مدل بلوغ امنیت
Security Maturity Model (SMM)

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

🔴 دستیابی هکرها به داده‌های تاسیسات هسته‌ای در فرانسه

گروهی از هکرها در فرانسه موفق به دستیابی به اسناد یک شرکت ساختمانی، از جمله اسناد امنیتی مربط به تاسیسات هسته‌ای شدند.

بر اساس اطلاعات شبکه تلویزیون دولتی آلمان NDR، هکرها به کامپیوترهای شرکت ساختمانی Ingérop نفوذ کرده‌اند. آنها همچنین موفق شده‌اند بخش بزرگی از این اسناد را کپی کنند. NDR اعلام کرده است که این اطلاعات را در اختیار دارد. گفته می‌شود حجم بسته کل این داده‌ها بیش از ۶۵ گیگابایت است.

در مجموعه داده‌های ربوده شده اطلاعاتی در مورد پروژه های مختلف این شرکت از جمله کنترل ویدیویی یک زندان فوق امنیتی، اسناد مربوط به برنامه ساخت یک مخزن دفع زباله‌های اتمی و مدارک مربوط به شبکه تراموا است.

https://bit.ly/2DfOAUQ

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

نحوه انتشار امواج Wi-Fi در خانه بدین شکل میباشد ! Wi-Fi را در اتاقی قرار بدهید که کمترین میزان رفت و آمد در آنجاست
#بهداشت_سایبری
👨🏻‍🎓👩🏻‍🎓🦁«کتاس»
http://t.me/ict_security

آموزش جامع استخراج بیت کوین با مرورگر CryptoTab
بهترین روش برای ماینینگ و استخراج بیت کوین با کامپیوتر شخصی

لینک دانلود مرورگر CryptoTab 👇

https://tinyurl.com/y7af9j4r

درگذشت سوپرماریو
ماریو سگال، مردی که قهرمان بازی سوپر ماریو از روی او نام‌گذاری شد، در سن ۸۴ سالگی درگذشت.
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

📱کلیک‌باز: از گوشی خم‌شو تا بوی خوش هوش مصنوعی


🔻یک شرکت کمترشناخته‌شده در کالیفرنیا ادعا کرده که "نخستین گوشی خم‌شدنی در جهان" را ساخته است.

🔻شرکت IBMتوانسته به کمک هوش مصنوعی عطرهای تازه‌ای طراحی کند. طبق گزارش منتشرشده در سایت IBM، این شرکت در همکاری با یکی از مشهورترین تولیدکنندگان ترکیبات معطر، هوشی مصنوعی‌ به نام Philyra را طراحی کرده است.
⬇️
https://bbc.in/2Dl3DNe

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

🔹هکرها پیام‌های خصوصی ۸۱۰۰۰ کاربر فیسبوک را فروختند

🔻به نظر می‌رسد که گروهی از هکرها توانسته‌اند با حمله به دستکم ۸۱ هزار حساب کاربری فیسبوک، اطلاعات پیام‌های خصوصی آنها را منتشر کنند.

🔻شخصی از طرف این هکرها به سرویس روسی بی‌بی‌سی گفت که آنها به جزئیات اطلاعات ۱۲۰ میلیون حساب کاربری دست یافته‌اند و قصد فروش آنها را دارند، اما کارشناسان سایبری تردید دارند این رقم صحیح باشد.

https://bbc.in/2QcH8wt

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

مودم وای-فای را کجای خانه قرار دهیم
اثرات منفی امواج WiFi بر سلامت انسان.با خاموش کردن وای فای در شب و قرار دادن آن بیرون از اتاق خواب خود را در برابر امواج مغناطیسی ایمن کنید.
🦁
‏@ict_security

هک سیستم ارتباطی سیا توسط ایران

به گزارش «یاهو نیوز»، سرویس ویژه ایران توانست وارد سیستم ارتباط الکترونی سیاه بشود که آمریکا برای تماس با جاسوسان خود در خارجه از آن استفاده می کرد.

مطابق با اطلاعات منابع «یاهو نیوز» که از جمله کارمندان سابق سازمان سیا آمریکا بودند منظور هک این سیستم در سال 2010 است که در نتیجه باعث فاش شدن تعداد زیادی از جاسوسان سازمان سیا شد.

به گزارش «یاهونیوز»، سازمان «سیا» آمریکا از طریق یکسری از وب سایت های محرمانه با جاسوسان خود در ارتباط بود. سرویس ویژه ایران توانست با کمک اطلاعاتی که از عامل اطلاعاتی دوگانه دریافت کرده بود وارد یکی از این سایت های محرمانه بشود و با کمک جستجوگر «گوگل» به بقیه وب سایت های محرمانه سیا دسترسی پیدا کند.

بدین ترتیب ایران توانست عوامل اطلاعاتی زیاد سیا را که در ایران مشغول فعالیت بودند برملا سازد.

مطابق با اطلاعات یکی از منابع «یاهونیوز»، پیامدهای این هک برای سیا فاجعه بار بود. در سال 2011 مقامات ایران کشف شبکه ای از 30 عامل اطلاعاتی را اعلام کردند که در ایران فعالیت می کردند. تعداد زیادی از عاملان اطلاعاتی آمریکا در ایران یا اعدام شدند و یا حبس های طولانی برای آنها مقرر شد. آمریکایی ها توانستند تعدادی از عوامل خود را از کشور ایران خارج کنند. اما سازمان سیا تا سال 2013 نمی توانست از پسِ رفع پیامدهای هک سیستم ارتباطی خود برآید.
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

حمله سایبری به زیر ساخت های ارتباطی ایران
https://t.me/ict_sec/58
محمد جواد آذری جهرمی، وزیر ارتباطات و فناوری اطلاعات ایران با انتشار توئیتی به حمله سایبری به زیر ساخت ارتباطی ایران اشاره کرد.
به گزارش باشگاه خبرنگاران جوان، محمد جواد آذری جهرمی، وزیر ارتباطات و فناوری اطلاعات ایران با انتشار توئیتی خبر از حمله سایبری به زیر ساخت ارتباطی ایران و با اشاره به منبعی این حمله که وابسته به اسرائیل بوده را تایید و تاکید کرد تلاش اسرائیل در به کارگیری سلاح سایبری با هوشیاری تیم فنی نافرجام مانده است.

وی در توئیتر نوشت: "رژیمی که سابقه‌ی آن در بکارگیری سلاح سایبری در پرونده‌هایی چون استاکس نت مشخص است، اینبار تلاش داشت به زیرساختهای ارتباطی ایران صدمه‌ای وارد کند، البته به لطف هوشیاری تیمهای فنی، دست خالی بازگشت. این اقدام خصمانه را از طریق مجامع بین‌المللی پیگیری می‌کنیم."
‌
👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

حافظه‌های USB، تهدیدی جدی برای سامانه‌های کنترل صنعتی

به‌منظور حفاظت هر چه بیشتر از سامانه‌های موسوم به کنترل صنعتی (Industrial Control System) به‌خصوص در زیرساخت‌های حساس و حیاتی، معمولا دسترسی این سامانه و کامپیوترهای متصل به آنها به اینترنت و حتی شبکه داخلی قطع یا بسیار محدود می‌شود. در نتیجه این سیاست نیز در بسیاری مواقع استفاده از حافظه‌های جداشدنی USB برای انتقال فایل‌هایی همچون اصلاحیه‌ها و به‌روزرسانی‌ها جایگزین ارتباطات شبکه‌ای می‌شود.
محققان شرکت هانی‌ول با بررسی حافظه‌های USB استفاده شده در محل 50 مشتری خود در آمریکا، اروپا، آمریکای جنوبی و خاورمیانه دریافته‌اند که در 44 درصد این مراکز بررسی شده محصولات امنیتی حداقل یک تهدید را بر روی حافظه‌های USB مسدود کرده‌اند.
پالایشگاه‌ها، کارخانه‌های شیمایی و سازندگان کاغذ از جمله زمینه‌های فعالیت این مراکز اعلام شده است.
بر اساس آمار منتشر شده 55 درصد این تهدیدات، اسب‌های تروا (Trojan) بوده‌اند. شبکه‌های مخرب با 11 درصد، ابزارهای هک با 6 درصد و برنامه‌های بالقوه ناخواسته با 5 درصد در جایگاه‌های بعدی قرار دارند.
همچنین 15 درصد تهدیدات، بدافزارهای شناخته شده‌ای همچون Miraiو(6 درصد)، Stuxnetو(2 درصد)، TRITONو(2 درصد) و WannaCryو(1 درصد) بوده‌اند.
اجرای 26 درصد تهدیدات شناسایی شده منجر به بروز اختلالات قابل توجه در سامانه‌های کنترل صنعتی می‌شده‌ است. 16 درصد آنها نیز به‌طور خاص این تجهیزات را هدف قرار داده‌اند.
9 درصد تهدیدات مذکور به‌طور مستقیم از پودمان یا رابط کاربری USB بهره‌جویی می‌کنند. 2 درصد از آنها نیز با سوءاستفاده از پودمان Human Interface Device موجب می‌شوند که دستگاه، حافظه متصل شده را یک صفحه کلید تلقی کرده و سیاست‌های امنیتی تعیین شده از سوی سازمان را بر روی آن اجرا نکند.
خوانندگان به‌خاطر دارند که روش رخنه اولیه بدافزار فوق پیچیده Stuxnet نیز از طریق همین حافظه‌های USB بوده است.
علاوه بر به‌روزرسانی مستمر سیستم‌های عامل و بکارگیری ضدویروس قدرتمند و به‌روز، استفاده از محصولات موسوم به Device Control نیز نقشی موثر در خنثی نمودن تهدیدات مبتنی بر حافظه‌های جداشدنی USB دارند.
📌👈🏻دوستانتان را نیز به عضویت کانال دعوت کنید.
🏭کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی
https://t.me/ics_cert

تحلیل میزان استفاده مردم از تلگرام (آمار از ابتدای فروردین امسال تا دیروز)

منبع: آزمایشگاه شبکه های اجتماعی دانشگاه تهران
🦁«کتاس»
‏http://t.me/ict_security

در يكى از سينما هاى هنگ كنگ وقتى افراد وارد شدند ازآنها خواستند گوشي شان را خاموش نكنند.
ببنيد در عرض ١ ثانيه چه شد !
🦁«کتاس»
‏http://t.me/ict_security

سیسکو به روز رسانی امنیتی منتشر کرد

Cisco Releases Security Updates go.usa.gov/xPdSd #cyber #cybersecurity #infosec

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

نرم افزارهای معتبر کنترل استرس:

Do you need help managing your #stress?
به آدرس زیر مراجعه کنید:
https://apps.beta.nhs.uk/searchapps/?query=stress

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

سن قلبتان با سن خودتان یکسان است؟
برای تعیین سن واقعی قلبتان به لینک زیر مراجعه و از ابزار تعبیر سده در آن استفاده و توصیه هایش را بکارگیرید:
The heart age tool will tell you your heart age and give practical advice to improve your heart health: ow.ly/7jyw30fRcN9

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

سن قلبتان با سن خودتان یکسان است؟
برای تعیین سن واقعی قلبتان به لینک زیر مراجعه و از ابزار تعبیر شده در آن استفاده و توصیه هایش را بکارگیرید:
The heart age tool will tell you your heart age and give practical advice to improve your heart health: ow.ly/7jyw30fRcN9

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

اسپم بات نت جدیدی کشف شد که ۴۰۰۰۰۰ دستگاه را آلوده کرده است
New Spam Botnet Likely Infected 400,000 Devices
اطلاعات بیشتر:
securityweek.com/new-spam-botne…

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

۱۰ چیزی که سرممیزان امنیت اطلاعات باید بدانند

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

آسیب پذیری مرتفع نشده روز صفرم Virtual Box

Unpatched Oracle's VirtualBox
Zero-Day Vulnerability and Exploit Details Released Online:

Read ➣ thehackernews.com/2018/11/virtua…

New #VirtualBox Exploit Could Allow Attackers to Escape Virtual Machines and Compromise Host
Operating System

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security

ربودن دیجیتالی کودکان به چه معنی است و چه کسانی از آن سوء استفاده می‌کنند؟!

شاید روزگاری دور در تاریخ طولانی بشر، عکس و عکاسی کودک یک اختراع جدید بوده ولی امروزه با وجود اسمارت‌فون‌ها و دوربین‌های دیجیتالی دیگر یک امر بدیهی شده است.
این روزها، والدین سعی می‌کنند تصاویری زیادی از کودکان خود به‌خصوص در سنین پایین چند ماهگی تا چند سالگی گرفته و روی اینترنت و شبکه‌های اجتماعی به اشتراک بگذارند.

به همین دلیل، کودکان امروز این شانس را دارند که عکس‌های بیشتری از اولین روزها و ماه‌های زندگی خود داشته باشند.
نتایج یک مطالعه در سال ۲۰۱۶ نشان می‌دهد والدین به طور میانگین ۱۱۶ عکس از فرزندان خود در شبکه‌های اجتماعی به اشتراک می‌گذارند. Child Rescue Coalition یا کمینه نجات کودکان می‌گوید تقریبا ۹۰ درصد کودکان امروزی صاحب عکس روی اینترنت و شبکه‌های اجتماعی هستند. این موضوع در کنار تمام مزایایی که دارد؛ عامل ایجاد یک خطر و تهدید بزرگ به نام «digital kidnappers» است.

http://www.1pezeshk.com/archives/2018/11/digital-kidnapping-is-a-reminder-of-the-dangers-of-social-media.html

👨🏻‍🎓👩🏻‍🎓کتاس آمادگی‌نشر نظرات و دیدگاه‌های شما را دارد
🦁«کتاس»
‏http://t.me/ict_security