#تبلیغات
🔸برای اطلاع از شرایط تبلیغات در کانال @PingChannel لطفا به @Kiaeifar پیام بفرستید.
⭐درآمد حاصل از تبلیغات در این کانال به امور خیریه اختصاص دارد. تبلیغ کنندگان می‌توانند هزینه تبلیغات را مستقیما به حساب موسسه خیریه حمایت از کودکان مبتلا به سرطان محک و یا سایر موسسات رسمی خیریه به انتخاب خودشان واریز کنند.

🔴کشف آسیب پذیری بحرانی جدید روی Citrix
⚠️یک آسیب پذیری بحرانی با امتیاز 9.8 روی Citrix ShareFile کشف شده که Exploit آن موجود است. این آسیب پذیری موجب صدور هشدار از سوی CISA شده است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📣وبینار رایگان با موضوع:
➡️REDUCING SILOS BETWEEN DEVELOPERS AND APPSEC IN YOUR SOFTWARE SUPPLY CHAIN

⚡️برگزار کننده:
➡️Blackhat
📆زمان:
🔺THURSDAY, AUGUST 24, 2023

📝لینک ثبت نام

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔵در این تصویر یک قطع کننده مدار ولتاژ بالا را مشاهده می‌کنید. این یک کلید الکتریکی است که توسط نرم افزار اسکادا کنترل و مدیریت می‌شود و از آسیب های ناشی از اضافه بار یا اتصال کوتاه در خطوط انتقال محافظت می‌کند. عملکرد اصلی آن تشخیص یک وضعیت خطا و قطع و وصل جریان است.
⚠️اگر سیستم اسکادا آلوده به Malware شود بدافزار می تواند کنترل قطع و وصل این کلیدها را برعهده بگیرد و برق برخی مناطق را قطع کند.
⚠️امروزه یک بدافزار این قابلیت را دارد که شبکه توزیع و انتقال برق یک کشور را Black Out کند! به همین دلیل امنیت در شبکه های صنعتی و اسکادا بسیار مهم و حساس است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽تعداد CVEها به همراه Score آنها در طول زمان.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

😮 وزیر ارتباطات چقدر شبیه ما مردم هستن! از کیفیت اینترنت راضی نیستن و آرزو دارن مردم بدون استفاده از فیلترشکن بتونن از اینترنت استفاده کنن.
🫶بابت این همدلی خیلی ممنونیم آقای وزیر!🫶

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🕐 اینترنت کشور نه اختلال دارد و نه پیش از این اختلال داشته!

🕐 مدیرعامل شرکت ارتباطات زیرساخت پس از اعلام نظر انجمن تجارت الکترونیکی مبنی بر رفع اختلال و برخی محدودیت‌های اینترنت در ویراستی نوشت: تست‌های جدید نشان می‌دهد اختلالی در شبکه وجود ندارد، همانطور که پیش از این نیز وجود نداشته است.

⬛️پ. ن: 😐🙁

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛫بروز اختلال در سیستم کنترل ترافیک هوایی انگلستان!
🌐صبح امروز سیستم کنترل ترافیک هوایی انگلستان دچار اختلال شده و همین امر باعث شده تا مسافران پروازها با تاخیرهای زیادی مواجه شوند.
🌐این اختلال باعث شده کنترل ترافیک هوایی در سراسر بریتانیا به صورت دستی انجام شود. به مسافران گفته شده که ممکن است تاخیرهایی تا 12 ساعت را تجربه کنند. این اختلال تا این لحظه برطرف نشده./منبع

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌خلاصه ای از حملات سایبری انجام شده به بخش صنعتی تا سال 2018

⬛️پ.ن: جالب است که در این مستند 37 صفحه ای 20 بار نام ایران تکرار شده است!

