🔴کشف آسیب پذیری بحرانی روی Mail Serverهای Exim
❗یک آسیب پذیری بحرانی روی Mail Serverهای Exim با شناسه CVE-2023-42115 و با امتیاز 9.8 کشف شده که به مهاجم راه دور قابلیت RCE می دهد. همه نسخه های Exim این آسیب پذیری را دارند. این آسیب پذیری روی سرویس SMTP این Mail Server کشف شده است.
❗بررسی ها نشان میدهد بیش از 9000 تا سرور Exim در ایران از طریق اینترنت در دسترس است!
❗از آنجا که Exim به عنوان MTA بصورت پیش فرض روی Debian Linux فعال است می توان نتیجه گرفت که 56 درصد از کل Mail Serverهای جهان نسبت به این آسیب پذیری قابل نفوذ هستند! (روی بستر اینترنت تعداد 602,000 تا Mail Server دیده میشود که 342,000تای آنها Exim Server هستند.)
❗متاسفانه هنوز برای این آسیب پذیری Patch ارائه نشده است. با توجه به شدت یافتن حملات سایبری به سازمانها در روزهای اخیر توصیه میشود حتما Mail Server خود را پشت یک Mail Security مثل Symantec Messaging Gateway قرار دهید تا Mail Server شما مستقیما از طریق اینترنت در دسترس نباشد. (درخواست مشاوره)
🔗اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✈️اختلال در GPS عامل انحراف ۲۰ هواپیما در امتداد آسمان ایران؟!
⚫️اتفاقات کم‌سابقه برای پروازهای مسافربری در امتداد آسمان ایران سبب صدور بیانیه‌ هشدار از سوی سازمان هوانوردی فدرال آمریکا شده است.
⚫️در پی منحرف شدن بیش از ۲۰ هواپیما به هنگام عبور از مسیر پروازی عراق در امتداد مرز ایران، سازمان هوانوردی فدرال آمریکا نسبت به «ایمنی پروازهای غیرنظامی» اطلاعیه هشدار صادر کرده است.
⚫️در اوایل این هفته گروه «او‌پی‌اس»، که بر ایمنی پروازهای تجاری و مسافربری متمرکز است، با صدور بیانیه‌ای گفت بیش از بیست هواپیما به هنگام عبور از مسیری در نزدیکی مرز ایران هدف حمله خرابکارانه «جعل سیگنال جی‌پی‌اس» قرار گرفته‌اند و بسیاری از آنها قابلیت ناوبری خود را از دست داده‌اند.
⚫️بنابراین گزارش، یک هواپیمای بوئینگ ۷۷۷ به قدری از مسیر خارج شده که خدمه از کنترل ترافیک هوایی بغداد پرسیده‌اند «ساعت چند است و ما کجا هستیم؟».
⚫️یک مقام این گروه درباره شدت تاثیر دستکاری در سیگنال‌های جی‌پی‌اس گفت: «بر اثر این اقدام یک پرواز تقریباً بدون مجوز وارد حریم هوایی ایران شد و دیگری تا مقصد خود در دوحه مجبور شد از برج مراقبت کمک بگیرد.»
⚫️خدمه یک فروند هواپیمای بمباردیه چلنجر ۶۰۰ سریز که در نزدیکی شمال بغداد مورد حمله جعل سیگنال قرار گرفته‌اند، گفته‌اند «هر چیزی را که مربوط به ناوبری بود از دست دادیم و وقتی با کمک سامانه ناوبری داخل هواپیما موقعیت را نگاه کردیم، ۱۱۰ تا ۱۴۰ کیلومتر از مسیر دور شده بودیم.»
⚫️مطابق گزارش منتشره، این اختلال‌ها که از ۲۵ سپتامبر شروع شده در بیش از ۲۰ مورد در پروازهایی رخ داده است که در امتداد خطوط هوایی در شمال عراق و در مسیر موسوم به «UMB688» پرواز می‌کردند. این مسیر یک راه هوایی مهم بین خاورمیانه و اروپا محسوب می‌شود.
⚫️کارشناسان می‌گویند علت اصلی رخداد چنین امری جعل سیگنال جی‌پی‌اس است که معمولا به عنوان حمله‌ای سایبری برای هدایت پروازها به خارج از مسیر اولیه طبقه‌بندی می‌شود.
⚫️هرچند اختلال در جی‌پی‌اس‌ها پیش از این نیز سابقه داشته است، با این حال این نخستین بار است که پروازهای مسافربری تجاری به این تعداد و با چنین درجه‌ای از پیچیدگی هدف قرار می‌گیرند. در واقع هرچند قبل از این سیگنال‌های جی‌پی‌اس با امواج پارازیت دچار اختلال می‌شدند، این بار اما جعل سیگنال اتفاق افتاده است.
⚫️این جعل زمانی اتفاق می‌افتد که یک سیگنال رادیویی تقلبی به آنتن گیرنده ارسال می‌شود تا سیگنال ماهواره‌ای جی‌پی‌اس قانونی را نادیده بگیرد. در این حالت سیستم ناوبری هواپیما دچار اشتباه می‌شود و اگر خدمه پرواز متوجه نشوند، هواپیما به سمت مقصد پروازی مورد نظر اخلال‌گران هدایت می‌شود./منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️دموی سوء استفاده از آسیب پذیری اخیر SharePoint
⚠️در فیلم کوتاه فوق نشان داده می شود که چگونه یک کاربر احراز هویت نشده می تواند دو آسیب پذیری CVE-2023–29357 و CVE-2023–24955 را Exploit کرده و موفق به اجرای کد دلخواه خود از راه دور شود.
⚠️از بروز کردن SharePointهای سازمان غافل نشوید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐پوشش اخبار نمایشگاه Gitex در کانال @PingChannel
دوستان و همراهان گرامی،
⚫️امسال هم همچون سالهای گذشته تا حد توان با پوشش خبرها و حواشی نمایشگاه #Gitex در کنار شما خواهیم بود.
⚫️شما هم اگر عازم نمایشگاه هستید می توانید کلیپها و عکس و خبرهای خود را از آخرین فناوری های ارائه شده ارسال نمایید تا در کانال منتشر شود.

✈️همراه ما باشید.

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

📣نمایشگاه #Gitex امسال برای اولین بار به دلیل وسعت زیادش در دو محل در دبی برگزار میشود:

🗄بخش اول (اصلی): در منطقه World Trade Centre از تاریخ 16 الی 20 اکتبر
🗄بخش دوم (جدید): در منطقه Dubai Harbour از تاریخ 15 الی 18 اکتبر

⚫️جزئیات بیشتر در تصویر فوق درج شده است.
➖دریافت تیکت رایگان ورود به نمایشگاه
📌موقعیت جغرافیایی هر دو محل در شهر دبی را در پست بعدی می توانید مشاهده نمایید.

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

📣موقعیت جغرافیایی دو بخش نمایشگاه Gitex در شهر دبی
🌐نمایشگاه #Gitex امسال برای اولین بار به دلیل وسعت زیادش در دو محل در دبی برگزار میشود:

🗄بخش اول (اصلی): در منطقه World Trade Centre از تاریخ 16 الی 20 اکتبر
🗄بخش دوم (جدید): در منطقه Dubai Harbour از تاریخ 15 الی 18 اکتبر
📌موقعیت جغرافیایی هر دو محل را در شکل فوق مشاهده می نمایید.

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

📌 انواع تیکتهای بازدید از نمایشگاه Gitex
🗄نمایشگاه Gitex فقط محدود به بازدید از غرفه های شرکتها نیست. بلکه در کنار نمایشگاه، Eventها و Workshopها و کنفرانسها و گردهمایی هایی برگزار می شود که شرکت در آنها بسیار جذاب و مفید است. اما ورود به هر یک از بخشها مستلزم تهیه تیکت مناسب است.
🗄در سایت نمایشگاه می توانید انواع تیکتهای ورودی را ببینید و مقایسه کنید:
https://visit.gitex.com/

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

🦢خواننده ترانه «از آن بالا کفتر می آیه» از اینتل به مایکرون می آیه!
⚫️شهاب تیام که بیشتر با قطعه‌ی «از اون بالا کفتر میایه» شناخته می‌شود در لینکدین می‌گوید پس از ۱۵ سال از اینتل جدا شده است و ازاین‌پس در شرکت مایکرون فعالیت می‌کند. تیام به‌عنوان مهندس DRAM به مایکرون پیوسته است./زومیت

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌رویدادهای جانبی نمایشگاه GITEX و محورهای کنفرانسهای GITEX

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

📍نقشه سالنهای نمایشگاه GITEX در World Trade Centre

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

🔽سیستم های کنترل صنعتی متصل به اینترنت!
⚫️همواره علاقمندیم که تجهیزات شبکه های صنعتی در زیرساختهای حیاتی از طریق اینترنت در دسترس نباشند. اما در برخی صنایع ناچارا این تجهیزات به اینترنت وصل می شوند. مثلا سنسورها، actuatorها، سیستمهای BMS و حتی RTUهای شبکه های توزیع برق در برخی کشورها ناچارا به زیرساختهای عمومی متصل می شوند.
⚫️بر اساس یک تحقیق انجام شده، حدودا 100.000 سیستم کنترل صنعتی به اینترنت متصل است و در تیررس هکرهاست! پراکندگی این تجهیزات متصل به اینترنت را در تصویر فوق مشاهده می کنید.
⚫️اگر فکر می کنید در ایران هیچ تجهیز صنعتی به اینترنت متصل نیست سخت اشتباه می کنید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔍این اسلاید رو باید به مدیرانی نشون داد که یک نفر کارشناس امنیت جذب می کنن و انتظار دارن اون بنده خدا یک تنه بار امنیت سایبری سازمان رو به دوش بکشه!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚨هشدار شدت گرفتن حملات سایبری
⚠️با توجه به درگیریهای دیروز در اسرائیل، شدت گرفتن حملات سایبری علیه زیرساختهای دولتی و حساس کشور کاملا محتمل است. این روزها با حساسیت بیشتری بر امنیت زیرساختهای خود نظارت کنید.
⚠️در چنین زمانهایی ممکن است ایمپلنت های جاسوسی و تخریب کننده که قبلا توسط هکرهای دولتی دولتهای متخاصم در سازمان شما جاسازی شده اند فعال شوند.
⚠️ از Backup آفلاین سیستمهای خود غافل نشوید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️اختلال گسترده در سرویس‌ اینترنت های‌وب و پارس آنلاین

⚫️اینترنت شرکت های‌وب و پارس آنلاین از بامداد امروز با اختلال گسترده روبه‌رو شده است و کاربران از عدم پاسخگویی بخش پشتیبانی این شرکت گلایه دارند. وب‌سایت رسمی این مجموعه‌ها نیز از دسترس خارج شده است و بسیاری از سایت‌هایی که توسط این مراکز میزبانی می‌شوند، از دسترس خارج شده‌اند.
⚫️روابط عمومی های وب به دیجیاتو اعلام کرد کارشناسان این مجموعه در حال پیگیری حل این مشکل زیرساختی هستند. او وعده داد این اختلال‌ها تا پیش از صبح فردا برطرف خواهد شد.  برخی از نیروهای فنی این شرکت نیز در صحبتی کوتاه اعلام کرده‌اند که با مشکل سخت‌افزاری روبه‌رو هستند و ایراد زیرساختی به‌وجود آمده است که درحال پیگیری حل آن هستند. /دیجیاتو
⚫️درحال‌حاضر بیش از 18 ساعت از بروز این اختلال می‌گذرد‌.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌برنامه جذاب سمینارهای شرکت Cloudflare در نمایشگاه GITEX

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

🔻 100 گروه هکری فعال در جنگ سایبری بین اسرائیل و فلسطین شناسایی شده اند. از این میان، 20 گروه طرفدار اسرائیل بوده و 77 گروه طرفدار فلسطین هستند. 3 گروه هم بی طرف بوده اند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📣قابل توجه بازدید کنندگان از نمایشگاه Gitex
🗣️همانگونه که مطلع هستید امسال برای اولین بار نمایشگاه GITEX بدلیل وسعت آن در دو نقطه از شهر دبی برپا می شود:
🗄بخش اول (اصلی): در منطقه World Trade Centre از تاریخ 16 الی 20 اکتبر
🗄بخش دوم (جدید): در منطقه Dubai Harbour از تاریخ 15 الی 18 اکتبر

✅این دو نقطه با فاصله نسبتا زیاد از هم در شهر دبی قرار گرفته اند.
✅خبر خوب اینکه بازدیدکنندگان می توانند برای جابجایی بین این دو نقطه از اتوبوس های رایگان استفاده کنند. محل استقرار اتوبوسهای رایگان در World Trade Centre در شکل فوق مشخص شده است.

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

✔️نمایشگاه Gitex برای تسهیل تردد بازدیدکنندگان به منطقه Dubai Harbour تدارک ویژه ای دیده است. از اتوبوسهای رایگان از هتلهای مختلف و ایستگاههای مترو گرفته تا کد تخفیف تاکسی های اینترنتی و تاکسی های رایگان دریایی!
✔️اطلاعات کامل را در فایل فوق مطالعه کنید.

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex