▶️واکنش ایلان ماسک به اختلالات جهانی! این App همچنان کار می‌کند!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️جدیدترین اخبار اختلالات:
🔴مایکروسافت در خصوص این اختلال فنی اعلام کرد که سرویس‌ها در حال بازیابی هستند و اقدامات برای تثبیت وضعیت ادامه دارد.
🔴 در آمریکا، بزرگترین خطوط هوایی از جمله United Airlines، Delta Airlines و American Airlines به دلیل مشکلات ارتباطی فعالیت خود را متوقف کرده‌اند.
🔴 خطوط هوایی و فرودگاه‌های سراسر جهان از مشکلات، تأخیرها و اختلالات احتمالی خبر می‌دهند.
🔴 کانال Sky News قادر به پخش نبوده و بزرگترین اپراتور راه‌آهن بریتانیا نیز مشکلاتی دارد.
🔴 در استرالیا، اپراتورهای ارتباطی، بانک‌ها و خطوط هوایی با مشکلات مواجه هستند.
🔴 شرکت‌های اوکراینی، از جمله شرکت حمل و نقل "نوا پست"، اپراتور تلفن همراه #Vodafone و #SenseBank از اختلالات گزارش داده‌اند.
🔴 شرکت Turkish Airlines با مشکلاتی در سیستم رزرو بلیت مواجه است.
🔴 کانال استرالیایی ABC از اختلال فنی جهانی خبر داده است.
🔴 کاربران ویندوز که آنتی‌ویروس #CrowdStrike را نصب کرده‌اند، با صفحه آبی مرگ مواجه هستند.
🔴 ساکنان آلاسکا قادر به تماس با خدمات اضطراری نیستند.
🔴 #بیتکوین، همانطور که انتظار می‌رفت، همچنان به طور پایدار هر ۱۰ دقیقه یک بلوک تولید می‌کند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️فوری: فرودگاه زوریخ تعطیل شد! فرودگاه زوریخ در سوئیس اعلام کرد که به دلیل اختلالات کامپیوتری هیچ پروازی نمی‌تواند فرود بیاید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

بدون شرح! 🙂

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽سهام Crowdstrike یک پنجم ارزش خود را در معاملات اولیه از دست داد .
🔥این مبلغ حدود 16 میلیارد دلار تخمین زده می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽تبلیغ قابل تامل شرکت #CrowdStrike در وب سایتش!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

پست موقت
😮روز گذشته برخی از مسئولانی که حاصل مدیریتشون جز تشدید قطعی و اختلال در ارتباطات نبوده در خصوص اتفاقات دیروز در دنیا گفتن ایران دچار اختلال نشده و دلیلش شبکه ملی اطلاعات بوده!
🙂مثل این میمونه که یک نقص فنی در خودروهای خودران تسلا پیدا بشه بعدش وزیر صنعت بیاد با افتخار بگه نگران نباشید! در ایران هیچ نقصی در خودروها وجود نداره! چون ما از پلتفرم بومی پراید استفاده می‌کنیم! حتی حاضر هستیم این خودروها رو به خارج صادر کنیم!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽اختلال شدید GPS در تهران
❌امروز با اختلال شدید #GPS در شهر تهران لوکیشن دستگاه‌ها، در منطقه پالایشگاه باقرشهر نشان داده می شد. هم اکنون این مشکل برطرف شده است.
❗️از وزیر ارتباطات و رئیس سازمان تنظیم مقررات انتظار می‌رود برای یکبار هم که شده در این روزهای پایانی مسئولیت خود شفاف اعلام کنند که عامل این اختلالات چیست؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️توزیع بدافزار بنام hotfix باگ CrowdStrike
🗄شرکت #CrowdStrike هشدار داده که مجرمان سایبری از باگ به‌روزرسانی CrowdStrike سوء استفاده می‌کنند تا بدافزار Remcos RAT را توزیع کنند!
🗄شرکت امنیت سایبری CrowdStrike با به‌روزرسانی معیوبی که باعث ایجاد مشکل در سیستم‌های ویندوز شده، حالا هشدار می‌دهد که مهاجمان سایبری از این وضعیت سوء استفاده کرده‌اند تا بدافزار Remcos RAT را به مشتریان خود در آمریکای لاتین تحت پوشش یک وصله‌ی امنیتی توزیع کنند.
🗄مهاجمان درحال توزیع فایلی بنام "crowdstrike-hotfix.zip" هستند و ادعا می‌کنند این فایل یک hotfix رسمی برای حل مشکل است درحالیکه این فایل حاوی یک بدافزار است که مشتریان را قربانی می‌کند!
[منبع]

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🖥درس آموخته ای از حادثه‌ی اخیر #Crowdstrike و استفاده از تجربه آن در امنیت سایبری شبکه های OT

1️⃣ اهمیت آزمایش هرگونه به‌روزرسانی در محیط آزمایشی قبل از استقرار در محیط اجرایی مطابق با گزارش فنی استاندارد ISA/IEC 62443-2-3. آزمایش Patchها در حوزه #OT بسیار حیاتیست چون عدم دسترسی به ایستگاه های کاری اپراتورها یا سرورهای کنترلی می‌تواند به پیامدهای نامطلوبی منجر شود.
2️⃣ اهمیت مفهوم Secure Product Development Lifecycle هست که در استاندارد ISA/IEC 62443-4-1 به آن پرداخته شده است تا اطمینان حاصل شود که تأمین‌کننده محصول امنیت را در طول توسعه محصول در نظر می‌گیرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☄️اتفاقات و اختلالات گسترده جهانی دیروز نشان داد که هنوز بسیاری از زیرساخت‌های حیاتی دنیا نه تنها طرحهای BCP را به درستی پیاده سازی نکرده اند بلکه معماری طرحهای Redundancy آنها باگ دارد و با یک خطای کوچک در یک نرم افزار، همه چیز باهم متوقف می شود!
☄️حادثه دیروز درسهای آموزشی زیادی داشت و باعث یک تحول و تغییر بزرگ در سیاست‌های امنیتی خواهد شد.
#CrowdStrike

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️تجربه اختلالات اخیر نشان داد که سیستم‌عامل ویندوز نباید بر روی #تجهیزات_پزشکی نصب شود. تجهیزات پزشکی باید از یک سیستم‌عامل اختصاصی Harden شده و یا نسخه‌ Harden شده ای از لینوکس با پایداری ۹۹.۹۹۹۹۹۹۹۹۹۹٪ استفاده کنند. بروزرسانی ها هم نباید آنلاین باشند و Patchها قبل از نصب باید حتما تست شوند.
#CrowdStrike

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📣اخبار غیررسمی حاکی از این است که جدول امتیازات کارگروه انتخاب وزیر جدید ارتباطات به این شرح است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

‼️سئوال مهم از وزیر محترم ارتباطات و رئیس محترم سازمان تنظیم مقررات و ارتباطات رادیویی در روزهای پایانی مسئولیتشان
❓از آنجا که رهبر انقلاب مکررا در بیاناتشان فرموده اند ورود به حریم خصوصی شهروندان حرام شرعیست و رئیس محترم دستگاه قضایی هم مکررا فرموده اند ورود به حریم خصوصی مردم خلاف قانون است لطفا بفرمایید چه کسی و چگونه به Verification Codeهای محرمانه شهروندان که از طریق SMS ارسال می‌شود دسترسی داشته و از آن استفاده می کند؟ (درحالیکه این SMSها توسط کاربر دریافت نمیشود)

⬛️پ.ن:
به عنوان کسی که سالهاست در حوزه امنیت کار میکنم اطمینان دارم نه گوشی هک شده و نه موضوع بدافزار مطرح است و نه کد برای Session دیگری ارسال شده. موضوع کاملا شفاف است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽ایران رتبه اول سرعت اینترنت در بین کشورهای حاشیه خلیج فارس! (البته از آخر!)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⏺اگر تمایل داشتید می توانید اصل گزارش مرکز پژوهشهای مجلس را که نشان می دهد از سال ۲۰۲۰ تا سال ۲۰۲۳ رتبه ایران در تمام شاخصهای کیفیت #زندگی_دیجیتال روند نزولی داشته و در تمام زیر شاخص‌ها سقوط جایگاه رخ داده است در این فایل مطالعه نمایید./منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔚خاموش کردن گرمایش اوکراین با بدافزار توسط برادران روسی!
⏺شرکت امنیتی #Dragos که روی تحلیل حملات سایبری صنعتی متمرکز شده است گزارش فوق را منتشر کرده است. در این گزارش به شناسایی بدافزاری بنام #FrostyGoop اشاره شده که پروتکل #Modbus در سیستمهای کنترل صنعتی را هدف قرار می دهد.
⏺برای اولین بار این بدافزار در ماه آوریل شناسایی شده. در آن زمان، شرکت Dragos تصور می کرد این بدافرار صرفا برای آزمایش ساخته شده است اما بعداً، مقامات #اوکراین اعلام کردند که شواهدی یافته اند که نشان می دهد این بدافزار به طور فعال در یک حمله سایبری به زیرساختهای شهر Lviv مورد استفاده قرار گرفته است و در ژانویه امسال به مدت 2 روز اختلال ایجاد کرده است.
⏺در این حمله سایبری صنعتی، سیستم گرمایش بیش از 600 ساختمان برای تقریباً 48 ساعت قطع شد و مردم مجبور به تحمل دمای زیر صفر بودند.

😀هشدار: در ایران حداقل 400 دستگاه متصل بوسیله پروتکل Modbus TCP دیده می شود که احتمالا اکثرا فاقد لایه حفاظتی می باشند.
#امنیت_صنعتی #Industrial_Security

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات