📷 جعل GPS، مسیریاب‌ها و اینترنت کشور را دچار اختلال کرد.

خبرها و گزارش‌های مختلف کاربران و رانندگان تاکسی‌های اینترنتی نشان می‌دهد که آنها به دلیل اختلال در GPS در مسیریابی خود دچار مشکل شده‌اند. بررسی‌ها نشان می‌دهد که این اتفاق از دیروز بعدازظهر شدت گرفته است.

جواد عامل، مدیرعامل مسیریاب نشان می‌گوید کاری که در حال صورت گرفتن از یک منبع ناشناس جعل GPS یا Spoofing GPS است که باعث می‌شود اپلیکیشن‌های مسیریاب و نقشه‌ها دچار مشکل شوند.
اسپوفینگ یا جعل موقعیت مکانی در بیشتر مواقع به دلایل امنیتی و در نزدیکی مکان‌های نظامی رخ می‌دهد، اما حالا به گفته جواد عامل از این روش در تمام شهر استفاده می‌شود.
اختلال در سرویس GPS کشور، باعث اختلال در اینترنت کشور هم شده است. رادارهای آروان کلاد نشان می‌دهد که دیتاسنترهای همراه اول، پارس‌آنلاین، افرانت و مبین نت از ۵ صبح امروز تا کنون دچار اختلال شدید هستند.

☝️ @IntSec | ⚡ Boost

دريافت بسته معيشتي و سبد کالا رايگان؛
پيام هاي حاوي لينک با اين عناوين از سوي افراد کلاهبردار و با هدف هک و خالي نمودن حساب شماست. شهروند عزيز؛ هرگز به اين پيام ها توجه نکنيد.

☝️ @IntSec | ⚡ Boost
#هشدار #پلیس_فتا #کلاهبرداری

کلاهبرداری مرد شیاد با رسیدهای جعلی در تهران

رئیس پلیس پیشگیری پایتخت:
یکی از شهروندان در تماس با مرکز فوریت‌های پلیسی مدعی شد فردی در مجتمع تجاری مگامال در شهرک اکباتان با نمایش رسید جعلی قصد خرید از مغازه وی را داشته، ماموران با بررسی دوربین‌های مداربسته پاساژ و مغازه‌ها متهم را شناسایی و وی را در یکی از مغازه‌های مرکز خرید درحالی که قصد خرید به صورت کارت به کارت با ارائه رسید جعلی داشت، دستگیر کردند.
در بازرسی از مخفیگاه متهم تعداد ۲۲ دستگاه تلفن همراه از نوع آیفون، یک دستگاه کنسول بازی سونی، سه قطعه فرش دست بافت، یک دستگاه تبلت، یک دستگاه موتورسیکلت، مقداری لوازم جانبی موبایل و ۲۶ عدد سیگار الکترونیک که هر یک ارزش حدودی ۵۰ میلیون ریال قیمت داشتند، کشف شد که تمام این موارد با رسید جعلی خریداری شده بود.

☝️ @IntSec | ⚡ Boost
#هشدار #کلاهبرداری #رسید_جعلی

💬 اطلاعیه شرکت برید سامانه نوین در خصوص ادعا گروه باج افزاری Stormous در خصوص آلوده‌سازی دیتاهای این شرکت

📰 پیرو اخبار منتشر شده در خصوص آلودگی سرورهای شرکت برید سامانه نوین به باج‌افزار stormous مواردی را به‌اطلاع می‌رساند:

- تا این لحظه (ساعت ۱۰:۰۰، ۱۴۰۳/۰۲/۲۲) هیچکدام از سرورهای این شرکت آلودگی به باج‌افزار عنوان‌شده را نداشتند و هیچگونه شواهی مبنی بر تایید این موضوع یافت نشده است و تمامی سرویس‌های داخلی و بیرونی شرکت بدون وقفه در حال خدمت‌رسانی‌ می‌باشند.
- ذکر این نکته حائز اهمیت است که شرکت برید سامانه نوین، هیچ اطلاعات حساس، مهم و غیرعمومی از مشتریان خود را در شبکه و یا در بستر اینترنت ندارد.
- ساختار اطلاعات عنوان شده در گزارش ادعاکننده، شباهت زیادی به ساختار سرور FTP شرکت جهت دریافت فایل‌های عمومی محصولات و خدمات شرکت جهت استفاده عمومی مشتریان می‌باشد که این دسته از فایل‌ها، اساسا فایل‌های نصب برخی برنامه‌های‌ کاربردی هستند که حاوی اطلاعات حساس و مهمی که امنیت مشتریان ما را تحت شعاع قرار دهد، نمی‌باشند.
- لازم به ذکر است سرور FTP شرکت، به صورت مستقل و ایزوله از ساختار شبکه شرکت بوده و جهت دسترسی مشتریان به فایل‌های عمومی و نصب برنامه‌های کاربردی بوده است و بخش زیادی از مشتریان به این سرور دسترسی داشته‌اند. با این حال، تا این لحظه در این سرور نیز شواهدی مبنی بر حمله باج‌افزاری مشاهده نگردیده است. 📰

☝️ @IntSec | ⚡ Boost

⚠️ دستور رئیس کل بانک مرکزی برای بررسی چگونگی انتشار غیرقانونی اطلاعات مالی یک موسسه

رئیس کل بانک مرکزی به دنبال انتشار غیرقانونی اطلاعات مالی موسسه مصاف در فضای مجازی، ضمن تاکید بر خلاف قانون بودن این اقدام نادرست از سوی هر فرد و جریانی، طی جلسه عصر پنج‎شنبه ۲۰ اردیبهشت ماه دستور پیگیری فوری و بررسی ابعاد مختلف آ‌ن‌ را صادر کرد.
- اگر محرز شود ارسال اطلاعات مالی این موسسه از طرف شبکه بانکی بوده باشد با عاملان این اقدام غیرقانونی شدیدا برخورد خواهد شد.
- فرزین همچنین تاکید داشت، دسترسی غیرقانونی به تراکنش‌ها و اطلاعات مالی و بانکی افراد و موسسات بدون دستور قضایی و انتشار آن در فضای مجازی، جرم محسوب می‌شود.
- با متخلفان این اقدام غیرقانونی در هر سمت و مقامی که باشند قطعا طبق ضوابط قانونی، برخورد قاطع صورت می‌‏گیرد.

☝️ @IntSec | ⚡ Boost
#نشت

وبینار رایگان روش‌های امنیت سایبری و مقابله با حمله‌ها
(شرکت فاوا پویان آرک)

سرفصل‌های وبینار:
- معرفی امنیت سایبری و گرایش های امنیت سایبری
- آشنایی با استانداردها
- آشنایی با اصطلاحات امنیت سایبری
- آشنایی با رمز نگاری ها
- آشنایی با انواع آسیب پذیری ها
- روش‌های جمع آوری اطلاعات از شبکه و کامپیوترهای هدف
- آشنایی با روش های تست نفوذ
- آشنایی با ابزار های تست نفوذ
- پیدا کردن آسیب‌پذیری‌ها
- بررسی فایروال‌ها

زمان:
۲۷ اردیبهشت ۱۴۰۳ - ساعت ۱۰ الی ۱۲

لینک ثبت‌نام:
⛓ https://evnd.co/vYwLO
☝️ @IntSec | ⚡ Boost

تشریح مجموعه استانداردهای امنیتی پرداخت الکترونیک PCI، استاندارد پرداخت EMV

☝️ @IntSec | ⚡ Boost
#PCI_DSS #EMV #Standard

تشریح مجموعه استانداردهای امنیتی پرداخت الکترونیک PCI، استاندارد پرداخت EMV

☝️ @IntSec | ⚡ Boost
#PCI_DSS #EMV #Standard

🔎 حملات گسترده سایبری؛ علت اختلال‌های اخیر اینترنت

مدیرعامل ابرآروان می‌گوید هرچند فقط وزارت ارتباطات می‌تواند به شکل یکپارچه شبکه را بررسی و علت قاطع مشکلات شبکه را عنوان کند، اما از ابتدای سال تا امروز شاهد اختلال شدید به‌دلیل حملات DDOS هستیم.
پویا پیرحسینلو، گفت: انحصار و ناتوانی زیرساخت در مقابله با این‌حملات به گسترش آن‌ها دامن زده است.

☝️ @IntSec | ⚡ Boost
#حمله

The 471
Cyber Threat Report 2024
Tracking threats to inform the future

☝️ @IntSec | ⚡ Boost
#Report

The 471
Cyber Threat Report 2024
Tracking threats to inform the future

☝️ @IntSec | ⚡ Boost
#Report

🎤 سرتیم حفاظت رئیس جمهور تلفن ماهواره‌ای همراه دارد و این ارتباط هیچ وقت قطع نمی‌شود، عدم ارتباط با سرتیم حفاظت نگران کننده است …

☝️ @IntSec | ⚡ Boost

بیمه سایبری (cyber insurance) و تجربیات جهانی

اردیبهشت ۱۴۰۳

☝️ @IntSec | ⚡ Boost

بیمه سایبری (cyber insurance) و تجربیات جهانی

اردیبهشت ۱۴۰۳

☝️ @IntSec | ⚡ Boost

📄 کتاب روش‌های مدیریت و ارزیابی مخاطرات امنیت اطلاعات

(کتابی عالی در ضمینه مقایسه روش‌ها و مدل‌های ارزیابی ریسک امنیت اطلاعات - سال انتشار ۱۴۰۰)

☝️ @IntSec | ⚡ Boost
#Risk
#ریسک #کتاب

📄 کتاب روش‌های مدیریت و ارزیابی مخاطرات امنیت اطلاعات

(کتابی عالی در ضمینه مقایسه روش‌ها و مدل‌های ارزیابی ریسک امنیت اطلاعات - سال انتشار ۱۴۰۰)

☝️ @IntSec | ⚡ Boost
#Risk
#ریسک #کتاب

#تعرفه خدمات فنی تخصصی انفورماتیک سال ۱۴۰۳
سازمان نظام صنفی رایانه‌ای کشور
نسخه ۱.۰۲ (اردیبهشت ماه ۱۴۰۳)

☝️ @IntSec | ⚡ Boost

#تعرفه خدمات فنی تخصصی انفورماتیک سال ۱۴۰۳
سازمان نظام صنفی رایانه‌ای کشور
نسخه ۱.۰۲ (اردیبهشت ماه ۱۴۰۳)

☝️ @IntSec | ⚡ Boost

#فرصت_همکاری کارشناس کارشناس Pentest Network در شرکت تامین ارتباطات رویکرد آینده (تارا)

نیازمندی‌ها:
- تسلط به شبکه و زیرساخت های فناوری اطلاعات در سطح CCNA، Active Directory
- تسلط به دوره SANS504 یا CEH
- آشنایی با Sans560

شرایط عمومی:
- دارای روحیه کار تیمی، خلاق و مسئولیت پذیر
- دارای انگیزه یادگیری و پیشرفت
- منظم و متعهد

انتفاع نیرو از فعالیت:
- دارای بیمه تامین اجتماعی از روز اول فعالیت
- حقوق مناسب با توانمندی فرد و پرداخت به موقع
- پاداش فصلی متناسب با بهره وری فرد
- حضور در محیطی جوان و صمیمی
- زمان آموزش و مطالعه
- فرصت ارتقاء و پیشرفت شغلی

نکته ۱: در صورت نداشتن غیبت سربازی، شرایط پذیرفتن امریه به راحتی فراهم می‌باشد.
نکته ۲: از فردی که دانش و تسلط خوبی در شبکه داشته باشد و علاقه‌مند به حوزه امنیت باشد، به شرط مستعد بودن، دعوت به کار می‌شود.

ارسال رزومه:
🗃 [email protected]
☝️ @IntSec

کانال ۱۱ اسرائیل: گروهی از هکرهای ایرانی موسوم Handala Hack به مدعی شدند که با نفوذ به کالج رامات گان، اسناد دانشجویی، مکاتبات و فایلی از ایمیل‌ها و شماره تلفن دانشجویان ادعایی را فاش کرده‌اند.

☝️ @IntSec | ⚡ Boost
#حنظله

🔎 وزیر ارتباطات و فناوری اطلاعات: حجم حملات سایبری هدفمند افزایش یافته است.

حجم حملات سایبری به‌طور فزاینده‌ای در حال افزایش است، اما سامانه‌های تشخیص و مقابله با این حملات را نیز توسعه داده‌ایم و بسیاری از حملات را خنثی کرده‌ایم. با وجود تلاش‌های شبانه‌روزی، گاهی اوقات ممکن است خطوط دفاعی نفوذپذیر شوند و شاهد وقوع حملات سایبری باشیم.
هدف ما این است که مردم از این حملات سایبری، مطلع نشوند و خللی در زندگی روزمره آن‌ها ایجاد نشود.

☝️ @IntSec | ⚡ Boost
#حمله