⚠️در چین قانون جدیدی ابلاغ شده که اگر کسی یک Zeroday کشف کرد موظف است حداکثر ظرف دو روز این آسیب پذیری را به دولت چین گزارش کند. درغیر اینصورت علیه او اعلام جرم می‌شود!

⁣🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف یک باگ بحرانی 16 ساله در درایور Printerهای HP و زیراکس و سامسونگ!
▪️با استفاده از این آسیب پذیری، فرد مهاجم می‌تواند روی هر سیستمی که این درایورهای آسیب پذیر نصب باشد در سطح Admin برای خودش دسترسی ایجاد کند.
🔗اطلاعات بیشتر

⬛️نکته مهم:
باتوجه به اینکه این آسیب پذیری از سال 2005 وجود داشته و میلیونها کامپیوتر در دنیا را تحت تاثیر قرار میدهد لازم است در اسرع وقت درایورهای قبلی کنار گذاشته شده و درایورهای جدید از اینجا نصب شود.

⁣🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴تقویت امنیت سایبری خطوط لوله نفت و گاز آمریکا الزامی شد.
▪️وزارت امنیت داخلی آمریکا دستورالعمل امنیتی جدیدی را صادر کرد که مالکان و گردانندگان خطوط لوله نفت و گاز حساس این کشور را ملزم می کند حفاظتهای بیشتری در برابر حملات سایبری به عمل آورند.
▪️این دومین دستورالعمل امنیتی است که سازمان امنیت حمل و نقل وزارت امنیت داخلی آمریکا از زمان وقوع حمله باج افزاری به سیستم خط لوله سوخت رسانی کلونیال پایپ لاین در دو ماه پیش، صادر کرده است.
▪️حمله باج افزاری که اوایل ماه مه به شبکه رایانه شرکت کلونیال پایپ لاین صورت گرفت، این شرکت را مجبور کرد شبکه خط لوله اش که سوخت مورد نیاز ایالتهای شرقی آمریکا را منتقل می کرد به مدت پنج روز تعطیل کند. این حمله سایبری و متعاقب آن تعطیلی شاه لوله اصلی انتقال سوخت به کرانه شرقی آمریکا، باعث کمبود سوخت و افزایش شدید قیمت بنزین شد. میانگین قیمت هر گالن بنزین در آمریکا تا ۱۳ ماه مه به سه دلار و دو سنت رسید که از سال ۲۰۱۴ کم سابقه بود.
🔗منبع

◼️پ.ن:
با اطلاع کامل و کوتاه عرض میکنم: ما هم در سیستم‌های کنترل ایستگاه های تقویت فشار گاز به شدت آسیب پذیریم. با صدور بخشنامه و دستورالعمل، امنیت بوجود نمی آید. به عمل کار برآید. ای کاش مدیران و متولیان این بخش شجاعت لازم برای اجرای پروژه های امنیتی در نقاط حساس صنعتی را داشتند و به صدور هشدار و دستورالعمل اکتفا نمی کردند.

⁣🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥یک ویدیوی قدیمی با عنوان «تمام زندگی شما آنلاین است!»
تماشای مجددش خالی از لطف نیست.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️برای نفوذ به یک سازمان و دسترسی به اطلاعات، دو راه اصلی وجود دارد:
1- نفوذ از طریق شبکه و تجهیزات ارتباطی
2- نفوذ از طریق فریب یا خطای نیروی انسانی

➖و جالب است بدانید بر اساس گزارش IBM در 95 درصد از نفوذهایی که منجر به نشت اطلاعات شده است خطای انسانی عامل اصلی بوده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌«هکرهای مبتدی ماشین ها را هک می کنند و هکرهای حرفه ای آدم ها را!»

◾️توضیح: در سناریوهای نفوذ به روش مهندسی اجتماعی، فرد نفوذگر علاوه بر تسلط فنی به مباحث، باید هنر گفتگو و نقش بازی کردن برای جلب اعتماد و کارگردانی میدانی را هم داشته باشد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️معرفی سامانه https://my.ssaa.ir
▪️شما ‌‎می‌توانید با مراجعه به این سایت و ثبت نام با شماره موبایلی که به نام خودتان است سوابق همه اسناد ثبت شده مرتبط با خودتان در دفتر اسناد رسمی کشور شامل ازدواج، املاک، اسناد، وکالت و … را مشاهده کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔸مستند دکترین دفاع سایبری اسرائیل که به تازگی منتشر شده. (قابل توجه متولیان امنیت سایبری کشور)

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴توقف ناگهانی حدود ۳۰۰۰۰ وب سایت در یک ساعت گذشته
▪️در میان وب سایت های از کار افتاده می‌توان به وب‌سایت‌های مربوط به شرکت‌های فناوری، هواپیمایی و حمل‎ونقل در شرق آمریکا و همچنین وب‌سایت مربوط به المپیک توکیو اشاره کرد.
▪️در ایالات متحده آمریکا، وب‌سایت‌هایی همچون؛ آمازون، ایر بی‌ان‌بی، فدکس، اچ‌بی‌او مکس، زوماتو از کار افتاده اند.
▪️همچنین سرویس تماس اضطراری 911 در آمریکا از دسترس خارج شده است.


◼️تکمیلی 1: خبری از حمله سایبری در جهان نیست.
▪️به گفته دانیل هاولی، آنچه تحت عنوان از دسترس خارج شدن وب سایت‌ها در جهان به عنوان خبر منتشر شده، درواقع از کار افتادن سرویس‌های کمپانی آکامای، بزرگترین سرویس دهنده خدمات سرورهای وب در جهان است و خبری از حمله سایبری نیست.

◼️تکمیلی 2: شرکت آکامای بزرگترین سرویس دهنده خدمات وب سایت‌های اینترنتی اعلام کرده سرویس‌ها را به حالت عادی بازگردانده و مشکل باید حل شده باشد اما همچنان بسیاری از سایت‌های اینترنتی در برخی نقاط جهان از دسترس خارج هستند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢ماکرون از ترس بدافزار «پگاسوس» موبایلش را عوض کرد.

▪️رئیس‎جمهور فرانسه که گفته می‌شود احتمالا یکی از اهداف جاسوس‌افزار صهیونیستی پگاسوس بوده، تلفن‎همراه و شماره خود را تغییر داد. طبق گزارش‌ها، علاوه بر ماکرون، رئیس‎جمهور عراق، نخست‌وزیر پاکستان، نخست‌وزیر مصر، رئیس شورای اروپا و بسیاری دیگر از چهره‌های سیاسی جهان مورد حمله این جاسوس‌افزار قرار گرفته‌اند.

▪️۱۷ سازمان رسانه‌ای روز یکشنبه، نتیجه تحقیقی را منتشر کردند مبنی بر اینکه جاسوس‎افزار پگاسوس در هک موفق تلفن‌های هوشمند خبرنگاران، مقام‌های دولتی و فعالان حقوق‎بشر در جهان مورد استفاده قرار گرفته است./فارس

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اطلاعات میلیاردها کاربر در کلاب هاوس هک شد.

▪️به گزارش محققان امنیتی، اطلاعات کاربران شبکه اجتماعی کلاب هاوس به سرقت رفته و قرار است در "دارک نت" به فروش برسد. سارق برای اثبات ادعای خود ۸۳ میلیون شماره تلفن را مجانی در اختیار علاقمندان قرار می‌دهد.
▪️ایندیا تایمز از قول محققان امنیتی نوشته است که اطلاعات ۳ میلیارد و ۸۰۰ میلیون نفر از کاربران شبکه اجتماعی کلاب هاوس به سرقت رفته و قرار است این اطلاعات در "دارک نت" در ماه سپتامبر به مزایده گذاشته شود.
▪️مارک روف، پژوهشگر امنیت فضای مجازی با انتشار توئیتی نوشت: "داده‌های پایگاه شبکه اجتماعی کلاب هاوس برای فروش در دارک‌نت قرار گرفته است". او در توئیت خود تصویری از انجمن دارک نت را منتشر کرده که در آن داده‌های لورفته کلاب هاوس نشان داده شده است. این پست توسط کاربری با عکس پروفایل ماسک گای فاکس، با جزئیات بیشتر در مورد هک داده‌ها، ارسال شده است.
▪️فروشنده اعلام کرده که شماره تلفن ثابت، تلفن همراه، شماره تلفن شرکت‌ها و افراد خصوصی در این اطلاعات قرار دارند و او برای اثبات ادعای خود شماره تلفن ۸۳ میلیون نفر را به صورت مجانی در اختیار علاقمندان قرار می‌دهد.
 گفته کارشناسان، هک شدن این حجم عظیم از شماره‌های تلفن به دلیل ثبت دفترچه تلفن‌های کاربران توسط کلاب هاوس است که به شکل محرمانه صورت گرفته است.
▪️بدین ترتیب کلاب هاوس به شماره تلفن افرادی دست یافته‌ که حتی از این اپ هم استفاده نمی‌کنند. کلاب هاوس اعلام کرده است که ۱۰ میلیون کاربر دارد. 
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷درطول 20 سال گذشته هرچقدر عزم مخالفان اینترنت بیشتر شده، توفیقشان در سانسور و فیلترینگ کمتر شده. وقتی یک دانش آموز ابتدایی با محتوای آزاد، تنها به اندازه 2 کلیک فاصله دارد یعنی سیاستهای عریض و طویل فیلترینگ جواب نداده و البته بر این سیاق جواب نخواهد داد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴الکامپ ۱۳ تا ۱۶ شهریورماه برگزار می‌شود!!!

▫️به گفته مدیران اجرایی نمایشگاه الکامپ، بیست‌و‌ششمین نمایشگاه الکامپ از ۱۳ تا ۱۶ شهریور ماه سال جاری در محل نمایشگاه‌های بین‌المللی تهران برگزار خواهد شد. الکامپ قرار بود در تیرماه برگزار شود اما به دلیل قرمز شدن تهران و محدودیت‌های کرونایی به صورت موقت به تأخیر افتاد.

◼️پ. ن:
▪️درحالیکه تهران هنوز در شرایط قرمز قرار دارد و رکورد پذیرش بیماران کرونایی در تهران هر روز شکسته می‌شود معلوم نیست چرا باز هم زمزمه های برگزاری الکامپ شنیده می‌شود؟! چرا عده ای از منافع مالی کوتاه مدت در برابر به خطر افتادن سلامت شهروندان نمی گذرند؟!
▪️یقینا الکامپ در تاریخ مذکور و تا واکسینه شدن اکثریت مردم برگزار نخواهد شد و تعیین تاریخهای مکرر و سپس لغو آن به حساب سوء مدیریت عوامل برگزاری ثبت خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

➖اجرای عملیات پلیسی برای جمع آوری ماهواره باعث نشد مردم به صدا و سیما علاقمند شوند.
➖فیلتر کردن تلگرام، هیچ ایرانی را علاقمند به گپ و سروش نکرد.
➖تصویب طرح صیانت از کاربران (بخوانید محدودیت شدید اینترنت) هم در مقام عمل هیچ توفیقی کسب نخواهد نکرد.
▪️ای کاش از سیاستهای اشتباه گذشته حداقل درس می گرفتیم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔸ارتقای ۱۶ رتبه‌ای ایران در حوزه امنیت سایبری

آذری جهرمی:
▫️در حوزه امنیت ۱۶ رتبه در سال اخیر ارتقا جایگاه داشتیم.

▫️ اگر اخباری گهگاه منتشر می‌شود از مشکلاتی که در حوزه امنیت وجود دارد، به این دلیل است که ما از ۷ خدمت الکترونیکی به ۱۰۲۳ خدمت رسیدیم و طبیعی است وقتی که این خدمات توسعه پیدا می‌کند، مساله امنیت آن هم تبدیل به چالش جدیدی می‌شود./ایسنا

◼️پ. ن: بخش دوم فرمایش وزیر کاملا درست است. اما به همان اندازه که در راه اندازی سرویس های الکترونیکی شتاب کردیم در مقوله امنیت سامانه ها و سرویس ها جا ماندیم! نمونه بارز آن سامانه املاک است که چندین ماه در رسانه ها مردم را الزام کردیم اطلاعات املاک خود را در آن ثبت کنند اما بعد از حمله سایبری به وزارت راه، این سامانه هنوز بالا نیامده و بنابر اطلاع موثق از اطلاعات این سامانه نسخه Backup وجود ندارد! حالا هکر یک نسخه از این اطلاعات محرمانه مهم را برای خودش برداشته یا خیر؟ الله اعلم.
▪️بنابراین در حوزه امنیت خیلی عقب هستیم و بصورت ساختاری اشکالات جدی داریم جناب وزیر.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢فرصت دو ماهه اتحادیه اروپا به گوگل برای بهبود نتایج جستجوی پروازها و هتل‌ها

▪️کمیسیون اروپا روز دوشنبه اعلام کرد که به شرکت گوگل دوماه فرصت می‌دهد تا یا روش ارائه نتایج جستجوی اینترنتیِ پروازها و هتل‌ها و نحوه رتبه بندی آنها را بهبود بخشد، یا با مجازات‌های این بلوک روبرو شود.

▪️شرکت‌های هواپیمایی و هتل‌داران می‌گویند سرویس‌های جستجوی گوگل برای این بخش‌ها باید شفاف‌تر شوند تا از «گمراه شدن» مصرف کنندگان اتحادیه اروپا هنگام استفاده از موتورهای جستجو برای برنامه ریزی تعطیلات جلوگیری شود./یورونیوز

◼️پ. ن:
اقدام اتحادیه اروپا نمونه ای شفاف از مدیریت فضای مجازی است. فیلترینگ کار کسانی است که مدیریت فضای مجازی را یاد نگرفته اند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴بایدن روسیه را تهدید کرد: نتیجه حملات سایبری پیشرفته روسیه به آمریکا، به احتمال زیاد روسیه و آمریکا را به جنگی تمام عیار و با تمام توان وارد خواهد کرد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴 اگر اخیرا با IP ایران به برخی سایتهای تخصصی وارد شوید آگهی هایی به زبان فارسی میبینید که در حقیقت دام پهن شده توسط رژیم غاصب اسرائیل برای صید Adminهای ایرانی و تشویق کردن آنها به انجام فعالیتهای جاسوسی و خرابکاری به سود رژیم صهیونیستی است.
🔴ضروری به نظر می رسد که متولیان امنیت سایبری کشور در این خصوص روشنگری و اقدام موثر داشته باشند.
▪️انجام تبلیغات آزاد استخدام جاسوس هم در نوع خودش جالب توجه است!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات