‏این آگهی تلویزیونی یکی از بانک‌های بریتانیاست درباره پیشگیری از یک نوع کلاهبرداری.
‏#فیشینگ
#مهندسی_اجتماعی


🦁«کتاس»
‏http://t.me/ict_security

🔴 هک کامپیوتر مک از فاصله 90 متری به کمک کابل جدید O.MG❗️

🔷 یک محقق امنیتی توانست با دستکاری کابل لایتنینگ آیفون کنترل یک کامپیوتر مک را از راه دور در دست بگیرد.

🔶 این کابل در ظاهر شبیه یک کابل معمولی است، حتی کامپیوتر هم نمی‌تواند دستکاری بودن آن را تشخیص بدهد. ولی هکر می تواند به کمک آن از راه دور کامپیوتر مک را کنترل کند.

🔷 این کابل شباهت بسیار زیادی با کابل اصلی دارد و هکر می تواند به راحتی آن را با کابل اصلی قربانی تعویض کرده یا به او هدیه دهد...


🦁«کتاس»
‏http://t.me/ict_security

⚠️ افشاء نقص ۲۰ ساله‌‌ی وصله نشده در ویندوز توسط گوگل❗️

🔴 یکی از محققان امنیتی گوگل، یک نقص ۲۰ ساله‌ی وصله نشده را که دارای شدت آسیب‌پذیری بالا بوده و تمامی نسخه‌های ویندوز _از ویندوز XP تا آخرین نسخه ویندوز ۱۰_ را تحت تأثیر قرار می‌دهد فاش نمود.

🔷 این آسیب‌پذیری در نحوه ارتباط سرورها و کلاینت‌های MSCTF وجود دارد، که حتی به برنامه‌های با حق دسترسی پایین و یا برنامه‌های تحت سندباکس اجازه می‌دهد که در برنامه‌های دارای حق دسترسی بالاتر داده‌ها را بخوانند و بنویسند.

🔶 معلوم است که نزدیک به ۲۰ سال دسترسی به نشست‌ها فراهم شده و مرزهای امنیتی NT نقض شده‌اند و در تمام این مدت کسی متوجه این باگ نشده است!!!

🦁«کتاس»
‏http://t.me/ict_security

⚠️ و این بار نقص در پروتکل HTTP/2❗️

🔴 کشف ۸ آسیب‌پذیری جدید در پروتکل HTTP/2 که وب‌سایت‌ها را در معرض حمله DoS قرار می‌دهد

🔷 آسیب‌پذیری‌های کشف شده:
▪️CVE-2019-9511 — HTTP/2 "Data Dribble"
▪️CVE-2019-9512 — HTTP/2 "Ping Flood"
▪️CVE-2019-9513 — HTTP/2 "Resource Loop"
▪️CVE-2019-9514 — HTTP/2 "Reset Flood"
▪️CVE-2019-9515 — HTTP/2 "Settings Flood"
▪️CVE-2019-9516 — HTTP/2 "0-Length Headers Leak"
▪️CVE-2017-9517 — HTTP/2 "Internal Data Buffering"
▪️CVE-2019-9518 — HTTP/2 "Request Data/Header Flood"

🦁«کتاس»
‏http://t.me/ict_security

⚠️ آب در دست دارید زمین بگذارید و فوراً آخرین وصله‌ی امنیتی منتشر شده برای ویندوز را نصب کنید❗️

🔴 کشف ۴ آسیب‌پذیری Wormable در ریموت دسکتاپ ویندوز

🔷 خبرها حاکی از آن است که سیستم‌عامل ویندوز حاوی ۴ آسیب‌پذیری جدید wormable و قابل اجرا از راه دور مشابه آسیب‌پذیری BlueKeep درRDP که اخیراً وصله شد می‌باشد

🔸 از آنجا که آسیب‌پذیری‌های مذکور wormable هستند، در صورت عدم بروزرسانی سیستم با آخرین وصله امنیتی منتشر شده، این آسیب‌پذیری‌ها می‌توانند مانند بدافزارهای WannaCry و NotPetya که در سال ۲۰۱۷ قربانیان زیادی گرفتند و هنوز هم می‌گیرند، به صورت بدافزار توزیع شده و خسارات جبران‌ناپذیری به بار آورند...

✅ کاربران با فعال‌سازی قابلیت به‌روز‌رسانی خودکار ویندوز نیز قادر به دریافت وصله‌ها می‌باشند.

MITRE CVE-2019-1181

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181

MITRE CVE-2019-1182

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182

📎 متن کامل خبر 👇
🌐 https://cert.ir


🦁«کتاس»
‏http://t.me/ict_security

🔴 نقص در آنتی ویروس کسپرسکی موجب ردیابی کاربران می‌شود...

🔷 این آسیب‌پذیری که با شناسه CVE-2019-8286 معرفی شده است، شناسه ی یکتای اختصاص داده شده به کاربران را برای هر وب سایتی که کاربر در طول 4 سال گذشته بازدید کرده است فاش می‌کند.

🔶 این امر به وب‌سایت‌های بازدید شده و سرویس‌های شخص ثالث تجاری اجازه می‌دهد که حتی در صورت حذف یا بلاک کردن کوکی‌ها، کاربران آنلاین را ردیابی کنند.

🔷 این آسیب‌پذیری در ماژول اسکن URL کسپرسکی، موسوم به Kaspersky URL Advisor وجود دارد.

🔶 نسخه‌های تحت تأثیر:
▪️Kaspersky Anti-Virus up to 2019
▪️Kaspersky Internet Security up to 2019
▪️Kaspersky Total Security up to 2019
▪️Kaspersky Free Anti-Virus up to 2019
▪️Kaspersky Small Office Security up to 6


🦁«کتاس»
‏http://t.me/ict_security

چطور از شر جاسوسی فیسبوک در امان بمانیم؟

اگر می‌خواهید از تجسس فیس‌بوک در امان بمانید، بهترین راه این است که همین حالا اپلیکیشن مسنجر فیس‌بوک را از روی موبایل‌های خود پاک کنید و برای پیام‌رسانی به نسخه دسکتاپ آن اکتفا کنید. گذشته از این، بهتر است در تنظیمات دسترسی‌ها، دسترسی همه اپلیکیشن‌های جانبی به میکروفون موبایل‌تان را مسدود کنید. توصیه متخصصان امنیت این است که کاربران برای ارسال پیام‌های صوتی از سرویس‌های مطمئن‌تری نظیر سیگنال استفاده کنند.

🦁«کتاس»
‏http://t.me/ict_security

کشف آسیب پذیری جدید در دستگاه های اتوماسیون ساختمان متصل به اینترنت Bacnet

دستگاه های هوشمند متصل به اینترنت که در خصوصیات تجاری و صنعتی بی شماری مورد استفاده قرار می گیرند، در معرض یک حمله مخرب جدید قرار گرفته اند. این آسیب پذیری از ویژگی های موجود در پروتکل اتوماسیون ساختمان (Bacnet) بهره می برد که به تکنسین ها و مهندسین امکان نظارت، تغییر تنظیمات و کنترل از راه دور طیف گسترده ای از سیستم های هوشمند کلیدی را می دهد که بر کنترل دما و سایر سیستم های نظارت تأثیر می گذارند. به گزارش وبسایت تخصصی امنیت اتوماسیون صنعتی (http://ics-cert.ir)، محققان ساخت و ساز هوشمند متصل به اینترنت که در خصوصیات تجاری و صنعتی بی شماری مورد استفاده قرار می گیرند ، در معرض یک حمله مخرب جدید قرار گرفته اند. ادامه مطلب…
💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=192
👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.
🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani

افشای اطلاعات هزاران روزنامه‌نگار در نمایشگاه E۳ ۲۰۱۹ ( نمایشگاه سرگرمی‌های الکترونیکی)

چند ماه پیش نمایشگاه سرگرمی الکترونیکیE۳ ، تبلیغات بالای رسانه‌ای را به خود اختصاص داده بود. اکنون رویدادی که به مدت سه روز در ژوئن ۲۰۱۹ رخ داده است، بار دیگر آن را به صفحه اخبار رسانه‌ای وارد کرده است. با این حال، این بار اوضاع چندان مثبت نیست! انجمن نرم‌افزارهای سرگرمی(ESA) که در پشت E۳ ۲۰۱۹ فعالیت می‌کند به دلیل یک نقص در وب‌سایت، اطلاعات هزاران پرسنل رسانه‌ای ثبت شده را فاش کرده است.

به گزارش کتاس، وب‌سایت نمایشگاه سرگرمی‌های الکترونیکی، یک نقص امنیتی بزرگ داشت که منجر به رخنه اطلاعات شد. این نقص منجر به نشت اطلاعات حساس هزاران روزنامه‌نگار و تحلیلگرِ شرکت کننده در این نمایشگاه شد. این خبر توسط کانال یوتیوبیِ روزنامه‌نگاری به نام Sophia Narwitz، منتشر شد. وب‌سایت ESA شامل جزئیات شرکت‌کنندگان نمایشگاه E۳ ۲۰۱۹ از صنعت رسانه است. جزئیات در قالب یک صفحه گسترده گردآوری شده بود که اطلاعات بیش از ۲۰۰۰ روزنامه‌نگار، سازندگان محتوای YouTube و تحلیلگران مالی وال استریت را در اختیار داشت.

همانطور که توسط VentureBeat توضیح داده شده است، نمایشگاه ESA در هنگام اعطای "Press Badges" به شرکت‌کنندگان، اطلاعات خاصی را از آن‌ها جمع‌آوری کرد. این اطلاعات شامل نام ثبت‌‌نام کننده، شماره تماس، آدرسِ منزل و غیره بود. نمایشگاه ESA سپس این اطلاعات را برای به اشتراک‌گذاری با شرکت‌های عضو جمع‌آوری کرد. با این حال، اطلاعاتی که منحصرا برای برخی افراد بود به دلیل وجود نقص در وب‌سایت، در معرض عموم قرار گرفت و احتمال سوء استفاده از آن وجود دارد.

همانطور که Sophia Narwitz در ویدئوی خود اظهار داشت، راهی این شرکت شد تا آنها را از وجود این نقص مطلع کند. خوشبختانه ESA ظرف چند ساعت بعد از این گزارش، داده‌ها را از دسترس خارج کرد. با این حال، مشخص نیست که کسی به اطلاعات دسترسی پیدا کرده است یا خیر.

منبع:https://latesthackingnews.com
🦁«کتاس»
‏http://t.me/ict_security

امکان ورود کاربران اندروید به سرویس‌های گوگل تنها با استفاده از اثر انگشت

اگر از کروم در اندروید استفاده می‌کنید، می‌توانید به جای اینکه هر بار رمز خود را وارد کنید، به سادگی با استفاده از اثر انگشت وارد حساب گوگل خود و برخی دیگر از سرویس‌های گوگل شوید. گوگل، ویژگی جدیدی به نام "تأیید کاربر محلی" را در اختیار گذاشته است که به شما این امکان را می‌دهد تا با ثبت اثر انگشت خود یا هر روش دیگری از جمله پین، الگو یا پسورد که برای باز کردن قفل دستگاه اندروید خود به کار گرفته‌اید، وارد برنامه‌های بومی و سرویس‌های وب شوید. این مکانیزم جدید، که با عنوان "تأیید کنید که خودتان هستید" نمایان می‌شود از ویژگی کلید امنیتی تایید شده Android"s built-in FIDO۲ استفاده می‌کند که گوگل در اوایل سال جاری برای همه دستگاه‌هایی که نسخه ۷.۰ (Nougat) اندروید یا نسخه‌های بعد از آن را اجرا می‌کردند، نصب کرده است.

به گزارش کتاس، علاوه بر پروتکلFIDO۲ ، این ویژگی همچنین به (W۳C WebAuthn (Web Authentication API و (FIDO Client to Authenticator Protocol (CTAP متکی است که این موارد به منظور ارائه مکانیسم احراز هویت ساده‌تر و ایمن‌تر طراحی شده‌اند و سایت‌ها می‌توانند برای لاگین‌های امن مبتنی بر وب از آن استفاده کنند. لازم به ذکر است که اثر انگشت شما هرگز به سرورهای گوگل ارسال نمی‌شود. در عوض، این طرح فقط با به اشتراک گذاشتن اثبات رمزنگاری که شما به درستی با استفاده از اعتبار FIDO ثبت شده آن را تایید کرده‌اید، کار می‌کند. در حال حاضر، گوگل این قابلیت را به "passwords.google.com" که یک پلت‌فرم آنلاینی است که به شما امکان مشاهده و ویرایش رمزهای عبور ذخیره شده‌تان را می‌دهد اضافه کرده است. کاربران اندروید نسخه ۷.۰ (Nougat) یا بالاتر، در صورت فعال بودن قفل صفحه‌‌‌شان و اضافه کردن حساب گوگل به دستگاه‌های خود، می‌توانند آن را راه‌اندازی کنند. گوگل در تلاش است تا در آینده نزدیک این قابلیت را در سرویس‌های دیگر گوگل و گوگل کلاود اضافه کند. این ویژگی برای افرادی که از اقدامات امنیتی اصلی در ایجاد رمزهای عبور قوی و منحصر به فرد برای هر وب‌سایت پیروی می‎کنند اما در به خاطر سپردن آن‌ها با مشکل روبرو می‌شوند مفید است. علاوه بر این، به شما توصیه می‌شود که تأییدهای دو مرحله‌ای، از جمله Titan Security Keys و built-in security key گوشی اندروید را برای حساب‌های آنلاین خود فعال کنید که حتی در صورت به سرقت رفتن رمز عبور شما، از دسترسی هکرها به حساب‌های شما جلوگیری کند. گوگل قبلاً این ویژگی جدید را برای برخی از گوشی‌های اندرویدی شروع کرده است و به زودی این امکان را برای همه گوشی‌های هوشمند اندروید که سیستم عامل اندروید نسخه ۷ یا بالاتر را اجرا می‌کنند، فراهم می‌کند.

منبع:https://thehackernews.com

🦁«کتاس»
‏http://t.me/ict_security

الْحَمْدُ لِلَّهِ الَّذِي جَعَلَنَا مِنَ الْمُتَمَسِّكِينَ بِوِلايَةِ أَمِيرِ الْمُؤْمِنِينَ وَ الْأَئِمَّةِ عَلَيْهِمُ السَّلامُ

الْحَمْدُ لِلَّهِ الَّذِي أَكْرَمَنَا بِهَذَا الْيَوْمِ وَ جَعَلَنَا مِنَ الْمُوفِينَ بِعَهْدِهِ إِلَيْنَا وَ مِيثَاقِهِ الَّذِي وَاثَقَنَا بِهِ مِنْ وِلايَةِ وُلاةِ أَمْرِهِ وَ الْقُوَّامِ بِقِسْطِهِ وَ لَمْ يَجْعَلْنَا مِنَ الْجَاحِدِينَ وَ الْمُكَذِّبِينَ بِيَوْمِ الدِّينِ

عید غدیر،عید الله اکبر،عید آل محمد علیهم السلام، زیبا ترین روز خدا، روز
اکرام بشریت به کامل شدن دین ونزول تمام نعمت خدا، برکاملترین انسان زمانمان حضرت ولی عصر(عج) و بر تمام عاشقان و رهروان کوی دوست مبارک باد.

‏اینا یه پله گرفتن دستشون و بدون چک شدن وارد ساختمان‌ها می‌شن. هک در دنیای فیزیکی. :))
‏
#مهندسی_اجتماعی


🦁«کتاس»
‏http://t.me/ict_security

🚨 کشف آسیب پذیری در تجهیزات اتوماسیون صنعتی Siemens SINAMICS
1. خلاصه:
☣️ CVSS v3 7.5
☣️ توجه: قابل بهره برداری از راه دور و با مهارت پایین
☣️ فروشندگان: زیمنس
☣️ تجهیزات: SINAMICS
☣️ آسیب پذیری: مصرف منابع کنترل نشده
۲- ارزیابی خطر سوء استفاده موفقیت آمیز از این آسیب پذیری می تواند یک شرایط انکار سرویس را ایجاد کند.

💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=196

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir

Why threat detection may not be enough
شناسایی تهدید فقط کارساز نیست!!

🦁«کتاس»
‏http://t.me/ict_security

انتشار به روز‌رسانی امنیتی برای کرنل ‌لینوکس دبیان
کتاس توصیه میکند در اسرع وقت این به روز رسانی را انجام دهید
منبع:
https://t.me/linux_news/594

🦁«کتاس»
‏http://t.me/ict_security

معرفی مرورگرهای امن:
Web browser that respect your privacy

vivaldibrowser
torproject
firefox
brave

🦁«کتاس»
‏http://t.me/ict_security

انحراف چشم بر اثر استفاده بیش از حد از گوشی هوشمند

یک کودک 9 ساله چینی بدلیل وابستگی شدید به گوشی هوشمند و استفاده بیش از حد از آن دچار انحراف شدید چشم شد.
به گزارش Asia One، در طول تعطیلات تابستانی، پسر بچه از تلفن هوشمند خود فاصله نمی گرفت، و روزانه ده ساعت را صرف بازی کردن با آن می کرد.  به گفته والدین این پسر 9 ساله، او تلفن را برمی داشت و به محض اینکه والدین رویشان را برمی گرداند با آن فرار و اقدام به بازی کردن می کرد. در نتیجه، او در مدت زمان کوتاهی مبتلا به انحراف چشم شدید شد.
به گفته چشم پزشک وی، مشکلات بینایی می تواند در اثر استفاده  بیش از حد از تلفن ایجاد شود و توصیه کرد مدت زمان جلوی صفحه را برای چند ماه محدود کنید. در صورت عدم بهبود، نیاز به عمل جراحی خواهد بود.

🦁«کتاس»
‏http://t.me/ict_security

آیا میدانستید
‏امواج صوتی ناشی از تایپ کردن با صفحه کلید نیز می تواند به هکرها امکان دهد تا گوشی های کاربران را هک کرده و اطلاعات آنها را سرقت کنند.

🦁«کتاس»
‏http://t.me/ict_security

🚨 کشف آسیب پذیری در چاپگرهای صنعتی Zebra
1- خلاصه

☣️ CVSS v3 5.3

☣️ توجه: سطح مهارت کم برای بهره برداری

☣️ فروشندگان: Zebra

☣️ تجهیزات: Zebra Industrial Printers

☣️ آسیب پذیری: Insufficiently Protected Credentials2

۲٫ ارزیابی خطر

سوءاستفاده موفقیت آمیز از این آسیب پذیری می تواند به یک مهاجم از راه دور اجازه دهد بسته های مخصوص ساخت را به درگاه روی چاپگر بفرستد و در نتیجه بازیابی رمز عبور کنترل پنل جلوی آن انجام شود.
💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=200

👮‍♀️👮‍♀️ بازنشر مطالب این کانال صرفا با ذکر منبع و آدرس کامل کانال مجاز میباشد.

🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
ادرس ایمیل:
admin@ics-cert.ir
کانال تلگرام:
https://t.me/ics_cert
توییتر:
https://twitter.com/icscerti
وبسایت:
http://ics-cert.ir
لینک عضویت در کانال:
https://t.me/joinchat/AAAAAExhyXQKX2sfVj5rzw

🚨 کشف آسیب پذیری در تجهیزات اتوماسیون صنعتی Siemens SCALANCE Products
1- خلاصه

☣️ CVSS v3 6.6

☣️ توجه: قابل بهره برداری از راه دور و با مهارت پایین

☣️ فروشندگان: زیمنس

☣️ تجهیزات: سوئیچ های اسکالانس Siemens SCALANCE Products

☣️ آسیب پذیری: پیروی نادرست از استانداردهای برنامه نویس

2- ارزیابی خطر

سوء استفاده موفقیت آمیز از این آسیب پذیری ها می تواند منجر به انکار سرویس شود یا می تواند به یک کاربر محلی معتبر با دسترسی فیزیکی به دستگاه اجازه دهد دستورات دلخواه خود را بر روی دستگاه اجرا کند.
💡 برای کسب اطلاعات تکمیلی و راهکارهای کاهش آسیب پذیری به آدرس زیر مراجعه کنید:
http://ics-cert.ir/?p=206
🏭 وبسایت و کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی

ادمین:
https://t.me/pedram_kiani
لینک عضویت در کانال:
https://t.me/joinchat/AAAAAExhyXQKX2sfVj5rzw

🔴 نخستین جُرم سایبری در فضا اتفاق افتاد

فضانورد ناسا متهم به ارتکاب نخستین جرم در فضا شد و در حال حاضر مقامات در حال تحقیق درباره این ادعای جرمی که در فضا انجام شده، هستند.

به نظر می‌رسد مک کلاین، فضانورد ناسا از ایستگاه فضایی بین‌المللی به حساب همسر سابق خود دسترسی پیدا کرده و آن را بررسی کرده است.
مک‌ کلین ضمن اذعان به کنترل این حساب بانکی از فضا، انجام هر گونه تخلف در این زمینه را رد و تاکید کرده که هدفش از این کار اطمینان از اوضاع مالی خانواده بوده است.

«روستی هاردین» وکیل مدافع این فضانورد به نیویورک تایمز گفت: موکلش انجام هر گونه اقدام ناشایستی را به شدت رد می‌کند.

طبق قوانین ناسا، فضانوردانی که مرتکب جرم در فضا می‌شوند باید مطابق به قوانین کشورشان جرم که انجام داده اند پاسخگو باشند.
🦁«کتاس»
‏http://t.me/ict_security