هشدار CISA: حملات سایبری به سیستمهای آبی در حال افزایش است!
آژانس CISA از افزایش حملات سایبری به سیستمهای آبی هشدار داد و تأکید کرد که تأسیسات باید PLCهای در معرض عمومی و فناوریهای عملیاتی (OT) را هر چه سریعتر از اینترنت حذف کنند. بیش از…
آخرین اخبار زیرساخت حیاتی
۱۰۰۰ Skydio Dock در سال اول مستقر شد؛ آغاز عصر جدید پهپادهای خودمختار
Skydio در سال اول عرضه تجاری خود موفق به مستقر کردن ۱۰۷۰ دستگاه Skydio Dock در سه کشور شد. این سیستمها با بیش از ۴ میلیون پرواز، در حوزههای ایمنی عمومی، زیرساخت حیاتی و دفاعی مور…
هفته ۳۱ امنیتی: از مختل شدن The Com تا شکایت از Apple
مقامات اروپایی و پلیس نه کشور شبکه جنایی «The Com» را با حذف بیش از ۴۰۰۰ آدرس اینترنتی مختل کردند. این شبکه جوانان را در رسانههای اجتماعی هدف قرار میداد و محتواهای خطرناکی مانند …
Nozomi Networks و امنیت سایبری دولت فدرال آمریکا
Nozomi Networks راهکارهای امنیتی صنعتی مبتنی بر هوش مصنوعی برای حفاظت از زیرساختهای حیاتی OT و IoT ارائه میدهد. دولت فدرال آمریکا با مدرنیزه کردن IT، داراییهای محافظتنشده OT و …
لایحه C-8 کانادا: انقلاب در امنیت زیرساختهای حیاتی با قانون ۷۲ ساعته
لایحه C-8 کانادا، یا قانون حفاظت از سیستمهای سایبری حیاتی (CCSPA)، اپراتورهای زیرساختهای حیاتی را ملزم به گزارشدهی حوادث سایبری در مدت ۷۲ ساعت میکند. عدم رعایت این قانون جریمه…
حمله سایبری به ایستگاههای تصفیه آب روسیه: آیا ایران مقصر است؟
حمله سایبری به ایستگاههای تصفیه آب در روسیه ذخایر آب آشامیدنی ساکنان را تهدید کرد. خدمات امنیتی روسیه در حال تحقیق درباره منشأ این حمله هستند و شواهدی از دخالت گروههای هکری ایران…
هشدار جدی آمریکا: هکرهای ایرانی زیرساخت آب و انرژی را هدف گرفتند!
آژانسهای امنیتی آمریکا هشدار دادند که هکرهای ایرانی مرتبط با سپاه پاسداران با حمله به سیستمهای کنترلی صنعتی، تأمین آب و انرژی را در این کشور مختل کردهاند. مهاجمین با استفاده از …
هوش مصنوعی اقتصاد حملات سایبری را تغییر داد: مطالعه جدید IBM
مطالعه IBM در سال ۲۰۲۶ نشان میدهد که ۲۵ درصد از نقضهای مخرب با هوش مصنوعی تقویت شدهاند که نسبت به سال گذشته ۵۶ درصد افزایش داشته است. هزینه متوسط این نقضها ۶ میلیون دلار است، د…
چگونه «Legacy Five» Cisco ریسک فناوری منسوخ را به فرصت تبدیل میکند؟
Cisco و مؤسسه ASPI با انتشار گزارش جدیدی به نام «فراتر از تاریخ انقضا» بر ریسکهای فناوری منسوخ در زیرساختهای حیاتی تأکید کردند. این گزارش فناوری قدیمی را نه تنها یک مشکل فنی، بلکه…
حمله سایبری به تأسیسات آب مینهسوتا: تحلیل کامل و تأثیرات امنیتی
حمله سایبری هماهنگی در ژوئیه ۲۰۲۶ سیستمهای آب و فاضلاب بیش از ۳۰ جامعه در مینهسوتا را مختل کرد. چهار شهر از جمله Braham و Plymouth این حملات را تأیید کردند. در Braham، کنترلهای ع…
چگونه جونو با دراگوس نقاط کور OT را برطرف کرد؟
شهرداری جونو در آلاسکا با تیمی کوچک، زیرساخت آب و فاضلاب گستردهای را مدیریت میکند که خدمات حیاتی به جامعه، نهادهای دولتی و صنایع ارائه میدهد. حادثهای در زنجیره تأمین باعث شد ای…
حمله سایبری هماهنگ علیه سیستمهای آب مینهسوتا؛ بررسی مقامات فدرال
مقامهای فدرال و ایالتی آمریکا حمله سایبری هماهنگی را علیه سیستمهای آب بیش از 30 جامعه در مینهسوتا بررسی میکنند. این حمله طی دو روز انجام شد و آژانسهایی مانند FBI، EPA و CISA د…
KFC ژاپن قربانی حمله سایبری شد: سفارشهای آنلاین متوقف شد!
