مسعود استاد/Masoud Ostad

📵 خط مرگ بر روی اینترنت ایران! 🥅 داده های وب سایت Cloudflare نشان می‌دهد که ارتباط اینترنت در ایران در 24 ساعت گذشته تقریبا صفر و در خاموشی مطلق است. شایان ذکر است این اختلال شامل شبکه داخلی اعم از پیام‌رسان ها، نرم افزارهای بانکی و پلتفرم‌های ارتباطی نظیر اسنپ و همچنین ارتباط بین‌الملل نیز می‌باشد. @MasoudOstadChannel

📊 دقایقی پیش، NetBlocks اعلام کرد اینترنت در ایران تقریباً به‌طور کامل از دسترس خارج شد. @MasoudOstadChannel

خداحافظی با اسکایپ! تا ساعاتی دیگر پیام‌رسان محبوب و نوستالژیک Skype، به طور رسمی به کار خود پایان خواهد داد. این سامانه تماس و پیام‌رسان پرطرفدار در سال ۲۰۰۳ توسط Niklas سوئدی و Janus دانمارکی در قالب یک استارتاپ در بهشت استارتاپ های اروپا(کشور استونی) متولد شد. اسکایپ، ابتدا در سال ۲۰۰۵ توسط شرکت ebay و پس از آن در سال ۲۰۱۱ توسط شرکت مایکروسافت خریداری شد. استفاده از امکانات VoIP، قابلیت های P2P ، شماره‌های مجازی، امکان تماس صوتی و تصویری با کیفیت حتی با شبکه‌های مخابراتی و ... همه و همه موجبات محبوبیت و فراگیری آن را فراهم کرد و تا به امروز کاربران زیادی از آن بهره برده‌اند. طی تصمیم مایکروسافت در خصوص یکسان سازی و یکپارچگی سیستم ارتباطی خود، این نرم‌افزار را بازنشسته و خدمات آن را با سامانه Microsoft Teams جایگزین کرده است. مایکروسافت قول داده تا کاربران بدون هیچ مشکلی بتوانند به سیستم جدید مهاجرت کنند، اما توصیه می‌شود درصورتیکه که اطلاعات خاص یا مهمی دارید از آن بک‌آپ تهیه نماید. برای خیلی از ما، ابزار دیگری در حوزه فناوری اطلاعات و ارتباطات به خاطرات پیوست. دیتایش پاک و یادش گرامی. 😊 @MasoudOstadChannel

🖤 هرمزگان تسلیت 🖤 @MasoudOstadChannel

عرض سلام و ادب و احترام یه سلام و شاد باش ویژه ،هم به مناسبت سال نو و هم به مناسبت نه سالگی کانال! در ابتدا بسیار سپاسگزارم از محبت، همراهی و همدلی تون و امیدوارم در سال جدید هم در کنارتون باشم و از وجود گرمتون بهره ببرم. و اما عید... عید تو ذهن همه ما همیشه با شادی و نشاط و نو شدن و تغییر همراه بوده، درسته روز اول فروردین هر سالی رو توی تقویم پارسی عید میگیم اما عید واقعی یعنی: امنیت یعنی آرامش یعنی خیال آسوده یعنی شادی از ته دل یعنی داشتن روزای خوب و امید اومدن روزای بهتر یعنی حتی یه لحظه هم نتونی به هم نوع خودت فکر نکنی یعنی آسایشت رو تو آسایش دیگران ببینی یعنی تلاش برای ساختن زندگی بهتر اول برای دیگران بعد برای خودت عید یعنی روزی که غم دلار و سکه و تورم نداشته باشی یعنی روزی که دغدغه ها ،باز شدن وب سایت خودروساز و خرید خودرو نباشه یعنی روزی که وقتی میری خرید، برای لذت بردن از خریدت باشه نه به امید گرون شدن چیزی که میخری یعنی رزوی که نونت توی بریدن نون دیگران نباشه یعنی روزی که یاد بگیریم سزای گرون فروش نخریدن ، نه انبار کردن یعنی روزی که یاد بگیریم موبایل و ماشین و ... کالای مصرفی اند نه وسیله سرمایه گذاری و امرار معاش یعنی روزی که کارگر، مهندس، پزشک و پرستار و ... چرخ اقتصاد و بچرخونن نه دلال و محتکر یعنی روزی که رسانه ها پر بشن از اخبار اقتصادی نه اختلاسی یعنی روزی که چو عضوی به درد آورد روزگار، دگر عضوها نگن بیخیال یعنی روزی که کمتر حرف بزنیم و بیشتر عمل کنیم یعنی روزی که یادمون نره، بزرگترین عبادت مطالعه است. و عید یعنی من، یعنی تو، یعنی عملکرد درست من و تو. امیدوارم هر لحظه مون عید باشه و هر روزمون نوروز! در این لحظه تحویل سال بهترین ها رو براتون آرزو می‌کنم و مثل همیشه از درگاه خداوند طلب آرامش، شادی، سلامتی و امنیت روز افزون دارم. سال نو، یعنی تو با تشکر و سپاس لحظه تحویل سال ۱۴۰۴ مسعود استاد @MasoudOstadChannel

گزارش گارتنر 2025 با عنوان: Technology Adoption Roadmap for Midsize Enterprises for 2025 @MasoudOstadChannel

#تلخ_افزار 🦾 سقوط بیش از ۱۳ درصدی ارزش سهام شرکت انویدیا با ورود بازیگر چینی جدید در دنیای هوش مصنوعی! @MasoudOstadChannel

#لحظه_ای_اندیشه 🔑 وقتی مستندات امنیت اطلاعات و سند راهبردی فناوری را بر اساس استانداردهای روز دنیا تدوین می‌کنیم، اما بودجه، نگاه مدیریتی و ساختار بر اساس قوانین بی حساب و کتاب، بومی سازی و رانت تعیین می شود. پی نوشت: عکس مربوط به دهه هشتاد میلادی و در قزاقستانِ اتحاد جماهیر شوروی (شهر بایکونور) گرفته شده است. @MasoudOstadChannel

بدون شرح! 😄 @MasoudOstadChannel

💣 امکان دسترسی ادمین با آسیب پذیری جدید در افزونه وردپرس! یک آسیب‌پذیری حیاتی در افزونه امنیتی محبوب WordPress، به نام "Really Simple Security" کشف شده که به مهاجمان اجازه می‌دهد با دور زدن احراز هویت، به حساب‌های مدیریتی سامانه وردپرس دسترسی پیدا کنند. این مشکل که مربوط به نسخه‌های 9.0.0 تا 9.1.1.1 افزونه است، به ویژه در تنظیمات احراز هویت دو عاملی (2FA) دیده می‌شود. کاربران باید افزونه را به نسخه 9.1.2 به‌روزرسانی کنند تا از حملات احتمالی جلوگیری شود. جزئیات بیشتر: https://bit.ly/WP-Admin-Vul @MasoudOstadChannel

💣 هشدار! ساعاتی پیش شرکت امنیتی فورتی نت خبر آسیب پذیری با درجه اهمیت حیاتی، در محصول FortiManager خود را رسانه‌ای کرد. این شرکت در بخش اطلاع رسانی رسمی خبر مربوط به آسیب پذیری جدیدی بر اساس CVE-2024-47575 از نوع RCE را اطلاع رسانی کرد. آسیب پذیری فوق به مهاجم امکان اجرای کد مخرب از راه دور و بدون احراز هویت را فراهم می‌نماید. این نقص امنیتی در سرویس fgfmd، باعث این مشکل شده که هم تجهیزات سخت افزاری هم سامانه های ابری را در بر می‌گیرد. لیست تمامی نسخه های آسیب پذیر و نسخه پیشنهادی برای رفع آن در تصویر بالا قابل مشاهده است. جزئیات: https://bit.ly/CVE2024-47575 لطفاً در اسرع وقت نسبت به بروزرسانی تجهیزات خود اقدام نمایید. @MasoudOstadChannel

🪙 هنوز هم سکه پیدا میشه؟ خدایا بسه دیگه! @MasoudOstadChannel

🖤 طبس تسلیت 🖤 @MasoudOstadChannel

وقتی فکر میکنیم با خرید فایروال و آنتی ویروس و نصب چند ابزار، امنیت برقرار خواهد شد. ✅ یادمان باشد امنیت ابزار نیست، یک تفکر و سازوکار است. @MasoudOstadChannel

📱گوشی هوشمند داریا یا Arirang؟! مسئله این است! @MasoudOstadChannel

💣 هشدار! نقص امنیتی جدید و مهم کشف شده در OpenSSH امکان اجرای کدهای مخرب از راه دور با دسترسی root را برای مهاجم فراهم می نماید. این آسیب پذیری که با شناسه CVE-2024-6387 و توسط شرکت امنیتی Qualys رسانه ای شده است، می تواند بسیاری از سیستم های لینوکسی یا سامانه هایی که از کتابخانه glibc و سرویس OpenSSH-sshd بهره می برند را تحت تاثیر قرار دهد. این نقص بسیار مهم، یادآور کنترل بیشتر بر سطح دسترسی ها و ایجاد سازوکار مدیریت بهینه آن است که در کنار به روز نگاه داشتن سرویس می تواند به بالابردن امنیت سامانه ها کمک شایانی نماید. جزئیات: https://bit.ly/NewSSH @MasoudOstadChannel

💣 هکرها از بدافزار توسعه داده شده برای F5 BIG-IP، سالها برای سرقت مخفیانه داده ها بهره میبردند! شرکت امنیتی Sygnia در بررسی های خود متوجه رفتار مشکوک برخی تجهیزات به روز نشده شرکت f5 شد که با تحقیقات بیشتر از یک بدافزار خطرناک با قابلیت های پیشرفته که برای سال ها به صورت ناشناس در حال فعالیت بوده است، پرده برداشت. برای بررسی تحلیل فنی در این خصوص و راهکارهای مقابله با تهدیدات مشابه به جزئیات مراجعه نمایید. جزئیات: https://bit.ly/f5malware @MasoudOstadChannel

💣 سایت سازمان حج و زیارت هک شد! گروه هکری IRLeaks، که پیش از این هک تپسی و اسنپ‌فود را در کارنامه خود دارد، در حمله سایبری جدید اخیر "سازمان حج و زیارت" را هک کرده است. 🗄 این گروه همچنین در پست تلگرامی خود ادعا می‌کند به اطلاعات مهمی از حجاج و زائرین که…

💣 سایت سازمان حج و زیارت هک شد! گروه هکری IRLeaks، که پیش از این هک تپسی و اسنپ‌فود را در کارنامه خود دارد، در حمله سایبری جدید اخیر "سازمان حج و زیارت" را هک کرده است. 🗄 این گروه همچنین در پست تلگرامی خود ادعا می‌کند به اطلاعات مهمی از حجاج و زائرین که از سال‌ ۱۳۶۳ تا ۱۴۰۳ در این سایت ذخیره شده بود، دست پیدا کرده است که جزییات آن به شرح زیر است: - نام، نام‌خانوادگی، نام پدر، تاریخ تولد، محل تولد، شماره شناسنامه، کد ملی، سریال کارت ملی، وضعیت تاهل، شغل - اطلاعات تماس (آدرس منزل و محل کار، کد پستی، شماره تلفن ثابت و موبایل) - اطلاعات دقیق استعلامی از پلیس گذرنامه (شماره پاسپورت، تاریخ صدور و انقضا) + اسکن پاسپورت - عکس ۳*۴ زائرین - اطلاعات پرواز زائرین - اطلاعات بیمه زائرین - اطلاعات سند وثیقه - اطلاعات بانکی و پرداخت - اطلاعات کامل کارگزاران حج - اطلاعات وضعیت اسکان زائرین - مشخصات کامل اعزامی مسئولین دولتی و حکومتی - مشخصات کامل اعزامی سهمیه‌ای مانند خانواده شهدا - مشخصات کامل اعزامی نیروهای ناجا - مشخصات کامل اعزامی نیروهای بسیج - مشخصات کامل اعزامی روحانیون - سورس‌کد اپلیکیشن‌ها و سرویس‌های سازمان حجم کل دیتا: ۱.۲۵ ترابایت 🔐 به توجه به اعلام ضرب العجل ۲۴ ساعته در ارتباط با مذاکره این سازمان با گروه هکری یاد شده،‌ تا کنون پاسخی از سوی این سازمان در خصوص این خبر اعلام نشده است . @MasoudOstadChannel

💳💵💡دستگاه خودپرداز در سال 1960! شاید خیلی دور از باور باشد که ظرف شصت سال چنین پیشرفتی در ساختار بانکی شاهد باشیم. البته طبق قانون مور این رشد بصورت سهمی خواهد بود، حال با توجه به فناوری‌های امروز و هوش مصنوعی آیا می توان تصور کرد شصت سال آینده، بانکداری چگونه خواهد بود؟ @MasoudOstadChannel