افتانا_ AFTANA

🔻ترامپ یک فرمان بی‌سابقه سایبری صادر کرد 🔹کاخ سفید اعلام کرد دونالد ترامپ با امضای یک یادداشت ریاست جمهوری در حوزه امنیت ملی، اختیارات نهادهای فدرال آمریکا را برای انجام عملیات سایبری علیه مجرمان بین‌المللی مستقر در خارج از ایالات متحده گسترش داده است. هدف این اقدام، مقابله مستقیم‌تر با شبکه‌هایی است که از طریق حملات سایبری، کلاهبرداری و اخاذی، شهروندان و کسب‌وکارهای آمریکایی را هدف قرار می‌دهند. 🔹دولت ترامپ همچنین قصد دارد از توانایی‌های فنی شرکت‌های خصوصی آمریکایی برای این عملیات استفاده کند. شرکت‌هایی که داوطلبانه در برنامه مشارکت می‌کنند، می‌توانند با دیگر شرکت‌های خصوصی و همچنین نهادهای فدرال، ایالتی، محلی و سرزمینی برای گردآوری اطلاعات درباره تهدیدها و پیشنهاد عملیات سایبری همکاری کنند. 🌐 لینک خبر #ترامپ #امنیت_سایبری 🆔 @aftana

🔴 تنها کافی است تماس بگیرید ... 💬 تماس: تولید محتوای امنیت سایبری 🔏مجموعه خدمات تولید محتوای تخصصی و ارائه مشاوره بازاریابی برای شرکت‌های امنیت سایبری و فناوری اطلاعات با بیش از سی سال سابقه #رپرتاژ 🟣 هلدینگ رسانه‌ای دیده‌بان ➖ اطلاعات بیشتر در: 🌐 https://B2n.ir/gs8313

🔻راه طولانی ایران در هزارتوی توسعه دیجیتال: از چالش خدمات تا بهبود زیرساخت 🔹گزارش «پایش و تحلیل جایگاه بین‌المللی ایران در شاخص‌های توسعه دیجیتال» با هدف بررسی وضعیت و جایگاه ایران در مهم‌ترین شاخص‌های بین‌المللی حوزه فناوری اطلاعات و ارتباطات و ارزیابی روند پیشرفت کشور در مسیر تحول دیجیتال توسط پژوهشگاه ارتباطات فناوری اطلاعات تهیه شد. 🔹این گزارش که در تیرماه ۱۴۰۵ منتشر شده، تلاش دارد تصویری از موقعیت ایران در مقایسه با سایر کشورها ارائه کند و زمینه‌ای برای استفاده سیاستگذاران و دستگاه‌های اجرایی در فرآیند برنامه‌ریزی و تصمیم‌سازی فراهم آورد. 🌐 🔗 گزارش پایش و تحلیل جایگاه بین‌المللی ایران در شاخص‌های توسعه دیجیتال #توسعه_دیجیتال #پیشنهاد_هفته 🆔@aftana

🔻حمله به چهار بانک‌: تجربه‌ای گران‌بها و پرهزینه 🔹دکتر علی نوروززاده، رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری، در نشست هم‌اندیشی راهکارهای افزایش تاب‌آوری سایبری سامانه‌های بانکی ، گفت: حمله همزمان سایبری به چهار بانک کشور و مشکلاتی که برای مشتریان ایجاد کرد، تجربه گران‌قیمتی برای نظام بانکی بود. 🔹وی با انتقاد از کم‌توجهی به ارتقای سطح امنیت سایبری در بانک‌ها و تخصیص بودجه‌های کم و ناکارآمد برای آن، بر ضرورت کاهش وابستگی نظام بانکی به برخی تجهیزات خارجی به‌ویژه آمریکایی و نیز عدم تمرکز سرویس‌ها، شبکه‌ها و معماری سایبری تاکید کرد. 🔹محمود روزبهانی، جانشین رئیس مرکز مدیریت راهبردی افتا، نیز امنیت را فراتر از یک الزام حاکمیتی خواند و آن را مطالبه به‌حق مردم عنوان کرد. 🌐 نسخه افتا برای تاب‌آوری بانک‌ها: تمرکززدایی و کاهش وابستگی به تجهیزات خارجی #اختلال_در_سامانه #اختلال_بانک‌ها #تاب‌آوری #مرکز_افتا 🆔 @aftana

🔻معرفی جوایز Cybersecurity Stars Awards 🔹جوایز 2026 Cybersecurity Stars Awards که توسط رسانه معتبر The Hacker News برگزار می‌شود، برندگان خود را اعلام کرد. 🔹در این دوره، ۱۲۸ برنده در ۹۵ زیردسته انتخاب شدند. این جوایز که با شعار شناسایی شرکت‌ها، محصولات و افرادی که در لایه‌های مختلف دفاع سایبری مدرن برتری نشان داده‌اند برگزار می‌شود، یکی از جدیدترین اما پرطرفدارترین برنامه‌های تقدیر در صنعت امنیت سایبری به شمار می‌رود. 🌐 لینک خبر #Cybersecurity_Stars_Awards #جایزه 🆔 @aftana

🔻هکرها با تماس تلفنی به شرکت‌های مالی نفوذ می‌کنند 🔹گوگل از شناسایی گروه‌هایی از هکرها خبر داده است که با برقراری تماس تلفنی با کارکنان شرکت‌های بزرگ مالی و سرمایه‌گذاری در آمریکا، خود را به جای همکاران یا نیروهای پشتیبانی فناوری اطلاعات جا می‌زنند و تلاش می‌کنند اطلاعات ورود و کدهای احراز هویت چندمرحله‌ای قربانیان را سرقت کنند. 🔹پژوهشگران امنیتی گوگل در گزارشی اعلام کرده‌اند که گروه‌هایی از هکرهای ناشناس، شرکت‌های بزرگ فعال در حوزه خدمات مالی و سرمایه‌گذاری در آمریکا را هدف قرار داده‌اند. این گروه‌ها پس از دسترسی به اطلاعات قربانیان، آنها را تهدید می‌کنند که در صورت پرداخت نکردن باج، داده‌های حساس به سرقت‌رفته را منتشر خواهند کرد. 🔹گوگل نام قربانیان این حملات را اعلام نکرده است، اما رویترز گزارش داده که شرکت‌هایی از جمله Apollo Global Management، Bain Capital، Blackstone، Bridgewater Associates، CME Group، KKR، Moody’s و TPG در میان سازمان‌های هدف قرارگرفته بوده‌اند. 🌐 هشدار گوگل درباره باج‌گیری با ترفند ویشینگ #ویشینگ #مهندسی_اجتماعی 🆔 @aftana

🔻بازار کسب‌وکارهای مجازی در سال ۱۴۰۴ چگونه گذشت؟ 🔹بر اساس گزارش عملکرد سال ۱۴۰۴ اتحادیه کشوری کسب‌وکارهای مجازی، سال گذشته را نمی‌توان یک سال معمولی برای اقتصاد و کسب‌وکارهای کشور دانست. سالی که با مجموعه‌ای از اتفاقات و بحران‌های کم‌سابقه، از جنگ ۱۲ روزه و پیامدهای اقتصادی آن گرفته تا اختلالات اینترنت و برق، اتفاقات دی‌ماه و آغاز جنگ تحمیلی دیگری که از اسفندماه آغاز شد و هنوز پایان نیافت، شرایط فعالیت را برای بسیاری از کسب‌وکارها، به‌ویژه کسب‌وکارهای آنلاین، دشوار و پرریسک کرد. 🔹مجموع آمارهای منتشرشده در گزارش عملکرد اتحادیه نشان می‌دهد بازار رسمی کسب‌وکارهای مجازی در سال ۱۴۰۴ همچنان تمرکز بالایی بر خرده‌فروشی کالا داشته است. در این میان، محصولات دیجیتال، پوشاک و کالاهای آرایشی و بهداشتی بیشترین سهم را در صدور پروانه‌ها داشته‌اند و تهران نیز همچنان اصلی‌ترین مرکز فعالیت رسمی کسب‌وکارهای مجازی کشور محسوب می‌شود. 🌐 کسب‌وکارهای مجازی در سال ۱۴۰۴ #کسب‌وکار_مجازی 🆔 @aftana

🔻حملات CSS به وب‌میل‌ها: یک ایمیل ساده ابزار سرقت اطلاعات می‌شود 🔹یافته‌های یکی از پژوهشگران امنیتی شرکت PortSwigger، مجموعه‌ای از زنجیره‌های حمله مبتنی بر HTML و CSS را نشان می‌دهد که می‌توانند مرز میان محتوای غیرقابل اعتماد یک ایمیل و رابط کاربری مورد اعتماد سرویس وب‌میل را از بین ببرند. 🔹این حملات سرویس‌هایی مانند Outlook، Gmail، Fastmail، Proton Mail، Yahoo Mail و AOL Mail را هدف قرار داده و حتی می‌توانند برای ربودن حساب‌های کاربری، سوءاستفاده از اقدامات مورد اعتماد رابط کاربری و دستکاری ابزارهای هوش مصنوعی متصل به ایمیل مورد استفاده قرار گیرند. 🌐لینک خبر #ایمیل #امنیت_سایبری 🆔@aftana

🔻سرنوشت «کارپوشه اقتصادی ایرانیان» به کجا رسید؟ 🔹حدود یک سال از ابلاغیه مهم مسعود پزشکیان، رئیس‌جمهور، به سید علی مدنی‌زاده، وزیر امور اقتصادی و دارایی، در خصوص راه‌اندازی «کارپوشه اقتصادی ایرانیان» و اصلاح ساختار مالیاتی و رفاهی کشور می‌گذرد. 🔹این سند که در ۱۶ شهریور ۱۴۰۴ صادر شد، نقشه راه دولت چهاردهم را برای یکپارچه‌سازی داده‌های رفاهی و مالیاتی، برقراری عدالت در توزیع یارانه‌ها و هوشمندسازی نظام مالیاتی بر اساس ظرفیت‌های ماده ۱۶۹ مکرر قانون مالیات‌های مستقیم ترسیم کرد. 🔹اکنون با گذشت حدود یک سال از صدور این ابلاغیه، بازخوانی تکالیف، زمان‌بندی‌های تعیین‌شده و میزان تحقق اهداف این ابرپروژه حکمرانی داده، فرصت مناسبی برای ارزیابی و مطالبه‌گری رسانه‌ای فراهم می‌سازد. 🌐 بازخوانی یک دستور کلیدی پس از یک سال #کارپوشه #حکمرانی‌_داده 🆔 @aftana

🔻پشت پرده نام‌های متعدد گروه‌های هکری چیست؟ 🔹صنعت امنیت سایبری بیش از یک دهه است که برای گروه‌های هکری مختلف نام‌های مستعار تعیین می‌کند. بعضی از این نام‌ها، مانند Fancy Bear، به‌دلیل حملات گسترده و خبرساز خود حتی برای عموم مردم نیز شناخته شده‌اند، اما بسیاری از گروه‌های دیگر تنها در میان کارشناسان امنیت سایبری شناخته می‌شوند. با این حال، حتی متخصصان این حوزه هم گاهی نمی‌توانند به‌راحتی تشخیص دهند هر نام به کدام گروه هکری اشاره دارد. 🔹دلیل اصلی این سردرگمی آن است که شرکت‌های مختلف امنیت سایبری برای یک گروه واحد، نام‌های متفاوتی انتخاب می‌کنند. به همین دلیل، فهرست‌هایی ایجاد شده‌اند که تلاش می‌کنند نام‌های مختلف گروه‌های هکری را کنار هم قرار دهند تا کارشناسان، دولت‌ها، سیاست‌گذاران، خبرنگاران و دیگران بتوانند بهتر متوجه شوند چه گروهی پشت یک حمله سایبری قرار دارد. 🌐لینک خبر #هکر 🆔 @aftana

🔻تصمیم درباره محدودسازی سکوهای دیجیتال منوط به تأیید رئیس‌جمهور شد 🔹هیئت وزیران در مصوبه‌ای مقرر کرده که هرگونه تصمیم یا اقدام دستگاه‌های اجرایی برای انسداد، تعلیق، تحدید یا ممنوعیت فعالیت سکوها و کسب‌وکارهای دیجیتال، تنها پس از اخذ نظر ستاد راهبری و ساماندهی فضای مجازی، تأیید رئیس‌جمهور و در چارچوب قوانین و مقررات مربوط مجاز باشد. 🔹بر اساس این مصوبه، تصمیم‌ها و اقدامات مغایر با این فرآیند فاقد اعتبار خواهد بود و شخص ذی‌ربط نیز در چارچوب قوانین و مقررات، مسئول جبران خسارت‌های وارده است. دستورات و احکام قضایی از شمول این مصوبه خارج شده‌اند. 🔹 این تصمیم در پی مباحث مطرح‌شده در هیئت دولت درباره تعدد مراجع تصمیم‌گیر و اقدامات ناهماهنگ در حوزه فضای مجازی اتخاذ شده است؛ موضوعی که پس از محدودیت ایجادشده برای «فوتبال ۳۶۰» عادل فردوسی‌پور و ابهام درباره مرجع اتخاذ این تصمیم، بار دیگر مورد توجه قرار گرفت./ایسنا #محدودیت   #سکوی_دیجیتال   🆔 @aftana

🔻 آبان‌تتر هم به فهرست تحریم‌های آمریکا افزوده شد 🔹 دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) در جدیدترین اقدام خود علیه فعالیت‌های مالی مرتبط با ایران، نام آبان تتر (Aban Tether) را به فهرست تحریم‌ها اضافه کرد. وزارت خزانه‌داری آمریکا در بیانیه خود ادعا کرده است که آبان تتر میلیون‌ها دلار تراکنش مرتبط با برخی صرافی‌های رمزارزی ایرانی تحریم‌شده را پردازش کرده است و تراکنش‌هایی میان آبان تتر و پلتفرم‌هایی مانند نوبیتکس، والکس، بیت پین و رمزینکس انجام شده است. 🔹 آبان‌تتر در بیانیه‌ای تاکید کرد که قرار گرفتن نام آن در فهرست تحریم‌های آمریکا به معنای ایجاد محدودیت جدیدی برای فعالیتش نیست و محدودیت‌های مربوط به تعامل شرکت‌های آمریکایی با ایران پیش از این نیز بر اساس مقررات تحریمی ایالات متحده وجود داشته است. فعالیت این مجموعه همچون گذشته ادامه دارد و امنیت دارایی کاربران و شفافیت در فعالیت‌ها را از اولویت‌های خود می‌داند. 🌐 لینک خبر #صرافی_رمزارز #تحریم #آبا‌ن‌تتر 🆔 @aftana

افتانا_ AFTANA pinned a photo

🔻راهنمای دریافت مجوز افتا 🔹اگر در زمینه فناوری اطلاعات و یا امنیت سایبری فعالیت می‌کنید، حتما می‌دانید که یکی از مهم‌ترین نیازمندی‌های آن داشتن مجوز افتا است. این گواهی که توسط مرکز مدیریت راهبردی افتا (ریاست جمهوری) صادر می‌شود، در واقع اجازه همکاری و فعالیت شما در این حوزه است. ❓آیا می‌دانید که شرکت شما واقعاً به مجوز افتا نیاز دارد یا خیر؟ ❓برای ارائه محصولات خارجی چه قواعدی هست؟ ❓پس از دریافت‌ این گواهی چه تعهداتی خواهید داشت؟ ❓دریافت گواهی چقدر زمان می‌برد؟ 🔹فرایند دریافت این گواهی که به تازگی ساده‌تر هم شده، همچنان پیچ‌وخم‌هایی دارد که سعی می‌کنیم به‌صورت یک راهنمای گام‌به‌گام آن را تشریح کنیم. در افتانا بخوانید: 🌐 راهنمای دریافت مجوز افتا #مجوز_افتا #مرکز_افتا 🆔 @aftana

🔻تسویه فرامرزی با رمزارز در مرکز ملی فضای مجازی بررسی شد 🔹نشست تخصصی بررسی استفاده از رمزارزها را در تسویه فرامرزی تجارت کشور توسط معاونت اقتصادی و تنظیم مقررات مرکز ملی فضای مجازی و با حضور نمایندگان بخش خصوصی و دستگاه‌های مختلف برگزار شد. 🔹در این نشست، دو طرح کاملا خارج از کنترل سوئیفت و رصد خزانه‌داری آمریکا برای تسویه تجارت خارجی کشور، ارائه و ارزیابی شد. 🔹نمایندگانی از دادستانی کل کشور، مجلس شورای اسلامی، معاونت علمی، فناوری و اقتصاد دانش بنیان ریاست جمهوری، بانک مرکزی، وزارت امور خارجه، اتاق بازرگانی، صنایع، معادن و کشاورزی ایران، اتاق مشترک ایران و چین، وزارت صنعت، معدن و تجارت، وزارت امور اقتصادی و دارایی، پلیس فتا، پلیس امنیت اقتصادی، گمرک ایران، سازمان توسعه تجارت ایران، مرکز ملی اطلاعات مالی، ستاد مبارزه با قاچاق کالا و ارز، انجمن فینتک در این نشست حضور داشتند. #رمزارز #فضای_مجازی #تحریم 🆔 @aftana

🔻آسیب‌پذیری در متابیس: اطلاعات مشتریان Framework افشا شد 🔹آسیب‌پذیری Zero-Day متابیس به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد SQL دلخواه را در پایگاه داده برنامه Metabase  تزریق کنند. 🔹 یکی از شرکت‌هایی که تحت تأثیر این حمله قرار گرفته، Framework، سازنده رایانه‌های شخصی، است. بر اساس گزارش Engadget، این شرکت به مشتریان خود اطلاع داده است که مهاجمان به اطلاعاتی از جمله نام مشتریان، IPهای ورود، آدرس‌ها، شماره تلفن‌ها و آدرس‌های ایمیل دسترسی پیدا کرده‌اند و البته اطلاعات مربوط به سفارش‌ها و پرداخت‌ها در این رخداد مورد دسترسی قرار نگرفته است. 🌐 مهاجمان مدیر سیستم می‌شوند #آسیب‌پذیری #متابیس 🆔 @aftana

🔻مرکز افتا برای افزایش تاب‌آوری سایبری تفاهم‌نامه امضا کرد 🔹مرکز مدیریت راهبردی افتای ریاست جمهوری با هدف ارتقای تداوم فعالیت‌های حیاتی، حفظ سطح قابل قبول خدمات و افزایش تاب‌آوری سایبری در زیرساخت‌های حوزه پولی، مالی و سرمایه، با شرکت تدبیرگران فناوری تجارت ایرانیان، تفاهم‌نامه‌ای را امضا کرد. 🔹این شرکت، متعهد شد تا با هدف افزایش تاب‌آوری سایبری و برای تداوم کسب‌وکار و استمرار خدمات‌رسانی به مشتریان بانک تجارت، نظام مدیریت تداوم کسب‌وکار (استاندارد BCMS) را در این بانک اجرا کند و مرکز افتا نیز برای موفقیت این نظام استاندارد، همکاری‌های لازم را انجام دهد. 🌐 لینک خبر #مرکز_افتا #تاب‌آوری 🆔 @aftana

🔻ثبت‌نام المپیک فناوری تا پایان مردادماه ادامه دارد 🔹حسین افشین، معاون علمی، فناوری و اقتصاد دانش‌بنیان ریاست جمهوری، در نشست خبری المپیک فناوری گفت: شرکت‌هایی که در این رقابت‌ها شرکت کرده و بتوانند هسته فناورانه ایجاد کرده و محصول دانش‌بنیان داشته باشند، جدا از جایزه المپیک فناوری، مورد حمایت ویژه قرار خواهند گرفت. 🔹مرحله نهایی رقابت از ۱۱ تا ۱۴ آبان‌ماه در پارک فناوری پردیس، منطقه بین‌المللی نوآوری ایران برگزار می‌شود و  سامانه ثبت‌نام تا پایان مردادماه باز است. 🌐 لینک خبر #المپیک_فناوری  #دانش‌بنیان   #رقابت 🆔 @aftana

🔻هکرها این بار با اودیسه همسفر شدند 🔹 کارشناسان امنیت سایبری هشدار داده‌اند افرادی که برای تماشای رایگان فیلم جدید کریستوفر نولان، «ادیسه»، به سراغ نسخه‌های غیرقانونی دانلودشده در اینترنت می‌روند، ممکن است به جای فیلم با بدافزاری خطرناک روبه‌رو شوند. 🔹 مهاجمان سایبری از اشتیاق کاربران سوءاستفاده کرده‌اند و فایل‌هایی با عنوان نسخه دیجیتال ادیسه منتشر شده که در ظاهر یک فایل ویدیویی معمولی به نظر می‌رسند، اما در واقع حاوی بدافزار خطرناک Lumma Stealer هستند. 🔹 این بدافزار می‌تواند اطلاعاتی مانند رمزهای عبور، داده‌های پرداخت ذخیره‌شده و فایل‌های شخصی را جمع‌آوری کند؛ اطلاعاتی که در صورت دستیابی مهاجمان به آن‌ها، می‌تواند زمینه را برای تصاحب حساب‌ها و سوءاستفاده گسترده از هویت و اطلاعات قربانی فراهم کند. 🌐 لینک خبر #بدافزار #مهندسی_اجتماعی 🆔 @aftana

🔻تصویری از رقابت و نوآوری در صنعت امنیت سایبری 🔹جوایز سالانه Cybersecurity Excellence Awards که توسط Cybersecurity Insiders برگزار می‌شود، برندگان دوره ۲۰۲۶ خود را اعلام کرد. 🔹این برنامه که اکنون وارد دومین دهه فعالیت خود شده، یکی از گسترده‌ترین و شناخته‌شده‌ترین تقدیرهای مستقل صنعت امنیت سایبری محسوب می‌شود و هر ساله صدها شرکت، محصول، خدمت و متخصص را مورد ارزیابی قرار می‌دهد. 🔹حضور پررنگ راهکارهای Continuous Threat Exposure Management (CTEM)، Zero Trust، امنیت داده و تاب‌آوری سایبری در فهرست برندگان، بازتابی از اولویت‌های فعلی بازار است. 🌐 معرفی جوایز 2026Cybersecurity Excellence Awards #جایزه #امنیت_سایبری #تاب‌آوری #Cybersecurity_Excellence_Awards 🆔 @aftana