حمله سایبری به سیستمهای شریک لجستیکی KFC در ژاپن باعث اختلال در سفارشهای آنلاین شده است. این حمله ممکن است منجر به تعطیلی موقت برخی شعب شود. زیرساختهای حیاتی این زنجیره فستفود …
فناوری عملیاتی گسترده (xOT): انقلاب جدید در امنیت صنعتی
جامعه امنیت صنعتی سالها از اصطلاح فناوری عملیاتی (OT) برای توصیف سیستمهای کنترل صنعتی استفاده کرده است. امروزه OT شامل دستگاهها و سیستمهای متنوعی میشود که بر فرآیندهای فیزیکی …
هشدار فوری: حملات سایبری به PLCها در زیرساختهای حیاتی آمریکا
آژانسهای فدرال آمریکا هشدار مشترک خود را درباره سوءاستفاده مداوم از کنترلکنندههای منطقی برنامهپذیر (PLC) در زیرساختهای حیاتی بهروزرسانی کردند. مهاجمین با اسکن اینترنت، PLCها…
هکرهای ایرانی به سیستمهای صنعتی آمریکا حمله کردند!
آژانس CISA هشدار داد که هکرهای ایرانی سیستمهای صنعتی برندهای راکول اتومیشن، آلن-برادلی، اشنایدر الکتریک و زیمنس را هدف قرار دادهاند. آنها فایلهای مخرب را بر روی PLCها بارگذاری و…
ده مشکل اساسی سیستم امنیت سایبری هند چیست؟
هند از سال ۲۰۱۳ سیاست ملی بهروزشدهای در زمینه امنیت سایبری ندارد و هیچ نهاد نظارتی مسئولیتپذیری در این حوزه وجود ندارد. کارشناسان بر عدم پاسخگویی CERT-In، آژانس ملی امنیت سایبری…
آیا مشتریان ابری میتوانند شبکه برق را نابود کنند؟
تحقیقات جدید نشان میدهد که مشتریان بدخواه در محیطهای ابری میتوانند با طراحی بارهای کاری مخرب، شبکههای برق را هدف قرار دهند. مراکز داده بهطور طبیعی مصرف انرژی بالایی دارند، اما…
هکرها اسناد فنی نیروگاه اتمی هند را منتشر کردند!
گروه هکری World Leaks حدود 19 هزار سند فنی مربوط به راکتورهای نیروگاه اتمی کودانکولام هند را منتشر کرد. این اسناد شامل نقشهها و جزئیات سیستمهای کمکی نیروگاه هستند که میتوانند بر…
چرا امنیت سایبری هوانوردی آمریکا در خطر است؟
گزارش جدید GAO ضعفهای مداوم در امنیت سایبری هوانوردی آمریکا را آشکار کرد. FAA تنها سه هدف از هفت هدف امنیتی خود را به طور کامل اجرا کرده و در زمینههای نظارت، کنترل دسترسی کاربران…
هشدار امنیتی: آسیبپذیری در پروتکل KNX میتواند سیستمهای هوشمند را قفل کند!
انجمن KNX آسیبپذیری جدیدی در پروتکل خود شناسایی کرده است که مکانیسم قفل حساب را بیش از حد محدود میکند. این آسیبپذیری به مهاجم اجازه میدهد تمام دستگاههای متصل را بدون نیاز به ف…
هوش مصنوعی در خدمت مهاجمان: حمله به زیرساخت OT شرکت آب و فاضلاب مکزیک
دراگوس در گزارش جدید خود، اولین مشاهدات از یک حمله واقعی را منتشر کرد که در آن مهاجم از ابزارهای تجاری هوش مصنوعی برای هدف قرار دادن محیط فناوری عملیاتی (OT) استفاده نمود. این حمله…
۷۰۸ حمله باجافزاری در سهماهه اول ۲۰۲۵: گزارش جدید دراگوس
گزارش دراگوس از سهماهه اول ۲۰۲۵ نشان میدهد که حملات باجافزاری به سازمانهای صنعتی ۱۸ درصد افزایش یافته و به ۷۰۸ حادثه رسیده است. آمریکای شمالی با ۴۱۳ و اروپا با ۱۳۵ حادثه، بیشتر…
سه روسی متهم به اداره میزبانی ضدگلوله برای جرایم سایبری شدند
سه شهروند روسی به اتهام اداره ارائهدهندگان میزبانی ضدگلوله که جرایم سایبری را تشدید کردند، متهم شدند. این افراد و شرکتهایشان از سال ۲۰۱۹ حملات سایبری به زیرساختهای حیاتی در ۲۱ ای…