🖥دوره های آموزشی لازم برای متخصص شدن در هر حوزه امنیت

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☄️دستگاه صاعقه شمار! قابل نصب روی دکل ها. با قابلیت نمایش تاریخ و ساعت وقوع هر صاعقه.
🔗اطلاعات بیشتر
⬅️چند شرکت ایرانی هم محصولات مشابهی تولید کرده اند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴امنیت در حوزه بهداشت و درمان گویا حتی اولویت آخر هم نیست!
➖برخی نرم افزارهای جواب دهی آزمایشگاههای تشخیص طبی بگونه ای طراحی شده اند که شما تنها با داشتن کدملی و شماره موبایل هر شخصی می توانید نتایج و سوابق آزمایشهای او را ببینید!
➖این درحالیست جزئیات پرونده های پزشکی و درمانی افراد از جمله محرمانه ترین اطلاعات مردم محسوب می شود و بی مبالاتی در نگهداری از این اطلاعات به هیچ وجه پذیرفته نیست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌وجود بسته اینترنتی ۶۰ مگابایتی اگر تحقیر آمیز نباشد بیانگر فقر مفرط بخشی از مردمان این سرزمین است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🏴شهادت مظلومانه جمعی از هموطنان عزیزمان در حادثه تروریستی زائران گلزار شهدای کرمان تسلیت باد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️درخطر بودن اطلاعات کاربران صرافی ارز دیجیتال ایرانی Bit24.cash
❌اطلاعات محرمانه 230.000 نفر از کاربران صرافی آنلاین Bit24.cash شامل کارت ملی، تصویر کاربران و اطلاعات کارت بانکی بر اثر یک پیکربندی اشتباه در معرض آسیب است!
❌یک محقق امنیتی که این موضوع را کشف کرده گفته که موضوع آسیب پذیری را به این صرافی اعلام کرده اما پاسخی دریافت نکرده است.
🔗اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❗️اطلاعیه Bit24 درخصوص ادعای نقص امنیتی سیستمهای این شرکت
➖در پی انتشار خبر «درخطر بودن اطلاعات کاربران صرافی ارز دیجیتال Bit24.cash» روابط عمومی این شرکت اطلاعیه ای را در اختیار @PingChannel گذاشته که عینا منتشر میشود:

«⚫️با توجه به مقاله اخیر منتشر شده توسط سایبرنیوز مبنی بر نشت داده‌ها در bit24.cash، ما می‌خواهیم نگرانی‌های مطرح شده را شفاف سازی و رفع کنیم.
⚫️در bit24.cash، امنیت کاربر و حفاظت از داده‌ها اولین اولویت ما هستند. ما ادعاهای مطرح شده توسط سایبرنیوز را بررسی کردیم و آنها را نادرست و گمراه کننده می‌دانیم. در تحقیقات ما، هیچ مدرکی مبنی بر نقض داده یا دسترسی غیرمجاز به اطلاعات حساس کاربر یافت نشد.
⚫️در مقاله مذکور اشاره به یک نمونه MinIO با پیکربندی نادرست که اجازه دسترسی به باکت های S3 حاوی داده‌های KYC را می‌دهد، کاملاً نادرست است و با معماری سیستم یا پروتکل‌های امنیتی ما همخوانی ندارد. می‌توانیم تأیید کنیم که راه‌اندازی MinIO و ظروف ذخیره‌سازی ابری ما امن می‌باشد و هیچ دسترسی غیرمجاز به هیچ‌یک از داده‌های حساس کاربر وجود نداشته است.
⚫️ما به زودی اقدامات جدیدی برای بهبود پروتکل های امنیتی و ارزیابی منظم سیستم‌ها برای اطمینان از امنیت و محرمانه بودن داده‌های کاربران و همچنین افزودن بخش گزارش آسیب پذیری انجام خواهیم داد.
⚫️ما از کاربران و عموم مردم می‌خواهیم به اطلاعات دقیق اعتماد کنند و به همه اطمینان می‌دهیم که داده‌های آنها در bit24.cash امن و مطمئن و هیچگونه جزییات مالی منتشر و یا تغییر نیافته است. ما همچنان متعهد به رعایت بالاترین استانداردهای امنیت و محرمانگی هستیم.
⚫️برای هر گونه نگرانی یا سؤال در مورد امنیت یا داده‌های کاربر، لطفاً با تیم پشتیبانی اختصاصی ما به آدرس info@bit24.cash تماس بگیرید.»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🪙چند نکته درباره ماجرای ادعای لو رفتن اطلاعات کاربران صرافی ارز دیجیتال Bit24
➖دیروز سایت سایبرنیوز نوشت یک محقق امنیتی یک آسیب پذیری در صرافی Bit24 پیدا کرده که اطلاعات محرمانه 230.000 کاربر این صرافی را در معرض خطر قرار می دهد.
➖این خبر در مدت کوتاهی به شکل گسترده در سایتهای خبری معتبر دیگر و بویژه سایتهایی که اخبار ارزهای دیجیتال را پوشش می دهند بازتاب داشت و ما هم در اینجا آنرا بازتاب دادیم.
➖صرافی Bit24 در بیانیه ای که در اختیار ما گذاشت ادعای سایت سایبرنیوز را تکذیب کرد. انتظار می رفت سایت سایبرنیوز که از سایتهای معتبر در حوزه پوشش اخبار فناوری است مستندات لازم را پیش از انتشار این خبر از آن محقق امنیتی اخذ کرده باشد. اما متاسفانه تا این لحظه بجز این عکس شطرنجی شده که چیزی را اثبات نمی کند هیچگونه ادله قابل قبولی برای این ادعای محقق امنیتی منتشر نشده است و در نهایت هم سایت سایبرنیوز تکذیبیه شرکت Bit24 را در اینجا و در ذیل همان خبر قبلی منتشر کرد.

⚠️آنچه از این ماجرا برداشت می شود این است که احتمالا کل این ماجرا و شانتاژ خبری در یک رسانه معتبر خارجی، صرفا برای ضربه زدن به یک صرافی ارز دیجیتال در کشور طراحی شده باشد و سئوال اصلی این است که چه کسی از این ماجرا نفع می برد؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡Pentesting Checklist

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💵شرکت معظم HPE با رقم 14 میلیارد دلار شرکت Juniper را خرید!
➖گفتنی است شرکت Juniper که زمانی بهترین فایروالهای دنیا را تولید می کرد در 6 سال اخیر قافیه را به رقبای خود باخته بود و محصولاتش نتوانسته بود در مصاف با شرکتهایی مثل Fortinet، Cisco و Sophos و ... جایگاه خوبی را کسب کند.
🔗اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎬به این فیلم خوب دقت کنید...
➖در این فیلم روند سرعت بخشیدن به فرایند پیت استاپ در 33 سال گذشته نمایش داده شده است. در ورزش‌های موتوری، پیت استاپ به توقف خودرو یا موتورسیکلت در مسیر پیت در مسابقه جهت انجام سرویس‌هایی مانند تعویض تایرها، پاک‌سازی ورودی‌های هوا یا طلق جلوی کلاه ایمنی راننده و تنظیم یا تعمیر قطعات آیرودینامیکی بدنه گفته می‌شود.
➖در این فیلم نشان داده می شود که در طول 33 سال چقدر تلاش تیمی انجام شده تا تنها چند ثانیه در زمان پیت استاپ صرفه جویی بیشتری انجام شود.
➖از این مثال استفاده می کنیم تا یادآوری کنیم که رسالت اصلی ما در IT هم وصل کردن سیستم ها به یکدیگر و برقراری جریان اطلاعات و افزایش سرعت است. اما گاهی سخت گیری های امنیتی باعث می شود رسالت اصلی IT را فراموش کنیم.
⏳گاهی سخت گیری های امنیتی باعث می شود که دادن دسترسی Remote را بطور کلی قطع کنیم و یک کارشناس را در تهران مجبور کنیم 1000 کیلومتر پرواز کند و به یک کارخانه بیاید تا چندتا تیک بزند و برگردد!
⏳گاهی سخت گیری های امنیتی باعث می شود اجرای یک پروژه توسط یک پیمانکار، چندین ماه معطل تاییدیه های امنیتی و حراستی شود.
⏳گاهی بروکراسی های اداری باعث می شود خرید یک تجهیز ماه ها معطل امضاهای مدیران و کمیته های مختلف باشد و اجرای پروژه ها متوقف شود.
📣یادمان باشد راهکارهای امنیتی ما نباید منجر به اختلال و یا توقف کسب و کار و پاک کردن صورت مسئله شود! و آویزه ذهنمان باشد که:
«ما برای وصل کردن آمدیم
نی برای فصل کردن آمدیم!»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔜امنیت IoT ابرچالش بعدی در دنیای فناوری
👀یک بنده خدایی این عکس رو توی توییتر منتشر کرده و نوشته که متوجه شده ماشین لباسشویی LG توی خونه اش روزانه 3.5 گیگابایت اینترنت از شبکه WiFi مصرف میکنه! اینترنتش رو قطع میکنه و مینویسه:
«از اینکه دیگر نمی توانید از ماشین لباسشویی من برای Mining استفاده کنید متاسفم! در صورت تمایل LPU یا (Laundry Processing Unit) بصورت ساعتی اجاره داده می شود!»
⚠️بی تردید امنیت IoT واقعا ابرچالش بعدی در دنیای فناوری است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈ایران رکورددار قطعی اینترنت در سال 2023
🔴نتایج بررسی Surfshark نشان داده که ایران در نیمه اول سال میلادی گذشته ۱۴ بار قطعی اینترنت را در تجربه کرده است و رکورد دار قطعی اینترنت در دنیا است.
🔴هند ۹ بار و پاکستان، اتیوپی، موریتانی، سنگال و ترکیه نیز جزو کشورهایی هستند که مردمشان حداقل یک بار قطعی در دسترسی به اینترنت را تجربه کرده‌اند. (منبع)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥چقدر به فناوری های امروزی عادت کردید؟ اگر برگردید به این دوران چند روز می تونید دوری از فناوری های امروز رو تحمل کنید؟😉

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬بر اساس یک نظرسنجی که توسط World Economic Forum انجام شده، 39٪ از مدیران اجرایی شرکتها اعلام کرده‌اند که حملات سایبری به عنوان بالاترین ریسک جهانی در سال ۲۰۲۴ خواهد بود.
🔗لینک گزارش کامل

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌐شرکتهای پیشرو در حوزه نرم افزاری IoT در دنیا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات