🔴🔴🔴 کشف آسیب پذیری خطرناک Zeroday در آنتی ویروس Kaspersky
محققان Google Project Zero موفق شدند چندین آسیب پذیری بحرانی را در محصول آنتی ویروس شرکت روسی کسپرسکی کشف کنند. این آسیب پذیری ها توسط محققان قبل از انتشار عمومی به شرکت کسپرسکی اعلام شده است و کسپرسکی در پاسخ گفته است که این آسیب پذیری ها قبلا برطرف شده اند و هیچ سوء استفاده ای از این آسیب پذیری ها گزارش نشده است. اما بررسی های محققان Google Project Zero نشان می دهد بخشی از این آسیب پذیری های بحرانی همچنان برطرف نشده اند.
روز سه شنبه آقای Ormandy ار محققان گوگل افشا کرد که ده ها گزارش آسیب پذیری را برای کسپرسکی ارسال کرده است که هر یک می تواند باعث آسیب پذیری به کاربران این آنتی ویروس روسی شود.
آقای Ormandy توضیح داده که وخامت این آسیب پذیری Zeroday به حدی است که بازکردن یک Email یا یک Web site توسط کاربر میتواند منجر به exploit شدن او شود!
پس از انتشار این مطلب، شرکت کسپرسکی ضمن پذیرفتن این آسیب پذیری اعلام کرده است درحال کار برای برطرف کردن این آسیب پذیری می باشد.
این آسیب پذیری از استفاده از یک Certification 32 بیتی در SSL Proxy در آنتی ویروس Kaspersky ناشی می شود.
برای توضیحات فنی بیشتر لطفا با منابع زیر مراجعه فرمایید:

http://arstechnica.com/security/2015/09/security-wares-like-kaspersky-av-can-make-you-more-vulnerable-to-attacks/

http://www.ibtimes.co.uk/google-engineer-exposes-zero-day-security-vulnerability-kaspersky-anti-virus-software-1518737

http://www.zdnet.com/article/project-zero-calls-out-kaspersky-av-for-ssl-interception-practices/

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

🔴🔴🔴 کشف چندین آسیب پذیری خطرناک در آنتی ویروس Kaspersky توسط محققان Google Project Zero
منبع: https://goo.gl/bgGTMa
📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

🔴اعترافات تکان دهنده اسنودن در خصوص امنیت موبایلهای هوشمند

ادوارد اسنودن ٬کارمند سابق سازمان امنیت ملی آمریکا یک مصاحبه اختصاصی با برنامه پانوراما در بی بی سی می کند. او در میان صحبت هایش می گوید سازمان ارتباطات دولتی بریتانیا فقط با ارسال یک SMS به موبایلهای هوشمند مردم (مثل پیام های تبلیغاتی)، به محض باز شدن آن، قادر به کنترل کامل گوشی آنهاست.

با باز شدن این SMS، این سازمان به راحتی میتواند بدون اطلاع صاحب گوشی، میکروفن آن را هر ساعت از روز روشن کند، از طریق دوربین خود گوشی فعالیت های شما را ببیند و یا اینکه امکان دیدن فایلها و تاریخچه وبگردی ٬ دسترسی به پیامها و عکسهای ذخیره شده و حتی مطلع شدن از مکان دقیق جغرافیایی صاحب تلفن را دارد!
او می گوید سازمان امنیت ملی آمریکا، بعدتر، با هزینه یک میلیون دلار، صاحب این نرم افزار شده است و از آن اکنون استفاده می کند!

فیلم کامل برنامه BBC Panorama که در بخش پایانی آن با اسنودن مصاحبه شده را از لینک زیر تماشا کنید:


https://www.youtube.com/watch?v=lkwrQ6p9JAM

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

✅ مرجع امکان سنجی بازیابی فایلهای کد شده توسط بدافزارهای باج گیر:

https://goo.gl/UoUXPO

اگر سیستم یکی از کاربران شما توسط ویروسهای باجگیر تخریب شده است ممکن است Toolsهایی برای Decrypt کردن فایلها ساخته شده باشد.
در لینک زیر اطلاعات جامعی در مورد همه Cryptolockerها و نحوه بازیابی آنها را (در صورت وجود) می توانید پیدا کنید:

https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml

این منبع دائما بروز می شود☝🏻️

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

#باجگیر

☑️ واکنش وزیر ارتباطات به منتقدان اسنپ و تاپسی:
نمی‌توانیم به سبک ۲۰ سال پیش زندگی کنیم. کسب و کارهای سنتی نمی‌توانند جلوی تکنولوژی را گرفته و برای کسب و کارهای جدید ایجاد مشکل کنند.

حملات سایبری به سیستمهای کنترل صنعتی در سال 2016 به میزان 110 درصد رشد داشته است!
ایران همچنان در صدر جذاب ترین هدف های حملات سایبری است.

@PingChannel
کانال تخصصی مدیران شبکه و امنیت

✅✅✅ 10 محصول برتر امنیت شبکه سال 2016 از نظر CRN معرفی شدند.
این 10 محصول برتر به ترتیب عبارتند از:

1- Sophos XG Firewall (Cyberoam UTM)
سری XG محصولات Sophos معادل UTMهای Cyberoam هستند و توسط تیم مهندسی Cyberoam تولید شده اند.

2- Check Point Software Technologies vSEC Cloud Security

3- Versa VNF

4- Cisco Digital Network Architecture

5- Tenable Network Security Threat Hunting

6- Symantec Advanced Threat Protection

7- Fortinet Security Fabric

8- Cryptzone

9- Dell SonicWall Advanced Threat Protection

10- WatchGuard Wi-Fi Cloud

منبع:
http://www.crn.com/slide-shows/security/300083273/the-10-coolest-network-security-products-of-2016.htm

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

🔷 آنتی ویروس کسپرسکی در جدیدترین بروزرسانی مجهز به فیلترشکن شد!


📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

استفاده از این فیلترشکن کسپرسکی تا سقف 200 مگابایت رایگان بوده و قیمت آن سالانه 29.99 دلار است.
📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

نصب فوری Patchها برای رفع موثر آسیب پذیری ها یک اصل مهم در امنیت اطلاعات است. از آسیب پذیری های سیستم عامل ها و نرم افزارها غافل نشویم.

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

🔷 زنان، نیمی از جمعیت دنیا را تشکیل می دهند. در حالیکه:
💢 50 درصد مشاغل آمریکا در اختیار زنان است.
💢 25 درصد مشاغل IT در اختیار زنان است.
💢 و تنها 10 در صد مشاغل امنیت اطلاعات در اختیار زنان است!

🎩 یک شوخی قدیمی با Microsoft Word !
https://goo.gl/82pLuh
نرم افزار Word را اجرا کرده و یک فایل جدید باز کنید و عبارت زیر را بنویسید و Enter بزنید! 😎😎😎

=rand (200,99)





📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

500 شرکت خلاق و برتر در حوزه امینت اطلاعات در سال 2016 معرفی شدند.
منبع و لیست کامل شرکتها:
https://goo.gl/zrVpSa
📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

🎬 تبلیغ یک کار خوب فرهنگی!
https://goo.gl/M36iEI

🔘به همه اعضای محترم کانال Ping توصیه می کنم حتما بهمراه خانواده از نمایش "بلک لایت لند" سینما کوروش دیدن کنید. مطمئن باشید پشیمون نمی شید.
🔘هم خودتون و خانوادتون (حتی کودکان 3-4 ساله) لذت خواهید برد از یک اجرای قوی و متفاوت و هم از یک گروه جوان و هنرمند که یک کار بسیار جدید و نو انجام دادن حمایت خواهید کرد.

🔘کارگردان ازمون قول گرفته درمورد جزئیات چیزی نگیم تا دیگران هم مثل ما سورپرایز بشن!

🔘برای اطلاعات بیشتر و تهیه بلیط به لینک زیر مراجعه نمایید:
http://www.kouroshcineplex.com/?p=film&fid=1032

👈 این پیام هیچ عوایدی برای این کانال ندارد و صرفا تبلیغی برای یک کار خوب فرهنگی و نمایشی است که باید مورد حمایت قرار بگیرد.

▪️با انتشار این پیام، شما هم در حمایت از این نوجوانان و جوانان با استعداد سهیم شوید.

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

مدیران اپل،گوگل،مایکروسافت وتسلا بابیان اینکه بخش اعظمی ازنیروی کارآنها را اتباع خارجی تشکیل می‌دهند از ترامپ خواستند هرچه سریعتر دستور ممنوعیت ورود مهاجران مسلمان به آمریکا را لغو کند.
@PingChannel

🔴 هک شدن سایت وزارت بهداشت توسط هکر اسرائیلی!
یک هکر اسرائیلی در توئیتر ادعا کرده که سایت وزارت بهداشت رو هک کرده:
https://twitter.com/zurael_stz/status/823854703666753536

📣 لینک اثبات این ادعا:
https://goo.gl/oXYPN8

📣 با اینکه 5 روز از این ادعا می گذرد همچنان مشکل امنیتی سایت وزارت بهداشت برطرف نشده است!

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

وایبر در اعتراض به فرمان اخیر ترامپ، تماس تلفنی و موبایل بین آمریکا و 7 کشور تحریم شده از جمله ایران را کاملا رایگان کرد.

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه

🔴 سایت وایبر فیلتر شد!
پس از اعلام ارائه سرویس تماس رایگان خطوط تلفن ثابت و همراه بین آمریکا و شش کشوری که قوانین محدودکننده برای آنها وضع شده است، وبسایت وایبر در ایران فیلتر شد.

آخرین رده بندی محصولات Backup از نگاه Gartner در سال 2016

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه