💣 هکرها از بدافزار توسعه داده شده برای F5 BIG-IP، سالها برای سرقت مخفیانه داده ها بهره میبردند!

شرکت امنیتی Sygnia در بررسی های خود متوجه رفتار مشکوک برخی تجهیزات به روز نشده شرکت f5 شد که با تحقیقات بیشتر از یک بدافزار خطرناک با قابلیت های پیشرفته که برای سال ها به صورت ناشناس در حال فعالیت بوده است، پرده برداشت.

برای بررسی تحلیل فنی در این خصوص و راهکارهای مقابله با تهدیدات مشابه به جزئیات مراجعه نمایید.

جزئیات: https://bit.ly/f5malware

@MasoudOstadChannel

💣 هشدار!

نقص امنیتی جدید و مهم کشف شده در OpenSSH امکان اجرای کدهای مخرب از راه دور با دسترسی root را برای مهاجم فراهم می نماید.

این آسیب پذیری که با شناسه CVE-2024-6387 و توسط شرکت امنیتی Qualys رسانه ای شده است، می تواند بسیاری از سیستم های لینوکسی یا سامانه هایی که از کتابخانه glibc و سرویس OpenSSH-sshd بهره می برند را تحت تاثیر قرار دهد.

این نقص بسیار مهم، یادآور کنترل بیشتر بر سطح دسترسی ها و ایجاد سازوکار مدیریت بهینه آن است که در کنار به روز نگاه داشتن سرویس می تواند به بالابردن امنیت سامانه ها کمک شایانی نماید.

جزئیات: https://bit.ly/NewSSH

@MasoudOstadChannel

📱گوشی هوشمند داریا یا Arirang؟!

مسئله این است!

@MasoudOstadChannel

🖤 طبس تسلیت 🖤

@MasoudOstadChannel

🪙 هنوز هم سکه پیدا میشه؟

خدایا بسه دیگه!

@MasoudOstadChannel

💣 هشدار!

ساعاتی پیش شرکت امنیتی فورتی نت خبر آسیب پذیری با درجه اهمیت حیاتی، در محصول FortiManager خود را رسانه‌ای کرد.

این شرکت در بخش اطلاع رسانی رسمی خبر مربوط به آسیب پذیری جدیدی بر اساس CVE-2024-47575 از نوع RCE را اطلاع رسانی کرد.

آسیب پذیری فوق به مهاجم امکان اجرای کد مخرب از راه دور و بدون احراز هویت را فراهم می‌نماید. این نقص امنیتی در سرویس fgfmd، باعث این مشکل شده که هم تجهیزات سخت افزاری هم سامانه های ابری را در بر می‌گیرد.

لیست تمامی نسخه های آسیب پذیر و نسخه پیشنهادی برای رفع آن در تصویر بالا قابل مشاهده است.

جزئیات: https://bit.ly/CVE2024-47575

لطفاً در اسرع وقت نسبت به بروزرسانی تجهیزات خود اقدام نمایید.

@MasoudOstadChannel

💣 امکان دسترسی ادمین با آسیب پذیری جدید در افزونه وردپرس!

یک آسیب‌پذیری حیاتی در افزونه امنیتی محبوب WordPress، به نام "Really Simple Security" کشف شده که به مهاجمان اجازه می‌دهد با دور زدن احراز هویت، به حساب‌های مدیریتی سامانه وردپرس دسترسی پیدا کنند.

این مشکل که مربوط به نسخه‌های 9.0.0 تا 9.1.1.1 افزونه است، به ویژه در تنظیمات احراز هویت دو عاملی (2FA) دیده می‌شود. کاربران باید افزونه را به نسخه 9.1.2 به‌روزرسانی کنند تا از حملات احتمالی جلوگیری شود.

جزئیات بیشتر: https://bit.ly/WP-Admin-Vul

@MasoudOstadChannel

بدون شرح! 😄

@MasoudOstadChannel

#لحظه_ای_اندیشه

🔑 وقتی مستندات امنیت اطلاعات و سند راهبردی فناوری را بر اساس استانداردهای روز دنیا تدوین می‌کنیم، اما بودجه، نگاه مدیریتی و ساختار بر اساس قوانین بی حساب و کتاب، بومی سازی و رانت تعیین می شود.


پی نوشت: عکس مربوط به دهه هشتاد میلادی و در قزاقستانِ اتحاد جماهیر شوروی (شهر بایکونور) گرفته شده است.

@MasoudOstadChannel

#تلخ_افزار

🦾 سقوط بیش از ۱۳ درصدی ارزش سهام شرکت انویدیا با ورود بازیگر چینی جدید در دنیای هوش مصنوعی!

@MasoudOstadChannel

گزارش گارتنر 2025 با عنوان:
Technology Adoption Roadmap
for Midsize Enterprises for 2025

@MasoudOstadChannel

عرض سلام و ادب و احترام

یه سلام و شاد باش ویژه ،هم به مناسبت سال نو و هم به مناسبت نه سالگی کانال!

در ابتدا بسیار سپاسگزارم از محبت، همراهی و همدلی تون و امیدوارم در سال جدید هم در کنارتون باشم و از وجود گرمتون بهره ببرم.

و اما عید...

عید تو ذهن همه ما همیشه با شادی و نشاط و نو شدن و تغییر همراه بوده، درسته روز اول فروردین هر سالی رو توی تقویم پارسی عید میگیم اما عید واقعی یعنی:
امنیت
یعنی آرامش
یعنی خیال آسوده
یعنی شادی از ته دل
یعنی داشتن روزای خوب و امید اومدن روزای بهتر
یعنی حتی یه لحظه هم نتونی به هم نوع خودت فکر نکنی
یعنی آسایشت رو تو آسایش دیگران ببینی
یعنی تلاش برای ساختن زندگی بهتر اول برای دیگران بعد برای خودت
عید یعنی روزی که غم دلار و سکه و تورم نداشته باشی
یعنی روزی که دغدغه ها ،باز شدن وب سایت خودروساز و خرید خودرو نباشه
یعنی روزی که وقتی میری خرید، برای لذت بردن از خریدت باشه نه به امید گرون شدن چیزی که میخری
یعنی رزوی که نونت توی بریدن نون دیگران نباشه
یعنی روزی که یاد بگیریم سزای گرون فروش نخریدن ، نه انبار کردن
یعنی روزی که یاد بگیریم موبایل و ماشین و ... کالای مصرفی اند نه وسیله سرمایه گذاری و امرار معاش
یعنی روزی که کارگر، مهندس، پزشک و پرستار و ... چرخ اقتصاد و بچرخونن نه دلال و محتکر
یعنی روزی که رسانه ها پر بشن از اخبار اقتصادی نه اختلاسی
یعنی روزی که چو عضوی به درد آورد روزگار، دگر عضوها نگن بیخیال
یعنی روزی که کمتر حرف بزنیم و بیشتر عمل کنیم
یعنی روزی که یادمون نره، بزرگترین عبادت مطالعه است.
و عید یعنی من، یعنی تو، یعنی عملکرد درست من و تو.

امیدوارم هر لحظه مون عید باشه و هر روزمون نوروز!

در این لحظه تحویل سال بهترین ها رو براتون آرزو می‌کنم و مثل همیشه از درگاه خداوند طلب آرامش، شادی، سلامتی و امنیت روز افزون دارم.

سال نو، یعنی تو
با تشکر و سپاس
لحظه تحویل سال ۱۴۰۴
مسعود استاد
@MasoudOstadChannel

🖤 هرمزگان تسلیت 🖤

@MasoudOstadChannel

خداحافظی با اسکایپ!

تا ساعاتی دیگر پیام‌رسان محبوب و نوستالژیک Skype، به طور رسمی به کار خود پایان خواهد داد.

این سامانه تماس و پیام‌رسان پرطرفدار در سال ۲۰۰۳ توسط Niklas سوئدی و Janus دانمارکی در قالب یک استارتاپ در بهشت استارتاپ های اروپا(کشور استونی) متولد شد.

اسکایپ، ابتدا در سال ۲۰۰۵ توسط شرکت ebay و پس از آن در سال ۲۰۱۱ توسط شرکت مایکروسافت خریداری شد.

استفاده از امکانات VoIP، قابلیت های P2P ، شماره‌های مجازی، امکان تماس صوتی و تصویری با کیفیت حتی با شبکه‌های مخابراتی و ... همه و همه موجبات محبوبیت و فراگیری آن را فراهم کرد و تا به امروز کاربران زیادی از آن بهره برده‌اند.

طی تصمیم مایکروسافت در خصوص یکسان سازی و یکپارچگی سیستم ارتباطی خود، این نرم‌افزار را بازنشسته و خدمات آن را با سامانه Microsoft Teams جایگزین کرده است.

مایکروسافت قول داده تا کاربران بدون هیچ مشکلی بتوانند به سیستم جدید مهاجرت کنند، اما توصیه می‌شود درصورتیکه که اطلاعات خاص یا مهمی دارید از آن بک‌آپ تهیه نماید.

برای خیلی از ما، ابزار دیگری در حوزه فناوری اطلاعات و ارتباطات به خاطرات پیوست.

دیتایش پاک و یادش گرامی. 😊

@MasoudOstadChannel