⚠️💚💛💙 گوگل هک شد!
🔴گوگل رسماً تأیید کرد که هکرها در حمله‌ای پیشرفته به یکی از پایگاه‌های داده‌اش نفوذ کرده‌اند و اطلاعات تماس هزاران کسب‌وکار را دزدیده‌اند!
🔴مهاجمان که احتمالاً از گروه بدنام ShinyHunters هستند، با ترفندهای مهندسی اجتماعی، کارمندان را فریب داده و دسترسی گرفته‌اند.
🔴 این حمله یکبار دیگر ثابت میکند که هیچ سرویس ابری حتی گوگل از ریسکهای امنیتی در امان نیست!
⚠️ اگر از سرویس‌های ابری مثل Salesforce استفاده می‌کنید، همین الان دسترسی‌ها را بررسی کنید،

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

💵 یکی‌ از پلتفرم‌های مشهور کشور به کارشناسان خودش ماهی ۴۵۰ تا ۶۰۰ میلیون تومان حقوق می‌دهد/ کارمندی که در دولت ۲۰ میلیون حقوق می‌گیرد چگونه می‌خواهد پلتفرمی را کنترل کند که حقوق کارمندانش ۶۰۰ میلیون تومان است؟!

📌حسام‌الدین آشنا رئیس اسبق مرکز بررسی‌های استراتژیک ریاست جمهوری: در دولت که بودیم با آن حقوق‌ها نتوانستیم حتی یک مهندس IT درست و حسابی پیدا کنیم/ استارت‌آپ‌ها فقط برای خودشان در بخش خصوصی کار می‌کنند و هیچ کاری برای دولت نکرده‌اند/ دولت توان تعامل با استارت‌آپ‌ها را ندارد.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⁉️آیا وقت تغییر سازمان متولی دامنه های ir نرسیده؟
⏺روزی روزگاری، این کشور نه وزارت ارتباطات داشت، نه شورای عالی فضای مجازی، نه سازمان فناوری اطلاعات، نه نظام صنفی رایانه‌ای، نه شورای عالی انفورماتیک و نه هیچ کدام از این متولیان امور فناوری اطلاعات در کشور.
⏺در آن روزگاران خلوت، اینترنت ایران فقط با چند خط تلفن دانشگاهی نفس می‌کشید. پژوهشگاه دانش‌های بنیادی (IPM) دلش به حال این کودک نوپا سوخت و مرکز ثبت دامنه‌های ‎.ir (IRNIC) را راه انداخت تا اسم و رسم ایرانی‌ها در اینترنت جهانی ثبت شود.
👀 بیست پنج سال گذشت…
⏺امروز ما آلبوم رنگارنگی از متولیان اینترنت و ارتباطات داریم:
🗄وزارت ارتباطات و شرکت ارتباطات زیرساخت
🗄سازمان فناوری اطلاعات
🗄شورای عالی فضای مجازی
🗄سازمان نظام صنفی رایانه‌ای
🗄و چندین کمیته و کارگروه دیگر
⏺اما در کمال شگفتی، هنوز مدیریت دامنه‌های ‎.ir دست همان پژوهشگاه فیزیک‌دان‌ها و ریاضی‌دان‌هاست؛ همان‌هایی که دغدغه‌شان باید معادلات دیفرانسیل و کیهان‌شناسی باشد، نه صف تأیید دامنه‌های اینترنتی و پیام «سامانه در حال به‌روزرسانی است»!
⏺ سؤال ساده این است:
اگر امروز ده‌ها نهاد و سازمان مسئول و متولی اینترنت کشور هستند، چرا باید مدیریت دامنه ملی ایران همچنان دست پژوهشگاهی باشد که مأموریت اصلی‌اش تحقیق در فیزیک نظری و ریاضیات است؟
⏺شاید وقت آن رسیده باشد که این میراث دهه ۷۰ را بالاخره به متولیان واقعی اینترنت بسپاریم… قبل از آن‌که دوباره سامانه «در حال به‌روزرسانی» شود!

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🚫خداحافظی گروه هکری APT Iran پس از افشای اسناد جدید از آسیب‌پذیری‌های محصولات ایریسا
🔴در روزهای اخیر، گروه‌ هکری APT Iran که از گروههای هکری شناخته‌شده‌ی فعال در حوزه هک و تحلیل‌های امنیتی سایبری است، با انتشار بیانیه‌ای، از پایان فعالیت‌های خود خبر داد. این بیانیه که در کانال رسمی این گروه منتشر شد، بلافاصله پس از ادعاهایی مهم درباره کشف ضعف امنیتی در زیرساخت‌های حیاتی صنعتی کشور منتشر شده است.
🔴در این بیانیه، به‌صراحت نفوذ سالهای گذشته به سامانه‌های شرکت‌های بزرگ فولادی مانند فولاد مبارکه، فولاد خوزستان و فولاد هرمزگان به ضعفهای ساختاری و فنی در طراحی و پیاده‌سازی سامانه‌های امنیتی شرکت بین‌المللی مهندسی سیستم‌ها و اتوماسیون، موسوم به ایریسا نسبت داده شده است. گفتنی است بسیاری از شرکتهای فولادی در کشور از مشتریان شرکت ایریسا هستند.
🔴نکته قابل‌تأمل آن است که این گروه هکری اعلام کرده حتی به اسناد مالی و قراردادی شرکت مذکور نیز دست یافته‌ است. آن‌ها با اشاره به دسترسی به جزئی‌ترین اطلاعات، این پرسش را مطرح کرده‌اند که چگونه نهادی با چنین سطحی از آسیب‌پذیری، مسئول تأمین امنیت سامانه‌های حیاتی کشور است.
🔴بدون ورود به درستی یا نادرستی ادعاهای مطرح‌شده، نمی‌توان انکار کرد که ضعف در نظارت موثر بر عملکرد شرکت‌های فعال در حوزه اتوماسیون صنعتی، یک واقعیت تلخ و خطرناک است. این ضعف می‌تواند به تهدیداتی گسترده‌تر از آنچه تصور می‌شود، دامن بزند. شرکت های فعال در حوزه اتوماسیون صنعتی که تخصص امنیت صنعتی ندارند نمی توانند به تنهایی استانداردهای امنیت صنعتی را پیاده سازی کنند و لازم است این شرکتها در کنار شرکتهای متخصص در حوزه امنیت صنعتی به طراحی و پیاده سازی پروژه های اتوماسیون صنعتی اقدام نمایند.
🔴در پایان بیانیه، این گروه هکری با لحنی تلخ، پایان فعالیت خود را اعلام کرده و از آنچه "بی‌توجهی و بی‌پاسخ‌ماندن هشدارها" نامیده، گلایه کرده است.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

📣مالک اسنوا: مشکل تلویزیون‌ها تا ۲۴ ساعت دیگر رفع می‌شود.
⭕️گروه انتخاب: مشکل پیش آمده برای تلوزیون‌های هوشمند اسنوا و دوو فنی است و حداکثر تا ۲۴ ساعت آینده رفع خواهد شد.
⭕️دارندگان این تلویزیون‌ها نگرانی بابت سخت‌افزار و نرم‌افزار تلویزیون‌ها نداشته باشند.

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🚫ازکار افتادن برخی از تلویزیون های اسنوا و دوو در ایران!
🔴بر اساس گزارشات متعدد دریافتی از مخاطبان کانال، تعداد زیادی از تلویزیون های اسنوا و دوو در ایران دچار یک اختلال نرم افزاری شده اند و هنگام روشن کردن تلویزیون در این صفحه (به شکل فوق) قفل می‌شوند.
🚫 شرکت «انتخاب سرویس» که این تلویزیون‌ها را در این گارانتی کرده و پشتیبانی می کند هیچ توضیحی در این خصوص نداده و تلفن‌های پشتیبانی این شرکت نیز از دسترس خارج شده اند.

😮تکمیلی: به نظر می‌رسد پای انتشار یک Update ناسازگار توسط شرکت انتخاب سرویس در میان باشد که نصب اتوماتیک آن منجر به این وضعیت شده است!

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⚠️نفوذ سایبری به آژانس سلاح‌های هسته‌ای آمریکا!
◀️حتما در جریان هستید که اخیرا یک آسیب پذیری Zeroday خطرناک در Sharepoint کشف شده است که Exploit آنها بصورت فعال درحال استفاده بوده و مایکروسافت ناچار به ارائه Patch اضطراری خارج از برنامه شد. در یکی از بزرگ‌ترین حملات سایبری امسال به زیرساخت‌های حیاتی دفاعی آمریکا، گروه‌های هکری وابسته به دولت چین با بهره‌گیری از همین آسیب پذیری در Microsoft SharePoint موفق به نفوذ به بیش از ۵۰ سازمان شدند؛ از جمله آژانسی که مسئول نگهداری راکتورهای زیردریایی‌های هسته‌ای نیروی دریایی آمریکاست!
◀️ این حمله از طریق نسخه‌های داخلی (on-premises) نصب‌شده SharePoint انجام شد و بار دیگر نشان داد که حتی پیچیده‌ترین زیرساخت‌های دفاعی نیز در صورتی که چند ساعت تعلل در بروزرسانی داشته باشند از پا در می آیند!

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