امنیت سایبری | Cyber Security (@intsec) — посты канала в Telegram

30 сентября 2026

امنیت سایبری | Cyber Security

Ответ🔍 نشت جدید: اطلاعات حساس صدها هزار کاربر صرافی والکس در معرض افشا - مجموعه‌ای در حدود 750 هزار رکورد از اطلاعات مرتبط با کاربران صرافی ارز دیجیتال «والکس» مربوط به سال‌های 1397 تا 1401، در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این داده‌ها شامل اطلاعات هویتی مانند نام، نام خانواد

Фотография
нажмите — покажем

🔹️ یک نکته مهم در مورد والکس: این بیانیه صرافی والکس در واکنش به خبر افشای اطلاعات کاربران مربوط به سال ۱۴۰۰ بوده و هنوز برای خبر جدید لیکفا نظر رسمی منتشر نکردن و در حال بررسی هستند … 🔗 https://wallex.ir/blog/بیانیه-شرکت-والکس/ #نشت ✅ Channel 💬 Group

3 · 1.6K · 15:46

رییس قوه قضاییه از تشکیل مجتمع قضایی ویژه کسب‌وکارهای دیجیتال حمایت کرد - رییس قوه قضاییه، در دیدار با فعالان اقتصاد دیجیتال از پیشنهاد تشکیل مجتمع قضایی تخصصی برای رسیدگی متمرکز به مسائل حقوقی و قضایی کسب‌وکارهای دیجیتال حمایت کرد. او کمبود قضات متخصص را یکی از موانع این طرح دانست و خواستار همکاری فعالان این حوزه در آموزش قضات شد. - محسنی‌اژه‌ای همچنین اعلام کرد آماده است در چارچوب قوانین، آیین‌نامه‌ها و بخشنامه‌هایی برای تسهیل و تسریع امور قضایی کسب‌وکارهای دیجیتال صادر کند. او تاکید کرد در صورت وجود موانع قانونی یا ساختاری، امکان پیگیری اصلاح آن‌ها از مسیرهای قانونی وجود دارد. - رییس قوه قضاییه همچنین از فعالان دیجیتال خواست برای حل مشکلات اداری تحت هیچ شرایطی رشوه ندهند. او از کاهش بازداشت موقت غیرضروری فعالان اقتصادی و امکان معرفی وکیل یا نماینده در مواردی که حضور شخص ضروری نیست نیز سخن گفت. ✅ Channel 💬 Group

2 · 1.5K · 15:51

🔹️ بانک مرکزی اعطای تسهیلات برای خرید طلا، ارز و رمزارز را ممنوع اعلام کرد بانک مرکزی طی بخشنامه‌ای به تاریخ ۸ مهرماه ۱۴۰۵ بر ممنوعیت مطلق اعطای هرگونه تسهیلات به‌صورت مستقیم و غیرمستقیم از طریق بانک‌ها یا واحدهای دیجیتال برای مواردی همچون خرید طلا، ارز و انواع رمزارزها و سکوهای مبادلاتی چنین اقلامی تاکید و تصریح کرد. همچنین گفته شده است مسئولیت هرگونه انحراف در مسیر مصرف تسهیلات و تضاد آن با چارچوب‌های ابلاغی، متوجه مدیریت‌های ذی‌ربط بوده و در صورت مشاهده تخلف، تمامی مدیران و کارکنان مربوط به مراجع انتظامی و نظارتی و قضایی معرفی خواهند شد. ✅ Channel 💬 Group

