💥 هک شدن میکروتیک حتی بدون داشتن Password!
تیم CERT Polska زنجیره آسیبپذیری جدیدی در RouterOS کشف کرده که سرویس SSH دستگاههای متصل به اینترنت را هدف قرار میدهد.
📌 در این گزارش تحلیلی در بلاگ فالنیک میخوانید:
▫️ لایههای فنی آسیبپذیریهای CVE-2026-67276 و CVE-2026-86060
▫️ نشانهها و آیپویهای مشکوک ورود غیرمجاز (چکلیست لاگها)
▫️ راهکار فوری میکروتیک برای آپدیت و پاکسازی سیستم
اگر مسئولیت امنیت شبکه بر عهده شماست، پیش از خسارت احتمالی اقدام کنید.
👇 مطالعه کامل مقاله و دانلود وصلههای امنیتی:
🔗 لینک مقاله در بلاگ فالنیک
@falnic
تیم CERT Polska زنجیره آسیبپذیری جدیدی در RouterOS کشف کرده که سرویس SSH دستگاههای متصل به اینترنت را هدف قرار میدهد.
📌 در این گزارش تحلیلی در بلاگ فالنیک میخوانید:
▫️ لایههای فنی آسیبپذیریهای CVE-2026-67276 و CVE-2026-86060
▫️ نشانهها و آیپویهای مشکوک ورود غیرمجاز (چکلیست لاگها)
▫️ راهکار فوری میکروتیک برای آپدیت و پاکسازی سیستم
اگر مسئولیت امنیت شبکه بر عهده شماست، پیش از خسارت احتمالی اقدام کنید.
👇 مطالعه کامل مقاله و دانلود وصلههای امنیتی:
🔗 لینک مقاله در بلاگ فالنیک
@falnic
❤4👍4
This media is not supported in your browser
VIEW IN TELEGRAM
برگزاری بوت کمپ و آخرین بخش از رویداد نکست نود سی جرنی
26 و 27 شهریور 1405
در صفحه اینستاگرام فالنیک دنبال کنید
@falnic
26 و 27 شهریور 1405
در صفحه اینستاگرام فالنیک دنبال کنید
@falnic
❤1
🚨 هشدار امنیتی: بدافزار جدید TASK#STOMP؛
نفوذی ساکت در سیستمهای سازمانی!
تصور کنید بدافزاری وارد سیستم شود که نهتنها اسناد محرمانه Word، Excel و PDF را استخراج میکند، بلکه رمزهای ذخیرهشده وایفای، دیتای کلیپبورد و اسکرینشات از دسکتاپ را هم برای مهاجم میفرستد!
محققان امنیت سایبری بکدوری به نام TASK#STOMP شناسایی کردهاند که هدف اصلی آن جاسوسی اسناد تجاری است و با چند ترفند زیرکانه خودش را ماندگار میکند: 🔹 ایجاد تسکهای زمانبندیشده با نامهای فریبنده مثل
⚠️ حذف ساده فایل از دسکتاپ این بدافزار را از کار نمیاندازد!
برای بررسی دقیق شاخصهای نفوذ (IoCها)، مکانیزمهای Persistence و راهکارهای کارشناسان فالنیک جهت ایمنسازی شبکه و Endpoint، مقاله کامل را بخوانید:
🔗 مطالعه تحلیل کامل و راهنمای مقابله در بلاگ فالنیک
🆔 @falnic
#امنیت_شبکه #سایبر #بدافزار #فالنیک #ویندوز #امنیت_اطلاعات
نفوذی ساکت در سیستمهای سازمانی!
تصور کنید بدافزاری وارد سیستم شود که نهتنها اسناد محرمانه Word، Excel و PDF را استخراج میکند، بلکه رمزهای ذخیرهشده وایفای، دیتای کلیپبورد و اسکرینشات از دسکتاپ را هم برای مهاجم میفرستد!
محققان امنیت سایبری بکدوری به نام TASK#STOMP شناسایی کردهاند که هدف اصلی آن جاسوسی اسناد تجاری است و با چند ترفند زیرکانه خودش را ماندگار میکند: 🔹 ایجاد تسکهای زمانبندیشده با نامهای فریبنده مثل
Network Audio Service 🔹 مخفیسازی فایلها در پوشهای با نام گمراهکننده WinDefendSvc 🔹 استفاده از ماژولهای متقابل پاورشل برای احیای مداوم خود⚠️ حذف ساده فایل از دسکتاپ این بدافزار را از کار نمیاندازد!
برای بررسی دقیق شاخصهای نفوذ (IoCها)، مکانیزمهای Persistence و راهکارهای کارشناسان فالنیک جهت ایمنسازی شبکه و Endpoint، مقاله کامل را بخوانید:
🔗 مطالعه تحلیل کامل و راهنمای مقابله در بلاگ فالنیک
🆔 @falnic
#امنیت_شبکه #سایبر #بدافزار #فالنیک #ویندوز #امنیت_اطلاعات
👍2👌1
🛠 چکلیست عیبیابی چراغ سلامت سرور (Health LED)
تغییر رنگ چراغ سلامت سرور هشدار مستقیم سختافزار است؛ قبل از ریاستارت تصادفی، ترتیب مراحل زیر را در نظر داشته باشید:
▫️ سبز (Solid Green): سیستم کاملاً نرمال است.
▫️ کهربایی چشمکزن (Flashing Amber): سیستم در وضعیت Degraded قرار دارد؛ معمولاً ناشی از قطع یکی از پاورها، افت دور یکی از فنها یا افزایش دمای موضعی.
▫️ قرمز چشمکزن (Flashing Red): خطای سیستمی حاد (Critical)؛ پردازنده، ماژولهای رم یا مدار تغذیه دچار مشکل شدهاند.
📌 گامهای فوری ترابلشوتینگ:
- شاسی را بدون خواندن لاگ ریست نکنید.
- از طریق پورت اختصاصی iLO به کنسول لاگین کنید.
- مسیر
- نشانگرهای وضعیت درایوهای ذخیرهسازی و ماژولهای پاور پشتی را چک کنید.
ورق بزنید و اسلایدهای چکلیست را برای تیم فنی فوروارد کنید.
🌐 falnic.com
🆔 @falnic
تغییر رنگ چراغ سلامت سرور هشدار مستقیم سختافزار است؛ قبل از ریاستارت تصادفی، ترتیب مراحل زیر را در نظر داشته باشید:
▫️ سبز (Solid Green): سیستم کاملاً نرمال است.
▫️ کهربایی چشمکزن (Flashing Amber): سیستم در وضعیت Degraded قرار دارد؛ معمولاً ناشی از قطع یکی از پاورها، افت دور یکی از فنها یا افزایش دمای موضعی.
▫️ قرمز چشمکزن (Flashing Red): خطای سیستمی حاد (Critical)؛ پردازنده، ماژولهای رم یا مدار تغذیه دچار مشکل شدهاند.
📌 گامهای فوری ترابلشوتینگ:
- شاسی را بدون خواندن لاگ ریست نکنید.
- از طریق پورت اختصاصی iLO به کنسول لاگین کنید.
- مسیر
IML (Integrated Management Log) را بررسی و کد خطا را ثبت کنید.- نشانگرهای وضعیت درایوهای ذخیرهسازی و ماژولهای پاور پشتی را چک کنید.
ورق بزنید و اسلایدهای چکلیست را برای تیم فنی فوروارد کنید.
🌐 falnic.com
🆔 @falnic
❤8
هوش مصنوعی همکار جدید مهندسان شبکه شد؛
گزارش رویداد NetBrain Live 2026 🌐🤖
مدیریت شبکههای سازمانی در حال عبور از مدل سنتی «عیبیابی بعد از قطعی» به سمت عملیات پیشگیرانه و خودکار با Agentic NetOps است.
در رویداد اخیر NetBrain Live 2026 در بوستون، نسل جدید ایجنتهای هوش مصنوعی معرفی شدند؛ دستیارهایی که به دوقلوی دیجیتال (Digital Twin) و لاگهای لحظهای متصل میشوند تا:
🔹 خطاها و انحرافات کانفیگ را قبل از بروز قطعی شناسایی کنند.
🔹 ریسک تغییرات در تجهیزات حساس را پیش از اعمال ارزیابی نمایند.
🔹 بار عیبیابیهای فرسایشی را از دوش تیمهای IT بردارند—بدون حذف نظارت و تأیید انسانی (Human Approval).
تجربه واقعی سازمانهای بزرگی مثل National Grid و دانشگاه بوستون نشان میدهد که آینده زیرساخت شبکه دیگر در انتظار تیکتهای خرابی نمیماند!
📌 گزارش کامل، جزییات معماری ایجنتها و الزامات پیادهسازی این فناوری را در بلاگ فالنیک بخوانید:
🔗 مطالعه متن کامل گزارش در وبلاگ فالنیک
#شبکه #هوش_مصنوعی #فالنیک #زیرساخت_شبکه #NetOps #NetBrain #اتوماسیون
گزارش رویداد NetBrain Live 2026 🌐🤖
مدیریت شبکههای سازمانی در حال عبور از مدل سنتی «عیبیابی بعد از قطعی» به سمت عملیات پیشگیرانه و خودکار با Agentic NetOps است.
در رویداد اخیر NetBrain Live 2026 در بوستون، نسل جدید ایجنتهای هوش مصنوعی معرفی شدند؛ دستیارهایی که به دوقلوی دیجیتال (Digital Twin) و لاگهای لحظهای متصل میشوند تا:
🔹 خطاها و انحرافات کانفیگ را قبل از بروز قطعی شناسایی کنند.
🔹 ریسک تغییرات در تجهیزات حساس را پیش از اعمال ارزیابی نمایند.
🔹 بار عیبیابیهای فرسایشی را از دوش تیمهای IT بردارند—بدون حذف نظارت و تأیید انسانی (Human Approval).
تجربه واقعی سازمانهای بزرگی مثل National Grid و دانشگاه بوستون نشان میدهد که آینده زیرساخت شبکه دیگر در انتظار تیکتهای خرابی نمیماند!
📌 گزارش کامل، جزییات معماری ایجنتها و الزامات پیادهسازی این فناوری را در بلاگ فالنیک بخوانید:
🔗 مطالعه متن کامل گزارش در وبلاگ فالنیک
#شبکه #هوش_مصنوعی #فالنیک #زیرساخت_شبکه #NetOps #NetBrain #اتوماسیون
❤2
هوش مصنوعی هر روز قدرتمندتر میشود؛ اما سؤال مهم اینجاست: زیرساختها میتوانند همپای آن رشد کنند؟ 🤖⚡️
در رویداد Yotta 2026، یکی از مهمترین موضوعات صنعت فناوری بررسی همین چالش بود؛ جایی که بیش از ۶۵۰۰ فعال حوزه زیرساخت دیجیتال گرد هم آمدند تا درباره آینده دیتاسنترها و زیرساخت هوش مصنوعی صحبت کنند.
از سرور و پردازندههای قدرتمند گرفته تا شبکههای پرسرعت، ذخیرهسازی، رکهای پرتراکم، خنکسازی و حتی تأمین انرژی؛ همه این بخشها حالا باید برای عصر AI آماده باشند.
🔹 حرکت از Training به سمت Inference
🔹 نیاز به شبکه و Interconnect پرسرعتتر
🔹 افزایش تراکم و مصرف انرژی دیتاسنترها
🔹 اهمیت خنکسازی پیشرفته و Liquid Cooling
🔹 تبدیل انرژی به یکی از گلوگاههای اصلی توسعه AI
در واقع، دیتاسنتر آینده فقط مجموعهای از سرورها نیست؛ یک اکوسیستم یکپارچه از محاسبات، شبکه، انرژی، سرمایش و مدیریت هوشمند است.
📌 مطالعه متن کامل گزارش در وبلاگ فالنیک
#Yotta2026 #هوش_مصنوعی #AI #دیتاسنتر #DataCenter #سرور #شبکه #زیرساخت #زیرساخت_هوش_مصنوعی #فناوری
در رویداد Yotta 2026، یکی از مهمترین موضوعات صنعت فناوری بررسی همین چالش بود؛ جایی که بیش از ۶۵۰۰ فعال حوزه زیرساخت دیجیتال گرد هم آمدند تا درباره آینده دیتاسنترها و زیرساخت هوش مصنوعی صحبت کنند.
از سرور و پردازندههای قدرتمند گرفته تا شبکههای پرسرعت، ذخیرهسازی، رکهای پرتراکم، خنکسازی و حتی تأمین انرژی؛ همه این بخشها حالا باید برای عصر AI آماده باشند.
🔹 حرکت از Training به سمت Inference
🔹 نیاز به شبکه و Interconnect پرسرعتتر
🔹 افزایش تراکم و مصرف انرژی دیتاسنترها
🔹 اهمیت خنکسازی پیشرفته و Liquid Cooling
🔹 تبدیل انرژی به یکی از گلوگاههای اصلی توسعه AI
در واقع، دیتاسنتر آینده فقط مجموعهای از سرورها نیست؛ یک اکوسیستم یکپارچه از محاسبات، شبکه، انرژی، سرمایش و مدیریت هوشمند است.
📌 مطالعه متن کامل گزارش در وبلاگ فالنیک
#Yotta2026 #هوش_مصنوعی #AI #دیتاسنتر #DataCenter #سرور #شبکه #زیرساخت #زیرساخت_هوش_مصنوعی #فناوری
❤2
🚨 آسیبپذیری بحرانی FortiMail در حال سوءاستفاده است!
شرکت Fortinet از یک آسیبپذیری Zero-Day با شناسه CVE-2026-104286 و امتیاز بسیار بحرانی CVSS 9.8 خبر داده است؛ آسیبپذیریای که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار گرفته است.
🔴 چه نسخههایی در معرض خطر هستند؟
▫️ FortiMail 8.0.0 تا 8.0.1
▫️ FortiMail 7.6.0 تا 7.6.6
▫️ FortiMail 7.4.0 تا 7.4.8
▫️ FortiMail 7.2.0 تا 7.2.9
🛡️ راهکار موقت پیشنهادی Fortinet
تا زمان انتشار نسخههای اصلاحشده، Fortinet توصیه کرده قابلیت Identity-Based Encryption (IBE) غیرفعال شود و دسترسی اینترنتی به رابط مدیریت FortiMail نیز تا حد امکان محدود شود.
✅ نسخههای اصلاحشده اعلامشده:
FortiMail 8.0.2 | 7.6.7 | 7.4.9
⚠️ اگر از FortiMail در زیرساخت سازمان خود استفاده میکنید، بررسی نسخه، محدودسازی دسترسی مدیریتی و اجرای اقدامات امنیتی را به تعویق نیندازید.
📌📌 مطالعه متن کامل گزارش در وبلاگ فالنیک
#فالنیک #امنیت_شبکه #امنیت_سایبری #FortiMail #Fortinet #CVE #ZeroDay #CyberSecurity #NetworkSecurity #ITSecurity #Vu
شرکت Fortinet از یک آسیبپذیری Zero-Day با شناسه CVE-2026-104286 و امتیاز بسیار بحرانی CVSS 9.8 خبر داده است؛ آسیبپذیریای که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار گرفته است.
🔴 چه نسخههایی در معرض خطر هستند؟
▫️ FortiMail 8.0.0 تا 8.0.1
▫️ FortiMail 7.6.0 تا 7.6.6
▫️ FortiMail 7.4.0 تا 7.4.8
▫️ FortiMail 7.2.0 تا 7.2.9
🛡️ راهکار موقت پیشنهادی Fortinet
تا زمان انتشار نسخههای اصلاحشده، Fortinet توصیه کرده قابلیت Identity-Based Encryption (IBE) غیرفعال شود و دسترسی اینترنتی به رابط مدیریت FortiMail نیز تا حد امکان محدود شود.
✅ نسخههای اصلاحشده اعلامشده:
FortiMail 8.0.2 | 7.6.7 | 7.4.9
⚠️ اگر از FortiMail در زیرساخت سازمان خود استفاده میکنید، بررسی نسخه، محدودسازی دسترسی مدیریتی و اجرای اقدامات امنیتی را به تعویق نیندازید.
📌📌 مطالعه متن کامل گزارش در وبلاگ فالنیک
#فالنیک #امنیت_شبکه #امنیت_سایبری #FortiMail #Fortinet #CVE #ZeroDay #CyberSecurity #NetworkSecurity #ITSecurity #Vu
❤2
بیشتر حملات سازمانی از جایی شروع میشوند که کمتر دیده میشود: «هویت».
اگر مهاجم به Active Directory دسترسی پیدا کند، مسیر تصرف بخش بزرگی از زیرساخت سازمان هموار میشود.
مهندس شهرام محبی در وبینار «وقتی Active Directory هدف قرار میگیرد» درباره مهمترین تهدیدهای هویتی، نقاط ضعف رایج در زیرساختهای مایکروسافتی، روشهای Hardening، سناریوهای بازیابی و افزایش تابآوری Active Directory صحبت خواهد کرد.
برخی از محورهای وبینار:
• بررسی سناریوهای واقعی حمله به AD
• Pass-the-Hash و Kerberoasting
• Windows LAPS و gMSA
• PKI و Offline Root CA
• Backup، Recovery و Disaster Recovery
• پایش سلامت و تشخیص نشانههای اولیه نفوذ
🔴 ثبتنام کنید
اگر مهاجم به Active Directory دسترسی پیدا کند، مسیر تصرف بخش بزرگی از زیرساخت سازمان هموار میشود.
مهندس شهرام محبی در وبینار «وقتی Active Directory هدف قرار میگیرد» درباره مهمترین تهدیدهای هویتی، نقاط ضعف رایج در زیرساختهای مایکروسافتی، روشهای Hardening، سناریوهای بازیابی و افزایش تابآوری Active Directory صحبت خواهد کرد.
برخی از محورهای وبینار:
• بررسی سناریوهای واقعی حمله به AD
• Pass-the-Hash و Kerberoasting
• Windows LAPS و gMSA
• PKI و Offline Root CA
• Backup، Recovery و Disaster Recovery
• پایش سلامت و تشخیص نشانههای اولیه نفوذ
🔴 ثبتنام کنید
👏6❤1
🚀 نسل سیزدهم سرورهای HPE با قدرت AMD EPYC معرفی شد!
اچپیای از ۴ سرور جدید خود با پردازندههای نسل ششم AMD EPYC رونمایی کرد؛ سرورهایی که برای هوش مصنوعی، مجازیسازی، تحلیل داده و پردازشهای سنگین سازمانی طراحی شدهاند.
🔹 HPE DL585a Gen13: قدرت پردازشی بالا برای هوش مصنوعی و GPU
🔹 HPE DL525 Gen13: عملکرد قدرتمند در فضای فشرده 1U
🔹 HPE XD245: تراکم پردازشی بالا با خنکسازی مایع
🔹 HPE XD285: پردازش متراکم با خنکسازی هوایی
⚡ پردازندههای AMD EPYC نسل ششم، قابلیتهای امنیتی جدید iLO 8 و مدیریت هوشمندتر زیرساخت، از مهمترین ویژگیهای این نسل هستند.
مشخصات فنی، قابلیتهای جدید و زمان عرضه این ۴ سرور را،
در مقاله فالنیک بخوانید.
#فالنیک #HPE #AMD_EPYC #Gen13 #Server #هوش_مصنوعی
اچپیای از ۴ سرور جدید خود با پردازندههای نسل ششم AMD EPYC رونمایی کرد؛ سرورهایی که برای هوش مصنوعی، مجازیسازی، تحلیل داده و پردازشهای سنگین سازمانی طراحی شدهاند.
🔹 HPE DL585a Gen13: قدرت پردازشی بالا برای هوش مصنوعی و GPU
🔹 HPE DL525 Gen13: عملکرد قدرتمند در فضای فشرده 1U
🔹 HPE XD245: تراکم پردازشی بالا با خنکسازی مایع
🔹 HPE XD285: پردازش متراکم با خنکسازی هوایی
⚡ پردازندههای AMD EPYC نسل ششم، قابلیتهای امنیتی جدید iLO 8 و مدیریت هوشمندتر زیرساخت، از مهمترین ویژگیهای این نسل هستند.
مشخصات فنی، قابلیتهای جدید و زمان عرضه این ۴ سرور را،
در مقاله فالنیک بخوانید.
#فالنیک #HPE #AMD_EPYC #Gen13 #Server #هوش_مصنوعی
👍2
This media is not supported in your browser
VIEW IN TELEGRAM
گاهی برای به خطر افتادن کل زیرساخت سازمان، لازم نیست مهاجم از پیچیدهترین مسیر وارد شود؛ یک حساب کاربری آسیبپذیر یا دسترسی بیشازحد میتواند نقطه شروع باشد.
در ویدئوی این وبینار میبینید چرا Active Directory یکی از اهداف مهم مهاجمان است و چطور میتوان با Hardening، مدیریت اصولی دسترسیها و برنامهریزی برای بازیابی، امنیت و تابآوری زیرساخت هویتی سازمان را افزایش داد.
اگر مسئول مدیریت یا امنیت زیرساختهای مایکروسافتی هستید، این وبینار برای شماست.
🔗 از اینجا ثبتنام
#فالنیک #ActiveDirectory #امنیت_سایبری #زیرساخت_مایکروسافت
در ویدئوی این وبینار میبینید چرا Active Directory یکی از اهداف مهم مهاجمان است و چطور میتوان با Hardening، مدیریت اصولی دسترسیها و برنامهریزی برای بازیابی، امنیت و تابآوری زیرساخت هویتی سازمان را افزایش داد.
اگر مسئول مدیریت یا امنیت زیرساختهای مایکروسافتی هستید، این وبینار برای شماست.
🔗 از اینجا ثبتنام
#فالنیک #ActiveDirectory #امنیت_سایبری #زیرساخت_مایکروسافت
👍4👌1
🌐 دوران گذار از کلود به زیرساخت هوش مصنوعی آغاز شد!
اگر در حوزه مدیریت IT، دیتاسنتر یا شبکه فعالیت میکنید، گزارش جامع رویداد infra/STRUCTURE 2026 نكات بسیار مهمی برای آینده کاری شما دارد.
در این مقاله بررسی شده است که چطور رشد سریع هوش مصنوعی، نیازهای زیرساختی را از مدلهای سنتی رایانش ابری به سمت پردازشهای سنگین و متمرکز سوق داده است.
🔹 گلوگاه انرژی: چرا تامین برق و پایداری آن به اصلیترین چالش توسعه دیتاسنترها تبدیل شده است؟
🔹 ظهور Neocloudها: ارائه دهندگان جدید خدمات ابری AI چطور در حال تغییر قواعد بازار هستند؟
🔹 دیدگاه یکپارچه: چرا سرور، شبکه، سیستمهای خنککننده و امنیت باید در قالب یک معماری واحد و هماهنگ طراحی شوند؟
📌 مطالعه کامل این مقاله و بررسی محورهای کلیدی رویداد🔗
#هوش_مصنوعی #دیتاسنتر #زیرساخت_IT #شبکه #تکنولوژی #AI_Infrastructure #Cloud
اگر در حوزه مدیریت IT، دیتاسنتر یا شبکه فعالیت میکنید، گزارش جامع رویداد infra/STRUCTURE 2026 نكات بسیار مهمی برای آینده کاری شما دارد.
در این مقاله بررسی شده است که چطور رشد سریع هوش مصنوعی، نیازهای زیرساختی را از مدلهای سنتی رایانش ابری به سمت پردازشهای سنگین و متمرکز سوق داده است.
🔹 گلوگاه انرژی: چرا تامین برق و پایداری آن به اصلیترین چالش توسعه دیتاسنترها تبدیل شده است؟
🔹 ظهور Neocloudها: ارائه دهندگان جدید خدمات ابری AI چطور در حال تغییر قواعد بازار هستند؟
🔹 دیدگاه یکپارچه: چرا سرور، شبکه، سیستمهای خنککننده و امنیت باید در قالب یک معماری واحد و هماهنگ طراحی شوند؟
📌 مطالعه کامل این مقاله و بررسی محورهای کلیدی رویداد🔗
#هوش_مصنوعی #دیتاسنتر #زیرساخت_IT #شبکه #تکنولوژی #AI_Infrastructure #Cloud
❤1