توصیه نامه شرایط بحرانی مخاطرات جنگ ابعاد وسیعی داشته که یکی از مهمترین ابعاد آن تهدیدات و حملات سایبری بر روی زیر ساختها و منابع حیاتی کشور می باشد. بنا بر ضرورت در شرایط اضطرار برای ایمن ماندن در مقابل مخاطرات باید از دستورالعملهای ویژه مختص دوران بحران پیروی کرد.
در این توصیهنامه ، مهمترین نکات و اقدامات لازم برای حفظ امنیت اطلاعات در شرایط اضراری و بحرانی با هم مرور می کنیم. لینک توصیه نامه شرایط بحرانی۹:۵۰
تحلیل عملیاتی انتشاریافته مرکز افتابرآوردهای عملیاتی نشان میدهد که در بازه مورد بررسی بیش از 700 عملیات سایبری در سطح منطقه ثبت شده و فعالیتهای مرتبط با این درگیری در بیش از 15 کشور مشاهده شده است ؛ موضوعی که بیانگر گسترش دامنه تقابل سایبری و ورود بازیگران متعدد به این میدان است .
از منظر فنی، بردارهای حمله به ترتیب فراوانی شامل موارد زیر بودهاند:
۱_ حملات اختلال توزیعشده در سرویس (ddos)۲_ افشای و نشت دادهها۳_ دیفیس و تغییر غیرمجاز وبسایتها۴_ هدفگیری سامانههای صنعتی و زیرساختی (ics/scada)۵_ نفوذ به شبکههای سازمانی۶_ دسترسی و سوءاستفاده از دوربینهای نظارتی ip۷_ انتشار عمومی اطلاعات هویتی و شخصی افراد (doxing)۸_ استفاده از بدافزار و باجافزار۹_ دسترسی غیرمجاز به سامانههای ایمیل و زیرساختهای ارتباطی سازمانی
در این میان ، جمهوری اسلامی ایران بهعنوان یکی از محورهای اصلی این تقابل سایبری در ارزیابیهای منطقهای مطرح شده است، اما اجرای مجموعهای از اقدامات تدافعی و کنترلهای لایهای در سطح زیرساختهای حیاتی از جمله مدیریت درگاههای ارتباطی بینالمللی و محدودسازی دسترسیهای پرریسک، موجب شده است بخش قابل توجهی از بردارهای حمله خنثی شده و اثرگذاری حملات علیه زیرساختهای داخلی بهطور محسوسی کاهش یابد .
این روند نشان میدهد که افزایش سطح تابآوری سایبری و اعمال کنترلهای پیشگیرانه در لایههای شبکه و زیرساخت نقش تعیینکنندهای در کاهش اثر عملیاتهای مخرب در محیط تهدید فعلی ایفا میکند.
۲۰:۴۲
بازارسال شده از
۶:۱۰
مهاجمان در حال سوءاستفاده از آسیبپذیریهای روز-صفر Microsoft Defender آسیبپذیریهای بحرانیدر هفتههای اخیر، سه آسیبپذیری روز-صفر در سیستمعامل Windows بهطور فعال در سناریوهای حمله واقعی مورد بهرهبرداری قرار گرفتهاند؛ موضوعی که نگرانیهای جدی در حوزه امنیت نقاط پایانی (Endpoint Security) ایجاد کرده است. این نقصها عمدتاً مسیرهایی برای ارتقای سطح دسترسی محلی (Local Privilege Escalation – LPE) و تضعیف مکانیزمهای دفاعی Microsoft Defender فراهم میکنند.این سه آسیبپذیری که با نامهای BlueHammer ،RedSun و UnDefend شناخته میشوند، ابتدا توسط پژوهشگری با نام مستعار Nightmare-Eclipse همراه با کدهای اثبات مفهوم (PoC) منتشر شدند. انتشار عمومی این اکسپلویتها بدون وجود وصله امنیتی، عملاً شرایط را برای به اصطلاح Weaponization سریع آنها توسط مهاجمان فراهم کرد.
مایکروسافت تاکنون تنها برای BlueHammer (با شناسه CVE-2026-33825) وصله منتشر کرده است. با این حال، RedSun و UnDefend همچنان بدون Pacth باقی ماندهاند. با توجه به انتشار عمومی PoC و نبود وصله کامل، توصیه میشود سازمانها علاوه بر بهروزرسانی فوری سیستمها، از مکانیزمهای تکمیلی مانند EDR، محدودسازی دسترسیها، و مانیتورینگ رفتارهای غیرعادی در سطح سیستم استفاده کنند.───────────────────── ابل رایان پویا 02149284000 09375408648 09918686003سایت | کانال بله۱۱:۲۷