🔴 روز جهانی حق دانستن

امروز جمعه ۶ مهر (۲۸ سپتامبر) روز جهانی "حق دانستن" است. این روز در سال ۲۰۰۲ میلادی در کنفرانس "Freedom for Information" در صوفیه بلغارستان نام‌گذاری شد.

در آلمان ضرب‌المثلی هست که با اتکا به نظر فرانسیس بیکن، فیلسوف انگلیسی می‌گوید: "دانستن قدرت است". (Wissen ist Macht)

نام‌گذاری چنین روزی برای تاکید بر روی حق انسان‌ها و شهروندان به دسترسی آزادانه به اطلاعات و دانش است.

پنهان کردن اطلاعات و همچنین عدم دسترسی آزاد به یافته‌های علمی می‌تواند به نا‌آگاهی، فساد و نابرابری‌ها در جوامع بشری دامن بزند.
https://bit.ly/2N6i9sw

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

برای پیش گیری از سوء استفاده از منابع رایانه یا گوشی خود در زمان وبگردی #کتاس پیشنهاد میکند:
1- در مرورگر کروم از افزونه هایی مثل No Coin استفاده نمایید

2- در مرورگر Firefox هم از افزونه های No Script یا No Coin یا NoMiner - Block Coin Miners میتوان استفاده کرد.

3- آنتی ویروس به اینترنت سکوریتی مجهز باشد

نحوه عملکرد این سایتها، قرار دادن کد زیر در سورس کد سایت میباشد:
https://coinpot.co/mine/bitcoincore/?ref=A2DDAA7724EE
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

شکایت بلژیک از گوگل
وزارت دفاع بلژیک گوگل را بخاطر بی‌توجهی به درخواست این وزارتخانه تحت پیگرد قانونی قرار خواهد داد.
به گزارش رویترز، وزارت دفاع بلژیک گوگل را بخاطر بی‌توجهی به درخواست این وزارتخانه مبنی بر حذف یا تار کردن تصاویر ماهواره‌ای از مناطق حساس نظامی این کشور تحت پیگرد قانونی قرار خواهد داد.
در متن بیانیه وزارت دفاع بلژیک آمده است که گوگل اطلاعات مهمی مانند اطلاعات پایگاه های هوایی و نیروگاه های هسته ای این کشور را در دسترس عموم قرار داده، این در حالی است که پیش از این، وزارت دفاع درخواستی را مبنی بر حذف این اطلاعات به مدیران گوگل ارسال کرده بود.
سخنگوی وزارت دفاع کشور بلژیک اعلام کرد که گوگل را به دلیل بی‌توجهی و عدم پاسخ‌دهی به درخواست مقامات نظامی از آن درخصوص تار و محو کردن تصاویر دقیق ماهواره‌ای که از مناطق حساس نظامی نظیر پایگاه‌های هوایی و تسلیحات هسته‌ای گرفته و مخابره شده بود، تحت پیگرد قانونی قرار خواهد داد.
اما در سوی دیگر ماجرا، مایکل سالیتس، سخنگوی گوگل در بلژیک می گوید: "شرم آور است که وزارت دفاع بلژیک تصمیم گرفته این شکایت را مطرح کند. ما بیش از دو سال از نزدیک با آنها کار کرده ایم و تغییراتی که در نقشه ها اعمال کرده ایم تحت قانون بلژیک انجام شده است."
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

هک اطلاعات شخصی وزرای بریتانیا
https://t.me/ict_sec/55
اطلاعات شخصی تعدادی از وزرای بریتانیایی در دسترس عموم قرار گرفت.
به گزارش «اسکای نیوز»، اطلاعات شخصی بعضی از وزرای بریتانیا از جمله شماره موبایل فیلیپ هاموند، وزیر دارایی بریتانیا و بوریس جونسون وزیر خارجه سابق بریتانیا در دسترس عموم قرار گرفت.
اختلال در کار سیستم امنیتی برنامه حزب محافظه کار باعث شد تا این اطلاعات آشکار شوند. مطابق با اطلاعات شبکه تلویزیونی «اسکای نیوز»، این برنامه ویژه کار در کنفرانس های حزب محافظه کار در بیرمنگام طراحی شده بود. درنتیجه هکرها فقط با نوشتن آدرس الکترونیکی سیاستمداران که در وب سایت پارلمان وجود دارد توانستند به اطلاعات شخصی وزرا دسترسی پیدا کنند.
هکرها توانستند عکس ها و هرگونه اطلاعات شخصی سیاستمداران و یا خبرنگاران حاضر در کنفرانس را تغییر بدهند.
هم اکنون این نقص فنی برطرف شده است و برنامه بطور امن کار می کند. شایان ذکر است که شرکت استرالیایی «Crowd Comms» طراح این برنامه است.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

#جهان_آینده
🎥طراحی ربات‌هایی که زبان حیوانات را بلد هستند

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

سرانجام توییت‌های جنجالی ایلان ماسک باعث برکناری‌اش از ریاست هیئت مدیره شرکت تسلا شدند
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

‏استخراج مخفیانه و غیرقانونی ارزهای دیجیتال در سایت‌ دانشگاه آزاد اسلامی واحد شیراز !
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security ‏

‏استخراج مخفیانه و غیرقانونی ارزهای دیجیتال در سایت‌ دانشگاه آزاد اسلامی واحد شیراز !
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security ‏

‏دانشگاه آزاد واحد تهران شرق هم در ماین غیر قانونی به جمع دانشگاه شیراز پیوست!!
‏دانشگاه بعدی کدام است؟ ⁩
‏⁦ iauet.ac.ir/fa ⁩
‏⁧ #ماین_غیرقانونی ⁩

🦁«کتاس»
‏http://t.me/ict_security ‏

کتاس درنظر دارد لیست سایتهای که ماین غیرقانونی می‌کنند را افشا کند
اطفا دراین امر مارا یاری کنید
با ارسال مستندات لازم.
#ماین_غیرقانونی
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security ‏

آناتومی حمله بدافزار HIDDEN COBRA به زیرساختهای بانکی دنیا. هدف حمله دستگاههای ATMو POS فروشگاهی است.
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

توصیه جهت پیشگیری از آسیب رسانی بدافزار HIDDEN COBRA
🚨 تأثیرات بدافزار:

نفوذ شبکه موفقیت آمیز می تواند تاثیرات شدید داشته باشد، به خصوص اگر سازش عمومی شود. تأثیرات احتمالی برای سازمان آسیب دیده شامل موارد زیر می شود:

از دست دادن موقت یا دائمی اطلاعات حساس یا اختصاصی،
اختلال در عملیات منظم،
هزینه های مالی برای بازگرداندن سیستم ها و فایل ها، و
آسیب احتمالی به شهرت سازمان.

✅ راه حل
توصیه های کمکی برای موسسات با سیستم پرداخت خرده فروشی

اعتبار سنجی رمزنگاری تراشه و شماره شناسایی شخصی نیاز به پیاده سازی چارت و شماره شناسایی شخصی (PIN) مورد نیاز برای کارت های debit.
رمزنگاری درخواست مجوز درخواست تولید کارت را تأیید کنید.
استفاده از رمزنگاری پاسخ مجوز برای پیامهای پاسخ را از صادر کننده ها استفاده کنید.
تأیید اعتبار رمزنگاری واکنش مسئولیت تولید کارت را برای تأیید پیامهای پاسخ قانونی مورد نیاز کنید.

زیرساخت سیستم پرداخت جدا

احتیاج به احراز هویت دو عامل قبل از هر کاربر می تواند به سرور سوئیچ نرم افزار دسترسی داشته باشد.
تأیید کنید که کنترل های امنیتی محیط مانع از دسترسی میزبان های اینترنتی به زیرساخت شبکه خصوصی سرویس سرور سوئیچ پرداخت خود می شوند.
تأیید کنید که کنترل های امنیتی محیط مانع از دسترسی همه ی میزبان خارج از نقاط دسترسی مجاز به سیستم شما می شود.

جداسازی منطقی محیط های کاری

استفاده از فایروال ها برای تقسیم محیط های عملیاتی به enclaves.
از فهرست کنترل دسترسی (ACL ها) استفاده کنید تا اجازه دهید یا ترافیک خاصی را از جریان بین آن انلاوا ها رد کند.
ملاحظات خاصی را برای enclaves که حاوی اطلاعات حساس (به عنوان مثال، سیستم های مدیریت کارت) از enklaves نیاز به اتصال به اینترنت (به عنوان مثال، ایمیل) نگه دارید.

رمزگذاری داده ها در انتقال داده

تمام پیوندها را به موتورهای سیستم پرداخت با یک مکانیسم مبتنی بر گواهی، مانند امنیت لایه حمل و نقل متصل کنید، برای تمام ترافیک خارجی یا داخلی سازمان.
محدود کردن تعداد گواهی های مورد استفاده در سرور تولید و محدود کردن دسترسی به آن گواهینامه ها.

مانیتور برای رفتار غیرعادی به عنوان بخشی از امنیت لایه

پیکربندی سرور سوئیچ برنامه برای وارد کردن معاملات. معاملات به طور منظم حسابرسی و سیاهههای مربوط به سیستم.
توسعه پایه نرم افزار، کاربران و logons انتظار می رود. مانیتور سرورهای سوئیچ نرم افزار را برای نصب نرم افزارهای غیر معمول، به روز رسانی، تغییرات حساب کاربری یا فعالیت های دیگر خارج از رفتار مورد انتظار، نظارت کنید.
ایجاد یک مبنای شرکت کنندگان انتظار معامله، مقدار، فرکانس و زمان بندی. نظارت و پر کردن معاملات غیرمعمول برای فعالیت مظنون به جعل.
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

توصیه جهت پیشگیری از آسیب رسانی بدافزار HIDDEN COBRA بخش دوم:

🚨 تأثیرات بدافزار:توصیه هایی برای سازمان های با دستگاه های خودپرداز یا دستگاه های فروش

پیاده سازی چیپ و PIN برای کارت های debit.
کدهای احراز هویت پیام را بر روی پیام های پاسخ دهنده درخواست های مالی صادر کننده مورد نیاز و بررسی کنید.
تأیید اعتبار رمزنگاری واجد شرایط تأیید برای معاملات Europay، Mastercard و Visa.

توصیه های کمکی برای همه سازمان ها

NCCIC کاربران و مدیران را تشویق می کند از بهترین شیوه های زیر برای تقویت وضعیت امنیتی سیستم های سازمان خود استفاده کنند:حفظ امضاها و موتورهای آنتی ویروس تا به امروز.
سیستم عامل را تا به روز نگه می دارد.
غیرفعال کردن خدمات به اشتراک گذاری فایل و چاپگر. اگر این خدمات مورد نیاز است، از کلمات عبور قوی یا تأیید هویت دایرکتوری استفاده کنید.
محدود کردن توانایی کاربران (یعنی مجوز) برای نصب و اجرای برنامه های ناخواسته نرم افزار. کاربران را به گروه مدیران محلی اضافه نکنید مگر اینکه مورد نیاز باشد.
یک خط مشی رمز عبور قوی را اجرا کنید و نیاز به تغییرات منظم پسزمینه داشته باشید.
هنگام باز کردن ضمیمههای ایمیل احتیاط کنید حتی اگر پیوست مورد انتظار باشد و فرستنده ظاهرا شناخته شده است.
یک فایروال شخصی بر روی ایستگاه های کاری سازمان ایجاد کنید و آن را پیکربندی کنید تا درخواست های اتصال ناخواسته را رد کنید.
غیر فعال کردن سرویس های غیر ضروری در ایستگاه های کاری و سرورهای سازمان.
اسکن و حذف پیوست های ایمیل مشکوک؛ اطمینان از پیوست اسکن شده است "نوع فایل واقعی آن" (به عنوان مثال، پسوند مطابقت با هدر فایل).
نظارت بر عادات مرور وب کاربران؛ دسترسی به سایت هایی با محتویاتی را که می تواند خطرات سایبری را ایجاد کند، محدود کند.
هنگام استفاده از رسانه های قابل حمل (به عنوان مثال، درایوهای شارژ USB، درایو های خارجی، سی دی ها)، احتیاط کنید.
قبل از اجرای تمام نرم افزارهای دانلود شده از اینترنت را اسکن کنید.
حفظ آگاهی وضعیتی از آخرین تهدیدات امنیت سایبری.
اجرای ACL مناسب

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

🔴چهار روس به حمله سایبری به نهاد ناظر بر تسلیحات شیمیایی متهم شدند

🔷دستگاه‌های امنیتی هلند سازمان اطلاعات نظامی روسیه را به توطئه‌ای برای حمله سایبری به نهاد بین‌المللی ناظر بر تسلیحات شیمیایی، متهم کرده و چهار شهروند روس راه هم از خاک هلند اخراج کرده‌اند.

⚡️در INSTANT VIEW بیشتر بخوانید⬇️

https://bbc.in/2O7ijoY

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

🔴دولت بریتانیا سازمان اطلاعات روسیه را به حملات سایبری متهم کرد

🔷دولت بریتانیا گفته استکه سازمان اطلاعاتی روسیه را به سازماندهی و انجام حملات سایبری در این کشور و سراسر جهان متهم کرده است.

🔶جرمی هانت، وزیر امور خارجه بریتانیا گفته است که اقدامات سرویس‌های اطلاعاتی روسیه مخرب و گسترده است.

🔷به گفته او، یک شبکه تلویزیونی بریتانیا، شبکه صدور گذرنامه در اوکراین و حزب دموکرات آمریکا از جمله هدف‌های تهاجم سایبری روسیه بوده‌اند.

🔶هنوز مقامات روسی به اتهامات وزارت خارجه بریتانیا واکنشی نشان نداده‌اند.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

با ماکسی روبات هوشمند بیمارستان آشنا شوید

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

Here It Is – The New ITIL 4

به کانال مدیریت خدمات فناوری اطلاعات بپیوندید
https://t.me/ITSM_IR

VMware Releases Security Update go.usa.gov/xPk6N #cyber #cybersecurity #infosec


👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

ویندوز 10 شروع به پاک کردن فایلهای شخصی کاربران خود کرد

فایل های شخصی کاربران ویندوز 10 پس از به روز رسانی حذف شده است.

سیستم عامل ویندوز 10 به خودی خود فایلهای شخصی کاربران را حذف کرد. این خطا پس از یک بروزرسانی مهم به نام October Update 2018 پدیدار شد.
این مشکل توسط کاربران از کشورهای مختلف گزارش شده است. به گفته آنها، فایل ها از پوشه "My Documents" ناپدید شدند. در برخی موارد، تمام داده ها در دایرکتوری به طور کامل حذف شده اند. تلاش برای بازگرداندن فایل ها با به عقب برگرداندن به روز رسانی نیز حاصل نشده است.

سایر کاربران از حذف شدن فایل های رسانه ای — موسیقی، ویدئو و عکس خبر داده‌اند. برای کاربرانی که از داده های خود یک نسخه پشتیبان نداشتند، خطا در به روز رسانی سیستم عامل مرگ آور بوده است، زیرا بازیابی فایل ها غیرممکن است.
گفتنی است مایکروسافت هنوز این مشکل را رسما علام نکرده است. علاوه بر این حتی امکان فهمیدن الگوریتم این خطا ممکن نیست، زیرا ممکن است فایلها بدون دلیل ظاهری باقی بمانند یا ناپدید شوند.

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

❌ کشف تراشه جاسوسی دولت چین روی سرورهای شرکت ها و سازمان های بزرگ در آمریکا
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

سیسکو 36 آسیب پذیری و 3 آسیب پذیری بحرانی را اعلام کرد:
https://tinyurl.com/yblql76v
کمپانی #سیسکو در جدیدترین هشدارهای منتشره از بخش امنیتی خود اعلام نموده که 36 آسیب پذیری کشف شده در برخی محصولات آن دارای درجه اهمیت بالاتری هستند. بیشتر آسیب پذیری ها بر روی محصولات سخت افزار شبکه ای هستند که مشکلاتی همچون حملات DoS بر روی سیستم عامل های IOS و IOS XE را در این سخت افزارها موجب می شوند. دو مورد از این آسیب پذیری ها بر روی محصولات سوئیچ های سری Catalyst 6800 و محصولات Webex Meetings Client می باشد.
از دیگر آسیب پذیری های منتشر شده می توان به انتشار اطلاعات حافظه، تزریق دستورات سیستمی، دور زدن محدودیت های دسترسی، اجرای کدهای مخرب را نام برد. برخی دیگر از آسیب پذیری ها دارای درجه اهمیت بیشتری هستند، چراکه نفوذگر می تواند با دسترسی از راه دور، این آسیب پذیری ها را Exploit کرده و به Device آسیب پذیر نفوذ کند.
یکی از این آسیب پذیری ها که حمله به آن از راه دور انجام می گیرد، حمله ی DoS به بخش Web Interface سیستم عامل IOS XE می باشد که نفوذگر توسط ساخت و ارسال نوع خاصی از درخواست های HTTP می تواند باعث Reload شدن سیستم عامل آن سخت افزار شبکه ای گردد.
برای رفع آسیب پذیریها #کتاس توصیه میکند به لینک زیر مراجعه کنید
https://tools.cisco.com/security/center/publicationListing.x

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security