🔶 کانال Ping پنج ساله شد.
▪️5 سال قبل دقیقا یک روز بعد از اینکه قابلیت Channel به تلگرام اضافه شد کانال @PingChannel را ایجاد کردم. ابتدا هدفش چندان مشخص نبود. اما کم کم نقش جدی تری به خود گرفت و حالا تبدیل شده به بخشی از دغدغه روزمره من.
حالا بعد از 5 سال فراز و نشیب، جایگاه خودش را پیدا کرده و بسیاری از مدیران و مسئولان علاقمند به حوزه IT در بالاترین سطوح مطالب آنرا دنبال می کنند و نقدها و اخبار آن شنیده می شود و واکنش به همراه دارد و بطور متوسط هر مطلب آن 30 بار به اشتراک گذاشته می شود.
▪️کانال Ping در این 5 سال هم مورد تقدیر قرار گرفت و هم علیهش در پلیس فتا شکایت شد. هم نسبت وابستگی سیاسی به این وری ها زده شده و هم آن وری ها. عده ای گفتند هوادار وزیر جوان هستیم و عده ای گفتند مخالف آن. عده ای هم ادعای مالکیت این کانال را کردند(!) و گروه ها و کانالهایی با همین اسم هم راه اندازی شد.
▪️به هر تقدیر این راه ادامه دارد. سعی می کنیم منصفانه بنویسیم و منصفانه نقد کنیم و همراهی شما دلگرم کننده برای ادامه این مسیر است.
همراهیتان را سپاس🙏🌹

علی کیائی فر
🆔 @Kiaeifar

🔴 دکمه سانسور و فیلترینگ زیر انگشت سیاستمداران!
▪️رئیس جمهور کشورمان گفته بود که: «وزیر ما دستش روی دکمه فیلترینگ نخواهد رفت.» اما دیدیم که در دوره وزیر جوان، شدیدترین فیلترینگ ها و حتی قطعی اینترنت چند روزه بر ملت نجیب اعمال شد!
▪️حالا در آمریکا هم که مدعی مهد آزادی است ترامپ مدتی است دست به تهدید علیه آزادی شبکه های اجتماعی زده است. تعدادی از سناتورهای آمریکایی طرحی را در دست دارند تا کلید اینترنت را از دست ترامپ بگیرند.

▪️سناتورهای جمهوری خواه و دموکرات «رند پال»، «رون وایدن» و «گری پیترز» طرحی با عنوان "قانون انفصال کلید قطع اینترنت ۲۰۲۰" را معرفی کردند که امکان کنترل اینترنت را از دستان ترامپ خارج می‌کند.
▪️طرح سناتورها قانون را به گونه‌ای اصلاح می‌کند که نه تنها دولتمردان و رییس جمهور قدرت قطع اینترنت را نداشته باشند، بلکه میزان نظارت آنها بر اطلاعات حساس شهروندان محدود خواهد شد.

◾️پ.ن:
🔸چه خوش گفت سهراب سپهری که: «جای مردان سیاست بنشانید درخت، تا هوا تازه شود!»
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▪️‏سناتورهای مجلس آمریکا طرحی رو دارن تصویب می کنن که اختیارات رئیس جمهور آمریکا در ‎#سانسور اینترنت رو بسیار محدود می کنه. همزمان ‎#نمایندگان_مجلس ما در اقدامی کاملا برعکس دارن طرحی برای تشدید ‎#فیلترینگ و سانسور رو پیگیری می کنن!
https://t.co/ZzoIlcbC6r‎

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢ظاهر شدن نقطه نارنجی روی آیفون در iOS 14 ! آیا گوشی شنود می‌شود؟

▪️یک تغییر ظاهری در سیستم عامل جدید اپل موسوم به آی‌او‌اس ۱۴ (iOS 14)، ظن شماری از کاربران این تلفن‌ همراه را نسبت به امنیت آن برانگیخته است.

▪️شایعات جدید درباره «شنود گوشی» در پی آن قوت گرفت که کاربران پس از به روز رسانی سیستم عامل گوشی خود به نسخه ۱۴ مشاهده کردند گهگاه نقطه‌ای نارنجی در بالای سمت راست صفحه نمایش ظاهر می‌شود.

▪️ظاهر شدن نقطه روی صفحه نمایش معمولا نشانگر آن است که اپلیکیشن موبایل در حال ضبط اطلاعات از طریق میکروفون یا وبکم گوشی است. در حالت عادی این برای کاربران امری عادی به شمار می‌رود چرا که اپلیکیشن‌ها به هنگام نصب از کاربر میخواهند اجازه استفاده از میکروفن یا دوربین را به آن‌ها بدهد و کاربران نیز خواسته یا ناخواسته چنین اجازه‌ای را می‌دهند. /یورونیوز

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 شرکت Cisco دو روز پیش، بیش از 40 آسیب پذیری جدید روی محصولاتش گزارش کرده که 29 تای آنها با درجه High Impact هستند.
🔴پیش از آنکه تجهیزات شما مورد نفوذ واقع شوند نسبت به رفع آسیب پذیری ها اقدام کنید.
🔴 لیست آسیب پذیری ها:
https://tools.cisco.com/security/center/publicationListing.x

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اختلال در سرویس های DNS افرانت!
▪️روی سرویسهای DNS شرکت افرانت از دیروز اختلالات جدی بروز کرده و مشتریان این شرکت با مشکلات عدیده ای روبرو شده اند. اختلالات به حدی است که در این لحظه حتی وب سایت افرانت هم باز نمی شود.
▪️طی تماسی که مشتریان با بخش پشتیبانی افرانت گرفته اند دلیل روشنی برای این اختلالات اعلام نشده است.

◾️بروز رسانی این خبر:
به نظر می رسد دامنه Afranet.com بدلیل تحریم ها توسط رجیسترار مسدود شده است:
https://whois.domaintools.com/afranet.com

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚫️از «اندروید ایرانی» جه خبر؟!
▪️بیش از یک سال پیش وزیر جوان وعده داد که به زودی «اندروید ایرانی» برای کاربران ایرانی عرضه می شود. خاصیت بارز آن این است که گوگل به آن دسترسی ندارد و نمی تواند نرم افزارهایی مثل تلگرام طلایی را از گوشی کاربران ایرانی حذف کند.
▪️این پروژه در چه مرحله ای است؟ چرا هنوز عرضه عمومی نشده است؟ چه نسخه ای از اندروید، ایرانی شده است؟

◾️پ.ن: در فاصله ای که وزیر جوان وعده داده اندروید ایرانی ارائه شود گوگل دو نسخه 10 و 11 اندروید را Release کرده است. به نظر می رسد سرعت ایرانی کردن اندروید ها خیلی کمتر از ارائه نسخه های جدید توسط گوگل است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢قانون تشدید کنترل شبکه‌های اجتماعی در ترکیه اجرایی شد

▪️قانون تشدید نظارت دولت ترکیه بر شبکه‌های اجتماعی از روز پنجشنبه اول اکتبر اجرایی می‌شود. این قانون نگرانی مدیران فیسبوک و توییتر و همچنین سازمان‌های مدافع حقوق بشر و آزادی اطلاعات را برانگیخته است.

▪️براساس این قانون که در ماه ژوئیه به تصویب پارلمان ترکیه رسید، شبکه‌های اجتماعی با بیش از یک میلیون کاربر فعال روزانه در ترکیه باید در این کشور دفتر نمایندگی تاسیس کنند و دستورات دادگاه‌های ترکیه درباره حذف «پیام‌های غیرقانونی» را حداکثر ۴۸ ساعت پس از صدور حکم اجرا کنند.

▪️به‌علاوه و براساس همین قانون، شبکه‌های اجتماعی پرطرفدار نظیر فیسبوک و توییتر باید داده‌های کاربران در ترکیه را ضبط و در صورت درخواست به مقام‌های دولت تحویل دهند. با این حال مجازاتی برای خودداری از چنین اجباری از سوی قانون پیش‌بینی نشده است./یورونیوز

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔶انتخابات آمریکا و هوش مصنوعی
▪️کارزار انتخاباتی آمریکا محک خوبی برای راستی آزمایی الگوریتمهای هوش مصنوعی است. متخصصان هوش مصنوعی با تحلیل وقایع و شبکه های اجتماعی بصورت آنلاین نتایج تحلیلهای خود را منتشر می کنند.
▪️در سایت kcore-analytics صفحه ویژه ای برای انتخابات آمریکا باز شده است که بصورت Live پیش بینی های هوش مصنوعی از نتایج انتخابات را نشان می دهد که تا این لحظه بایدن با کمتر از 2 درصد اختلاف جلوتر است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢اگر از UTMهای SOPHOS سری SG استفاده می کنید می توانید آن را به صورت رسمی به سری قدرتمند XG ارتقا دهید. در این ارتقا، لایسنس های فعلی بصورت رسمی به XG ارتقا خواهد یافت.

💢سری XG علاوه بر پشتیبانی از تمام قابلیتهای کلیدی سری SG، قابلیتهای منحصر بفرد UTMهای Cyberoam را بویژه در حوزه اکانتینگ در اختیار شما می گذارد.

💢این ارتقاء بصورت رسمی انجام شده و دستگاه شما همچون گذشته دارای لایسنس قانونی و پشتیبانی رسمی شرکت Sophos خواهد بود.

💢برای ارتقا Firmware دستگاه خود از SG به XG با شرکت مدبران تماس بگیرید و یا به @Kiaeifar پیام ارسال کنید.

💢جهت اطلاع از جزئیات روش ارتقا، این مستند را در سایت Sophos مطالعه نمایید.

💢در این ارتقا، امکان Convert کردن Config فعلی شما به نسخه XG نیز وجود دارد.

💢گفتنی است که شرکت Sophos در چند سال اخیر تمرکز خود را روی UTMهای سری XG گذاشته و تنها سری XG را در مقایسات و رنکینگهای آزمایشگاه های معتبر شرکت داده است و توانسته جوایز متعددی را نیز کسب کند.

🔷شرکت مدبران ارائه کننده UTMهای Sophos-XG در ایران

🌐 www.modaberan.ir

Top open source intelligence tools used in Cyber Security

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 نفوذ به یک قهوه ساز و فعال کردن باج افزار روی آن!
▪️دنیای IoT با سرعت به پیش میرود و دغدغه های امنیتی آن هم هر روز جدی تر میشود. گسترش تجهیزات IoT باعث افزایش دامنه نفوذ شده است.
▪️یک فرد خوش ذوق در وبلاگش مراحل نفوذ به یک Coffee Maker و جاسازی یک باج افزار در درون آن را شرح داده است که در نوع خود بسیار قابل توجه است.
▪️این دمو بیانگر این است که سهل انگاری در بکارگیری IoT و نادیده گرفتن امنیت آن می تواند عواقب خطرناکی به همراه داشته باشد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

هرگز نمیرد آنکه دلش زنده شد به عشق
ثبت است بر جریده عالم دوام «تو»

استاد شجریان، هنرمند مردمی که صدای آوزاش را هم از مردم دریغ کردند امشب همنشین لسان الغیب حافظ شیرازی است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥 پولدارترین آدمهای دنیا مشاغل مرتبط با فناوری اطلاعات دارند و کرونا باعث شد پولدارتر هم بشوند.
▪️رقابت پولدارهای آمریکایی در یک دهه اخیر در این فیلم آمده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴حمله سایبری و سردرگمی Adminهای ایرانی!
▪️امروز به Admin سازمانهای دولتی ابلاغ شد که حمله سایبری به چند سازمان دولتی انجام شده و لازم است سریعا بروزرسانی آنتی ویروسها و فایروالها و سیستم ها متوقف شود. همراه با توصیه های دیگر بدون کوچکترین توضیح فنی!
▪️این رویه (ارسال هشدار و دستور بدون ارائه هرگونه توضیح فنی) باعث می شود تیم های خبره فنی نتوانند از توانمندی موجود در جهت کشف حفره ها و حملات و حل آنها استفاده کنند و نقش Adminها و متخصصان امنیت کشور در حد ماموران معذور اجرایی تقلیل یابد. تقلیل اعتبار متخصصان امنیت کشور قطعا به نفع هیچکس نیست.
▪️از مراکز رسمی مثل مرکز افتا و ماهر به عنوان مراکز مهم دریافت حوادث سایبری انتظار می رود ضمن بازگو کردن کامل مشکلات و شرح حوادث (بدون ذکر نام سازمانها بجهت حفظ محرمانگی) از کمک جمعی متخصصین کشور و بخش خصوصی برای تحلیل فنی رخدادها استفاده کنند. کسی انتظار ندارد کارشناسان این مراکز بتوانند همه Incidentها را در مدت زمان کم تحلیل کنند اما اعلام جزئیات فنی واقعه می تواند به یک تلاش جمعی برای تحلیل و حل مشکلات تبدیل شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴ریشه حملات سایبری امروز
▪️بر اساس شواهد موجود، ریشه حملات سایبری امروز به چند سازمان دولتی، آسیب پذیری CVE-2020-1472 مایکروسافت بوده است که حدود 2 ماه پیش توسط مایکروسافت اطلاع رسانی شده بود و برای آن هم در اینجا Patch ارائه شده بود.
▪️نکته جالب توجه اینجاست که مایکروسافت چند روز پیش در اطلاعیه ای هشدار داده بود که یک گروه هکری ایرانی بنام MERCURY APT این آسیب پذیری را که با نام ZeroLogon شناخته میشود Exploit کرده و در دو هفته اخیر در حال سوء استفاده از آن بوده اند! (منبع)
▪️حالا بر اساس اندک شواهد منتشر شده از منابع غیر رسمی به نظر می رسد فرد هکر از همین آسیب پذیری استفاده کرده و چند سازمان ایرانی را مورد نفوذ قرار داده است.
▪️در ادامه در همین کانال فیلمی منتشر خواهد شد که نحوه سوء استفاده هکر از این آسیب پذیری را نشان می دهد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥نحوه Exploit کردن آسیب پذیری ZeroLogon توسط مهاجم و ایجاد دسترسی به اکتیودایرکتوری.
▪️برای رفع این آسیب پذیری این Patchها رو نصب کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️اطلاعیه مرکز ماهر
▪️مرکز ماهر در خصوص حوادث امروز اطلاعیه ای صادر کرده است که دربردارنده هیچ نکته با اهمیت فنی نیست.
متن اطلاعیه به این شرح است:

« پیرو برخی اخبار و شایعات منتشره اخیر لازم به ذکر است که
1. رخداد حمله مهم سایبری صرفا مربوط به دو سازمان دولتی بوده که مراجع مسوول در حال رسیدگی به موضوع هستند و مرکز ماهر نیز به عنوان پشتیبان آماده کمکها و امدادهای احتمالی مورد نیاز است.
2. بر اساس برخی تحلیلها و براوردهای فنی، هشدارهای پیشگیرانه برای مسوولین و کارشناسان دولتی در سطح ملی صادر شد که به هیچ وجه به معنای وجود حمله نبوده است.
3. برخی دستگاههای دولتی بر اساس برداشت یا تحلیل خود پس از دریافت هشدارها اقدام به قطع موقت برخی خدمات و انجام تستهای فنی کردند که به دلیل احتیاط صورت گرفته است. اگر چه از نظر مرکز ماهر این اقدام ضرورتی نداشت.
4. علیرغم شایعات مطرح شده در فضای مجازی و برخی رسانه ها، شواهدی از حمله گسترده به دستگاه های متعدد دولتی تا این لحظه مشاهده نشده است.


لازم به ذکر است که بخش مهمی از این فعالیت و فعالیتهای مشابه با همکاری تنگاتنگ مراکز آپا سطح کشور انجام میشود که قابل تقدیر و برای مرکز ماهر بسیار کلیدی است. لذا علیرغم وجود برخی تنگناهای بودجه ای که برای این مراکز ارزشمند بوجود آمده است حمایتها و همکاری های مرکز ماهر وزارت ارتباطات با مراکز آپا همچنان استمرار دارد و هرگونه قطع همکاری با مراکز فوق قویا تکذیب میشود. در انتها مرکز ماهر از هرگونه انتقاد و پیشنهاد کارشناسان جهت بهبود و ارتقاء عملکرد خود استقبال می کند.»

◾️پ.ن:
امروز اخباری منتشر شد مبنی بر اینکه بودجه برخی مراکز آپا قطع شده است. (مراکزی که خروجی مورد انتظار را هرگز نداشتند و به اهداف خود نرسیدند). به نظر می رسد این اطلاعیه بیشتر در جهت حمایت از مراکز آپا صادر شده است و نه شفاف سازی در خصوص اخبار سایبری امروز.
امیدواریم حداقل مرکز افتا اطلاعات فنی قابل استفاده ای را در ساعات آینده منتشر کند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴قطع اینترنت! نسخه ای برای تمام دردها!!!
▪️پیرو حوادث سایبری دیروز و بر اساس اطلاعات دریافت شده، Adminهای برخی از سازمانهای دولتی اینترنت سازمان را قطع کرده اند و این اقدام باعث بروز اختلالات شدید در بحث دورکاری و برگزاری جلسات آنلاین سازمانها شده است.
❓آیا تدبیر بهتری نمی شد به کار برد؟ یقینا خسارت قطع کردن اینترنت سازمانها و ایجاد اختلال شدید در کار سازمانها خسارت بسیار بیشتری نسبت حمله دیروز به دو سازمان در پی دارد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

قابل توجه اعضای محترم کانال و گروه Ping:
با کد تخفیف زیر میتوانید بصورت رایگان در رویداد فوق شرکت کنید:

کد تخفیف: ping