🌺🌸🌺 22 تیرماه روز ملی «فناوری اطلاعات» بر همه فعالان این عرصه مبارک باد.
🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴کشف آسیب پذیری بحرانی جدید روی Fortigate
▪️ساعاتی پیش باز هم یک آسیب پذیری بحرانی جدید روی Fortigate با امتیاز 9.8 کشف شده که به مهاجم راه دور اجازه اجرای کد دلخواه از راه دور را میدهد!!
▪️برای این آسیب پذیری که با شناسه CVE-2023-33308 شناخته می شود Exploit هم ساخته شده است. اگر Fortigate دارید فورا مطابق با اطلاعیه شرکت Fortigate بروزرسانی کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 روزنامه ابتکار: گردش مالی فروشندگان فیلتر شکن،۲تا۳برابر درآمد علمیاتی مخابرات ایران است/جدی ترین خطر فیلترشکن، قرار گرفتن در معرض محتوای نامناسب

💢 وزیر ارتباطات به طور تلویحی توصیه کرده مردم برای حفظ امنیت داده‌هاشان، در حد امکان از «فیلترشکن‌های رایگان خارجی» استفاده نکنند.

📌با فرض حداقلی‌ترین حالت، ۲۵ درصد کابران از فیلترشکن‌های پولی استفاده می‌کنند. این یعنی گردش مالی فروشندگان VPN، ماهانه حدود ۱۸۰۰ میلیارد تومان است.

📌در این بین اما تنها فروشندگان وی‌پی‌ان نیستند که از ابَر سانسور در ایران سود می‌برند. درگاه‌های پرداخت، بانک‌ها، اپرتورهای اینترنتی و حتی شرکت مخابرات نیز در زمره منتفعان این مساله قرار می‌گیرند.

📌سود بانک‌ها از خرید وی‌پی‌ان، با احتساب کارمزد تراکنش ۷۲۰ تومانی، حدود ۴۰ میلیارد تومان در ۹ ماهه اخیر است. درگاه‌های واسط خرید اینترنتی اما، کارمزدهای بیشتری را اعمال می‌کنند و به طور طبیعی، سود بیشتر از بانک‌ها به جیب می‌زنند.

📌جدی ترین خطر فیلترشکن قرار گرفتن در معرض متون یا تصاویر حاوی خشونت و پرخاشگری، تصاویر جنسی و هرزه نگاری است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️سرویس Bard شرکت گوگل در تمام کشورهای حوزه اتحادیه اروپا فعال شد:
bard.google.com
▪️از Bard پرسیدم چه مزیتی نسبت به ChatGPT دارد؟ پاسخ داد:
«هر دو مدل های زبانی بزرگ هستیم که می توانیم متن تولید کنیم، زبان ها را ترجمه کنیم، انواع مختلف محتوای خلاقانه بنویسیم و به سوالات شما به روشی آموزنده پاسخ دهیم. با این حال، تفاوت هایی بین ما وجود دارد. ChatGPT بر روی مجموعه داده ای از متن و کد آموزش دیده است، در حالی که من بر روی مجموعه داده ای از متن و کد و همچنین جستجوی گوگل آموزش دیده ام. این به من اجازه می دهد تا به سوالات شما به روشی جامع تر و آموزنده تر پاسخ دهم، حتی اگر آنها باز، چالش برانگیز یا عجیب باشند. علاوه بر این، من می توانم به زبان های بیشتری از ChatGPT ترجمه کنم.»

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴 هشدار فوری درخصوص کشف آسیب پذیری جدید روی Zimbra
▪️شرکت Zimbra ساعاتی پیش با اعلام هشدار فوری، به مشتریانش توصیه کرد در اسرع وقت نسبت به رفع آسیب پذیری Zeroday کشف شده روی محصول Mail Server این شرکت اقدام کنند.
⭕️توجه داشته باشید Exploit این آسیب پذیری بطور گسترده در حال سوء استفاده است. اگر امنیت سازمان شما حساس است همین الان (عصر جمعه) اقدام به رفع آسیب پذیری کنید. ممکن است تا فردا دیر شده باشد!
▪️این آسیب پذیری فعلا فاقد Patch بوده و لازم است Admin ها فورا اقدامات زیر را انجام دهند:
1. Take a backup of the file /opt/zimbra/jetty/webapps/zimbra/m/momoveto
2. Edit this file and go to line number 40
3. Update the parameter value to <input name="st" type="hidden" value="${fn:escapeXml(param.st)}"/>
4. Before the update, the line appeared as <input name="st" type="hidden" value="${param.st}"/>

🔗اطلاعات بیشتر
⚠️هشدار مهم:
▪️اگر از Mail Server های بومی استفاده می‌کنید بدانید اکثر آنها از زیرساخت Zimbra استفاده کرده اند. لذا همه آنها هم شرایط این آسیب پذیری بحرانی را دارند. از آنجا که تجربه ثابت کرده تولید کنندگان Mail Serverهای بومی اهتمام جدی و فوری نسبت به رفع آسیب پذیریهای خود را ندارند توصیه می شود در اسرع وقت نسبت به رفع آسیب پذیری اقدام کنید.
▪️یادآوری می‌شود سال گذشته هم یک آسیب پذیری مهم روی Zimbra کشف شده بود که در اینجا اطلاع رسانی شد. همان آسیب پذیری منجر به این حادثه شد. در این پست هم توضیحات تکمیلی ارائه شد.
▪️ذکر مجدد این نکته ضروريست که صرف بومی بودن یک محصول لزوما به معنای امن تر بودن آن نیست. نگاهی به حملات اجرا شده در سال‌های اخیر نشان می‌دهد برخی از حملات ناشی از آسیب پذیر بودن محصولات بومی بوده است. محصولات بومی ممکن است از ماژولهای آماده آسیب پذیر استفاده کرده باشند و آسیب پذیری ها را به ارث برده باشند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴هک شدن سرورهای بنیاد شهید
▪️یک گروه هکری بنام بختک مدعی شده که سرورهای بنیاد شهید و امور ایثارگران را هک کرده و تمام سیستم‌ها، اطلاعات و Backupهای ستاد مرکزی را حذف کرده است.
▪️این گروه هکری در اثبات ادعای خود تصاویری از دسترسی به زیرساخت مجازی بنیاد شهید را منتشر کرده است.
▪️وب سایت بنیاد شهید هم اکنون از دسترس خارج شده و صفحه اول آن با یک تصویر جایگزین شده است:
www.isaar.ir

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▪️پیرو انتشار این خبر، هم اکنون تعداد 143 سرور Zimbra (بجز Zimbraهای بومی سازی شده!) در کشور وجود دارد.
▪️در بین آنها دانشگاه علوم پزشکی، بیمه، کارگزاری، شرکتهای بزرگ فناوری، داروسازی، شرکتهای خصوصی و استارتاپ ها و ... دیده می شود.
▪️انشاالله که همه آنها آسیب پذیری را برطرف کرده اند و نمی توان آسیب پذیری را Exploit کرد!🙃

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔘اطلاعیه افتا درخصوص آسیب پذیری اخیر Zimbra را از اینجا مطالعه نمایید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اعلام وضعیت قرمز

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐امنیت سایبری یک فرهنگ است که بر سه مولفه:
➖نیروی انسانی
➖تکنولوژی
➖فرایندها
استوار شده است.
▪️اغلب سازمانها علاقمند هستند که با خرید یک تجهیز امنیتی به امنیت مورد انتظار برسند. درحالیکه امنیت یک فرهنگ است که باید در ذهن و روح تمام ارکان سازمان شکل گرفته باشد.
▪️سازمانی که نیروی انسانی متخصص و متعهد نداشته باشد آسیب پذیر است حتی اگر انبوهی از تجهیزات امنیتی را به خدمت گرفته باشد.
▪️کشوری که نیروهای متخصصش مهاجرت می کنند آینده امنی در حوزه سایبری نخواهد داشت.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐اهمیت نیروی متخصص امنیت سایبری در آمریکا
▪️در استراتژی ملی سایبری آمریکا آمده است:
«نیروی کار بسیار ماهر در امنیت سایبری یک مزیت استراتژیک امنیت ملی است.
ایالات متحده منبع عظیمی از استعدادهای آمریکایی را توسعه خواهد داد و در عین حال بهترین و باهوش‌ترین‌ها را در بین کسانی که در خارج از کشور با ارزشهای ما مشترک هستند جذب خواهد کرد.»

⬛️پ.ن:
متاسفانه در ایران به متخصصان امنیت سایبری اهمیت چندانی داده نمی‌شود. گاهی حقوق یک کارشناس امنیت از نیروهای خدماتی یک اداره پایین‌تر است. متخصصان امنیت سایبری مورد توجه قرار نگرفته و تخصص آنها بکار گرفته نمی‌شود. تجهیزات و امکانات مورد نیاز برای آنها تامین نمی‌شود. گاهی برای یک ساعت دیر رسیدن به اداره باید کلی جواب پس بدهند و تنبیه و توبیخ شوند! اندک شرکتهای خصوصی فعال در حوزه امنیت هم هر روز با موانع و سنگهای جدیدی برای ادامه فعالیتهای خود روبرو می‌شوند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

توضیحات رئیس بنیاد شهید در مورد هک شدن سامانه های بنیاد شهید

امیرحسین قاضی زاده هاشمی:

🔹 ما اطلاعات حساس و راهبردی نداشتیم زیرا ما اساسا یک سازمان خدماتی هستیم.

🔹از بی سلیقگی هکر ها تعجب کردم.

🔹 با حمله سایبری که به سامانه های بنیاد شهید شد فرایند های الکترونیکی بنیاد شهید مختل شده و فرایند های کاغذی مجددا برقرار شده است.

asriran.com
@MyAsriran

🔴مایکروسافت: هکرها سرورهای Exchange را به مراکز کنترل بدافزارهای خود تبدیل کرده اند!
▪️درخصوص آسیب پذیری های بی پایان Exchange در این کانال مکررا صحبت کرده بودیم و دوستان Exchange کار، گاهی بدلیل این اطلاع‌رسانی‌ها گله‌مند می‌شدند. حالا مایکروسافت و مرکز CERT اوکراین رسما هشدار داده‌اند که گروه‌های هکری تحت حمایت دولت روسیه از سرورهای Exchange به عنوان مراکز کنترل بدافزارهای خود استفاده می کنند!
🔗در این باره بیشتر بخوانید....

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف آسیب پذیری بحرانی روی CITRIX
▪️3 آسیب پذیری بحرانی روی محصولات Citrix ADC و یا Citrix Gateway کشف شده که یکی از آنها امتیاز 9.8 را کسب کرده و Exploit آن نیز در دسترس است. اگر از محصولات Citrix استفاده می کنید فورا مطابق با این اطلاعیه شرکت Citrix نسبت به نصب Patch اقدام کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔘قابلیت Story به تلگرام اضافه شد!
اما متاسفانه فقط کاربران پریمیوم میتونن Story پست کنن و بقیه فقط میتونن تماشا کنن!!!
▪️الهی خیر نبینی پاول دورف با این سیاست‌هات!👎 😅

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️سطح حریم خصوصی در پیام رسان «بله»!
▪️تصویر فوق از سه روز قبل در شبکه های اجتماعی درحال انتشار است و گفته میشود مربوط به سطح دسترسی یکی از کارمندان پیام‌رسان «بله» به محتوای Chat های گروه ها است!
▪️پیام‌رسان «بله» تاکنون هیچ واکنشی به این تصویر نداشته است.
▪️تصور کنید پسر همسایه در این پیام رسان شاغل باشد. به محتوای Chat ها و عکس ها در گروه های خانوادگی شما دسترسی دارد!
▪️پیام رسان «بله» هر دفاعی داشته باشد همینجا منتشر خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔘تلگرام تایید کرد قابلیت Story به زودی برای همه کاربران فعال خواهد شد. این قابلیت هم اکنون برای کاربران پریمیوم فعال شده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️دعوت به همکاری
➖شرکت مدبران از تعدادی کارشناس امنیت شبکه با شرایط فوق دعوت به همکاری تمام وقت می‌نماید.
➖از متقاضیان محترم درخواست می‌شود رزومه خود را به آدرس Jobs@modaberan.ir ارسال نمایند.

🌐 www.modaberan.ir
🌐 www.modaberan-ics.ir

⭕️پاسخ پیام رسان «بله» به تصویر منتشر شده در فضای مجازی
▪️پیام زیر به نقل از پیام رسان «بله» در پاسخ به این تصویر در شبکه های اجتماعی در حال انتشار است که عینا نقل می شود. این پیام تا این لحظه از طریق کانالهای رسمی ارتباطی «بله» منتشر نشده:

«قبل از هر چیز همانطور که بارها خاطرنشان کرده‌ایم، امنیت و داده‌های شخصی کاربران، جزو خط قرمزهای بله است و با تمام وجود از آن حفاظت کرده، می‌کنیم و خواهیم کرد. این موضوع در این بیش از ۷ سال که از عمر بله می‌گذرد، همواره مورد تأکید بله بوده است.

بله، به عنوان یک پلتفرم، مانند تمام پلتفرم‌های دیگر موظف است تدابیر لازم را برای جلوگیری از کلاهبرداری‌ها و حفظ امنیت، دربارهٔ فعالیت کاربران خود در پلتفرم، اتخاذ کند. از این رو طبق سند قوانین و شرایط استفاده از بله که در آدرس terms.bale.ai منتشر شده «برای کانال‌ها و بازو‌هایی که به‌صورت عمومی در دسترس هستند، بله از الگوریتم‌های خودکار برای آنالیز پیام‌ها برای جلوگیری از انتشار محتوای مجرمانه استفاده می‌کند. همچنین کاربران می‌توانند درصورت مشاهدهٔ این موارد، گزارش آن را به بازوی پشتیبانی ارسال یا از گزینه «گزارش محتوای نامناسب» استفاده کنند. در این حالت بله این گزارش‌ها را بررسی می‌کند و درصورت تأیید مجرمانه‌بودن آن، طبق قانون، برخورد لازم انجام می‌شود. لازم به ذکر است با گروه‌هایی که بیش از هزار عضو داشته باشند، در حوزهٔ بررسی محتوا، مشابه کانال‌های عمومی رفتار می‌شود.»

آنچه در این تصویر از صفحهٔ مانیتور منتشر شده، مربوط به ابزار اجرایی همین موضوع است. این ابزار صرفاً حاوی محتوای منتشر شده در کانال‌های عمومی و گروه‌های بیش از ۱۰۰۰ عضو است که به صورت سیستمی و حسب نیاز کارشناسی، جهت مقابله با کلاهبرداری از کاربران مورد بررسی قرار می‌گیرد. بدیهی است که اطلاعات خصوصی کاربران، آی‌دی و شمارهٔ فرستندهٔ محتوا و مواردی از این قبیل *در جهت حفظ حریم خصوصی کاربران به عنوان خط قرمز بله،* در حیطهٔ این ابزار وجود ندارد و تنها محتوا به صورت بی‌نام در آن وجود دارد.

مجدداً تأکید می‌کنیم که حریم خصوصی کاربران خط قرمز ماست و با تمام وجود از آن حفاظت کرده و می‌کنیم و خواهیم کرد. همچنین بله حق قانونی جهت پیگیری و برخورد با منتشرکنندگان این تصویر را برای خود محفوظ می‌دارد.»

⬛️پ. ن:
ای کاش پیام‌رسان «بله» بجای تهدید به برخورد با منتشرکنندگان این تصویر اولا قصور صورت گرفته را می پذیرفت و عذرخواهی میکرد. (به هرحال این عکس توسط کسانی گرفته شده که دسترسی کامل به دیتابیس داشته اند.) ثانیا توضیح میداد این تصویر چگونه و چرا و توسط چه اشخاصی گرفته شده و چگونه سر از شبکه های اجتماعی در آورده است؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔻دستور سازمان فناوری اطلاعات به پیام رسان «بله» درخصوص انتشار یک تصویر: توضیحات خود را هرچه سریعتر ارائه کنید
🔹سازمان فناوری اطلاعات ایران صبح امروز طی جلسه‌ای که با مدیران ارشد پیام‌رسان بله برگزار شد از‌ ایشان خواست توضیحات خود را در خصوص تصویر منتشر شده در فضای مجازی که گفته می‌شود از رایانه یکی کارکنان پیام‌رسان بله منتشر شده است ضمن بررسی دقیق، فوراً به این سازمان ارائه دهد. /باشگاه‌خبرنگاران

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

😇دستگاه ریموت رجیستری برای iPhone 14 !
➖در جامعه ای که فیلترینگ عجیب و غریب باشه، اختراعات هم عجیب و غریب میشه!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات