❌خطرفعال بودن Telnet و قابل دسترس بودن آن از طریق شبکه اینترنت

https://www.certcc.ir/news/12388

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

🚨🚨هشدار جدی به خانواده ها و مسئولین ‼️‼️

🔹بنا به تصمیمی تلگرام فیلتر شد اما امروز از کودک خردسال تا کهنسال‌ها به دنبال vpn (فیلترشکن) هستند
🔹بوسیله این فیلترشکن ها دنیایی به روی کودکان باز میشود که بعدا باید صدها میز و جلسه برای آسیب هایش بگذاریم
🔹بنا به گفته وزارت ارتباطات تنها یک میلیون نفر تلگرام را ترک کرده اند
🔹آیا به این پیامدها فکری شده است


🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

اعلام شکست فیلترینگ تلگرام توسط وزیر ارتباطات

بازدید از تلگرام روز به روز بعد از فیلتر در حال افزایش و بازگشت به حالت اولیه است.

(عکس از استوری اینستاگرام وزیر ارتباطات)

🦁«کتاس»

سرویس code_org که موسس آن ایرانی است، با بازی های جذاب و ساده، دانش آموزان را تشویق میکند تا با دنیای برنامه نویسی آشنا شوند.
https://code.org/

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

💃🏻اینستاگرام مربیان رقص در ایران مسدود شد

🔹در اینستاگرام شاداب، الناز قاسمی، مائده هژبری و تعدادی دیگر نوشته شده که "این صفحه حسب دستور مقام محترم قضایی به علت انتشار محتوای مجرمانه مسدود گردید."

🔹تقریبا تمام ویدئوهای رقص هم از صفحات این اشخاص حذف شده است. در تلگرام شاداب هم نوشته شده که امروز، یکشنبه ۳۰ اردیبهشت، کلاس‌های رقص برگزار نمی‌شود.

🔹با این حال وب‌سایت‌های آموزش رقص مربوط به این اشخاص همچنان در دسترس است.


⚡️ در Instant View بخوانید
https://bbc.in/2IvokJ3


🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

🎥آسیب پذیری حیاتی در سامانه کلیدهای دیجیتال دربهای اتاق‌هایی نظیر هتل ها را در این ویدئو وعملکرد آن را ببینید.(ساختن Master Key)
🦁کتاس:
http://t.me/ict_security

🔶 تقدیر گوگل از مخترع صفحه گرامافون

شرکت آمریکایی گوگل از امیل برلینر، مخترع بزرگ آلمانی قدردانی کرد. این شرکت روز یکشنبه به مناسبت صدو شصت‌و‌هفتمین سالگرد تولد مخترع صفحه گرامافون، از تصویری از برلینر به جای لوگوی اصلی خود استفاده کرد.

📌 متن کامل گزارش را بخوانید:
t.me/iv?url=http://p.dw.com/p/2y2eG&rhash=eda96f36fc80e0


🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

🔴 یک منبع نزدیک به وزیر آموزش و پرورش: تایید نامه وزرای کابینه به حسن روحانی برای رفع فیلتر توییتر و یوتیوب/ وزیر فرهنگ و وزیر ارتباطات از وزرایی هستند که به طور حتم این نامه را امضا کرده‌اند/ اعتماد آنلاین (نشردهید)

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

🔴 بدون شرح!!!
درپی دستور توقف فعالیت بنگاههای تجاری در تلگرام

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

آیا امواج تلفن های بی سیم بر قلب تاثیر می گذارند؟

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚨🚨هشدار فوری در خصوص حملات به سرویس دهنده‌های ایمیل سازمانی

🔶پیرو گزارشات واصله از سطح کشور،‌ حملات به سمت سرویس دهنده‌های ایمیل سازمانی افزایش شدیدی داشته است. این حملات در قالب brute force بر روی رمز عبور از طریق پروتکل‌های imap و pop3 و نیز حمله DOS‌ از طریق ارسال دستورات پی‌در‌پی imap و pop3 صورت می‌گیرد. حملات فوق الذکر عمدتا از بلوک IP آدرس‌های زیر رصد شده است:
92.63.193.0/24
5.188.9.0/24
✅اکیدا توصیه می‌گردد مدیران سیستم نسبت به بررسی وضعیت امنیتی سرورهای ایمیل خود و اجبار کاربران در انتخاب رمزهای عبور مناسب و پیچیده اقدام کنند. همچنین لازم است سیاست مسدودسازی حساب کاربری در صورت چندین بار تلاش با رمز عبور موفق (account lockout) فعال باشد.
منبع: ماهر

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

#زیارت_به_نیابت

💠امشب شب جمعه است؛ شب زیارتی حضرت امام حسین (علیه السلام)

حرم مطهر حضرت عباس (علیه السلام) با برگزاری زیارت به نیابت امکان بهره مند شدن از ثواب زیارت حضرت سیدالشهدا و حضرت ابوالفضل العباس (عليهم السلام) در شب جمعه را برای شیعیان مشتاق فراهم می نماید.

خادمان سادات به نیابت از کسانی که در صفحه زیارت به نیابت ثبت نام کرده باشند، زیارت می نمایند.

💎صفحه زیارت به نیابت حرم حضرت عباس علیه السلام: https://alkafeel.net/zyara/?lang=pr

telegram.me/alkafeelfarsi

🔺گوگل روشی آسان برای دسترسی و پاک‌سازی سوابق جست‌وجو، وب‌گردی و تاریخچه یوتیوب کاربران فراهم ساخت
https://myactivity.google.com/myactivity

🦁«کتاس»
‏@ict_security
سروش:
‏🦁 http://sapp.ir/ict.sec

مانیتور فرودگاه مشهد هک شد.

https://www.instagram.com/p/BjLTdjvDG5i/

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

سایت فرودگاه مشهد هک شد
🔹سایت فرودگاه مشهد روز سوم خردادماه برای دقایقی هک شده و توسط هکرها در اختیار قرار گرفت.

محمدرحیم نوروزیان، فرماندار مشهد:
🔹هک سایت فرودگاه دقایقی بیشتر به طول نینجامید و به سرعت برطرف شد. اقدامات لازم برای شناسایی هکرها در دست پیگیری است.
🔹روز گذشته تابلوها و تلویزیون های تبلیغاتی فرودگاه مشهد توسط گروهی با نام 'تپندگان' هک شد و تصاویری از ناآرامی های دیماه ۹۶ روی آنها به نمایش درآمد./ایرنا


🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

بدون شرح!!!
🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj

✅ عملیات جاسوسی سایبری ZooPark

https://t.me/ict_sec/34
📌ءZooPark یک عملیات جاسوسی سایبری است که از سال 2015 بر روی خاورمیانه متمرکز شده است. عوامل تهدید پشت این عملیات، دستگاه‌های اندرویدی را با استفاده از چندین نسل بدافزار آلوده می‌کنند.
کسپراسکی با توجه به بدافزار استفاده شده در حملات، عملیات گذشته‌ی این گروه را به 4 دوره تقسیم کرده است:
🔻فاز 1 (2015)
مهاجمان یک بدافزار بسیار ساده را که فقط قادر به انجام دو کار بود، پیاده‌سازی کردند: دزدیدن جزئیات حساب‌های کاربری ثبت شده روی دستگاه قربانی ، دزدیدن مخاطبان. در این مرحله، مهاجمان سعی کردند تا برنامه‌ی خود را به‌عنوان برنامه رسمی تلگرام مخفی کنند.
🔻فاز 2 (2016)
اضافه شدن ویژگی‌های جدید نشان می‌دهد که این بدافزار به‌عنوان نرم‌افزار جاسوسی مورد استفاده قرار گرفته است.
🔻فاز 3 (2016)
این گروه از یک نسخه از جاسوس‌افزار Spymaster استفاده کردند و آن دو را با هم ترکیب کردند.
🔻فاز 4 (2017)
بدافزار با تغییرات چشم‌گیری توزیع شد. اکثر تغییراتی که در فاز 3 اضافه شده‌بودند حذف شدند، و گروه ویژگی‌های بیشتری را روی کد پایه فاز 2 ایجاد کرد.
📌یکی از اصلی‌ترین راه‌های توزیع ZooPark کانال‌های تلگرامی بوده‌اند.
🚨توصیه می‌کنیم که برنامه‌های اندرویدی را فقط از وب‌سایت‌های رسمی توزیع برنامه‌های اندرویدی دریافت کنید، و به کانال‌های تلگرامی و گروه‌ها اعتماد نکنید، همچنین از نسخه‌ی رسمی تلگرام استفاده کنید، چراکه افراد سودجو با توسعه‌ی برنامه‌های مخرب تحت عنوان تلگرام و به بهانه‌های مختلف قصد نفوذ به سیستم‌های شما را دارند.

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

🔆نسخه جديد تلگرام براي آندرويد در استور رسمي گوگل پلي عرضه شد و بزودي در اپ ستور و براي آيفون نيز عرضه مي شود!
https://t.me/ict_sec/35
🖍يكي از قابليت هاي اين نسخه جديدتنظيم پراكسي است .
از طریق Settings وارد Data and Storage بشید و در پایین منو گزینه Proxy Settings رو پیدا کنید
از هم اکنون می تونید چندین پراکسی را در تلگرام وارد نمایید و از پینگ تایم آن ها باخبر شوید

🖍اضافه شدن امکان استفاده از پراکسی نوع MTProto که نوع بسیار بسیار امنی از پراکسی است و به صورت اختصاصی و انحصاری بر روی تلگرام منتشر شده است


🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

🚨🚨 هشدار ‼️‼️

❗️حمله بد افزار مخرب و ویرانگری به نامVPNFilter به حداقل ۵۰۰ هزار دستگاه

🔹تهدید جدیدی که طیف وسیعی از روترها و دستگاه های ذخیره سازی شبکه (NAS) را هدف قرار داده است، می تواند دستگاه های آلوده را تخریب غیر قابل استفاده کند.


🔸بدافزار، VPNFilter ، با اغلب تهدیدات دیگر IoT متفاوت است، چرا که قادر به حفظ حضور دائمی در یک دستگاه آلوده حتی پس از راه اندازی مجدد آن است.

🔹علاوه بر این بد افزار VPNFilter دارای طیف وسیعی از قابلیت هاست از جمله جاسوسی روی ترافیک مسیریابی شده از طریق دستگاه آلوده است.

🔸همچنین به نظر می رسد سازندگان آن علاقه خاصی به سیستم های کنترل صنعتی SCADA دارند و یک ماژول خاص برای پایش و بازبینی ارتباطModbus SCADA ایجاد کرده اند.

🔹برخی از تجهیزاتی که تحت تاثیر این آسیب پذیری قرار دارند عبارتند از:

➖Linksys E1200
➖Linksys E2500
➖Linksys WRVS4400N
➖Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, and 1072
➖Netgear DGN2200
➖Netgear R6400
➖Netgear R7000
➖Netgear R8000
➖Netgear WNR1000
➖Netgear WNR2000
➖QNAP TS251
➖QNAP TS439 Pro
➖Other QNAP NAS devices running QTS software
➖TP-Link R600VPN

توضیحات تکمیلی را در منابع اصلی مطالعه فرمائید.

منبع
https://blog.talosintelligence.com/2018/05/VPNFilter.html
https://www.symantec.com/blogs/threat-intelligence/vpnfilter-iot-malware
📌خبر را برای دوستان خود بازنشر کنید.

🦁کانال تخصصی امنیت سایبری«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec
🦁 کتاس در گپ:
https://gap.im/join/ict_security
🦁کتاس در بله:
ble.im/join/ODE4MjJmMj
🦁کتاس در آپارات :
https://www.aparat.com/ict_security
🦁 تماس با ادمین کتاس:
ict.sec@outlook.com

السلام على أوّل‏ نساء هذه‏ الأمّة إسلاما
احسن الله لكم العزاء بوفاة ام الزهراء