🫀 تاب آوری سیستم در شرایط بحران
🔵در طراحی طرح‌های تداوم کسب‌وکار ( #BCP ) همیشه باید این نکته کلیدی را در نظر داشت که راهکارهای انتخابی برای شرایط بحران، باید حداقل وابستگی ممکن به سایر پارامترهای محیطی را داشته باشند.
🔵 یعنی سامانه‌ای که قرار است در اوج بحران فعال شود، نباید خودش نیازمند زیرساخت پیچیده یا شرایط خاص باشد (حتی لازم است از برخی از کنترلهای امنیتی معمول هم آگاهانه صرفنظر شود)؛ چرا که درست در لحظه‌ای که همه چیز مختل می‌شود، تنها فناوری‌های مستقل و ساده و سریع می‌توانند نقش نجات‌بخش ایفا کنند.
🔵 نمونه جالب این نگاه، پروژه نیروگاه هوایی چین است (تصویر فوق). این سامانه بادی شناور با توان یک مگاوات می‌تواند در مناطق دورافتاده یا شرایط اضطراری مثل بلایای طبیعی بدون تکیه بر شبکه برق فعلی وارد سرویس شود. درست همان فلسفه‌ای که ما در امنیت سایبری و طراحی BCP هم دنبال می‌کنیم:
◀️ عدم وابستگی بیش از حد به یک زیرساخت خاص
◀️ آماده‌سازی راهکارهای سریع‌العمل و مستقل
◀️ کاهش پیچیدگی برای افزایش قابلیت اطمینان و تاب آوری در شرایط بحرانی

🔵 هنگام بروز حملات گسترده سایبری به سازمان شما، تنها آن سامانه‌هایی قابلیت بازیابی فوری دارند که از ابتدا بر مبنای تاب‌آوری مستقل طراحی شده باشند.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🔺️انواع حملات DNS
◀️اگر در آزمونهای امنیتی #افتا شرکت کرده باشید متوجه میشد که طراح سئوال علاقه خاصی به مبحث حملات DNS داشته و سئوالات زیادی معمولا از این مبحث میاد.
◀️در این تصویر به اختصار انواع حملات DNS شرح داده شده.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✔️فردا با یک ارائه با موضوع جذاب زیر در خدمت همه دوستان عزیز در سالن ۳۵ (ستاد خبری نمایشگاه #الکامپ) هستم:

🛡 «روشهای نفوذ به شبکه های ایزوله صنعتی و روشهای مقابله با آن.»

🔜پنجشنبه 3 مهر سالن 35 ساعت 11:20

@Kiaeifar

✅خلاصه کتاب با عنوان
Fundamentals of Software Architecture An Engineering Approach
◀️مطالعه این کتاب به مدیران شبکه و امنیت و همچنین مدیران فناوری اطلاعات کمک می کند تا درک بهتری از فعالیتهای تیمهای نرم افزاری داشته باشند و بتوانند با آنها تعامل بهتری برقرار کنند. (منبع)

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✔️شرکت مدبران تنها تولیدکننده فایروال‌های صنعتی و یکسوساز سخت‌افزاری پروتکل‌های دوطرفه سایبان (CYBAN)
◀️با افتخار از شما دعوت می‌نماید تا در بیست‌وهشتمین نمایشگاه بین‌المللی الکامپ، در پاویون تولید نظام صنفی رایانه‌ای (بخش ویژه تولیدکنندگان منتخب) شاهد تازه‌ترین دستاوردهای مدبران در حوزه امنیت شبکه‌های صنعتی و راهکارهای پیشرفته امنیت سایبری باشید.

◀️حضور ارزشمند شما، افتخاری برای مدبران و فرصتی برای گفت‌وگو پیرامون آینده‌ی امنیت صنعتی و فناوری اطلاعات خواهد بود.

📍محل برگزاری: نمایشگاه بین‌المللی تهران - سالن خلیج فارس طبقه دوم - پاویون تولید نظام صنفی رایانه‌ای (غرفه مدبران)

🗓تاریخ: 3 تا 6 مهرماه 1404
🔜ساعت بازدید: 8 الی 15

🌐 www.modaberan-ics.com
🌐 www.modaberan.ir

😍هشدار فوری امنیتی درخصوص آسیب‌پذیری‌های جدید Cisco
😕مراکز امنیتی از شناسایی و بهره‌برداری فعال از ۴ آسیب‌پذیری Zero-day در محصولات سیسکو (ASA، FTD و IOS/IOS XE) خبر میدهند. این آسیب‌پذیری‌ها در حال حاضر به‌طور گسترده توسط مهاجمان مورد سوءاستفاده قرار گرفته‌اند.

🔎 جزئیات آسیب‌پذیری‌ها:
🔴آسیب پذیری CVE-2025-20333 – اجرای کد از راه دور با دسترسی احراز هویت‌شده (ASA/FTD)
🔴آسیب پذیری CVE-2025-20362 – دسترسی غیرمجاز به نقاط حساس بدون نیاز به احراز هویت
🔴آسیب پذیری CVE-2025-20363 – اجرای کد بحرانی از راه دور در ASA و IOS
🔴آسیب پذیری CVE-2025-20352 – سرریز بافر در پشته SNMP (IOS/IOS XE)

⚠️ طبق اعلام CISA، کمپین سوء استفاده از این آسیب پذیری ها بسیار گسترده است و مهاجمان با استفاده از این آسیب‌پذیری‌ها قادر به:
🔴اجرای دستورات از راه دور بدون احراز هویت
🔴تغییر ROMMON برای ماندگاری پس از ریبوت
🔴غیرفعال‌سازی لاگ‌ها
🔴و رهگیری دستورات CLI
می‌باشند.

📌 هشدار فوری CISA برای سازمان‌ها:
⬜️نصب فوری وصله‌های امنیتی بویژه CVE-2025-20333 و CVE-2025-20362 بر روی تمام دستگاه‌های Cisco ASA و Firepower
⬜️قطع اتصال دستگاه‌های آلوده و انجام عملیات فارنزیک با ابزارهای CISA

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

▶️فیلم ارائه سمینار در نمایشگاه #الکامپ 1404 با موضوع:

🛡 «روشهای نفوذ به شبکه های ایزوله صنعتی و روشهای مقابله با آن.»

🎤ارائه کننده: علی کیائی فر

📍برگزار شده در تاریخ پنجشنبه 3 مهر سالن خلیج فارس - نمایشگاه الکامپ

⭕️لینک Youtube 🙂لینک آپارات

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✨✨✨کانال @PingChannel ده ساله شد!
💡💡💡💡💡💡💡💡 🎼🎼🎼🎼🎼🎼🎼🎼
⬅️10 سال پیش در آغازین روزهای مهر سال 1394 بلافاصله بعد از اضافه شدن قابلیت ایجاد کانال در تلگرام، کانال @PingChannel ساخته شد و از همان روز تبدیل شد به بخشی از زندگی روزمره من. من که از دوران دانشگاه و حتی قبل از آن در دبیرستان، نوشتن و نگارش را دوست داشتم فضایی پیدا کردم که بنویسم و نوشته های خود را در معرض دید همگان بگذارم.
⬅️در این سالها گاهی برای نوشتن یک مطلب یک هفته زمان صرف تحقیق و مطالعه می کردم و گاهی هم هنگام رانندگی و پشت چراغ قرمز یک خبر فوری و مهم را تنها در چند ثانیه منتشر می کردم.
⬅️دغدغه مهم من در این سالها همیشه این بوده که آنچه که می نویسم مستند به منابع مطمئن و غیرقابل انکار باشد و اسیر شایعات و اخبار زرد نشوم.
⬅️در این مسیر گاهی با اخم تند و حتی شکایت برخی مسئولان به هنگام نقدها روبرو شدم و گاهی هم با انتقادات برخی دوستان نزدیک به دلیل انعکاس برخی مطالب مواجه شدم. اما همه اینها در مقابل دلگرمیهای بسیار زیادی که از سایر مسئولان و دوستان و همکاران برای ادامه این مسیر دریافت می کردم بسیار ناچیز است.
⬅️بازخوردهای مخاطبان کانال حتی بازخوردهای منفی همیشه برایم جذاب بوده و در اصلاح مسیر به من کمک کرده است. این کانال باعث شد دوستان خوب زیادی پیدا کنم و شبکه بزرگی از متخصصان تشکیل دهم و از آنها بسیار بیاموزم و رشد کنم.
⬅️بسیار خرسندم که این کانال به نقطه ای رسیده که برخی شرکتهای رقیب که البته رفیق هم هستند مکررا درخواست می کنند که از این بستر برای انتشار تبلیغات محصولاتشان استفاده کنند.
⬅️در دوره ای که به لطف هوش مصنوعی، تولید محتوا آسان شده همچنان معتقدم از قداست قلم بیش از پیش باید حراست شود. متنی که از قلم و اندیشه انسانی ریشه میگیرد هرگز قابلیت جایگزینی با محتوای بی روح تولید شده توسط هوش مصنوعی را ندارد.
⬅️دنیا زمان محدودی را در اختیار ما قرار داده که بر محیط و اطرافیان خود اثر مثبت ایجاد کنیم و دنیا را زیباتر کنیم. قدر این لحظات را بدانیم و اثرات زیبایی از خود به یادگار بگذاریم.
⬅️مشتاقانه منتظر شنیدن نظرات و نقدهای شما هستم...
🙏سپاس از همراهی شما...
علی کیائی فر @Kiaeifar

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📈آمار جالبی از وضعیت کانال @PingChannel به روایت tgstat.com

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⚡️و همچنان جدال بین فناوری و مدیریت سنتی جاریست! جدال لفظی بین رامین مقدم، مشاور فناوری اطلاعات غذا و دارو و یک پلتفرم توزیع دارو!

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🗣️بخش زیادی از دانش اجرای پروژه در طول اجرای آن کسب میشود نه قبل از آن.
🖥مراقب باشید صفت کمال گرایی مانع پیشرفت شغلی شما نشود! فرصت خود را هدر ندهید و پروژه را شروع کنید!

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

☄️«توسعه فناوری تعامل خودرو و شبکه برق‎ ‎در گوانگ‌جو»
◀️با اعلام اداره برق گوانگ‌جو و گروه خودروسازی گاک (‏GAC‏)، طرح آزمایشی فناوری تعامل خودرو و شبکه‎ (V2G) ‎در جنوب چین ‌‏آغاز شده است؛ طرحی که نشان می‌دهد خودروهای برقی می‌توانند علاوه‌بر حمل‌ونقل، در مدیریت انرژی شهری نیز نقش ایفا ‌‏کنند.
◀️ در نخستین تجربه عملی، مالک یک خودروی برقی در گوانگ‌جو با تزریق حدود ۶۰ کیلووات‌ساعت از برق ذخیره‌شده در ‌‏باتری خود به شبکه، بیش از ۲۰۰ یوان (۲۸ دلار) درآمد کسب کرده است‎.‌‏ فناوری‎ ‎تعامل خودرو و شبکه بر اساس اصل ‏ذخیره و ‏بازتوزیع انرژی عمل می‌کند.
◀️خودروهای برقی در ساعات کم‌باری شبکه با تعرفه پایین شارژ می‌شوند و در ساعات اوج ‏مصرف، برق ‏ذخیره‌شده خود را با تعرفه بالاتر به شبکه بازمی‌گردانند. این فرایند نه‌تنها منبع درآمد جدیدی برای دارندگان ‏خودروهای برقی ‏فراهم می‌آورد، بلکه به پایداری شبکه نیز کمک می‌کند‎.‌‏
◀️داده‌های فنی نشان می‌دهد باتری‌های رایج‎ ‎با ظرفیت ‌‏۸۰ کیلووات‌ساعت، ‏به طور میانگین پس از هزار چرخه شارژ و تخلیه، به استاندارد اسقاط خودرو می‌رسند. ‏بااین‌حال، آزمایش‌های‎ ‎گاک نشان داده ‏است که این باتری‌ها توان تحمل بیش از سه هزار چرخه را دارند و همچنان بیش از ‌‏۸۰ درصد ظرفیت خود را حفظ می‌کنند؛ ‏بنابراین ظرفیت بالقوه‌ای برای بهره‌برداری ثانویه از انرژی در قالب‎ ‎طرح مذکور‎ ‎وجود ‏دارد.
◀️استان گوانگ‌دونگ به‌تنهایی میزبان ‏بیش از ۳ میلیون خودروی برقی است که هر یک به طور متوسط به باتری ۶۵ ‏کیلووات‌ساعتی مجهزند. مجموع این خودروها ‏ظرفیتی معادل ۲۰۰ گیگاوات‌ساعت ذخیره‌سازی سیار را در اختیار شبکه قرار ‏می‌دهد. در همین راستا، از ماه مِی ۲۰۲۵، نخستین ‏تعرفه‌های رسمی تخلیه برق معرفی شد؛ ۰.۷۷ یوان به‌ازای هر کیلووات‌ساعت ‏در ساعات اوج مصرف، در مقایسه با ۰.۲۲ یوان در ‏ساعات کم‌باری‎.‌‏ گروه‎ ‎گاک با توسعه پایانه‌های شارژ دوطرفه و افزودن ‏دستورالعمل‌های تخلیه ایمن به نسخه‌هایی همچون خانواده ‏هایپر، زمینه استفاده مطمئن از‎ ‎این فناوری‎ ‎را فراهم کرده است.
◀️ کاربران ‏می‌توانند از طریق نرم‌افزار تلفن همراه، میزان برق خروجی ‏را تعیین کنند و باقی مراحل به‌صورت خودکار انجام می‌شود‎.‌‏ به گفته ‏کارشناسان، این فناوری به‌ویژه برای کارمندانی که ‏خودروهایشان در طول روز در پارکینگ ادارات متوقف است یا افرادی که طی ‏هفته از حمل‌ونقل عمومی استفاده می‌کنند، ‏کاربردی خواهد بود. افزون‌بر آن، تعامل خودرو و شبکه می‌تواند ابزار مهمی برای ‏مدیریت بار شبکه در شرایط اوج مصرف و مقابله ‏با ناپایداری ناشی از گرمای شدید و پدیده‌های جوّی شدید باشد.
◀️بر اساس ‏داده‌های اداره ملی انرژی چین، مصرف برق این کشور ‏در نیمه نخست سال ۲۰۲۵ با رشد ۳.۷ درصدی به ۴.۸۴ میلیون ‏گیگاوات‌ساعت رسیده است که ۴۳۳‌‎ ‎گیگاوات‌ساعت آن در ‏استان گوانگ‌دونگ مصرف شده است‎.‎/منبع

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

❤️تغییر نام «ایران جیتکس» به «نمایشگاه فناوری‌های آینده ایران»(ایفتکس)
❤️بالاخره اعتراض ها و مخالفت ها نتیجه داد و نمایشگاه «ایران جیتکس» به «نمایشگاه فناوری‌های آینده ایران»(ایفتکس) تغییر نام داد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🔴کشف آسیب پذیری بحرانی Zero-day در Mail Serverهای Zimbra
🚫یک آسیب‌پذیری روز صفر (0-Day) بسیار خطرناک در Zimbra Collaboration Suite (ZCS) با شناسه‌ی CVE-2025-27915 کشف و توسط مهاجمان در حملات هدفمند مورد سوءاستفاده قرار گرفته است.
🚫این باگ از نوع Stored XSS بوده و از طریق فایل‌های تقویمی آلوده (.ICS) اجرا می‌شود. مهاجمان با ارسال فایل‌های تقویمی مخرب می‌توانند کد جاوااسکریپت دلخواه را در محیط وب‌کلاینت Zimbra اجرا کرده و به داده‌های حساس حساب‌های ایمیل قربانیان دسترسی پیدا کنند.

◀️ نکته بسیار مهم:
🚫بسیاری از سرویس‌های ایمیل بومی در ایران نیز از Zimbra توسعه یافته اند. به این ترتیب این Mail Serverها هم در برابر این حمله آسیب‌پذیر هستند.

✅ توصیه‌های فوری:
🗄فایل‌های تقویمی دریافتی را قبل از باز کردن بررسی کنید.
🗄اگر از نسخه‌های قدیمی Zimbra استفاده می‌کنید، سریعا به‌روزرسانی کنید.
🗄لاگ‌های سرور را برای هرگونه فعالیت مشکوک بررسی و پایش امنیتی را افزایش دهید.

⚠️ این حمله به‌ویژه در حملات هدفمند علیه سازمان‌های دولتی و زیرساختی مشاهده شده است و می‌تواند منجر به دسترسی کامل مهاجم به ایمیل‌ها و داده‌های داخلی سازمان شود.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✔️سام آلتمن مدیرعامل و بنیانگذار OpenAI در نمایشگاه #جیتکس روز سه شنبه ساعت ۹ در سالن ۲۵ روی استیج بصورت مجازی حاضر می شود.
📣امروز آخرین مهلت دریافت تیکت ورودی نمایشگاه جیتکس با تخفیف از طریق آی دی:
@Gitex_Ticket

📊رقابت سنگین برای تصاحب آینده‌ی هوش مصنوعی
◀️ این نمودار که توسط CB Insights منتشر شده، نقشه‌ای از سرمایه‌گذاری‌ها، شراکت‌ها و خریدهای شرکت‌های بزرگ مشاوره ای در حوزه‌ی هوش مصنوعی از سال ۲۰۲۳ تاکنون را نشان می‌دهد؛ و تصویر روشنی از رقابت شدید برای تسلط بر نسل بعدی خدمات دیجیتال و اتوماسیون سازمانی ارائه می‌کند.

👈 در این میان چند نکته مهم جلب توجه می‌کند:

1️⃣شرکت Accenture پیشتاز مطلق بازی است؛ با ده‌ها سرمایه‌گذاری و شراکت گسترده با شرکت‌هایی از Microsoft و Nvidia گرفته تا UiPath و Palantir، این شرکت در حال ساخت یک اکوسیستم جامع برای تبدیل شدن به بازیگر شماره‌یک «پشته کامل هوش مصنوعی» است.
2️⃣ شرکتهای KPMG و Deloitte مسیر متفاوتی را انتخاب کرده‌اند: KPMG تمرکز خود را بر خرید و ساخت زیرساخت داده‌ای گذاشته تا در آینده بتواند خدمات تحلیلی و اتوماسیون سازمانی را بهتر ارائه دهد. Deloitte نیز با مشارکت‌های متعدد به دنبال تقویت خدمات مشاوره‌ای مبتنی بر AI در صنایع مختلف است.

3️⃣ شرکتهای EY و PwC نیز عقب نمانده‌اند و با همکاری شرکت‌هایی مثل Microsoft، AWS و Cohere در حال گسترش ظرفیت‌های خود در زمینه‌ی تحلیل داده، هوش مصنوعی مولد و اتوماسیون فرآیندهای سازمانی هستند.

👈 روند کلی نشان می‌دهد که تمرکز بازیگران اصلی بر ۴ محور است:
✅تسلط بر کل زنجیره ارزش هوش مصنوعی از زیرساخت تا پلتفرم
✅ جاسازی عامل‌های هوشمند (Agents) در پلتفرم‌های سازمانی
✅ تبدیل داده به مزیت رقابتی از طریق خرید و ساخت زیرساخت
✅ تحول نیروی کار و خودکارسازی فرآیندهای مشاوره‌ای و عملیاتی

◀️هوش مصنوعی کارزار رقابتی پنهان با سرمایه گذاری کلان بین کشورهاست. در آینده‌ای نه‌چندان دور، برنده‌ی این رقابت کسی خواهد بود که بتواند ترکیب «داده + هوش مصنوعی + اتوماسیون» را سریع‌تر و هوشمندانه‌تر از رقبا به مشتریان ارائه دهد.
🔴و ما در ایران همچنان در پی این هستیم که «سازمان ملی هوش مصنوعی» داشته باشیم یا «ستاد هوش مصنوعی»!!!

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

✨امسال آخرین سال برگزاری نمایشگاه GITEX با سبک فعلی است. نمایشگاه GITEX در سال آینده با تغییرات اساسی رونمایی خواهد شد.
✨نمایشگاه جیتکس امسال آخرین نمایشگاهی است که با سبک و سیاق فعلی در هفته آینده در World Trade Centre در دبی برگزار می شود.
✨برگزارکنندگان GITEX GLOBAL اعلام کرده‌اند که نسخهٔ سال ۲۰۲۶ این رویداد بزرگ فناوری، با یک تحول اساسی همراه خواهد بود: تغییر زمان برگزاری به ۷–۱۱ دسامبر و تغییر مکان برگزاری به Expo City دبی با فرمت جدید تحت عنوان TechCation .

🌆 اما مفهوم TechCation چیست؟
✨به جای اینکه نمایشگاه صرفاً به غرفه‌ها و سالن‌های نمایش محدود باشد، GITEX می‌خواهد «شهر را به پلتفرمی زنده برای تجمیع کسب‌وکار، نوآوری و سبک زندگی» تبدیل کند. در این فرمت، شرکت‌کنندگان علاوه بر بازدید از نمایشگاه، می‌توانند از تجربه‌های فرهنگی، تفریحی، اقامتی و گردشگری دبی بهره‌مند شوند.
✨زمان دسامبر با فصل گردشگری دبی همخوانی دارد که فرصتی برای ماندگاری طولانی‌تر بازدیدکنندگان فراهم می‌کند.
✨این حرکت بخشی از برنامه اقتصادی D33 دبی است که هدف آن تبدیل شهر به یکی از سه قطب جهانی فناوری تا سال ۲۰۳۳ است.
✨پروژه بزرگ توسعه مرکز نمایشگاهی Expo City دبی نیز با بودجه ۲٫۷ میلیارد دلار به عنوان میزبان این تجربه جدید در حال آماده شدن است.

✨با تلفیق فناوری + زندگی شهری + گردشگری، GITEX قصد دارد از نمایشگاهی صرف به تجربه‌ای همه‌جانبه تبدیل شود؛ جایی که ذهن‌ها در میان نوآوری‌ها و دنیای مدرن آینده سفر می‌کنند، روابط تجاری گسترش می‌یابد و شرکت‌کنندگان فرصتی خواهند داشت تا هم از جنبه حرفه‌ای و هم از جنبه تفریحی در دبی بهره ببرند.

⬅️اگر امسال عازم نمایشگاه Gitex هستید جهت دریافت تیکت ورودی نمایشگاه با تخفیف می توانید به @Gitex_Ticket درخواست خود را بفرستید.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📺سیر تکاملی کامپیوترها (ساخته شده توسط هوش مصنوعی)

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