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️عملیات شکار اردک؛ اف‌بی‌آی و شش کشور اروپایی به مخرب‌ترین زنجیره مدیریت بات نت ها نفوذ کردند.
⚫️مقامات ایالات متحده روز سه شنبه اعلام کردند که اف.بی.آی. و شرکای اروپایی آن موفق شده‌اند از طریق نفوذ به سرورهای یک شبکه بزرگ جهانی بدافزار، کنترل آن را به دست گیرند. این شبکه‌ بیش از پانزده سال در امر باج‌افزار فعالیت می‌کرد.
⚫️اف.بی.آی. و وزارت دادگستری آمریکا روز سه‌شنبه از انجام یک عملیات چند ملیتی برای مختل کردن عملکرد و حذف بدافزار و بات‌نت معروف به «کوئَک‌بات / Qakbot» پرده برداشتند.
⚫️این عملیات که به رهبری ایالات متحده و با همکاری کشورهای فرانسه، آلمان، هلند، رومانی، لتونی و بریتانیا انجام شد، یکی از بزرگترین پروژه‌های ایجاد اختلال در زیرساخت بات‌نت‌هایی بود که در جهت باج‌گیری، کلاهبرداری و سایر فعالیت‌های مجرمانه سایبری مورد استفاده قرار می‌گرفت.
⚫️هرچند کارشناسان امنیت سایبری از برچیده‌شدن ماهرانه این شبکه تحت تأثیر قرار گرفته‌اند، اما در عین حال هشدار دادند که ماندگاری اثرات این قبیل برخوردها در جرایم سایبری احتمالا موقتی خواهد بود.
⚫️دونالد آل‌وِی، دستیار مدیر مسئول دفتر اف‌بی‌آی در لس‌آنجلس گفت: شبکه کوئَک‌بات «به معنای واقعی کلمه زنجیره تامین جرایم سایبری در جهان را تغذیه می‌کرد» و آن را «یکی از مخرب‌ترین ابزارهای جرایم سایبری در تاریخ» خواند.
⚫️چند شرکت امنیت سایبری دریافتند که کوئَک‌بات رایج‌ترین بدافزار شناسایی شده در شش ماهه اول سال ۲۰۲۳ میلادی بوده و حدود ۳۰ درصد از حملات سایبری را در سراسر جهان به خود اختصاص داده بود.
⚫️این قبیل از ابزارها «دسترسی اولیه» را در اختیار اخاذان سایبری قرار می‌دهد تا خودشان نیازی به مرحله اولیه نفوذ به شبکه‌های رایانه‌ای نداشته باشند، و امکان سرقت داده‌ها و ایجاد اختلال در عملکرد مدارس، بیمارستان‌ها، سازمان‌های محلی و کسب‌وکارهای سراسر جهان را برای مجرمان عمدتا روسی‌زبان سهل و آسان کند.

⬅️آغاز عملیت شکار اردک
⚫️اف‌بی‌آی به همراه یوروپل و مجریان قانون و عدالت در کشورهای فرانسه، بریتانیا، آلمان، هلند، رومانی و لتونی از روز جمعه در عملیاتی موسوم به «شکار اردک»؛ بیش از ۵۰ سرور کوئَک‌بات را توقیف و بیش از ۷۰۰ هزار کامپیوتر آلوده را شناسایی کردند. با این کار، عملا دست مجرمان سایبری از صید این رایانه‌ها که بیش از ۲۰۰ هزار عدد از آنها در ایالات متحده بود، کوتاه شد.
⚫️اف‌بی‌آی سپس با نفوذ به زیرساخت‌های توقیف شده کوئَک‌بات، از راه دور یک بسته به‌روز رسانی را برای هزاران رایانه آلوده نصب کردند که این بدافزار را از روی آن‌ها حذف می‌کرد. یکی از مقامات ارشد اف‌بی‌آی، عدد مربوط به رایانه‌های آلوده را «سیال» خواند و هشدار داد که ممکن است بدافزارهای دیگری در رایانه‌ها همچنان باقی مانده باشند.
⚫️حذف کوئَک‌بات بسیار چشمگیر است چرا که به لحاظ تعداد قربانیان بزرگترین بات نت در نوع خود محسوب می‌شود./منبع

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴گروه هکری Black Reward ادعا کرد اپلیکیشن ۷۸۰ را هک کرده است.

🔹این گروه هکری که قبلا خبرگزاری فارس را هم هک کرده بود در ادعایی جدید اعلام کرد اپلیکشن ۷۸۰ را هک کرده است.
🔹برخی کاربران فضای مجازی پیامهایی را که امشب از طریق اپلیکیشن ۷۸۰ دریافت کرده اند بازنشر داده اند. این پیام‌ها اثبات کننده این ادعاهای گروه هکری است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢توضیح کوتاه اپلیکیشن ۷۸۰ به کاربرانش.
🔻اپلیکیشن ۷۸۰ با ارسال این پیام به کاربرانش، بدون اشاره به ادعای هک شدن اپلیکیشنش، از واژه های «مشکل پیش آمده» و «اختلال» استفاده کرده است و وعده پیگیری قضایی آنرا داده است.
🔻اعتراف صریح به هک شدن، موجب کسر شأن هیچ سازمانی نیست. روابط عمومی های سازمان‌ها در چنین زمانهایی باید صریح و شفاف و بی پرده به مخاطبان خود اطلاع رسانی کنند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️اگر شما هدف جذابی برای حمله باشید و اگر دشمن شما به اندازه کافی پول و امکانات و انگیزه برای ضربه زدن به شما را داشته باشد قطعا از راهی نفوذ و خرابکاری خواهد کرد که شاید تصورش را هم نمی توانید بکنيد.
⚫️تجربه حمله سایبری با بدافزار Stuxnet به تاسیسات هسته ای ایران و همچنین کشف خرابکاری اخیر در تاسیسات صنعت موشکی ایران موید این گزاره است.
⚫️اگر چند پست بعدی را که در مورد کشف بزرگترین خرابکاری صنعتی ایران است با نگاه موشکافانه یک متخصص امنیت سایبری و بدور از مسائل سیاسی مطالعه کنید قطعا درسهای آموزنده زیادی در میان آنها پیدا خواهید کرد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥 پیشگیری از بزرگترین خراب‌کاریِ صنعتی ایران

🔹بزرگترین خراب‌کاری صنعتی در صنعت موشکی و هوافضای وزارت دفاع با هوشیاری حفاظت اطلاعات وزارت دفاع پیشگیری و خنثی شد.

🔹این خراب‌کاری با هدایت سرویس‌های اطلاعاتی رژیم صهیونیستی و عوامل جهانی آنها صورت پذیرفته بود.

🔹جزئیات مهم این پروندۀ جاسوسی اطلاع‌رسانی خواهد شد.
@Farsna - Link

‌
جزئیات عملیات مقابله با خراب‌کاریِ صنعتی در صنایع موشکی

🔹یک مقام مسئول در حفاظت اطلاعات وزارت دفاع: طی ماه‌های گذشته شبکه‌ای کاملا حرفه‌ای که قصد داشت با همکاری برخی عوامل نفوذی قطعات معیوب و تجهیز شده را برای بکارگیری در تولید موشک‌های پیشرفته در صنایع موشکی وزارت دفاع به چرخه تولید وارد کند، در تور اطلاعاتی سربازان گمنام امام زمان(ع) در سازمان حفاظت اطلاعات وزارت دفاع گرفتار و متلاشی شد.

🔹این شبکه با هدایت مستقیم سازمان موساد قصد داشت با فروش قطعه تجهیز شده، موشک‌های تولید شده را به ابزاری انفجاری برای ضربه‌زدن به خطوط صنعتی و کارکنان شاغل در این حوزه تبدیل کند.

🔹با وجود برنامه بسیار پیچیده دشمن صهیونیستی، این اقدام دشمن از همان ابتدا تحت رصد اطلاعاتی و عملیاتی قرار گرفت و با دستگیری عوامل آن به طور کامل خنثی شد.

🔹با اجرای این پروژه کاملا موفق کلیه مسیرها و فعالیت‌های موساد برای تامین و انتقال قطعه مورد نظر آنان به همراه افسران خارجی و عوامل داخلی آنان شناسایی و در چتر اطلاعاتی قرار گرفتند.

🔹دشمن صهیونیستی پس از وارد شدن ضربه اخیر به شبکه خراب‌کاری فوق از عمق شکستی که در جریان این عملیات متحمل شده همچنان در شوک است.
@Farsna

🎥 بزرگ‌ترین خراب‌کاری موشکی را چه کسی لو داد

🔹سخنگوی وزارت دفاع: شخصی که ماجرای قطعات معیوب را لو داده، ایرانی و غیرنظامی بوده که خودش حساس می‌شود به اینکه چرا طرف خارجی که قطعات را می‌فروشد پیگیر است و ماجرا را به حفاظت اطلاعات وزارت دفاع انتقال می‌دهد و ما هم شبکه را کم‌کم و بدون اینکه موساد متوجه شود شناسایی کردیم.

🔹اگر این خراب‌کاری اتفاق می‌افتاد حدود ۱۹ میلیون دلار برای ما هزینه ایجاد می‌کرد.
@Farsna

❌«تپسی» ماجرای هک شدنش و دسترسی غیرمجاز به بخشی از اطلاعات خود را تایید کرد.

🔴یک کانال‌ تلگرامی اعلام کرده‌ که اطلاعات بیش از ۲۷ میلیون مسافر تپسی شامل نام، نام خانوادگی، شماره همراه، شهر و بعضا ایمیل این شرکت هک شده است.
🔴 همچنین اطلاعات بیش از ۶ میلیون راننده شامل نام، نام خانوادگی، کد ملی، شهر، شماره همراه نیز مورد هک قرار گرفته است. همچنین اطلاعات بیش از ۱۳۶ میلیون سفر شامل آی‌دی مسافر، آدرس کامل مبدا و مقصد، آدرس کوتاه مبدا و مقصد، مشخصات جغرافیایی (GPS Locations) مبدا و مقصد نیز نشت پیدا کرده است. درنهایت نیز این کانال تلگرامی تمامی این  اطلاعات را با قیمت ۳۵ هزار دلار برای فروش گذاشته است.
✅دقایقی پیش میلاد منشی‌پور، مدیرعامل تپسی در توییتر خود اعلام کرد که طی روزهای گذشته، متوجه دسترسی غیرمجاز به زیرساخت شرکت تپسی و برداشت بخشی از اطلاعات شده‌اند. به گفته او به محض کشف این موضوع، ضمن ثبت شکایت، پلیس را در جریان قرار داده‌اند و راه دسترسی هک یا هکرها به اطلاعات را نیز بسته‌اند./ITIran

❌گفتنی است که تپسی ۴ سال قبل هم در یک سهل انگاری نابخشودنی یک دیتابیس از اطلاعات رانندگان را بدون Password روی اینترنت بالا آورده بود که شرح آن در اینجا نوشته شده بود. ماجرایی که منجر به عذرخواهی مدیرعامل تپسی به این شکل شد. و وعده داده شد که با اجرای برنامه های عملی از تکرار این رخداد جلوگیری شود.

⬛️پ. ن:
امنیت یعنی هزینه کردن آگاهانه برای پیشگیری از یک رخداد اینچنینی و حفاظت از حریم خصوصی شهروندان. بعد از هک شدن با شکایت کردن به هیچ جایی نخواهید رسید و آب رفته به جوی باز نخواهد گشت! انتظار می‌رود پلیس فتا به عنوان نهاد حافظ امنیت مردم در فضای مجازی، در راستای حفظ حریم خصوصی مردم، مطالبه جدی تری از کسب و کارها در ارتقای روالهای امنیتی داشته باشد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌‏با توجه ماجرای هک شدن دوباره ‎#تپسی، تاکسی‌های اینترنتی باید این حق رو برای مشتریانشون قائل باشن که بتونن آرشیو سفرهای خودشون رو حذف کنن و پلتفرم‌ها هم نسبت به حذف این اطلاعات اقدام کنن.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات