🔴جزئیاتی از مهار حمله ناموفق سایبری به زیرساخت‌های برق کشور

رئیس سازمان پدافند غیرعامل:
⚫️در طول سال گذشته موفق‌ شدیم با کمک دستگاه‌های اطلاعاتی کشور ۱۰ حمله سایبری به زیرساخت‌های کشور را قبل از حمله کشف و خنثی سازی کنیم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐نمایشگاه جیتکس در بهار ۱۴۰۴ در آلمان برپا می‌شود
⚫️برگزارکنندگان نمایشگاه جیتکس جهانی از برگزاری دومین نمایشگاه منطقه‌ای جیتکس در سال ۲۰۲۵ خبر دادند.
⚫️به گزارش مرکز تجاری ایران در امارات متحده عربی بعد از برگزاری موفق نمایشگاه جیتکس آفریقا که تابستان امسال در مراکش برگزار شد، جیتکس اروپا ۲۰۲۵ قرار است که بهار سال ۱۴۰۴ در برلین، آلمان برگزار شود.
⚫️به گفته شیخ حمدان ولیعهد دبی، برگزاری جیتکس اروپا جایگاه جیتکس را به عنوان بزرگ‌ترین نمایشگاه فناوری جهان تثبیت می‌کند و تعهد دبی را به تقویت همکاری، مشارکت و ارتباطات بین‌المللی برای ایجاد آینده‌ای درخشان‌تر نشان می‌دهد.
⚫️برگزاری جیتکس آفریقا با عزم راسخ تیم مرکز تجارت جهانی دبی در مراکش، تابستان امسال میسر شد و دبی تلاش می‌کند با گسترش چشم‌انداز این نمایشگاه بین‌المللی مسیرهای تازه‌ای را برای آینده روشن‌تر دیجیتال و فناورانه ایجاد کند.
⚫️به گفته ولیعهد دبی جیتکس اروپا ۲۰۲۵ امکان ایجاد مسیر تازه‌ای را توسط دبی فراهم می‌کند که فرصت‌ها و شراکت‌های تازه‌ای در اختیار مدیران فناوری بین‌المللی قرار دهد.
⚫️عمر سلطان العلما، وزیر دولت در امور اقتصاد دیجیتال، هوش مصنوعی و دورکاری کاربردی امارات متحده عربی می‌گوید: «رفتن به برلین نشان می‌دهد که ما می‌توانیم بهترین و برجسته‌ترین نخبگان را از منطقه به اروپا ببریم و آنها را به دبی بازگردانیم. این مسیر با جیتکس آفریقا شروع شد و ما می‌خواهیم جیتکس اروپا را به موفق‌ترین رویداد فناوری در قاره اروپا بدل کنیم.»

✉️ @PingChannel
پوشش اخبار نمایشگاه Gitex

▶️نمایش Password کارشناس برنامه در پخش زنده CNN!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡تفاوت EDR، MDR، NDR و XDR به زبان ساده:

⚫️یک: EDR یا (Endpoint Detection and Response):
🗄ایده آل برای افزایش امنیت نقطه Endpoint در شبکه.
🗄امکان مشاهده Real-time وضعیت سلامت Endpointها را فراهم می کند.
🗄هشدارهای عملی و پیشنهادات اصلاحی را ارائه می دهد.

⚫️دو- MDR یا (Managed Detection and Response):
🗄در حقیقت EDR را به عنوان یک سرویس مدیریت شده ارائه می دهد.
🗄نظارت مستمر، شکار تهدید، و اولویت بندی هشدار کارشناسان را تضمین می کند.
🗄دسترسی به متخصصان ماهر امنیت سایبری برای دفاع پیشگیرانه.

⚫️سه- XDR یا (Extended Detection and Response):
🗄راه حل های جامعی فراتر از نقاط پایانی ارائه می دهد.
🗄داده های تولید شده توسط ابزارهای امنیتی مختلف را یکپارچه می کند.
🗄تحلیل، بررسی و پاسخ تهدید را برای امنیت کلی سازمان ساده تر می کند.

⚫️چهارم- NDR یا (Network Detection and Response):
🗄بر شناسایی و پاسخگویی به تهدیدات شبکه تمرکز می کند.
🗄از تکنیک های پیشرفته از جمله یادگیری ماشین و تجزیه و تحلیل رفتاری برای تجزیه و تحلیل real-time استفاده می کند.
🗄فعالیت های مشکوک را در ترافیک شبکه شناسایی می کند تا امنیت سایبری کلان را تقویت کند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🤔گوشی های سامسونگ هم به زودی به امکان اتصال ماهواره ای مجهز می‌شوند و ورود آنها به کشور ممنوع خواهد شد.
⚫️تا چند سال دیگر همه گوشی ها قابلیت اتصال به ماهواره را پیدا خواهند کرد. و ما میمانیم و اپراتورهایی که هیچکدام از گوشی های روز دنیا روی آنها رجیستر نمی‌شود!
⚫️آیا قانون گذاران تنگ نظر و دور مانده از دنیای مدرن، می‌توانند ورود هرگونه موبایل به کشور را ممنوع کنند؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔻 گروه سایبری اسرائیلی مدعی هک سامانه‌های زیرساخت نفتی ایران شد
⚫️یک گروه هکری اسرائیلی (WeRedEvils) مدعی است که سامانه اصلی مدیریت پروژه زیرساخت نفتی ایران را هک کرده‌ است.
⚫️این گروه هکری در کانال تلگرامی‌اش نوشته: «ما موفق شده‌ایم به نرم‌افزاری حیاتی و حساس دسترسی پیدا کنیم، که اینجا وارد جزئیات نخواهیم شد. اطمینان داریم که ایران از میزان خسارتی که به بار می‌آید مطلع است. همان‌طور که می‌دانیم و در گذشته دیده‌ایم، چنین دکل‌ها و راکتورهایی در صورت نشت داخلی یا حرارت بیش از اندازه، در برخی موارد می‌توانند ویرانی عظیمی به بار بیاورند.»

⬛️ پ. ن: اسنادی که تا کنون توسط این گروه هکری منتشر شده این ادعا را اثبات نمی کند. این تصاویر منتشر شده روی سیستمهای پیمانکاران نفتی به وفور یافت می‌شود و دسترسی به آنها به معنای هک شدن شرکت نفت نیست. این احتمال وجود دارد که سیستم یکی از پیمانکاران فعلی یا قدیمی نفتی هک شده باشد و اسناد روی آن در اختیار هکرها قرار گرفته باشد.
البته این بدان معنا نیست که زیرساخت‌های نفتی ایران از امنیت لازم برخوردار است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💦وقتی که آب مایه حیات نیست!
💧ترکیدگی لوله آب در سقف یک دیتاسنتر.
⚫️آیا از سقف دیتاسنتر سازمان شما لوله آب رد شده است؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❓اتاق سرور در کدام طبقه از ساختمان باشد مناسب تر است؟ آیا انتخاب طبقه زیر همکف برای دیتاسنتر مورد تاکید است؟
⚫️در استاندارد ANSI/TIA-942-C که یک استاندارد بین المللی برای طراحی و ساخت مراکز داده است، هیچ تاکیدی بر قرارگیری اتاق دیتاسنتر در طبقه زیر همکف نشده است. (در نسخه قبلی این استاندارد تاکید شده بود طبقه زیر همکف برای دیتاسنتر انتخاب شود.) نسخه جدید این استاندارد توصیه می کند که اتاق دیتاسنتر در طبقه همکف یا طبقه ای بالاتر از آن قرار گیرد.
⚫️با این حال، در استاندارد IEC 62443-2-1 که یک استاندارد بین المللی برای امنیت فیزیکی مراکز داده است، تاکید شده است که اتاق دیتاسنتر باید در مکانی امن قرار گیرد که در برابر حملات فیزیکی، مانند سرقت یا تخریب، محافظت شود. طبق این استاندارد، طبقه زیر همکف می تواند یک مکان مناسب برای قرارگیری اتاق دیتاسنتر باشد، زیرا دسترسی به آن برای افراد غیر مجاز دشوارتر است.
⚫️علاوه بر این، در استاندارد BICSI 002-2017 که یک استاندارد آمریکایی برای طراحی و ساخت مراکز داده است، نیز تاکید شده است که اتاق دیتاسنتر باید در مکانی امن قرار گیرد که در برابر حملات فیزیکی محافظت شود. طبق این استاندارد، طبقه زیر همکف می تواند یک مکان مناسب برای قرارگیری اتاق دیتاسنتر باشد، زیرا دسترسی به آن برای افراد غیر مجاز دشوارتر است.
⚫️در نهایت، تصمیم گیری در مورد طبقه مناسب برای قرارگیری اتاق دیتاسنتر باید با توجه به شرایط خاص ساختمان و نیازهای سازمان انجام شود. در صورتی که امنیت فیزیکی تجهیزات دیتاسنتر یک نگرانی مهم باشد، قرارگیری اتاق دیتاسنتر در طبقه زیر همکف می تواند یک گزینه مناسب باشد اما الزامی روی آن نیست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

♨️بروز اختلال مجدد در اینترنت کشور
🔽هم اکنون باز هم در اینترنت کشور شاهد اختلال هستیم. شرکت ارتباطات زیرساخت در اطلاعیه‌ای این اختلال را تأیید کرده و افزوده است:

⚫️ «به دلیل قطعی فیبرنوری در خاک گرجستان برخی از لینک های بین الملل ورودی از خاک ارمنستان و ترکیه دچار قطعی شده است. با توجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع خرابی در حال انجام است و متعاقبا اطلاع رسانی خواهد گردید.»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف ۴ آسیب پذیری Zeroday جدید روی Exchange
➖گروه تحقیقاتی شرکت Trend Micro از ۴ آسیب پذیری Zeroday جدید روی Exchange رونمایی کرده است که به کاربران راه دور امکان RCE می دهد.
➖این آسیب پذیری ها به مایکروسافت گزارش شده اند اما هنوز CVE به آنها تخصیص داده نشده است و Patch هم نشده اند!
🔗اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡API Security Checklist - by Salt Security

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آمار vCenterهای آسیب پذیر در برابر آسیب پذیری بحرانی:
VMware vCenter CVE-2023-34048
که امتیاز آن 9.8 اعلام شده است.
❌این آسیب پذیری حدودا 10 روز قبل گزارش شده است.
اطلاعات بیشتر و Patch

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽اختلال در پیام‌رسان ایتا
⚫️به‌گفتۀ کاربران از ساعتی پیش ارسال و دریافت پیام در ایتا دچار اختلال شده. مدیر روابط‌عمومی این پیام‌رسان گفته: دلیل بروز مشکل، اشکال فنی در مرکز داده است و در تلاشیم تا مشکل حل شود./فارس

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️Complete CISCO And CCNA Networking Course:
🌐 Download Link: mega.nz/folder/Bro0kIpY

Decryption Key: 5bxE_48py3JRf8NmSYsINA

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️SANS released their new Memory Forensics class (FOR532).

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اختلال! کندی! اينترنت! ایران! زیرساخت! قطعی!
شرکت ارتباطات زیرساخت:
⚫️به دلیل قطعی فیبرنوری در خارج از کشور برخی از لینک های بین الملل ورودی از خاک ارمنستان در ساعت ۱۴:۴۸ دچار قطعی شده است.
⚫️با توجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع خرابی در حال انجام است و متعاقبا اطلاع رسانی خواهد گردید.

⬛️پ. ن:
میانمار کجایی؟! دقیقا کجایی؟! 😐

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات