عزیزان و همراهان نازنین

در طول هشت سال فعالیت مستمر این کانال، همواره سعی در انتشار مطالب به روز و مرتبط با حوزه فناوری اطلاعات به ویژه امنیت اطلاعات و ارتباطات را داشته‌ام.
از آن رو که مخاطبان این رسانه، متخصصان و افراد خبره و اهل دانش این حوزه هستند، این فعالیت‌ها همیشه به صورت مختصر و مفید و به دور از هرگونه تبلیغات یا پست های اضافه بوده و خواهد بود و از طرفی این رسانه صرفا یک کانال شخصی است.

همانطور که می دانید در به روز رسانی شب گذشته تلگرام، کانال‌هایی که بیش از ۱۰۰۰ نفر دنبال کننده دارند به طور پیش فرض مشمول نمایش تبلیغات تلگرام می‌شوند و متاسفانه امکان غیر فعال سازی برای کانال‌هایی با امتیاز زیر Level 50 وجود ندارد.

از این رو در صورت مشاهده هرگونه تبلیغات تلگرامی پیشاپیش به سهم خودم پوزش میطلبم.

مثل همیشه از همراهی و همدلی شما نهایت تشکر و قدردانی را دارم.🙏

با سپاس
مسعود استاد

@MasoudOstadChannel

🪄 آیا برای فصل جدیدی که قرار است توسط هوش مصنوعی رقم زده شود، آماده هستیم؟

در نمودار بالا لیست ۱۵ کشور برتر بر اساس تعداد شرکت‌های جدید و استارت آپ در حوزه هوش مصنوعی به تنهایی نشان دهنده اهمیت این موضوع است.
میزان رقابت برای کسب جایگاه برتر یا بهتر، دغدغه کشورهاست و آینده از آن کشوری است که در این حوزه پیشرو باشد.

چند روز پیش خبر همکاری شرکت مایکروسافت در توسعه هوش مصنوعی اختصاصی و ایزوله برای سازمان اطلاعات و امنیت آمریکا به خودی خود مهر تاییدی بر اهمیت این موضوع بود.

به نظر شما جایگاه ایران کجاست؟

@MasoudOstadChannel

💳💵💡دستگاه خودپرداز در سال 1960!

شاید خیلی دور از باور باشد که ظرف شصت سال چنین پیشرفتی در ساختار بانکی شاهد باشیم.
البته طبق قانون مور این رشد بصورت سهمی خواهد بود، حال با توجه به فناوری‌های امروز و هوش مصنوعی آیا می توان تصور کرد شصت سال آینده، بانکداری چگونه خواهد بود؟

@MasoudOstadChannel

💣 سایت سازمان حج و زیارت هک شد!


گروه هکری IRLeaks، که پیش از این هک تپسی و اسنپ‌فود را در کارنامه خود دارد، در حمله سایبری جدید اخیر "سازمان حج و زیارت" را هک کرده است.

🗄 این گروه همچنین در پست تلگرامی خود ادعا می‌کند به اطلاعات مهمی از حجاج و زائرین که از سال‌ ۱۳۶۳ تا ۱۴۰۳ در این سایت ذخیره شده بود، دست پیدا کرده است که جزییات آن به شرح زیر است:

- نام، نام‌خانوادگی، نام پدر، تاریخ تولد، محل تولد، شماره شناسنامه، کد ملی، سریال کارت ملی، وضعیت تاهل، شغل
- اطلاعات تماس (آدرس منزل و محل کار، کد پستی، شماره تلفن ثابت و موبایل)
- اطلاعات دقیق استعلامی از پلیس گذرنامه (شماره پاسپورت، تاریخ صدور و انقضا) + اسکن پاسپورت
- عکس ۳*۴ زائرین
- اطلاعات پرواز زائرین
- اطلاعات بیمه زائرین
- اطلاعات سند وثیقه
- اطلاعات بانکی و پرداخت
- اطلاعات کامل کارگزاران حج
- اطلاعات وضعیت اسکان زائرین
- مشخصات کامل اعزامی مسئولین دولتی و حکومتی
- مشخصات کامل اعزامی سهمیه‌ای مانند خانواده شهدا
- مشخصات کامل اعزامی نیروهای ناجا
- مشخصات کامل اعزامی نیروهای بسیج
- مشخصات کامل اعزامی روحانیون
- سورس‌کد اپلیکیشن‌ها و سرویس‌های سازمان
حجم کل دیتا: ۱.۲۵ ترابایت

🔐 به توجه به اعلام ضرب العجل ۲۴ ساعته در ارتباط با مذاکره این سازمان با گروه هکری یاد شده،‌ تا کنون پاسخی از سوی این سازمان در خصوص این خبر اعلام نشده است .

@MasoudOstadChannel

📑 بدون شرح!

@MasoudOstadChannel

💣 هکرها از بدافزار توسعه داده شده برای F5 BIG-IP، سالها برای سرقت مخفیانه داده ها بهره میبردند!

شرکت امنیتی Sygnia در بررسی های خود متوجه رفتار مشکوک برخی تجهیزات به روز نشده شرکت f5 شد که با تحقیقات بیشتر از یک بدافزار خطرناک با قابلیت های پیشرفته که برای سال ها به صورت ناشناس در حال فعالیت بوده است، پرده برداشت.

برای بررسی تحلیل فنی در این خصوص و راهکارهای مقابله با تهدیدات مشابه به جزئیات مراجعه نمایید.

جزئیات: https://bit.ly/f5malware

@MasoudOstadChannel

💣 هشدار!

نقص امنیتی جدید و مهم کشف شده در OpenSSH امکان اجرای کدهای مخرب از راه دور با دسترسی root را برای مهاجم فراهم می نماید.

این آسیب پذیری که با شناسه CVE-2024-6387 و توسط شرکت امنیتی Qualys رسانه ای شده است، می تواند بسیاری از سیستم های لینوکسی یا سامانه هایی که از کتابخانه glibc و سرویس OpenSSH-sshd بهره می برند را تحت تاثیر قرار دهد.

این نقص بسیار مهم، یادآور کنترل بیشتر بر سطح دسترسی ها و ایجاد سازوکار مدیریت بهینه آن است که در کنار به روز نگاه داشتن سرویس می تواند به بالابردن امنیت سامانه ها کمک شایانی نماید.

جزئیات: https://bit.ly/NewSSH

@MasoudOstadChannel

📱گوشی هوشمند داریا یا Arirang؟!

مسئله این است!

@MasoudOstadChannel

🖤 طبس تسلیت 🖤

@MasoudOstadChannel

🪙 هنوز هم سکه پیدا میشه؟

خدایا بسه دیگه!

@MasoudOstadChannel

💣 هشدار!

ساعاتی پیش شرکت امنیتی فورتی نت خبر آسیب پذیری با درجه اهمیت حیاتی، در محصول FortiManager خود را رسانه‌ای کرد.

این شرکت در بخش اطلاع رسانی رسمی خبر مربوط به آسیب پذیری جدیدی بر اساس CVE-2024-47575 از نوع RCE را اطلاع رسانی کرد.

آسیب پذیری فوق به مهاجم امکان اجرای کد مخرب از راه دور و بدون احراز هویت را فراهم می‌نماید. این نقص امنیتی در سرویس fgfmd، باعث این مشکل شده که هم تجهیزات سخت افزاری هم سامانه های ابری را در بر می‌گیرد.

لیست تمامی نسخه های آسیب پذیر و نسخه پیشنهادی برای رفع آن در تصویر بالا قابل مشاهده است.

جزئیات: https://bit.ly/CVE2024-47575

لطفاً در اسرع وقت نسبت به بروزرسانی تجهیزات خود اقدام نمایید.

@MasoudOstadChannel

💣 امکان دسترسی ادمین با آسیب پذیری جدید در افزونه وردپرس!

یک آسیب‌پذیری حیاتی در افزونه امنیتی محبوب WordPress، به نام "Really Simple Security" کشف شده که به مهاجمان اجازه می‌دهد با دور زدن احراز هویت، به حساب‌های مدیریتی سامانه وردپرس دسترسی پیدا کنند.

این مشکل که مربوط به نسخه‌های 9.0.0 تا 9.1.1.1 افزونه است، به ویژه در تنظیمات احراز هویت دو عاملی (2FA) دیده می‌شود. کاربران باید افزونه را به نسخه 9.1.2 به‌روزرسانی کنند تا از حملات احتمالی جلوگیری شود.

جزئیات بیشتر: https://bit.ly/WP-Admin-Vul

@MasoudOstadChannel

بدون شرح! 😄

@MasoudOstadChannel

#لحظه_ای_اندیشه

🔑 وقتی مستندات امنیت اطلاعات و سند راهبردی فناوری را بر اساس استانداردهای روز دنیا تدوین می‌کنیم، اما بودجه، نگاه مدیریتی و ساختار بر اساس قوانین بی حساب و کتاب، بومی سازی و رانت تعیین می شود.


پی نوشت: عکس مربوط به دهه هشتاد میلادی و در قزاقستانِ اتحاد جماهیر شوروی (شهر بایکونور) گرفته شده است.

@MasoudOstadChannel

#تلخ_افزار

🦾 سقوط بیش از ۱۳ درصدی ارزش سهام شرکت انویدیا با ورود بازیگر چینی جدید در دنیای هوش مصنوعی!

@MasoudOstadChannel

گزارش گارتنر 2025 با عنوان:
Technology Adoption Roadmap
for Midsize Enterprises for 2025

@MasoudOstadChannel

عرض سلام و ادب و احترام

یه سلام و شاد باش ویژه ،هم به مناسبت سال نو و هم به مناسبت نه سالگی کانال!

در ابتدا بسیار سپاسگزارم از محبت، همراهی و همدلی تون و امیدوارم در سال جدید هم در کنارتون باشم و از وجود گرمتون بهره ببرم.

و اما عید...

عید تو ذهن همه ما همیشه با شادی و نشاط و نو شدن و تغییر همراه بوده، درسته روز اول فروردین هر سالی رو توی تقویم پارسی عید میگیم اما عید واقعی یعنی:
امنیت
یعنی آرامش
یعنی خیال آسوده
یعنی شادی از ته دل
یعنی داشتن روزای خوب و امید اومدن روزای بهتر
یعنی حتی یه لحظه هم نتونی به هم نوع خودت فکر نکنی
یعنی آسایشت رو تو آسایش دیگران ببینی
یعنی تلاش برای ساختن زندگی بهتر اول برای دیگران بعد برای خودت
عید یعنی روزی که غم دلار و سکه و تورم نداشته باشی
یعنی روزی که دغدغه ها ،باز شدن وب سایت خودروساز و خرید خودرو نباشه
یعنی روزی که وقتی میری خرید، برای لذت بردن از خریدت باشه نه به امید گرون شدن چیزی که میخری
یعنی رزوی که نونت توی بریدن نون دیگران نباشه
یعنی روزی که یاد بگیریم سزای گرون فروش نخریدن ، نه انبار کردن
یعنی روزی که یاد بگیریم موبایل و ماشین و ... کالای مصرفی اند نه وسیله سرمایه گذاری و امرار معاش
یعنی روزی که کارگر، مهندس، پزشک و پرستار و ... چرخ اقتصاد و بچرخونن نه دلال و محتکر
یعنی روزی که رسانه ها پر بشن از اخبار اقتصادی نه اختلاسی
یعنی روزی که چو عضوی به درد آورد روزگار، دگر عضوها نگن بیخیال
یعنی روزی که کمتر حرف بزنیم و بیشتر عمل کنیم
یعنی روزی که یادمون نره، بزرگترین عبادت مطالعه است.
و عید یعنی من، یعنی تو، یعنی عملکرد درست من و تو.

امیدوارم هر لحظه مون عید باشه و هر روزمون نوروز!

در این لحظه تحویل سال بهترین ها رو براتون آرزو می‌کنم و مثل همیشه از درگاه خداوند طلب آرامش، شادی، سلامتی و امنیت روز افزون دارم.

سال نو، یعنی تو
با تشکر و سپاس
لحظه تحویل سال ۱۴۰۴
مسعود استاد
@MasoudOstadChannel

🖤 هرمزگان تسلیت 🖤

@MasoudOstadChannel

خداحافظی با اسکایپ!

تا ساعاتی دیگر پیام‌رسان محبوب و نوستالژیک Skype، به طور رسمی به کار خود پایان خواهد داد.

این سامانه تماس و پیام‌رسان پرطرفدار در سال ۲۰۰۳ توسط Niklas سوئدی و Janus دانمارکی در قالب یک استارتاپ در بهشت استارتاپ های اروپا(کشور استونی) متولد شد.

اسکایپ، ابتدا در سال ۲۰۰۵ توسط شرکت ebay و پس از آن در سال ۲۰۱۱ توسط شرکت مایکروسافت خریداری شد.

استفاده از امکانات VoIP، قابلیت های P2P ، شماره‌های مجازی، امکان تماس صوتی و تصویری با کیفیت حتی با شبکه‌های مخابراتی و ... همه و همه موجبات محبوبیت و فراگیری آن را فراهم کرد و تا به امروز کاربران زیادی از آن بهره برده‌اند.

طی تصمیم مایکروسافت در خصوص یکسان سازی و یکپارچگی سیستم ارتباطی خود، این نرم‌افزار را بازنشسته و خدمات آن را با سامانه Microsoft Teams جایگزین کرده است.

مایکروسافت قول داده تا کاربران بدون هیچ مشکلی بتوانند به سیستم جدید مهاجرت کنند، اما توصیه می‌شود درصورتیکه که اطلاعات خاص یا مهمی دارید از آن بک‌آپ تهیه نماید.

برای خیلی از ما، ابزار دیگری در حوزه فناوری اطلاعات و ارتباطات به خاطرات پیوست.

دیتایش پاک و یادش گرامی. 😊

@MasoudOstadChannel