🔻 گروه سایبری اسرائیلی مدعی هک سامانه‌های زیرساخت نفتی ایران شد
⚫️یک گروه هکری اسرائیلی (WeRedEvils) مدعی است که سامانه اصلی مدیریت پروژه زیرساخت نفتی ایران را هک کرده‌ است.
⚫️این گروه هکری در کانال تلگرامی‌اش نوشته: «ما موفق شده‌ایم به نرم‌افزاری حیاتی و حساس دسترسی پیدا کنیم، که اینجا وارد جزئیات نخواهیم شد. اطمینان داریم که ایران از میزان خسارتی که به بار می‌آید مطلع است. همان‌طور که می‌دانیم و در گذشته دیده‌ایم، چنین دکل‌ها و راکتورهایی در صورت نشت داخلی یا حرارت بیش از اندازه، در برخی موارد می‌توانند ویرانی عظیمی به بار بیاورند.»

⬛️ پ. ن: اسنادی که تا کنون توسط این گروه هکری منتشر شده این ادعا را اثبات نمی کند. این تصاویر منتشر شده روی سیستمهای پیمانکاران نفتی به وفور یافت می‌شود و دسترسی به آنها به معنای هک شدن شرکت نفت نیست. این احتمال وجود دارد که سیستم یکی از پیمانکاران فعلی یا قدیمی نفتی هک شده باشد و اسناد روی آن در اختیار هکرها قرار گرفته باشد.
البته این بدان معنا نیست که زیرساخت‌های نفتی ایران از امنیت لازم برخوردار است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💦وقتی که آب مایه حیات نیست!
💧ترکیدگی لوله آب در سقف یک دیتاسنتر.
⚫️آیا از سقف دیتاسنتر سازمان شما لوله آب رد شده است؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❓اتاق سرور در کدام طبقه از ساختمان باشد مناسب تر است؟ آیا انتخاب طبقه زیر همکف برای دیتاسنتر مورد تاکید است؟
⚫️در استاندارد ANSI/TIA-942-C که یک استاندارد بین المللی برای طراحی و ساخت مراکز داده است، هیچ تاکیدی بر قرارگیری اتاق دیتاسنتر در طبقه زیر همکف نشده است. (در نسخه قبلی این استاندارد تاکید شده بود طبقه زیر همکف برای دیتاسنتر انتخاب شود.) نسخه جدید این استاندارد توصیه می کند که اتاق دیتاسنتر در طبقه همکف یا طبقه ای بالاتر از آن قرار گیرد.
⚫️با این حال، در استاندارد IEC 62443-2-1 که یک استاندارد بین المللی برای امنیت فیزیکی مراکز داده است، تاکید شده است که اتاق دیتاسنتر باید در مکانی امن قرار گیرد که در برابر حملات فیزیکی، مانند سرقت یا تخریب، محافظت شود. طبق این استاندارد، طبقه زیر همکف می تواند یک مکان مناسب برای قرارگیری اتاق دیتاسنتر باشد، زیرا دسترسی به آن برای افراد غیر مجاز دشوارتر است.
⚫️علاوه بر این، در استاندارد BICSI 002-2017 که یک استاندارد آمریکایی برای طراحی و ساخت مراکز داده است، نیز تاکید شده است که اتاق دیتاسنتر باید در مکانی امن قرار گیرد که در برابر حملات فیزیکی محافظت شود. طبق این استاندارد، طبقه زیر همکف می تواند یک مکان مناسب برای قرارگیری اتاق دیتاسنتر باشد، زیرا دسترسی به آن برای افراد غیر مجاز دشوارتر است.
⚫️در نهایت، تصمیم گیری در مورد طبقه مناسب برای قرارگیری اتاق دیتاسنتر باید با توجه به شرایط خاص ساختمان و نیازهای سازمان انجام شود. در صورتی که امنیت فیزیکی تجهیزات دیتاسنتر یک نگرانی مهم باشد، قرارگیری اتاق دیتاسنتر در طبقه زیر همکف می تواند یک گزینه مناسب باشد اما الزامی روی آن نیست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

♨️بروز اختلال مجدد در اینترنت کشور
🔽هم اکنون باز هم در اینترنت کشور شاهد اختلال هستیم. شرکت ارتباطات زیرساخت در اطلاعیه‌ای این اختلال را تأیید کرده و افزوده است:

⚫️ «به دلیل قطعی فیبرنوری در خاک گرجستان برخی از لینک های بین الملل ورودی از خاک ارمنستان و ترکیه دچار قطعی شده است. با توجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع خرابی در حال انجام است و متعاقبا اطلاع رسانی خواهد گردید.»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف ۴ آسیب پذیری Zeroday جدید روی Exchange
➖گروه تحقیقاتی شرکت Trend Micro از ۴ آسیب پذیری Zeroday جدید روی Exchange رونمایی کرده است که به کاربران راه دور امکان RCE می دهد.
➖این آسیب پذیری ها به مایکروسافت گزارش شده اند اما هنوز CVE به آنها تخصیص داده نشده است و Patch هم نشده اند!
🔗اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡API Security Checklist - by Salt Security

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آمار vCenterهای آسیب پذیر در برابر آسیب پذیری بحرانی:
VMware vCenter CVE-2023-34048
که امتیاز آن 9.8 اعلام شده است.
❌این آسیب پذیری حدودا 10 روز قبل گزارش شده است.
اطلاعات بیشتر و Patch

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽اختلال در پیام‌رسان ایتا
⚫️به‌گفتۀ کاربران از ساعتی پیش ارسال و دریافت پیام در ایتا دچار اختلال شده. مدیر روابط‌عمومی این پیام‌رسان گفته: دلیل بروز مشکل، اشکال فنی در مرکز داده است و در تلاشیم تا مشکل حل شود./فارس

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️Complete CISCO And CCNA Networking Course:
🌐 Download Link: mega.nz/folder/Bro0kIpY

Decryption Key: 5bxE_48py3JRf8NmSYsINA

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️SANS released their new Memory Forensics class (FOR532).

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اختلال! کندی! اينترنت! ایران! زیرساخت! قطعی!
شرکت ارتباطات زیرساخت:
⚫️به دلیل قطعی فیبرنوری در خارج از کشور برخی از لینک های بین الملل ورودی از خاک ارمنستان در ساعت ۱۴:۴۸ دچار قطعی شده است.
⚫️با توجه به تمهیدات در نظر گرفته شده، بالانس پهنای باند روی سایر مسیرها انجام شده و پیگیری‌های فنی لازم جهت رفع خرابی در حال انجام است و متعاقبا اطلاع رسانی خواهد گردید.

⬛️پ. ن:
میانمار کجایی؟! دقیقا کجایی؟! 😐

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔼چین مدعی ساخت سریع‌ترین backbone جهان شد: ۱.۲ ترابیت بر ثانیه!
✔️ هواوی به همراه شرکت مخابراتی چاینا موبایل (China Mobile)، backbone جدیدی به طول 3000 کیلومتر ایجاد کرده‌اند که پکن را به جنوب چین متصل می‌کند. چین مدعی شده که این backbone سریع‌ترین ارتباط زیرساختی جهان را با سرعت 1.2 ترابیت بر ثانیه فراهم می‌کند.
🔹 این شبکه ظاهراً در ماه جولای فعال شده و پس از پشت‌سرگذاشتن موفق تمام آزمایش‌های عملیاتی خود، روز دوشنبه به‌طور رسمی راه‌اندازی شده است. همچنین از این پروژه به‌عنوان بخشی از برنامه زیرساخت فناوری اینترنت آینده چین (FITI) یاد شده که از 10 سال گذشته درحال توسعه است./دیجیاتو

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡از «امنیت صنعتی» تا «امنیت IT»
⚫️«امنیت در صنعت» با «امنیت در IT» تفاوتهای اساسی دارد همانطور که «شبکه های صنعتی» با «شبکه های IT» تفاوتهای اساسی دارند.
⚫️شرکتهای صنعتی که «امنیت صنعتی» سازمان خود را صرفا به واحد IT سازمان واگذار می کنند اشتباه بزرگی می کنند.
⚫️ورود به موضوع «امنیت صنعتی» مستلزم داشتن اشراف نسبی به حوزه برق، ابزار دقیق، کنترل و Safety است.
⚫️کارشناسی که در حوزه IT «متخصص امنیت» محسوب می شود اما حتی یک روز هم تجربه کار در صنعت و اتاق کنترل را نداشته و فضای پر استرس حاکم بر آنرا درک نکرده هرگز نمی تواند به یک کارشناس «امنیت صنعتی» تبدیل شود.
✔️اگر می خواهید در حوزه ای «متخصص امنیت» شوید در گام اول باید الفبای آن را به خوبی فرا بگیرید.
⚫️امن سازی یک «شبکه صنعتی» مستلزم برداشتن گامهای اجرایی و عملی در جهت ارتقاء سیستم ها و نرم افزارها و امن سازی پروتکلها و راه اندازی سیستم های مانیتورینگ و اعمال سیاستهای امنیتی صحیح و نصب IDS و فایروال صنعتی بر اساس استانداردهای صنعتی است.
⚫️اگر «امنیت صنعتی» را صرفا در تولید مستندات انبوه خلاصه کرده اید در واقع هنوز گام مهمی برای امنیت شبکه صنعتی خود برنداشته اید زیرا زونکن مستندات شما نمی تواند به تنهایی مانع نفوذ هکرها و کشف موارد مشکوک در شبکه صنعتی شما بشود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽 «رفع اختلال موقت» یا «رفع موقت اختلال» ؟؟؟! 😉

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌نت بلاکس اختلال امروز اینترنت ایران را تایید کرد.
✍️طبق اعلام نت‌بلاکس، اینترنت ایران برای زمان کوتاهی با اختلال شدید روبرو شده بود و به ۵۷ درصد سطح عادی کاهش یافته بود.

⬛️پ. ن:
احتمالا باز هم تقصیر کوسه های دریای ارمنستان بوده! لطفا همچنان مراعات فرمایید و زیرساخت کشور را با کشور میانمار مقایسه نکنید تا مسئولان ناراحت نشوند!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🖥شرکت ارتباطات زیرساخت باز هم به دلیل اختلال در اینترنت عذرخواهی کرد.
➖روابط عمومی شرکت ارتباطات زیرساخت اعلام کرد که به‌ دنبال ایجاد اختلال در شبکه انتقال استان تهران از ساعت ۹:۴۵ تا ۱۰:۲۵ در ارایه ترافیک داخل و بین الملل اپراتورهای کشور اختلالی رخ داد.
➖ضمن عذرخواهی از هموطنان بابت اختلال ایجاد شده، خوشبختانه با تلاش همکاران و کارشناسان فنی این شرکت، اقدامات لازم انجام و شبکه به حالت عادی بازگشت و در حال حاضر هیچگونه اختلالی در شبکه ارتباطات زیرساخت وجود ندارد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬مروری بر سخنان آقای جعفرپور، رئیس محترم شرکت ارتباطات زیرساخت در مورد کیفیت اینترنت
🗄جناب آقای جعفرپور، لطفا سخنانی را که چندی پیش ایراد فرمودید مرور بفرمایید. باور بفرمایید شرایط زیرساخت کشور در شان ملت نجیب ایران نیست. عذرخواهی های مکرر روابط عمومی سازمان متبوع شما مشکلی را حل نمی کند. یک دقیقه اختلال در زیرساخت ارتباطی کشور یعنی مواجه شدن میلیونها نفر با مشکلات فراوان.
🗄لطفا از انتقادات دلخور نشوید و اول بپذیرید که مشکل در زیرساخت کشور وجود دارد و این حجم از اختلالات طبیعی نیست. سپس با کمک متخصصین گوشه نشین شده و بهره گرفتن از توانمندی بخش خصوصی مشکلات را ریشه ای حل کنید.
🗄از کشوری که زیرساخت ضعیف و ناپایدار دارد چگونه می توان انتظار شکوفایی و بالندگی در سایر حوزه های فناوری اطلاعات را داشت؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️گروه هکری معاند، تصاویری را منتشر کرده که نشان میدهد موفق شده به Vcenter نهاد نمایندگی در دانشگاه ها دسترسی کامل بگیرد. در لیست سرورها، نام #Exchange و #پادویش هم دیده می شود.
🗄مطابق معمول اکثر رخدادهای سایبری در کشور، هنوز هیچ مقام مسئولی به این ادعاها واکنشی نشان نداده است.

✔️یاد گرفته ایم که امنیت از 3 فاکتور مهم زیر تشکیل می شود:
⚫️نیروی انسانی
⚫️فرآیندها
⚫️فناوری

❕نقص در کدامیک از فاکتورهای فوق می تواند باعث شود هکرها تا این سطح به قلب یک سازمان نفوذ کنند؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

2023 Microsoft Vulnerabilities Report

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات