م
هشدار فرماندهی عملیات امنیت سایبری کشور - تلاش برای دستیابی به سرویسهای ارسال پیامک انبوه بر اساس پایشهای مستمر و تحلیل دادههای ترافیکی در سامانههای رصد تهدیدات، نشانههایی از فعالیت مخرب از سوی نشانی اینترنتی زیر شناسایی شده است:IP: 94.232.174.1
بررسیهای فنی نشان میدهد این نشانی در تلاش برای سوءاستفاده از آسیبپذیریهای احتمالی در پنل پیامکی یکی از ارگانها مورد استفاده قرار گرفته و اقدام به ارسال درخواستهای غیرمجاز به زیرساخت مربوطه کرده است. الگوی ترافیکی ثبتشده حاکی از تلاش برای دسترسی یا بهرهبرداری غیرمجاز از سرویس پیامک سازمانی میباشد. با توجه به ماهیت این فعالیت، به تمامی مدیران سامانهها، تیمهای امنیت اطلاعات و مسئولان زیرساختهای ارتباطی توصیه میشود:- ترافیک ورودی و خروجی از IP مذکور را بهطور فوری بررسی و در صورت عدم نیاز مسدودسازی نمایند.- لاگهای دسترسی به پنلهای پیامکی و سرویسهای مرتبط با ارسال پیامک را بازبینی کنند.- از بهروزبودن تنظیمات امنیتی، احراز هویت چندمرحلهای و محدودسازی دسترسیها اطمینان حاصل نمایند.- هرگونه فعالیت مشکوک مرتبط با این نشانی را جهت تحلیل بیشتر به مرکز هوش تهدیدات مرکز گزارش دهند.
https://ble.ir/madaco
۱۶:۲۹
شرکت Nordpass با همکاری سایت امنیت سایبری Nordstellar دادههایی از نشتهای عمومی و مخازن دارک وب بین سپتامبر ۲۰۲۴ تا سپتامبر ۲۰۲۵ را جمعآوری کرده و به نتایج جالبی رسیدهاند. 🟢 نتیجه جالب است :
در زمینه انتخاب رمز عبور، افراد ۱۸ ساله و ۸۰ ساله تفاوت چندانی ندارند.
اما نسل Z تمایل دارد در انتخاب رمز عبور پیرو ترندهای روز باشد، بهگونهای که رمز عبور skibidi حالا جزو ۱۰ رمز عبور برتر این گروه است.
۱۰ رمز عبور محبوب جهان در سال ۲۰۲۵ از قرار زیر است :123456admin1234567812345678912345passwordAa1234561234567890Pass@123admin12310 رمز عبور محبوب نسل Z نیز عبارتاند از :1234512345612345678123456789password1234567890skibidi1234567pakistan123assword
۲۱:۳۱
خطر واقعی وقتی است که همهچیز آرام بهنظر میرسد!
چرا سازمانها در دورههای سکوت، بیشتر از همیشه در معرض نفوذ هستند؟
در ذهن عمومی، آتشبس مترادف با آرامش است. اما در فضای سایبری، این آرامش میتواند گمراهکننده باشد.
در بسیاری از رخدادهای مهم سالهای اخیر، مرحلهای وجود دارد که تقریباً هیچ نشانهای از حمله دیده نمیشود اما دقیقاً در همان زمان، مهاجم در حال تثبیت حضور خود در شبکه است.این مرحله، در ادبیات امنیتی با عنوان Pre-positioning شناخته میشود: نفوذی که امروز دیده نمیشود، اما فردا میتواند به یک اختلال گسترده تبدیل شود.
@madaco
متن کامل یادداشت در الف:https://www.alef.ir/news/4050126002.html
چرا سازمانها در دورههای سکوت، بیشتر از همیشه در معرض نفوذ هستند؟
در ذهن عمومی، آتشبس مترادف با آرامش است. اما در فضای سایبری، این آرامش میتواند گمراهکننده باشد.
در بسیاری از رخدادهای مهم سالهای اخیر، مرحلهای وجود دارد که تقریباً هیچ نشانهای از حمله دیده نمیشود اما دقیقاً در همان زمان، مهاجم در حال تثبیت حضور خود در شبکه است.این مرحله، در ادبیات امنیتی با عنوان Pre-positioning شناخته میشود: نفوذی که امروز دیده نمیشود، اما فردا میتواند به یک اختلال گسترده تبدیل شود.
@madaco
متن کامل یادداشت در الف:https://www.alef.ir/news/4050126002.html
۱۵:۲۴
راهکار جامع مانیتورینگ زیرساخت با Zabbix | ماداکو: دید جامع، کنترل بینقص آیا دغدغه اصلی شما اطمینان از پایداری و در دسترس بودن لحظهای تمامی سرویسهای حیاتی سازمانتان است؟آیا میخواهید قبل از اینکه اولین کاربر با مشکل مواجه شود، از هرگونه اختلال احتمالی مطلع شوید و آن را برطرف کنید؟
ماداکو با ارائه خدمات تخصصی راهاندازی، پیکربندی و پشتیبانی Zabbix، این اطمینان را به شما میدهد. ما به شما کمک میکنیم تا:
چرا Zabbix با ماداکو؟ مزایای متمایز برای شما:1. شفافیت کامل در لحظه (Real-Time Visibility): دسترسی ۲۴/۷ به وضعیت زیرساخت IT، از سختافزار گرفته تا نرمافزار و سرویسهای کلیدی.
اطلاعرسانی بلادرنگ از طریق پیامک، ایمیل، یا ابزارهای ارتباطی دیگر.
2. پیشگیری، نه درمان (Proactive Monitoring): شناسایی و هشدار زودهنگام هرگونه ناهنجاری یا احتمال بروز مشکل قبل از تأثیرگذاری بر کاربران.
کاهش چشمگیر زمان قطعی سرویس (Downtime) و افزایش قابلیت اطمینان (Uptime).
3. تصمیمگیری دادهمحور (Data-Driven Decisions): داشبوردهای هوشمند و قابل سفارشیسازی برای نمایش ساده و مؤثر وضعیت.
- تحلیل عمیق لاگها و دادههای عملکردی برای عیبیابی سریع و دقیق.
4. قدرت بصریسازی با Grafana:
یکپارچهسازی با Grafana برای ساخت نمودارهای پیشرفته، گزارشهای زیبا و بصریسازی دادهها در مقیاس بزرگ (ویدئووالها، اتاق مانیتورینگ).
5. پوشش جامع مانیتورینگ: - شبکه: سوییچها، روترها، فایروالها. - سرورها: فیزیکی، مجازی (VMware, Hyper-V) و کانتینرها. - سرویسها: دیتابیسها (MySQL, SQL Server, Oracle)، وبسرورها (Apache, Nginx)، اپلیکیشنهای حیاتی، سرویسهای ابری و...
###
ماداکو: شریک قابل اعتماد شما در پیادهسازی Zabbix:ما فراتر از نصب یک ابزار، یک راهکار جامع و پایدار ارائه میدهیم:
- طراحی استراتژیک: معماری مانیتورینگ متناسب با نیازهای دقیق کسبوکار شما.- پیادهسازی حرفهای: نصب، پیکربندی بهینه و تنظیمات دقیق Zabbix.- سفارشیسازی: ایجاد داشبوردها و سناریوهای هشدار منحصربهفرد.- پشتیبانی ۲۴/۷: اطمینان از عملکرد صحیح و رفع سریع مشکلات احتمالی.- آموزش و انتقال دانش: توانمندسازی تیم شما برای استفاده حداکثری از سیستم.
اعتبار ما، پشتوانه شما:- پروانه افتا: در دو گرایش امنسازی و مقاومسازی سامانهها، زیرساختها و سرویسها / نصب و پشتیبانی محصولات فتا.- شورای عالی انفورماتیک: رتبه بندی در گرایش امنیت فضای تبادل اطلاعات.- نماینده رسمی: شرکت معظم Quick Heal Seqrite در ایران.
آیا آمادهاید تا کنترل کامل زیرساخت خود را به دست بگیرید و ریسک اختلالات را به حداقل برسانید؟همین امروز با کارشناسان ماداکو تماس بگیرید تا یک جلسه مشاوره رایگان و دموی اختصاصی دریافت کنید.
پشتیبان بله: @madaco_ir
02177142526 , 01142031164 madaco.ir info@madaco.ir۱۶:۵۸
انتشار نسخه جدید EPP Seqrite 8.5شرکت کوییک هیل از انتشار نسخه جدید راهکار امنیتی سازمانی خود با عنوان Seqrite Endpoint Protection (EPP) نسخه 8.5 خبر داد.
این نسخه با تمرکز بر افزایش سطح امنیت، بهبود عملکرد و ارتقاء قابلیتهای مدیریتی، گام مهمی در حفاظت از زیرساختهای سازمانی در برابر تهدیدات پیشرفته سایبری برداشته است.
مهمترین بهبودها و قابلیتهای نسخه 8.5:ارتقاء موتور شناسایی تهدیدات با دقت بالاتر در مقابله با بدافزارها و حملات روز صفر (Zero-Day)
بهینهسازی عملکرد Agent با مصرف منابع کمتر در سیستمهای کاربری
بهبود پنل مدیریتی (Centralized Dashboard) با گزارشگیری دقیقتر و سریعتر
افزایش قابلیتهای کنترل دستگاهها (Device Control) و سیاستهای امنیتی
بهبود یکپارچگی با زیرساختهای سازمانی و شبکههای بزرگ
نگاه ماداکوشرکت ماداکو به عنوان نماینده و ارائهدهنده راهکارهای امنیتی سازمانی، این نسخه را گامی مهم در مسیر ارتقاء امنیت سایبری سازمانها در ایران میداند.
با توجه به افزایش تهدیدات پیچیده و هدفمند، استفاده از نسخههای بهروز و دارای پشتیبانی، نقش حیاتی در حفظ امنیت اطلاعات و جلوگیری از نشت دادهها دارد.
پیشنهاد به سازمانهادر صورت استفاده از نسخههای قدیمیتر Seqrite، توصیه میشود برنامهریزی لازم جهت ارتقاء به نسخه 8.5 در اسرع وقت انجام شود.
021-77142526 جهت دریافت مشاوره، دموی محصول یا ارتقاء لایسنس:
با کارشناسان ماداکو در تماس باشید.@madaco_ir۶:۲۰
اطلاعیه مهم امنیتی ماداکوبا توجه به شرایط حساس زیرساختهای ارتباطی و محدودیتهای اینترنت بینالملل، شرکت ماداکو با همکاری شرکت کوییک هیل و برند سازمانی آن Seqrite در حال راهاندازی آپدیت سرور کاملاً اورجینال در داخل ایران میباشد.
هدف این اقدام:افزایش پایداری دریافت آپدیتها، کاهش وابستگی به اینترنت بینالملل و ارتقاء سطح امنیت سازمانها در برابر تهدیدات سایبری روند اجرا:نسخههای قابل پشتیبانی بهصورت گامبهگام اعلام و ارائه خواهند شد. در حال حاضر:نسخه Seqrite Endpoint Protection (EPS) 7.6 آماده استفاده از آپدیت سرور ایران میباشد. راهنمای پیکربندی:جهت دریافت آموزش اتصال و دریافت آپدیت از سرور داخلی، لطفاً به آیدی زیر پیام ارسال نمایید: @madaco_ir ماداکو | همراه امن سازمان شما۱۳:۱۲
مرکز فرماندهی عملیات امنیت سایبری:حملات به زنجیره شرکتهای حوزه امنیت؛ اولویت تازه در میدان نبرد سایبری
در ماههای اخیر، الگوی تهدیدات سایبری یک تحول نگرانکننده را تجربه کرده است؛ مهاجمان پیشرفته دیگر تنها به نفوذ مستقیم به سازمانها بسنده نمیکنند، بلکه با تمرکز هدفمند بر زنجیره تأمین امنیتی، تلاش میکنند قلب اکوسیستم محافظتی کشورها و صنایع را دور بزنند.
این تغییر تاکتیک یک پیام روشن دارد: هر نقطهای در زنجیره امنیت، حتی کوچکترین پیمانکار یا ارائهدهنده خدمات تخصصی، میتواند به سکوی پرتابی برای حملات گستردهتر تبدیل شود.
چرا این موضوع حیاتی است؟ شرکتهای امنیتی معمولاً دسترسی عمیق و سطح «اعتماد بالا» در شبکههای مشتریان دارند. نفوذ به یک ارائهدهنده امنیت = دسترسی غیرمستقیم به دهها تا صدها سازمان. مهاجمان از ضعفهای کوچک در ارتباطات، بهروزرسانیها، پلاگینها یا زیرساختهای مشترک سوءاستفاده میکنند. این نوع حمله، شناسایی و ردیابی را پیچیدهتر و مقابله را دشوارتر میسازد.
الگوی جدید عملیات مهاجمان هدفگیری پلتفرمهای مدیریت امنیت حمله به شرکتهای توسعهدهنده ابزارهای رمزنگاری و مدیریت کلید نفوذ به ارائهدهندگان خدمات ابری با نقش امنیتی بهرهبرداری از زنجیره بهروزرسانی (Software Update Chain)
این مرکز با رصد مستمر تهدیدات نوظهور، این الگوی تهاجمی را یکی از محورهای اصلی هشدارهای عملیاتی خود قرار داده است و با همکاری نهادها، آزمایشگاههای تحلیل بدافزار و تیمهای پاسخگویی، در حال تقویت سازوکارهای نظارتی و دفاعی در برابر این حملات است.
توصیههای فوری برای سازمانها و پیمانکاران سختگیرانهسازی کنترلهای اعتماد متقابل در زنجیره تأمین ارزیابی امنیتی دورهای پیمانکاران و ارائهدهندگان خدمات جداسازی دقیق سطح دسترسی شرکتهای امنیتی و فناوری پایش رفتاری غیرمعمول در سرویسهای امنیتمحور اطمینان از اصالت و یکپارچگی بهروزرسانیها
امنیت امروز دیگر یک دیوار محافظتی نیست؛ یک شبکه پیچیده از روابط و اعتماد است. کوچکترین گره این شبکه اگر تقویت نشود، میتواند نقطه ورود مهاجمان باشد.
حملات به زنجیره شرکتهای حوزه امنیت؛ اولویت تازه در میدان نبرد سایبریدر ماههای اخیر، الگوی تهدیدات سایبری یک تحول نگرانکننده را تجربه کرده است؛ مهاجمان پیشرفته دیگر تنها به نفوذ مستقیم به سازمانها بسنده نمیکنند، بلکه با تمرکز هدفمند بر زنجیره تأمین امنیتی، تلاش میکنند قلب اکوسیستم محافظتی کشورها و صنایع را دور بزنند.این تغییر تاکتیک یک پیام روشن دارد: هر نقطهای در زنجیره امنیت، حتی کوچکترین پیمانکار یا ارائهدهنده خدمات تخصصی، میتواند به سکوی پرتابی برای حملات گستردهتر تبدیل شود.چرا این موضوع حیاتی است؟ شرکتهای امنیتی معمولاً دسترسی عمیق و سطح «اعتماد بالا» در شبکههای مشتریان دارند. نفوذ به یک ارائهدهنده امنیت = دسترسی غیرمستقیم به دهها تا صدها سازمان. مهاجمان از ضعفهای کوچک در ارتباطات، بهروزرسانیها، پلاگینها یا زیرساختهای مشترک سوءاستفاده میکنند. این نوع حمله، شناسایی و ردیابی را پیچیدهتر و مقابله را دشوارتر میسازد.الگوی جدید عملیات مهاجمان هدفگیری پلتفرمهای مدیریت امنیت حمله به شرکتهای توسعهدهنده ابزارهای رمزنگاری و مدیریت کلید نفوذ به ارائهدهندگان خدمات ابری با نقش امنیتی بهرهبرداری از زنجیره بهروزرسانی (Software Update Chain)این مرکز با رصد مستمر تهدیدات نوظهور، این الگوی تهاجمی را یکی از محورهای اصلی هشدارهای عملیاتی خود قرار داده است و با همکاری نهادها، آزمایشگاههای تحلیل بدافزار و تیمهای پاسخگویی، در حال تقویت سازوکارهای نظارتی و دفاعی در برابر این حملات است.توصیههای فوری برای سازمانها و پیمانکاران سختگیرانهسازی کنترلهای اعتماد متقابل در زنجیره تأمین ارزیابی امنیتی دورهای پیمانکاران و ارائهدهندگان خدمات جداسازی دقیق سطح دسترسی شرکتهای امنیتی و فناوری پایش رفتاری غیرمعمول در سرویسهای امنیتمحور اطمینان از اصالت و یکپارچگی بهروزرسانیهاامنیت امروز دیگر یک دیوار محافظتی نیست؛ یک شبکه پیچیده از روابط و اعتماد است. کوچکترین گره این شبکه اگر تقویت نشود، میتواند نقطه ورود مهاجمان باشد.۱۵:۴۰
تداوم خدمات رسمی و اورجینال سکیورایت در ایرانبا توجه به افزایش تهدیدات سایبری، حملات باجافزاری و محدودیتهای اینترنت بینالملل، دسترسی پایدار به خدمات امنیتی اورجینال برای سازمانها به یک ضرورت جدی تبدیل شده است.در همین راستا، شرکت توسعه فناوری محافظت ابرداده ایرانیان (ماداکو) با همکاری رسمی شرکت Seqrite by Quick Heal، زیرساخت تخصصی ارائه خدمات بروزرسانی و پشتیبانی محصولات امنیتی را متناسب با شرایط کشور فراهم نموده است تا مشتریان بتوانند بدون اختلال از خدمات امنیت سایبری قانونی و اورجینال بهرهمند شوند.
زیرساخت ابری بروزرسانی و پشتیبانیزیرساخت ابری اختصاصی ماداکو با هدف ارائه پایدار خدمات امنیتی راهاندازی شده و امکان: دریافت بروزرسانیهای رسمی و اورجینال دانلود پایدار بستههای امنیتی ارائه خدمات بدون وابستگی به محدودیتهای مقطعی اینترنت بینالملل پشتیبانی تخصصی سازمانیرا فراهم میکند.همچنین فرآیند فعالسازی محصولات با استفاده از روشها و ابزارهای رسمی شرکت اصلی انجام میشود و لایسنسها کاملاً قانونی، قابل رهگیری و معتبر هستند. اهمیت استفاده از لایسنس اورجینالاستفاده از نسخههای غیررسمی، اشتراکی یا دارای تغییرات در فایلهای اجرایی محصولات امنیتی، میتواند موجب کاهش امنیت واقعی سازمان و افزایش ریسک آلودگی به تهدیداتی مانند باجافزارها، Botnet ها و بدافزارهای سرقت اطلاعات شود.در مقابل، محصولات رسمی Seqrite: بدون تغییر در فایلهای اجرایی با بروزرسانی معتبر با Threat Intelligence رسمی و با پشتیبانی تخصصیارائه میشوند. ارائه نسخه جدید Seqrite EPP 8.5نسخه جدید راهکار امنیت سازمانی Seqrite Endpoint Protection 8.5 نیز با قابلیتهای پیشرفتهای نظیر: Anti-Ransomware فناوری AI/ML مدیریت متمرکز Endpoint ها کنترل تجهیزات جانبی Patch Management و قابلیتهای پیشرفته تشخیص تهدیداتقابل ارائه به سازمانها و شرکتها میباشد. مجوزها و صلاحیتهاشرکت ماداکو دارای مجوز خدمات افتا در حوزه نصب و پشتیبانی محصولات امنیتی و همچنین حوزه امنسازی سامانهها، زیرساختها و سرویسها بوده و دارای رتبه شورایعالی انفورماتیک کشور میباشد. امنیت پایدار، تنها با راهکارهای قانونی و اورجینال ممکن است.پشتیبانی و فروش در پیامرسان:@madaco_ir
وب سایت:https://Madaco.ir
۱۶:۱۲
ماداکو| Madaco اطلاعیه مهم امنیتی ماداکو با توجه به شرایط حساس زیرساختهای ارتباطی و محدودیتهای اینترنت بینالملل، شرکت ماداکو با همکاری شرکت کوییک هیل و برند سازمانی آن Seqrite در حال راهاندازی آپدیت سرور کاملاً اورجینال در داخل ایران میباشد. هدف این اقدام: افزایش پایداری دریافت آپدیتها، کاهش وابستگی به اینترنت بینالملل و ارتقاء سطح امنیت سازمانها در برابر تهدیدات سایبری روند اجرا: نسخههای قابل پشتیبانی بهصورت گامبهگام اعلام و ارائه خواهند شد. در حال حاضر: نسخه Seqrite Endpoint Protection (EPS) 7.6 آماده استفاده از آپدیت سرور ایران میباشد. راهنمای پیکربندی: جهت دریافت آموزش اتصال و دریافت آپدیت از سرور داخلی، لطفاً به آیدی زیر پیام ارسال نمایید: @madaco_ir ماداکو | همراه امن سازمان شما
اطلاعیه مهم امنیتی ماداکو با توجه به شرایط حساس زیرساختهای ارتباطی و محدودیتهای اینترنت بینالملل، شرکت ماداکو با همکاری شرکت کوییک هیل و برند سازمانی آن Seqrite در حال راهاندازی آپدیت سرور کاملاً اورجینال در داخل ایران میباشد. هدف این اقدام: افزایش پایداری دریافت آپدیتها، کاهش وابستگی به اینترنت بینالملل و ارتقاء سطح امنیت سازمانها در برابر تهدیدات سایبری روند اجرا: نسخههای قابل پشتیبانی بهصورت گامبهگام اعلام و ارائه خواهند شد. در حال حاضر: نسخه Seqrite Endpoint Protection (EPS) 7.6 آماده استفاده از آپدیت سرور ایران میباشد. راهنمای پیکربندی: جهت دریافت آموزش اتصال و دریافت آپدیت از سرور داخلی، لطفاً به آیدی زیر پیام ارسال نمایید: @madaco_ir ماداکو | همراه امن سازمان شما *اطلاعیه تکمیلی زیرساخت آپدیت سرور ایران ماداکودر راستای افزایش پایداری و تابآوری سرویس آپدیت سرور ایران، و پس از اختلالات اخیر در زیرساخت دیتاسنتری، بستر ابری جدیدی به ساختار فعلی سرویس اضافه شد.
با این اقدام، ظرفیت و پایداری سرویس بهبود یافته و فرایند دریافت آپدیتها با اطمینان بیشتری ادامه خواهد داشت. هدف این ارتقاء:- افزایش تابآوری زیرساخت
- کاهش اثر اختلالات احتمالی
- بهبود دسترسی پایدار به آپدیتها برای سازمانها
سرویس آپدیت سرور ایران برای Seqrite Endpoint Protection (EPS) 7.6 در دسترس میباشد و توسعه پشتیبانی از سایر نسخهها نیز بهصورت مرحلهای اطلاعرسانی خواهد شد. جهت دریافت راهنمای پیکربندی و اتصال: @madaco_ir ماداکو | همراه امن سازمان شما*۱۷:۴۲