعالیت‌های مشکوکی در برخی شبکه‌های سازمانی مشاهده شده که با ارتباط با دامنه زیر مرتبط بوده است: ⬅️دامنه مشکوک: cl-glcb907925.gcdn.co 🔴در بررسی‌های اولیه، فایلی با نام Startup.exe به‌عنوان یکی از عوامل آغازکننده این ارتباطات شناسایی شده است. با توجه به اینکه امکان تغییر نام فایل وجود دارد، صرفاً بر اساس نام فایل اقدام به شناسایی یا حذف آن نشود. 🔴ماهیت دقیق فایل/بدافزار در حال حاضر مشخص نیست و بر اساس بررسی‌های انجام‌شده، تعداد محدودی از محصولات امنیتی در سطح جهان قادر به شناسایی آن بوده‌اند. همچنین دامنه مذکور در ارتباط با فعالیت نمونه‌های مختلف بدافزاری در سطح جهان مشاهده شده و بنابراین هرگونه ارتباط با آن نیازمند بررسی دقیق و فوری است. ⬅️ ثبت IOCهای مرتبط با فایل مشکوک: MD5: d12fcf309b936700ca3b13e5793cb518 SHA1: 9945458e84f99d58162bf7b6cf3968e3437c6c55 SHA256: 26842ae4f3e771c2d7789f14e2530c8b94ff7759b26b4e9a33732100971da08d ⬅️لیست IPهای مشاهده‌شده در Resolve دامنه: 109.61.38.38 45.82.100.62 92.223.97.79 50.7.5.84 50.7.5.86 92.223.96.6 50.7.85.35 50.7.85.34 50.7.87.3 50.7.87.2 50.7.85.36 50.7.85.37 50.7.85.38 94.232.171.175 185.143.233.238 2.189.58.31 4.150.223.105 20.50.201.203 20.118.138.130 52.110.17.17 74.178.76.54 89.235.64.73 89.235.64.198 135.233.45.223 184.29.246.127 199.232.210.172 🔴اقدامات پیشنهادی: 1⃣لطفاً در اسرع وقت IOCهای فوق در EDR، آنتی‌ویروس، DNS، Proxy، Firewall و سایر تجهیزات مانیتورینگ بررسی شوند. 2⃣هرگونه مشاهده فایل با هش‌های فوق، ارتباط با دامنه cl-glcb907925.gcdn.co یا ارتباط با IPهای اعلام‌شده، به‌عنوان مورد مشکوک مورد بررسی قرار گیرد. 3⃣ در صورت مشاهده ارتباط فعال، ضمن بررسی Endpoint مربوطه، زمان ارتباط، Process ایجادکننده Connection، Parent Process، مسیر فایل، User اجراکننده و سایر فعالیت‌های مرتبط نیز بررسی و مستندسازی شود. 4⃣ در صورت امکان، دامنه و IOCهای فوق به‌صورت موقت در لایه‌های امنیتی سازمان Block/Monitor شوند؛ البته قبل از مسدودسازی IPها، وابستگی احتمالی سرویس‌های سازمانی به این آدرس‌ها بررسی شود. 5⃣ لطفاً در صورت مشاهده هرگونه مورد مرتبط، گزارش بررسی و نتایج حاصل را با مراجع بالادستی به اشتراک بگذارید. 6⃣با توجه به ناشناخته بودن ماهیت دقیق نمونه و نرخ شناسایی پایین آن توسط برخی محصولات امنیتی، عدم شناسایی توسط آنتی‌ویروس به‌تنهایی به معنی سالم بودن سیستم یا فایل نیست. و بررسی رفتار Endpoint در این خصوص اهمیت ویژه‌ای دارد. 🟨پ. ن: امیدواریم بالاخره روزی رویای داشتن Threat Intelligence ملی در کشور محقق شود و چنین تهدیداتی از طریق TI بصورت متمرکز و یکپارچه مدیریت شده و در لحظه در تمام زیرساختهای کشور مهار شوند و نیازی به انتشار اطلاعیه های اینچنینی نباشد. ◀️راه اندازی مرکز TI ملی از مهمترین پروژه های امنیت سایبری کشور است که متاسفانه پس از سالها همچنان زمین مانده است. ✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️ 4.8K·Aug 21

🤩🤩🤩۱۰ روز تا آغاز نمایشگاه #الکامپ 🔘با پوشش اخبار الکامپ همراه شما هستیم. ✈️@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات 🅰️🅰️🅰️🅰️ 3.5K·Aug 21

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation