🔴بیش از 20.000 تا IP آسیب پذیر به آسیب پذیری CVE-2024-6387 که مربوط به OpenSSH است و اخیرا Publish شده در ایران شناسایی شده است.
➖ این آسیب پذیری به‌طور خاص در سرور sshd وجود دارد و امکان اجرای کد از راه دور را فراهم می‌کند. این آسیب‌پذیری به دلیل یک race condition در هندلر سیگنال، به‌ویژه هندلر `SIGALRM`، ایجاد می‌شود. مهاجم از راه دور بدون احراز هویت می‌تواند از این نقص سوءاستفاده کرده و کد دلخواه را با سطح دسترسی root در سیستم‌های آسیب‌پذیر اجرا کند.

➖نسخه‌های آسیب‌پذیر
نسخه‌های OpenSSH از 8.5p1 تا 9.8p1 تحت تأثیر این آسیب‌پذیری قرار دارند.

➖ تأثیر
این آسیب‌پذیری می‌تواند در سیستم‌های لینوکسی که از glibc استفاده می‌کنند، به مهاجم اجازه دهد کد دلخواه را به عنوان کاربر root اجرا کند.

➖راه‌حل‌
به نسخه 9.8p1 یا بالاتر OpenSSH به‌روزرسانی کنید.
اگر به‌روزرسانی فوری ممکن نیست، تنظیم LoginGraceTime به 0 در فایل تنظیمات sshd می‌تواند تا حدودی این مشکل را کاهش دهد، هرچند این راه‌حل کامل نیست و ممکن است به حملات منع سرویس منجر شود. اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭐️جدول مقایسه ای BIهای مطرح دنیا از نگاه #گارتنر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌تشدید اختلال‌های اینترنت در دو هفته اخیر
➖آمارها نشان می‌‌دهد که تحت تاثیر اختلالات اینترنتی در دو هفته اخیر، میزان سفارش فروشگاه‌های اینستاگرامی و تعداد تراکنش‌های برخی پرداخت‌یارها به‌ترتیب ۴۰ و ۲۰ درصد کاهش یافته است.
➖به گزارش دنیای اقتصاد؛ در دو هفته اخیر همز‌مان با روزهای منتهی به انتخابات ریاست‌جمهوری اختلال‌های اینترنتی تشدید شد؛ تا جایی که عمده فیلترشکن‌ها از کار افتادند و نارضایتی مردم از کندی سرعت اینترنت در این روزها نیز اوج گرفت. در مقابل مسوولان دولتی از وزیر ارتباطات گرفته تا رئیس مرکز ملی فضای مجازی بدون اشاره‌ای به این اختلال‌ها، همچنان از پایداری کامل شبکه ارتباطی کشور گفتند.
➖البته این مقامات درباره افزایش حملات سایبری در روزهای قبل و حین انتخابات و خنثی کردن آنها اشاره کرده‌اند. با این حال کارشناس‌ها از تشدید اختلال‌ها در هفته‌های اخیر می‌گویند و آن را نتیجه رویکرد نادرست سیاستگذار می‌دانند. در این شرایط، گزارش‌ها و بررسی‌ها نشان می‌دهد که میزان سفارش فروشگاه‌های مجازی فعال در بستر اینستاگرام تا ۲۵ درصد، ترافیک فروشگاه‌های اینستاگرامی تا ۴۰ درصد و تراکنش‌های پرداخت‌یارها نیز حدود ۲۰ درصد کاهش پیدا کرده است.
➖یک روز مانده به برگزاری دور اول چهاردهمین انتخابات ریاست‌جمهوری بسیاری از کاربران از اختلال روی اینترنت و قطع و وصل فیلترشکن‌های خود خبر دادند. حتی برخی شنیده‌ها از سوی کارشناسان شبکه حکایت از اختلال شدید روی شبکه کلادفلر از سوی ایران را مطرح می‌کردند. به گفته برخی از کارشناسان نیز این اختلال بیشتر روی شبکه شاتل، آسیاتک، افرانت، های‌وب، ایرانسل و همراه اول دیده شده است.
➖پس از این موضوع عیسی زارع‌پور، وزیر ارتباطات هم خبر از خرابکاری در زیرساخت فیبر نوری کشور با هدف اخلال در برگزاری انتخابات داد. زارع‌پور در این مورد گفت: «در ۲۴ ساعت گذشته ۷ خرابکاری عمدی در خطوط فیبر نوری داشته‌ایم که این خرابکاری‌ها بلافاصله توسط همکارانم در وزارت ارتباطات رفع شده است.»
➖اما در شرایطی که کاربران در چند هفته اخیر از کاهش سرعت اینترنت و اختلال در فیلترشکن‌های خود شکایت می‌کنند، مسوولان دولتی همچنان اختلال‌های اینترنت را انکار و وزیر ارتباطات دولت سیزدهم و معاونان او در این وزارتخانه عنوان می‌کنند که سرعت اینترنت در کشور بنابر داده‌های داخلی و همچنین داده‌های بین‌المللی افزایش هم پیدا کرده است!/منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ اتاقک هک شد!؟
❗️گروه IRLeaks مدعی شده که سایت و Application #اتاقک را هک کرده و اطلاعات زیر را در اختیار دارد:

⚫️ اطلاعات رزرواسیون؛ شامل نام و نام‌خانوادگی، تاریخ رزرو، مدت اقامت، هزینه پرداختی، کد ملی، شماره تماس، ایمیل و ...
⚫️ اطلاعات تسویه حساب؛ ‌شامل مبلغ، اطلاعات بانکی، توضیحات، تاریخ
⚫️ پیام‌ها و چت‌ها؛ شامل کد فعال‌سازی یا کلمه‌عبور، پیام‌های پشتیبانی و ...
⚫️ اطلاعات کاربری؛ شامل نام کاربری، پسورد، نام و نام‌خانوادگی، جنسیت، شماره تماس، کد ملی، آی‌پی آدرس، یوزر ایجنت و ...
⚫️ اطلاعات پرداخت؛ شامل توضیحات پرداخت، تاریخ پرداخت، مبلغ، اطلاعات پرداخت کننده
⚫️ اطلاعات دقیق اماکن قابل رزرو؛ شامل آدرس دقیق، طول و عرض جغرافیایی، شهر، کد پستی و ...
⚫️ اطلاعات جستجوی کاربران؛ شامل شهر، استان، فیلترهای جستجو، بازه زمانی جستجو، مبلغ، یوزر آیدی، آی‌پی آدرس و ...
⚫️ اطلاعات بانکی؛ شامل نام و نام‌خانوادگی صاحب حساب، نام کاربری، شماره شبا، نام بانک، شماره کارت
⚫️ کوپن‌های تخفیف و کلی اطلاعات دیگر

❗️این گروه هکری به اتاقک 24 ساعت مهلت داده که به منظور پیشگیری از فروش اطلاعات، با هکرها مذاکره کنند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️اطلاعیه اتاقک در واکنش به هک شدن این پلتفرم

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📍بیانیه نقشه و مسیریاب نشان: «شرکت ارتباطات زیرساخت دسترسی به نشان با فیلترشکن را مسدود کرد»

⬛️پ.ن:
«خداوند این کشور را از لشکر دشمن، از خشکسالی، از دروغ و از فیلترینگ پاس دارد.»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌اختلالات اینترنتی همزمان با تشدید فیلترینگ در واپسین روزهای وزارت زارع پور همچنان ادامه دارد.
❌رئیس شرکت ارتباطات زیرساخت، بروز اختلال در ترافیک اینترنت کشور را تأیید کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎤تکمیلی: گروه هکری IRLeaks اعلام کرد:
«🔄 پیرو مذاکراتی که با تیم اتاقک داشتیم، دیتای این مجموعه به هیچکس فروخته نشده و نخواهد شد.
اتاقک تصمیم گرفت مانند اسنپ‌فود برای کاربران خود ارزش قائل شده و جلوی فروش دیتا را بگیرد.
بنابراین پست ما در فروم‌های exploit.in و onniforums به No longer available for sale ویرایش شد.»

⬛️پ. ن:
تجربه نشان داده است اغلب استارتاپ ها اهتمام لازم را برای صیانت از اطلاعات شهروندان ندارند. ای کاش پلیس فتا، کسب و کارها را ملزم می‌کرد که حق فراموشی را مطابق با قانون GDPR در نظر بگیرند و کاربران این اختیار را داشته باشند که سوابق خود را در اپلیکیشن ها حذف کنند.
😀در همین راستا این پست قدیمی را بخوانید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈نمودار تعداد آسیب پذیری های کشف شده روی Microsoft Exchange در 10 سال اخیر

⬛️پ. ن:
از دو محصول هیچوقت استفاده نکنید:
⏺محصولی که آسیب پذیری های فراوان و بی انتها و عمیق دارد.
⏺محصولی که تاکنون روی آن آسیب پذیری گزارش نشده است!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

😄 #کاریکاتور روزنامه هم میهن به قلم جواد علیزاده با موضوع رفع فیلترینگ

⬛️پ. ن:
واقعیت این است که اگر کل هیأت دولت با هم متحد و هم نظر شوند که #فیلترینگ را بردارند حتی نمی توانند یک سایت یا پلتفرم فیلتر شده را رفع فیلتر کنند. مناسبات قدرت در کشور به گونه ای نیست که دولتها چنین اختیاراتی داشته باشند. وعده های رفع فیلتر صرفا مصرف انتخاباتی و هیجانی دارد. در ایران جاده فیلترینگ یکطرفه است. پلتفرمی که فیلتر شد دیگر هرگز رفع فیلتر نخواهد شد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

😮وزیر ارتباطات: ترافیک داخلی و بین‌المللی دو برابر شده است.

⬛️پ.ن:
👀تفاوت اینترنت 3G و 4G و 5G در ایران به روایت تصویر!
#کاریکاتور

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌺🌸 🌺22 تیرماه روز ملی «فناوری اطلاعات» بر همه فعالان این عرصه مبارک باد.
🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸🌺🌸

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🥇با دیش جدید « #استارلینک مینی» آشنا شوید! سرعت 170 مگابیت در ثانیه! Setup و راه اندازی در کمتر از یک دقیقه!
#Starlink

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔎انهدام دیش‌های #استارلینک در اوکراین توسط پهبادهای روسی!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ممنوعیت استفاده از محصولات Trend Micro
🗄 مرکز مدیریت راهبردی افتا هرگونه بکارگیری محصولات Trend Micro در دستگاه های اجرایی کشور (دارای زیرساخت‌های حیاتی) را ممنوع اعلام کرد.

#Trend_micro
#افتا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🏴فرا رسیدن #تاسوعا و #عاشورا ی حسینی بر پیروان مکتب آزادی و آزادگی تسلیت باد.

🏴 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات