⚠️امنیت شکننده در سیستمهای کنترل صنعتی
🔹در سیستم‌های کنترل صنعتی، تنظیمات امنیتی حتی در پروتکل‌ها و تجهیزات به‌طور پیش‌فرض غیرفعال هستند، که این سیستم‌ها را ذاتاً آسیب‌پذیر و قابل نفوذ می‌کند. تنها لایه امنیتی سنتی در این شبکه‌ها، جداسازی از شبکه IT و اینترنت در نظر گرفته شده است. اما تصور غلط که جداسازی شبکه IT از شبکه صنعتی امنیت را تضمین می‌کند، منجر به افزایش حوادث امنیتی در شبکه‌های صنعتی شده است.
🔹در شکل فوق تنظیمات امنیتی پیش فرض پروتکل OPC-UA را بر روی PLCهای اشنایدر مشاهده می کنید.
#امنیت_سایبری #ICS #SCADA #حملات_سایبری #OTSecurity #شبکه_صنعتی #امنیت_صنعتی #IndustrialCybersecurity

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

🔴انتشار PoC برای یک Zero-Day بحرانی در محصولات Fortinet
⚙️ CVE-2025-32756 | ⭕ CVSS Score: 9.8
❌ امکان Remote Code Execution بدون نیاز به Authentication

‼️یک آسیب‌پذیری stack-based buffer overflow در برخی محصولات Fortinet کشف شده که امکان اجرای کد از راه دور (RCE) را بدون نیاز به احراز هویت فراهم می‌کند. این flaw ناشی از عدم بررسی دقیق bounds هنگام پردازش پارامتر enc در ورودی‌هاست.

⚠️ نکته مهم این است که PoC Exploit این آسیب‌پذیری به‌صورت عمومی منتشر شده و ریسک Exploitation را بسیار بالا برده است.

⚡️ اقدامات فوری:
📌بررسی وضعیت آسیب‌پذیری در تجهیزات Fortinet سازمان
📌اعمال Patch و Firmware Update منتشرشده توسط Fortinet
📌محدودسازی دسترسی به Interfaces مدیریتی (مثل HTTPS، SSH)
📌پایش ترافیک شبکه برای رفتارهای مشکوک یا تلاش برای Exploitation

⭕️توجه داشته باشید این آسیب‌پذیری می‌تواند در حملات هدفمند (APT) یا lateral movement مورد سوءاستفاده قرار گیرد.

#ZeroDay #BufferOverflow #RCE #RemoteCodeExecution #PoC #CyberSecurity #Infosec #IndustrialCybersecurity #ICSsecurity #APT #Exploit #NetworkSecurity #فورتی‌نت #آسیب‌پذیری #امنیت_سایبری #Fortinet

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

📸از CCTV تا IDS صنعتی!
◀️در بسیاری از زیرساخت‌های حیاتی کشور، برای دوربین‌های CCTV بودجه‌های قابل توجهی اختصاص داده می‌شود، ده‌ها و گاهی صدها دوربین نصب می‌شود، اتاق مانیتورینگ ایجاد می‌شود و نیروهای انسانی برای پایش تصاویر به‌کار گرفته می‌شوند. دلیل این موضوع هم روشن است؛ برای کشف نفوذ فیزیکی، خرابکاری، سرقت یا فعالیت‌های مشکوک باید «چشم» داشته باشیم.
◀️اما اگر یک مهاجم سایبری وارد شبکه صنعتی شود، ترافیک PLCها را دستکاری کند، فرمان‌های غیرمجاز ارسال کند، ارتباط HMI و Controller را تغییر دهد یا برای ماه‌ها در شبکه پنهان بماند، چگونه تشخیص داده می‌شود؟
◀️در دنیای فیزیکی، CCTV نقش چشم‌های امنیتی را ایفا می‌کند. در دنیای OT و ICS، این نقش را Industrial IDS بر عهده دارد.
یک IDS صنعتی دقیقا همان کاری را برای شبکه صنعتی انجام می‌دهد که CCTV برای محیط فیزیکی انجام می‌دهد:
✅ مشاهده مداوم
✅ ثبت رویدادها
✅ کشف رفتارهای مشکوک
✅ هشداردهی سریع
✅ کمک به تحلیل حوادث
متأسفانه هنوز در برخی سازمان‌ها و زیرساخت‌های حیاتی، مدیرانی که اهمیت CCTV را به‌خوبی درک کرده‌اند اعتقادی به نصب IDS صنعتی ندارند.
◀️همانطور که حفاظت فیزیکی بدون دوربین منطقی نیست، حفاظت سایبری شبکه‌های صنعتی نیز بدون قابلیت مشاهده (Visibility) و پایش مداوم ترافیک منطقی نخواهد بود.
⚡️شما نمی‌توانید از چیزی که نمی‌بینید محافظت کنید.
◀️امروزه Industrial IDS یکی از مهم‌ترین ابزارهای افزایش Visibility در شبکه‌های OT است و در استانداردها و چارچوب‌های امنیت صنعتی مانند IEC 62443، NIST SP 800-82 و توصیه‌های CISA به عنوان یک کنترل کلیدی شناخته می‌شود.

#CyberSecurity #ICS #SCADA #OTSecurity #IndustrialIDS #IEC62443 #CriticalInfrastructure #IndustrialCyberSecurity #SOC #ThreatDetection

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️هکرها در اقدامی کم سابقه موفق به نفوذ به شبکه صنعتی یک نیروگاه در لهستان و Shutdown کردن توربین آن شدند!
◀️ مرکز CERT لهستان جزئیات یک حمله سایبری واقعی به زیرساخت انرژی لهستان را منتشر کرده که طی آن مهاجم با عبور از شبکه APN نیروگاه به شبکه OT یک نیروگاه CHP دسترسی پیدا کرده و در نهایت باعث توقف توربین شده است.
◀️ نقطه شروع حمله، نفوذ به زیرساخت ارتباطی یک Wind Farm بود. مهاجم پس از Compromise کردن این سایت، متوجه شد ارتباطات پروتکلهای صنعتی از طریق APN به اپراتور شبکه برق برقرار می‌شود.
◀️ هکر بعد از نفوذ متوجه شده که تجهیزات متصل به APN از یکدیگر به‌صورت کامل Isolate نشده بودند. در نتیجه، دسترسی به یک Endpoint عملاً امکان Lateral Movement و شناسایی سایر تجهیزات متصل به همان APN را فراهم می‌کرد.
◀️ مهاجم با Pivot از سایت آلوده، تجهیزات موجود در محدوده APN را شناسایی کرد و به یک WAGO PFC200 Controller دسترسی یافت. وجود Web Management در دسترس و استفاده از Default Administrative Password مسیر ورود به بخش داخلی شبکه کنترل را تسهیل کرد.
◀️ پس از ورود به محیط OT، چندین PLC از خانواده‌های Siemens S7-300، S7-1200 و S7-1500 شناسایی شدند. مهاجم بدون نیاز به Exploit پیچیده یا ICS Malware اختصاصی، از Functionality خود تجهیزات استفاده کرد و PLCها را به STOP Mode منتقل کرد.
⚠️ این حمله باعث تغییر وضعیت PLCها و در نتیجه اختلال در فرآیندهای کنترلی و در نهایت Shutdown شدن توربین بخار و سیستم Process-Water Treatment شد و عملکرد Cogeneration نیروگاه را تحت تأثیر قرار داد.
◀️ هکر در ادامه حمله خود، تعدادی از تجهیزات شبکه صنعتی از جمله Moxa Serial Device Server و Switch ها را نیز مورد دستکاری قرار داد؛ برخی تجهیزات Factory Reset شده و Configuration آنها تغییر داده شد.
◀️ طبق اعلام CERT لهستان، این نخستین نمونه واقعی مشاهده‌شده توسط این مجموعه است که در آن شبکه APN به‌عنوان مسیر Pivot برای دسترسی به Industrial Control Network مورد استفاده قرار گرفته است.
◀️در این حمله خبری از Zero-Day پیچیده یا بدافزاری در سطح TRISIS و Industroyer نبود؛ ترکیب چند ضعف شناخته‌شده کافی بود.
🔴 این Incident نمونه مهمی از حملاتی است که در آن Trusted Communication Infrastructure عملاً به بخشی از Attack Path تبدیل می‌شود. (تکرار تجربه هایی مثل حمله به شبکه سوخت کشور.)
#امنیت_سایبری #امنیت_صنعتی #زیرساخت_حیاتی #CyberSecurity #OTSecurity #ICSsecurity #IndustrialCybersecurity #CriticalInfrastructure

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔍سامانه‌های IDS صنعتی از آزمایشگاه تا نصب در محیط واقعی
🔵 پژوهشی جدید با عنوان Recording-Aware Evaluation of Multimodal OT Intrusion Detection که در اکتبر ۲۰۲۶ منتشر شده، یکی از چالش‌های مهم سامانه‌های تشخیص نفوذ مبتنی بر هوش مصنوعی در شبکه‌های صنعتی (OT/SCADA) را آشکار کرده است.
🔵در بسیاری از آزمایش‌های ارزیابی IDS صنعتی، داده‌های مربوط به عملکرد عادی تجهیزات و داده‌های حملات سایبری در دو مرحله مجزا ثبت می‌شوند.
🔵در نتیجه، ممکن است الگوریتم‌های یادگیری ماشین به‌جای شناسایی رفتار واقعی حمله، تفاوت شرایط ثبت داده‌ها را یاد بگیرند و دقتی ظاهراً بسیار بالا نشان دهند.
🔵محققان با استفاده از مجموعه‌داده صنعتی ProvICS، شامل ترافیک Modbus/TCP، رویدادهای PLC، اطلاعات سیستم‌های میزبان و متغیرهای فیزیکی فرایند، نشان دادند:
⚫️ ارزیابی IDS با داده‌های مربوط به یک دوره ثبت مشترک، نتایجی کاملاً متفاوت از آزمایش‌های متداول ایجاد می‌کند.
⚫️ در این آزمایش، داده‌های فیزیکی فرایند صنعتی در تشخیص حملات، قوی‌ترین منبع اطلاعاتی مستقل بودند.
⚫️ اختلاف شاخص AUC میان دو روش ارزیابی برای برخی مدل‌های مبتنی بر داده‌های سایبری به 54 درصد رسید؛ اختلافی چشمگیر که اعتبار نتایج آزمایشگاهی را به چالش می‌کشد.
⚫️ حتی ممکن است یک هشدار طولانی‌مدت IDS به‌اشتباه به‌عنوان شناسایی موفق چندین حمله مستقل محاسبه شود.
🔵در شبکه‌های برق، نفت، گاز و پتروشیمی، انتخاب یک IDS صنعتی صرفاً بر اساس درصد دقت اعلام‌شده توسط سازنده کافی نیست. سامانه باید در شرایط واقعی بهره‌برداری و با درنظرگرفتن تغییرات فرایندی، تعداد هشدارهای غیرضروری، زمان تشخیص حملات و قابلیت تحلیل هم‌زمان داده‌های سایبری و فیزیکی ارزیابی شود.
🔵این پژوهش توسط محققان دانشگاه Ontario Tech کانادا تهیه شده و برای ارائه در کارگاه امنیت سیستم‌های کنترل صنعتی ICSS 2026 پذیرفته شده است.
📝 مقاله کامل:
https://arxiv.org/abs/2610.24128
🔗 کد و نتایج پژوهش

#OTSecurity #ICS #SCADA #IDS #IndustrialCybersecurity #MachineLearning #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️