🍏یک iPhone 15 Promax را در کشورهای مختلف با چند درصد متوسط حقوق ماهانه می‌شود خرید؟
🇪🇬 Egypt: 821%
🇵🇰 Pakistan: 816%
🇳🇬 Nigeria: 754%
🇻🇪 Venezuela: 655%
🇮🇷 Iran: 397%
🇵🇭 Philippines: 392%
🇮🇩 Indonesia: 361%
🇹🇷 Türkiye: 292%
🇦🇷 Argentina: 286%
🇧🇷 Brazil: 280%
🇹🇭 Thailand: 220%
🇮🇳 India: 213%
🇷🇺 Russia: 202%
🇲🇽 Mexico: 162%
🇲🇾 Malaysia: 148%
🇭🇺 Hungary: 128%
🇨🇳 China: 119%
🇵🇹 Portugal: 112%
🇵🇱 Poland: 103%
🇨🇿 Czech Republic: 75%
🇮🇹 Italy: 71%
🇪🇸 Spain: 63%
🇯🇵 Japan: 52%
🇫🇷 France: 49%
🇰🇷 South Korea: 49%
🇸🇪 Sweden: 47%
🇧🇪 Belgium: 46%
🇦🇹 Austria: 45%
🇫🇮 Finland: 43%
🇬🇧 United Kingdom: 42%
🇳🇿 New Zealand: 41%
🇮🇪 Ireland: 41%
🇩🇪 Germany: 40%
🇨🇦 Canada: 39%
🇳🇴 Norway: 37%
🇩🇰 Denmark: 35%
🇳🇱 Netherlands: 35%
🇦🇺 Australia: 35%
🇦🇪 United Arab Emirates: 34%
🇺🇸 United States: 28%
🇸🇬 Singapore: 24%
🇨🇭 Switzerland: 20%

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️هکرهای ایرانی بیش از ۳۰ شرکت اسرائیلی را هک کردند! باز هم پای Exchange در میان است!
❕شرکت ESET اعلام کرد که هکرهای ایرانی با سوء استفاده از آسیب پذیریهای شناخته شده در Microsoft Exchange نسبت به نصب Backdoorهایی در سرورهای هدف اقدام کرده اند که به آنها اجازه ورود به شبکه‌ها را می‌دهد. 🎯شرکتهای هدف قرارگرفته شامل شرکت‌های بیمه، پزشکی، صنعتی، ارتباطات، فناوری اطلاعات، فناوری، خرده فروشی، خودرو، حقوق، خدمات مالی، معماری و مهندسی عمران هستند.

⬛️پ. ن:
🗣ایران یا اسرائیل فرقی نمی‌کند! اگر از محصول آسیب پذیر استفاده کنید و سریع Patch نکنید آنگاه می‌خورید! اگر سازمان شما از Exchange استفاده می‌کند توصیه می‌کنیم یکبار دقیق و موشکافانه سرورهای خود را فارنزیک کنید. به احتمال بسیار زیاد شواهدی از وجود Web Shell و یا SQL Injection پیداخواهید کرد که هکرها برای روز و ساعت تعیین شده قرار است از آنها سوء استفاده کنند! در مواردی که حتی فقط با فاصله چند ساعت از Release شدن Patchها نسبت به نصب آنها اقدام شده است باز هم اثرات نفوذ (در همان چند ساعت) کشف شده است!
🗣در روزهای پیش رو هوشیارتر از همیشه باشید!

💬هر بیشه گمان مبر که خالیست/ شاید که پلنگ خفته باشد!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📆کمتر از یک ماه تا پایان پشتیبانی رسمی از Windows Server 2012 باقی مانده است.
➖ از ماه آینده استفاده از Windows Server 2012 یک نقص امنیتی آشکار تلقی خواهد شد.
🔋در فرصت باقی مانده برای ارتقاء سیستم عامل آنها برنامه ریزی کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴بریتانیا ابرآروان را تحریم کرد.
⚫️بریتانیا شرکت ابرآروان، ارائه‌دهنده خدمات ابری اینترنتی را که قبلا توسط ایالات متحده تحریم شده بود، تحریم کرد. ابرآروان متهم شده که به دولت ایران در سانسور اینترنت کمک می‌کند./ایسنا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💩در میان اسامی افراد و نهادهایی که اخیرا توسط آمریکا تحریم شده اند نام شرکت یافتار پژوهان پیشتاز رایانش و همچنین اعضای هیات مدیره شرکت داده پردازان دوران دیده می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌در لیست آسیب پذیری های این ماه (سپتامبر) مایکروسافت ، Microsoft Exchange باز هم تعداد 5 آسیب پذیری را بنام خودش ثبت کرده.
📌در آسیب پذیری های این ماه، مایکروسافت 2 تا Zeroday هم گزارش کرده. گزارش کامل را در اینجا ببینید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📉بخش کوچکی از اختلالات اینترنت در یک سال گذشته
😮بعضی ها با اعتماد به نفس بالا معتقدند زیرساخت ارتباطی کشور نباید با میانمار مقایسه شود و ما از کشورهای همسایه زیرساخت بهتری داریم!🤬

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🗂مستند سیاستهای امنیت سایبری برای حفاظت از زیرساخت های حیاتی کشور ژاپن

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

‼️هرچه بگندد نمکش می‌زنند
وای به روزی که بگندد نمک!
https://uk.pcmag.com/security/148696/microsoft-ai-employee-accidentally-leaks-38tb-of-data
‼️۳۸ ترابایت از اطلاعات مایکروسافت بر اثر اشتباه کارمندان نشت شد!
✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

😲یک گروه هکری ادعا کرده که سازمان ثبت احوال را هک کرده و در یک کانال تلگرامی درحال انتشار اطلاعات این سازمان است!
❗️هم اکنون سایت ثبت احوال از دسترس خارج شده است:
https://www.sabteahval.ir/

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 هک شدن وزارت علوم، تحقیقات و فناوری!
⚠️ گروه هکری معاند #قیام_تا_سرنگونی (وابسته به سازمان منافقین) در روز اول مهر و در آغاز سال تحصیلی جدید ادعا کرده که ۵۰۰ سرور، کامپیوتر، سایت و سامانه این وزارتخانه را هک کرده و به بیش از ۲۰ هزار سند دسترسی پیدا کرده است.
⚠️این گروه هکری، پیش از این مسئولیت هک شدن سازمانهایی مثل شهرداری تهران، وزارت امور خارجه، وزارت جهاد کشاورزی، وزارت ارشاد، صدا و سیما، نهاد ریاست جمهوری و ... را هم بر عهده گرفته بود.
❌گفتنی است وب سایت وزارت علوم هم اکنون از دسترس خارج شده است.

⬛️پ.ن:
⚫️ای کاش یک مقام دلسوزی پا پیش میگذاشت و ریشه یابی می کرد که علت اصلی آسیب پذیری بی حد و حصر سازمانهای ما و وزارتخانه های ما کجاست؟ چندتا وزارتخانه دیگر باید هک شود تا اقدام موثری انجام شود؟ حاصل این همه بخشنامه و ابلاغیه و جداسازی اینترنت به روشهای ابداعی چه بوده؟ آنقدر فضا امنیتی شده که کسی در سازمان جرات ندارد یک طرح امنیتی مناسب را ارائه دهد. سازمانهایی که هک شدند با Adminهای آنها چه رفتاری شد؟ چند نفر از آنها بدلیل فشار ناچار شدند مهاجرت کنند؟ ماحصل این همه بخشنامه و ابلاغیه و اعلام وضعیت زرد و قرمز و نارنجی چه بوده؟
⚫️تا در بر همین پاشنه می چرخد روزنه های نفوذ درمان نخواهند شد و هک ها ادامه خواهد داشت. سازمان بعدی کیست؟ وزارتخانه بعدی کدام است؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽روابط عمومی وزارت علوم: برای بررسی بیشتر سایت از دسترس خارج شده تا بدانیم واقعا هک رخ داده یا خیر؟
💬ندا شفیعی، معاون روابط عمومی وزارت علوم، تحقیقات و فناوری اعلام کرده آن‌ها در حال بررسی بیشتر این موضوع هستند: «در حال حاضر برای بررسی های بیشتر سایت از دسترس خارج شده است تا بدانیم آیا واقعا هک رخ داده است یا خیر.»/ ایسنا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📣 اطلاعیه رسمی وزارت علوم، تحقیقات و فناوری در خصوص عدم دسترسی موقت به سایت این وزارت
⚫️روابط عمومی وزارت علوم در اطلاعیه‌ای درباره عدم دسترسی موقت به سایت این وزارتخانه اعلام کرد: صبح امروز یک حمله خرابکارانه به منظور تلخ کردن کام جامعه دانشگاهی در آغاز سال تحصیلی و همزمان با حضور دانشجویان عزیز در دانشگاه‌ها در اول مهر ماه، انجام شد.
⚫️به گزارش پایگاه اطلاع رسانی دولت، به دنبال حملات مکرر سایبری خرابکارانه به سایت های مختلف کشور در یک سال گذشته و حملات متعدد قبلی به سایت وزارت علوم، تحقیقات و فناوری و برخی سازمان‌های وابسته به آن، صبح امروز نیز یک حمله خرابکارانه به منظور تلخ کردن کام جامعه دانشگاهی در آغاز سال تحصیلی و همزمان با حضور دانشجویان عزیز در دانشگاه‌ها در اول مهر ماه، انجام شد.
⚫️ با هوشیاری کارشناسان فنی این حملات دفع شده و سایت وزارت علوم، تحقیقات و فناوری تا زمان اطمینان کارشناسان فنی، به طور موقت از دسترس خارج شده است.
⚫️مسلم است که این سایت در سریعترین زمان و پس از اطمینان، در دسترس جامعه دانشگاهی قرار خواهد گرفت. تلاش وزارت علوم سال تحصیلی پربار و سرشار از بالندگی برای جامعه دانشگاهی است.

⬛️پ. ن:
اینکه هکرها روز اول مهرماه را که مصادف با آغاز سال تحصیلی است برای انتشار اطلاعات و Deface کردن وب سایت وزارت علوم برگزیده اند این معنی را می دهد که هکرها از مدتها پیش به اهداف خود نفوذ کرده اند و این روز را برای اعلان حمله انتخاب کرده اند.
❌اینکه روابط عمومی وزارتخانه از این حمله آشکار و غیرقابل انکار نتیجه گرفته کارشناسان فنی ما هوشیارند و حمله دفع شده است خود مصیبت دیگریست!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👀دو ماه قبل، پس از حمله سایبری به بنیاد شهید در اینجا هشدار دادیم و نوشتیم که:
«⚠️اسناد زیادی وجود داره که اثبات میکنه همین الان سازمان‌های زیادی قابل نفوذ هستن و میشه در سطح Admin از راه دور دسترسی ایجاد کرد.»

اما هیچکس نپرسید این سازمانها کجا هستند و چگونه میتوان به آنها نفوذ کرد؟!

آن کَس است اهلِ بشارت که اشارت داند
نکته‌ها هست بسی محرم اسرار کجاست؟
#حافظ_شیرازی

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️اگر دیدید هک شدید چه باید بکنید؟
⚫️این روزها اخبار هک خیلی زیاد شده و شنیدن اخبار ناگوار نفوذ به سازمان‌ها و وزارتخانه ها خیلی عادی شده.
⚫️به عنوان کسی که بارها در صحنه های اتاق بحران بعد از حملات سایبری حضور داشتم و یا دعوت شدم چند نکته رو در پستهای بعدی به عنوان تجارب شخصی مینویسم. از اونجا که مطالب این کانال توسط مدیران IT و مدیران امنیت، زیاد دیده میشه امیدوارم این مطالب و انتقال تجارب مفید باشه و منجر به بهبود امنیت بشه.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚫اگر هک شدید سرورها را خاموش نکنید!
⚫️اگر اثرات نفوذ را در شبکه و سرورهای خودتان مشاهده کردید و اگر خیالتان بابت Backupهای آفلاین راحت است هرگز سرورها را خاموش نکنید. خاموش کردن سرورها شواهد حمله را از بین می برد و کار فارنزیک را سخت می کند.
⚫️اول ارتباطات شبکه ای سرورها را قطع کنید و بعد با افراد ذیصلاح (مشاور، مدیر، حراست، افتا، مرکز ماهر و...) تماس بگیرید و موضوع را گزارش کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚫اگر هک شدید از دوربین ها غافل نشوید...
⚫️اگر اثرات هک را مشاهده کردید حتما با هماهنگی حراست نسبت به قطع ارتباط دوربین‌های مشرف به اتاق بحران اقدام کنید. فرض را بر این بگذارید که هکرها دوربین ها را هم در اختیار گرفته اند و دارند شما را تماشا می کنند. اگر امکانش را دارید اینترنت سازمان را تا پایان بررسی های اولیه بصورت فیزیکی قطع کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات