شرکت گوگل با انتشار هشدار امنیتی از کاربران مرورگر گوگل کروم خواست هرچه سریع‌تر مرورگر خود را به‌روزرسانی و پس از آن حتما آن را دوباره راه‌اندازی کنند. این هشدار پس از شناسایی چند آسیب‌پذیری سطح بالا در نسخه‌های اخیر کروم صادر شده است.

بر اساس گزارش رسمی گوگل، یکی از رخنه‌های مهم در موتور (V8) بخش مسئول اجرای کدهای جاوااسکریپت کشف و برطرف شده است. این نقص می‌توانست به مهاجمان امکان اجرای کد مخرب از راه دور را بدهد. همچنین آسیب‌پذیری از نوع «Use After Free» که به خطاهای مدیریت حافظه مربوط است و می‌تواند به کنترل بخشی از سیستم یا از کار افتادن برنامه منجر شود، اصلاح شده است.

گوگل تاکید کرده حتی اگر به‌روزرسانی به‌صورت خودکار دانلود شود، تا زمانی که مرورگر به‌طور کامل بسته و دوباره باز نشود، اصلاحات امنیتی فعال نخواهد شد.

© indypersian

🔍 ircf.space
@ircfspace

هنوز منتظرین رئیس جمهور مشکل اینترنت، فیلترینگ و باقی مشکلات ریز و درشت کشور رو حل کنه؟
توضیحات شفاف پزشکیان رو بشنوین!

🔍 ircf.space
@ircfspace

#بدون_شرح

🔍 ircf.space
@ircfspace

روایت رئیس اتحادیه کشوری کسب و کارهای مجازی از "پشم نداشتن کلاه پزشکیان" در شورای عالی فضای مجازی!

🔍 ircf.space
@ircfspace

چون اینترنت مونیخ رو نتونستن قطع کنن، دوباره یه لگد دیگه به اینترنت ایران زدن!

🔍 ircf.space
@ircfspace

اگر کانال ارائه کانفیگ رایگان دارین که بروزرسانی منظم داره و میخواین در #VPNhub لیست بشه، بهم خبر بدین.
این ابزار به طور دوره‌ای کانفیگ‌هارو از سطح کانال‌ها و گروه‌های عمومی جمع‌آوری میکنه و به ذکر منبع اونها متعهده.

کانال VPNhub مدتی قبل به درخواست کاربران مختلف برای انتشار کانفیگ راه‌اندازی شده، تا شاید گره‌ای از کار مردم برای اتصال به اینترنت باز بشه. البته چون مکررا در رابطه با ارائه لینک سابسکریپشن پرسیده میشه، تکرار می‌کنم که به خاطر رعایت حقوق معنوی منابع، متاسفانه این‌امکان وجود نداره.

👉 t.me/persianvpnhub

🔍 ircf.space
@ircfspace

بر اساس گزارش کاربران چندروزی هست که #Warp و #Masque روی برخی از سرویس دهنده‌های اینترنت وصل میشن. از داخل #OblivionDesktop می‌تونین به لیست بروز شده‌ی اندپوینت‌های سفارشی دسترسی پیدا کنین.

🔍 ircf.space
@ircfspace

الان که بحث حذف تیک‌ آبی تعدادی از مقام‌های جمهوری اسلامی در ایکس (مثل وزیر امور خارجه، رئیس شورای عالی امنیت ملی و رئیس قوه قضاییه) داغه، خوبه به خبری که چندروز قبل منتشر شد هم توجه بشه.

پروژه شفافیت تکنولوژی در گزارشی اعلام کرده بود که پلتفرم ایکس علیرغم حمایت آشکار ماسک از اعتراض‌های اخیر در ایران، به چندین حساب منتسب به مقام‌ها، نهادها و رسانه‌های تحت کنترل جمهوری اسلامی خدمات پریمیوم داده، که احتمال داره به خاطر استفاده از خدمات پولی به عنوان "نقض تحریم‌های اقتصادی آمریکا" تلقی بشه.
پس از انتشار این گزارش توسط نشریه وایرد، شبکه اجتماعی ایکس بدون توضیح، نشان آبی چندمورد از حساب‌هایی که در گزارش نام برده شده بود رو حذف کرد.

🔍 ircf.space
@ircfspace

اپ IRBox یک کلاینت متن‌باز و رایگان برای مدیریت اتصال فیلترشکن هست، که از هسته‌های Xray و Sing-box پشتیبانی می‌کنه. این برنامه برای سیستم‌عامل‌های ویندوز، لینوکس و مک منتشر شده و سعی کرده بدون پیچیده‌سازی اضافه، امکان کنترل دقیق‌تری روی نحوه اتصال و مسیریابی ترافیک شبکه در اختیار کاربر بذاره.

کلاینت IRBox از پروتکل‌های رایج مثل VMess، VLESS، Shadowsocks، Trojan، Hysteria2 و TUIC پشتیبانی می‌کنه و به کاربر اجازه میده هم از لینک‌های سابسکریپشن استفاده کنه، هم کانفیگ‌های تکی رو بصورت دستی اضافه کنه.

👉 github.com/frank-vpl/IRBox/releases/latest

🔍 ircf.space
@ircfspace

این ابزار یک آنالیزر امنیت IP هست، که روی زیرساخت ورکر کلودفلر اجرا میشه و بصورت لحظه‌ای وضعیت اتصال شبکه شمارو بررسی می‌کنه. با ورود به سرویس، نوع اتصال شما تشخیص داده میشه و بر اساس بررسی الگوهای ASN و نوع ارائه‌دهنده اینترنت، یک امتیاز امنیتی بین ۰ تا ۱۰۰ برای اتصال شما محاسبه میکنه.

ابزار IP Security Analyzer با بررسی احتمال نشت IP از طریق WebRTC، نوع اتصال کاربر رو از نظر موبایل، خانگی، سازمانی یا دیتاسنتری دسته‌بندی می‌کنه و اطلاعات جغرافیایی تقریبی رو مستقیماً از داده‌های Cloudflare استخراج می‌کنه.

👉 myip.theazizi.ir
💡 github.com/TheGreatAzizi/IP-Security-Analyzer-Cloudflare-Worker

🔍 ircf.space
@ircfspace

بابک زنجانی خبر داده که شبکه اجتماعی #دات رو بر بستر بلاکچین طراحی کردن و تا قبل از نوروز بعنوان یه شبکه اجتماعی قابل اعتماد و مستقل راه اندازی میشه.

البته همینکه اسم زنجانی روشه یعنی بهش اعتماد کامل داریم!

بروزرسانی: واقعا اینم نیاز به توضیح داره؟

کار به جایی رسیده که حتی وقتی درباره بابک زنجانی که توی افکار عمومی نماد "مفسد اقتصادی و تاریکی‌های اقتصاد تحریم‌زده" حساب میشه حرف میزنی، باید خیلی شفاف توضیح بدی جمله "بهش اعتماد کامل داریم" از سر طعنه و تمسخر بوده؛ وگرنه ممکنه یه عده به خاطر همون جمله بهت حمله کنن!

🔍 ircf.space
@ircfspace

ابلاغ دستور آماده‌باش برای قطع اینترنت به دیتاسنترها

بر اساس اطلاعات دریافتی، دستور آماده‌باش برای قطع ترافیک اینترنت دیتاسنترهای کشور در صورت بروز رخدادهای امنیتی ابلاغ شده است.
با توجه به احتمال تشدید تنش‌ها پس از مذاکرات پیش‌رو، اینترنت کشور در وضعیت آماده‌باش برای اعمال قطع یا محدودیت‌های گسترده قرار دارد. این شرایط می‌تواند منجر به اختلال ناگهانی، کاهش شدید دسترسی بین‌الملل، قطع ارتباط دیتاسنترها و در سناریوی حادتر، قطع کامل یا حرکت مجدد به سمت اینترنت ملی شود.

© IRRadar

🔍 ircf.space
@ircfspace

اپ #قول یک پیامرسان متن‌باز و غیرمتمرکز برای اندروید، ویندوز، لینوکس و مک هست، که بدون نیاز به اینترنت یا سرور مرکزی کار میکنه و ارتباط مستقیم بین دستگاه‌های اطراف رو از طریق شبکه مش برقرار میکنه.
این اپ امکان چت، ارسال پیام عمومی و اشتراک فایل رو بصورت امن و رمزگذاری‌شده فراهم می‌کنه و برای شرایطی مثل قطع اینترنت، تجمع‌ها یا محیط‌هایی با دسترسی محدود، یک راهکار ارتباطی مستقل به حساب میاد.

👉 github.com/qaul/qaul.net/releases/latest

🔍 ircf.space
@ircfspace

یک مظنون ۲۹ ساله اهل لیتوانی به اتهام انتشار نسخه آلوده ابزار KMSAuto بازداشت شده. این بدافزار که در ظاهر برای فعالسازی غیرقانونی ویندوز و آفیس استفاده میشد، در واقع حاوی کد مخربی از نوع Clipboard hijacker بود که هنگام کپی‌کردن آدرس کیف پول رمزارز، اون رو با آدرس مهاجم جایگزین می‌کرد.

بر اساس بررسی‌ها، این بدافزار بین سال‌های ۲۰۲۰ تا ۲۰۲۳ حدود ۲.۸ میلیون بار دانلود شده و از طریق بیش از ۸۴۰۰ تراکنش، رمزارز کاربران رو به سرقت برده. مجموع خسارت واردشده حدود ۱.۳ میلیون دلار امریکا برآورد میشه.

© NooshDaroo_web, securityaffairs

🔍 ircf.space
@ircfspace

طرف چندساعت اینترنت استارلینکش قطع بوده، میگم دلیلش چیه؟ اونم اختلال انداختن؟
میگه نه، برق شهر قطع شده بود!

خلاصه در کنار استارلینک، موتوربرق فراموش نشه.

🔍 ircf.space
@ircfspace

حتی خر ۲ بر هیچ از اون به اصطلاح مسئولان جلوتره!

🔍 ircf.space
@ircfspace

با برگزاری مراسم چهلم جاویدنامان و شکل‌گیری دوباره اعتراضات مردمی، دسترسی به اینترنت بین‌الملل از طریق اپراتورهای تلفن همراه در بخش‌هایی از ایلام، همدان، قزوین، خوزستان و قم قطع شده و همزمان فضای امنیتی بر شماری از شهرهای کشور حاکم است.

🔍 ircf.space
@ircfspace

وزیر قطع‌ارتباطات: تصمیم اولیه نهادهای امنیتی بر این بوده که اینترنت کشور تا اردیبهشت سال ۱۴۰۵، یا دست‌کم تا شب عید نوروز در وضعیت قطع باقی بماند. /دیجیاتو

🔍 ircf.space
@ircfspace

این شما و این #ستارچاخان !

🔍 ircf.space
@ircfspace

#گزارش
نشانه‌های نگران‌کننده‌ای از ورود اینترنت ایران به مرحله‌ای جدید از محدودسازی ساختاری دیده می‌شود.

بر اساس محتوای یک نامه افشا شده که امضای رسول جلیلی "عضو شورای عالی فضای مجازی" پای آن قرار دارد، پروژه "لیست سفید" که تاکنون بصورت محدود و آزمایشی اجرا شده، قرار است بزودی وارد فاز اجرای سراسری گردد و نهادهای فنی ذی‌ربط مأمور آماده‌سازی تمهیدات لازم برای اجرای گسترده آن شده‌اند.

در این سناریو، زیرساخت به گونه‌ای عمل خواهد کرد که تنها پروتکل‌های تأییدشده اجازه عبور داشته باشند و هر نوع پروتکل "نامعتبر" یا "تأییدنشده" بصورت پیشفرض مسدود شود.
پروتکل‌هایی مانند QUIC، دی‌ان‌اس‌های امن (DoH / DoT) و سایر پروتکل‌های ناشناخته یا کم استفاده شده (که شباهت کمتری نسبت به ترافیک عادی دارند) می‌توانند بطور کامل و دائمی از دسترس خارج شوند.
بخش دیگر این برنامه، تمرکز ویژه بر اختلال هدفمند در TLS است؛ اقدامی که هدف اصلی آن ضربه‌زدن مستقیم به VPNها و ابزارهای رمزگذاری‌شده عنوان شده است.

به بیان ساده، مسیر به سمتی می‌رود که اینترنت ایران از یک شبکه نسبتاً باز، به مدلی "اجازه محور" تبدیل شود؛ مدلی که در آن هر ارتباطی باید از پیش تأیید شده باشد.
هرچند این جزییات هنوز بصورت رسمی تأیید نشده، اما با اظهارات اخیر وزیر ارتباطات در رابطه با "عزم برخی از نهادها مبنی بر وایت‌لیست کردن اینترنت" همخوانی دارد.

© The Void

🔍 ircf.space
@ircfspace