✅Windows Directories

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌در آخرین روز از نمایشگاه محصولات بومی پدافند غیرعامل با افتخار چشم انتظار حضور گرمتان هستیم.
📍نمایشگاه بین المللی تهران - سالن میلاد
⏰ساعت ۹ الی ۱۶
✔️شرکت مدبران ارائه کننده راهکارها و تولید کننده محصولات امنیت سیستمهای کنترل صنعتی
✔️دارنده مجوز از سازمان پدافند غیرعامل و مرکز افتای ریاست جمهوری
🌐 www.modaberan-ics.ir

📌بیانیه شرکت پیام پرداز در پی ادعای هک شدن وزارت کشور
⚫️حتما اطلاع دارید که چند روز قبل، اکانت توییتری معلوم الحال 3ackd0or مدعی هک وزارت کشور شده بود. این اکانت که ادعا می‌کند دختر است دختر نیست و ادعا می‌کند که خارج از ایران است اما داخل ایران است و ادعا می‌کند که فارسی بلد نیست اما کاملا فارسی بلد است در تازه ترین ادعایش گفته که در هک وزارت کشور به توکن های کیهان (تولید شده توسط شرکت پیام پرداز) نفوذ کرده و این توکن ها آسیب پذیری 10 دارند!
⚫️این اکانت با انتشار ویدئوی نمونه‌هایی از اطلاعاتی که در سامانه تشخیص چهره وزارت کشور در حال تبادل هست سعی کرده ادعایش را ثابت کند.
⚫️به نظر می‌رسد این اکانت توییتری جویای نام که کشف ماهیتش برای اهل فن کار سختی نیست این بار ماموریت داشته که شرکت خوشنام پیام پرداز را بواسطه ادعای نادرست خود قربانی کند. شرکت پیام پرداز در همین باره به شرح فوق بیانیه ای منتشر کرده و ادعای این هکر را تکذیب کرده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💵رقابت برندهای معتبر امنیت در تصاحب بازار Network Security در دنیا
📊74 درصد بازار امنیت دنیا در اختیار 4 شرکت اول
🔝برند paloAlto بی رقیب در دنیا و غریب در ایران!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🤔حرفه ای ها همیشه از ستون زرد استفاده می کنن.😉
🤔و یا شاید هم از ستون زرد استفاده می کنن که حرفه ای به نظر بیان!😎

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️سامانه تولید و توزیع بنزین شرکت اسرائیلی هک شد
⚫️گروه هکری گاردیوم، سامانه تولید و توزیع بنزین هلدینگ دلک (delek) را از دسترس خارج کرد.
⚫️به گزارش العالم، گاردیوم اعلام کرد که این ضربه در امتداد موج مخالفت مردمی در سراسر جهان علیه رژیم صهیونیستی است.
⚫️دلک شرکت خوشه‌ای اسرائیلی است که در حوزه‌های گوناگون مانند مبادله انرژی، صنعت نفت، اجرای انواع پروژه‌های زیرساخت‌شهری، ساخت و توسعه املاک مسکونی و تجاری، نیروگاه‌های برق و پالایشگاه‌های نفت و گاز فعالیت می‌کند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡تفاوت IDS و HIDS و NIDS

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌NSA Cyber Security Review 2023

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️این تصویر چیست؟
⚫️شاید در نگاه اول به نظر برسه این تصویر برفک تلویزیون‌های آنالوگ هست. اما نه! این تصویر اطلاعاتی است که به کمک یک کد همراه با رمزنگاری تبدیل به تصویر میشن و سپس روی Youtube آپلود و ذخیره میشن.
⚫️بنابراین با این روش شما یک فضای ذخیره سازی بی پایان دارید و میتونید اطلاعاتتون رو تا ابد روی Youtube به شکلی امن نگهداری کنید! به این مفهوم، Youtube Drive گفته میشه.
🔗اطلاعات بیشتر و دانلود و نصب ابزارهای مربوطه

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔼اینترنت بی کیفیت و پر اختلال و به شدت فیلترشده، ۳۰ درصد گران تر شد!
⚫️سازمان تنظیم مقررات رسماً از افزایش حدود ۳۰ درصدی تعرفه اینترنت اپراتورهای ارتباطی خبر داد.
⚫️روز گذشته مدیران عامل اپراتورهای ارتباطی در رگولاتوری حاضر شدند و پس از تعهد به افزایش کیفیت خدمات خود، سازمان تنظیم مقررات با اصلاح تعرفه‌ها موافقت کرد.
⚫️افزایش سایت‌های نسل پنجم به ۱۰ درصد، افزایش پوشش نسل چهارم در کشور به ۹۶ درصد و  افزایش سی درصدی میانگین سرعت اینترنت در شش ماه آینده شروط پذیرفته شده اپراتورهاست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️نمونه ای از یک ویدئو روی Youtobe که روی آن دیتا ذخیره شده است (Youtube Drive):
https://www.youtube.com/watch?v=8I4fd_Sap-g

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✈️امیر ناظمی مهمترین معاون آذری جهرمی و رئیس پیشین سازمان فناوری اطلاعات هم ترک وطن کرد و مهاجرت کرد و لوکیشن خود را به آلمان تغییر داد.
نوشته بودید محکوم به امیدیم! افسوس...

«بعضی از چیز ها
تنها از دور ظاهر آرام و زیبا دارند
و انسان
برای نزدیک شدن به آنها نباید پافشاری کند
مثل عشق
سیاست
و مهاجرت...
من بر آسمان خراش ها
پرنده های مهاجر زیادی دیده ام
که چشم هایشان پر از اشک بود!»
#سابير_هاكا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️Endpoint Security Market Quadrant, 2023
🔗Report by The Radicati Group, Inc.

✔️KEY MARKET QUADRANT TRENDS
➡️ The Top Players in the Endpoint Security market are Symantec, ESET, Cisco, Trellix and Bitdefender.
➡️The Trail Blazers quadrant includes Cybereason, and Sophos.
➡️The Specialists in this market are WatchGuard, WithSecure, SentinelOne, Microsoft, TrendMicro, CrowdStrike, OpenText and VMware Carbon Black.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡Defensive Linux Security Tools

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🕐وقتی که کیفیت افتضاح اینترنت گریبان وزیر ارتباطات را روی آنتن زنده می‌گیرد! آنهم زمانیکه تلاش دارد افزایش قیمت اینترنت را توجیه کند!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴اسنپ فود هک شد!
ادعای یک گروه هکری:
▶️ هک اسنپ فود و افشای اطلاعات ۲۰ میلیون کاربر، ۸۸۰ میلیون سفارش
⚫️یک گروه هکری که در تابستان امسال تپسی را هک کرده بود، اکنون با ارائه شواهدی به عنوان نمونه، می‌گوید کل داده‌های اسنپ فود، شامل اطلاعات بیش از ۲۰ میلیون کاربر و ۸۸۰ میلیون سفارش را به دست آورده است.
⚫️این گروه می‌گوید اطلاعات بیش از ۲۰ میلیون کاربر شامل نام کاربری، پسورد، ایمیل، نام و نام خانوادگی، شماره موبایل، تاریخ تولد و همچنین اطلاعات بیش از ۸۸۰ میلیون سفارش محصول را استخراج کرده است.
⚫️ هکر به دیجیاتو اعلام کرد که هک را به اسنپ فود اطلاع نداده و مستقیما اطلاعات را برای فروش گذاشته است. علت؟ تجربه مذاکره با تپسی: «پس از ماجرای تپسی تصمیم گرفتیم با هیچ شرکتی در آینده مذاکره نکنیم!»
⚫️آنطور که بررسی نمونه‌ها توسط دیجیاتو نشان می‌دهد، آخرین نمونه اطلاعات نشت شده مربوط به تاریخ ۱۰ دسامبر ۲۰۲۳ است. این موضوع احتمالا می‌تواند حاکی از آن باشد که اطلاعات حدود ۲۰ روز پیش از اسنپ فود استخراج شده است.
⚫️اسنپ فود هنوز این خبر را تایید یا تکذیب نکرده است./دیجیاتو

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️ بیانیه اولیه اسنپ‌فود در رابطه با هک بخشی از اطلاعات کاربران
⚫️پیرو هک و اقدام به فروش مستقیم بخشی از اطلاعات کاربران اسنپ‌فود به اطلاع می‌رسانیم که شرکت اسنپ‌فود در قدم اول در همکاری با پلیس فتا در حال شناسایی و رفع منبع آلودگی ناشی از اقدام این گروه هکری است.
⚫️شرکت اسنپ‌فود مسئولیت این اتفاق را می‌پذیرد و حتما بررسی دقیقی در مورد دلایل وقوع آن انجام خواهد داد.
⚫️گفتنی است این گروه هکری پیش از مذاکره با اسنپ‌فود اقدام به فروش اطلاعات کرده است و شرکت اسنپ‌فود حداکثر تلاش خود را برای جلوگیری از انتشار داده‌های کاربران، از طریق مذاکره با این گروه هکری، خواهد کرد.
⚫️لازم به ذکر است که کلیه‌ی اطلاعات پرداخت بانکی کاربران، اعم از اطلاعات مربوط به کد امنیتی کارت (CCV)، رمز عبور و تاریخ انقضا، در امنیت کامل قرار دارد و این اطلاعات مطابق مقررات بانک مرکزی در هیچ یک از پلتفرم‌ها ذخیره نمی‌شود.
⚫️متعاقبا اطلاعات تکمیلی در این مورد را منتشر خواهیم کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔖دو نکته در مورد هک شدن اسنپ فود

📌نکته اول
⚫️تمامی کسب و کارها اولویت اولشان توسعه و کسب درآمد بیشتر است و تمرکز روی این هدف باعث می‌شود که روی امنیت خود هزینه چندانی نکنند. زیرا امنیت هیچ وقت کالای ملموسی نیست و همیشه هزینه بر و کاهنده سرعت است.
⚫از طرفی هیچگونه قانون الزام آوری هم وجود ندارد که کسب و کارها را ملزم به پیاده سازی زیرساخت‌های امنیتی مورد نیاز کند و برای سهل انگاری آنها جرائم سنگین در نظر بگیرد.
⚫️ضعف قانونی در این مورد کاملا مشهود است و مردم متضرر اصلی این بی قانونی هستند!

📌نکته دوم
چه کسانی حاضرند اطلاعات ۲۰ میلیون کاربر اسنپ فود را به قیمت 30000دلار بخرند؟ شناسایی این خریداران پول دار هم شاید هدف ارزشمندتری باشد! شاید!

«چه خوش است راز گفتن به حریف نکته سنجی
که سخن نگفته باشی به سخن رسیده باشد» 😉
#بیدل_دهلوی

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️گزارش تفصیلی سازمان پدافند غیرعامل در خصوص حمله سایبری به سامانه هوشمند توزیع سوخت منتشر شد.
➖ارسال گزارش فنی حمله به سامانه سوخت به مراجع قضایی/جرم انگاری قانون جدید برای متخلفین و مستنکفین از ضوابط پدافند غیرعامل

🔗متن این گزارش را از اینجا بخوانید.

⬛️پ. ن: اقدام پدافند غیرعامل در انتشار این گزارش یک گام رو به جلوی مهم در راستای آگاهی بخشی و پیشگیری از تکرار حملات مشابه است اگرچه باز هم بدلیل رعایت مسائل حفاظتی اشاره ای به نکات فنی نشده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡طبق قانون GDPR، کسب و کارها موظف هستند که فیلدهای مهم در دیتابیس را بصورت رمزنگاری شده ذخیره کنند تا اگر دیتابیس به سرقت رفت اطلاعات توسط هکرها چندان قابل استفاده نباشد.
⚠️در مثال اخیر، اگر اسنپ فود فیلدهای اطلاعاتی مهم مانند نام و نام خانوادگی و شماره موبایل و نام رستوران و نام پیک ها و ... را بصورت رمزنگاری شده در دیتابیس ذخیره می کرد این حجم از نگرانی پس از سرقت اطلاعات بین مردم بوجود نمی آمد! و آنچه در دست هکرها باقی می ماند این بود که یکسری کد نامفهوم سفارش غذا داده اند.
📌جا دارد که نهادهای نظارتی مثل پلیس فتا، کسب و کارها و تولیدکنندگان را ملزم کنند که فیلدهای مهم اطلاعاتی را بصورت رمز شده در دیتابیس ذخیره کنند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👀حدود نیم قرن پیش، آگهی استخدام IBM در روزنامه اطلاعات!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات