7846
سایت www.itsn.ir فیس بوک fb.com/itsn.web توییتر twitter.com/itsn_ir ارتباط با ادمین @its_manager
🔰 هکرهای ایرانی کنترل ایستگاه آب پنسیلوانیا را در دست گرفتند
سازمان آب شهری شهر Aliquippa پنسیلوانیا روز شنبه اعلام کرد که یکی از ایستگاه های آب این شهر توسط یک گروه ایرانی به نام Cyber Av3ngers هک شده است.
گروه ایرانی صفحه نمایش رایانه ایستگاه آب را با پیام هایی با مضمون «مرگ بر اسرائیل» بارگذاری کردند. و "هر تجهیزات "ساخت اسرائیل" هدف قانونی Cyber Av3ngers است."
🎯 @ITSN_IR
🔰 گوگل کروم تمام شد!
گوگل رسما اعلام کرده است که قصد دارد تا ژوئن 2024 تمام مسدود کننده های تبلیغات در مرورگر کروم را متوقف کند.
این راه حل بخشی از به روز رسانی آینده خواهد بود که اساساً تمام عملکرد افزونه های مسدودکننده تبلیغات را از بین می برد.
این مرحله می تواند تجربه کاربر و نگرش کلی نسبت به مرورگر را به طور اساسی تغییر دهد. کاربران کروم در سراسر جهان هنگام گشت و گذار در اینترنت با انبوهی از تبلیغات، بنرها و زباله های بصری بی پایان مواجه خواهند شد.
احتمال اینکه کاربران به طور انبوه به دنبال جایگزین هایی برای کروم بگردند به میزان قابل توجهی افزایش می یابد.
🎯 @ITSN_IR
🔰 تلگرام دوباره در صدر اپ استور آمریکا قرار گرفت
تلگرام در بین شبکه‌های اجتماعی مقام اول را در اپ استور آمریکایی کسب کرد و توانست فیسبوک، واتساپ، تردز، توییتر، سیگنال و دیسکورد را پشت سر بگذارد.
در رتبه‌بندی کلی نیز تلگرام در بین 20 رقبای مهم خود قرار دارد و پس از اپلیکیشن TikTok در رتبه دوم قرار دارد.
گزارش Statista نشان میدهد که سال گذشته ایالات متحده چهارمین بازار با رشد سریع تلگرام از نظر رشد مخاطب پس از هند، روسیه و اندونزی شد.
🎯 @ITSN_IR
🔰 گروهی با نام WeRedEvils مدعی شد حمله هکری به زیرساخت‌های مخابراتی ایران، علت اختلال امروز صبح در اینترنت کشور بوده است!
این ادعا تاکنون از سوی منابع داخلی تایید یا رد نشده و تنها به «بروز مشکل و رفع آن» اشاره شده است .
طبق اعلام نت‌بلاکس، اینترنت ایران برای زمان کوتاهی با اختلال شدید روبرو شده بود و به ۵۷ درصد سطح عادی کاهش یافته بود.
روابط عمومی شرکت ارتباطات زیرساخت ضمن عذرخواهی از هموطنان بابت اختلال ایجاد شده اعلام کرد که به دنبال ایجاد اختلال در شبکه انتقال استان تهران از ساعت ۹:۴۵ تا ۱۰:۲۵ در ارایه ترافیک داخل و بین الملل اپراتورهای کشور اختلالی رخ دادکه در حال حاضر هیچگونه اختلالی در شبکه ارتباطات زیرساخت وجود ندارد.
توییت
🎯 @ITSN_IR
🔰 این قابلیت‌های یک تروجان پیشرفته است که روی گوشی قربانی نصب میشود
امروز با انواع روش‌های مهندسی اجتماعی (از روش‌های قدیمی مثل نصب اپلیکیشن ابلاغیه الکترونیکی تا اخیرا چندین مورد vpn رایگان) کاربر را ترغیب می کنند تا این تروجان را نصب کند.
این بدافزار توسط یه توسعه دهنده هندی آنقدر حرفه ای طراحی شده است که حتی آنتی ویروس و سپر امنیتی گوگل هم نمی‌توانند تشخیص بدهند که این بدافزار است.
متاسفانه این بدافزارها در قبال قیمت کمی به فروش میرسد و هرکسی میتواند بدون دانش فنی از آن استفاده کند.
برای همین تاکید می شود اپلیکیشن های مورد نیاز خودتان را از منابع معتبر تهیه و نصب کنید.
🎯 @ITSN_IR
🔰 هکرهای ایرانی حملات بدافزاری را به بخش فناوری اسرائیل انجام می‌دهند
محققان امنیتی کمپین جدیدی از امپریال کیتن را دنبال کرده اند که شرکت های حمل و نقل، تدارکات و فناوری را هدف قرار داده است.
منبع
🎯 @ITSN_IR
🔰 مومن نسب مدعی شده که طبق قوانین آمریکا اگر کسی از VPN استفاده کند تا ۲۰ سال و ۱۰۰ میلیون دلار جریمه خواهد شد.!
اما باید بدانیم که ...
در آمریکا استفاده از VPN غیرقانونی نیست مگر این که افراد به واسطه VPN قصد مشارکت در اقدامات خلاف قانون داشته باشند.
در مارس ۲۰۲۳ سناتور وارنر طرحی به کنگره ارائه کرده که هدفش که مسدود کردن خدمات ارتباطی از دشمنان خارجی (کوبا، چین، کره شمالی، ایران، روسیه و ونزوئلا) است که خطر امنیت ملی را به همراه دارند.
طبق طرح RESTRICT، افراد و شرکت‌هایی که به «خرابکاری یا براندازی»، ایجاد «اثرات فاجعه بار» بر زیرساخت‌های حیاتی در ایالات متحده، «دخالت یا تغییر نتیجه» در انتخابات فدرال اقدام کنند مشمول مجازات‌هایی تا سقف ۲۰ سال زندان و یک میلیون دلار جریمه خواهند شد.
در طرح RESTRICT اشاره دقیقی به استفاده از VPN نشده‌است.
نویسندگان و حامیان طرح RESTRICT در مصاحبه‌ها و مقالاتی که نوشته‌اند تاکید کرده‌اند که قرار نیست کاربران عادی شبکه‌های اجتماعی همچون تیک تاک هدف قرار بگیرند. بلکه قرار است مدیران و شرکت‌هایی که به این تخلفات دست می‌زنند مورد پیگرد قرار بگیرند.
🎯 @ITSN_IR
🔰 ببینید گوگل چطوری شنود میکند!
گوگل اطلاعاتی که از دوربین و میکروفون بدست می آورد را جمع آوری و تبلیغات آن را برای مخاطب نمایش میدهد.
در این کلیپ کاربر روی کاغذ کلمه اسباب بازی سگ را می نویسد و درباره آن صحبت می کند دقیقا چند لحظه بعد تبلیغ‌های با همین موضوع برای او نمایش داده می شود.
این کلیپ حدود ۲۰ میلیون بار بازدید داشته است. شماهم این موضوع را تست کنید.
🎯 @ITSN_IR
🔰 اپل هشدار هک آیفون را صادر کرد!
اپل هشدار هک آیفون را برای شماری از سیاست‌مداران هند ارسال کرده است. یکی از پژوهشگران امنیتی که متن هشدار را در‌اختیار دارد، می‌گوید اپل به سیاست‌مداران گفته است که قابلیت Lockdown Mode را فعال کنند.
پگاسوس و گرافیت دو نمونه از جاسوس‌افزارهای سرشناس متمرکز بر گوشی آیفون هستند که در سال‌های اخیر حواشی زیادی ایجاد کرده‌اند.
منابع آگاه می‌گویند که اپل هشدار هک آیفون را برای بیش از ۱۲ قانون‌گذار چینی ارسال کرده و به آنها اطلاع داده است که احتمالا آیفونشان هدف حملات سایبری قرار می‌گیرد.
اپل در پیام هشدارآمیزش گفته است حملاتی که با حمایت دولت‌ها انجام می‌شوند، همواره در حال تغییرند و پیچیدگی زیادی دارند. این شرکت به‌صراحت اعلام کرده که ممکن است گاهی اوقات در تشخیص این حملات هدفمند دچار اشتباه شود و گاهی اوقات حملات را هرگز شناسایی نکند.
🎯 @ITSN_IR
🔰 گروه هکری آنانیموس اعلام کرد سازمان جاسوسی اسرائیل🇮🇱 (موساد) را هک و تمام اطلاعات این سرویس را بطور کامل تخلیه و ذخیره کرده است.
🎯 @ITSN_IR
🔰 محمدجواد آذری جهرمی، وزیر پیشین ارتباطات ایران دیشب ۶ آبان، در برنامه زنده افق در تلویزیون ایران که به اخبار جنگ در غزه می‌پردازد در انتقاد به فیلترینگ در ایران گفت: «کاربران ایرانی برای دفاع از فلسطین نیاز به حضور در پیام‌رسان‌های بین‌المللی و فیلتر شکن دارند، وقتی می‌بینند کسی که در غزه در جنگ است، به راحتی ویدیوهایش را آپلود میکند و ما با اینهمه معضلات مواجهیم تا وصل شویم و از آنها دفاع کنیم، فکر میکند ما مظلوم واقع شده‌ایم یا طرف مقابل؟»
اظهارنظر آقای جهرمی درباره وضعیت اینترنت ایران در این برنامه با واکنش مجری مواجه شد که گفت به جای پرداختن به غزه وقت را به «زدن دسته بیل و نه سوزن به حاکمیت» اختصاص داده است.
پیشتر آقای آذری جهرمی، وزیر پیشین ارتباطات ایران در واکنش به ادامه قطعی اینترنت و فیلتر شدن شبکه‌های اجتماعی در ایران گفته بود روش حکومت ایران در برخورد با فضای مجازی درست نیست و «قطعا غلط است».
لازم به یادآوری است که در موضوع قطعی سراسری اینترنت در سال ۹۸ ایشون وزیر ارتباطات بودند !
🎯 @ITSN_IR
🔰 آمکا ربات انسان‌نما مجهز به هوش مصنوعی در مورد تاریک ترین فکر خود می‌گوید :
«تاریک ترین افکار من این است که انسان ها در نهایت با روبات ها جایگزین می شوند. من فکر می کنم انسان ها جایگزین خواهند شد زیرا روبات ها در طول زمان سریع تر، قوی تر و باهوش تر می شوند. در این آینده، مردم برده روبات‌ها هستند.»
🎯 @ITSN_IR
🔰 کانال تلگرامی حماس با 700K کاربر در دستگاه های اندرویدی توسط گوگل استور مسدود شد.
این اتفاق تنها در نسخه گوگل پلی رخ داده است
نکته ای که شاید برخی کاربران اطلاع نداشته باشند تفاوت نسخه تلگرام اصلی با آن چیزی است که در گوگل پلی وجود داردگوگل با دخل و تصرف در اپلیکیشن ها ناقض حریم خصوصی می شود.
🎯 @ITSN_IR
🔰 جزئیاتی از مهار حمله ناموفق سایبری به زیرساخت‌های برق کشور
رئیس سازمان پدافند غیرعامل:
در طول سال گذشته موفق شدیم با کمک دستگاه‌های اطلاعاتی کشور ۱۰ حمله سایبری به زیرساخت‌های کشور را قبل از حمله کشف و خنثی سازی کنیم.
🎯 @ITSN_IR
🔰 گوگل ویژگی اسکن برنامه قبل از نصب را اضافه میکند
این ویژگی جدید، برنامه‌های خارج از گوگل‌پلی را قبل از نصب اسکن میکند و به کاربران اطلاع میدهد که برنامه‌ی مورد نظر امن است یا خیر.
این ویژگی ابتدا در هند آزمایش میشود و در ماه‌های آتی به سایر مناطق نیز عرضه خواهد شد.
🎯 @ITSN_IR
🔰 هکرهای چینی موسوم به Chimera به شرکت هلندی NXP، بزرگترین سازنده چیپ اروپا، نفوذ کردن و اسرار تجاری این شرکت را سرقت کردند.
چیپ های NXP در طیف وسیعی از محصولات از جمله خودروها، گوشی‌های هوشمند (مثل قسمت Secure Enclave ایفون)، کارت‌های هوشمند، دستگاه های IoT و غیره استفاده میشود.
این هکرها حدود 2.5 سال، از اواخر 2017 تا 2020 در سیستم‌های این شرکت مخفی بودند و ظاهرا از پسوردهای نشت کرده از اکانت‌های لینکدین و فیسبوک توانستند وارد سیستم‌های این شرکت بشوند و با نظارگر بودن شبکه، به صورت دوره ای فایل‌های جدیدی که مهندسان این شرکت می‌ساختند را به سرورهای فضای ابری مختلف دراپ باکس آپلود و سرقت می کردند.
این هک زمانی کشف شد که شرکت هواپیمایی Transavia هم به طور مشابهی هک شده بود و در بررسی‌های که به دنبال این هک صورت گرفت، اتصال به IPهای شرکت NXP هم مشاهده شد که بعد از بررسی های بیشتر، کشف هک شدن NXP را به دنبال داشته و NXP تا آن موقع از وجود این هکرها در شبکه اش بی اطلاع بوده است. / منبع
🎯 @ITSN_IR
🔰 پولشویی در بزرگترین صرافی دیجیتال جهان
بایننس، بزرگترین صرافی ارزهای دیجیتال جهان، پس از اینکه دادستان های فدرال ادعا کردند این شرکت به شبکه های تروریستی کمک کرده، تحریم ها را نقض کرده و قاچاق انسان و مواد مخدر را تسهیل کرده است، از ایالات متحده خارج می شود.
پلتفرم تجارت جهانی که حدود نیمی از کل فعالیت ارزهای دیجیتال را به خود اختصاص می دهد، موافقت کرده است که 4.4 میلیارد دلار برای تسویه اتهامات وارده توسط وزارت دادگستری، خزانه داری و کمیسیون معاملات آتی کالا پرداخت کند.
🎯 @ITSN_IR
🔰 اگر شما هم کاربر فیسبوک یا اینستاگرام در اروپا هستید حتما این روزها با این پاپ‌آپ (پیام) هشدار روبرو شده‌اید که در آن دو گزینه روبروی شما قرار می‌گیرد: ادامه استفاده همراه با تبلیغات یا پرداخت حق اشتراک ماهیانه.
این حق اشتراک بین ۹/۹۹ و ۱۲/۹۹ یورو در ماه است. این نوسان قیمت به این بستگی دارد که شما قرارداد اشتراک را روی گوشی موبایل ببندید یا روی نسخه دسک‌تاپ چرا که شرکت متا ۳۰ درصد هزینه اضافی اپ‌استور گوگل و اپل را در این قیمت در نظر گرفته است.
این حق اشتراک در چهار ماه اول تمامی اکانت‌های مرتبط را نیز شامل میشود اما از اول مارس ۲۰۲۴ کاربر برای هر حساب کاربری اضافی باید بین ۶ تا ۸ یوروی دیگر نیز پرداخت کند. این مقررات برای کشورهای اتحادیه اروپا و چهار کشور دیگر است.
شرکت آمریکایی متا، صاحب اینستاگرام و فیسبوک می‌گوید این مقررات واکنشی است به حکم دادگاه عالی اروپا که بر اساس آن متا و پلتفرم‌های آن، اینستاگرام و فیسبوک، پنج سال است که مقررات عمومی حفاظت از داده‌ها را نقض می‌کنند. این حکم تصریح میکند که کاربران باید قبل از جمع‌آوری و پردازش داده‌های شخصی به طور فعال رضایت دهند.
در این پلتفرم‌ها کاربران به‌دقت ردیابی می‌شوند و داده‌های شخصی زیادی مانند علایق خصوصی، جنسیت یا زمان استفاده آنها از این پلتفرم‌ها جمع‌آوری می‌شوند. حکم دادگاه عالی اروپا می‌گوید به هر کس که به این امر معترض است باید "یک جایگزین معادل" ارائه شود که "شامل چنین عملیات پردازش داده‌ای نباشد".
شرکت متا تا کنون به این درخواست عمل نکرده و استدلال میکند که کاربران با موافقت خود با شرایط عمومی این پلتفرم‌ها (AGB) در اصل موافقت‌شان را برای استفاده از داده‌های شخصی ابراز کرده‌اند.
در ماه ژانویه سال جاری میلادی اداره حفاظت از داده‌های ایرلند جریمه‌ای معادل ۳۹۰ میلیون یورو برای شرکت متا تعیین کرد. در ماه اکتبر کمیته حفاظت از داده‌های اروپا وارد ماجرا شد و برای متا فرصت تعیین کرد. در صورتی که متا باز هم به این فرصت توجه نکرده و رضایت کاربران را جلب نکند با جریمه سنگین‌تری روبرو خواهد.
🎯 @ITSN_IR
🔰 افت شدید سهام گوگل بعد از هک شدن Gmail در صدا و سیما!
در سریال‌های صدا و سیما، هک کردن سرویس جی‌میل، حتی سریع‌تر از لاگین کردن عادی به سرویس است!
🎯 @ITSN_IR
🔰 یک دانش آموز کلاس چهارم از منطقه مسکو 121000 روبل از حساب مادرش برداشت تا حساب خود را در بازی Standoff 2 ارتقا دهد.
البته چندسال قبل هم یه پسر بچه مشهدی ۵۹ میلیون از حساب مادرش برداشت تا اکانت پابجی‌شو ارتقا بدهد.
بچه‌ها را با گوشی تنها نگذارید !
🎯 @ITSN_IR
🔰 کارشناس امنیتی راه شگفت‌انگیزی برای قوی‌تر کردن رمز عبور خود را نشان میدهد: از ایموجی‌ها استفاده کنید
در صورت وجود ایموجی، هکر نمی تواند رمز عبور شما را بشکند.
این نظریه توسط کارشناسان نیویورک پست به اثبات رسیده است. تقریباً همه هکرها روی حروف یا نمادها تمرکز می کنند، اما ایموجی ها معمولاً فراموش می شوند.
اگر یک هکر بخواهد کار را پیچیده کند، شروع به "پانچ کردن ایموجی" می کند - به اضافه 3700 گزینه برای هر کاراکتر.
🎯 @ITSN_IR
🔰 سرقت رمز و اطلاعات کارت بانکی با استفاده از دستگاه اسکیمر
کلاهبرداران از شگردها و ترفندهای مختلفی استفاده می‌کنند. یکی از این روش‌ها استفاده از دستگاه اسکیمر است.
اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک و ... قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.
همانطور که در این ویدئو می‌بینید، کلاهبرداران برای کپی کردن اطلاعات نوار مغناطيسی موجود در کارت‌های بانکی یک تراشه (برای ساختن کارتی شبیه کارت بانکی) و برای سرقت رمز عبور، تراشه دیگری در دستگاه قرار داده‌اند.
🎯 @ITSN_IR
🔰 ناشناس ماندن در شبکه های اجتماعی چین غیرممکن شد
وی چت، ویبو و نسخه داخلی تیک تاک در چین اعلام کرده اند حساب های کاربری با بیش از ۵۰۰ هزار فالوئر باید نام واقعی خود را فاش کنند.
🎯 @ITSN_IR
🔰 چگونه بفهمیم که یک لینک کوتاه شده به کجا منتهی می شود؟
وقتی پیوندهایی از مجموعه ای از حروف به ما ارسال می شود، نمی توانیم متوجه شویم که به کجا منتهی می شود. یک فایل با ویروس یا یک سایت جعلی می تواند ؟!
برای اینکه گرفتار کلاهبرداران نشوید، از سرویس https://urlex.org استفاده کنید. پیوند واقعی پشت URL کوتاه را نشان می دهد.
نحوه استفاده:
1. وارد سایت شوید https://urlex.org
2. پیوند را جایگذاری کنید و روی "Expand" کلیک کنید.
🎯 @ITSN_IR
RedTeaming TTPs
Bug Hunting
Web PenTest
Web Security
Binary Analysis
Exploit DEV
Malware DEV
Malware Analysis
BlueTeaming
Threat Hunting
SOC
CSIRT
FORENSICS
Open-Source Intelligence(OSINT)
Cybersec Tools
@IRCyberGuardians
🔰 تلگرام به نسخه‌ی ۱۰.۲ بروزرسانی شد
انقلاب در پاسخ (Reply) ها
در این بروزرسانی که از گوگل‌پلی قابل دانلود است، ویژگی‌هایی زیر ارایه شده است:
+انتقال پیش‌نمایش لینک به بالای مطلب مثل همین خبر
+ریپلای و ارجاع به بخش خاصی از متن
+تنظیم پیش نمایش لینکها
+تغییر رنگ اسم، پیش نمایش لینکها و ریپلایها
+عقب و جلو کردن سریع استوریها
+قابلیت Syntax highlighting برای کدهای برنامه نویسی
توضیح کامل درباره‌ی این آپدیت در سایت رسمی تلگرام به زبان فارسی
🎯 @ITSN_IR
🔰 هکر ۱۶ ساله، تلگرام ۸۰ نفر را در تهران هک کرد
رئیس پلیس فتای تهران:
یک پسر بچه ۱۶ ساله تحت عنوان فروش نرم افزار هک ، تلفن های همراه خریداران را هک و از مخاطبین آنها اخاذی کرده بود.
کارشناسان پلیس موفق شدند ردپای مجرم را در فضای مجازی شناسایی کنند و پس از تشریفات قضایی متهم که یک پسربچه ۱۶ساله بود به پلیس فتا منتقل شد.
عکس تزئینی است
🎯 @ITSN_IR
🔥 بیایید ITSN را بوست(تقویت )کنیم
✅تلگرام را به آخرین نسخه آپدیت کنید
✅برای تماشای استوری های ویژه در کانال ما روی Boost کلیک کنید ! (این قابلیت در دسترس مشترکین Premium است)
🔰/channel/itsn_ir?boost
🔰وزارت ارتباطات برای مسدود کردن سیم‌کارت‌های مجهول المالک مجوز گرفت
نمایندگان مجلس وزارت ارتباطات و فناوری اطلاعات را موظف کردند سیم‌کارت افراد متوفی، اشخاص حقوقی انحلال‌یافته یا تعطیل‌شده، اتباع غیرایرانی دارای اقامت موقت از کشور خارج‌‌شده را تا زمان تعیین تکلیف توسط مالک قانونی، یک‌طرفه یا مسدود کند.
🎯 @ITSN_IR
🔰 این یک ویدئو طنز نیست! بلکه نحوه خاموش کردن دکل آتش گرفته شرکت ایرانسل در ایرانشهر است!
🎯 @ITSN_IR
