جدیدترین‌های «مرکز مدیریت راهبردی»:

موضوعات کلان و راهبردی برای پژوهش مدنظر مرکز پژوهش‌های شورا قرار دارد

رئیس مرکز پژوهش های شورای اسلامی شهر اراک با اشاره به اینکه برخی موضوعات کلان و راهبردی در مدیریت شهری نیازمند پژوهش‌های اساسی است گفت: برای پژوهش مصادیقی که گره گشای مسائل شهری باشد مد نظر مرکز پژوهش‌های شورا قرار دارد. علی چگینی در گفت‌وگو با خبرنگار ایمنا از مرکزی اظهار کرد: کلان‌شهر اراک با تکیه بر سابقه و جایگاه برجسته‌ی خود می‌تواند بر اساس پژوهش‌های علمی و اصولی، به الگویی در سطح کشور تبدیل شود. وی با بیان اینکه به دنبال آن هستیم که پژوهش‌های کاربردی انجام دهیم افزود: برای توسعه حوزه مدیریت شهری و به نوعی پیشرفت در زیرساخت‌های شهری و توانمندسازی حوزه مدیریت شهری و شهرداری‌ها مانند موضوع هوشمندسازی در حوزه ناوگان حمل و نقل عمومی وسایط...


رسا، الگویی بر اقتصاد مقاومتی و مدیریت جهادی

همشهری آنلاین: در پانزدهمین نشست «عصرانه کتاب» اندیشکده هنر و رسانه مرکز مطالعات راهبردی ژرفا، کتاب«رسا» خاطرات قدرت‌الله میرزایی با حضور راوی خاطرات و علی‌الله سلیمی، نویسنده، منتقد، روزنامه‌نگار و عضو انجمن قلم ایران به عنوان منتقد جلسه نقد و بررسی می‌شود. این با موضوع الگویی بر اقتصاد مقاومتی و مدیریت جهادی و به قلم علی هاشمی نگارش یافته و از سوی انتشارات مرزوبوم منتشر شده است. نشست نقد و بررسی کتاب«رسا» عصر روز سه‌شنبه 24 مرداد ماه از ساعت 14 برگزار و همزمان به صورت زنده از تارنمای رسمی مرکز مطالعات راهبردی ژرفا به نشانی: www.jsrc.ir  و همچنین شبکه های اجتماعی مرکز مطالعات راهبردی ژرفا به نشانی jsrc_ir@ پخش می شود. کد خبر 780435 برچسب‌ها طرح جهادی کتاب -...


تدوین 34 برنامه راهبردی از سوی یونسکو در حوزه مدیریت آب‌

نماینده یونسکو در سیزدهمین اجلاس شورای حکام مرکز منطقه‌ای مدیریت آب شهری، گفت: یونسکو در حوزه مدیریت آب‌ اولویت‌های خود را مشخص کرده که همه اینها با هم در ارتباط هستند، همچنین برنامه راهبردی اتخاذ و 34 برنامه در چارچوب آن تعیین شده است. به گزارش ایران اکونومیست، سیزدهمین نشست شورای حکام آب به ریاست ایران امروز در تهران شروع به کار کرد، محرابیان، وزیر نیرو کشورمان اولین سخنران این اجلاس بود. در این اجلاس‌ «ابو امانی»، نماینده یونسکو در سیزدهمین اجلاس شورای حکام مرکز منطقه‌ای مدیریت آب شهری، اظهار داشت: یونسکو حوزه‌های اولویتی خود را مشخص کرده که همه اینها با هم در ارتباط هستند. همچنین برنامه راهبردی اتخاذ و 34 برنامه در چارچوب آن تعیین شده است. وی...


اطلاعات کاربران، قربانی بدافزار جدید سارقان سایبری

به گزارش ایرنا از مرکز مدیریت راهبردی افتا، بدافزار RisePro برنامه‌ای مخرب برای دسترسی غیرمجاز به سیستم‌های کامپیوتری است که به کمک سرویس توزیع بدافزار PrivateLoader در حال انتشار است. این بدافزار نوعی تروجان دسترسی از راه دور (RAT) و info stealer به حساب می‌آید که برای سرقت داده‌ها، کنترل یک سیستم از راه دور و نصب نرم افزارهای مخرب دیگر استفاده می‌شود. بدافزار RisePro به‌گونه‌ای طراحی شده است که آنتی ویروس‌ها به سادگی نمی‌توانند آن را شناسایی و حذف کنند. این بدافزار را پیوندهای مخرب و پیوست‌های ایمیل (کمپین‌های هرزنامه مخرب) منتشر و مهاجمان از آن برای کلاهبرداری مالی، سرقت هویت و جاسوسی استفاده می‌کنند. بدافزار RisePro اطلاعات خصوصی افراد را جمع‌آوری و آنها را به صورت لاگ...


ايمن سازي شرکت‌هاي نيشکري در برابر تهديدهاي سايبري

خبرگزاری آریا-سمینار آموزشی «مدیریت امنیت اطلاعات» با همکاری مرکز مدیریت راهبردی افتا و اداره‌کل ارتباطات و فناوری اطلاعات در شرکت توسعه نیشکر و صنایع جانبی برگزار شد.به گزارش خبرگزاری آریا از خوزستان؛ در این سمینار که مدیران عامل کشت و صنعت‌های نیشکری حضور داشتند، دکتر ناصری مدیرعامل شرکت توسعه نیشکر بر لزوم توجه به تهدیدهای فضای سابیری در شرکت‌های نیشکری و ایمن سازی زیرساخت‌ها در برابر تهدیدات سایبری تاکید کرد. در ادامه سمینار، رییس مرکز مدیریت راهبردی افتا (امنیت فضای تبادل اطلاعات) خوزستان، حفاظت از زیرساخت‌های حیاتی برای ایجاد جامعه‌ای امن در قبال حملات سایبری را امری ضروری دانست. حسین حسینی‌فر افزود: باتوجه به اهمیت بحث سایبری در دستگاه‌های اجرایی استان و تهدیدهای احتمالی دشمن، مدیران استان نسبت به این...


۱۰ توصیه راهبردی رییس مرکز پژوهش‌های مجلس در خصوص مدیریت بازار ارز

به گزارش خبرگزاري صداوسيما به نقل از روابط عمومی مرکز پژوهش‌های مجلس شورای اسلامی، بابک نگاهداری رییس مرکز پژوهش‌های مجلس، ۱۰ توصیه راهبردی در راستای مدیریت بازار ارز ارائه کرد.این ۱۰ توصیه عبارتند از؛۱- ریشه روند کاهش مداوم ارزش پول ملی را می‌بایست در تداوم ناترازی‌های اقتصادی و غیراقتصادی، فاصله گرفتن از فضای مطلوب برای سرمایه‌گذاری و توسعه کسب و کار، کاهش سرمایه‌گذاری و خروج سرمایه ناشی از نااطمینانی‌های اقتصادی و غیر اقتصادی و افزایش هزینه مبادلات بین‌المللی دانست. بالطبع، این مسائل خود را در روند رو به رشد نقدینگی، سطح عمومی قیمت‌ها و نرخ اسمی ارز نمایان می‌کنند.۲- در نبود بازارسازی فعال بانک مرکزی و انفعال در رهبری قیمت، عرصه برای ایجاد نوسانات شدید از طریق سفته بازی و...


تکمیل زنجیره ارزش صنعت پتروشیمی با مدیریت راهبردی محقق می‌شود

به گزارش خبرگزاری مهر به نقل از شرکت ملی صنایع پتروشیمی، مرتضی شاهمیرزایی امروز (یکشنبه، چهارم دی‌ماه) در دیدار با مدیران مرکز توسعه مدیریت صنعت نفت که با حضور اعضای هیئت مدیره، مدیران و رؤسای شرکت ملی صنایع پتروشیمی برگزار شد، با تأکید بر لزوم ارتقای سطح کمّی و کیفی عملکرد مدیران اظهار کرد: صنعت پتروشمی ایران با هدف تکمیل زنجیره ارزش طرح‌های متنوعی را در حال ساخت دارد کهبه ایجاد ارزش افزوده بیشتری در این صنعت پیشران منجر خواهد شد. وی با بیان اینکه یک شرکت یا صنعت چابک، پویا و بزرگ نیازمند مدیران کارآمد و متخصص است، گفت: مرکز توسعه مدیریت صنعت نفت می‌تواند با استفاده از ظرفیت‌های موجود، مدیرانی موفق را به صنعت نفت ایران وارد کند...


رادان: پلیس باید پدیده ها را هوشمندانه مدیریت کند

رئیس مرکز مطالعات راهبردی فراجا در آیین رونمایی از کتاب "نظریه پلیس هوشمند" گفت: پلیس به عنوان مهمترین عنصر و متولی نظم و امنیت برای پیشگیری از بی‌نظمی در جامعه و کژکار کردی امنیتی، باید متناسب با زمینه و زمانه در راه هوشمندی گام بردارد و پدیده ها را هوشمندانه مدیریت کند. به گزارش ایران اکونومیست، سردار احمدرضا رادان در این مراسم ضمن تبریک فرارسیدن هفته پژوهش، گفت: تحقیق و پژوهش باید محور تمام فعالیت ها و اقدامات پلیس قرار گیرد. وی با اشاره به انتشار کتاب "نظریه پلیس هوشمند" که در مرکز مطالعات راهبردی فراجا تهیه و به چاپ رسیده است، یادآور شد: ظهور و بروز هر تمدن و اقتدار آن منوط به داشتن قدرت فکری و علمی است...


هشدار مرکز افتا در باره انتشار بدافزارجدید جاسوسی

مرکز مدیریت راهبردی افتا اعلام کرد: بدافزار جاسوسی RatMilad دستگاه‌های اندرویدی خاورمیانه را هدف قرار داده است. به گزارش ایرنا از مرکز مدیریت راهبردی افتا، شرکت Zimperium اعلام کرد که این بدافزار جاسوسی اندرویدی از طریق برنامه‌های مخرب و تبلیغاتی موجود در منابع نامعتبر نظیر VPNهای تبلیغاتی با قابلیت جعل شماره منتشر می‌شود. این برنامه‌های مخرب و تبلیغاتی، اغلب برای تایید حساب‌ کاربری برنامه‌های ارتباطی و رسانه‌های اجتماعی مانند WhatsApp و Telegram استفاده می‌شوند که پس از نصب، درخواست مجوز دسترسی به تنظیمات دستگاه را ارسال و در عین حال کد مخرب را نیز نصب می‌کند. Text Me و NumRent نام دو برنامه مخربی (تروجان) هستند که به نصب بدافزار RatMilad منجر می‌شوند. این دو برنامه در فروشگاه‌های برنامه قانونی...


بررسی راهکار‌های پیشرفته و مدیریت هماهنگ سیل در کشور

آفتاب‌‌نیوز : در این نشست مسئولان و کارشناسان این حوزه ضمن ارایه راهکارهای مختلف به منظور پیشگیری از آسیب‌های احتمالی سیلاب‌ها در کشور، موضوعاتی نظیر توجه به الگوهای جامع سیل، اولویت قرار گرفتن مدیریت پیشگیری به جای بازسازی مناطق تخریب شده، ارائه استراتژی‌های مختلف برای مهار سیلاب‌ها، تدوین سیاست آبخیزداری در کشور، لحاظ موضوع مهار سیل در برنامه‌های کاربری اراضی، بکارگیری سیستم‌های پایش و هشدار و همچنین رعایت ملاحظات زیست محیطی در مدیریت سیل را مورد بحث و بررسی قرار دادند. کارشناسان حاضر در این جلسه همچنین با تاکید بر لزوم ارایه راهبرد مدیریت هماهنگ سیل در کشور و پرهیز از جزیره‌ای عمل کردن در زمان وقوع آن، بر اصلاح نگرش مهار سیلاب در زمان وقوع سیل، کنترل سیلاب‌ها با...


هشدار مرکز مدیریت راهبردی افتا در مورد انتشار بدافزار استخراج‌کننده رمزارز

مرکز مدیریت راهبردی افتا اعلام کرد؛ بدافزار استخراج‌کننده ارز دیجیتال در قالب نرم‌افزارهای جعلی تحت عنوان Google Translate Desktop یا برنامه‌های جذاب دیگر در حال انتشار است. به گزارش ایران اکونومیست از مرکز مدیریت راهبردی افتا، مهاجمان بدافزارهای استخراج‌کننده ارز دیجیتال را از طریق سایت‌هایی همچون Nitrokod، Softpedia و Uptodown منتشر می‌کنند که مدعی ارائه نرم‌افزارهای رایگان و ایمن هستند و در نگاه اول به نظر می‌رسد که این برنامه‌ها فاقد هرگونه کد بدافزاری هستند و عملکرد تبلیغ شده را ارائه می‌کنند.  اکثر برنامه‌های آلوده به این بدافزار، در ظاهر نرم‌افزارهای محبوبی هستند که نسخه رسمی دسکتاپ ندارند. به‌عنوان‌مثال، محبوب‌ترین برنامه Nitrokod نسخه دسکتاپ Google Translate است که علاوه بر سایت Nitrokod در Softpedia نیز بارگذاری شده و این در...


هشدار مرکز مدیریت راهبردی افتا درباره نسخه رایگان ضدبدافزار کسپرسکی

مرکز مدیریت راهبردی افتا اعلام کرد: استفاده کاربران از نسخه‌های رایگان ضدبدافزار کسپرسکی، آنان را در دام بدافزار پیچیده‌ای گرفتار و دسترسی مهاجمان سایبری را به سیستم‌های عامل این افراد، همیشگی کرده است.   به گزارش ایرنا، قربانیان فعلی این بدافزارپیچیده در کشورهای  چین، ویتنام، ایران و روسیه قرار دارند و این اطمینان وجود دارد که با نصب دوباره سیستم‌عامل یا حتی تعویض دیسک سخت، باز هم آلودگی در سیستم کاربران باقی بماند و یک دسترسی مانا برای مهاجمان ایجاد ‌شود.   امروزه بسیاری از گروه‌های APT به سمت توسعه این دست از روت کیت‌ها (بدافزارهای پیچیده) روی آورده‌اند، روت‌کیت‌ها بدافزارهای پیچیده‌ای هستند که به دلیل شناسایی دشوار، برای مهاجمان جذاب بوده و در عین حال توسعه آن‌ها نیاز به...


هشدار درباره نصب یک بدافزار که اطلاعات شما را به سرقت می‌برد

بنابر اعلام مرکز مدیریت راهبردی افتا، چنانچه کاربران فریب بخورند و بدافزار SmokeLoader را به‌عنوان یک کرک نرم‌افزاری نصب کنند، به راحتی، راه را برای استقرار بدافزار Amadey در سیستم‌های خود، هموار کرده‌اند. بدافزار Amadey به قابلیت‌هایی مثل گرفتن عکس از صفحه نمایش، ابرداده‌های سیستم، اطلاعات درباره آنتی‌ویروس‌های سیستم، نصب بدافزار‌های اضافی روی دستگاه آلوده و استخراج Credential‌های سیستم مجهز شده و بدون فوت وقت، اطلاعات را به سرقت می‌برد.از آنجا که متداول‌ترین شیوه حمله برای آلوده کردن دستگاه‌های کاربران، کمپین‌های هرزنامه مخرب است، تروجان SmokeLoader بیشتر با فایل‌های مایکروسافت آفیس، به دستگاه‌های قربانیان نفوذ می‌کند و این بدافزار سعی می‌کند ماهیت مخرب خود را پنهان کند.مهاجمان از مهندسی اجتماعی برای فریب قربانیان احتمالی و راضی شدن به دانلود فایل...


مرکز مدیریت راهبردی افتا هشدار داد: فعالیت دوباره یک باج‌افزار

گردانندگان باج‌افزار LockBit ۳.۰ با سوء استفاده از خط فرمان Windows Defender و یک سری روال‌های ضد شناسایی و ضد تحلیل برای دور زدن محصولات امنیتی، فعالیت خود را از سر گرفتند. به گزارش ایران اکونومیست از روابط عمومی مرکز مدیریت راهبردی افتا، پیش از این، محققان امنیتی، در فروردین ۱۴۰۱ اعلام کرده بودند که LockBit  (که به LockBit Black نیز معروف است) از ابزار معتبر خط فرمان VMware، به نام VMwareXferlogs.exe، برای بارگذاری و تزریق Cobalt Strike استفاده می‌کند.Cobalt Strike یک ابزار تست نفوذ معتبر با ویژگی‌های گسترده‌ای است که در بین مهاجمان برای شناسایی شبکه و گسترش آلودگی در آن، پیش از سرقت و رمزگذاری داده‌ها استفاده می‌شود.در این حملات، از طریق آسیب‌پذیری Log۴j نفوذ اولیه به هدف...


رسول نظری مشاور عالی و رئیس مرکز نظارت راهبردی فدراسیون کشتی شد

علیرضا دبیر در حکمی رسول نظری را به سمت مشاور عالی و رئیس مرکز نظارت راهبردی فدراسیون کشتی منصوب کرد. به گزارش خبرگزاری برنا از اصفهان، از جمله وظایف محوله به دکتر نظری پایش برنامه توسعه و سند راهبری فدراسیون، نظارت بر عملکرد انستیتو کشتی، بررسی عملکرد حوزه های فنی منطبق با برنامه پنج ساله و نظارت جامع بر اجرای برنامه های راهبری فدراسیون توسط واحدهای مربوطه است.رسول نظری که سابقه داور بین المللی کشتی را دارد، دارای مدرک دکتری مدیریت ورزشی از دانشگاه تهران هم اکنون بعنوان استاد دانشگاه مشغول به فعالیت است و تألیفاتی از وی به محوریت مدیریت و استراتژی سازمان های ورزشی به چاپ رسیده است.انتهای پیام 


شهرداری ساری برنامه کلان و راهبردی داشته باشد

به گزارش خبرگزاری مهر، سید محمود حسینی پور در دیدار جواد طالبی، شهردار ساری با عنوان اینکه توسعه و پیشرفت مرکز استان می‌بایست محور فعالیت مدیریت شهری قرار گیرد، خاطرنشان کرد: مجموعه مدیریت شهرداری ساری برای توسعه و پیشرفت مرکز استان باید برنامه کلان راهبردی داشته باشد و برای حل مشکلات شهر و شهروندان چاره اندیشی کند. استاندار مازندران، افزود: در راستای پیشرفت و توسعه ساری از شهرداری حمایت لازم را صورت خواهیم داد و انتظار داریم مدیران شهرداری اقدامات شایسته در شأن مردم مرکز استان انجام دهند تا شاهد توسعه متوازن و عادلانه مناطق مختلف شهری باشیم. در ادامه این دیدار شهردار ساری با عنوان اینکه علیرغم همه مشکلات پیش رو به دنبال اجرای پروژه‌های مهم و ارائه خدمات...


نقش نیروی انسانی در حفظ امنیت شبکۀ

معاون افتا ریاست جمهوری ضمن تایید و تاکید بر اهمیت امنیت فضای مجازی گفت: فرصت‌ها و کارهای بسیاری در زمینه فناوری اطلاعات وجود دارد و انجام آن نیازمند همکاری و تعامل بخش دولتی و خصوصی است باید بر اهمیت نقش نیروی انسانی در این حوزه تاکید کرد. به گزارش خبرنگار گروه علم و فناوری خبرگزاری برنا به نقل از  مرکز روابط عمومی وزارت ارتباطات و فناوری اطلاعات، محمود روزبهانی معاون ارزیابی و اعتبارسنجی مرکز مدیریت راهبردی اَفتا (امنیت فضای تبادل اطلاعات) در بازدید از استان قم ضمن گرامیداشت روز فناوری اطلاعات اظهار کرد: از یاد نبریم که ما از هر جهت در شرایط حساسی هستیم و باتوجه به شرایط داخلی و خارجی باید موضوع امنیت را از هر زمان دیگری...


بررسی ابعاد بحران آب و راهبردهای اجرایی حل آن در مرکز بررسی‌های استراتژیک ریاست جمهوری

بررسی ابعاد بحران آب و ارائه راهبردها و راهکارهای کاربردی در این زمینه با حضور روسای مراکز تحقیقاتی و راهبردی در کشور در مرکز بررسی‌های استراتژیک ریاست جمهوری برگزار شد. - اخبار سیاسی - به گزارش حوزه دولت خبرگزاری تسنیم، هفتمین جلسه «شورای هماهنگی مراکز تحقیقاتی و پژوهشی – راهبردی» صبح امروز با موضوع بررسی ابعاد بحران آب و ارائه راهبردها و راهکارهای کاربردی در این زمینه با حضور روسای مراکز تحقیقاتی و راهبردی در کشور در مرکز بررسی‌های استراتژیک ریاست جمهوری برگزار شد.در این جلسه که محمدصادق خیاطیان رئیس مرکز بررسی‌های استراتژیک، بابک نگاهداری رئیس مرکز پژوهش‌های مجلس شورای اسلامی، محمدرضا مجیدی، رئیس پژوهشکده تحقیقاتی - راهبردی مجمع تشخیص مصلحت نظام و نمایندگانی از پژوهشگاه قوه قضائیه و موسسه عالی...


ابعاد بحران آب در مرکز بررسی‌های استراتژیک بررسی شد

به گزارش خبرگزاری مهر، هفتمین جلسه «شورای هماهنگی مراکز تحقیقاتی و پژوهشی – راهبردی» صبح امروز (پنج‌شنبه) با موضوع بررسی ابعاد بحران آب و ارائه راهبردها و راهکارهای کاربردی در این زمینه با حضور رؤسای مراکز تحقیقاتی و راهبردی در کشور در مرکز بررسی‌های استراتژیک ریاست‌جمهوری برگزار شد. در این جلسه که محمدصادق خیاطیان رئیس مرکز بررسی‌های استراتژیک، بابک نگاهداری رئیس مرکز پژوهش‌های مجلس شورای اسلامی، محمدرضا مجیدی، رئیس پژوهشکده تحقیقاتی - راهبردی مجمع تشخیص مصلحت نظام و نمایندگانی از پژوهشگاه قوه قضائیه و مؤسسه عالی آموزش و پژوهش مدیریت و برنامه‌ریزی نهاد ریاست‌جمهوری و کارشناسانی از این مراکز پژوهشی و راهبردی در حوزه آب حضور داشتند، چالش‌ها و تهدیدهای بخش آب کشور مورد بحث و بررسی قرار گرفت. در...


بررسی ابعاد بحران آب و راهبردهای اجرایی حل آن

هفتمین جلسه «شورای هماهنگی مراکز تحقیقاتی و پژوهشی - راهبردی» صبح امروز با موضوع بررسی ابعاد بحران آب و ارائه راهبردها و راهکارهای کاربردی در این زمینه با حضور روسای مراکز تحقیقاتی و راهبردی در کشور در مرکز بررسی‌های استراتژیک ریاست جمهوری برگزار شد. به گزارش ایسنا، در این جلسه که محمدصادق خیاطیان رئیس مرکز بررسی‌های استراتژیک، بابک نگاهداری رئیس مرکز پژوهش‌های مجلس شورای اسلامی، محمدرضا مجیدی، رئیس پژوهشکده تحقیقاتی - راهبردی مجمع تشخیص مصلحت نظام و نمایندگانی از پژوهشگاه قوه قضائیه و موسسه عالی آموزش و پژوهش مدیریت و برنامه‌ریزی نهاد ریاست جمهوری و کارشناسانی از این مراکز پژوهشی و راهبردی در حوزه آب حضور داشتند، چالش‌ها و تهدیدهای بخش آب کشور مورد بحث و بررسی قرار گرفت....


مهاجمان سایبری همچنان مشغول بهره‌جویی از آسیب‌پذیری Log4Shell

به‌گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مهاجمان می‌توانند با بهره‌جویی از Log4Shell به‌صورت از راه دور کنترل سرورهای آسیب‌پذیر را در اختیار گرفته و در ادامه آلودگی را در سطح شبکه‌ گسترش دهند. محصولات VMware Horizon و Unified Access Gateway VMware بهترین فرصت را برای بهره‌جویی از آسیب‌پذیری Log4Shell در اختیار مهاجمان سایبری قرار داده اند. Log4Shell یا LogJam آسیب‌پذیری است که در کتابخانه Log۴j در اواخر پاییز سال گذشته کشف شد و بهره‌جویی گسترده از آن، از حدود ۱۸ آذر ۱۴۰۰ آغاز شد. بر اساس گزارش اخیر مرکز CISA آمریکا، مهاجمان در حال بهره‌جویی از Log4Shell برای نفوذ به محصولات آسیب‌پذیر VMware و در ادامه رخنه به شبکه سازمان‌ها هستند. این مهاجمان پس از نفوذ...


هشدار افتا درخصوص حملات بدافزاری به زیرساخت‌های صنعتی

مرکز مدیریت راهبردی افتا اعلام‌کرد: بدافزار جدیدی با نام «چاپلین» به تازگی در زیرساخت‌های حیاتی فعال شده که عامل وقوع حادثه سایبری و اختلالات اخیر بوده است. به گزارش ایران اکونومیست از روابط عمومی مرکز مدیریت راهبردی افتا، اجرای دستورات مخرب در CMD، تغییر تنظیمات امنیتی، تزریق به پردازه‌های معتبر ویندوز و تخریب MBR سیستم از جمله قابلیت‌های این بدافزار است. دیگر ویژگی حائز اهمیت در بدافزار چاپلین، قابلیت خود انتشاری به شبکه‌های صنعتی است؛ بنابراین در صورتی‌که مجزاسازی شبکه IT از شبکه‌های صنعتی انجام نگرفته باشد، فعالیت مخرب‌گونه این بدافزار به شبکه صنعتی نیز سرایت و سامانه‌های کنترلی را در این شبکه‌ها، دچار اختلال می‌کند. بدافزار چاپلین (Chaplin) که توسعه آن از اوایل امسال آغاز شده است، از خانواده تروجان‌ها محسوب می‌شود....


شناسايي يک بدافزار جديد در زيرساخت‌ها

خبرگزاری آریا-مرکز مدیریت راهبردی افتا، نسبت به فعالیت نوعی بدافزار جدید با نام (Dilemma) در سیستم‌های زیر ساختی هشدار داد.به گزارش خبرگزاری آریا به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، هر چند ریشه‌یابی و شناسایی عوامل ورود آلودگی این بدافزار جدید هنوز در دست بررسی است، اما از آنجایی که رفتار و چگونگی عملکرد این بدافزار کاملاً شناسایی شده است، واحد‌های فناوری اطلاعات سازمان‌ها باید با استفاده از شاخص‌های این آلودگی، نسبت به معرفی آن به سامانه‌های ضدبدافزار و سایر ابزار‌های امنیتی خود اقدام کنند.مرکز مدیریت راهبردی افتا شاخص‌های آلودگی بدافزار جدید Dilemma را در جداولی تهیه و آن را در پایگاه اینترنتی خود و به آدرس https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2129/ در دسترس متخصصان، کارشناسان و مدیران IT سازمان‌های دارای...


هشدار مرکز افتادرباره بدافزار جدید Dilemma

ایتنا - ​​​​​​​مرکز مدیریت راهبردی افتای ریاست جمهوری، نسبت به فعالیت نوعی بدافزار جدید با نام «Dilemma» در سیستم‌های زیرساختی کشور هشدار داد. مرکز مدیریت راهبردی افتای ریاست جمهوری اعلام کرد: هر چند ریشه‌یابی و شناسایی عوامل ورود آلودگی این بدافزار جدید هنوز در دست بررسی است، ولی از آنجایی که رفتار و چگونگی عملکرد این بدافزار کاملاً شناسایی شده است، واحدهای فناوری اطلاعات سازمان‌ها باید با استفاده از شاخص‌های این آلودگی، نسبت به معرفی آن به سامانه‌های ضد بدافزار و سایر ابزارهای امنیتی خود اقدام کنند. به گزارش ایتنا از مهر، مرکز مدیریت راهبردی افتا شاخص‌های آلودگی بدافزار جدید Dilemma را در جداولی تهیه و آن را در پایگاه اینترنتی خود در دسترس متخصصان، کارشناسان و...


شناسایی یک بدافزار جدید در سیستم‌های زیرساختی

به گزارش خبرگزاری مهر، مرکز مدیریت راهبردی افتای ریاست جمهوری اعلام کرد: هر چند ریشه‌یابی و شناسایی عوامل ورود آلودگی این بدافزار جدید هنوز در دست بررسی است، ولی از آنجایی که رفتار و چگونگی عملکرد این بدافزار کاملاً شناسایی شده است، واحدهای فناوری اطلاعات سازمان‌ها باید با استفاده از شاخص‌های این آلودگی، نسبت به معرفی آن به سامانه‌های ضد بدافزار و سایر ابزارهای امنیتی خود اقدام کنند. مرکز مدیریت راهبردی افتا شاخص‌های آلودگی بدافزار جدید Dilemma را در جداولی تهیه و آن را در پایگاه اینترنتی خود در دسترس متخصصان، کارشناسان و مدیران IT سازمان‌های دارای زیرساخت حیاتی قرار داده است. شاخص‌های مرتبط با آلودگی که با سوءاستفاده از آسیب‌پذیری‌های سامانه‌ها و نرم‌افزارها امکان انتقال آن‌ها وجود دارد در...


بدافزار جدید در سیستم‌های زیرساختی شناسایی شد

به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، هشدار فعالیت نوعی بدافزار جدید با نام (Dilemma) در سیستم‌های زیر ساختی اعلام شده است.  هر چند ریشه‌یابی و شناسایی عوامل ورود آلودگی  این بدافزار جدید هنوز در دست بررسی است، ولی از آنجایی که رفتار و چگونگی عملکرد این بدافزار کاملاً شناسایی شده است، واحدهای فناوری اطلاعات سازمان‌ها باید با استفاده از شاخص‌های این آلودگی، نسبت به معرفی آن به سامانه‌های ضدبدافزار و سایر ابزارهای امنیتی خود اقدام کنند. مرکز مدیریت راهبردی افتا شاخص های آلودگی بدافزار جدید Dilemma را در جداولی تهیه و آن را در پایگاه اینترنتی خود و به آدرس   https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2129/   در دسترس متخصصان، کارشناسان و مدیران IT...


یک بدافزار جدید در سیستم‌های زیرساختی شناسایی شد

به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، هشدار فعالیت نوعی بدافزار جدید با نام (Dilemma) در سیستم‌های زیر ساختی اعلام شده است.  هر چند ریشه‌یابی و شناسایی عوامل ورود آلودگی  این بدافزار جدید هنوز در دست بررسی است، ولی از آنجایی که رفتار و چگونگی عملکرد این بدافزار کاملاً شناسایی شده است، واحدهای فناوری اطلاعات سازمان‌ها باید با استفاده از شاخص‌های این آلودگی، نسبت به معرفی آن به سامانه‌های ضدبدافزار و سایر ابزارهای امنیتی خود اقدام کنند. مرکز مدیریت راهبردی افتا شاخص های آلودگی بدافزار جدید Dilemma را در جداولی تهیه و آن را در پایگاه اینترنتی خود و به آدرس   https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2129/   در دسترس متخصصان، کارشناسان و مدیران IT...


«به‌پرداخت ملت» گواهینامه «سیستم مدیریت امنیت اطلاعات» دریافت کرد

به گزارش بازرگانی خبرگزاری مهر به نقل از روابط عمومی شرکت به پرداخت ملت، این شرکت با پشت سر گذاشتن دو مرحله ممیزی موفق در مردادماه و مهرماه سال ۱۴۰۰ برای دومین دوره سه ساله موفق به دریافت گواهینامه سیستم مدیریت امنیت اطلاعات (ISMS) در قلمرو کل شرکت، از مرکز مدیریت راهبردی افتا ریاست جمهوری شد. این گواهینامه طی مراسمی با حضور نمایندگان بانک مرکزی، شرکت کاشف، شرکت ممیزی کننده، مدیرعامل و مدیر امنیت شرکت به پرداخت ملت در محل مرکز مدیریت راهبردی افتا ریاست جمهوری به آقای مهندس شهریار خلیلی، مدیرعامل شرکت به پرداخت ملت اعطا گردید. این مطلب، یک خبر آگهی بوده و خبرگزاری مهر در محتوای آن هیچ نظری ندارد. کد خبر 5495381


«به‌پرداخت ملت» برای دومین دوره سه‌ساله موفق به اخذ گواهینامه «سیستم مدیریت امنیت اطلاعات» شد

به گزارش روابط عمومی شرکت به پرداخت ملت، این شرکت با پشت سر گذاشتن دو مرحله ممیزی موفق در مردادماه و مهرماه سال 1400 برای دومین دوره سه ساله موفق به دریافت گواهینامه سیستم مدیریت امنیت اطلاعات (ISMS) در قلمرو کل شرکت، از مرکز مدیریت راهبردی افتا ریاست جمهوری شد. این گواهینامه طی مراسمی با حضور نمایندگان بانک مرکزی، شرکت کاشف، شرکت ممیزی کننده، مدیرعامل و مدیر امنیت شرکت به پرداخت ملت در محل مرکز مدیریت راهبردی افتا ریاست جمهوری به آقای مهندس شهریار خلیلی، مدیرعامل شرکت به پرداخت ملت اعطا گردید.  


پیشگیری از وقوع حمله گسترده سایبری به حوزه‌های زیرساختی

مرکز عملیات امنیت افتا اعلام کرد با اقدام به موقع در روزهای اخیر، از وقوع حمله سایبری گسترده به حوزه‌های زیرساختی کشور پیشگیری به‌عمل آمده و عملیات طراحی‌شده توسط مهاجمین در مراحل اولیه بهره‌برداری خنثی شد. به گزارش ایران اکونومیست، مرکز مدیریت راهبردی افتا، اعلام کرده که مهاجمین سایبری قصد داشتند با سوء‌استفاده از حفره امنیتی در یکی از نرم‌افزارهای پرکاربرد در سازمان‌ها، ضمن اخذ دسترسی به زیرساخت‌ها و استخراج اطلاعات از آنها، دستورات دلخواه را اجرا و محتوای آلوده خود را تزریق کنند، اما پیش از آنکه مهاجمان بتوانند حمله سایبری خود را عملی کنند، با اقدام به موقع مرکز عملیات امنیت افتا از وقوع آن پیشگیری شد. با کشف سرنخ‌ها و الگوهای رفتاری استفاده‌شده در حمله و همچنین اشراف...


خنثی‌سازی حمله سایبری به حوزه‌های زیرساختی کشور

به گزارش «تابناک» به نقل از ایرنا، مرکز مدیریت راهبردی افتا اعلام کرد: مهاجمین سایبری قصد داشتند با سوء‌استفاده از حفره امنیتی در یکی از نرم‌افزارهای پرکاربرد در سازمان‌ها، ضمن اخذ دسترسی به زیرساخت‌ها و استخراج اطلاعات از آنها، دستورات دلخواه را اجرا و محتوای آلوده خود را تزریق کنند، اما پیش از آنکه مهاجمان بتوانند حمله سایبری خود را عملی کنند، با اقدام به موقع مرکز عملیات امنیت افتا از وقوع آن پیشگیری شد. با کشف سرنخ‌ها و الگوهای رفتاری استفاده شده در حمله و همچنین اشراف کارشناسان مرکز مدیریت راهبردی افتا، بر اقدامات مهاجمین، نقاط هدف و عملیات طراحی شده برای حمله به زیرساخت‌ها تحت رصد قرار گرفت و مشخص شد بیش از ۱۰۰ خدمت الکترونیکی مهم در...


پیشگیری از وقوع حمله گسترده سایبری به حوزه‌های زیرساختی کشور

مرکز افتای ریاست جمهوری اعلام کرد: با اقدام به موقع مرکز عملیات امنیت افتا در روزهای اخیر، از وقوع حمله سایبری گسترده به حوزه‌های زیرساختی کشور پیشگیری شد.       مرکز مدیریت راهبردی افتا اعلام کرد: مهاجمین سایبری قصد داشتند با سوء‌استفاده از حفره امنیتی در یکی از نرم‌افزارهای پرکاربرد در سازمان‌ها، ضمن اخذ دسترسی به زیرساخت‌ها و استخراج اطلاعات از آنها، دستورات دلخواه را اجرا و محتوای آلوده خود را تزریق کنند، اما پیش از آنکه مهاجمان بتوانند حمله سایبری خود را عملی کنند، با اقدام به موقع مرکز عملیات امنیت افتا از وقوع آن پیشگیری شد. با کشف سرنخ‌ها و الگوهای رفتاری استفاده شده در حمله و همچنین اشراف کارشناسان مرکز مدیریت راهبردی افتا، بر اقدامات مهاجمین،...


شورای راهبردی مرکز همایش‌های بین‌المللی تشکیل می‌شود

معاون عمران شهری شهردار اصفهان با اینکه قرار است چارت مناسبی برای مدیریت بهره‌برداری مرکز همایش‌های بین‌المللی تهیه شود، گفت: در این راستا شورای راهبردی برای سیاست‌گذاری‌ها تشکیل خواهد شد تا فعالیت‌ها و اقدامات مرکز همایش‌های بین‌المللی در این شورا مطرح شود. به گزارش خبرنگار ایمنا، ایرج مظفر صبح امروز _ چهارشنبه یازدهم اسفندماه_ در حاشیه جلسه بررسی مشکلات و برنامه‌ریزی پروژه‌های شاخص عمرانی اصفهان، اظهار کرد: به منظور بررسی مشکلات پروژه‌های عمرانی شهر نشستی با محوریت شهردار اصفهان، معاونان مالی و برنامه‌ریزی شهرداری برگزار شد. وی ادامه داد: در این جلسه در خصوص مسائل اجرایی و تکمیل پروژه‌های باقی‌مانده مرکز همایش‌های بین المللی اصفهان و چگونگی تحویل پروژه‌های انجام‌شده، همچنین مدیریت نگه‌داری و بهره‌برداری از مرکز همایش‌های بین‌المللی اصفهان...


فرصت جدید مهاجمان برای توزیع بدافزار در مکالمات گروهی

به گزارش روز دوشنبه ایرنا از روابط عمومی مرکز مدیریت راهبردی افتا، به دلیل آموزش و آگاهی از حملات «فیشینگ» در ایمیل، افراد نسبت به اطلاعات دریافتی از طریق ایمیل مشکوک و محتاط هستند اما در خصوص دریافت فایل‌های دریافت شده از طریق Teams هیچ دقتی ندارند. علاوه بر این، Teams قابلیت‌هایی نظیر دسترسی افراد مهمان و امکان همکاری با اشخاص خارج از سازمان را فراهم می‌کند که این دعوت‌ها معمولاً با حداقل نظارت و ملاحظات امنیتی انجام می‌شود.  بستر ارتباطی Microsoft Teams بخشی از مجموعه محصولات Microsoft ۳۶۵ است که امکان مکالمه، کنفرانس تصویری و ذخیره فایل را به‌ویژه در محیط‌های کسب‌وکار فراهم می‌آورد.  بیش از ۲۷۰ میلیون کاربر هر ماه از Microsoft Teams استفاده می‌کنند و به آن...


مهاجمان سایبری در راه تسلط بر ویندوز شما

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مهاجمان با دسترسی محدود از طریق سوءاستفاده از این ضعف امنیتی می‌توانند به‌راحتی در یک دستگاه آسیب‌پذیر، مجوز و دسترسی‌های خود را برای گسترش آلودگی در شبکه، ایجاد کاربران جدید ادمین و اجرای فرمان‌های خاص افزایش دهند. این آسیب‌پذیری با کد شناسایی CVE-۲۰۲۲-۲۱۸۸۲ سیستم‌عامل ویندوز ۱۰، نسخه ۱۹۰۹ و بالاتر، سیستم‌عامل ویندوز ۱۱ و سیستم‌عامل Windows Server ۲۰۱۹ و بالاتر را قبل از اصلاحیه‌های امنیتی ماه گذشته مایکروسافت (ژانویه ۲۰۲۲) تحت تأثیر قرار می‌دهد. آژانس دولتی امنیت سایبری و امنیت زیرساخت آمریکا (Cybersecurity & Infrastructure Security Agency یا به اختصار CISA) با انتشار هشداری به مراکز تحت پوشش خود، نصب اصلاحیه برای ترمیم آسیب‌پذیری CVE-۲۰۲۲-۲۱۸۸۲ را ظرف دو هفته...


مهاجمان سایبری در راه تسلط بر ویندوز

به گزارش روز سه‌شنبه ایرنا از مرکز مدیریت راهبردی افتا (امنیت فضای تبادل اطلاعات)، مهاجمان با دسترسی محدود از طریق سوءاستفاده از این ضعف امنیتی می‌توانند به‌راحتی در یک دستگاه آسیب‌پذیر، مجوز و دسترسی‌های خود را برای گسترش آلودگی در شبکه، ایجاد کاربران جدید ادمین و اجرای فرمان‌های خاص افزایش دهند. این آسیب‌پذیری با کد شناسایی CVE-۲۰۲۲-۲۱۸۸۲ سیستم‌عامل ویندوز۱۰، نسخه ۱۹۰۹ و بالاتر، سیستم‌عامل ویندوز۱۱ و سیستم‌عامل Windows Server ۲۰۱۹ و بالاتر را قبل از اصلاحیه‌های امنیتی ماه گذشته مایکروسافت (ژانویه ۲۰۲۲) تحت تأثیر قرار می‌دهد. آژانس دولتی «امنیت سایبری و امنیت زیرساخت آمریکا» (Cybersecurity & Infrastructure Security Agency یا به اختصار CISA) با انتشار هشداری به مراکز تحت پوشش خود، نصب اصلاحیه برای ترمیم آسیب‌پذیری CVE-۲۰۲۲-۲۱۸۸۲ را در مدت...


مرکز مدیریت راهبردی افتا در استان سمنان

باشگاه خبرنگاران جوان از سمنان -سیدمحمدرضا هاشمی استاندار سمنان  گفت:ایجاد امنیت در تولید محتوا و تبادل اطلاعات در فضای مجازی از اهداف افتتاح این مرکز است. حوزه نرم افزاری، یکی از دسیسه‌ها و اهداف دشمنان نظام است که باید همواره مورد توجه، حراست و صیانت قرار داشته باشد. انتهای پیام / ن 


دستور استاندار سمنان برای راه‌اندازی مرکز مدیریت راهبردی افتا

استاندار سمنان گفت: راه اندازی و افتتاح مرکز مدیریت راهبردی افتا، به واسطه اهمیت استراتژیکی که استان سمنان دارد، امری ضروری است که‌ مراقبت، جدیت و اشرافیت کاملی را در حوزه زیرساختی استان فراهم‌ می‌کند. به گزارش برنا؛ سیدمحمدرضا هاشی در آئین افتتاح مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات استان ( افتا ) که در سالن جلسات یادگار امام (ره) برگزار شد اظهار داشت: امروز نظام جمهوری اسلامی در حوزه‌های مختلف از‌ جمله پزشکی، زیرساختی، هوافضا، نظامی، علمی در رتبه و جایگاه های شاخص و برتر آسیا و دنیا قرار دارد. وی افزود: دشمنان نظام به دلیل فرهنگ ایثار و شهادت و روحیه جهادی برگرفته از مکتب سپهبد شهید حاج قاسم سلیمانی که زمینه ساز رتبه‌های...


افتتاح مرکز مدیریت راهبردی افتا در استان سمنان

به گزارش خبرگزاری فارس از سمنان، سیدمحمدرضا هاشمی، استاندار سمنان بعدازظهر امروز در آیین افتتاح مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات استان (افتا) در سالن جلسات یادگار امام (ره) استانداری اظهار کرد: راه‌اندازی و افتتاح مرکز مدیریت راهبردی افتا، به‌واسطه اهمیت استراتژیکی که استان سمنان دارد، امری ضروری است که مراقبت، جدیت و اشرافیت کاملی را در حوزه زیرساختی استان فراهم می‌کند. وی افزود: امروز نظام جمهوری اسلامی در حوزه‌های مختلف ازجمله پزشکی، زیرساختی، هوافضا، نظامی، علمی و ...، در رتبه و جایگاه‌های شاخص و برتر آسیا و دنیا قرار دارد. استاندار سمنان بیان کرد: دشمنان نظام به دلیل فرهنگ ایثار و شهادت و روحیه جهادی برگرفته از مکتب سپهبد شهید حاج قاسم سلیمانی که زمینه‌ساز رتبه‌های...


مراقب به‌روزرسانی‌ های جعلی مرورگرهای Chrome و Edge باشید

به گزارش خبرآنلاین به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، مهاجمان سایبری معروف به مهاجمان Magniber با به‌کارگیری فایل‌های Windows Application Package (.APPX) دارای گواهی‌نامه‌های معتبر، بدافزارهایی را در قالب به‌روزرسانی‌های مرورگرهای Chrome و Edge توزیع می‌کنند. محققان احتمال می‌دهند کد مخرب از طریق ایمیل‌های فیشینگ، لینک‌های ارسال شده از طریق پیام‌های فوری (IM) در رسانه‌های اجتماعی و یا سایر روش‌های توزیع ، منتقل شده باشد. باج‌افزار Magniber این روزها کاربران آسیایی را به طور انحصاری هدف قرار داده است. روش توزیع این بدافزار، نشان‌دهنده تغییر رویکرد مهاجمان نسبت به حملات قبلی است که در آن‌ها معمولاً از آسیب‌پذیری‌های موجود در اینترنت اکسپلورر، سوءاستفاده می‌کردند. مهاجمان سایبری از قربانیان خود می‌خواهند تا مرورگر Edge/Chrome را به‌صورت دستی...


۹۰ آسیب‌پذیری حیاتی و مهم در ویندوز ترمیم شد

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، درجه اهمیت ۹ مورد از آسیب‌پذیری‌های ترمیم شده در نخستین ماه میلادی ۲۰۲۲ ، حیاتی (Critical) و دیگر موارد، مهم (Important) اعلام شده است. این مجموعه اصلاحیه‌ها، انواع مختلفی از آسیب‌پذیری‌ها از قبیل اجرای کد از راه دور، ترفیع امتیازی، افشای اطلاعات، جعل، منع سرویس و عبور را در محصولات مختلف مایکروسافت ترمیم می‌کنند. ۶ مورد از آسیب‌پذیری‌های ترمیم شده این ماه، از نوع «روز-صفر» هستند، اگر چه موردی در خصوص کد مخرب (اکسپلویت) آن‌ها گزارش نشده است. مایکروسافت آن دسته از آسیب‌پذیری‌هایی را از نوع روز - صفر می‌داند که پیش‌تر اصلاحیه رسمی برای ترمیم آن‌ها ارائه نشده اما جزئیات آن‌ها به طور عمومی منتشر شده است و...


ترمیم آسیب‌پذیرهای حیاتی و مهم در ویندوز

به گزارش روز شنبه ایرنا از روابط عمومی مرکز مدیریت راهبردی  امنیت فضای تولید و تبادل اطلاعات (افتا)، درجه اهمیت ۹ مورد از آسیب‌پذیری‌های ترمیم شده در نخستین ماه میلادی ۲۰۲۲ «حیاتی» (Critical) و دیگر موارد، «مهم» (Important) اعلام شده است. این مجموعه اصلاحیه‌ها، انواع مختلفی از آسیب‌پذیری‌ها از قبیل اجرای کد از راه دور، ترفیع امتیازی، افشای اطلاعات، جعل، منع سرویس و  عبور را در محصولات مختلف مایکروسافت ترمیم می‌کنند. شش مورد از آسیب‌پذیری‌های ترمیم شده این ماه، از نوع «روز-صفر» هستند، اگر چه موردی در خصوص کد مخرب (اکسپلویت) آن‌ها گزارش نشده است. مایکروسافت آن دسته از آسیب‌پذیری‌هایی را از نوع روز - صفر می‌داند که پیش‌تر اصلاحیه رسمی برای ترمیم آن‌ها ارائه نشده اما جزئیات آن‌ها به طور عمومی منتشر...


هشدار مرکز افتا به راهبران محصولات وی‌ام‌ور

به گزارش اقتصاد آنلاین به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، باتوجه ‌به استفاده گسترده از کتابخانه Log۴j در اغلب سازمان‌ها و ازآنجایی‌که سوءاستفاده از ضعف امنیتی Log۴Shell، نیازی به تخصص فنی سطح بالا و احراز هویت ندارد، این آسیب‌پذیری در سراسر جهان به کابوسی برای سازمان‌ها تبدیل‌شده و کاربران خانگی را هم بی‌نصیب نگذاشته است. آسیب پذیریLog۴Shell یا LogJam اولین آسیب‌پذیری است که در هفته‌های اخیر در کتابخانه Log۴j کشف و سوءاستفاده گسترده از این ضعف امنیتی، از حدود ۱۸ آذرماه آغاز شده است. برای مقابله با این مشکل، شرکت آپاچی، ضعف امنیتی Log۴Shell و سه آسیب‌پذیری پس‌ از آن را، از طریق به‌روزرسانی‌های امنیتی برطرف کرد و اکنون ۲.۱۷.۱ ایمن‌ترین نسخه برای Log۴j در نظر گرفته...


مرکز ملی تحقیقات راهبردی آموزش پزشکی، گرنت پژوهشی اعطا می‌کند

به گزارش گروه دانشگاه ایسکانیوز، مرکز ملّی تحقیقات راهبردی آموزش پزشکی (نصر) به طرح‌های پژوهشی برتر در دو کمیته مدیریت و رهبری آموزشی و کمیته روانشناسی شناختی تحت ۱۲ عنوان زیر گرنت اعطا می‌کند: گرنت‌های کمیته مدیریت و رهبری آموزشی ۱. ارزیابی تاثیر نتایج اعتباربخشی بیمارستانهای آموزشی در کیفیت آموزش و کیفیت ارائه خدمات ۲. ارزیابی تاثیر رتبه‌بندی دانشگاه‌های علوم پزشکی در بهبود کیفیت آموزش و پژوهش و ارائه خدمات دانشجویی ۳. بررسی تجربیات کشورهای مختلف در نحوه بین المللی‌سازی موسسات آموزشی و توسعه پذیرش دانشجویان بین الملل ۴. مطالعه تطبیقی فرایند سیاستگذاری و برنامه‌ ریزی نیروی انسانی مورد نیاز نظام سلامت در کشورهای منتخب ۵. مطالعه تطبیقی فرایند سیاستگذاری توزیع نیروی انسانی سلامت در کشورهای منتخب ۶. مطالعه نقادانه...


سومین حمله مهاجمان سایبری به کتابخانه Log۴j

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، با وجود ترمیم دو ضعف امنیتی در کتابخانه Log۴j در ۲۵ روز گذشته، سومین آسیب‌پذیری این کتابخانه، بنیاد تولید کننده آن و مدیران امنیتی IT سازمان‌ها را دچار دردسر و سردرگمی کرده است. کتابخانه log۴j یکی از کتابخانه های محبوب مدیریت log برنامه است. از آنجایی‌که این کتابخانه در بسیاری از سرویس‌های ابری و سرورها تعبیه‌شده است، سوءاستفاده از این ضعف امنیتی نیازی به تخصص فنی سطح بالا و احراز هویت ندارد. بخش قابل‌توجهی از نرم‌افزارهای سازمانی، برنامه‌های تحت وب و انواع مختلف سرورهای آپاچی در برابر سوءاستفاده از این ضعف امنیتی و حملات RCE مبتنی بر آن، به شدت آسیب‌پذیر هستند. ضعف امنیتی کتابخانه Log۴j به مهاجمان سایبری...


سومین حمله مهاجمان سایبری به کتابخانه Log۴j در کمتر از یک ماه

به گزارش روز دوشنبه ایرنا از مرکز مدیریت راهبردی افتا، از آنجایی‌که کتابخانه Log۴j (یکی از کتابخانه‌های محبوب مدیریت) در بسیاری از سرویس‌های ابری و سرورها تعبیه‌ شده است، سوء استفاده از این ضعف امنیتی نیازی به تخصص فنی سطح بالا و احراز هویت ندارد، بخش قابل‌توجهی از نرم‌افزارهای سازمانی، برنامه‌های تحت وب و انواع مختلف سرورهای آپاچی در برابر سوء استفاده از این ضعف امنیتی و حملات RCE مبتنی بر آن، به‌شدت آسیب‌پذیر هستند.  بنابر خبر افتا، ضعف امنیتی کتابخانه Log۴j به مهاجمان سایبری اجازه می‌دهد تا اسکریپت‌های مخرب را دانلود و اجرا کرده و امکان کنترل از راه دور سیستم را به‌طور کامل برای هکران فراهم می‌کند. ازاین‌رو، شرکت آپاچی نسخه Log۴j ۲.۱۵.۰ را برای ترمیم آسیب‌پذیری CVE-۲۰۲۱-۴۴۲۲۸ منتشر کرد....


سومین حمله مهاجمان سایبری به کتابخانه Log۴j درکمتر از یک ماه

به گزارش روز دوشنبه ایرنا از مرکز مدیریت راهبردی افتا، از آنجایی‌که کتابخانه Log۴j (یکی از کتابخانه‌های محبوب مدیریت) در بسیاری از سرویس‌های ابری و سرورها تعبیه‌ شده است، سوء استفاده از این ضعف امنیتی نیازی به تخصص فنی سطح بالا و احراز هویت ندارد، بخش قابل‌توجهی از نرم‌افزارهای سازمانی، برنامه‌های تحت وب و انواع مختلف سرورهای آپاچی در برابر سوء استفاده از این ضعف امنیتی و حملات RCE مبتنی بر آن، به‌شدت آسیب‌پذیر هستند.  بنابر خبر افتا، ضعف امنیتی کتابخانه Log۴j به مهاجمان سایبری اجازه می‌دهد تا اسکریپت‌های مخرب را دانلود و اجرا کرده و امکان کنترل از راه دور سیستم را به‌طور کامل برای هکران فراهم می‌کند. ازاین‌رو، شرکت آپاچی نسخه Log۴j ۲.۱۵.۰ را برای ترمیم آسیب‌پذیری CVE-۲۰۲۱-۴۴۲۲۸ منتشر کرد....


کشف آسیب‌پذیری جدید در سیستم‌عامل ویندوز

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، آسیب‌پذیری و ضعف امنیتی جدید و قدرتمند در تمامی نسخ ویندوز، سطح دسترسی مهاجمان را افزایش می‌دهد و سوءاستفاده از آن، دستیابی به امتیازات کاربر با سطح دسترسی بالا را به‌صورت محلی فراهم می‌کند. با استفاده از این آسیب‌پذیری جدید، مهاجمان دارای دسترسی محدود، می‌توانند به‌راحتی در یک دستگاه هک شده، امتیازات و سطح دسترسی خود را افزایش داده و آلودگی را در شبکه توسعه دهند. امتیازات SYSTEM بالاترین حق دسترسی برای کاربران Windows است که انجام هر یک از فرامین سیستم‌عامل را ممکن می‌سازد. یکی از محققان امنیت سایبری، جزئیات فنی این آسیب‌پذیری جدید را از نوع روز صفر افشا و اثبات کرده است که نسخ...


بسیاری از حملات سایبری در مرکز مدیریت راهبردی «افتا» دفع می‌شود

سخنگوی کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی، گفت: عرصه نوین دفاعی کشور در حوزه سایبری به طور طبیعی با تهدیدات جدی دشمن مواجه است و خوشبختانه مرکز مدیریت راهبردی افتا (امنیت فضای تبادل اطلاعات) بسیاری از حملات را به‌ موقع شناسایی، پیشگیری و دفع می‌کند. «محمود عباس زاده مشکینی» روز دوشنبه با اشاره به بازدید اعضای کمیسیون امنیت ملی و سیاست خارجی مجلس از مرکز مدیریت راهبردی افتا (امنیت فضای تبادل اطلاعات) گفت: هدف از این بازدید در جریان قرار گرفتن نمایندگان مجلس از کارکردها، ماموریت‌ها و محدودیت‌های این مجموعه بود. سخنگوی کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی افزود: در جریان این بازدید نحوه مدیریت، پیشگیری و مقابله با تهدیدها و حملات...


بسیاری از حملات سایبری در مرکز مدیریت راهبردی «افتا» دفع می‌شود

به گزارش خبرنگار سیاسی ایرنا، «محمود عباس زاده مشکینی» روز دوشنبه با اشاره به بازدید اعضای کمیسیون امنیت ملی و سیاست خارجی مجلس از مرکز مدیریت راهبردی افتا (امنیت فضای تبادل اطلاعات) گفت: هدف از این بازدید در جریان قرار گرفتن نمایندگان مجلس از کارکردها، ماموریت‌ها و محدودیت‌های این مجموعه بود. سخنگوی کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی افزود: در جریان این بازدید نحوه مدیریت، پیشگیری و مقابله با تهدیدها و حملات سایبری به‌ویژه حملات سایبری اخیر در حوزه وزارت نفت و راه و شهرسازی مورد بحث و بررسی قرار گرفت. عباس زاده مشکینی  ادامه داد: عرصه نوین دفاعی کشور در حوزه سایبری به طور طبیعی با تهدیدات جدی از طرف دشمن مواجه است و خوشبختانه این مرکز با توانمندی، بسیاری...


مرکز مدیریت راهبردی «افتا» بسیاری از حملات سایبری پیشگیری و دفع می‌کند

به گزارش خبرنگار سیاسی ایرنا، «محمود عباس زاده مشکینی» روز دوشنبه با اشاره به بازدید اعضای کمیسیون امنیت ملی و سیاست خارجی مجلس از مرکز مدیریت راهبردی افتا (امنیت فضای تبادل اطلاعات) گفت: هدف از این بازدید در جریان قرار گرفتن نمایندگان مجلس از کارکردها، ماموریت‌ها و محدودیت‌های این مجموعه بود. سخنگوی کمیسیون امنیت ملی و سیاست خارجی مجلس شورای اسلامی افزود: در جریان این بازدید نحوه مدیریت، پیشگیری و مقابله با تهدیدها و حملات سایبری به‌ویژه حملات سایبری اخیر در حوزه وزارت نفت و راه و شهرسازی مورد بحث و بررسی قرار گرفت. عباس زاده مشکینی  ادامه داد: عرصه نوین دفاعی کشور در حوزه سایبری به طور طبیعی با تهدیدات جدی از طرف دشمن مواجه است و خوشبختانه این مرکز با توانمندی، بسیاری...


خطرناک‌ترین آسیب‌ پذیری‌ های سخت‌ افزاری در ۱۲ ضعف امنیتی

به گزارش جام جم آنلاین به نقل از مرکز مدیریت راهبردی افتا، مؤسسه MITER ، فهرست این آسیب پذیری‌ها را برای افزایش آگاهی از ضعف‌های رایج سخت‌افزاری و آموزش برنامه‌نویسان و طراحان در مورد چگونگی حذف خطاهای «حیاتی» (Critical) در طول توسعه محصول ارائه کرده است تا از مشکلات امنیتی و آسیب‌پذیری‌های سخت‌افزاری جلوگیری کنند. مهاجمان اغلب می‌توانند از این ضعف‌ها برای کنترل سیستم آسیب‌پذیر سوءاستفاده و به اطلاعات حساس یا حیاتی دست پیدا کنند یا به بروز اختلال در سرویس‌ دهی (Denial-of-Service - به اختصار DoS) منجر شوند. این ۱۲ ضعف امنیتی، متداول‌ترین و حیاتی‌ترین خطاهایی است که به آسیب‌ پذیری‌ های سخت‌ افزاری جدی، منجر می‌شود. آسیب‌پذیری‌های خطرناک اعلام شده، در کدهای برنامه‌نویسی، طراحی یا معماری سخت‌ افزار...


اطلاعیه مرکز افتا درباره حمله سایبری به سامانه کارت سوخت کشور

به گزارش همشهری آنلاین به نقل از  ایلنا، مرکز مدیریت راهبردی افتا در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: بلافاصله پس از رصد این اختلال، گروه های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد. در چارچوب این برنامه ریزی و با تلاش های انجام شده در شرکت ملی پالایش و پخش فرآورده های نفتی ایران، تاکنون بخشی از جایگاه‌های توزیع سوخت به مدار بازگشته‌اند و اقدمات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد. بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است. مرکز مدیریت راهبردی افتا...


