باج‌افزاری با نام Cyber.exe درپوشش برنامه‌های کاربردی، با ادعای ساخت تصویر جعلی کارت ملی،کارت بانکی،شناسنامه و پاسپورت و درقالب پیامی مشابه شکل در تلگرام درحال انتشار است.
🦁«کتاس»
‏@ict_security

کشف آسیب پذیری جدی در گوشی های آندروید

پورتال TechRepublic اعلام کرد که در گوشی های مجهز به سیتم عامل آندروید، پس از سال 2012 یک آسیب پذیری جدی کشف شد.
این پورتال نوشت؛ این آسیب پذیر که RAMPage نام دارد موجب می شود که حافظه دستگاه به درستی کار نکند.
از اینرو هکرها می توانند به فایل ها، رمز و برنامه های کاربردی گوشی همراه دسترسی پیدا کنند.
این آسیب پذیری در درایو با سیستم عامل Android 4.0 Ice Cream Sandwich آغاز شد و سپس در نسخه های بعدب مجهز به حافظه LPDDR2/3/4 مشاهده گردید.
پیش از این گزارش شده بود که در سال 2017 یک میلیون و دویست هزار کاربر با ویروس های مخفی مواجه شدند.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚨هشدار: اگر همچین پیامی گرفتید بهش جواب ندین. از طرف تلگرام نیست و اون شخص می‌خواد شما رو هک کنه. مراقب باشید.
🦁کتاس
@ict_security

بودجه ۲۵ میلیون دلاری آمریکا برای ارتقا امنیت سایبری بخش انرژی

آمریکا با گذشت کمتر از یک ماه از حملات اینترنتی که ارتباطات الکترونیکی چندین اپراتور خط لوله را مختل کرد، ۲۵ میلیون دلار برای تحقیقاتی اختصاص می دهد که بهبود امنیت سایبر شبکه برق و صنعت نفت و گاز طبیعی این کشور را هدف گرفته است.
اوایل ماه جاری دست کم هفت شرکت خط لوله آمریکا اعلام کردند سیستم ارتباطات الکترونیکی آنها از کار افتاده و پنج شرکت تایید کردند ارتباطات آنها به دلیل حمله اینترنتی مختل شده است.
« مشاهده متن کامل در لینک وبسایت »

https://www.bloomberg.com/news/articles/2018-04-16/u-s-offers-25-million-cybersecurity-grant-after-pipe-attacks
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

استفاده سامسونگ از #بلاکچین برای نظارت و ردیابی عرضه محصولات

رییس بلاکچین این شرکت یعنی سونگ کوانگ وو (Song Kwang-woo) می گوید این کار می تواند هزینه های حمل و نقل را تا 20 درصد کاهش دهد.
سامسونگ قصد دارد با استفاده از فناوری بلاکچین که بیشتر برای ارزهای رمزی مورد استفاده قرار می گیرد، زمان انجام کارهای مرتبط با سیستم حمل و نقل خود را کاهش دهد.

« مشاهده متن کامل در لینک وبسایت »
https://www.bloomberg.com/news/articles/2018-04-15/samsung-jumps-on-blockchain-bandwagon-to-manage-its-supply-chain
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

گوگل به صورت مخفیانه در حال کار بر روی یک شبکه اجتماعی بازی به نام Arcade است


گوگل مشغول کمک به مایکل سایمن است تا یک استارتاپ «بازی اجتماعی» را بسازد و عرضه کند.

این پروژه «Arcade» نام گرفته است و به هیچ یک از شبکه های اجتماعی فعلی وابسته نیست. در عوض کاربران می توانند حساب های کاربری خود را براساس شماره تلفن خود ایجاد کنند.

بازی های آن نیز شامل عناصر اطلاعاتی جزئی و سرگرم کننده است. گوگل نیز وجود این برنامه را تائید و فقط اعلام کرده این پروژه روی بازی موبایل با دوستان متمرکز است.

به هرحال به نظر می رسد گوگل با الهام از بازی زنده HQ قصد دارد استارتاپ مذکور را راه اندازی کند.

این شرکت قصد ندارد Arcade را به هیچ یک از پلتفرم های اجتماعی پیوند دهد زیرا این بازی می تواند به طور جداگانه مخاطبان خاص خود را جذب کند.
https://www.bloomberg.com/news/articles/2018-05-02/google-wunderkind-is-building-a-secret-social-gaming-startup
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

رابرت شیلر : بیت کوین یک حرکت منحصربفرد اجتماعی است


آقای شیلر که به عنوان پروفسور برجسته اقتصاد دانشگاه ییل (Yale University) مشغول است، عنوان کرد که جمعیت آماری بیت کوین که از محبوبیت آن به خاطر توانایی پاسخ به نیازهای جدید ناشی می شود، کاهش نخواهد یافت.شرق آمریکا کمتر از غرب به آن توجه می کند، سیلیکون ولی(Silicon Valley) شدیدا علاقه مند به این حوزه است. این یک حرکت اجتماعی است. این شیوع یک شوق و باور بین مردم است. احتمالا یک حباب باشد اما ارزش آن هیچوقت از بین نخواهد رفت.
وقتی به این نکته توجه می کنیم که «نظریه های رمزنگاری جذابی» در حال ساخته و پرداخته شدن توسط محققان علوم کامپیوتر در صنعت نوظهور ارزدیجیتال است، ایده های مهیج ارزهای دیجیتال نیز نظرات مردم را با تفکر «سریع پولدار خواهم شد» به خود جلب خواهد کرد.

« مشاهده متن کامل در لینک وبسایت »
https://www.bloomberg.com/news/articles/2018-06-26/nobel-winner-shiller-says-bitcoin-is-an-epidemic-of-enthusiasm
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🔴 دادستان اصفهان: افراد، سازمان‌ها و خبرگزاری‌هایی که از تلگرام استفاده می‌کنند مورد تعقیب قرار می‌گیرند

حسین رحیمی، دادستان اصفهان در گفت‌وگو با ایسنا با اشاره به استفاده برخی از مراکز رسمی از تلگرام گفت: «تصمیمی حاکمیتی مبنی بر استفاده نکردن از تلگرام گرفته شده و به همه سازمان‌ها، مراکز، دفاتر و خبرگزاری‌ها ابلاغ شده است. به دلیل مسائل خاصی که وجود دارد و مشکلات امنیتی که در این بستر متوجه کشور است، هیچ کس اجازه استفاده از تلگرام را ندارد.»

آقای رحیمی در ادامه گفت: «استفاده از تلگرام قطعا به وسیله فیلترشکن انجام می‌شود و فیلترشکن عنوان جزایی داشته و قابل تعقیب و پیگیری است. همه افراد، سازمان‌ها و خبرگزاری‌هایی که از تلگرام استفاده می‌کنند اگر عنوان و گزارش شود، مورد تعقیب قرار می‌گیرند.»

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

قابلیت کانال به واتس اپ اضافه خواهد شد

واتس اپ قابلیتی شبیه کانالهای تلگرام راه‌اندازی می کند.
پیام‌رسان واتس اپ در قابلیتی جدید، به کاربران خود در گروه‌های واتس اپ این امکان را می دهد که تنها ادمین گروه، اقدام به ارسال مطالب کند و دیگران نتوانند در گروه پست بگذارند.

در اینجا باید گفت که این قابلیت جدید، برای بسیاری از کاربران مفید و کاربردی به شمار خواهد آمد چراکه بسیاری از گروه های واتس اپ تنها به منظور اطلاع رسانی در فضای مجازی تشکیل و ساخته شده‌اند، بنابراین اظهار نظر، چت و مکالمات اعضای گروه می تواند موجب سردرگمی و اغتشاش در گروه شود.

این قابلیت جدید واتس اپ Broadcast Only نامیده شده است. برای فعال کردن آن، باید به تنظیمات گروه بروید و در ارسال پیام، فقط مدیران را انتخاب کنید.
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

جدول آخرين به روز رساني ها و آسيب پذيري هاي نرم افزارهاي پركاربرد در كشور(تیرماه 1397)
منبع: ماهر
🦁«کتاس»
‏http://t.me/ict_security

🚀 کارآموز آلمانی تأسیسات مخفی تولید موشک‌های دوربرد را کشف کرد

بر اساس یک گزارش هفته‌نامه اشپیگل آلمان، یک جوان ۲۹ ساله آلمانی که برای دوره کارآموزی به کالیفرنیا رفته بود، توانسته است پایگاه مخفی تولید موشک‌های دوربرد ایران را شناسایی و کشف کند.

فابیان هینتس، محقق آلمانی برای انستیوی "میدل‌بری" بر روی پروژه‌ای کار می‌کرده و موفق شده است از طریق ویدئوهای یوتیوب به وجود این پایگاه مخفی پی ببرد.

چندین دانشمند و محقق نتایج دریافت‌های او را بررسی کرده و مورد تأیید قرار داده‌اند.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🔷 توییتر حساب ۷۰ میلیون کاربر را مسدود کرده است

شبکه اجتماعی توییتر طی ماه‌های گذشته روزانه حساب بیش از یک میلیون کاربر را مسدود کرده است.

توییتر قصد دارد از این طریق از سطح گسترش خبرهای جعلی بکاهد.

مقامات و نمایندگان کنگره آمریکا و نیز سیاستمداران بسیاری کشورهای غربی به توییتر و دیگر شبکه‌های اجتماعی مانند فیسبوک هشدار داده بودند، هر چه سریع‌تر در مقابله با گسترش خبرهای جعلی در شبکه‌های اجتماعی اقداماتی انجام دهند.

بر اساس گزارش "واشنگتن پست"، شبکه اجتماعی توییتر در دو ماه مه و ژوئن ۲۰۱۸ بیش از ۷۰ میلیون حساب کاربری را مسدود کرده و این روند در ماه ژوئیه نیز ادامه یافته است.

https://bit.ly/2MWJ6iG

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚨بازگشت آسیب‌پذیری download bomb در کروم و چند مرورگر دیگر

🔅با انتشار نسخه ۶۷ مرورگر Chrome، آسیب‌پذیری download bomb بار دیگر در این مرورگر مشاهده شد این مشکل سایر مرورگرها از قبیل Firefox، Vivaldi، Opera و Brave را نیز تحت تاثیر قرار می دهد.

🔅عملکرد این آسیب پذیری بدین شکل می باشد که هزاران عملیات دانلود را در مرورگر آغاز می کند تا مرورگر دچار مشکل شود و از کار بیافتد.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚨🚨هشدار : افزایش حجم حملات Brute Force به سرویس‌دهنده‌های SSH در سطح کشور

مشاهدات میدانی نشان‌دهنده افزایش تعداد حملات Brute Force علیه سرویس‌دهنده‌های # SSH در سطح کشور است. از این‌رو در مستند حاضر تعدادی از مهمترین روش‌های مقاوم‌سازی این سرویس‌دهنده در برابر این‌گونه از حملات بیان شده است.
برای آگاهی از روشهای امن سازی مستند زیر را مطالعه کنید:
https://tinyurl.com/yc6utpve

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚀 روایت کارآموز آلمانی از شناسایی تاسیسات موشکی شاهرود

بحث وجود تاسیسات موشکی ایران در صحرای شاهرود دستکم ۵ سال پیش به رسانه‌ها راه یافت. حالا یک کارآموز آلمانی که اولین نشانه‌های وجود این تاسیسات را در اینترنت یافت از نحوه کار خود با هفته‌نامه اشپیگل سخن گفته است.

اشپیگل در گزارش خود آورده که فابیان هاینتس به زبان فارسی مسلط است و دو ترم در دانشگاه اصفهان درس خوانده است. او که دانش‌آموخته علوم سیاسی از دانشگاه‌های برلین و فرایبورگ در آلمان است در سن سیزده سالگی در جریان حمله عراق به آمریکا به مسائل مربوط به سلاح‌های کشتار جمعی علاقه‌مند می‌شود. او به آثار و علائم برنامه موشکی ایران را هم در فیلم‌های یوتیوب دست یافته است.

هاینتس به اشپیگل گفته است که اولین نشانه‌ها را در یکی از فیلم‌های یوتیوب که جنبه تبلیغی برای حسن تهرانی، پدر برنامه موشکی ایران، دارد کشف کرده است. او می‌گوید که مقدم در غرب زیاد شناخته شده نیست، ولی در ایران یک قهرمان ملی به شمار می‌رود.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚨🚨روایت کامل کارآموز آلمانی از شناسایی تاسیسات موشکی شاهرود

بحث وجود تاسیسات موشکی ایران در صحرای شاهرود دستکم ۵ سال پیش به رسانه‌ها راه یافت. حالا یک کارآموز آلمانی که اولین نشانه‌های وجود این تاسیسات را در اینترنت یافت از نحوه کار خود با هفته‌نامه اشپیگل سخن گفته است.


هفته‌نامه آلمانی اشپیگل در شماره جدید خود گزارشی دارد از چند و چون فعالیت‌های فابیان هینتس، شهروند ۲۹ ساله آلمانی که در حین کارآموزی در یک موسسه آمریکایی به کشف تاسیسات موشکی شاهرود رسید. هینتس قرار بود در دوره کارآموزی‌اش در انستیتوی میدل‌بری کالیفرنیا صرفا در یک پروژه ساده شرکت کند، ولی کنجکاوی او به کشف یک برنامه موشکی مخفی ایران انجامید. پنج دانشمند و کارشناس مستقل یافته‌های هینتس را تا کنون بررسی و آن را تایید کرده‌اند.

یافته‌های هاینتس و موسسه محل کار او اولین بار سال ۲۰۱۳ در نیویورک تایمز منتشر شدند و به لحاظ سیاسی بحث‌های متفاوتی برانگیختند چرا که این یافته‌ها از کار ایران بر روی یک موشک ماهواره‌بر با سوخت جامد پرده برمی‌داشتند، پروژه‌ای که شاید حالا نهایی هم شده باشد. جنبه نگرانی‌آور در این موشک‌ها به گفته هاینتس این است که می‌توان آنها را به موشک‌های قاره‌پیما تبدیل کرد. به عبارتی ایران به جای این که با این موشک‌ها ماهواره به فضا بفرستد می‌تواند روزی آنها را به کلاهک‌های هسته‌ای مجهز کند و به سوی آمریکا شلیک کند.

🔴 فیلم‌هایی که ناخواسته لودهنده شدند

اشپیگل در گزارش خود آورده که فابیان هاینتس به زبان فارسی مسلط است و دو ترم در دانشگاه اصفهان درس خوانده است. او که دانش‌آموخته علوم سیاسی از دانشگاه‌های برلین و فرایبورگ در آلمان است در سن سیزده سالگی در جریان حمله عراق به آمریکا به مسائل مربوط به سلاح‌های کشتار جمعی علاقه‌مند می‌شود. او به آثار و علائم برنامه موشکی ایران را هم در فیلم‌های یوتیوب دست یافته است.

هاینتس به اشپیگل گفته است که اولین نشانه‌ها را در یکی از فیلم‌های یوتیوب که جنبه تبلیغی برای حسن تهرانی، پدر برنامه موشکی ایران، دارد کشف کرده است. او می‌گوید که مقدم در غرب زیاد شناخته شده نیست، ولی در ایران یک قهرمان ملی به شمار می‌رود.

مقدم تحقیقات موشکی ایران را در دهه هشتاد با شماری از پاسداران و با کمک سوریه و کسب قطعات موشکی از لیبی و کره شمالی آغاز کرد. دختر مقدم در همین فیلم به یاد می‌آورد که "کره شمالی برای پدرش یک الگو و سرمشق بود"، چرا که به قول پدر "این کشور زیر فشارهای آمریکا به قدرتی اتمی بدل شد و از آن پس آمریکا دیگر نتوانست کاری علیه‌اش انجام دهد".

هینتس به نوشته اشپیگل به کندوکاو بیشتر در یوتیوب دست زد و به مواد و داده‌های بیشتری در باره مقدم رسید. در این فیلم‌ها و مصاحبه‌ها متخصصان موشکی ایران، دوستان و خویشاوندان مقدم ناخواسته اسراری مهم را در باره کارهای او افشا می‌کنند. از جمله یک محقق موشکی ایران به کار مقدم بر روی یک موشک ماهواره‌بر با سوخت جامد اشاره می‌کند. محمدعلی جعفری، فرمانده کل سپاه پاسداران نیز سال ۲۰۱۲ تایید کرد که مقدم بر روی چنین موشکی کار می‌کرده است. شاید نکته شگفت‌آور در جستجوی هاینتس این باشد که همه یافته‌های او حی و حاضر در اینترنت موجود بوده‌اند. تنها لازم بوده که کسی به این ایده برسد که آنها را دنبال و جمع و جور کند.

🔴 معمای رنگ آبی

اشپیگل می‌نویسد که هاینتس ابتدا خود هم از یافته خویش در حیرت بود و باورش نمی‌کرد. او ولی این یافته‌ها را به همکارانش در انستیتوی میدل‌بری که از سال‌ها پیش روی سلاح‌های کشتار جمعی کار می‌کنند نشان داد و جمعا تحقیقات را ادامه دادند، از جمله با مقایسه تصاویر ماهواره‌ای و پی‌بردن به تاسیسات آزمایش‌های موشکی در صحرای شاهرود و رشد و توسعه آن درطول چند سال. و نیز پی‌بردن به این که چگونه یک سکوی بزرگ پرتاب موشک، احتمالا برای شلیک موشک‌های با سوخت جامد، در این تاسیسات نصب شد.

بعداَ یک انبار متحرک آبی رنگ نیز به جزیی از این تاسیسات بدل شد. ولی این سوال مطرح بود که رنگ آبی معنایش چیست.

پاسخ این سوال را نیز هاینتس در یوتیوب و از خلال مصاحبه‌های همکاران و خویشان مقدم به دست آورد. بر اساس گفته‌های مطرح در این فیلم‌ها آبی رنگ تیم استقلال تهران و مورد علاقه مقدم بود. یکی از همکاران مقدم در این مصاحبه‌ها می‌گوید که به خواست او حتی کپسول‌های آتش‌نشانی در تاسیسات شاهرود را هم رنگ آبی زده‌اند. ولی به گفته هینتس، او با همین رنگ آبی ناخواسته نشانه‌ای لودهنده به جا گذاشت.
فابیان هاینتس هم به نوشته اشپیگل در تعقیب همین برنامه‌هاست. انستیتوی میدل‌بری هم به او پیشنهاد داده که بعد از دوره کارآموزی رسما در این انستیتو مشغول به کار شود.


👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

🚨 حمله به نسل چهارم!

📍 تعدادی از دانشمندان حملات جدیدی را روی شبکه نسل چهارم موبایل کشف نموده‌اند که به مهاجم امکان جاسوسی، تغییر محتوای ارسالی و دریافتی کاربران و تغییر مقصد کاربر به سمت سایت‌های آلوده را می‌دهد.

🚨 علی رغم اینکه استفاده از این آسیب‌پذیری‌ها و پیاده‌سازی این حملات هزینه زیادی دارد، ولی می‌تواند توسط هکرها و جاسوس‌ها مورد بهره‌برداری قرار گیرد.

🔻 بیشتر بخوانید در لینک زیر

http://nsec.ir/news/LTE-Hacking

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

چشم‌من محو ضریحی که نمی‌دیدم شد


⚪ ۲۵‌شوال سالروز شهادت امام‌صادق(ع) تسلیت‌باد

اتاق ثبت و ذخیره اثر انگشت افراد در اسکاتلندیارد (پلیس انگلیس) قبل از اختراع کامپیوترها!
🦁«کتاس»
‏http://t.me/ict_security
کتاس در سروش:
‏🦁 http://sapp.ir/ict.sec

دوره آموزشی لینوکس

اگر بدنبال دوره تخصصی لینوکس ارز شرکت Udemy هستید می‌توانند ۱۱.۵ ساعت آموزش الکترونیکی را از لینک زیر دریافت کنید:
https://t.me/linux_news/574


🦁«کتاس»
‏http://t.me/ict_security

🔴 ایران، عربستان و اوکراین هدف مخرب ترین بدافزارهای تاریخ!
منبع: Symantec

🦁«کتاس»
‏http://t.me/ict_security