⁉️سئوال مهم: آیا اگر الان این Patchهای Exchange را نصب کنیم خطر برطرف می شود؟

◾️پاسخ: قطعا خیر. چون ممکن است هکرها تا کنون (در روزهای اخیر) وارد Serverهای شما شده باشند و در سطح Admin برای خودشان دسترسی ایجاد کرده باشند و Backdoorهایی را در شبکه شما نصب کرده باشند. نصب Patchها نفوذهای قبلی را برطرف نمی کند. لازم است اول به این پرسش پاسخ دهید که آیا در چند روز اخیر با استفاده از این آسیب پذیری ها به سرور شما نفوذ شده است یا خیر؟ برای بررسی این موضوع، به اطلاعیه اضطراری افتا مراجعه کنید.

◾️پ.ن:
1️⃣ اگر برایتان مهم است که محتوای ایمیلهای سازمانی شما در اختیار دیگران قرار نگیرد در اسرع وقت اقدام به نصب Patch کنید.
2️⃣ براساس برخی مشاهدات متاسفانه چندین سازمان ایرانی هم تا کنون قربانی حملات شده اند.
3️⃣ می توان پیش بینی کرد که متاسفانه به زودی باز هم شاهد نشت اطلاعات از سازمانها خواهیم بود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آیا Exchange Server سازمان ما قابل نفوذ است؟
▪️با اجرای این اسکریپت می توانید تشخیص دهید که آیا Exchange Server شما با استفاده از آسیب پذیری اخیر می تواند مورد نفوذ قرار بگیرد یا خیر؟ منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚖️بنیانگذار شرکت مک‌آفی به کلاهبرداری در تبلیغ رمزارزها متهم شد.

▪️دادستانهای آمریکایی علیه جان مک‌آفی، چهره امنیت سایبری برجسته و خالق آنتی ویروس مک‌آفی برای کلاهبرداری و پولشویی به دلیل استفاده از رسانه اجتماعی برای تبلیغ رمزارزها اعلام جرم کردند.

🔻جان مک‌آفی که یک چهره جنجالی محسوب می شود چند ماه قبل در اسپانیا به دلیل فرار مالیاتی و کلاهبرداری از طریق تبلیغ رمزارزها بازداشت شد.
🔗منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️موتور جستجوی بومی Yooz.ir مدتی هست از کار افتاده و هیچ نتیجه ای رو برنمیگردونه و ظاهرا کسی حتی متوجه این موضوع نشده!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 وضعیت بحرانی امنیت سایبری در کشور
⚠️براساس گزارش سایت Shodan.io تعداد 266629 سرور Exchange آسیب پذیر همچنان روی اینترنت در دسترس است!

🔴در ایران، در لحظه نگارش این مطلب بیش از 1000 سرور آسیب پذیر در دسترس است! نگاهی اجمالی به لیست سرورهای آسیب پذیر در ایران نشان می دهد Mail Serverهای سازمانهایی مثل:
➖یک نهاد حاکمیتی،
➖ چند سازمان دولتی،
➖ یکی از بانکها،
➖ یکی از پژوهشگاه های مهم کشور،
➖یکی از شرکتهای فعال در حوزه نیروگاهی
➖ یک شرکت نفتی،
➖ چندین دانشگاه،
➖ یک شرکت بیمه ای،
➖ یک شرکت داروسازی،
➖ چند فروشگاه اینترنتی و زنجیره ای،
➖ یک شرکت بزرگ حمل و نقل و ترانزیت کالا،
➖ چندین کارخانه تولیدی
➖ و حتی چندین شرکت فعال در حوزه IT و امنیت، در میان سرورهای آسیب پذیر دیده می شوند!

⚠️تاکید می شود عدم نصب Patch روی Exchange های آسیب پذیر می تواند به سادگی دسترسی کامل سرور ایمیل را در اختیار فرد هکر قرار دهد. این سازمانها باید خیلی خوش شانس بوده باشند اگر تا کنون مورد نفوذ قرار نگرفته باشند!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐 دولت بایدن کارگروهی را مسئول کرده تا ابعاد هک شدن بیش از 30000تا Microsoft Exchange Server را بررسی کنند و مشخص کنند که آیا این حملات کار چینی ها بوده یا خیر؟ منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⭕️رونمایی از موتور جستجوی بومی جدید بنام ذره بین!
▪️رئیس مرکز ملی فضای مجازی با اشاره به راه‌اندازی موتور جستجوی بومی ذره‌بین توسط همراه اول گفت: «این موتور جست‌وجو از قابلیت‌های محلی خوبی برخوردار است و امیدواریم بخش بزرگی از نیازهای مردم را به مراتب از مرورگرهای خارجی بهتر تامین کند.» /ایسنا

◾️پ.ن:
1️⃣البته آقای فیروزآبادی توضیح ندادند اگر گوگل قطع شود و یا ایران را تحریم کند این موتور جستجو چگونه به کار خود ادامه خواهد داد؟! (در تصویر مقایسه نتایج گوگل و ذره بین آمده.)
2️⃣البته این موتور جستجو گاهی نتایج جستجو را طوری جابجا می کند که مخاطب گمان کند نتایج اختصاصی است.
3️⃣مگر یک کشور چند موتور جستجوی بومی نیاز دارد؟ چرا علت ناکامی موتورهای جستجوی قبلی آنهم بعد از صرف بودجه های کلان هرگز ریشه یابی نشد؟
4️⃣ چنین محصولاتی که واژه «بومی» را یدک می کشند ظلم بزرگی می کنند درحق سایر محصولاتی که واقعا بومی هستند و برای تولید آنها زحمت زیادی کشیده شده.
5️⃣ بومی نامیدن چنین محصولی، توهین به شعور مخاطب است. همراه اول اگر پاسخی داشته باشد اینجا منتشر خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐چگونه یک موتور جستجوی بومی بسازیم؟!
▪️گوگل در اینجا امکانی را فراهم آورده که به سادگی می توانید یک موتور جستجوی Custom شده براساس نیازهای خودتان برای وب سایتتان درست کنید. حتی گوگل شما را تشویق به اینکار می کند و درصورت نمایش تبلیغات در نتایج جستجو در وب سایتتان به شما پول هم پرداخت می کند.
🎥در این ویدیو در 7 دقیقه مراحل ساخت یک موتور جستجوی اختصاصی بر پایه گوگل توضیح داده شده است.
👈 به عنوان نمونه این موتور جستجو را ببینید.

◾️پ.ن:
خلاصه با صرف چند ساعت وقت می توانید یک موتور جستجوی «بومی» تولید کنید و مورد تقدیر مسئولان نیز قرار بگیرید.😉

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

‼️ وب سایت مرکز ماهر که مرکز CERT کشور محسوب می‌شود مکررا از دسترس خارج می‌شود و هم اکنون ساعتهاست که در دسترس نیست!
▪️این سطح از ناپایداری زیبنده مرکز CERT کشور نیست...

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔥🔥🔥آتش سوزی در 4 دیتاسنتر OVH در شب گذشته
🔴 4 ساختمان دیتاسنتر بزرگ OVH در شهر Strasbourg فرانسه در شب گذشته دچار آتش سوزی شدند. این چهار ساختمان دیتاسنتر OVH نزدیک هم بودند. منبع اصلی آتش دیتاستنر SBG2 بوده است. در حال حاضر آتش مهار شده است. دیتاسنتر SBG2 بصورت کامل از دست رفته است! بخشی از دیتاسنتر SBG1 نیز سوخته است. دو دیتاسنتر SBG3 و SBG4 فعلا از دسترس خارج هستند ولی آتش به آنها سرایت نکرده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

♨️انتشار Patch برای 82 آسیب پذیری جدید برای محصولات مایکروسافت
▪️شرکت مایکروسافت برای 82 آسیب پذیری جدید اقدام به انتشار Patch کرد. در میان این آسیب پذیری ها، یک Zero-day روی IE دیده می شود که هم اکنون تحت حملات فعال قرار دارد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

〰〰〰〰〰〰〰〰〰
⭕️سید یاسر رایگانی مدیرکل ارتباطات همراه اول در پاسخ به سئوالی درخصوص وابستگی نتایج موتور جستجوی بومی «ذره‌بین» به گوگل و بینگ پاسخ داد «ذره‌بین» مستقل عمل می کند!

◼️پ. ن:
یک نفر از مدیرکل ارتباطات گوگل هم سئوال کنه شاید گوگل وابسته به «ذره بین» هست!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف آسیب پذیری بحرانی روی محصولات F5
⚠️شرکت F5 اعلام کرد روی برخی محصولات این شرکت آسیب پذیری بحرانی کشف شده که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می کند.
⚠️شرکت F5 با انتشار Patch هشدار داده که مشتریان این شرکت نسبت به نصب آنها اقدام فوری کنند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔥تصاویری از آتش سوزی دیتاسنتر OVH در فرانسه که چهارشنبه شب به وقوع پیوست و باعث شد میلیونها وب سایت از دسترس خارج شوند.
☑️درسی که از این حادثه آموخته می شود این است که طرح Disaster Recovery نباید وابسته به یک دیتاسنتر باشد و با از دست رفتن یک دیتاسنتر، سرویسهای مهم نباید متوقف شوند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴تداوم وضعیت بحرانی امنیت سایبری در کشور
⚠️علیرغم هشدارهای مکرر در خصوص آسیب پذیری سرورهای Exchange در کشور متاسفانه همچنان حدود 800 سرور آسیب پذیر در کشور در دسترس عموم هستند که با اجرای یک Exploit ساده می توان در سطح Administrator به آنها نفوذ کرد. در لیست سرورهای آسیب پذیر همچنان نام شرکتها و سازمانها و دانشگاه های مهمی دیده می شود.
⚠️حالا خبر رسیده که از روز گذشته حملات باج افزاری به سرورهای Exchange که Patch نشده اند درحال وقوع است! سازمانهایی که امنیت را جدی نمیگیرند محکومند به قربانی شدن!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢توضیحات "رایتل" درباره رعایت محرم و نامحرم در تماس تصویری
▪️پس از طرح نگرانیهایی در مورد عدم رعایت شئونات اسلامی در مکالمات تصویری اپراتور جدید تلفن همراه (رایتل) و بحث رعایت محرم و نامحرم روابط عمومی این اپراتور به ارائه توضیحاتی در این باره پرداخته و خاطرنشان کرده است: رعایت مسائل فرهنگی از ابتدا دغدغه خود این اپراتور هم بوده است. شاهین آرپناهی - مدیر کل برند و ارتباطات رایتل - در گفت‌وگو با ایسنا اظهار کرد:‌ دغدغه‌ای که دوستان در مجلس درباره آن صحبت کرده‌اند، دغدغه‌ای است که می‌توان آن را در ارتباط با هر فن‌آوری جدیدی که وارد بازار می‌شود احساس کرد. وی ادامه داد: بحث استفاده صحیح از 3G نیز به همین شکل است و در این میان باید به این نکته هم توجه داشت که ارتباط تصویری در رایتل برای اولین بار ارائه نشده و پیش از این از طریق اینترنت هم امکان ارتباط تصویری وجود داشته است. ادامه خبر

◼️پ. ن:
بله. این خبر مربوط به ۸ سال قبل است! صرفا جهت یادآوری اینکه چه موانعی را پشت سر گذاشته ایم تا به اینجا رسیده ایم! زمانی مجلس نگران ارتباطات تصویری مردم بود و امروز فرزندان ما ساعتها با این فناوری سر کلاسهای درس حضور دارند!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴ادامه اختلالات اینترنت تا پایان تعطیلات نوروزی
⚠️ اختلال فیبرنوری ایران - قطر تا ۱۵ فروردین رفع نخواهد شد؛

👁‍🗨 درحالی که گلایه‌ها از کیفیت اینترنت به امری دائمی بدل شده و به دلیل وجود انحصار در برخی بخش‌ها حداقل در کوتاه مدت امکان بهبود شرایط وجود ندارد، به تازگی اتفاق جدیدی کلکسیون اختلالات اینترنت کشور را کامل کرده است.
👁‍🗨 مدتی است که کاربران اعلام می‌کنند شب‌ها خصوصا ساعت ۹ به بعد، کیفیت اینترنت به‌صورت جدی افت می‌کند و با کندی و قطعی مکرر اینترنت مواجه می‌شوند.
👁‍🗨 روز جمعه، مدیر‌کل دفتر حفاظت از حقوق مصرف‌کنندگان اعلام کرد که علت افت کیفیت اینترنت در مدت اخیر، قطعی مسیر ارتباطات اینترنت بین‌الملل زیرساخت از طریق قطر بوده است. وی تاکید کرد: در پی این اتفاق، چند هفته‌ای است که ۸۵۰ گیگابیت از ظرفیت اینترنت زیرساخت از دست رفته است.
👁‍🗨 براساس گزارش شرکت زیرساخت، احتمالا این قطعی تا ۱۵ فروردین ادامه خواهد داشت./دنیای اقتصاد

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴حملات روی آسیب پذیری های Microsoft Exchange در روزهای اخیر افزایش نگران کننده ای داشته است و در ایران هم اوضاع به شدت وخیم است. بسیار بسیار به شدت وخیم!
⚠️این گزارش از Barracuda را مطالعه کنید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴🔴🔴 وقتی که بالاترین مرکز سیاست گذاری فناوری اطلاعات در کشور وضعش اینه و سرور Exchange این سازمان قابل نفوذ میشه دیگه چه انتظاری از سازمانهای پایین دستی میشه داشت؟ اونوقت همزمان ادعا می کنیم که باید یک استارلینک بومی در کشور بوجود بیاریم!
⚠️امنیت با حرف و ادعا بوجود نمیاد. اگر Admin بالاترین دستگاه کشور هم باشید و در نصب یک Patch لحظه ای غفلت کنید دودمان شبکه بر باد میره و فرد نفوذ گر از همین یک لحظه غفلت استفاده می کنه و امکانش رو پیدا میکنه تا به تمام دارایی های اطلاعاتی شما دسترسی پیدا کنه.
⚠️بیش از 10 روزه که افتا و مرکز ماهر و خیلی از متخصصان دارن در مورد آسیب پذیری های اخیر Exchange هشدار میدن. اما گویا این تذکرات چندان جدی گرفته نمیشن.
⚠️تعداد زیادی از شرکتهایی که خدمات امنیتی ارائه می کنن هم گرفتار این آسیب پذیری و نفوذ و نصب Backdoor هستن و احتمالا هنوز خبردار نشدن.

⚪️توضیح ضروری: آسیب پذیری مذکور در شکل به مراکز مرتبط گزارش شده و قبل از انتشار این مطلب برطرف شده است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات