⚪️تفاوت واکنش شرکتهای Apple و McAfee به مرگ بنیان گذارانشان!
▪️در سال 2011 وقتی استیوجابز بنیان گذار Apple از دنیا رفت وب سایت شرکت Apple برای احترام و گرامیداشت یاد و نام او صفحه اول وب سایتش را به شکل فوق درآورد.
▪️اما در اقدامی عجیب شرکت مکافی حتی چند روز بعد از درگذشت John McAfee بنیان گذار خود نه تنها هیچ واکنشی نداشته بلکه به خبر در گذشت او در وب سایت خود حتی اشاره ای هم نکرده است!
▪️نمیدانم این تفاوت ناشی از تفاوت شخصیتی این دو نابغه مشهور است یا ناشی از تفاوت فرهنگ سازمانی در دو شرکت Apple و مکافی؟!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️در سال 2011 وقتی استیوجابز بنیان گذار Apple از دنیا رفت وب سایت شرکت Apple برای احترام و گرامیداشت یاد و نام او صفحه اول وب سایتش را به شکل فوق درآورد.
▪️اما در اقدامی عجیب شرکت مکافی حتی چند روز بعد از درگذشت John McAfee بنیان گذار خود نه تنها هیچ واکنشی نداشته بلکه به خبر در گذشت او در وب سایت خود حتی اشاره ای هم نکرده است!
▪️نمیدانم این تفاوت ناشی از تفاوت شخصیتی این دو نابغه مشهور است یا ناشی از تفاوت فرهنگ سازمانی در دو شرکت Apple و مکافی؟!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
❓دانشگاه آزادی استخدام میکنید یا دانشگاه شریفی؟
▪️بعد از 20 سال مصاحبه کردن تا الان پیش نیومده که یک فارغ التحصیل دانشگاه شریف رو استخدام کرده باشم. نه اینکه تعمد یا اراده ای در کار باشه بلکه به شکلی عجیب این نخبه های شریف همیشه در اکثر زمینه ها خیلی قوی بودن اما در برخی زمینه های غیر فنی ضعیف بودن و همین باعث نگرانیم در استخدام میشد. (با احترام به همه شریفی ها این تجربه منه و ممکنه برای همه عمومیت نداشته باشه.)
☑️مدتی پیش نقل قول زیر رو از یکی نخبه های برنامه نویسی فارغ التحصیل دانشگاه شریف خوندم که برام جالب بود:
«دوستی داشتیم که تو شرکتش ترجیحا دانشگاه آزادی استخدام میکرد و شریفی استخدام نمیکرد، پرسیدیم چرا؟ گفت چون شریفیه یه مسئله میدی بهش میگی دوهفتهای حل کن، بعدِ یه هفته حل میکنه میاره، بعدِ یه هفته دیگه میاره دو برابر سریعترش کرده، بعدِ یه هفته دیگه میاره دو برابر کوچیکترش کرده، بعدِ یه هفته دیگه میاره دو برابر قویترش کرده، ... دانشگاه آزادیه یه مسئله میدی بهش میگی دوهفتهای حل کن، بعدِ دو هفته میاره تحویل میده مسئلهی بعد رو میگیره میره.😂 »
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️بعد از 20 سال مصاحبه کردن تا الان پیش نیومده که یک فارغ التحصیل دانشگاه شریف رو استخدام کرده باشم. نه اینکه تعمد یا اراده ای در کار باشه بلکه به شکلی عجیب این نخبه های شریف همیشه در اکثر زمینه ها خیلی قوی بودن اما در برخی زمینه های غیر فنی ضعیف بودن و همین باعث نگرانیم در استخدام میشد. (با احترام به همه شریفی ها این تجربه منه و ممکنه برای همه عمومیت نداشته باشه.)
☑️مدتی پیش نقل قول زیر رو از یکی نخبه های برنامه نویسی فارغ التحصیل دانشگاه شریف خوندم که برام جالب بود:
«دوستی داشتیم که تو شرکتش ترجیحا دانشگاه آزادی استخدام میکرد و شریفی استخدام نمیکرد، پرسیدیم چرا؟ گفت چون شریفیه یه مسئله میدی بهش میگی دوهفتهای حل کن، بعدِ یه هفته حل میکنه میاره، بعدِ یه هفته دیگه میاره دو برابر سریعترش کرده، بعدِ یه هفته دیگه میاره دو برابر کوچیکترش کرده، بعدِ یه هفته دیگه میاره دو برابر قویترش کرده، ... دانشگاه آزادیه یه مسئله میدی بهش میگی دوهفتهای حل کن، بعدِ دو هفته میاره تحویل میده مسئلهی بعد رو میگیره میره.😂 »
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Ping Channel
🔴🔴🔴کشف آسیب پذیری خطرناک Zeroday و Patch نشده با نام PrintNightmare روی Windows ▪️تیم های امنیتی یک آسیب پذیری خطرناک بنام PrintNightmare را روی Windows کشف کرده اند که به مهاجم راه دور امکان Domain takeover کردن را می دهد. این آسیب پذیری هنوز توسط مایکروسافت…
هشدار مرکز ماهر.pdf
488.7 KB
⚠️هشدار مرکز ماهر درخصوص آسیب پذیری در سرویس PRINT SPOOLER ویندوز
▪️مرکز ماهر ساعتی پیش در خصوص آسیب پذیری printNightmare هشداریه ای به شرح فوق صادر کرد.
◾️پ.ن: تاریخ نگارش این هشدار مهم 10 تیرماه ذکر شده اما 11 تیرماه منتشر شده. یک روز فاصله میان نگارش تا انتشار یک هشدار اضطراری، بیانگر این موضوع است که فرایندهای داخلی مرکز CERT کشور در خصوص رخدادهای اضطراری آنچنان که انتظار می رود سرعت لازم را ندارد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️مرکز ماهر ساعتی پیش در خصوص آسیب پذیری printNightmare هشداریه ای به شرح فوق صادر کرد.
◾️پ.ن: تاریخ نگارش این هشدار مهم 10 تیرماه ذکر شده اما 11 تیرماه منتشر شده. یک روز فاصله میان نگارش تا انتشار یک هشدار اضطراری، بیانگر این موضوع است که فرایندهای داخلی مرکز CERT کشور در خصوص رخدادهای اضطراری آنچنان که انتظار می رود سرعت لازم را ندارد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔴تذکر ضروری به Adminهای محترم
▪️در خصوص آسیب پذیری PrintNightmare که دیروز در اینجا در موردش اطلاع رسانی کردیم گفتیم که مایکروسافت هنوز براش Patch نداده و توصیه کردیم که در گام اول سرویس Print Spooler رو روی Domain Controller و سایر Server ها متوقف و غیرفعال کنید و سپس این اقدامات و سایر توصیه های امنیتی مراجع معتبر رو انجام بدید.
▪️بعضی از Adminهای محترم ممکنه با این تصور که Domain Controller ما روی لبه شبکه قرار نداره نتیجه بگیرن که این هشدار برای ما جدی نیست و تهدیدی برای ما محسوب نمیشه. لطفا توجه داشته باشید از فردا شنبه که کارمندان سازمان میان سر کار با اجرای یک Exploit ساده می تونن Domain Controller شما رو Take over کنن و در سطح System دسترسی بگیرن و بعد شروع کنن به نصب نرم افزار و مشاهده اکانت ها و ساخت کاربر و خرابکاری در شبکه! بنابراین تهدید بسیار جدیست و اقدامات لازم رو حتما انجام بدید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️در خصوص آسیب پذیری PrintNightmare که دیروز در اینجا در موردش اطلاع رسانی کردیم گفتیم که مایکروسافت هنوز براش Patch نداده و توصیه کردیم که در گام اول سرویس Print Spooler رو روی Domain Controller و سایر Server ها متوقف و غیرفعال کنید و سپس این اقدامات و سایر توصیه های امنیتی مراجع معتبر رو انجام بدید.
▪️بعضی از Adminهای محترم ممکنه با این تصور که Domain Controller ما روی لبه شبکه قرار نداره نتیجه بگیرن که این هشدار برای ما جدی نیست و تهدیدی برای ما محسوب نمیشه. لطفا توجه داشته باشید از فردا شنبه که کارمندان سازمان میان سر کار با اجرای یک Exploit ساده می تونن Domain Controller شما رو Take over کنن و در سطح System دسترسی بگیرن و بعد شروع کنن به نصب نرم افزار و مشاهده اکانت ها و ساخت کاربر و خرابکاری در شبکه! بنابراین تهدید بسیار جدیست و اقدامات لازم رو حتما انجام بدید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Ping Channel
🔴🔴🔴کشف آسیب پذیری خطرناک Zeroday و Patch نشده با نام PrintNightmare روی Windows ▪️تیم های امنیتی یک آسیب پذیری خطرناک بنام PrintNightmare را روی Windows کشف کرده اند که به مهاجم راه دور امکان Domain takeover کردن را می دهد. این آسیب پذیری هنوز توسط مایکروسافت…
🔴اوضاع کمی پیچیده تر شد.
▪️آسیب پذیری PrintNightmare که در این پست شرح داده شد تا کنون به CVE-2021-1675 مرتبط دانسته می شد. اما مایکروسافت ساعاتی پیش با انتشار یک آسیب پذیری جدید با نام CVE-2021-34527 اعلام کرد که آسیب پذیری بحرانی اخیر اگرچه شبیه به CVE-2021-1675 است اما در واقع به یک آسیب پذیری جدید بنام CVE-2021-34527 مرتبط است. نکته جالب این است که مایکروسافت هنوز به این آسیب پذیری CVSS score نداده و گفته این موضوع در دست بررسی است.
▪️مایکروسافت بدون ارائه توضیحات بیشتری وعده داده به زودی در این خصوص اطلاع رسانی خواهد کرد و فعلا توصیه کرده سرویس Print Spooler روی Domain Controller ها غیرفعال شود.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️آسیب پذیری PrintNightmare که در این پست شرح داده شد تا کنون به CVE-2021-1675 مرتبط دانسته می شد. اما مایکروسافت ساعاتی پیش با انتشار یک آسیب پذیری جدید با نام CVE-2021-34527 اعلام کرد که آسیب پذیری بحرانی اخیر اگرچه شبیه به CVE-2021-1675 است اما در واقع به یک آسیب پذیری جدید بنام CVE-2021-34527 مرتبط است. نکته جالب این است که مایکروسافت هنوز به این آسیب پذیری CVSS score نداده و گفته این موضوع در دست بررسی است.
▪️مایکروسافت بدون ارائه توضیحات بیشتری وعده داده به زودی در این خصوص اطلاع رسانی خواهد کرد و فعلا توصیه کرده سرویس Print Spooler روی Domain Controller ها غیرفعال شود.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
ZDNet
Microsoft adds second CVE for PrintNightmare remote code execution
While PrintNightmare has been known as CVE-2021-1675 this week, Microsoft has now thrown CVE-2021-34527 into the mix.
🔴تهران و ۹۱ شهرستان دیگر در وضعیت قرمز کرونا - نمایشگاه الکامپ برگزار نمیشود.
▫️رنگبندی شهرستانها که از شنبه ۱۲ تیر ۱۴۰۰ اعمال میشود در اپلیکیشن ماسک منتشر شد و تهران هم قرمز شد.
▪️به این ترتیب یکبار دیگر نمایشگاه الکامپ لغو شده و یا به تعویق خواهد افتاد.
▪️قابل ذکر است که پیشتر اعلام شده بود درصورت قرمز شدن تهران نمایشگاه الکامپ در موعد مقرر برگزار نخواهد شد.
⬛️پ. ن: این چندمین بار است سازمان نصر کشور در دوره کرونا در برگزاری الکامپ ناکام می ماند. دوستانه و مصرانه از برگزار کنندگان نمایشگاه الکامپ درخواست میکنیم تا زمان واکسینه شدن اکثریت جامعه، فکر برگزاری الکامپ را از سر بیرون کنند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▫️رنگبندی شهرستانها که از شنبه ۱۲ تیر ۱۴۰۰ اعمال میشود در اپلیکیشن ماسک منتشر شد و تهران هم قرمز شد.
▪️به این ترتیب یکبار دیگر نمایشگاه الکامپ لغو شده و یا به تعویق خواهد افتاد.
▪️قابل ذکر است که پیشتر اعلام شده بود درصورت قرمز شدن تهران نمایشگاه الکامپ در موعد مقرر برگزار نخواهد شد.
⬛️پ. ن: این چندمین بار است سازمان نصر کشور در دوره کرونا در برگزاری الکامپ ناکام می ماند. دوستانه و مصرانه از برگزار کنندگان نمایشگاه الکامپ درخواست میکنیم تا زمان واکسینه شدن اکثریت جامعه، فکر برگزاری الکامپ را از سر بیرون کنند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
This media is not supported in your browser
VIEW IN TELEGRAM
🎥در این فیلم نشان داده می شود که چگونه با استفاده از GPO می توان آسیب پذیری بحرانی PrintNightmare را مهار کرد.
⚠️اگر این آسیب پذیری که هنوز مایکروسافت برای آن Patch صادر نکرده مهار نشود یک کاربر ساده شبکه می تواند با اجرای یک Exploit که به سادگی در دسترس همه است با سطح دسترسی System به Domain Controller شما متصل شود!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⚠️اگر این آسیب پذیری که هنوز مایکروسافت برای آن Patch صادر نکرده مهار نشود یک کاربر ساده شبکه می تواند با اجرای یک Exploit که به سادگی در دسترس همه است با سطح دسترسی System به Domain Controller شما متصل شود!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
This media is not supported in your browser
VIEW IN TELEGRAM
‼️وقتی وزیر ارتباطات عامل اختلالات در ارتباطات میشود!
‼️استدلال عجیب وزیر ارتباطات: علت اختلال دو روز گذشته در شبکه اینترنت، کنکور بود!!!
▪️محمدجواد آذری جهرمی وزیر ارتباطات و فناوری اطلاعات:
«اختلال دیروز و پریروز برای جلوگیری از فروش سوالات کنکور و امنیت روانی بود که درخواست شد در حوزههای امتحانی، اینترنت نسل سوم و چهارم فعال نباشند.»
◼️پ. ن:
آقای وزیر! عذر ما را بپذیرید که ناچاریم برای شما هم یادآوری کنیم که اينترنت ابزار کسب و کارها و درآمد بسیاری از اقشار جامعه است و ایجاد اختلال در آن، زیر پا گذاشتن حق الناسی است که ۴ سال است از آن دم می زنید. اگر جنابعالی به عنوان وزیر ارتباطات قائل به ایجاد اختلال در ارتباطات هستید دیگر از آن نماینده مجلسی که میخواهد اینترنتی وجود نداشته باشد تا فحشایی اتفاق نیفتد چه انتظاری میشود داشت؟!
این تاریک ترین مصاحبه شما بود که دوستداران شما را غافلگیر کرد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
‼️استدلال عجیب وزیر ارتباطات: علت اختلال دو روز گذشته در شبکه اینترنت، کنکور بود!!!
▪️محمدجواد آذری جهرمی وزیر ارتباطات و فناوری اطلاعات:
«اختلال دیروز و پریروز برای جلوگیری از فروش سوالات کنکور و امنیت روانی بود که درخواست شد در حوزههای امتحانی، اینترنت نسل سوم و چهارم فعال نباشند.»
◼️پ. ن:
آقای وزیر! عذر ما را بپذیرید که ناچاریم برای شما هم یادآوری کنیم که اينترنت ابزار کسب و کارها و درآمد بسیاری از اقشار جامعه است و ایجاد اختلال در آن، زیر پا گذاشتن حق الناسی است که ۴ سال است از آن دم می زنید. اگر جنابعالی به عنوان وزیر ارتباطات قائل به ایجاد اختلال در ارتباطات هستید دیگر از آن نماینده مجلسی که میخواهد اینترنتی وجود نداشته باشد تا فحشایی اتفاق نیفتد چه انتظاری میشود داشت؟!
این تاریک ترین مصاحبه شما بود که دوستداران شما را غافلگیر کرد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
💩1
Annual Report 1399_0.pdf
17.9 MB
☑️ گزارش سالانه وضعیت سایبری ایران به کوشش مرکز تخصصی آپای دانشگاه صنعتی اصفهان
https://nsec.ir/news/yearbook_1399
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
https://nsec.ir/news/yearbook_1399
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⚠️باج بدهیم یا ندهیم؟ یک تجربه بد در پرداخت باج!
▪️مطلب زیر تجربه یکی از همکاران در مواجهه با باج افزار و پرداخت باج است که عینا نقل میشود:
«در ماجرای بررسی یک Ransomware که از RSA در عملیاتش استفاده میکرد، یکسری از فایل های خیلی مهم یک شرکت/سازمان از دست رفت. بکاپ هم وجود نداشت.
با اصرار مدیران مربوطه قرارشد باج پرداخت شود.
در مذاکراتی که با مهاجم انجام شد مبلغ از ۷۰۰۰ دلار (برای یک سرور) به ۳۰۰۰ کاهش یافت. این مبلغ به بیت کوین واریز شد. به دلیل کارمزدی که صرافی ها از مبلغ انتقال کم میکنند، حدودا ۶۰ دلار کمتر از مبلغ توافق به دست مهاجم رسید.
بهش گفته شد که این ۶۰ دلار که دیگه چیزی نیست، کلید رو بده. قبول نکرد و گفت کم شدن کارمزد مشکل من نیست!
اونم ریخته شد. وقتی بیتکوین به دستش رسید، زد زیر توافق و گفت ۱۵۰۰ تای دیگه برای مرحله آخر رمزگشایی بدید!
جوابشو ندادیم، گفت 1000 تا بدید حداقل
لطفا باج ندهید...
اگرچه نوع باج افزار مهمه ولی این احتمال وجود داره که بخشی از فایل های بزرگ (مثل دیتابیس) با ریکاوری برگرده»
◼️اگر شما هم تجربه ای از پرداخت باج در مواجهه با باج افزارها دارید در بخش نظرات همین پست ثبت کنید. تجربه هایی که برای دیگران آموزنده باشند در قالب یک پست در کانال منتشر می شوند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️مطلب زیر تجربه یکی از همکاران در مواجهه با باج افزار و پرداخت باج است که عینا نقل میشود:
«در ماجرای بررسی یک Ransomware که از RSA در عملیاتش استفاده میکرد، یکسری از فایل های خیلی مهم یک شرکت/سازمان از دست رفت. بکاپ هم وجود نداشت.
با اصرار مدیران مربوطه قرارشد باج پرداخت شود.
در مذاکراتی که با مهاجم انجام شد مبلغ از ۷۰۰۰ دلار (برای یک سرور) به ۳۰۰۰ کاهش یافت. این مبلغ به بیت کوین واریز شد. به دلیل کارمزدی که صرافی ها از مبلغ انتقال کم میکنند، حدودا ۶۰ دلار کمتر از مبلغ توافق به دست مهاجم رسید.
بهش گفته شد که این ۶۰ دلار که دیگه چیزی نیست، کلید رو بده. قبول نکرد و گفت کم شدن کارمزد مشکل من نیست!
اونم ریخته شد. وقتی بیتکوین به دستش رسید، زد زیر توافق و گفت ۱۵۰۰ تای دیگه برای مرحله آخر رمزگشایی بدید!
جوابشو ندادیم، گفت 1000 تا بدید حداقل
لطفا باج ندهید...
اگرچه نوع باج افزار مهمه ولی این احتمال وجود داره که بخشی از فایل های بزرگ (مثل دیتابیس) با ریکاوری برگرده»
◼️اگر شما هم تجربه ای از پرداخت باج در مواجهه با باج افزارها دارید در بخش نظرات همین پست ثبت کنید. تجربه هایی که برای دیگران آموزنده باشند در قالب یک پست در کانال منتشر می شوند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Ping Channel
🔴🔴🔴کشف آسیب پذیری خطرناک Zeroday و Patch نشده با نام PrintNightmare روی Windows ▪️تیم های امنیتی یک آسیب پذیری خطرناک بنام PrintNightmare را روی Windows کشف کرده اند که به مهاجم راه دور امکان Domain takeover کردن را می دهد. این آسیب پذیری هنوز توسط مایکروسافت…
⚠️انتشار Update اضطراری برای آسیب پذیری بحرانی PrintNightmare از سوی مایکروسافت
▪️مایکروسافت ساعاتی پیش برای رفع آسیب پذیری بحرانی PrintNightmare که جزئیات آن قبلا در این کانال تشریح شد اقدام به انتشار Update اضطراری خارج از برنامه کرد. از اینجا می توانید Updateها را دانلود کنید.
‼️نکته عجیب این است مایکروسافت تا لحظه نگارش این متن برای برخی نسخه ها که از پشتیبانی مایکروسافت خارج شده اند Patch صادر کرده اما هنوز برای Windows Server نسخه های 2016 و 2019 هیچ Patchی صادر نکرده! مایکروسافت اعلام کرده به زودی برای این نسخه ها هم Patch صادر میکند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️مایکروسافت ساعاتی پیش برای رفع آسیب پذیری بحرانی PrintNightmare که جزئیات آن قبلا در این کانال تشریح شد اقدام به انتشار Update اضطراری خارج از برنامه کرد. از اینجا می توانید Updateها را دانلود کنید.
