شیوع بات‌ نت Hide ‘N Seekبا هدف آلوده‌سازی دستگاه‌های اینترنت اشیاء

🔶از ابتدای سال جاری میلادی بات‌ نتی با نام Hide ‘N Seekبا هدف آلوده‌سازی دستگاه‌های اینترنت اشیاء شایع شده است. این بات‌نت که برای انتشار خود رفتاری کرم‌گونه دارد، از آسیب‌پذیری CVE-2016-10401و چندین آسیب‌پذیری دیگر برای انتشار کد بدخواه خود سوء استفاده می‌کند.

💊برای مقابله و جلوگیری از آلودگی به این بات‌نت، به روز رسانی سریع دستگاه‌های اینترنت اشیاء و بستن پورت‌های غیر مود نیاز، تغییر پورت‌های پیش‌فرض و نیز تغییر رمزعبورهای پیش‌فرض ضروری به نظر می‌رسد.
منبع: ماهر

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

رفع آسیب‌پذیری‌های بحرانی در ابزارهای HMI/SCADA
شرکت تولیدکننده نرم افزار صنعتی AVEVA، دو آسیب‌پذیری بحرانی اجرای کد از راه دور را برطرف ساخته است. این آسیب‌پذیری ها توسط پژوهشگران و در ابزارهای توسعه InduSoft و InTouch این شرکت کشف شده است. در اوایل سال میلادی جاری، AVEVA با Schneider Electric ادغام شد و نام های تجاری Avantis و Wonderware مستقر در فرانسه را در برگرفت. از محصولات Wonderware می توان به InduSoft Web Studio و نرم افزار InTouch Machine Edition HMI/SCADA اشاره کرد.
طبق اعلام پژوهشگری از CyberX، بعضی از نسخه های InTouch ۲۰۱۴ و ۲۰۱۷ تحت تاثیر یک آسیب‌پذیری بحرانی سرریز بافر پشته با شناسه CVE-۲۰۱۸-۱۰۶۲۸ قرار گرفته اند. این آسیب‌پذیری نمره CVSS ۹,۸ را به خود اختصاص داده است. شرکت AVEVA در توصیه امنیتی خود گفته است که یک کاربر احرازهویت نشده می تواند با ارسال یک بسته مخصوص، از آسیب‌پذیری سرریز بافر پشته بهره برداری کند. پژوهشگر امنیتی CyberX معتقد است که در صورت دسترسی سیستم به اینترنت، می توان از آسیب‌پذیری با کنترل از راه دور بهره برداری کرد. مهاجم می تواند با ارسال مستقیم بسته های ساخته شده بخصوصی، HMI را تحت کنترل خود درآورد. حمله نیز می‌تواند حاوی بدافزاری باشد که به منظور ارسال بسته های مخرب طراحی شده باشد. این امر باعث می شود تا مهاجم کنترل کامل فرآیند ICS را بدست بگیرد و او را قادر می‌سازد تا پارامترهای فرآیند را دستکاری کند و به طور بالقوه باعث اقدامات مخربی مانند افزایش بیش از حد فشار یا درجه حرارت در یک مخزن شود.
در تاریخ ۱۳ جولای، AVEVA نسخه InTouch ۲۰۱۷ Update ۲ HF-۱۷_۲ /CR۱۴۹۷۰۶ و InTouch ۲۰۱۴ R۲ SP۱ HF-۱۱_۱_SP۱ /CR۱۴۹۷۰۵ را برای رفع این آسیب‌پذیری منتشر کرده است. آسیب‌پذیری دیگر، CVE-۲۰۱۸-۱۰۶۲۰ با نمره CVSS ۹,۸ است که یک نقص بحرانی اجرای کد از راه دور است که InTouch Machine Edition و InduSoft Web Studio را تحت تاثیر قرار می‌دهد. آسیب‌پذیری با انتشار Hotfix ۸۱.۱.۰۰.۰۸ برای هر یک از محصولات آسیب‌دیده در ۱۳ جولای، برطرف شده است. مشابه آسیب‌پذیری قبلی، مهاجم می تواند با ارسال یک بسته بخصوص، در حین اقداماتی مانند خواندن یا نوشتن برچسب ها و نظارت بر هشدارها، از آسیب‌پذیری سرریز بافر پشته بهره برداری کند.
این آسیب‌پذیری‌ها باعث می شود تا ماشین های سرور InduSoft Web Studio یا InTouch Machine Edition، نسبت به مهاجم با دسترسی از راه دور و احرازهویت نشده آسیب‌پذیر شوند و مهاجم می تواند از آنها استفاده کند تا کد دلخواه را اجرا کند و کنترل کامل سیستم را به دست بگیرد.
منبع:
https://www.securityweek.com/aveva-patches-critical-flaws-hmiscada-tools-following-schneider-merger
📌👈🏻برای آگاهی رسانی بیشتر, دیگر دوستانتان را نیز به عضویت کانال دعوت کنید.
https://t.me/ics_cert

🔶 ۵۰۰ بیت‌کوین ایرانیان از سوی دولت آمریکا توقیف شد

دولت فدرال آمریکا ۵۰۰ بیتکوین ایرانیان با ارزشی معادل ۲۵ میلیارد ریال را مصادره کرده است.

این خبر از سوی پایگاه خبری بیتکوینیست که به انتشار اخبار ارز‌های الکترونیکی در جهان معروف است، منتشر شده است.

پایگاه خبری بیتکوینیست دلیل اصلی مصادره این اموال را اعلام نکرده است اما برخی گمانه‌زنی‌ها حاکی از آن است که سرمایه داران بیت‌کوین ایرانی تحریم‌های آمریکا را دور زده بودند.

به گزارش ایلنا، سپهر محمدی، رئیس انجمن اوراق بهادار الکترونیکی ایران درباره این اقدام دولت آمریکا گفته است: «توقیف اموال از سال گذشته آغاز شده و هنوز ادامه دارد. ارزش کل اموال مصادره شده هنوز معلوم نیست اما دست کم ۵۰۰ بیت‌کوین مصادره شده است.»

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

کشف میکروچیپ در توپ اهدایی پوتین به ترامپ

در توپ فوتبال شرکت آدیداس که رئیس جمهوری روسیه در کنفرانس مشترک در هلسینکی به همتای آمریکایی خود هدیه داد، یک میکروچیپ یافت شد.

به گزارش بلومبرگ، در توپ فوتبالی که ولادیمیر پوتین رئیس جمهور روسیه پس از نشست هلسینکی به دونالد ترامپ رئیس جمهور آمریکا هدیه داد یک میکروچیپ یافت شد.
این میکروچیپ یک ابزار جاسوسی نبوده بلکه یک وسیله تبلیغاتی توپ های هوشمند شرکت آدیداس است.

به نقل از بلومبرگ، تصاویری از کنفرانس خبری مشترک پوتین و ترامپ که لحظه تحویل این توپ به ترامپ را به نمایش می گذارد، نشان می دهد که این توپ حاوی لوگوی ارتباطات از میدان نزدیک (NFC) است.

بر اساس گزارش تارنمای آدیداس، در زمان تولید این توپ این میکروچیپ زیر لوگوی مذکور کار گذاشته شده بود و شبیه آیکون وای فای است.این تراشه به هواداران فوتبال اجازه می دهد با نزدیک کردن تلفن همراه خود به توپ ویدئوها، مسابقات و دیگر اطلاعات را به تلفن خود منتقل کنند.

شرکت آدیداس از اظهار نظر درباره این که آیا از این وسیله می توان در حمله سایبری روسیه استفاده کرد یا نه، خودداری کرده است اما بر اساس توضیحات ارائه شده درباره این محصول در وبسایت آدیداس، این تراشه به خودی خود قابلیت تغییر دادن ندارد.

پیش از این گزارش شده بود که توپ اهدایی به ترامپ همچون همه هدایای رئیس جمهور تحت بازرسی امنیتی قرار می گیرد

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

کشف عجیب گوگل
یکی از کاربران وبسایت اخبار اجتماعی Reddit عکسی را که در سرویس Google Street View پیدا کرده و در آن عکس زن سه پا دیده می شود، منتشر کرد.
به گزارش نشریه The Sun ، این عکس در یکی از خیابان های شهر اسپلیت کرواسی گرفته شده و در آن دو گردشگر در حال راه رفتن دیده می شوند که معلوم نیست چرا یکی از آنها به جای دو پا، سه پا دارد.
کاربر این عکس را هنگام گردش مجازی با استفاده از سرویس Google Maps پیدا کرده است.

https://t.me/ict_sec/46

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

گزارش جاسوسی سایبری صنعتی توسط هکرهای ایرانی از صنایع آمریکا

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

📽مرکز ملی امنیت و ضدجاسوسی آمریکا میگوید چین، روسیه و ایران سه تهدید بزرگ در زمینه جاسوسی اقتصادی و صنعتی از آمریکا هستند.


🦁«کتاس»
‏http://t.me/ict_security

پائین آمدن مقام زاکربرگ در رتبه بندی ثروتمندترین اشخاص در دنیا

مکان مارک زاکربرگ، موسس فیسبوک در رتبه بندی ثروتمندترین اشخاص در دنیا به روایت خبرگزاری بلومبرگ پائین آمد.
زاکربرگ که قبلاً در مکان سوم این رتبه بندی قرار داشت، با از دست دادن تقریبا 17 میلیارد دلار از ثروت خود حالا ششم است.
میزان ثروت موسس فیسبوک که قبلاً 85.5 میلیارد دلار بود، حالا 70.6 میلیارد دلار است.
سقوط شدید ارزش سهام فیسبوک پس از انتشار گزارش فعالیت سه ماهه آن که حاوی پیش بینی های منفی تحلیلگران است، باعث شد مارک زاکربرگ، بنیانگذار این شبکه اجتماعی تقریباً 17 میلیارد دلار از ثروت خود را از دست بدهد.
میزان ضررهای فیسبوک در مجموع حدود 130 میلیارد دلار بوده است.
بلومبرگ خاطرنشان می سازد که این شدیدترین سقوط نرخ سهام در تاریخ فیسبوک است.
در گزارش فعالیت سه ماهه فیسبوک گفته می شود این شرکت اینترنتی طی این مدت حدود 13 میلیارد دلار درآمد داشته که کمتر از شاخص های برنامه ریزی شده است. تعداد کاربارن فیسبوک به 1.47 میلیارد نفر رسیده که کمتر از میزان برنامه ریزی شده 1.49 میلیارد نفر است. همچنین سقوط 24 درصدی نرخ سهام فیسبوک باعث کاهش سود این شبکه اجتماعی شده است.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

فروپاشی یک شبکه اجتماعی دیگر

ارزش سهام توئیتر به شدت کاهش یافت.
سهام شبکه اجتماعی توییتردر بورس اوراق بهادار نیویورک با قیمت 35.54 دلار آمریکا به فروش رسید که افت قیمت آن 17.23 درصد بود.
روز گذشته ارزش سهام این شبکه اجتماعی 42.94 دلار بود، امروز سهام این شرکت به 37.25 دلار رسید.
قیمت سهام شرکت در گزارش سه ماهه شرکت به شدت کاهش یافت زیرا در طی یک ماه تعداد کاربران یک میلیون نفر کاهش یافته است و این شرکت در انتظار کاهش بیشتر این رقم است.
در سه ماهه دوم سال جاریر، این شبکه اجتماعی 335 میلیون کاربر فعال در هر ماه داشت.

کاهش تعداد کاربران در توییتر با اقداماتی که با هدف مبارزه با هرزنامه ها و حساب های جعلی و همچنین تغییرات در قوانین کشورهای عضو اتحادیه اروپا در زمینه اطلاعات شخصی کاربران صورت گرفته است.
از سوی دیگر، در پی هشدار فیس بوک به سرمایه گذارانش درباره کاهش درآمد و افزایش هزینه های آن، ارزش سهام این شبکه اجتماعی به شدت کاهش یافت.
با پایان معاملات روز پنجشنبه بازارهای بورس در آمریکا، ارزش سهام فیس بوک با ۱۹ درصد افت، ۱۲۰ میلیارد دلار کاهش یافتند.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

⭕️ روز جهانی مدیرهای سیستم

امروز جمعه ۲۷ ژوئیه (۵مرداد) "روز جهانی قدردانی از مدیرهای سیستم (ادمین‌های سیستم)" است.

ایده نام‌گذاری روز(System Administrator Appreciation Day) در سال ۲هزار به ذهن "تد‌ ککاتوس" بعد از دیدن تبلیغی از شرکت Hewlett-Packard رسید که در آن با گل و یک سبد میوه از یک مدیر سیستم برای نصب چاپگر تشکر شده بود.

در سال‌های اخیر کار ادارات و شرکت‌ها بیش از پیش به سیستم‌های کامپیوتری وابسته شده است.

بدون حضور مدیرهای سیستم‌ که در "پشت صحنه" وظیفه مراقبت از سیستم را برعهده‌دارند بسیاری از کارها امکان‌پذیر نیستند.
https://bit.ly/2LRp6h7

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

خسوف غیبت تو
بیش از حد طولانی شده!
بیا که نماز آیات را پشت سر خودت بخوانیم؛ ماه من!

📎بعد از نماز آیات، دعا بر فرج امام عصر(علیه‌السلام) را فراموش نکنیم!

...
@MokhatabTV3
...

🔺کلاهبرداری آنلاین با دامنه ملی آی آر ‼️

شاهکار مرکز ثبت دامنه (ایرنیک): ‏فردی دامنه ای شبیه به شاپرک (درگاه بانک مرکزی) با پسوند ir ثبت کرده برای فیشینگ(سرقت اطلاعات کارت) مردم
🦁«کتاس»
@ICT_SECURITY

پیام رسان جدید خارجی در راه ایران

اپلیکیشن «هاتگرام» و «تلگرام‌طلایی» به جای اینکه به «تلگرام» متصل شوند و از آن خدمات بگیرند، به پیام‌رسان جدیدی به اسم «سیگنال» متصل شوند.

به گزارش تسنیم، براساس برخی شنیده‌ها، قرار است از آخر شهریور دو اپلیکیشن «هاتگرام» و «تلگرام‌طلایی» به جای اینکه به «تلگرام» متصل شوند و از آن خدمات بگیرند، به پیام‌رسان جدیدی به اسم «سیگنال» متصل شوند.

سیگنال یکی از اپلیکیشن‌های مسنجر است که این روز‌ها برخی سایت‌ها، آن را امن‌ترین نرم‌افزار در حوزه پیام‌رسانی می‌دانند. سیگنال یک پیام‌رسان روسی است که متعلق به حاکمیت روس است و نسبت به رقیب خود (تلگرام) به قوانین کشورها پایبند است.

اینکه چرا ایران باوجود داشتن 6 پیام‌رسان بومی در این حوزه به سراغ یک پیام‌رسان روسی رفته است، جای سوال دارد ولی امیدواریم که نتیجه این انتقال کاربران از سوی مسئولان، تنها واژه «ناچاریم» نباشد؛ چراکه علم این حوزه را داریم و هم ابزارش را.

سوال اصلی این است که شورای عالی فضای مجازی به دو اپلیکیشن هاتگرام و تلگرام‌طلایی تا ابتدای شهریور فرصت داده بود تا به پیام‌رسان مستقل تبدیل شوند، چرا اکنون باید به‌جای طلب استقلال از این دو اپلیکیشن، یک حامی و پشتیبان خارجی به آنها معرفی کند؟

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

اولین هتل بدون کارمند در چین افتتاح شد

در هتل رباتی در شهر چنگدو واقع در چین کارمند انسانی وجود ندارد.
به گزارش کتاس به نقل از اکونومیکال تایمز، در ورودی این هتل رباتی قرار دارد که با استفاده از تکنولوژی تشخیص چهره کار می کند و به مهمانان کمک می کنند تا ثبت نام کنند و بعد آن ها را به اتاق خودشان راهنمایی می کند.

در خواست های دیگری نیز مانند سفارش غذا، تاکسی، سشتشو هم توسط ربات از طریق برنامه های موبایل انجام می شود.

در صورت وقوع موارد پیش بینی نشده و یا مشکلات بهداشتی، سیستم به مهمانان پیشنهاد می کند با پرسنل انسانی ارتباط برقرار کنند.


👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

🚨🚨هشدار فوری مرکز ماهر درخصوص آلودگی تعداد زیادی از روترهای میکروتیک در کشور


متاسفانه علی رغم هشدار پیشین در اوایل اردیبهشت ماه درخصوص آسیب‌پذیری گسترده‌ی روترهای # میکروتیک در سطح شبکه کشور، بسیاری از کاربران و مدیران این تجهیزات هنوز نسبت به بروزرسانی و رفع آسیب‌پذیری این تجهیزات اقدام نکرده اند.
در این رابطه، رصد شبکه کشور در روزهای اخیر نشان‌دهنده حملات گسترده به پورت ۲۳ (telnet) از مبدا روترهای میکروتیک آسیب‌پذیر آلوده شده در سطح کشور است. آلودگی این روترها عمدتا از طریق آسیب‌پذیری اشاره شده اخیر (آسیب‌پذیری پورت ۸۲۹۱ مربوط به سرویس winbox) صورت گرفته است. فهرست آدرس‌های IP روترهای آلوده در ساعات آتی در سامانه تعاملی مرکز ماهر در دسترس اعضا خواهد بود. مدیران شبکه عضو سامانه می‌توانند ضمن مراجعه به سامانه تعاملی از آلودگی روترهای کاربران خود مطلع شوند.
لذا بمنظور حفاظت از روترهای میکروتیک، اکیدا توصیه می‌گردد سریعا بروزرسانی سیستم عامل و مسدودسازی پورت‌های مدیریت تجهیز بر روی اینترنت اجرا گردد.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

💵 اولین ارز مجازی در ایران طراحی شد

شرکت خدمات انفورماتیک در راستای اهداف راهبردی خود و همگام با سیاست‌های کلان بانک مرکزی جمهوری اسلامی ایران، از سالیان گذشته مطالعات گسترده‌ای را در این حوزه آغاز کرد و با تشکیل کارگروه‌های تخصصی و راه اندازی آزمایشگاه‌های فنی، علاوه بر رصد مداوم فناوری، گونه‌های مختلف رمزارز را تولید و کاربری‌های آن را در مقیاس آزمایشی مورد تحلیل و بررسی قرار داده و با هدف توسعه‌ی زیرساخت رمزارز ملی پایه‌ریال، امکان سنجی و ارزیابی قابلیت‌های این فناوری در تسهیل مبادلات اقتصادی، افزایش شفافیت و توسعه‌ی خدمات مالی و پرداخت در نظام بانکی کشور را فراهم کرده است.

این زیرساخت قابلیت آن را دارد که رمزارز ملی را به پشتوانه‌ پول ملی کشور صادر نموده و در فاز اول در اختیار بانک‌های تجاری کشور قرار دهد تا از آن به عنوان توکن و ابزار پرداخت برای تبادلات، تسویه بین بانکی و توسعه خدمات خود بهره گیرند.

به این ترتیب، بانک‌ها قادر خواهند بود با تعریف انواع قراردادهای هوشمند در این بستر، به توسعه و بهبود زیرساخت خدمات مالی و پرداخت خود، از جمله خدمات مبتنی بر کیف پول و پرداخت های خُرد، اقدام نمایند. نسخه عملیاتی این زیرساخت پس از طی دوران آزمون و کسب بازخورد، در سه ماه آینده به صورت یک اکوسیستم باز در اختیار بانک‌ها، شرکت‌های حوزه فناوری و فعالین نظام پولی و بانکی قرار می گیرد.

گفتنی است، بهره‌گیری از پیشنهادها و تجارب تمام فعالان و علاقه‌مندان این حوزه در غنابخشی و ارتقای سطح کیفی آن به هنگام عملیاتی شدن بسیار راهگشا و مغتنم خواهد بود. از اینرو شرکت خدمات انفورماتیک به عنوان بازوی فناورانه بانک مرکزی از تمام فعالان دعوت می‌کند تا با بررسی و آزمون این زیرساخت در بهبود عملکرد و توسعه آن مشارکت نمایند.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

رکورد بازدید مطالب کانال‌های تلگرام در تیرماه شکست و در دو مقطع به شرایط پیش از فیلترینگ بازگشت/ایرنا
🦁«کتاس»
‏http://t.me/ict_security

🔴 فیلترینگ اینستاگرام جدی شد

تخصیص بودجه به ۲ شبکه اجتماعی عکس
درحالیکه وزیر ارتباطات فیلترینگ اینستاگرام را تکذیب کرد،معاونش از تخصیص بودجه به دو شبکه مشابه اینستاگرام خبر داد

@ict_security

20 کنترل حیاتی امنیتی SANS که لازمه هر سازمانی آن را پیاده سازی کند.
🦁«کتاس»
‏http://t.me/ict_security

پارلمان فرانسه قانون ممنوعیت تلفن همراه در مدارس را تصویب کرد

پارلمان فرانسه قانونی را تصویب کرد که به طور کامل استفاده از تلفن های همراه و سایر دستگاه های الکترونیکی در مدارس ابتدایی و متوسطه را ممنوع می کند.
پارلمان فرانسه قانونی را تصویب کرد که به طور کامل استفاده از تلفن های همراه و سایر دستگاه های الکترونیکی در مدارس ابتدایی و متوسطه را ممنوع می کند.

رئيس جمهور فرانسه، امانوئل ماکرون، در طی مبارزاتش در مارس 2017 درباره ممنوعیت استفاده از تلفنهای همراه در تمام مدارس فرانسه سخنرانی كرد. با این حال، در حال حاضر در تعدادی از موسسات آموزشی در فرانسه ممنوعیت استفاده از تلفن های همراه وجود دارد.

🦁«کتاس»
‏http://t.me/ict_security

کارت‌های ملی جدید وارد چرخه شد

منبع: طنز بی قانون
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security