2 · 1.4K · 15:54

Фотография
нажмите — покажем

🚧🚦 اولین و تنها دوره اوسینت پیشرفته سال ۱۴۰۵ ✅ مناسب برای اوسینترها با دانش مقدماتی ✅ همراه با اعطای گواهینامه معتبر ✅ مساعدت و معرفی دانشجویان جهت استخدام در شرکت‌های فعال حوزه امنیت سایبری ✅ پشتیبانی حین دوره و پسا برگزاری دوره ✅ ضبط تمامی جلسات و تحویل کلیه محتوای آموزشی به دانشجویان ⏱ مدت دوره: ۳۰ ساعت(درقالب ۵ جلسه ۶ ساعته) 📅 مهلت ثبت‌نام: تا ۱۵ مهرماه 👤 مدرس:سیدمسعود موسوی مدرس و متخصص اوسینت و امنیت ⚠️ ظرفیت محدود(حداکثر ۲۰ دانشجو) 📩 جهت ثبت‌نام، دریافت سرفصل‌های دوره و اطلاعات بیشتر به آی‌دی زیر در تلگرام و ایتا پیام دهید: @CYBER_MANS #OSINT #اوسینت #WEBINT #GEOINT #SOCINT #HUMINT #SIGINT #IMINT #VIDINT 🖊سـٰٖـۘۘــٍٰیـٰٖـۘۘــٍٰدٰٖ مـٰٖـۘۘــٍٰسـٰٖـۘۘــٍٰعـٰٖـۘۘــٍٰودٰٖ مـٰٖـۘۘــٍٰوسـٰٖـۘۘــٍٰویۘۘ ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 💎 کانال اطلاع‌رسانی و تحلیلی اوسینترهای ایرانی ➖➖➖➖➖ 🌐 @Iranian_Osinter

15 · 1.7K · 15:55

Фотография
нажмите — покажем

☁️ سروری که متصل نباشه بهترین ایده‌های روش رو از بین می‌بره ☹️ یک MVP برای ارائه داری؟ می‌خواهی اپلیکیشن‌ات رو Run کنی؟ به دیتابیس، فضای ذخیره‌سازی یا ابزارهای آماده نیاز داری؟ آرانیک کمک می‌کند مسیر ساخت و توسعه محصولت روان‌تر باشد؛ از راه‌اندازی اولین سرویس تا زمانی که محصولت به منابع بیشتری نیاز پیدا می‌کند. ⚡️ راه‌اندازی اپلیکیشن و MVP 🗄 دیتابیس و فضای ذخیره‌سازی 🧩 ابزارهای آماده مثل n8n، Metabase و WordPress 📈 امکان توسعه منابع همراه با رشد محصول 🗓 پرداخت روزانه، هفتگی، ماهانه یا سالانه ۲۵۰ هزار تومن اعتبار هدیه بگیر https://aranik.net/mag/Intsec https://aranik.net/mag/Intsec

7 · 1.9K · 18:31

1 октября 2026

امنیت سایبری | Cyber Security

Фотография
нажмите — покажем

امجد طاها، خبرنگار و تحلیلگر معروف عرب: به‌زودی مردم ایران به اینترنت رایگان و بدون فیلتر دسترسی پیدا میکنن که رژیم اسلامی توانایی سانسور، کنترل و یا تعطیل کردن اون رو نداره و اگه سپاه برق رو قطع کنه باز این اینترنت در دسترسه. ✅ Channel 💬 Group

23 · 2.5K · 02:53

Фотография
нажмите — покажем

- گوگل بالاخره بعد از ماه ها از نسخه جدید هوش مصنوعی جمنای موسوم به Gemini 4 Argon رونمایی کرده که به ادعای این شرکت در عمده بنچمارکهای از قویترین مدلهای موجود قویتر هست و قدرت بالایی در کدنویسی، تحقیق و امنیت سایبری داره. - طبق تستهای Artificial Analysis این مدل با جهشی عظیم نسبت به مدلهای پیشین این شرکت از جمله 3.1 پرو و 3.8 فلش، به مدلهای مطرح حال حاضر رسیده و پشت GPT-6 Astra و مدلهای انتروپیک از جمله Fable 5.1 و Opus 5.5 قرار میگیره. - گوگل گفته از این مدل در بخشهای مختلف این شرکت استفاده میشه از جمله کاهش 40 درصد زمان اجرای الگوریتمهای کوانتومی، صرفه جویی 300 ترابایتی در مصرف رم سرورهای گوگل و مهاجرت پروژه های مختلف این شرکت از ++C/C به Rust استفاده شده و به لطف بهینه سازیهای مختلفی که روی کتابخانه ای مثل libgav1 برای پخش ویدیوها انجام داده سرعت اون رو 2.7 برابر کرده. - گوگل این مدل رو در حال حاضر فقط برای شرکای خودش عرضه کرده ولی اعلام کرده که به زودی اون رو به صورت عمومی در دسترس کاربران قرار خواهد داد. #AI ✅ Channel 💬 Group

10 · 2.1K · 07:52

Видео
11.6 МБ · нажмите — покажем

ابوالحسن فیروزآبادی، دبیر سابق شورای عالی فضای مجازی: ما باید در اعضا و اهداف شورای عالی فضای مجازی بازنگری کنیم اعضا و اهداف شورای عالی فضای مجازی طی ۱۰ سال گذشته تغییری نکرده است. ✅ Channel 💬 Group

4 · 2.2K · 08:15

Фотография
нажмите — покажем

🌐 بهزاد اکبری، معاون وزیر ارتباطات و فناوری اطلاعات و مدیرعامل شرکت ارتباطات زیرساخت: ابطال گواهی‌های SSL سایت‌های ایرانی، با هر توجیهی که انجام شود، در عمل امنیت اطلاعات مردم و کسب‌وکارهای ایرانی را تضعیف می‌کند و مستقیماً بر زندگی روزمره کاربران اثر می‌گذارد. ‏اگر «امنیت دیجیتال» و «حقوق کاربران» واقعاً اصولی جهانی‌اند، نباید فقط برای شهروندان برخی کشورها معتبر باشند. ‏فعالان و کسب‌وکارهای دیجیتال ایران، و نیز متخصصان ایرانی خارج از کشور، نباید از کنار این روند ساده بگذرند. این موضوع باید به یک مطالبه جدی و بین‌المللی تبدیل شود. ✅ Channel 💬 Group

10 · 2.6K · 20:16

3 октября 2026

امنیت سایبری | Cyber Security

Фотография
нажмите — покажем

📈 IDC #MarketScape Worldwide Operational Technology (OT) Security Services, 2026 Vendor Assessment #Report ✅ Channel 💬 Group

7 · 1.8K · 03:34

Видео
3.0 МБ · нажмите — покажем

نتانیاهو با افتخار از #هک کردن تلفن همراه افراد و راه‌اندازی عملیات سایبری علیه آن‌ها می‌گوید. ✅ Channel 💬 Group

26 · 1.8K · 04:28

Ответ🔴 اطلاعیه مهم درباره ضرورت به‌روزرسانی اپلیکیشن اندروید دیوار در جریان بررسی‌های امنیتی دیوار، یک آسیب‌پذیری مهم در برخی نسخه‌های اپلیکیشن اندروید شناسایی شد که در شرایط مشخصی می‌توانست امنیت اطلاعات یا دستگاه کاربر را تحت تأثیر قرار دهد. پس از شناسایی این موضوع، آسیب‌پذیری برطرف و نسخه به‌روزشده ا

Фотография
нажмите — покажем

بررسی یک مسیر اجرای کد از راه دور در اپلیکیشن #دیوار 🔗 https://gist.github.com/raminfp/a548a2af86108eb40b8bffc5c8f07aaa ✅ Channel 💬 Group

39 · 2.1K · 07:26

Видео
chekaav-intro-fa-v3.mp4 · 12.5 МБ · нажмите — покажем

سایتتان از تهران باز است. از آلمان چطور؟ از اپراتور دیگر چطور؟ مانیتورینگ داخلی این را نشان نمی‌دهد، چون از داخل شبکه خودتان می‌سنجد. با چکاو در چند ثانیه از داخل و خارج ایران بررسی کنید، بدون ثبت‌نام 👇 [بررسی رایگان وب سایت]

29 · 1.6K · 07:33

Видео
video_2026-10-03_12-30-42.mp4 · 4.1 МБ · нажмите — покажем

واکنش رئیس پدافند غیرعامل به حواشی استفاده از ساعت هوشمند! ✅ Channel 💬 Group

11 · 1.4K · 11:20

🔸 رئیس پلیس آگاهی فراجا: هوش مصنوعی به شناسایی سرنخ‌های جنایی کمک می‌کند سردار محمد قنبری، رئیس پلیس آگاهی فراجا: - تلفیق تجربه کارآگاهان با داده‌ها، هوش مصنوعی، ادله دیجیتال و علوم تخصصی جرم‌یابی، ظرفیت‌های تازه‌ای برای شناسایی سرنخ‌ها و کشف ارتباط میان پرونده‌های مجرمانه فراهم کرده است. پلیس آگاهی به‌عنوان یکی از قدیمی‌ترین پلیس‌های تخصصی کشور، امروز در مسیر تحول علمی و فناورانه تحقیقات جنایی حرکت می‌کند. - در رویکردهای نوین پلیسی، کشف جرم تنها به بررسی آثار و شواهد پس از وقوع محدود نمی‌شود؛ بلکه تحلیل الگوهای مکانی و زمانی جرایم، شناسایی نقاط جرم‌خیز و بهره‌گیری از اصول طراحی محیطی برای کاهش فرصت‌های مجرمانه نیز از اهمیت ویژه‌ای برخوردار است. توسعه بسترهای تحلیل داده و تقویت توان آزمایشگاهی و تخصصی، می‌تواند به تصمیم‌گیری دقیق‌تر و هدفمندتر در تحقیقات جنایی کمک کند. ✅ Channel 💬 Group

3 · 1.5K · 11:29

🔹️ رئیس پژوهشگاه فضایی: گوگل‌ارث ایرانی به‌زودی رونمایی می‌شود نادر مکاری، سرپرست پژوهشگاه فضایی ایران، در نشست خبری: - سامانه «ایران‌زمین» قرار است نقش گوگل ارث را ایفا کند. این سامانه در دو بخش عمومی و تجاری ارائه خواهد شد. نسخه عمومی امکاناتی مشابه سرویس‌های عمومی نقشه‌های ماهواره‌ای را ارائه می‌کند و در نسخه تجاری، کاربران به ابزارهای مختلف پردازش داده و دریافت خروجی‌های تخصصی دسترسی خواهند داشت. - توسعه سامانه ایران‌زمین انجام شده و این سامانه به‌زودی به‌صورت عملیاتی ارائه خواهد شد. - این پژوهشگاه با هدف کاهش هزینه‌های هنگفت ناشی از شکست مأموریت‌های فضایی و پرتاب ماهواره‌ها، دو نرم‌افزار پیشرفته شبیه‌ساز سه‌بعدی بومی‌سازی کرده است که این نرم‌افزارها با ارزیابی دقیق عملکرد ماهواره پیش از پرتاب و شبیه‌سازی شرایط محیطی فضا در زمین، ضریب اطمینان موفقیت مأموریت‌ها را به شکل قابل‌توجهی افزایش می‌دهند. - خدمات فضاپایه می‌تواند در حوزه‌هایی مانند برآورد سطح برداشت محصولات کشاورزی، پایش و پیش‌بینی خشکسالی و رصد پهنه‌های آبی کشور مورد استفاده قرار گیرد. ✅ Channel 💬 Group

7 · 1.8K · 11:45

Ответبررسی یک مسیر اجرای کد از راه دور در اپلیکیشن #دیوار 🔗 https://gist.github.com/raminfp/a548a2af86108eb40b8bffc5c8f07aaa ✅ Channel 💬 Group

Файл
Divar_backdoor_2026-10-03.pdf · 1.0 МБ · нажмите — покажем

گزارش خلاصه‌ای درباره ماجرای بروزرسانی حیاتی اپلیکیشن اندروید دیوار به روایت حمید کشفی: «تمام این مطالب بر اساس مشاهدات حاصل از فایل‌های باینری APK است. روایت «دیوار» و تحقیقات داخلی آن‌ها — که منجر به انتشار به‌روزرسانی اصلاحی شد — باید تصویر بسیار روشن‌تری از این ماجرای بسیار جالب ارائه دهد.» #دیوار ✅ Channel 💬 Group

67 · 2.4K · 12:39

Фотография
нажмите — покажем

غول فناوری و هوش مصنوعی یک سرور قدرتمند برای نسل جدید پردازش‌های هوش مصنوعی و زیرساخت‌های حرفه‌ای دیتاسنتر. مناسب برای هوش مصنوعی و Machine Learning، پردازش داده‌های حجیم، مجازی‌سازی، محاسبات سنگین، دیتابیس، رندرینگ و پردازش‌های GPU محور. با سخت‌افزار قدرتمند و قابلیت اجرای ورک‌لودهای سنگین، انتخابی مناسب برای پروژه‌های حرفه‌ای، سازمانی و زیرساخت‌های AI. ولکان سرور ولکان سرور با تمرکز بر فروش، تأمین و مشاوره تخصصی تجهیزات سرور و زیرساخت دیتاسنتر، راهکارهای سخت‌افزاری مورد نیاز کسب‌وکارها و سازمان‌ها را ارائه می‌دهد. 🔗 Volkanserver.com ✈️ https://t.me/volkanserver_ir

7 · 1.6K · 13:06

Видео
info.mp4 · 84.3 МБ · нажмите — покажем

🔴 در مورد اپ #دیوار اگر همهٔ حالت‌ها رو زیر یک سناریوی کلی جمع کنیم: یه جایی تو مسیر تولید و انتشار اپ دیوار، این کد وارد برنامه شده؛ بعد هم همراه نسخهٔ رسمی منتشر شده و با نصب یا آپدیت به گوشی کاربرا رسیده. برای فعال‌کردن مسیر شناخته‌شده‌اش هم باید کسی بتونه پوش مخصوص رو به اپ برسونه؛ صرفاً داشتن حساب عادی دیوار چنین امکانی رو ثابت نمی‌کنه. حدس من این هست که یکی دسترسی‌های دیوار رو گرفته و کد رو کاشته این کاملاً با شواهد سازگاره فقط هنوز نمی‌دونیم دسترسی رو دزدیده، از قبل فرد داخلی بوده، یا فرایند ساخت رو دست‌کاری کرده. پس سناریوی کلی مشخصه؛ نحوهٔ ورود و هویت عامل مشخص نیست. ✅ Channel 💬 Group

71 · 2.6K · 18:43

⬆️ چیزی که تا اینجا می‌دونیم اینه که کد مورد بحث داخل نسخه‌هایی بوده که خود «دیوار» منتشر کرده و کاربرا هم با نصب یا آپدیت رسمی دریافتش کردن پس سناریوی یه نسخهٔ جعلی در سایت متفرقه کنار می‌ره و موضوع به مسیر تولید و انتشار خود اپ برمی‌گرده ▫️ در سطح عامل دو حالت اصلی داریم یا کد از داخل خود #دیوار اضافه شده یا یه فرد بیرونی به بخشی از این مسیر دسترسی پیدا کرده و کد رو وارد برنامه کرده این دسترسی می‌تونسته از طریق کردینشیال‌های توسعه‌دهنده سیستم کاریش یا مخزن کد باشه البته اضافه شدن کد از داخل لزوما به معنی تصمیم رسمی مجموعه نیست و می‌تونه کار یه فرد یا باقی موندن یه قابلیت داخلی خطرناک باشه ▫️ از نظر فنی هم سه مسیر اصلی داریم تغییر مستقیم سورس آلوده کردن فرایند بیلد از طریق ابزارها و وابستگی‌ها یا دست‌کاری فایل ساخته‌شده در مسیر انتشار در حالت آخر اگر امضا با نسخهٔ معتبر دیوار یکسان باشه دسترسی به کلید یا سرویس امضا هم مطرح می‌شه صرف دسترسی به سایت برای ساخت چنین امضایی کافی نیست ▫️ خود بکدور هم در مسیر بررسی‌شده با دریافت یه پوش مخصوص می‌تونه فعال بشه اپ یه آدرس کدگذاری‌شده رو از پیام استخراج می‌کنه و از اون آدرس دستور می‌گیره پاسخ سرور می‌تونه باعث نوشتن فایل و فراخوانی متدی بشه که امکان اجرای دستور رو فراهم می‌کنه در این مسیر شرط کلیک کاربر دیده نمی‌شه ولی اجرا ابتدا در محدودهٔ دسترسی خود دیواره و به معنی روت یا کنترل کامل گوشی نیست ▫️ اینجا داشتن حساب معمولی دیوار یا فرستادن یه لینک به‌تنهایی توضیح‌دهندهٔ حمله نیست عامل باید بتونه پوش با محتوای لازم رو به اپ برسونه دسترسی به کد و دسترسی به ارسال پوش هم دو موضوع جدا هستن و ممکنه دست افراد متفاوتی باشن ▫️ به نظر ما آقای کشفی عنوان بکدور رو برای این مسیر خوب و دقیق انتخاب کردن و سؤال‌های خوبی هم توی این PDF مطرح کردن اینکه چه کسی کد رو اضافه کرده از چه مسیری وارد شده آیا پوشی واقعا ارسال شده برای چه کسانی چه دستوری دریافت شده و روی گوشی چه اتفاقی افتاده ▫️ برداشت کلی ما اینه که یا این کد از داخل خود دیوار وارد اپ شده یا یه فرد بیرونی مثلا از طریق آلوده کردن سیستم‌های کاری یا سرقت کردینشیال‌ها به محیط توسعه یا زیرساخت ساخت و انتشار دسترسی گرفته و بکدور رو داخل برنامه قرار داده بعد هم نسخهٔ آلوده از مسیر رسمی

41 · 2K · 18:51

4 октября 2026

امنیت سایبری | Cyber Security

توصیه پلیس فتا پس از کلیک روی لینک آلوده سردار مجید رئیس پلیس فتا: - اگر فردی روی یک لینک آلوده کلیک کرد، باید بلافاصله با پلیس فتا تماس بگیرد یا به تنظیمات گوشی مراجعه کرده و در بخش برنامه‌ها، برنامه ناشناسی را که احتمالاً دانلود شده حذف کند. - کاربران باید مجوزهای دسترسی برنامه‌ها به پیامک‌ها را نیز بررسی کنند و اگر امکان انجام این اقدامات را ندارند، بلافاصله به پلیس فتا مراجعه کنند تا اقدامات لازم برای پاکسازی گوشی و همچنین دریافت مستندات انجام شود. - پس از آلوده شدن گوشی، کاربران نباید بدون هماهنگی با افسر پلیس اقدام به بازگرداندن گوشی به تنظیمات کارخانه کنند؛ چراکه ممکن است مستندات مورد نیاز برای بررسی پرونده از بین برود. - توصیه ما این است که گوشی در حالت پرواز قرار گیرد و برای اقدامات بعدی با #پلیس_فتا هماهنگ شود. #هشدار #آگاهی_رسانی ✅ Channel 💬 Group

17 · 1.6K · 03:12

Фотография
нажмите — покажем

☁️ ابرک ویراک را 24 ساعت رایگان تست کنید! قبل از خرید، سرویس ابری VirakCloud را با شرایط واقعی امتحان کنید: 🎁 24 ساعت تست رایگان 🚀 پهنای باند اختصاصی با ترافیک نامحدود ⏱️ پرداخت ساعتی؛ فقط به اندازه مصرفتان هزینه کنید بدون نیاز به تعهد بلندمدت، ابرک خودتان را بسازید، عملکرد سرویس را بررسی کنید و بعد تصمیم بگیرید. برای دریافت کد تست رایگان، کلمه «تست» را به آیدی زیر ارسال کنید: https://t.me/cloud_virak 👇 سپس وارد پنل VirakCloud شوید، کد را وارد کنید و ابرک خود را بسازید: 🔗 https://B2n.ir/qy4432 ☎️ 02191555530 🌐 virakcloud.com

3 · 635 · 16:34