بازگردانی سریع جایگاه های سوخت نشانه توانمندی سایبری کشور است

به گزارش جام جم آنلاین، مرکز مدیریت راهبردی افتا (امنیت فضای تولید و تبادل اطلاعات) در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: بلافاصله پس از رصد این اختلال، گروه‌های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد. در چارچوب این برنامه ریزی و با تلاش‌های انجام شده در شرکت ملی پالایش و پخش فرآورده‌های نفتی ایران، تاکنون بخشی از جایگاه‌ های توزیع سوخت به مدار بازگشته‌اند و اقدامات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد. بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است. مرکز مدیریت...


اطلاعیه مرکز افتا درباره حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور

تین نیوز مرکز مدیریت راهبردی افتا در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: به گزارش تین نیوز،  بلافاصله پس از رصد این اختلال، گروه های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد. در چارچوب این برنامه ریزی و با تلاش های انجام شده در شرکت ملی پالایش و پخش فرآورده های نفتی ایران، تاکنون بخشی از جایگاه‌های توزیع سوخت به مدار بازگشته‌اند و اقدمات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد. بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است. مرکز مدیریت راهبردی افتا در...


اطلاعیه افتا: بازگردانی سریع جایگاههای سوخت نشانه توانمندی سایبری کشور است

آفتاب‌‌نیوز : مرکز مدیریت راهبردی افتا (امنیت فضای تولید و تبادل اطلاعات) در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: بلافاصله پس از رصد این اختلال، گروه‌های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد. در چارچوب این برنامه ریزی و با تلاش‌های انجام شده در شرکت ملی پالایش و پخش فرآورده‌های نفتی ایران، تاکنون بخشی از جایگاه‌های توزیع سوخت به مدار بازگشته‌اند و اقدامات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد. بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است. مرکز مدیریت راهبردی افتا در پی...


اطلاعیه افتا درباره حمله سایبری اخیر

 مرکز مدیریت راهبردی افتا (امنیت فضای تولید و تبادل اطلاعات) در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: بلافاصله پس از رصد این اختلال، گروه‌های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد. در چارچوب این برنامه ریزی و با تلاش‌های انجام شده در شرکت ملی پالایش و پخش فرآورده‌های نفتی ایران، تاکنون بخشی از جایگاه‌های توزیع سوخت به مدار بازگشته‌اند و اقدامات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد. بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است. مرکز مدیریت راهبردی افتا در پی انجام مداوم...


اطلاعيه مرکز افتا درباره حمله سايبري به سامانه هوشمند کارت سوخت

خبرگزاری آریا- مرکز مدیریت راهبردی افتا در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: بلافاصله پس از رصد این اختلال، گروه‌های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد.به گزارش خبرگزاری آریا به نقل از مرکز مدیریت راهبردی افتا، در چارچوب این برنامه ریزی و با تلاش‌های انجام شده در شرکت ملی پالایش و پخش فرآورده‌های نفتی ایران، تاکنون بخشی از جایگاه‌های توزیع سوخت به مدار بازگشته‌اند و اقدمات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد.بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است.مرکز مدیریت راهبردی...


بازگردانی سریع جایگاههای سوخت نشانه توانمندی سایبری کشور است

به گزارش خبرگزاری مهر، مرکز مدیریت راهبردی افتا (امنیت فضای تولید و تبادل اطلاعات) در پی حادثه سایبری حمله به سامانه هوشمند کارت سوخت کشور در اطلاعیه‌ای اعلام کرد: بلافاصله پس از رصد این اختلال، گروه‌های رسیدگی به حادثه، تشکیل شدند و برنامه ریزی برای بازیابی خدمت، شناسایی و رصد علت حمله انجام شد. در چارچوب این برنامه ریزی و با تلاش‌های انجام شده در شرکت ملی پالایش و پخش فرآورده‌های نفتی ایران، تاکنون بخشی از جایگاه‌های توزیع سوخت به مدار بازگشته‌اند و اقدامات لازم برای بازگرداندن دیگر جایگاه‌ها به چرخه توزیع همچنان ادامه دارد. بازگردانی جایگاه‌های سوخت به چرخه توزیع در سریع‌ترین زمان ممکن، نشان از توانمندی‌های سایبری کشور و تلاش همدلانه دستگاه‌های مرتبط است. مرکز مدیریت راهبردی افتا...


کیوسک‌های مطبوعاتی دغدغه جدید مدیریت شهری کرج

 محمد اسدیان، رئیس مرکز پژوهش ها و مطالعات راهبردی شورای اسلامی شهر کرج، امروز در گفت‌وگو با خبرنگار فارس در کرج، در خصوص ساماندهی دکه‌های مطبوعاتی اشاره کرد و گفت: تکنولوژی جدید قابلیت شناسنامه دار کردن همه عناصر شهری را دارد و باید از این امکانات برای موضوعاتی همچون دکه های مطبوعاتی نیز بهره ببریم. رئیس مرکز پژوهش ها و مطالعات راهبردی شورای اسلامی شهر کرج تصریح کرد: وضوح این ابزار هوشمند به گونه ای است که حتی از قابلیت شناسایی کوچکترین جابجایی ها برخوردار است. اسدیان ، با تاکید بر اینکه اداره مدیریت شهری به روش های سنتی در عصر تکنولوژی به هیچ وجه قابل پذیرش نیست، بیان کرد: انتظار داریم طرحی دقیق با آمار شفاف و کامل از...


استاندار بوشهر منصوب شد

محمدزاده ریاست گروه مدیریت و فرماندهی مرکز راهبردی سپاه پاسداران و یکی از نیروهای انقلابی و توانمند استان بوشهر است که در مدیریت های مختلف توانسته کارنامه درخشانی از خود بر جای بگذارد. به گزارش جنوب نیوز، هیات دولت به ریاست آیت الله سید ابراهیم رئیسی رییس جمهوری به استاندار منتخب استان بوشهر رأی اعتماد داده است.بر اساس این گزارش، در این جلسه اعضای دولت پس از بررسی سوابق اجرایی و مدیریتی محمدزاده به وی به عنوان استاندار بوشهر رأی اعتماد دادند.محمدزاده ریاست گروه مدیریت و فرماندهی مرکز راهبردی سپاه پاسداران و یکی از نیروهای انقلابی و توانمند استان بوشهر است که در مدیریت های مختلف توانسته کارنامه درخشانی از خود بر جای بگذارد.


بازدید وزیر نیرو از شرکت مدیریت شبکه برق ایران و مرکز راهبردی شبکه برق کشور

وزیر نیرو از شرکت مدیریت شبکه برق ایران و مرکز راهبردی شبکه برق کشور بازدید کرد. به گزارش «انرژی امروز» از پایگاه اطلاع‌رسانی وزارت نیرو (پاون)، علی‌اکبر محرابیان در ساعات ابتدایی امروز دوشنبه ۸ شهریور ۱۴۰۰ و در پنجمین روز کاری خود از شرکت مدیریت شبکه برق ایران و مرکز راهبردی شبکه برق کشور بازدید کرد. در این بازدید که همایون حایری معاون برق و انرژی وزیر نیرو، محمد حسن متولی‌زاده مدیرعامل توانیر و مصطفی رجبی مشهدی مدیرعامل شرکت مدیریت شبکه برق ایران و سخنگوی صنعت برق، وی را همراهی می‌کردند، گزارش‌هایی از آخرین وضعیت مصرف برق در بخش‌های صنعت، خانگی و خدمات، شرایط تولید برق کشور در نیروگاه‌ها و سدهای برق‌آبی ارائه کردند. وی همچنین در ارتباط زنده با...


کشف یک سوءاستفاده جدید از سیستم عامل ویندوز

به‌ گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مهاجمان سایبری با اجرای حملاتی معروف به NTLM Relay ، کنترل Domain Controller (کنترل کننده دامنه) و کل دامنه شبکه را در اختیار می‌گیرند. مهاجمان پس از کنترل Domain Controller و در اختیار گرفتن کل دامنه شبکه، هر فرمان دلخواه خود را در سطح دامنه به اجرا در می‌آورند. محققی که این تکنیک مهاجمان سایبری را کشف کرده و نام آن را PetitPotam گذاشته، معتقد است که این مسئله را نمی‌توان به‌عنوان یک آسیب‌پذیری در نظر گرفت بلکه به‌نوعی، سوءاستفاده از یک تابع معتبر است. این تابع معتبر که به صورت مخفف MS-EFSRPC نامیده می‌شود، برای انجام عملیات نگهداری و مدیریت داده‌های رمزگذاری شده‌ای استفاده می‌شود که به‌صورت از...


برگزاری کارگاه تبیین و تشریح سند آمایش حوزه‌های علمیه

حجت‌الاسلام میثم جراح زاده در گفتگو با خبرنگار مهر گفت: سند آمایش حوزه‌های علمیه یکی از اسناد بالادستی مرکز مدیریت حوزه‌های علمیه می‌باشد که به منظور توسعه کیفی و کمی متناسب و تخصیص بهتر منابع با توجه به ویژگی‌های محیطی و مزیت‌های نسبی از طریق تأسیس، گسترش و ارتقا واحدهای حوزوی تدوین شده است. مدیرکل برنامه‌ریزی راهبردی، بودجه و نظارت مرکز مدیریت حوزه‌های علمیه تصریح کرد: آشنایی دقیق مدیران و مسئولان واحدهای ستادی مرکز مدیریت‌های حوزه‌های علمیه با این سند از اهمیت ویژه‌ای برخوردار است و در سیاست گذاری‌ها و تصمیم گیری‌های کلان و راهبردی نقش مهمی را خواهد داشت. وی افزود: این کارگاه دیروز چهارشنبه با حضور ۳۰ نفر از نمایندگان ۲۵ واحد ستادی مرکز مدیریت حوزه‌های علمیه برگزار...


شناسایی ۵۰آسیب پذیری در Windows و دیگر محصولات مایکروسافت

به گزارش روز شنبه ایرنا از روابط عمومی مرکز مدیریت راهبردی افتا (مرکز امنیت فضای تبادل اطلاعات)، درجه اهمیت ۵ مورد از این آسیب‌پذیری‌ها «حیاتی» (Critical) و ۴۵ مورد «مهم» (Important) اعلام شده است. از میان ۵۰ آسیب‌پذیری اعلام شده مایکروسافت، ۷ آسیب‌پذیری ترمیم شده از نوع «روز – صفر» هستند که از حداقل ۶ مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ لذا اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود. یکی از این آسیب‌پذیری‌ها، از نوع «نشت اطلاعات» است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع "افزایش دسترسی" است. ضعف دیگر «اجرای کد از راه دور» است که موجب آسیب پذیری ویندوز و دیگر محصولات مایکروسافت شده است.   دیگر آسیب‌پذیری روز - صفر ماه ژوئن...


توصیه های افتا برای پیشگیری از حملات هکرهای دولتی

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مهاجمان سایبری APT معروف به گروه هکرهای دولتی با نفوذ به شبکه‌ها و سیستم‌ها از طریق آسیب‌پذیری‌های Fortinet و پس از دسترسی به وب سرور، سرورها و حساب کاربری جدید ایجاد می‌کنند. این گروه APT با استفاده از سرورهای در معرض خطر، بخش‌های مهم زیرساخت را برای اجرای حملات آینده هدف قرار می‌دهند. طبق گفته FBI ، گردانندگان APT در حال ساختن حساب‌های «WADGUtilityAccount» و «elie» در سیستم‌های هک شده از ارگان‌های دولت‌های محلی هستند، تا از آنها برای جمع‌آوری اطلاعات از شبکه آسیب‌دیده قربانیان استفاده کنند. گروه APT به طور فعال از سه نوع آسیب پذیری استفاده می‌کند که مشخصات آنها در پایگاه اینترنتی مرکز مدیریت راهبردی افتا...


ترمیم بیش از ۲۰۰ ضعف امنیتی در محصولات شرکت‌های فناوری 

به‌گزارش روز یکشنبه ایرنا از مرکز مدیریت راهبردی افتا، این به‌روزرسانی‌ها و توصیه‌نامه‌های امنیتی برای برخی محصولات ۱۱ شرکت بزرگ فناوری در جهان است که محصولات آنها در داخل کشور ما نیز در حال استفاده است. این شرکت‌ها شامل مایکروسافت، سیسکو، وی‌اِم‌وِیر، بیت‌دیفندر، سونیک‌وال، جونیپر نت‌ورکز، اس‌آپ، سامبا، وردپرس، دروپال و اگزیم هستند که به‌روزرسانی‌ها و توصیه‌نامه‌های امنیتی را در اردیبهشت ماه۱۴۰۰، برای برخی محصولات خود ارائه کرده‌اند. این شرکت های بزرگ فناوری، تولید کننده محصولات فناورانه، سخت افزارهای شبکه، تجهیزات مخابراتی، نرم‌افزارهای رایانه‌ای، مجازی‌سازی و سازمانی، امنیت شبکه، محافظت از داده، سیستم مدیریت محتوا، خدمات بانکداری و صندوق‌های سرمایه‌گذاری هستند. وصله‌های امنیتی اعلام شده این ۱۱ شرکت، قادر است آسیب‌پذیری‌های بحرانی، مهم و با درجه حساسیت میانه را ترمیم کند....


پیام تسلیت ابوالحسن فیروزآبادی در پی درگذشت رئیس مرکز مدیریت راهبردی افتا

به گزارش خبرنگار حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، ​سید ابوالحسن فیروز آبادی دبیر شورای عالی و رئیس مرکز ملی فضای مجازی کشور در پیامی ضایعه درگذشت دکتر جاوید، رئیس مرکز مدیریت راهبردی افتا را تسلیت گفت. بیشتر بخوانید: پاسخ دبیر شورای عالی فضای مجازی به چالش های فیلترینگ شبکه های اجتماعی متن پیام به این شرح است: "مرکز مدیریت راهبردی افتا با سلام و احترام با کمال تاسف و تاثر در گذشت جناب آقای دکتر جاوید، رئیس محترم مرکز مدیریت راهبردی افتا که فردی دانشمند، پر تلاش، متعهد و صادق بود را به خانواده محترم، همکاران آن مرکز و فعالان فضای مجازی کشور تسلیت عرض نموده و از درگاه خداوند متعال برای ایشان رحمت و مغفرت...


پیام تسلیت دبیر شورای عالی فضای مجازی در پی درگذشت رئیس مرکز افتا

به گزارش خبرنگار مهر، دکتر جاوید رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری و از مدیران جوان و انقلابی عرصه امنیت سایبری کشور شب گذشته به دلیل ایست قلبی درگذشت. در این راستا ابوالحسن فیروزآبادی دبیر شورای عالی فضای مجازی در پیامی این ضایعه را تسلیت گفت. متن این پیام به شرح زیر است. «انالله واناالیه راجعون مرکز مدیریت راهبردی افتا با سلام و احترام با کمال تأسف و تأثر در گذشت جناب آقای دکتر جاوید، رئیس محترم مرکز مدیریت راهبردی افتا که فردی دانشمند، پر تلاش، متعهد و صادق بود را به خانواده محترم، همکاران آن مرکز و فعالان فضای مجازی کشور تسلیت عرض نموده و از درگاه خداوند متعال برای ایشان رحمت و مغفرت واسعه را خواستارم.» کد...


پیام تسلیت سردار جلالی در پی درگذشت رئیس مرکز مدیریت راهبردی افتا

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، سردار غلامرضا جلالی، رئیس سازمان پدافند غیرعامل کشور، درگذشت جاوید، رئیس مرکز مدیریت راهبردی افتا را تسلیت گفت. متن این پیام به شرح زیر است؛ "انا لله و انا الیه راجعون خبر درگذشت جاوید، رئیس مرکز مدیریت راهبردی افتا موجب تاسف و تالم فراوان شد. مرحوم جاوید از مدیران جوان و انقلابی عرصه امنیت و دفاع سایبری کشور بود که عمر خود را صرف مجاهدت خالصانه در مسیر تحقق حاکمیت ایرانی اسلامی در عرصه‌های نوین به ویژه فضای مجازی کرد. آن مرحوم در دوره فعالیت خود در افتا با روحیه عالی و بسیجی وار با پدافند غیرعامل همکاری می کرد. بدین وسیله، این ضایعه دردناک را به خانواده محترم...


رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری درگذشت

به گزارش خبرنگار حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، ظهر امروز، جاوید رئیس مرکز مدیریت راهبردی افتای ریاست جمهوری، حین حضور در جلسه‌ای دچار حمله قلبی شد، بلافاصله ایشان را به بیمارستان منتقل کردند، اما در بیمارستان فوت کردند. ایشان سه دهه در حوزه امنیت سایبری کشور حضور فعال داشتند. هنوز خبری درباره مراسم تشییع پیکر ایشان در دست نیست. اخبار بعدی متعاقبا اعلام می شود. باشگاه خبرنگاران جوان، این ضایعه دردناک را به جامعه امنیت سایبری کشور تسلیت گفته و از خداوند منان برای ایشان طلب مغفرت و آمرزش می‌کنیم. بیشتر بخوانید رئیس جدید مرکز مدیریت راهبردی افتا مشخص شد انتهای پیام/


احتمال بروز اختلال در سامانه‌های کامپیوتری با آغاز سال ۱۴۰۰

مرکز مدیریت راهبردی افتا هشدار داد که با آغاز سال ۱۴۰۰ در سامانه‌های کامپیوتری و پایگاه‌های اطلاعاتی که فیلد سال در آن‌ها به صورت دو رقمی نگهداری می‌شود، احتمال بروز اختلال وجود دارد. به گزارش گروه فناوری خبرگزاری دانشجو، این نوع نگرانی قبلاً در ورود به سال ۲۰۰۰ میلادی نیز مطرح شده بود و تجربیات بین المللی در این زمینه وجود دارد.مرکز مدیریت راهبردی افتا از مسئولان و متخصصان IT زیرساخت‌های حیاتی، تولیدکنندگان سامانه‌ها و ارائه دهندگان خدمات پشتیبانی خواست، برای پیشگیری از وقوع هر اختلالی به هنگام آغاز سال ۱۴۰۰، تمامی سامانه‌های وابسته به تاریخ شمسی از جمله CRM، انبارداری، فروش، حسابداری، مدیریت محتوا و هر سامانه دیگری را از نظر امکان بروز مشکل در تغییر تاریخ و آغاز سال جدید، بررسی...


احتمال بروز اختلال در سامانه‌ها با آغاز سال 1400

خبرگزاری آریا- مرکز مدیریت راهبردی افتا هشدار داد: با آغاز سال 1400 در سامانه‌هایی که فیلد سال در آن‌ها به صورت دو رقمی نگه داری می‌شود، احتمال بروز اختلال وجود دارد.به گزارش خبرگزاری آریا به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، این نوع نگرانی پیشتر در ورود به سال 2000 میلادی، نیز مطرح شده بود و تجربیات بین المللی در این زمینه وجود دارد.مرکز مدیریت راهبردی افتا از مسئولان و متخصصان IT زیرساخت‌های حیاتی، تولید کنندگان سامانه‌ها و ارائه دهندگان خدمات پشتیبانی خواست، برای پیشگیری از وقوع هر اختلالی به هنگام آغاز سال 1400، تمامی سامانه‌های وابسته به تاریخ شمسی از جمله CRM، انبارداری، فروش، حسابداری، مدیریت محتوا و هر سامانه دیگری را از نظر امکان بروز مشکل...


هشدار مهم مرکز افتا: احتمال بروز اختلال در سامانه ها با آغاز سال ۱۴۰۰

مرکز مدیریت راهبردی افتا هشدار داد: با آغاز سال ۱۴۰۰ در سامانه‌هایی که فیلد سال در آنها به صورت دو رقمی نگه داری می‌شود، احتمال بروز اختلال وجود دارد. به گزارش ایلنا و روابط عمومی مرکز مدیریت راهبردی افتا، این نوع نگرانی قبلا در ورود به سال ۲۰۰۰ میلادی، نیز مطرح شده بود و تجربیات بین المللی در این زمینه وجود دارد. مرکز مدیریت راهبردی افتا از مسئولان و متخصصان IT زیرساخت‌های حیاتی ، تولید کنندگان سامانه‌ها و ارائه دهندگان خدمات پشتیبانی خواست، برای پیشگیری از وقوع هر اختلالی به هنگام آغاز سال 1400 ،تمامی سامانه های وابسته به تاریخ شمسی از جمله CRM، انبارداری، فروش، حسابداری، مدیریت محتوا و هر سامانه دیگری را از نظر امکان بروز مشکل در...