🌟از تحریم آزمون زبان تا نگرانی درباره هویت دیجیتال کاربران ایرانی
🎤روز گذشته مصاحبه ای با روزنامه «دنیای اقتصاد» درباره پیامدهای امنیتی گسترش تحریم‌های فناوری علیه کاربران و کسب‌وکارهای ایرانی داشتم و گفتم که
محدودیت اخیر مرتبط با General License G و در نتیجه محرومیت ایرانیان از شرکت در آزمون‌های بین‌المللی، از جمله آزمون‌های زبان، یک زنگ خطر برای گسترش محرومیت‌ها به سرویس‌های پایه ای اینترنت برای ایرانیان است.
🎤سرویسهایی که سال‌ها در دسترس بوده و کاربران تصور می‌کردند همیشه امکان استفاده از آن وجود خواهد داشت، می‌تواند با یک تصمیم حقوقی یا تحریمی ناگهان از دسترس خارج شود.
🎤تصور کنید اگر دسترسی کاربران ایرانی به سرویس‌های Authentication، حساب‌های Google یا Microsoft، سرویس‌های Cloud، ایمیل یا سایر زیرساخت‌هایی که بخش مهمی از هویت دیجیتال ما به آنها وابسته است محدود شود، چه خواهد شد؟
🎤در چنین شرایطی دسترسی به حساب‌ها، اطلاعات، سرویس‌های سازمانی و حتی بخشی از هویت دیجیتال کاربران و کسب‌وکارها با تهدید مواجه خواهد شد.
🎤در این مصاحبه درباره این ریسک، خطر وابستگی به حساب‌ها و واسطه‌های غیررسمی و همچنین ضرورت داشتن Backup مستقل، مالکیت واقعی حساب‌ها، قابلیت مهاجرت و یک Plan B برای سرویس‌های حیاتی صحبت کرده‌ام.
🎤متن کامل گفت‌وگو در روزنامه دنیای اقتصاد را از اینجا می توانید مطالعه کنید.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴باز هم 🩸🩸🩸🅰️🩸🩸🩸🩸 و کشف یک آسیب پذیری جدید دیگر با Exploit فعال!
◀️یک آسیب‌پذیری جدی در Microsoft Exchange Server با شناسه CVE-2026-62911 منتشر شده که از یک مشکل در NTLM Relay و Extended Protection حکایت می کند.
ماجرا از سرویس MRSProxy شروع می‌شود. یکی از Endpointهای این سرویس که مستقیماً روی HTTP.sys قرار دارد، در نسخه‌های آسیب‌پذیر Channel Binding مربوط به Extended Protection for Authentication را به‌درستی enforce نمی‌کند.
◀️در POC منتشرشده، مهاجم می‌تواند Authentication مربوط به Machine Account سرور Exchange را دریافت یا Coerce کرده و آن را به MRSProxy Relay کند. سرویس نیز این ارتباط را به‌عنوان یک Exchange Server معتبر می‌پذیرد.
🟤 اما ادامه زنجیره خطرناک‌تر است:
NTLM Coercion → NTLM Relay → MRSProxy/WCF Access → Arbitrary File Write → ASPX Webshell → SYSTEM
◀️یعنی در شرایط مناسب، یک ضعف در Authentication می‌تواند عملاً به Remote Code Execution با سطح دسترسی SYSTEM ختم شود.
نکته مهم اینجاست که مایکروسافت خود CVE-2026-62911 را با CVSS 8.0 و Severity: High به‌عنوان Elevation of Privilege ثبت کرده است؛ اما PoC عمومی نشان می‌دهد در یک زنجیره حمله، Impact عملی آن بسیار جدی‌تر از چیزی است که صرفاً از عنوان CVE برداشت می‌شود.
◀️ نسخه‌های آسیب‌پذیر شامل Exchange 2016 CU23، Exchange 2019 CU14/CU15 و Exchange Server Subscription Edition در Buildهای قبل از اصلاح امنیتی هستند.

◀️برای تیم‌های Exchange و SOC توصیه می‌شود با حساسیت بالا روی این موارد Detection داشته باشید:
🔹 ایجاد غیرعادی فایل در مسیرهای IIS و Exchange
🔹 ایجاد یا اجرای فایل‌های ASPX جدید
🔹 رفتار غیرمتعارف سرویس‌های WCF/MRSProxy
🔹 رخدادهای مشکوک مرتبط با NTLM Relay
🔹 اجرای Process یا Webshell تحت Contextهای Privileged و SYSTEM

🟡🟡 : برای این آسیب‌پذیری Exploit/PoC عمومی منتشر شده است. بنابراین Exchange Serverهایی که هنوز Update نشده‌اند، باید در اولویت Patch قرار بگیرند. مجددا تاکید میشود بدلیل اینکه Exchange غالبا با ساختار Active Directory به شدت در هم تنیده است نفوذ به آن را باید معادل به نفوذ به کل ساختار اکتیودایرکتوری درنظر بگیرید.
◀️یاد آور می شود این آسیب‌پذیری‌ حدودا سه هفته پیش منتشر شد و اکنون PoC آن در دسترس قرار گرفته است.
◀️بررسی ها نشان می دهد حدود 22000 سرور Exchange در دنیا هنوز Patch نشده اند و قابل نفوذ هستند.
#MicrosoftExchange #CVE_2026_62911 #ExchangeServer #NTLMRelay #CyberSecurity #ThreatDetection

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔝آخرین مقایسه #گارتنر از محصولات SIEM
🥇نرم افزار #Splunk پیشتاز بلامنازع
◀️نکته1: حضور #مایکروسافت در جدول بخاطر نرم‌افزار Microsoft Sentinel است که یک Cloud-native SIEM است و برای استقرار آن Azure Subscription لازم است؛ نسخه On-Premise مستقل مشابه Splunk Enterprise ندارد. البته رابط عملیاتی آن به‌تدریج از Azure Portal به Microsoft Defender Portal منتقل می‌شود. (منبع)
◀️نکته 2: محصول Elastic که یک پلتفرم با هسته متن‌باز است و اکثر محصولات SIEM بومی از آن توسعه یافته اند در محور عمودی فاصله معناداری با Splunk دارد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔝۱۰ ایرانی موفق در شرکتهای بزرگ فناوری اطلاعات در دنیا:
1⃣پیر امیدیار (Pierre Omidyar) — بنیان‌گذار eBay؛ یکی از شناخته‌شده‌ترین کارآفرینان ایرانی‌تبار سیلیکون‌ولی و از چهره‌های مهم شکل‌گیری تجارت الکترونیکی مدرن.
2⃣دارا خسروشاهی (Dara Khosrowshahi) — مدیرعامل Uber از ۲۰۱۷ و پیش از آن مدیرعامل Expedia؛ متولد ایران و یکی از بلندپایه‌ترین مدیران ایرانی در فناوری جهان.
3⃣ علی قدسی (Ali Ghodsi) — هم‌بنیان‌گذار و CEO شرکت Databricks و از چهره‌های اصلی اکوسیستم Apache Spark. فوربس در ۲۰۲۶ ارزش Databricks را در آخرین دور سرمایه‌گذاری حدود ۱۳۴ میلیارد دلار گزارش کرده است.
4⃣ امید کردستانی (Omid Kordestani) — از نخستین مدیران ارشد Google و اولین مدیر جدی بخش کسب‌وکار آن؛ بعدها رئیس اجرایی هیئت‌مدیره Twitter شد. نقش او در ساخت مدل تجاری اولیه گوگل بسیار مهم بود.
5⃣ سالار کمانگر (Salar Kamangar) — از نخستین کارکنان Google و مدیرعامل سابق YouTube؛ در توسعه اولیه کسب‌وکار تبلیغاتی گوگل و AdWords نیز نقش داشت.
6⃣آرش فردوسی (Arash Ferdowsi) — هم‌بنیان‌گذار Dropbox و CTO سابق آن؛ Dropbox را همراه Drew Houston از یک استارتاپ به شرکتی بورسی و چندمیلیارددلاری تبدیل کرد.
7⃣پریسا تبریز (Parisa Tabriz) — اکنون VP/GM Google Chrome و از برجسته‌ترین مدیران امنیت سایبری Google؛ سابقه هدایت تیم‌های Chrome Security و Project Zero را دارد.
8⃣فرزاد ناظم (Farzad Nazem) — مدیر ارشد فناوری یا CTO سابق Yahoo! و یکی از مهم‌ترین مدیران فنی این شرکت در دوران اوج Yahoo. متولد تهران است.
9⃣هادی پرتوی (Hadi Partovi) — مدیر سابق Microsoft، کارآفرین و بنیان‌گذار Code.org؛ همچنین از سرمایه‌گذاران و مشاوران اولیه شرکت‌هایی مانند Facebook، Dropbox، Airbnb، Uber و SpaceX بوده است.
0⃣1⃣سینا تمدن (Sina Tamaddon) — از مدیران ارشد قدیمی Apple و Senior Vice President این شرکت؛ پیش از Apple نیز با NeXT و مجموعه استیو جابز همکاری داشت.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

💻تفاوت بین «توانایی بالقوه» و «استفاده واقعی» از هوش مصنوعی
◀️این نمودار نشان می‌دهد AI از نظر فنی می‌تواند بخش بزرگی از کارها در حوزه‌هایی مثل مدیریت، مالی، کامپیوتر، حقوق و رسانه را پوشش دهد؛ اما استفاده واقعی از آن هنوز بسیار کمتر از ظرفیت بالقوه است.
🔵 آبی: کارهایی که AI از نظر تئوری توان انجامشان را دارد
🔴 قرمز: میزان استفاده واقعی از AI در حال حاضر
◀️نتیجه اینکه #هوش_مصنوعی هنوز به اندازه توانایی‌اش وارد بازار کار نشده؛ اما فاصله موجود می‌تواند در سال‌های آینده به‌سرعت کمتر شود. (منبع)
◀️این نمودار برای نیروهای تازه کاری که قصد دارند وارد بازار کار شوند مسیر مهمی را روشن می‌کند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

◀️لغو ممنوعیت استفاده از پیام‌رسان‌های غیربومی برای اطلاع رسانی رسمی دستگاه‌ها

◀️به گزارش ایسنا عباس پازوکی معاون ارتباطات و اطلاع‌رسانی دفتر معاون اول رئیس‌جمهور امروز پس از جلسه ستاد ویژه ساماندهی و راهبری فضای مجازی به ریاست دکتر عارف یادداشتی نوشت که به شرح ذیل است:
🔴«روایت دوازدهم: داستان یک خودتحریمی عجیب؛ وقتی تصمیم گرفتیم برگردیم همان جایی که مردم هستند!
سلام. امروز جلسه ستاد ویژه ساماندهی و راهبری فضای مجازی به ریاست دکتر عارف برگزار شد. از آن جلساتی که وقتی تمام شد، با خودم گفتم بالاخره یکی از گره‌های کور و عجیب‌وغریب رسانه‌ای کشور بعد از سال‌ها باز شد.داستان چه بود؟ سال‌ها پیش یک تصمیم عجیبی گرفته بودند؛ آمده بودند بخشنامه کرده بودند که هیچ دستگاه و ارگان دولتی حق ندارد در پیام‌رسان‌های غیربومی اطلاع‌رسانی کند! نتیجه‌اش چه شد؟ مردم، جوان‌ها و رسانه‌ها در سکوهای بین‌المللی خبرها و شایعات را می‌خواندند، اما دستگاه‌های دولتی درست همان جایی که مردم حضور داشتند غایب بودند و در سکوی دیگری جواب می‌دادند! رسماً میدان را خالی کرده بودیم برای شایعات و عملیات روانی رسانه‌های آن‌طرفی و خیلی هم از این ناحیه آسیب دیده بودیم.امروز در جلسه وقتی گزارشِ این خودتحریمی را روی میز گذاشتند، بحث‌های صریحی شکل گرفت. آخر سر هم با تصمیم شجاعانه ستاد، قفل کار شکسته شد: ممنوعیت استفاده از پیام‌رسان‌های غیربومی برای اطلاع‌رسانی رسمی دستگاه‌ها، با اجماع کامل همه اعضای ستاد برداشته شد.»

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🚨هشدار فوری برای کاربران MikroTik؛ آسیب‌پذیری‌های بحرانی RouterOS در حال سوءاستفاده واقعی
🔴مرکز Cert لهستان از شناسایی ۶ آسیب‌پذیری در MikroTik RouterOS خبر داده که دست‌کم دو مورد از آن‌ها در قالب یک زنجیره حمله با نام MikroTrick می‌توانند به مهاجم اجازه دهند کنترل کامل Router را به دست بگیرد. مهم‌تر اینکه سوءاستفاده از این زنجیره منجر به حملات واقعی علیه تجهیزات RouterOS می‌شود. موارد زیادی از حمله تاکنون تأیید شده است.
🔴دو آسیب‌پذیری اصلی این زنجیره عبارت‌اند از CVE-2026-67276 با CVSS 9.2 که به ضعف در احراز هویت SSH و اعتبارسنجی RSA مربوط می‌شود و CVE-2026-86060 با CVSS 9.2 که امکان دست‌کاری سطح دسترسی در فرایند SSH را فراهم می‌کند. در شرایط لازم، ترکیب این ضعف‌ها می‌تواند بدون احراز هویت معتبر به Full Administrative Access روی RouterOS منجر شود.
🔴مرکز CERT لهستان تأیید کرده حملات علیه تجهیزاتی مشاهده شده که SSH آنها از شبکه عمومی قابل دسترس بوده و این فعالیت‌ها حداقل از ۲ سپتامبر ۲۰۲۶ در جریان بوده است. ایجاد یک کاربر با نام ops و برخی logهای غیرعادی SSH نیز به‌عنوان IOC اعلام شده‌اند.
⚠️ این هشدار برای شبکه‌های ایرانی اهمیت ویژه‌ای دارد. تجهیزات MikroTik به دلیل قیمت پایین، تنوع زیاد تجهیزات و امکانات گسترده RouterOS در ایران، خصوصاً در شرکت‌ها، ISPها، دفاتر و شبکه‌های کوچک و متوسط و حتی در وزارتخانه ها و بانک‌ها هم بسیار مورد استفاده قرار گرفته‌اند. در نتیجه وجود تعداد زیادی Router قدیمی یا تجهیزاتی که مدت‌ها Upgrade نشده‌اند سطح آسیب پذیری سازمان‌های ایرانی را افزایش میدهد.
🔴مدیران شبکه باید در اسرع وقت RouterOS را Upgrade کنند. نسخه‌های حاوی اصلاحیه شامل 7.24.2، 7.23.4، 6.49.21 و 7.25 beta 3 هستند.
🔴شرکت MikroTik در اطلاعیه رسمی خود نیز این Update را یک Important Security Update اعلام کرده است.
🔴پس از Update نیز صرفاً به نصب Patch اکتفا نکنید؛ Logها، کاربران، Scripts، Scheduler، Proxy و Tunnelهای ناشناس را بررسی کنید و وضعیت Flagged دستگاه را کنترل کنید. مرکز CERT لهستان تأکید می‌کند که نبودن Flagged به‌تنهایی به معنی سالم بودن Router نیست. همچنین SSH، WebFig و سایر Management Serviceها نباید مستقیماً در معرض Internet قرار داشته باشند.

#MikroTik #امنیت_سایبری #میکروتیک #روتر_میکروتیک #آسیب_پذیری #حمله_سایبری #امنیت_شبکه #امنیت_اطلاعات #هشدار_امنیتی #روتر #مدیریت_شبکه #امنیت_زیرساخت #به_روزرسانی_امنیتی #رخداد_سایبری #نفوذ_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️