⚠️ماجرای نشت اطلاعاتی سامانه قوه قضاییه
▪️در هفته گذشته خبری در برخی کانالها منتشر شد که سامانه adliran.ir مورد هک واقع شده و اطلاعات ۲۵ میلیون کاربر از سامانه ابلاغ قضایی نشت شده است. مدارکی که هکر در سایت https://raidforums.com به عنوان POC منتشر کرده بود هرگز اثبات کننده این ادعا نبود و به همین دلیل در این کانال به آن نپرداختیم. اما این خبر انعکاس وسیعی در برخی کانالها و گروه های تخصصی داشت.
▪️حالا مسئولان مرتبط با انتشار اطلاعیه ای با ادله مناسب ادعای هک را تکذیب کرده اند.

◾️پ.ن:
1️⃣ اینکه یک سازمان به جای واکنش پلیسی به اخبار هک شدن وب سایتش با ارائه ادله مناسب و با متانت به افکار عمومی پاسخ دهد و روشنگری کند حرکت نسبتا تازه ای است که باید الگوی سایر سازمانها قرار گیرد. طبعا انتظار می رود اگر سازمانی مورد هک قرار گرفت هم با پذیرش نفوذ، نسبت به ابعاد آن روشنگری لازم را ارائه کند.
2️⃣ این هک اثبات نشد و اتفاق نیفتاده است. اما اگر واقعا اثبات میشد پیامدهای سنگین آن فاجعه بزرگی برای کشور بود و خسارت آن با هیچ عدد و رقمی قابل جبران نبود. این زنگ خطر را جدی بگیریم و قبل از بروز حوادث غیرقابل جبران به فکر ساختارهای امنیتی سازمانها باشیم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 نظام صنفی منظم البرز!
▪️حدودا ۳ ماه است که درخواست تمدید عضویت برخی اعضا در سایت نظام صنفی استان البرز در وضعیت «درحال بررسی» باقی مانده است! و همین موضوع باعث شده برخی اعضا نتوانند در آزمون مشاوران شرکت کنند. با مسئول ثبت نام و تمدید عضویت که تماس گرفته می‌شود می‌گوید خودمم هم به سامانه نظام صنفی البرز دسترسی ندارم!
▪️از آنجا که اختلال ۳ ماهه در دسترسی مدیر سامانه منطقی نیست احتمالا اراده ای وجود دارد که عضویت برخی اعضاء تمدید نشود و در حال بررسی باقی بماند تا احتمالا اهدافی حاصل شود!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌چه مدلهایی از Cyberoam قابلیت نصب Firmwareهای سوفوس را دارند؟
⚠️از امروز دقیقا یک ماه به مهلت ارتقاء UTMهای Cyberoam به Sophos باقی مانده است. یکی از سئوالات مکرری که پرسیده می شود این است که چه مدلهایی از Cyberoam قابلیت نصب Firmwareهای سوفوس را دارند؟

پاسخ:
1️⃣ همه مدلهای سری iNG بجز CR10iNG و CR15iNG می توانند به Sophos ارتقا پیدا کنند.
2️⃣مدلهای CR200i و CR300i نیز می توانند ارتقا پیدا کنند.
3️⃣ از سری ia مدل CR500ia به بالا می توانند ارتقا پیدا کنند.
⚠️سایر مدلهای سایبروم نمی توانند به سوفوس ارتقا پیدا کنند و رسما بازنشسته می شوند.

➖هرگونه سئوال در خصوص ارتقاء فایروالهای سایبروم به سوفوس را می توانید از طریق @Kiaeifar مطرح نمایید.

☑️نکته مهم: پس از ارتقاء به سوفوس نیازی به پیکربندی مجدد فایروال نیست و Config قبلی شما به سوفوس Convert خواهد شد.

🆔 @SophosXG
کانال آموزشی UTMهای Cyberoam و Sophos

🎥این فیلم کوتاه تصویرگر زندگی مردم ایران و کسب و کارها در یک سال اخیر در کشور است. درحالی که همه دارند یکی یکی از پل سقوط می کنند یک نفر وسط پل در کمال آرامش در حال رقصیدن است!
▪️فشار سنگین تحریم ها و گرانی ها و افزایش حیرت آور نرخ ارز و مشکلات ناشی از کرونا باعث شد خیلی از کسب و کارها تعطیل شوند. در میان شرکتهای فناوری اطلاعات هم برخی ها تعطیل شدند و برخی ها کوچکتر شدند. برخی آموزشگاه ها با چندین دهه سابقه تعطیل شدند اما برخی هم با تغییر رویکرد شکوفا شدند و اوج گرفتند. کسب و کارهای جدیدی بوجود آمد که یک شبه ره صدساله رفتند و در همین یک سال اوج گرفتند.
▪️نشستن و ناله کردن از شرایط ما را به سقوط نزدیک تر می کند. مهم این است که بتوانیم در عمق مشکلات راه خوب رقصیدن در میانه مشکلات را پیدا کنیم و به رشد ادامه دهیم. بخصوص در دنیایی که کلید اغلب مشکلات را در فناوری اطلاعات میشود جست.

🔸به قول سعدی شیرین سخن:
عاشق آنست که بی خویشتن از ذوق سماع
پیش شمشیر بلا رقص کنان می آید

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷🔸معرفی قابلیتهای Windows Server 2022 توسط مایکروسافت
▪️مایکروسافت بصورت رسمی برخی قابلیتهای Windows Server 2022 را معرفی کرد.
این قابلیتها عبارتند از:
➖Apply advanced multi-layer protection against threats enabled easily with secured-core server.
➖Secure connectivity to business-critical assets with an additional layer of security during transport, including support for HTTPS and TLS 1.3 enabled by default.
➖Manage and govern Windows Server on-prem with Azure Arc
➖Get better virtual-machine management with the latest Windows Admin Center.
➖Migrate file servers from on-premises to Azure with new supported scenario in Storage Migration Service.
Improve container application deployment with smaller image size for faster download and simplified network policy implementation.
➖Update .NET applications with the new containerization tool in Windows Admin Center.

اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👀ایموجی های مخصوص مهندسان!😐

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️ تبلیغ شبکه‌های اجتماعی خارجی در رسانه ملی ممنوع شد.

🔸 معاون فضای مجازی رسانه ملی با تاکید بر نقش سازمان صدا و سیما در حکمرانی فضای مجازی از ابلاغ مصوبه‌ای خبر داد که تبلیع شبکه‌های اجتماعی خارجی در رسانه ملی را ممنوع کرده است.

◼️پ. ن:
چنین اظهاراتی بیانگر عدم شناخت ظرفیت فضای مجازی و همچنین قواعد جدید رسانه توسط رسانه ملی است. آنچه از رسانه ملی در مورد فضای مجازی دیده و شنیده می‌شود غالبا تخریب و بدگویی از این فضاست تا تبلیغ! فضای مجازی به تبلیغات رسانه ملی نیازی ندارد بلکه بالعکس این رسانه ملی است که به فضای مجازی نیاز دارد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔸گوگل مپ از دیروز قسمت مسیریابی خود را برای ایران فعال کرد و از این به بعد ایرانیان می‌توانند همچون دیگر اپلیکیشن‌های مسیریابی چون Waze و نشان از این اپلیکیشن هم استفاده کنند.

▫️همچنین گول مپ امکان اشتراک‌گذاری لوکیشن با دقت بسیار خوب را هم برای ایران فعال کرده است.

▫️ممکن است این خدمات جدید گوگل در راستای بهبود روابط ایران و آمریکا تفسیر و تعبیر شود./ایران تایمز

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️سوء استفاده از آسیب پذیری های اخیر Exchange و حمله به برخی سازمانهای دولتی آمریکا
▪️شرکت امنیتی FireEye اعلام کرد که بررسی های این شرکت نشان می دهد برخی سازمانهای دولتی آمریکا و دانشگاه ها و شرکتهای آمریکایی با استفاده از آسیب پذیریهای اخیر Microsoft Exchange هدف حمله سایبری قرار گرفته اند. جزئیات بیشتر را از اینجا مطالعه نمایید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴هشدار اضطراری سازمان امنیت سایبری زیرساختهای حیاتی آمریکا:
⚠️یا Exchangeهای خود را فورا Patch کنید و یا آنها را از اینترنت قطع کنید! این هشدار CISA را همراه با راه کارها و توصیه ها می توانید از این لینک مشاهده نمایید.
▪️مرکز افتا نیز به صدور این اطلاعیه کوتاه بسنده کرده است. مرکز ماهر تا لحظه انتشار این مطلب هیچ واکنشی به این آسیب پذیری بحرانی نداشته است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴ترندمیکرو: هکرهای دولتی ایرانی در حال جستجوی اهداف جدید در خاورمیانه
▪️ترند میکرو اعلام کرد که هکرهای وابسته به ایران (گروه هکری MuddyWater) در حال یک فعالیت جاسوسی آشکار در پنج کشور خاورمیانه هستند. این فعالیت هکری، بخشهای دولتی، دانشگاهی و صنعت گردشگری در کشورهای آذربایجان ، بحرین ، اسرائیل ، عربستان سعودی و امارات متحده عربی را نشانه رفته است.
▪️در این گزارش اشاره شده است که حملات سایبری علیه امارات متحده عربی پس از عادی سازی روابط این کشور با اسرائیل شدت گرفته است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴هک شدن 30000 سازمان آمریکایی بخاطر Patch نکردن به موقع Exchange!
⚠️برخی گزارشها حاکیست که حداقل 30000 سازمان و شرکت آمریکایی تا کنون بخاطر آسیب پذیری های اخیر Microsoft Exchange مورد هک واقع شده اند! هکرها با استفاده از آسیب پذیری های اخیر کشف شده روی ٍExchange به راحتی می توانند Backdoor روی سرور نصب کرده و برای خود در سطح Admin دسترسی ایجاد کنند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 افتا هم ساعتی پیش هشدار اضطراری در خصوص آسیب پذیریهای اخیر Exchange صادر کرد. مرکز ماهر هم در این خصوص هشدار صادر کرد.
اگر در سازمان خود از Microsoft Exchange استفاده می کنید نسبت به نصب Patchها اقدام بلادرنگ کنید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥 واکنش سخنگوی کاخ سفید به آسیب پذیری های اخیر Exchange
▪️شب گذشته یک خبرنگار درخصوص آسیب پذیری اخیر Exchange از سخنگوی کاخ سفید سئوال می کند. خانم Jen Psaki اینگونه صریح و بدون لکنت زبان پاسخ می دهد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐انتشار جزئیاتی از پروژه محرمانه آلفابت برای ایجاد شنوایی فوق انسانی!

▪️واحد ایکس شرکت آلفابت در حال توسعه یک گجت‌ پوشیدنی محرمانه با نام رمز «ولورین» (Wolverine) است که امکان جداسازی صدای افراد در یک فضای شلوغ یا تمرکز روی صدای فردي خاص در اماکن عمومی را به کاربر میدهد. اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⁉️سئوال مهم: آیا اگر الان این Patchهای Exchange را نصب کنیم خطر برطرف می شود؟

◾️پاسخ: قطعا خیر. چون ممکن است هکرها تا کنون (در روزهای اخیر) وارد Serverهای شما شده باشند و در سطح Admin برای خودشان دسترسی ایجاد کرده باشند و Backdoorهایی را در شبکه شما نصب کرده باشند. نصب Patchها نفوذهای قبلی را برطرف نمی کند. لازم است اول به این پرسش پاسخ دهید که آیا در چند روز اخیر با استفاده از این آسیب پذیری ها به سرور شما نفوذ شده است یا خیر؟ برای بررسی این موضوع، به اطلاعیه اضطراری افتا مراجعه کنید.

◾️پ.ن:
1️⃣ اگر برایتان مهم است که محتوای ایمیلهای سازمانی شما در اختیار دیگران قرار نگیرد در اسرع وقت اقدام به نصب Patch کنید.
2️⃣ براساس برخی مشاهدات متاسفانه چندین سازمان ایرانی هم تا کنون قربانی حملات شده اند.
3️⃣ می توان پیش بینی کرد که متاسفانه به زودی باز هم شاهد نشت اطلاعات از سازمانها خواهیم بود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آیا Exchange Server سازمان ما قابل نفوذ است؟
▪️با اجرای این اسکریپت می توانید تشخیص دهید که آیا Exchange Server شما با استفاده از آسیب پذیری اخیر می تواند مورد نفوذ قرار بگیرد یا خیر؟ منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات