SANS Training Roadmap
Last Version

💠 نقشه‌راه آموزش دوره‌های موسسه سنز آپدیت اساسی شد

#SANS #Roadmap #Course #Certificat

✅ Channel
💬 Group

⭐️ AI Tools for Cybersecurity in 2025

#AI

✅ Channel
💬 Group

❕️ شما کارتان را به هوش مصنوعی از دست نخواهید داد، بلکه کارتان را به کسی از دست خواهید داد که از هوش مصنوعی استفاده می‌کند.
(جنسن هوانگ، مدیرعامل و کوفاندر شرکت انودیا)

#جملات_ناب

✅ Channel
💬 Group

🔴 گزارشی از نبرد‌ سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش

این #گزارش تحلیلی به بررسی انواع حملات‌ سایبری، کشورهای احتمالی فعال، گروه‌های هکری مشارکت‌کننده، روزنگار حملات و تاثیر حملات بر زیرساخت‌های حیاتی و... بعد از عملیات طوفان الاقصی می‌پردازد.

#جنگ_سایبری #حمله_سایبری #جنگ_ترکیبی

✅ Channel
💬 Group

🔴 گزارشی از نبرد‌ سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش

این #گزارش تحلیلی به بررسی انواع حملات‌ سایبری، کشورهای احتمالی فعال، گروه‌های هکری مشارکت‌کننده، روزنگار حملات و تاثیر حملات بر زیرساخت‌های حیاتی و... بعد از عملیات طوفان الاقصی می‌پردازد.

#جنگ_سایبری #حمله_سایبری #جنگ_ترکیبی

✅ Channel
💬 Group

#DoD Artifical Intelligence Cybersecurity #Risk Management Tailoring Guide

July 2025 | Version 2

#AI

✅ Channel
💬 Group

#DoD Artifical Intelligence Cybersecurity #Risk Management Tailoring Guide

July 2025 | Version 2

#AI

✅ Channel
💬 Group

⚡️ بزرگ‌ترین Data Loss تاریخ کره‌جنوبی
یک آتش‌سوزی گسترده در مرکز داده ملی دولت کره‌جنوبی (NIRS) منجر به از بین رفتن بیش از ۸۵۸ ترابایت اطلاعات حساس دولتی شد.

🧯 حادثه زمانی رخ داد که تیم فنی در حال تعویض باتری‌های لیتیوم‌یونی UPS بود و آتش به سرعت به رک‌های اصلی سرایت کرد.
- شدت دما به حدی بالا رفت که حتی دیتاسنترهای مجاور نیز برای پیشگیری از گسترش آسیب به‌طور کامل خاموش شدند. این خاموشی باعث اختلال در صدها سرویس دولتی و قطع ارتباط سامانه‌های حیاتی به‌مدت چند روز شد.
- بر اساس گزارش‌ها، از مجموع ۶۴۷ سرویس دولتی، تنها ۱۱۵ سرویس بازیابی شده‌اند و روند بازگردانی کامل داده‌ها ممکن است چندین ماه زمان ببرد.
🔴 اما فاجعه اصلی مربوط به سرویس G-Drive (فضای ابری مخصوص کارمندان دولت کره) است که هیچ نسخه پشتیبانی از آن وجود نداشته! و در نتیجه، صدها ترابایت داده کاری برای همیشه از بین رفته است.

✏️ این حادثه، یکی از بزرگ‌ترین نمونه‌های از دست رفتن داده (Data Loss) در سطح ملی محسوب می‌شود و بار دیگر بر ضرورت طراحی راهکارهای Disaster Recovery و استراتژی‌های پشتیبان‌گیری خارج‌ازمحل (Off-site Backup) تأکید می‌کند.
💡 حتی امن‌ترین زیرساخت‌ها هم می‌تونن در چند دقیقه نابود بشن …

✅ Channel
💬 Group

📞 یادآوری

#پلیس_فتا
پول از حسابتان با #کلاهبرداری برداشت شد ظرف یک ساعت با 096380 تماس بگیرند.

✅ Channel
💬 Group

این چرا بیخیال نمیشه 😅

#هشدار #کلاهبرداری

✅ Channel
💬 Group

#فرصت_همکاری «کارشناس GRC» در شرکت داده ورزی سداد (هلدینگ فناوری اطلاعات بانک ملی)

مشاهده جزئیات و ارسال رزومه:
🔗 https://career.hrcando.ir/co/Sadad%20Informatics%20Corporation/job-detail/f3488009-c353-48a9-9872-2462f4a4e02c

✅ Channel
💬 Group

⌨️ گزارشی مختصر از رویداد باگ‌پارتی شرکت راورو

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group

خیلی‌ها این دو تا مفهوم رو به‌جای هم استفاده می‌کنن، در حالی که ITIL و ITSM یکی نیستن، ولی ارتباط خیلی نزدیکی با هم دارن …

🔹 IT Service Management
مدیریت خدمات فناوری اطلاعات.
یعنی چطور خدمات IT رو به بهترین شکل طراحی، ارائه، پشتیبانی و بهبود بدیم.
هدف: بهبود کیفیت خدمات فناوری اطلاعات برای کاربر نهایی (کارمندان یا مشتریان)، با تمرکز روی فرآیندها، مردم و فناوری.
نمونه‌هایی از فرآیندها:
- فرآیند مدیریت Incident
- مدیریت تغییر (Change Management)
- مدیریت پیکربندی (CMDB)
- مدیریت سطح خدمات (SLA Management)

🔹 IT Infrastructure Library
یک چارچوب (Framework) یا مجموعه بهترین‌تجربه‌ها (Best Practices) برای پیاده‌سازی ITSM.
هدف: کمک می‌کنه تا سازمان‌ها ITSM رو به‌صورت استاندارد و ساختارمند اجرا کنن.
به عنوان مثال: ITIL توضیح می‌ده که دقیقاً فرآیند مدیریت Incident (که در بالا گفتم) باید چه گام‌هایی داشته باشه، چه نقش‌هایی وجود دارن (مثل Incident Manager)، و چطور باید ارزیابی و بهبود داده بشه …

✅ Channel
💬 Group

گزارش جدید OpenAI درباره سوءاستفاده مهاجمان از مدل‌های GPT منتشر شد!

- در این گزارش، بررسی شده که چگونه بازیگران تهدید از هوش مصنوعی برای حملات خود استفاده می‌کنند، از فیشینگ و توسعه بدافزار گرفته تا عملیات اطلاعاتی و کلاهبرداری‌های آنلاین.

- نکته جالب اینکه OpenAI سه تکنیک جدید (TTP) به ماتریس حملات اضافه کرده که نشان می‌دهند مهاجمان چطور از مدل‌های زبانی در مراحل مختلف حمله بهره می‌برند:
1- LLM-Assisted Post-Compromise Activity
استفاده از هوش مصنوعی پس از نفوذ برای تحلیل یا گسترش دسترسی
2- LLM-Guided Infrastructure Profiling
به‌کارگیری LLM برای شناسایی و نقشه‌برداری از زیرساخت‌ها
3- LLM-Assisted Reconnaissance & Discovery
کمک گرفتن از مدل‌های زبانی برای جمع‌آوری اطلاعات و کشف اهداف

- تو گزارش جای نمونه‌های واقعی از پرامپت‌هایی که مهاجمان استفاده می‌کنند خالیه 🫠

#Report #AI

✅ Channel
💬 Group

Disrupting malicious uses of AI
October 2025
OpenAI

#Report #AI

✅ Channel
💬 Group

IPAS 2025

بیست‌و‌دومین نمایشگاه بین‌المللی لوازم و تجهیزات پلیسی، امنیتی و ایمنی

۲۱ الی ۲۴ مهرماه ۱۴۰۴
تهران، مصلی بزرگ امام خمینی

🔗 https://ipasexpo.com

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group

AI Security and Zero Trust
Agile security for agile business

Microsoft Security
#AI

✅ Channel
💬 Group

AI Security and Zero Trust
Agile security for agile business

Microsoft Security
#AI

✅ Channel
💬 Group

Annual Cyber Threat #Report 2024-2025

#ACSC

✅ Channel
💬 Group

Annual Cyber Threat #Report 2024-2025

#ACSC

✅ Channel
💬 Group

وزیر ارتباطات: ادعای هک‌شدن ماهوارۀ هدهد پیش از جنگ ۱۲ روزه نادرست است

- گزارشی مبنی بر نفوذ یا #هک گسترده در سامانه‌های دوربین‌های ترافیکی کشور در زمان جنگ وجود ندارد و طرح چنین ادعاهایی بدون پشتوانه فنی است.
- زحمات زیادی در حوزه امن‌سازی سامانه‌ها انجام شده اما تعدد سیستم‌ها در دستگاه‌های مختلف ممکن است در برخی موارد آسیب‌پذیری‌هایی ایجاد کند که این موارد به‌صورت مستمر درحال شناسایی و کاهش هستند.

✅ Channel
💬 Group