ادوارد اسنودن از روسیه اقامت دائم دریافت کرد.
پیمانکار سابق امنیت ملی در سال 2013 پس از افشای اسناد مربوط به عملیات نظارتی دولت آمریکا ،از آمریکا فرار کرد.وکیل وی روز پنجشنبه گفت ،ادوارد اسنودن ، پیمانکار امنیتی سابق آمریکا ، اقامت دائم در روسیه را دریافت کرده است.
اسنودن ، پیمانکار سابق آژانس امنیت ملی ، پس از درز اسناد طبقه بندی شده با جزئیات برنامه های نظارت دولت ، از سال 2013 در روسیه زندگی می کند تا از پیگرد قانونی در ایالات متحده فرار کند.
آناتولی کوچرنا ، وکیل روسی وی به خبرگزاری اینترفاکس گفت که این درخواست در ماه آوریل ارسال شده است ، اما به دلیل همه گیر شدن ویروس کرونا و محدودیت قفل ، زمان بیشتری برای بررسی آن به مقامات مهاجرت نیاز داشته است.
وی گفت: اسنودن به دليل تغييرات در قوانين مهاجرت روسيه كه در سال 2019 انجام شد ، توانست حقوق اقامت دائم را بدست آورد.

اسنودن که در روسیه از وضعیت مطلوبی برخوردار نبوده و گهگاهی از سیاست های دولت روسیه در شبکه های اجتماعی انتقاد می کند ، سال گذشته گفته بود در صورت تضمین دادرسی عادلانه ، مایل است به ایالات متحده بازگردد.

🦁«کتاس»
‏http://t.me/ict_security

هکرهای ایرانی رای دهندگان را در فلوریدا و جاهای دیگر هدف گرفتند
به گفته مقامات آمریکا، گروهی از هکرهای ایرانی هزاران پیام تهدیدآمیز را برای رای دهندگان در چندین ایالت آمریکا از جمله فلوریدا فرستاده‌اند. اشتباه صورت گرفته توسط هکرها، به کارشناسان در آمریکا کمک کرد تا بتوانند به سرعت به ایرانی بودند منشاء این ایمیل‌های تهدیدآمیز پی ببرند.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

شرکت های اسرائیلی با باج افزار جدید Pay2Key هدف قرار گرفت. #cybersecurity, #infosec, , , #training, , , , , , , #programmanagement, #threats #awarenesstraining #iso27001 #cyber #education #hacking #cybercrime #cyberdefense

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

SAST vs DAST Application Security Testing [Infographic]

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

چه تفاوتی بین OT ، ICS ، SCADA و DCS وجود دارد؟

هر روز ، چندین فناوری در پس زمینه کار می کنند تا زندگی مدرن را امکان پذیر کنند. دو مورد از مهمترین مثالها شامل فناوری اطلاعات (IT) و فناوری عملیاتی (OT) است. در حالی که بیشتر ما IT را به عنوان اصطلاحی که به طور گسترده ای رایانه های دیجیتال را در بر می گیرد می شناسیم ، اما در مورد OT چه می توان گفت؟
ادامه مطلب...

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

ایمنی یا امنیت (Safety vs. security)- یا هر دو؟


پدرام کیانی
وقتی صحبت از امنیت OT (فناوری عملیاتی) در همه جنبه های آن باشد ، متخصصین امنیتی از دنیای OT و متخصصان امنیت IT به سرعت می توانند در یک وضعیت اختلاف نظر شدید قرار بگیرند. بسته به زبانی که صحبت می کنند ، حتی ممکن است به نظر برسد که آنها یک زبان مشترکنداشته باشند. ایمنی در مقابل امنیت به عنوان مثال به زبان آلمانی “Sicherheit vs. Sicherheit” خواهد بود.
ادامه مطلب....

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

بدون شرح

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

حمله سایبری جدیدی که می تواند دانشمندان DNA را مجبور به ایجاد ویروس ها و سموم خطرناک کند
شکل جدیدی از حمله سایبری ایجاد شده است که پیامدهای بالقوه آزارهای دیجیتالی در آینده را در بخش تحقیقات بیولوژیکی برجسته می کند.
دانشگاهیان از دانشگاه بن گوریون در Negev توضیح دادند که چگونه زیست شناسان و دانشمندان "ناآگاه" می توانند قربانی حملات سایبری شوند که برای انتقال جنگ بیولوژیکی به سطح دیگری طراحی شده است.
ادامه مطلب....
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

تبعات احتمالی نفوذ به FIREEYE برای سازمان‌ها و شرکت‌های کشور

شرکت FireEye مورد نفوذ قرار گرفته و ابزارهای این شرکت اکنون در دست مهاجمان است. بنابراین ضروریست سازمان‌ها و شرکت‌های دولتی و خصوصی کشور در آمادگی کامل باشند. مدیران شبکه، سیستم‌های خود را بررسی کنند و اطمینان حاصل کنند که تاکنون مورد حمله واقع نشده باشند. همچنین باید براساس قوانین ارائه شده توسط این شرکت سیستم‌های تشخیص نفوذ خود را قدرتمند ساخته و به صورت مداوم پیگیر خبرهای این شرکت باشند تا در صورت هر گونه اعلام هشدار یا راهکار جدیدی سیستم‌های خود را بهبود ببخشند. برای مطالعه بیشتر در خصوص این خبر و اطلاع از لیست #آسیب‌پذیری ‌‌هایی که رفع آن‌ها برای مقابله با اثرات جانبی این حملات مفید است، اینجا کلیک کنید.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

بخش اول هشدار
جدول ضمیمه را با دقت مطالعه و نسبت به رفع آسیب پذیریهای ارایه شده اقدام نمایید.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

هشدار در خصوص رخنه امنیتی موجود در محصولات SolarWinds Orion که به مهاجمان امکان بهره برداری و افزایش سطح دسترسی را می دهد. توصیه می شود دسترسی به سامانه مذکور تنها برای تعداد محدود و مشخص درون شبکه مهیا و دسترسی از بستر اینترنت به آن سامانه به طور کامل قطع شود.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

در یک وبلاگ اخیر به نام «نشت اطلاعات در APIs سیاست مبتنی بر منابع AWS»، محققان واحد ۴۲ کلاسی از APIs های خدمات وب آمازون (AWS) را فاش کردند که می تواند برای یافتن کاربران موجود و نقش های مدیریت هویت و دسترسی (IAM) در حساب های خودسرانه مورد سوء استفاده قرار گیرد. علت اصلی مسئله این است که backend AWS اعتبار تمام سیاست های مبتنی بر منابع و افزایش هشدار در صورتی که یک اصل مشخص وجود ندارد. می توان از این ویژگی سوء استفاده کرد تا بررسی کند که آیا یک کاربر یا نقش در یک حساب هدفمند وجود دارد یا نه. یک مهاجم می تواند مدام این سوال را با نام های مختلف بپرسد و در نهایت تمام کاربران/نقش ها را در یک حساب هدفمند نقشه برداری کند - فرایندی که می تواند آسان تر شود اگر مهاجم ابتدا اطلاعات عمومی را در مورد هدف جمع آوری کند و از این برای ساخت یک لیست کلمه برای آزمایش استفاده کند. هنگامی که یک مهاجم فهرست یک سازمان را به دست آورد، راه اندازی حملات هدفمند دیگری مانند جستجوی نقش های IAM اشتباه پیکربندی شده، ارسال ایمیل های فیشینگ و غیره امکان پذیر می شود.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

#خبر_فوری
#هشدار
⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️
هشدار در خصوص حملات گسترده به SolarWinds

❌❌❌❌❌
شرکت SolarWinds اعلام کرده است که تمام نسخه‌های SolarWinds Orion Platform که در ماه‌های March تا June امسال منتشر شده‌اند‌، آسیب‌پذیر هستند.

بنابراین اگر از نرم‌افزار SolarWinds استفاده می‌کنید و این نرم افزار را در بازه زمانی مذکور به‌روزرسانی یا نصب کرده‌اید، پس شما یک محصول آسیب‌پذیر را در شبکه خود دارید. لذا ضروریست تا هرچه سریع‌تر نسبت به نصب آخرین نسخه این محصول (version 2020.2.1 HF 1) از این لینک اقدام کنید:
https://customerportal.solarwinds.com/

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

🔴فوری 🔴

فعلا تمام Solarwinds ها را از اینترنت قطع کنید

https://www.ft.com/content/3a635e09-221c-49af-a582-97bc4e803747

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

قال رسول الله (صلى الله عليه وآله):
فاطمة بضعة مني، فمن آذاها فقد آذاني ومن آذاني فقد آذى الله .
📚 بحار الأنوار ؛ج ٤٣ ؛ص ٢٠٢

#فاطمة_الزهراء

بدون شرح

یکی از معایب واتساپ این بود که شما نمی توانستید پیغام‌های خود را در جایی ذخیره کرده تا بعداً به آنها مراجعه کنید. به همین دلیل اکثراً مجبورند پیغام‌های مهم خود را به یکی از افراد نزدیک خود بفرستند تا بعداً بتوانند به آنها رجوع کنند.
اما باید بدانید برای رفع مشکل یک راه بسیار راحت وجود دارد:
به پیوی یکی از دوستان خود مراجعه کنید و این عبارت را تایپ کنید:
Wa.me/98mobile
به جای mobile شماره موبایل خود را بدون صفر تایپ کنید. سپس این پیغام را ارسال کنید و روی لینک کلیک کنید.
به همین راحتی شما به پیوی خودتان دسترسی پیدا کرده‌اید و می‌توانید از این به بعد پیغام‌های مهم را در آنجا ارسال کنید.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

هشدار در خصوص آسیب پذیری CVE-2018-10933 در Hitachi ABB Power Grids که به مهاجم از راه دور امکان اجرای کد را می دهد. توصیه می شود نسبت به بروزرسانی اقدام شود.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

هشدار در خصوص آسیب پذیری CVE-2020-27259 در Omron CX-One که به مهاجم از راه دور امکان اجرای کد را می دهد. توصیه می شود نسبت به بروزرسانی اقدام شود.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir

اختلال گسترده در شبکه برق اروپا

ظهر جمعه به سختی اروپا خاموشی را تجربه کرد. علت مشکلات شبکه می تواند در اروپای شرقی باشد.

بعد از ظهر جمعه حدود ساعت 2 بعدازظهر مشکلی در شبکه برق اروپا ایجاد شد. همانطور که شبکه برق اتریش (APG) تأیید می کند ، یک انحراف فرکانس وجود دارد. فرکانس طبیعی 50 هرتز به شدت کاهش یافت و به 49.75 هرتز رسید.

به گفته Saurugg ، که سالهاست با مدیریت بحران دست و پنجه نرم می کند ، این دومین حادثه بد از زمان قطع برق در اروپا در سال 2006 است. در آن زمان ، خاموش شدن دو خط فشار قوی در آلمان منجر به افت فرکانس شد. در نتیجه ، برق در چندین کشور اروپایی قطع شد. خوشبختانه این اتفاق روز جمعه نیفتاد.


شبکه برق همزمان شده

معمولاً شبکه برق اروپا برای جبران هرگونه نوسان همزمان می شود. اگر فرکانس خیلی پایین بیاید ، این همگام سازی به طور خودکار قطع می شود. به اصطلاح تقسیم موقتی شبکه رخ می دهد که در آن شبکه تقسیم می شود.

سخنگوی APG توضیح می دهد ، تعدادی از سازوکارهای امنیتی زیادی وجود دارد که در چنین شرایطی اعمال می شوند. برای برگشتن فرکانس به محدوده طبیعی ، ذخایر چندین نیروگاه نیز در اتریش فعال می شوند. سخنگوی APG گفت که امروز نیز این اتفاق افتاد. بعد از حدود یک ساعت ، حالت طبیعی بازیابی شد.

احتمالاً در اروپای شرقی

در حال حاضر علت این رویداد در دست بررسی است. طبق گزارش های اولیه ، این حادثه می توانست در جنوب شرقی اروپا رخ دهد. در هر صورت ، طبق APG ، خارج از اتریش بود.
کارشناسان بروز حملات سایبری را یکی از علل بروز این حادثه میدانند.

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
https://ics-cert.ir