📍تایم لاین حملات سایبری و یا نشت اطلاعات مهم ایران در 3 سال اخیر
📤در جلساتی که با مدیران سازمانها برگزار می کنم برای تفهیم اوضاع نابسامان وضعیت امنیت سایبری در کشور، معمولا تاریخچه ای از حملات صورت گرفته در سایلهای اخیر را بصورت مستند و با پیوستهای مصور برای مدیران شرح میدهم که بسیار اثرگذار است و باعث همراهی و همدلی در پیشبرد پروژه های امنیت در سازمانها می شود.
📤درخواستهای زیادی بود که اسلایدهای تهیه شده را منتشر کنم. متاسفانه اسلایدها بدلیل برخی محتواهای بی پرده قابل انتشار نیستند. اما این تایم لاین از حملات را منتشر میکنم و امیدوارم برای عموم قابل استفاده باشد.

📤اگر موردی از قلم افتاده لطفا در بخش نظرات بنویسید تا در نسخه های بعدی اصلاح شود.

🔗توضیح: از این پس حملات روزمره در این پست هک نگار ثبت و بروز میشود.

⚡️اگر مدیران سازمان شما درک درستی از امنیت ندارند و حاضر به هزینه کردن در این حوزه نیستند جهت مشاوره می توانید به @Kiaeifar پیام ارسال کنید. (درمان قطعی و بدون بازگشت!😉)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️رؤیای جدید ایلان ماسک تحقق یافت / اولین اتصال مستقیم گوشی معمولی به ماهواره و ارسال اولین توییت با اینترنت ماهواره ای موبایل!
⚡️ایلان ماسک در حساب کاربری خود در شبکه اجتماعی ایکس، برای اولین بار با استفاده از ویژگی Direct-to-Cell اینترنت ماهواره‌ای استارلینک توییت کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️واکنش جدید سخنگو به اخبار هک قوه قضاییه
🗄سخنگوی قوه قضائیه در رابطه با اخبار هک قوه قضائیه گفت: ادعای هک صورت گرفته در مورد پرونده‌ها و حریم خصوصی افراد به شدت و قاطعیت مورد تعقیب و بررسی همه جانبه و موشکافانه امنیتی و حفاظتی و فناورانه قوه قضاییه است.
🗄ستایشی گفت: ما نسبت به موضوع بسیار پیچیده‌ای که اعلام شده حساسیم و به راحتی از آن عبور نمی‌کنیم. در این ادعا نکات مهمی نهفته است از جمله آن مخدوش بودن، جعلی بودن و غیر واقعی بودن بسیاری از اطلاعات است.
🗄وی افزود: این موارد از سوی گروه هکری با عجله و شتاب منتشر شد، به نظر می‌رسد کسانی که این سناریو را طراحی کردند، در صدد بودند با انتشار این ادعا‌ها فضای روانی و افکار عمومی را نسبت به خبر خوش موفقیتی که بعد از یک دهه در کشور در حوزه یکی از پرونده‌های مهم مفاسد اقتصادی(پرونده بابک زنجانی)، رخ داد را تحت تاثیر قرار دهند و نگذارند کام مردم شیرین بماند، اما موفق نبودند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⁉️چرا سازمان‌های ما اینقدر هک می شوند؟
⚫️حملات سایبری مهم اخیر بویژه به مجلس و قوه قضائیه و دیروز هم بنیاد مستضعفان باعث شده هجمه های شدیدی علیه جامعه امنیت سایبری کشور شکل بگیره و برخی اینچنین نیش و کنایه بزنن.

⚫️به نظر شما علت اصلی این هک شدن‌ها چیه؟ لطفا زیر همین پست کامنت بگذارید.
⚫️در روزهای آتی به واکاوی علل این موضوع می‌پردازیم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف آسیب پذیری بحرانی در نرم افزار اتوماسیون اداری چارگون
📤بنا به اطلاعات موثق، سازمان‌های زیادی هشدارهایی از سوی دستگاه های امنیتی کشور مبنی بر کشف آسیب پذیری بحرانی در اتوماسیون اداری چارگون دریافت کرده اند و به آنها توصیه اکید شده این سامانه را از اینترنت قطع کنند.
📤پیگیری ما از شرکت چارگون برای دریافت پاسخ شفاف به این موضوع نتیجه روشنی به همراه نداشت.

⚠️این موضوع که اگر آسیب پذیری در یک محصول بومی کشف میشود باید برای آن CVE همراه با توضیحات فنی مستدل داده شود چیزی است که هنوز در حسرت آن هستیم و خبرها درگوشی و یواشکی و در فضای امنیتی و غیرفنی منتشر می‌شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☄️روایت BBC فارسی از احتمال حمله سایبری به شبکه انتقال گاز کشور در انفجارهای اخیر لوله های گاز.
📤بی بی سی فارسی گزارشی را منتشر کرده و این فرضیه را مطرح می‌کند که احتمالا هکرهای دولتی اسرائیلی با نفوذ به شبکه دیسپاچینگ گاز و در اختیار گرفتن PLCها اقدام به بالابردن فشار گاز در لوله های انتقال گاز کرده اند و باعث انفجار آنها در چند نقطه شده اند.
📤این ادعا نمی تواند صحیح باشد. زیرا تجهیزات کنترلی معمولا بر اساس Safety طراحی می‌شوند. اگر اپراتور بر اثر اشتباه سهوی باعث افزایش فشار گاز شود سیستم Safety بصورت مستقل و بدون درنظر سیستم کنترل عمل کرده و مانع بالا رفتن فشار (بیشتر از حد مجاز) می‌شود و از بروز حادثه جلوگیری می‌کند.
📤لذا این ادعای BBC نمی‌تواند صحیح باشد و اصولا ایجاد انفجار از طریق سیستم کنترل در شبکه انتقال گاز یک امر تقریبا غیرممکن است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴گروه APT IRAN با انتشار این تصویر از نرم افزار اتوماسیون اداری چارگون ادعا کرده است که با بهره برداری از آسیب پذیری چارگون توانسته از راه دور به سیستم نفوذ کرده و به کارتابل نامه ها دسترسی پیدا کند!
🔴گفتنی است مراکز امنیتی کشور به سازمان‌ها تاکید کرده اند که سامانه اتوماسیون اداری چارگون را از اینترنت و اینترانت ملی قطع کنند.
🔕شرکت چارگون تا این لحظه واکنشی به این اخبار نشان نداده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️Anatomy of 100+ Cybersecurity Incidents in Industrial Operations.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬چارگون پس از چند روز در اطلاعیه ای کل ماجرا را در خصوص اخبار آسیب پذیری های اخیرش تکذیب کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔜ایلان ماسک از تست اینترنت ماهواره ای با سرعت دانلود ۱۷ مگابیت بر ثانیه رونمایی کرد! این تست با سرویس اینترنت ماهواره‌ای Direct To Cell و یک گوشی سامسونگ معمولی بدون هیچ‌گونه تغییر انجام شده است.
⚡️به زبان ساده تر ایلان ماسک یک شبکه 4G بالاسر ایران نصب می کند اما آنرا خاموش می کند. (به دلیل قوانین بین المللی) اما هر زمان که اراده کرد می تواند آنرا روشن کند و اینترنت بدون فیلتر را در اختیار همه مردم قرار دهد! به این ترتیب در زمانهای بحرانی که مسئولان اینترنت را قطع می کنند ایلان ماسک می تواند با روشن کردن این سیستم تصمیمات مسئولان را بی اثر کند.
✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✅علی حکیم جوادی رئیس سازمان نصر کشور شد

📌با برگزاری نخستین نشست اعضای شورای مرکزی سازمان نظام صنفی رایانه‌ای کشور، علی حکیم جوادی، رئیس هیئت‌مدیره سازمان نصر استان تهران به عنوان رئیس شورای مرکزی سازمان نصر کشور انتخاب شد. همچنین محمد اطرج و عیسی نجفی به عنوان نایب رئیس اول و دوم سازمان انتخاب شدند. عبدالوحید واحدی نیز به عنوان خزانه‌دار سازمان انتخاب شد.
🔗منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️گزارشی تفصیلی از حمله سایبری به British Library
✅در این گزارش به موارد زیر پرداخته شده است:
⬅️نحوه انجام حمله
⬅️آسیب های حمله
⬅️نحوه پاسخ به حمله و بازیابی از حمله
⬅️تکنولوژی ها و زیرساختها
⬅️مدیریت ریسکهای پیش رو
⬅️درس آموخته ها از حمله

✅انتشار چنین گزارشاتی بعد از هر حمله، باعث بالا رفتن آگاهی مدیران سازمانهای مشابه و پیشگیری از وقوع حملات مشابه می شود.
🔥تهیه و انتشار چنین گزارشاتی باید فرهنگ سازی و تشویق شود. پنهان کاری و یا تکذیب حملات سایبری منجر تکرار حملات در سازمانهای مشابه می شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ایران در لیست کشورهایی که بیشترین تعداد VMware ESXiهای آسیب پذیر (CVE-2024-22252) را دارند.
❕آسیب پذیری بحرانی اخیر ESXi امتیاز 9.3 را از آن خود کرده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⬅️10 سایت خوب برای دریافت پیشنهاد کار بصورت دورکاری و کسب درآمد دلاری
✅ https://dribbble.com/for-designers
✅ https://hubstafftalent.net/
✅ https://www.monster.com/
✅ https://himalayas.app/
✅ https://www.workingnomads.com/jobs
✅ https://solidgigs.com/
✅ https://authenticjobs.com/
✅ https://Linkedin.com/
✅ https://pangian.com/
✅ https://www.careervault.io/

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔔انتشار بروزرسانی های جدید مایکروسافت
📤مایکروسافت ساعاتی پیش 61 آسیب پذیری جدید را Patch کرد.
❕مطابق معمول، چاه Exchange را دریابید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴تنش و دعوای لفظی و الفاظ ناشایست در مجمع «های وب»
🔴در حالی که مجمع فوق العاده‌ های وب به منظور تصمیم گیری درباره افزایش سرمایه و تطابق اساسنامه شرکت با نمونه اساسنامه سازمان بورس برگزار شد؛ درگیری و تنش بین مدیرعامل این شرکت و سهامداران به وجود آمد.
🔴دغدغه اصلی سهامداران وضعیت این روزهای نماد بوده که با افت تقریبی ۵۰ درصدی همراه بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🚨کشف آسیب پذیری جدید روی محصولات Fortinet
📤 ساعاتی پیش بازهم یک آسیب پذیری جدید (CVE-2024-23112) با درجه وخامت High روی ماژول SSL-VPN محصولات Fortigate و FortiProxy کشف شده. قبل از تعطیلات نوروز بروز کنید! (اطلاعات بیشتر)
📤با توجه به اینکه روی ماژول SSL-VPN محصول Fortigate در سال‌های اخیر مکررا آسیب پذیری های عمیقی کشف شده است بهتر است بدنبال یک راهکار جایگزین امن تر برای ‌ VPN باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📤جناب آقای زارع پور
⬅️شکی نیست که دولتها (ازجمله آمریکا) برای مرزبانی از کلان داده و اعمال حاکمیت مطلق بر فضای مجازی از هیچ تلاشی دریغ نمی کنند. اما تفاوت اصلی آنجاست که شهروندان آمریکایی با احساس آزادی مطلق در شبکه های اجتماعی نظراتشان را بیان می کنند و نگران این نیستند که بعدها همین نظرات باعث شود در یک آزمون استخدامی یا انتخاباتی ردصلاحیت شوند. خیالشان راحت است اطلاعات خصوصی آنها جز برای کشف فعالیتهای تروریستی مورد پردازش قرار نمیگیرد و تفتیش عقاید در شبکه های اجتماعی وجود ندارد.
⬅️شما همه شبکه های خارجی را فیلتر کردید اما بجز درصدی معدود از هموطنان که عمدتا از افراد سالخورده و کم سواد (سواد سایبری) و دانش آموز و دانشجو (برای فعالیتهای درسی مدرسه و دانشگاه) هستند کسی روی خوش به شبکه های اجتماعی بومی نشان نمی دهد. لذا پیشنهاد می شود اول این اعتماد از دست رفته را بازسازی کنید و بعد در پی حفاظت از مرزهای کلان داده کشور باشید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📈رشد قابل توجه CVEها در سالهای اخیر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آخرین هک سال 1402! نفوذ به شبکه سازمان ثبت اسناد کشور!
❗️گروه هکری APT Iran در واپسین لحظات سال، اسنادی را منتشر کرده و ادعا می کند به واحد فناوری اطلاعات سازمان ثبت اسناد کشور نفوذ کرده است!
🛡تعطیلات نوروز امسال قطعا تعطیلات آرامی برای واحدهای امنیت سازمان‌ها نخواهد بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات