⚠️کشف آسیب پذیری فوق بحرانی روی JumpServer
🔴شاید اسم JumpServer به گوش شما آشنا نباشد. این محصول یک #PAM متن باز (Open Source) است و خیلی از سازمانها هم در ایران استفاده میکنند.
🔴اخیرا دو #آسیب_پذیری CVE-2024-40628 و CVE-2024-40629 روی این محصول با امتیاز 10 کشف شده!
🔴برخی از PAMهای بومی روی #JumpServer توسعه داده شده اند و قطعا این آسیب پذیری ها را دارند!
🔴امیدواریم آن ماجرا که برای Mail Serverهای #بومی که بر بستر #Zimbra توسعه داده شده بودند اتفاق افتاد تکرار نشود!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🔴یک گروه هکری اسرائیلی مدعی شده که موفق شده در یک #حمله_سایبری بخش‌هایی از #برق_تهران و سایر مناطق و همچنین اینترنت را قطع کند!
🔴گرچه این ادعای واهی حقیقت نداشته و صرفا یک جنگ روانی در #فضای_مجازی در شرایط پرالتهاب کنونی از سوی گروه های صهیونیستی است اما نشان دهنده این است که زیرساخت‌های برق کشورمان برای رژیم صهیونیستی جذابیت زیادی دارد.
🔴حفظ پایداری و امنیت شبکه برق کشور در پیک تابستان و در شرایط پرخطر کنونی باید از اولویت‌های مسئولان کشور باشد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

📌سید حسن نصرالله:
⚠️موبایلی که در دست شماست، جاسوس قاتلی است که اطلاعات دقیقی به دشمن میدهد و مکان فرماندهان ما را نشان میدهد.
⚠️اکثر اتفاقاتی که برای ما افتاده به خاطر موبایل بوده است. اسرائیل به جاسوس نیاز ندارد بلکه از طریق اینترنت، همه شهر‌ها و خیابان‌ها و رزمندگان را می‌بیند.
🚫این واجب شرعیست که اینترنت دوربین‌های مداربسته را قطع کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🗑سیستم عامل CentOS 7 بازنشست شد.
🗄سیستم عامل CentOS 7 از حدودا یک ماه قبل به پایان عمر خود رسیده و دیگر برای آن Patch صادر نخواهد شد و استفاده از آن با ریسک زیادی همراه است.
🗄استفاده از تمام محصولات بومی که بر اساس این سیستم عامل توسعه یافته اند نیز از این پس با ریسک امنیتی همراه است./منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✨جدول تناوبی امنیت!😉

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

💥محصولات دارای بیشترین آسیب پذیریهای Exploit شده در نیمه اول سال 2024

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⭐️سومین مراسم گرامیداشت «روز ملی فناوری اطلاعات» فردا (سه شنبه) به میزبانی سازمان نظام صنفی رایانه‌ای کشور (استان تهران) با حضور فعالان صنف و مسئولان کشوری برگزار می‌شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

خبر اول:
⚠️ایران مهد بدافزارهای موبایلی!
❌بر اساس آمار مستند، ایران رتبه اول آلوده ترین کشور جهان به بدافزارهای موبایلی را از آن خود کرده است. بیش از ۳۰ درصد موبایل‌های کشور آلوده به بدافزار هستند!
❌سه کشوری که بیشترین درصد آلودگی موبایل به بدافزار را دارند عبارتند از:
🔽Mobiles infected with malware
🔴Iran – 30.29%
🟡Algeria – 21.97%
🟡Bangladesh – 17.18%
🔗منبع

©پ. ن:
یک خسته نباشید جانانه نثار آن مسئولان پشت پرده ای که به فیلترینگ Google Play رای مثبت داده اند و به بهانه تامین امنیت کشور پای آن ایستاده اند و به خواسته مردم و نمایندگان مردم و مسئولان و حتی رئیس جمهور وقعی نمی‌نهند! کسب این رتبه ممتاز مرهون زحمات و اراده شماست!
🍇🍇🍇🍇🍇🍇🍇🍇
خبر دوم:
📊 شرکت زیرساخت اعلام کرد: ایران رکورددار دفاع سایبری است!
🎮گزارش تحلیلی آماری سامانه مقابله با حملات منع خدمت توزیع شده توسط شرکت ارتباطات زیرساخت منتشر شد که براساس آن طی ۲۱ ماه ۴۳۰ هزار حمله DDoS به ۷۹ هزار مقصد سایبری در کشور صورت گرفته است.
🎮با استقرار «سامانه تشخیص و مقابله با حملات منع خدمت توزیع شده» در سال  ۱۴۰۱ بیش از ۷۹ درصد از حملات دفاع شده است
🎮مقاصد حملات مذکور به تفکیک درصد سهم از کل حملات به شرح زیر است:
🗄شرکت‌های ارائه‌دهنده خدمات اینترنتی: ۲۴.۲۳ درصد
🗄شرکت‌های ارائه‌دهنده خدمات مخابراتی: ۱۵.۴۹ درصد
🗄صنعت ملی، بانکی و بیمه: ۱۱.۱۸ درصد
🗄صنایع انرژی: ۱۰.۳۹ درصد
🗄درگاه‌های برخط خدمات عمومی: ۹.۲۷ درصد
🗄پیام‌رسان‌های بومی: ۸.۸۰ درصد
🗄درگاه‌های دولتی: ۸.۳۱ درصد
🗄کسب‌وکارهای اینترنتی: ۴.۴۳ درصد
🗄خبرگزاری‌ها: ۳.۰۱ درصد
🗄زیرساخت‌های حیاتی ملی: ۲.۸۳ درصد
🗄سایر صنایع: ۲.۰۶ درصد

©پ.ن:
وقتی که شبکه ای دارید که یک سوم IPهای آن بر اثر سیاست‌های غلط شما آلوده به بدافزار است بدیهی است یک شبکه نامطمئن با قطعی ها و اختلالات فراوان خواهید داشت. حالا هی نسخه بپیچید که سامانه ها Iran Access شوند! مشکل اختلالات حل نخواهد شد!


✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

☄️سطح آشنایی برخی سیاستمداران دنیا با شبکه های اجتماعی!
😟رئیس‌جمهور ونزوئلا: واتس‌آپ برو به جهنم!
نیکلاس مادورو:
🙁من دیگر از واتس‌آپ استفاده نمی‌کنم، چرا که از واتس‌آپ برای تهدید ونزوئلا استفاده می‌شود.
🧐بنابراین واتس‌آپ را برای همیشه از گوشی خود حذف می‌کنم و کم کم مخاطبینم را به تلگرام و وی چت منتقل می‌کنم.
🤨واتس‌آپ از ونزوئلا بیرون برو! زیرا این پیام‌‌رسان جایی است که مجرمان جوانان را تهدید می‌کنند. واتس‌آپ به جهنم برو!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✔️یک White Paper خوب از #SANS برای امن سازی سیستم های #کنترل_صنعتی شرکتهای تصفیه آب با موضوع:
🟢Protecting Critical Water Systems with the Five #ICS #Cybersecurity Critical Controls

✔️نکته مهم: به کار بردن کنترل‌های امنیتی رایج در شبکه های IT در شبکه های OT می‌تواند به شدت خطرناک و نادرست باشد و احتمالاً به پیامدهای غیرمنتظره ای منجر شود. لذا لازم است که کنترلهای امنیتی ویژه زیرساختهای حیاتی صنعتی برای امن سازی سیستمهای کنترل توسط متخصصان امنیت صنعتی در صنعت پیاده سازی گردد.

⭐️در این White Paper به موارد زیر پرداخته شده است:
🗄 کنترل‌های امنیت سایبری ویژه شبکه های صنعتی ICS
🗄زیرسیستم‌های بخش‌های آب
🗄دارایی‌های دیجیتال حیاتی سیستم آب
🗄سناریوی پاسخگویی به حوادث ICS در بخش آب مبتنی بر تهدید
🗄پنج کنترل حیاتی امنیت سایبری ICS
🗄ساختار امنیت سایبری برای بخش‌های آب


✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⛔️به وقت شادی هم کیفیت افتضاح ارتباطات اینترنتی ایران روی اعصاب است!
#فیلترینگ
#زارع_پور
#لاجوردی

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✔️Some Pentest Tools

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✔️برنامه های پيشنهادی دكتر سيد ستار هاشمی
برای وزارت ارتباطات و فناوری اطلاعات

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✨آینده شغلی در سال ۲۰۳۰: مشاغل ۸ ساعته از بین می روند!

✍️رید هافمن، بنیانگذار لینکدین، که ظهور شبکه‌های اجتماعی را در سال ۱۹۹۷ پیش‌بینی کرده بود، این‌بار هشدار می‌دهد: مشاغل ۸ ساعته تا سال ۲۰۳۰ از بین می‌روند!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

❓دوستان و همراهان گرامی
✔️از این پس در این کانال در کنار مطالب انتقادی و اخبار روزمره، بصورت متناوب، پرسشهایی بصورت تستی منتشر خواهد شد. هدف از این تست ها بالابردن آگاهی عمومی نسبت به مباحث تخصصی در حوزه امنیت سایبری در شبکه های IT و OT می باشد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

👎اخبار دروغ حمله سایبری به بانک مرکزی!
⚫️طی ساعات گذشته یک گروه هکری جویای توجه عبری با انتشار فیلمی از یک ATM که روی آن یک کاغذ حاوی اعلامیه بانک مرکزی چسبانده شده است از حمله سایبری علیه بانک‌های ایران و اختلال در برخی سامانه‌ها همچون خودپردازها (ATM) خبر داده است.
⚫️این خبر فیک در برخی رسانه ها بازتاب داشته است. تاکنون نشانه‌‌هایی از وجود اختلال در سامانه‌ها و شبکه‌های بانکی کشور گزارش‌ نشده است و ادعای مذکور اساسا کذب است.
🫂به شایعات دامن نزنیم!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