🔰 برخی از کاربرا گزارش داده اند بعد از آپدیت گوشی خود به iOS 17.5 با عکس های قدیمی خود که خیلی وقت پیش پاک کردند مواجه شدند!
یکی از کاربرا می گوید عکسی مربوط به سال 2016 رو دیده است.
یکی از کاربرا هم ادعا میکنه با اینکه iCloud گوشیش خاموش بوده اما باز هم عکس های قدیمی براش نمایش داده شده است.
🎯 @ITSN_IR
یکی از کاربرا می گوید عکسی مربوط به سال 2016 رو دیده است.
یکی از کاربرا هم ادعا میکنه با اینکه iCloud گوشیش خاموش بوده اما باز هم عکس های قدیمی براش نمایش داده شده است.
🎯 @ITSN_IR
😱18😁5🤣4🤯3😨3👍1🔥1👨💻1
🔰 چت صوتی جدید chatGPT-4o هنوز در دسترس قرار نگرفته است
درحالیکه بسیاری از رسانه های داخلی دستیار صوتی GPT-4o را تست و پرزنت کردند، سم آلتمن در جریان توییتی گفت: نسخه جدید گفتگوی صوتی هنوز منتشر نشده و تنها گفتگوی Text در دسترس قرار گرفته است.
🎯 @ITSN_IR
درحالیکه بسیاری از رسانه های داخلی دستیار صوتی GPT-4o را تست و پرزنت کردند، سم آلتمن در جریان توییتی گفت: نسخه جدید گفتگوی صوتی هنوز منتشر نشده و تنها گفتگوی Text در دسترس قرار گرفته است.
🎯 @ITSN_IR
🤣6👍4🤔2👎1🔥1👏1
🔰 اگر قبلا یک برنامه ردیابی فالوور اینستاگرام دانلود کردید، هنوز برای جلوگیری از هک شدن حساب کاربریتون فرصت دارید.
🎯 @ITSN_IR
🎯 @ITSN_IR
👏8👍3🔥1🙏1
🔰 مدل جدیدی از کلاهبرداری در سایتهای آگهی خودرو
خودروهایی را با عکس های مرتبط آگهی میکنند و مشخصات کامل را درج می کنند در تماس با این آگهی ها به طرق و روش های مختلف شما را مجاب به پرداخت بیعانه می کنند تا خودرو را نفروشند و آگهی را حذف کنند اما بعد از واریز وجه خط خاموش می شود و حال شما باید تصمیم بگیرید که برای مبلغ بیعانه راهی مراجع قضایی شوید یا خیر، به صرف وقت و هزینه اش می صرفند یا خیر و معمولا پاسخ خیر خواهد بود.
لذا از پرداخت هر گونه وجه قبل از انجام قولنامه و اخذ استعلام خودرو خودداری فرمایید.
🎯 @ITSN_IR
خودروهایی را با عکس های مرتبط آگهی میکنند و مشخصات کامل را درج می کنند در تماس با این آگهی ها به طرق و روش های مختلف شما را مجاب به پرداخت بیعانه می کنند تا خودرو را نفروشند و آگهی را حذف کنند اما بعد از واریز وجه خط خاموش می شود و حال شما باید تصمیم بگیرید که برای مبلغ بیعانه راهی مراجع قضایی شوید یا خیر، به صرف وقت و هزینه اش می صرفند یا خیر و معمولا پاسخ خیر خواهد بود.
لذا از پرداخت هر گونه وجه قبل از انجام قولنامه و اخذ استعلام خودرو خودداری فرمایید.
🎯 @ITSN_IR
👍9🔥1👏1👨💻1
🔰 انجمن هک BreachForums توسط FBI حذف شد
پلیس فدرال آمریکا FBI با توقیف انجمن بدنام هک BreachForums، که به افشای و فروش اطلاعات سازمانی دزدیده شده به مجرمان سایبری معروف است، حرکت مهمی انجام داده است. این اقدام به دنبال استفاده اخیر از این انجمن برای افشای اطلاعات به سرقت رفته از پورتال اجرای قانون یوروپل صورت گرفت.
این وب سایت اکنون پیامی مبنی بر کنترل FBI بر آن و داده های باطن آن دارد که نشان می دهد سرورها و دامنه های سایت اکنون در دست مجریان قانون هستند.
🎯 @ITSN_IR
پلیس فدرال آمریکا FBI با توقیف انجمن بدنام هک BreachForums، که به افشای و فروش اطلاعات سازمانی دزدیده شده به مجرمان سایبری معروف است، حرکت مهمی انجام داده است. این اقدام به دنبال استفاده اخیر از این انجمن برای افشای اطلاعات به سرقت رفته از پورتال اجرای قانون یوروپل صورت گرفت.
این وب سایت اکنون پیامی مبنی بر کنترل FBI بر آن و داده های باطن آن دارد که نشان می دهد سرورها و دامنه های سایت اکنون در دست مجریان قانون هستند.
🎯 @ITSN_IR
👍6💩6👎2🔥1
🔰 دو برادر 25 میلیون دلار ارز دیجیتال را در 12 ثانیه دزدیدند!
هک پیچیده اتریوم توسط فارغ التحصیلان MIT
دو برادر که قبلاً در موسسه فناوری ماساچوست (MIT) تحصیل می کردند، با استفاده از یک حمله سایبری پیچیده، 25 میلیون دلار ارز دیجیتال را در عرض 12 ثانیه به سرقت بردند. این اقدام سوالاتی را در مورد امنیت بلاک چین اتریوم به وجود آورده است.
چگونه این کار را انجام دادند؟
به گفته بازرسان، این دو برادر از دانش خود در زمینه علوم کامپیوتر و ریاضیات برای سوء استفاده از پروتکل های بلاک چین اتریوم استفاده کرده اند. آنها با کنترل فرآیند تأیید تراکنش ها، به تراکنش های خصوصی ناقص دسترسی پیدا کرده و آنها را دستکاری کرده اند. این کار به آنها اجازه داده تا ارز دیجیتال قربانیان را سرقت کنند.
آماده سازی و اجرای دقیق
این دو برادر برای انجام این سرقت، اقدامات دقیقی انجام دادند:
* ایجاد شرکت ها و آدرس های جعلی کریپتو: آنها 529.5 اتریوم (حدود 880000 دلار) برای ایجاد شرکت های جعلی و آدرس های کریپتو هزینه کردند.
* انجام تراکنش های فریبنده: آنها با انجام یک سری تراکنش "فریبنده" به دنبال شناسایی متغیرهایی بودند که ربات های MEV را جذب می کنند.
* سوء استفاده از نقص: آنها یک اشکال در کد رله کننده MEV-Boost پیدا کردند که به آنها اجازه می داد محتوای بلوک را زودتر از موعد فاش کنند.
* تغییر بلوک و انتشار: آنها بلوک را به نفع خود تغییر داده و آن را در بلاک چین اتریوم منتشر کردند.
پنهان کردن ردپا
پس از سرقت، این دو برادر تلاش کردند تا ردپای خود را پنهان کنند:
* استفاده از چندین آدرس کریپتو، صرافی های خارجی و شرکت های جعلی: آنها از چندین آدرس کریپتو، صرافی های خارجی و شرکت های جعلی برای انتقال و پنهان کردن دارایی های دزدیده شده استفاده کردند.
* انجام تراکنش های متعدد: آنها دارایی های دزدیده شده را از طریق یک سری تراکنش برای مخفی کردن منبع آنها جابجا کردند.
دستگیری و مجازات
در نهایت، این دو برادر در اوایل هفته در بوستون و نیویورک دستگیر شدند. آنها به جرایمی از جمله کلاهبرداری سایبری، توطئه برای کلاهبرداری و پولشویی متهم شده اند. اگر مجرم شناخته شوند، ممکن است با 20 سال زندان برای هر اتهام روبرو شوند.
این سرقت نشان می دهد که حتی امن ترین سیستم ها نیز در برابر هکرهای ماهر آسیب پذیر هستند. این امر به ما یادآوری می کند که باید همیشه مراقب دارایی های دیجیتال خود باشیم و برای محافظت از آنها در برابر حملات سایبری اقدامات لازم را انجام دهیم.
منبع
🎯 @ITSN_IR
هک پیچیده اتریوم توسط فارغ التحصیلان MIT
دو برادر که قبلاً در موسسه فناوری ماساچوست (MIT) تحصیل می کردند، با استفاده از یک حمله سایبری پیچیده، 25 میلیون دلار ارز دیجیتال را در عرض 12 ثانیه به سرقت بردند. این اقدام سوالاتی را در مورد امنیت بلاک چین اتریوم به وجود آورده است.
چگونه این کار را انجام دادند؟
به گفته بازرسان، این دو برادر از دانش خود در زمینه علوم کامپیوتر و ریاضیات برای سوء استفاده از پروتکل های بلاک چین اتریوم استفاده کرده اند. آنها با کنترل فرآیند تأیید تراکنش ها، به تراکنش های خصوصی ناقص دسترسی پیدا کرده و آنها را دستکاری کرده اند. این کار به آنها اجازه داده تا ارز دیجیتال قربانیان را سرقت کنند.
آماده سازی و اجرای دقیق
این دو برادر برای انجام این سرقت، اقدامات دقیقی انجام دادند:
* ایجاد شرکت ها و آدرس های جعلی کریپتو: آنها 529.5 اتریوم (حدود 880000 دلار) برای ایجاد شرکت های جعلی و آدرس های کریپتو هزینه کردند.
* انجام تراکنش های فریبنده: آنها با انجام یک سری تراکنش "فریبنده" به دنبال شناسایی متغیرهایی بودند که ربات های MEV را جذب می کنند.
* سوء استفاده از نقص: آنها یک اشکال در کد رله کننده MEV-Boost پیدا کردند که به آنها اجازه می داد محتوای بلوک را زودتر از موعد فاش کنند.
* تغییر بلوک و انتشار: آنها بلوک را به نفع خود تغییر داده و آن را در بلاک چین اتریوم منتشر کردند.
پنهان کردن ردپا
پس از سرقت، این دو برادر تلاش کردند تا ردپای خود را پنهان کنند:
* استفاده از چندین آدرس کریپتو، صرافی های خارجی و شرکت های جعلی: آنها از چندین آدرس کریپتو، صرافی های خارجی و شرکت های جعلی برای انتقال و پنهان کردن دارایی های دزدیده شده استفاده کردند.
* انجام تراکنش های متعدد: آنها دارایی های دزدیده شده را از طریق یک سری تراکنش برای مخفی کردن منبع آنها جابجا کردند.
دستگیری و مجازات
در نهایت، این دو برادر در اوایل هفته در بوستون و نیویورک دستگیر شدند. آنها به جرایمی از جمله کلاهبرداری سایبری، توطئه برای کلاهبرداری و پولشویی متهم شده اند. اگر مجرم شناخته شوند، ممکن است با 20 سال زندان برای هر اتهام روبرو شوند.
این سرقت نشان می دهد که حتی امن ترین سیستم ها نیز در برابر هکرهای ماهر آسیب پذیر هستند. این امر به ما یادآوری می کند که باید همیشه مراقب دارایی های دیجیتال خود باشیم و برای محافظت از آنها در برابر حملات سایبری اقدامات لازم را انجام دهیم.
منبع
🎯 @ITSN_IR
👍12👏2❤1🔥1
🔰 خسارت ۱۲ میلیارد دلاری اقتصاد جهان از حملات سایبری
طبق گزارش جهانی ثبات مالی صندوق بین‌المللی پول، در دو دهه گذشته، نزدیک به یک پنجم حوادث سایبری گزارش‌شده، ۱۲ میلیارد دلار خسارت مستقیم به شرکت‌های دنیا وارد کرده است.
از سال ۲۰۲۰، زیان مستقیم این حملات بالغ بر ۲.۵ میلیارد دلار برآورد شده است.
🎯 @ITSN_IR
طبق گزارش جهانی ثبات مالی صندوق بین‌المللی پول، در دو دهه گذشته، نزدیک به یک پنجم حوادث سایبری گزارش‌شده، ۱۲ میلیارد دلار خسارت مستقیم به شرکت‌های دنیا وارد کرده است.
از سال ۲۰۲۰، زیان مستقیم این حملات بالغ بر ۲.۵ میلیارد دلار برآورد شده است.
🎯 @ITSN_IR
👍3😱2🔥1👏1🍾1
🔰 ایلان ماسک: واتس‌اپ هرشب داده‌های کاربران را استخراج می‌کند، اما بعضی از مردم هنوز فکر میکنند این نرم‌افزار امن است.
🎯 @ITSN_IR
🎯 @ITSN_IR
👍10👏2🔥1
🔰 کد منبع تلگرام برای اندروید نشان میدهد که در حال کار روی یک قابلیت جدید به اسم "بررسی صحت" است.
به نظر میاد این قابلیت با همکاری سازمان‌های دولتی که مسئول بررسی صحت اخبار هستند اجرا شود.
- این قابلیت "بررسی صحت" به پیام‌ها اطلاعات بیشتری برای شفاف‌سازی اضافه می‌کند. اما کارکردش با "توضیحات جامعه" توییتر فرق دارد، هرچند ممکن است اول شبیه به نظر برسد.
- دولت‌ها میتوانند سازمانی را برای بررسی صحت پست‌های کانال‌های عمومی تلگرام انتخاب کنند. این سازمان کنترل کامل روی محتوای این بخش‌های "بررسی صحت" دارد و کاربران عادی نمی‌توانند روی این توضیحات تأثیری گذاشته یا نظری بدهند.
با کلیک روی راهنمای "این چیه؟"، اطلاعات مربوط به سازمانی که بررسی صحت را انجام داده نمایش داده میشود.
- برعکس قابلیت "بررسی صحت" تلگرام، "توضیحات جامعه" توییتر توسط کاربران عادی ساخته و ارزیابی میشود، و مفیدترین توضیحات بر اساس رأی خواننده‌ها با دیدگاه‌های سیاسی مختلف توسط یه الگوریتم انتخاب می شود.
🎯 @ITSN_IR
به نظر میاد این قابلیت با همکاری سازمان‌های دولتی که مسئول بررسی صحت اخبار هستند اجرا شود.
- این قابلیت "بررسی صحت" به پیام‌ها اطلاعات بیشتری برای شفاف‌سازی اضافه می‌کند. اما کارکردش با "توضیحات جامعه" توییتر فرق دارد، هرچند ممکن است اول شبیه به نظر برسد.
- دولت‌ها میتوانند سازمانی را برای بررسی صحت پست‌های کانال‌های عمومی تلگرام انتخاب کنند. این سازمان کنترل کامل روی محتوای این بخش‌های "بررسی صحت" دارد و کاربران عادی نمی‌توانند روی این توضیحات تأثیری گذاشته یا نظری بدهند.
با کلیک روی راهنمای "این چیه؟"، اطلاعات مربوط به سازمانی که بررسی صحت را انجام داده نمایش داده میشود.
- برعکس قابلیت "بررسی صحت" تلگرام، "توضیحات جامعه" توییتر توسط کاربران عادی ساخته و ارزیابی میشود، و مفیدترین توضیحات بر اساس رأی خواننده‌ها با دیدگاه‌های سیاسی مختلف توسط یه الگوریتم انتخاب می شود.
🎯 @ITSN_IR
👍6👎4👏2
🔰 هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید
مرکز افتای ریاست‌جمهوری در ابلاغیه‌ای به دستگاه‌های اجرایی کشور که دارای زیرساخت‌های حیاتی هستند، اعلام کرده از ۲۵ اردیبهشت‌ماه امسال، هرگونه خرید یا تمدید لایسنس محصولات کسپرسکی منوط به استعلام و اخذ مجوز کتبی از مرکز مدیریت راهبری افتا ریاست جمهوری است.
🎯 @ITSN_IR
مرکز افتای ریاست‌جمهوری در ابلاغیه‌ای به دستگاه‌های اجرایی کشور که دارای زیرساخت‌های حیاتی هستند، اعلام کرده از ۲۵ اردیبهشت‌ماه امسال، هرگونه خرید یا تمدید لایسنس محصولات کسپرسکی منوط به استعلام و اخذ مجوز کتبی از مرکز مدیریت راهبری افتا ریاست جمهوری است.
🎯 @ITSN_IR
🤣13👍5❤2🔥1😁1🫡1
🔰وزارت ارشاد هک سایت سازمان حج و زیارت را تایید کرد.
گروه هکری IRLeaks، که پیش از این تپسی و اسنپ‌فود را هک کرده بود، در حمله سایبری جدید خود سازمان حج و زیارت را هک کرده است.
این گروه همچنین ادعا می‌کند به اطلاعات مهمی از حجاج و زائرین که از سال ۱۳۶۳ تا ۱۴۰۳ در این سایت ذخیره شده بود، دست پیدا کرده است.
گروه IRLeaks در کانال تلگرامی خود ادعا کرده حجم کل دیتایی که در اختیار دارد ۱.۲۵ ترابایت است و اطلاعاتی مانند اطلاعات پرواز زائرین، اطلاعات بیمه زائرین، اطلاعات سند وثیقه، اطلاعات بانکی و پرداخت، اطلاعات کامل کارگزاران حج، اطلاعات وضعیت اسکان زائرین، مشخصات کامل اعزامی مسئولین دولتی و حکومتی، مشخصات کامل اعزامی سهمیه‌ای مانند خانواده شهدا و... را شامل میشود.
🎯 @ITSN_IR
گروه هکری IRLeaks، که پیش از این تپسی و اسنپ‌فود را هک کرده بود، در حمله سایبری جدید خود سازمان حج و زیارت را هک کرده است.
این گروه همچنین ادعا می‌کند به اطلاعات مهمی از حجاج و زائرین که از سال ۱۳۶۳ تا ۱۴۰۳ در این سایت ذخیره شده بود، دست پیدا کرده است.
گروه IRLeaks در کانال تلگرامی خود ادعا کرده حجم کل دیتایی که در اختیار دارد ۱.۲۵ ترابایت است و اطلاعاتی مانند اطلاعات پرواز زائرین، اطلاعات بیمه زائرین، اطلاعات سند وثیقه، اطلاعات بانکی و پرداخت، اطلاعات کامل کارگزاران حج، اطلاعات وضعیت اسکان زائرین، مشخصات کامل اعزامی مسئولین دولتی و حکومتی، مشخصات کامل اعزامی سهمیه‌ای مانند خانواده شهدا و... را شامل میشود.
🎯 @ITSN_IR
😁9🤨2😐2👍1🔥1
🔰 دیتای سازمان حج اکنون در فروم‌های exploit.in و onniforums.com به فروش گذاشته شده و قابل خرید می‌باشد.
🎯 @ITSN_IR
🎯 @ITSN_IR
👏4❤1👎1🔥1
🔰 ادعای حمله سایبری به شرکت زیتل
یک گروه هکری مدعی شد ۱۰ گیگ دیتای شرکت زیتل در یک فروم زیرزمینی به قیمت ۳۰۰ هزار دلار به فروش گذاشته شد.
گزارش حملات سایبری در این روزها افزایش پیدا کرده است...
🎯 @ITSN_IR
یک گروه هکری مدعی شد ۱۰ گیگ دیتای شرکت زیتل در یک فروم زیرزمینی به قیمت ۳۰۰ هزار دلار به فروش گذاشته شد.
گزارش حملات سایبری در این روزها افزایش پیدا کرده است...
🎯 @ITSN_IR
😁3🌭3👍1🔥1👏1
🔰 حمله سایبری به برخی کاربران مشهور و سلبریتی‌ها در تیک‌تاک
تیک‌تاک (TikTok) اعلام کرد که در حال رسیدگی به یک حمله سایبری است که برندها و افراد مشهور از جمله پاریس هیلتون (Paris Hilton) و سی‌ان‌ان (CNN) را هدف قرار داده است.
با این حال، برنامه اشتراک‌گذاری ویدیو به بی‌بی‌سی گفت که تعداد «بسیار محدود» حساب‌ها به خطر افتاده است.
گزارش کامل
🎯 @ITSN_IR
تیک‌تاک (TikTok) اعلام کرد که در حال رسیدگی به یک حمله سایبری است که برندها و افراد مشهور از جمله پاریس هیلتون (Paris Hilton) و سی‌ان‌ان (CNN) را هدف قرار داده است.
با این حال، برنامه اشتراک‌گذاری ویدیو به بی‌بی‌سی گفت که تعداد «بسیار محدود» حساب‌ها به خطر افتاده است.
گزارش کامل
🎯 @ITSN_IR
👍4❤1🔥1
🔰 هکرها اسیب پذیری خطرناکی در شبکه اجتماعی تیک تاک پیدا کردن که به اونها اجازه میده تنها با ارسال یک دایرکت به اکانت شما کنترل اون رو در دست بگیرن.
این هکرها با این اسیب پذیری ظاهرا اکانتهای رده بالایی همچون CNN، سونی و پاریس هیلتون رو برای مدت کوتاهی تحت کنترل گرفتن.
برای در دست گرفتن کنترل اکانت، تنها نیاز بود که هکرها یک پیام خاصی رو به دایرکت اکانت موردنظرشون در تیک تاک بفرستن و طرف مقابل صرفا کافی بود که دایرکت اونهارو باز کنه و هیچ نیازی به کلیک یا انجام هر کار دیگه ای از سمت کاربر برای فعال کردن این حفره امنیتی نبوده!
تیک تاک این حفره امنیتی رو تایید کرده و اقدامات امنیتی برای رفع این مشکل و پس دادن اکانتها به صاحبانشون رو انجام داده.
⛓ malwarebytes
🎯 @ITSN_IR
این هکرها با این اسیب پذیری ظاهرا اکانتهای رده بالایی همچون CNN، سونی و پاریس هیلتون رو برای مدت کوتاهی تحت کنترل گرفتن.
برای در دست گرفتن کنترل اکانت، تنها نیاز بود که هکرها یک پیام خاصی رو به دایرکت اکانت موردنظرشون در تیک تاک بفرستن و طرف مقابل صرفا کافی بود که دایرکت اونهارو باز کنه و هیچ نیازی به کلیک یا انجام هر کار دیگه ای از سمت کاربر برای فعال کردن این حفره امنیتی نبوده!
تیک تاک این حفره امنیتی رو تایید کرده و اقدامات امنیتی برای رفع این مشکل و پس دادن اکانتها به صاحبانشون رو انجام داده.
⛓ malwarebytes
🎯 @ITSN_IR
👍7❤1
🔰 بنیانگذار ویکی‌لیکس پس از ۱۴ سال آزاد شد
«جولیان آسانژ» بنیانگذار وبگاه افشاگر «ویکی‌لیکس» پس از سال‌ها حبس، بر اساس یک توافق با آمریکا و قرار وثیقه از سوی دادگاه عالی انگلیس آزاد شد.
🎯 @ITSN_IR
«جولیان آسانژ» بنیانگذار وبگاه افشاگر «ویکی‌لیکس» پس از سال‌ها حبس، بر اساس یک توافق با آمریکا و قرار وثیقه از سوی دادگاه عالی انگلیس آزاد شد.
🎯 @ITSN_IR
👏11🕊2👍1😁1🤔1
🔰 یه حفره امنیتی جدی (به اسم EvilVideo) توی تلگرام اندروید پیدا شده که باعث میشد هکرها بتونن برنامه‌های مخرب اندروید (به شکل فایل ویدیو) بفرستن. این مشکل روی تلگرام نسخه ۱۰.۱۴.۴ و پایین‌تر تاثیر میذاشت.
یه گروه هکری به اسم Ancryno این حفره رو تو یه فروم روسی‌زبان هک فروخته بود. تلگرام تو آپدیت ۱۰.۱۴.۵ که ۱۱ تیر ۱۴۰۳ منتشر شد، این مشکل رو برطرف کرد.
برنامه‌های مخرب ارسالی با یه سرور کنترل (به اسم infinityhackscharan.ddns[.]net) ارتباط برقرار میکردن. تو وبسایت VirusTotal [1, 2] دو تا فایل APK دیگه هم پیدا کردن که خودشون رو جای آنتی‌ویروس Avast یا یه نرم‌افزار تقلبی премиوم (پرمیوم) برای xHamster جا زده بودن.
برای اینکه از این حفره امنیتی سواستفاده بشه، باید روی گوشی گزینه‌ی نصب برنامه از منابع ناشناس روشن باشه. این مشکل امنیتی روی تلگرام وب یا کامپیوتر تاثیر نمیذاره.
خلاصه نکات مهم:
* یه حفره امنیتی توی تلگرام اندروید باعث میشد فایل‌های مخرب به شکل ویدیو فرستاده بشه.
* این مشکل با آپدیت جدید تلگرام برطرف شده.
* حواستون باشه که از منابع ناشناس روی گوشیتون برنامه نصب نکنید..
🔗 BleepingComputer
🎯 @ITSN_IR
یه گروه هکری به اسم Ancryno این حفره رو تو یه فروم روسی‌زبان هک فروخته بود. تلگرام تو آپدیت ۱۰.۱۴.۵ که ۱۱ تیر ۱۴۰۳ منتشر شد، این مشکل رو برطرف کرد.
برنامه‌های مخرب ارسالی با یه سرور کنترل (به اسم infinityhackscharan.ddns[.]net) ارتباط برقرار میکردن. تو وبسایت VirusTotal [1, 2] دو تا فایل APK دیگه هم پیدا کردن که خودشون رو جای آنتی‌ویروس Avast یا یه نرم‌افزار تقلبی премиوم (پرمیوم) برای xHamster جا زده بودن.
برای اینکه از این حفره امنیتی سواستفاده بشه، باید روی گوشی گزینه‌ی نصب برنامه از منابع ناشناس روشن باشه. این مشکل امنیتی روی تلگرام وب یا کامپیوتر تاثیر نمیذاره.
خلاصه نکات مهم:
* یه حفره امنیتی توی تلگرام اندروید باعث میشد فایل‌های مخرب به شکل ویدیو فرستاده بشه.
* این مشکل با آپدیت جدید تلگرام برطرف شده.
* حواستون باشه که از منابع ناشناس روی گوشیتون برنامه نصب نکنید..
🔗 BleepingComputer
🎯 @ITSN_IR
👍6🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 اشاره قسیم عثمانی، نماینده بوکان به وعده‌های دروغ قالیباف: در انتخابات مخالف فیلترینگ بودید، حالا طرح دو فوریتی رفع فیلترینگ من را وتو می‌کنید؟
🎯 @ITSN_IR
🎯 @ITSN_IR
👏12👌2❤1👍1🔥1🌚1
🔰 سوئیس حالا طبق قانون جدیدی به اسم «قانون فدرال در مورد استفاده از ابزارهای الکترونیکی برای انجام وظایف دولتی» (EMBAG) استفاده از نرم‌افزار متن‌باز (Open Source Software) را در تمام بخش‌های دولتی اجباری کرده‌است.
البته اگر حق مالکیت شرکت‌های دیگر مطرح باشه یا مسائل امنیتی اجازه ندهد، میتوانند از نرم‌افزارهای غیر متن‌باز استفاده کنند.
هدف این قانون این است که با شعار «پول عمومی، کد عمومی» شفافیت، امنیت و کارایی را بالا ببرد. همچنین، انتشار داده‌های غیر حساس دولتی به عنوان «داده‌های باز دولت» (Open Government Data) را هم الزامی می‌کند.
این قانون که به رهبری پروفسور دکتر ماتیاس اشتورمر نوشته شده، می‌خواد وابستگی به شرکت‌های خاص نرم‌افزاری را کم کند، هزینه‌های فناوری اطلاعات را پایین بیاورد و با بهتر کردن خدمات دولتی، به عنوان الگویی برای کشورهای دیگه باشد.
🔗 ZDNet
🎯 @ITSN_IR
البته اگر حق مالکیت شرکت‌های دیگر مطرح باشه یا مسائل امنیتی اجازه ندهد، میتوانند از نرم‌افزارهای غیر متن‌باز استفاده کنند.
هدف این قانون این است که با شعار «پول عمومی، کد عمومی» شفافیت، امنیت و کارایی را بالا ببرد. همچنین، انتشار داده‌های غیر حساس دولتی به عنوان «داده‌های باز دولت» (Open Government Data) را هم الزامی می‌کند.
این قانون که به رهبری پروفسور دکتر ماتیاس اشتورمر نوشته شده، می‌خواد وابستگی به شرکت‌های خاص نرم‌افزاری را کم کند، هزینه‌های فناوری اطلاعات را پایین بیاورد و با بهتر کردن خدمات دولتی، به عنوان الگویی برای کشورهای دیگه باشد.
🔗 ZDNet
🎯 @ITSN_IR
👍16👏2❤1🔥1