‼️نکته عجیب این است مایکروسافت تا لحظه نگارش این متن برای برخی نسخه ها که از پشتیبانی مایکروسافت خارج شده اند Patch صادر کرده اما هنوز برای Windows Server نسخه های 2016 و 2019 هیچ Patchی صادر نکرده! مایکروسافت اعلام کرده به زودی برای این نسخه ها هم Patch صادر میکند.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
The Verge
Microsoft issues emergency Windows patch to fix critical ‘PrintNightmare’ vulnerability
Microsoft has rated this as a critical issue.
🔴ممنوعیت استفاده از آنتی ویروس McAfee در دستگاه های اجرایی کشور
⚠️درحالیکه بیش از 4 ماه از ابلاغ ممنوعیت استفاده از آنتی ویروس McAfee در دستگاه های اجرایی کشور می گذرد همچنان برخی از دستگاه های اجرایی از این آنتی ویروس استفاده می کنند.
◾️پ.ن:
1️⃣ آنتی ویروس مکافی از جمله آنتی ویروسهایی است که IPهای ایران را مسدود کرده و برخی قابلیتهای مهم امنیتی آن در ایران قابل استفاده نیست.
2️⃣ ممنوعیت استفاده از مکافی در ایران مستند به نقص های امنیتی است که در برخی دستگاه های اجرایی کشور شناسایی و گزارش شده است.
3️⃣ ممنوعیت استفاده از یک آنتی ویروس خاص، پدیده ای رایج در اکثر کشورهاست همچنانکه استفاده از کسپرسکی روسی در دستگاه های دولتی آمریکا و برخی کشورهای اروپایی ممنوع شده است اما الزام به استفاده از یک آنتی ویروس خاص پدیده ای است که فقط در ایران رخ می دهد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
⚠️درحالیکه بیش از 4 ماه از ابلاغ ممنوعیت استفاده از آنتی ویروس McAfee در دستگاه های اجرایی کشور می گذرد همچنان برخی از دستگاه های اجرایی از این آنتی ویروس استفاده می کنند.
◾️پ.ن:
1️⃣ آنتی ویروس مکافی از جمله آنتی ویروسهایی است که IPهای ایران را مسدود کرده و برخی قابلیتهای مهم امنیتی آن در ایران قابل استفاده نیست.
2️⃣ ممنوعیت استفاده از مکافی در ایران مستند به نقص های امنیتی است که در برخی دستگاه های اجرایی کشور شناسایی و گزارش شده است.
3️⃣ ممنوعیت استفاده از یک آنتی ویروس خاص، پدیده ای رایج در اکثر کشورهاست همچنانکه استفاده از کسپرسکی روسی در دستگاه های دولتی آمریکا و برخی کشورهای اروپایی ممنوع شده است اما الزام به استفاده از یک آنتی ویروس خاص پدیده ای است که فقط در ایران رخ می دهد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
This media is not supported in your browser
VIEW IN TELEGRAM
🎥سردرگمی بایدن هنگام مواجه شدن با یک سئوال امنیت سایبری!
▫️چهره سردرگم رئیسجمهور آمریکا و تلاش برای پاسخ دادن به سؤالی درباره حمله سایبری روسیه از روی یادداشت، باز هم او را در شبکههای اجتماعی سوژه کرد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▫️چهره سردرگم رئیسجمهور آمریکا و تلاش برای پاسخ دادن به سؤالی درباره حمله سایبری روسیه از روی یادداشت، باز هم او را در شبکههای اجتماعی سوژه کرد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Ping Channel
⚠️انتشار Update اضطراری برای آسیب پذیری بحرانی PrintNightmare از سوی مایکروسافت ▪️مایکروسافت ساعاتی پیش برای رفع آسیب پذیری بحرانی PrintNightmare که جزئیات آن قبلا در این کانال تشریح شد اقدام به انتشار Update اضطراری خارج از برنامه کرد. از اینجا می توانید…
☑️تکمیلی: پیرو خبر فوق، انتشار Patch برای همه نسخ Windows روی آسیب پذیری PrintNightmare توسط مایکروسافت کامل شد.
Telegram
Ping Channel
⚠️انتشار Update اضطراری برای آسیب پذیری بحرانی PrintNightmare از سوی مایکروسافت
▪️مایکروسافت ساعاتی پیش برای رفع آسیب پذیری بحرانی PrintNightmare که جزئیات آن قبلا در این کانال تشریح شد اقدام به انتشار Update اضطراری خارج از برنامه کرد. از اینجا می توانید…
▪️مایکروسافت ساعاتی پیش برای رفع آسیب پذیری بحرانی PrintNightmare که جزئیات آن قبلا در این کانال تشریح شد اقدام به انتشار Update اضطراری خارج از برنامه کرد. از اینجا می توانید…
Ping Channel
⚠️انتشار Update اضطراری برای آسیب پذیری بحرانی PrintNightmare از سوی مایکروسافت ▪️مایکروسافت ساعاتی پیش برای رفع آسیب پذیری بحرانی PrintNightmare که جزئیات آن قبلا در این کانال تشریح شد اقدام به انتشار Update اضطراری خارج از برنامه کرد. از اینجا می توانید…
🔴 ماجرای آسیب پذیری PrintNightmare ادامه دارد! رفتار آماتوری مایکروسافت!
▪️درحالیکه همه فکر میکردند مایکروسافت بعد از چند روز تاخیر با ارائه Patch های اضطراری موضوع آسیب پذیری Print Spooler در ویندوز را ختم به خیر کرده است چند محقق امنیتی توانستند نشان دهند این Patch ها آسیب پذیری را بطور کامل برطرف نمی کند و همچنان امکان Exploit آسیب پذیری وجود دارد!
▪️بنابراین فعلا سرویس Print Spooler را روی DCها Disable نگه دارید تا ببینیم مایکروسافت این دسته گل را چگونه جمع خواهد کرد!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️درحالیکه همه فکر میکردند مایکروسافت بعد از چند روز تاخیر با ارائه Patch های اضطراری موضوع آسیب پذیری Print Spooler در ویندوز را ختم به خیر کرده است چند محقق امنیتی توانستند نشان دهند این Patch ها آسیب پذیری را بطور کامل برطرف نمی کند و همچنان امکان Exploit آسیب پذیری وجود دارد!
▪️بنابراین فعلا سرویس Print Spooler را روی DCها Disable نگه دارید تا ببینیم مایکروسافت این دسته گل را چگونه جمع خواهد کرد!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
BleepingComputer
Microsoft's incomplete PrintNightmare patch fails to fix vulnerability
Researchers have bypassed Microsoft's emergency patch for the PrintNightmare vulnerability to achieve remote code execution and local privilege escalation with the official fix installed.
Nato-Cyber-Report_15-06-2021.pdf
4.1 MB
📰مستند منتشر شده توسط ناتو (NATO) در خصوص «استراتژی روسیه در جنگهای سایبری»
☑️این مستند ارزش ترجمه و انتشار به زبان فارسی را دارد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
☑️این مستند ارزش ترجمه و انتشار به زبان فارسی را دارد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔴حمله سایبری به راه آهن و ایجاد هرج و مرج در حرکت قطارها و سردرگمی مسافران
▪️بهدنبال اختلال در سیستمهای کامپیوتری شرکت راه آهن برنامه صدها قطار مسافربری به تعویق افتاده یا لغو شد.
▪️اختلال سراسری در ساعات اخیر در ورودیها و خروجیها، مراکز خرید بلیت، خدمات الکترونیک باری و مسافری و سایت شرکت راه آهن رخ داده است.
▪️نکته جالب توجه اینکه همانطور که در تصویر دیده میشود روی تابلوی اعلان برنامه قطارهای راهآهن در ایستگاه تهران نوشته شده: «تاخیر زیاد بدلیل حملات سایبری»/فارس
▪️سایت اداره کل راه آهن تهران هم از دسترس خارج شده است:
https://tehran.rai.ir/
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️بهدنبال اختلال در سیستمهای کامپیوتری شرکت راه آهن برنامه صدها قطار مسافربری به تعویق افتاده یا لغو شد.
▪️اختلال سراسری در ساعات اخیر در ورودیها و خروجیها، مراکز خرید بلیت، خدمات الکترونیک باری و مسافری و سایت شرکت راه آهن رخ داده است.
▪️نکته جالب توجه اینکه همانطور که در تصویر دیده میشود روی تابلوی اعلان برنامه قطارهای راهآهن در ایستگاه تهران نوشته شده: «تاخیر زیاد بدلیل حملات سایبری»/فارس
▪️سایت اداره کل راه آهن تهران هم از دسترس خارج شده است:
https://tehran.rai.ir/
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
◼️جزییات ماجرای قطع گراف الکترونیک راهآهن
▪️یک منبع آگاه درباره احتمال حمله سایبری به شرکت راه آهن گفت: اختلالی در حوزه بازرگانی رخ داده و گراف نفیس که گراف الکترونیک راه آهن برای سیر قطارهاست قطع شده است.
▪️این گراف موجب میشود نواحی راهآهن همدیگر را ببینند و سیر قطارها را رصد کنند، اما با وجود این مشکل، همه نواحی در حال حاضر به گراف دستی روی آوردهاند.
▪️این موضوع ایمنی سیر قطارها را به خطر نمیاندازد. البته سرعت قطارها کمتر میشود و بابت اینکه در نواحی راهآهن قطارها تحویل ناحیه بعدی شود، کمی کندی رخ میدهد و همین موضوع موجب تاخیر میشود.
◼️راهآهن: اعزام قطارها طبق برنامه صورت میگیرد
▪️مدیرکل روابط عمومی راهآهن: برنامه حرکت قطارها در اتوماسیون داخلی است و مشکلی در تردد قطارهای مسافری و باری نداریم. اختلال پیشآمده در حوزه بازرگانی بوده و تأثیری بر سیر قطار ندارد.
▪️در حال حاضر حرکت قطارها طبق روال و برنامه قبلی ادامه دارد و در حوزه ایمنی قطارها و سیر آنها مشکل خاصی رخ نداده است./فارس
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️یک منبع آگاه درباره احتمال حمله سایبری به شرکت راه آهن گفت: اختلالی در حوزه بازرگانی رخ داده و گراف نفیس که گراف الکترونیک راه آهن برای سیر قطارهاست قطع شده است.
▪️این گراف موجب میشود نواحی راهآهن همدیگر را ببینند و سیر قطارها را رصد کنند، اما با وجود این مشکل، همه نواحی در حال حاضر به گراف دستی روی آوردهاند.
▪️این موضوع ایمنی سیر قطارها را به خطر نمیاندازد. البته سرعت قطارها کمتر میشود و بابت اینکه در نواحی راهآهن قطارها تحویل ناحیه بعدی شود، کمی کندی رخ میدهد و همین موضوع موجب تاخیر میشود.
◼️راهآهن: اعزام قطارها طبق برنامه صورت میگیرد
▪️مدیرکل روابط عمومی راهآهن: برنامه حرکت قطارها در اتوماسیون داخلی است و مشکلی در تردد قطارهای مسافری و باری نداریم. اختلال پیشآمده در حوزه بازرگانی بوده و تأثیری بر سیر قطار ندارد.
▪️در حال حاضر حرکت قطارها طبق روال و برنامه قبلی ادامه دارد و در حوزه ایمنی قطارها و سیر آنها مشکل خاصی رخ نداده است./فارس
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
This media is not supported in your browser
VIEW IN TELEGRAM
➖معاون مسافری راه آهن اختلال در حرکت قطارها را تکذیب کرد!
👀لابد این عکس که خبرگزاری فارس منتشر کرده هم فتوشاپ بوده! و لابد سایت اداره کل راه آهن تهران هم فقط برای ما از دسترس خارج شده:
https://tehran.rai.ir/
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
👀لابد این عکس که خبرگزاری فارس منتشر کرده هم فتوشاپ بوده! و لابد سایت اداره کل راه آهن تهران هم فقط برای ما از دسترس خارج شده:
https://tehran.rai.ir/
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
♨️بازتاب گسترده حمله سایبری به راه آهن در رسانه های خبری دنیا
▪️خبر حمله سایبری به راه آهن ایران اگرچه توسط مسئولان تکذیب شد اما بازتابهای زیادی در رسانه های خبری جهان داشت.
▪️ازجمله این رسانه ها می توان به فرانس 24 ، عرب نیوز، رسانه های اسرائیلی، ABC News و ... اشاره کرد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️خبر حمله سایبری به راه آهن ایران اگرچه توسط مسئولان تکذیب شد اما بازتابهای زیادی در رسانه های خبری جهان داشت.
▪️ازجمله این رسانه ها می توان به فرانس 24 ، عرب نیوز، رسانه های اسرائیلی، ABC News و ... اشاره کرد.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
The Jerusalem Post
Hackers breach Iran rail network, disrupt service
Trains were delayed by apparent cyberattacks as hackers posted the phone number of the country's supreme leader.