اتمام جلسه اضطراری بررسی حمله سایبری؛ شبکه ملی در امان ماند

بررسی یک حمله سایبری از پیش شناخته شده امنیت سایبری را به تعطیلات نفرستیم

، این نقص امنیتی را هشدار داده بود، اما مرکز ماهر هشداری در این رابطه نداد و مراکز داده و شرکت های مهم اینترنتی هم در تعطیلات عید توجهی به این ماجرا نکردند. هرچند به گفته وزیر ارتباطات هسته اصلی شبکه ملی اطلاعات از حمله سایبری در امان بود، اما بی توجهی به امنیت سایبری به خاطر تعطیلات عید در میان خطوط گزارش وزارت ارتباطات هم به چشم می خورد. جان کلام حرف های وزیر ارتباطات این بود که توجه نکردن به ...

آسیب پذیری هزاران سرور متعلق به سازمان های خصوصی

هکرها در گفت وگو با MOTHERBOARD مدعی شدند هدف حمله سایبری ایران و روسیه بوده

و startup–config) حذف شده است. براساس اعلام مرکز ماهر دلیل اصلی مشکل، وجود حفره امنیتی در ویژگی smart install client تجهیزات سیسکو است و هر سیستم عاملی که این ویژگی روی آن فعال باشد در معرض آسیب پذیری مذکور قرار داشته و مهاجمان می توانند با استفاده از اکسپلویت منتشر شده نسبت به اجرای کد از راه دور روی روتر/سوئیچ اقدام کنند. در عین حال رییس مرکز تشخیص و پیشگیری پلیس ...

ملاحظات راهبردی درباره شبکه های اجتماعی خارجی و داخلی

ها استفاده می کنند به راحتی هرچه تمام تر، تمام اطلاعات و فعالیتهای آنها در داخل و خارج قابل ثبت و مشاهده است و هیچ راهی هم برای جلوگیری از این اتفاقات، مگر ترک این پیام رسان ها وجود ندارد. در مجموع آنچه بایستی مورد توجه قرار گیرد این است که قبل از هر چیز، لزوم استفاده از پیام رسان های داخلی بیش ازهر کسی باید برای دولتمردان جا بیفتد و دولتمردان از نگاه های جناحی وسیاسی خلاف امنیت ملی در ...

شیطنت مدیران کانال های تلگرامی بزرگ برای زیرسؤال بردن امنیت پیام رسان های داخلی

خود جلب کنند و نواقص خود را برطرف کنند . این استاد دانشگاه ادامه داد: برای حمایت از پیام رسان های داخلی نیاز است تا شرایط یکسانی برای رقابت با پیام رسان های خارجی در نظر گرفته شود و امکاناتی از قبیل پهنای باند، پردازنده های قوی و حافظه مورد نیاز را در اختیار آن ها قرار دهیم تا توان رقابت با سایر پیام رسان های خارجی را داشته باشند . وجود ظرفیت عظیم برنامه نویسان ماهر در کشور ...

ارتباط امن تروریست ها در بستر تلگرام

کرده بود. اخیرا یک دادستان ترکیه ای نیز اعلام کرده که عامل تیراندازی مرگبار شب سال نو در کلوپ شبانه استانبول دستورات فرماندهان خود در رقه سوریه را از طریق تلگرام دریافت می کرده است. اما با وجود تمام این حقایق، فشار های رسمی از سوی دولت ها برای تحویل اطلاعات گروه های تروریستی از سوی مسئولان تلگرام بی نتیجه مانده است. تلگرام تاکنون در برابر فشار دولت ها تنها به مسدود کردن ...

نام این صرافی ها آشنا نیست جناب آشنا؟!/ احضار یک مسئول اقتصادی به نهادهای نظارتی/ حل دعوای مسئولان ...

ارتش این رژیم سخت خواهد شد. در همین حال شبکه 20 تلویزیون رژیم صهیونیستی با اشاره به تهدید موشکی ایران گزارش داد: این کشور موشک هایی در اختیار دارد که قادر به هدف قرار دادن تل آویو در کمتر از 7 دقیقه هستند. طبق گزارش یدیعوت، شموئیل مئیر پژوهشگر و افسر سابق در یگان پژوهش های راهبردی در شعبه اطلاعات نظامی اسرائیل (آمان) نیز گفت: اقدام سال گذشته ایران در شلیک مستقیم موشک به مواضع گروه های ...

دولت به دنبال افزایش قیمت ارز است/ قیمت دلار و چیزهایی که به ما نمی گویند!/ تخت گاز خودرو در جاده افزایش ...

ارز کشورمان در گزارشی اعلام کرد؛ افزایش نرخ ارز در ایران و تضعیف ریال نتیجه یک رفتار سرمایه گذاری است و آنچه مشاهده می شود بیشتر شبیه حباب است.پایگاه خبری یاد شده نوشت؛ ریال ایران حدود یک سوم ارزش خود را در بیش از یک سال گذشته از دست داده است اما این کاهش به طور مستقیم ناشی از ضعف اقتصادی نیست و بیشتر شبیه حبابی است که در آن مردم مشتاقانه با خرید دلار سرمایه گذاری می کنند.بیژن خواجه پور، یک مشاور ...

گپی با 2نماینده موافق فیلترینگ؛ یکی کانال دارد، دیگری توئیتر

تلگرام این گونه پاسخ می دهد: می گویید ایراد تلگرام در دسترس قرار گرفتن اطلاعات افراد است؛ با توجه به حمله سایبری اخیر، چقدر این ضمانت وجود دارد که اطلاعات مردم در پیام رسان های داخلی محفوظ بماند؟ یکی از فاکتورهای مهم امنیت ملی، امنیت اطلاعات مردم است و بر اساس تکالیف دینی و فرهنگی ملت ایران و جمهوری اسلامی، این موضوع یعنی امنیت اطلاعات مردم برای ملت ما خوب شناخته شده است. یعنی ...

حمله هکرها به 1000 وب سایت

رویداد24 -اخبار منتشر شده نشان می دهد حملات سایبری که اخیرا ( جمعه شب 17 فروردین ماه ) انجام شد، مهاجمان بیش از 1000 وب سایت که از اسکریپت magento در ساختار خود استفاده کرده اند، هدف حملات خود قرار داده اند. magento یک اسکریپت متن باز است که به توسعه دهندگان جهت راه اندازی فروشگاه های آنلاین کمک می کند. در این حمله مهاجمان از روش Brute-force برای بدست آوردن کلمه عبور استفاده می کند و وب سایت هایی ...

توصیه های امنیتی مرکز ماهر نفوذ بات نت Hajime در روترهای میکروتیک

غیرفعال کنید یا دسترسی به آن را به شبکه داخلی خود محدود کنید. توجه داشته باشید در صورت فعال بودن سرویس و وجود آلودگی در شبکه داخلی، همچنان امکان آلودگی روتر وجود دارد. برای غیرفعال سازی سرویس وب در قسمت IP Service سرویس WWW را غیرفعال کنید و اگر در شبکه خود هات اسپات دارید Webfig را غیرفعال کنید.

نادری درباره حمله گسترده شامگاه جمعه گفت تکنولوژی های پیشگیرانه یاری گر کارشناسان امنیت سایبری هستند ...

روترسوئیچ های کم ظرفیت سیسکو که آسیب پذیر بوده اند صورت گرفته و این روترها به حالت تنظیم کارخانه ای بازگشته اند، البته شرکت سیسکو، 10 روز پیش موضوع آسیب پذیری روتر سوئیچ های مذکور را اعلام کرده بود لیکن به دلیل اینکه بسیاری از شرکت های خصوصی در ایام تعطیلات تغییر تنظیمات شبکه خود را در حالت فریز نگهداری می کنند و همچنین عدم اطلاع رسانی تاکیدی مرکز ماهر و عدم هشدار به این شرکت ها برای به روز رسانی ...

وجود حفره امنیتی در مسیریاب ها عامل اصلی حمله سایبری

، مناسب ارزیابی شده است. وی خاطرنشان کرد: ضعف در اطلاع رسانی مرکز ماهر به شرکتها و نیز ضعف در پیکره بندی مراکز داده (دیتاسنترها) وجود داشته است. در این زمینه مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (مرکز ماهر) با تشریح جزئیات این حمله سایبری اعلام کرد: در پی بروز اختلالات سراسری در سرویس اینترنت و سرویس های مراکز داده داخلی در ساعت حدود 20:15 روز 17 فروردین ماه ...

توضیحات پلیس فتا درباره حمله گسترده سایبری دیشب

سرهنگ نیک نفس رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا با بیان اینکه اختلال در سرویس اینترنت کشور صرفاً قطعی و کندی ارتباطات را در پی داشته و هیچگونه دسترسی غیرمجاز یا نشت اطلاعات رخ نداده است، گفت: این حمله سایبری ناشی از آسیب پذیری امنیتی در سرویس پیکربندی از راه دور تجهیزات سیسکو بوده و با توجه به اینکه روتر ها و سوئیچ های مورد استفاده در سرویس دهنده های اینترنت و مراکز داده نقطه گلوگاهی و ...

کربلای 8 ، رونمایی از ناتوانی بعثی ها

با خلق صحنه های افتخار آفرین توسط رزمندگان که تعدادی از آنان به افتخار شهادت نائل شدند به عقب راندیم. وی با اشاره به زحمات و تلاشهای شهدای گرانقدر عملیات کربلای 8 افزود: شب آخر عملیات حدود 22 فروردین 66 بود با یکی از بچه های گردان شهادت، نیمه های شب در هنگام بازدید از خط اول صحبت می کردیم که من دیدم حاج اصغر ارسنجانی فرمانده گردان شهادت پلاکش را کند و در کانال ماهی انداخت. وی ...

اپراتورهای تلفن همراه از حمله سایبری در امان ماندند

به دنبال حمله سایبری جمعه شب گذشته به کشور، اختلالی در سرویس دهی اپراتورهای تلفن همراه کشور ایجاد نشد. به گزارش خبرنگار ما، بنابر اعلام اپراتور اول با توجه به رصد مستمر در لایه های مختلف در شرکت ارتباطات سیار ایران، همراه اول مورد حمله قرار نگرفت و برای افزایش اطمینان از عدم امکان بروز این اختلال و کاهش ریسک ها و احتمالات ممکن در این زمینه، اقدامات لازم اعم از محدودسازی و مسدودسازی مسیرهای ...

روزی که اژدها اینترنت را خورد !

گسترده محمدجواد آذری جهرمی، وزیر ارتباطات و فناوری اطلاعات ایران با انتشار پست هایی در صفحه شخصی خود در توئیتر این حمله سایبری به برخی مراکز داده ایران را تایید کرد. محمد جواد آذری جهرمی در توییت هایی در این باره نوشت: امشب برخی از مراکز داده کشور با حمله سایبری مواجه شده اند. مرکز ماهر به یاری این مراکز داده، حمله را کنترل و در حال اصلاح شبکه های آنان هستند. تلاش ها برای ناامن جلوه دادن ها یک ...

ضرورت تشکیل گروه های واکنش هماهنگ

از وجود حفره امنیتی و آسیب پذیری تجهیز 'سیسکو' اعلام شد. 'سیسکو' (Cisco)، یک شرکت آمریکایی تولیدکننده تجهیزات مربوط به شبکه (Network) و ارتباطات است. مرکز تخصصی آپا (آگاهی رسانی، پشتیبانی و امداد رایانه ای) دانشگاه صنعتی اصفهان روز یکشنبه به ایرنا اعلام کرد: حمله سایبری اخیر، هشداری برای کارشناسان امنیت اطلاعات و مراکز داده و زیرساخت های آن است تا برای تشکیل گروه های واکنش ...

محک مجازی

. وزارتخانه البته تقصیرها را در لفافه متوجه شرکت های خصوصی دانسته که به دلیل تعطیلات نوروزی، تغییر تنظیمات شبکه خود را در حالت فریز نگه داشته اند. با این حال مهدی علایی زاده، کارشناس آی تی و امنیت اطلاعات می گوید هم مرکز ماهر و هم شرکت ارتباطات زیرساخت مقصرند چون می توانستند با یک اقدام کوچک که شرکت سیسکو از قبل راه چاره آن را نیز اعلام کرده بود، جلوی حمله جمعه شب را بگیرند. او گفت این ...

حمله شب گذشته قابل پیش بینی بود

کریمی در خصوص حملات دیشب به مراکز داده و دیتا سنتر کشور گفت: این حملات به سبب یک آسیب پذیری کشف نشده در تمامی سیستم عامل هایی که از برند سیسکو استفاده می کنند (به خصوص سوئیچ و روتر) به وجود آمده است . مدیر امنیت ایران کیش ادامه داد: شرکت سیسکو در 28 مارس 2018 یعنی 8 فروردین 1397 این ضعف را اعلام می کند که البته این سوال مطرح می شود که این نقطه ضعف به صورت تصادفی وجود داشته یا تعمدا خود ...

اخبار زیربنایی 20 فروردین 97

ارتباطی کشور از حمله سایبری مصون ماند شرکت ارتباطات زیرساخت اعلام کرد که به رغم حمله گسترده سایبری، زیرساخت شبکه ارتباطی کشور پایدار و مصون از این حملات ماند.به گزارش مهر، شرکت ارتباطات زیرساخت در اطلاعیه ای با بیان اینکه شبکه شرکت ارتباطات زیرساخت به عنوان هسته شبکه ملی اطلاعات دچار هیچ اختلالی نشده و کاملا پایدار است، اعلام کرد: در پی وقوع حمله سایبری جهانی، شبکه زیرساخت ارتباطی کشور با ...

حمله سایبری به مراکز داده کشور

اصلاح اشکال هاست". وی در توییت دیگری نوشت: بررسی های اولیه حاکی از آن است که در تنظیمات مسیریاب های مورد حمله قرار گرفته، با هک پرچم ایالت متحده، اعتراضی درباره انتخابات آمریکا صورت گرفته است. دامنه حملات فراتر از ایران است. وزیر ارتباطات تصریح کرده منشا حملات در دست بررسی است. به گزارش العالم، خبرها حاکی از آن است که سرویسها و وبسایتهای مهمی از کشور بواسطه مشکل ...

خودنمایی سایبر آسیب پذیر ایران

دقیقه بامداد شنبه از بازگشت اوضاع به حالت عادی خبر می داد. آذری جهرمی که همچنان پیگیر ماجراست روز گذشته درباره این حمله گفت: حدود3هزار و 500مسیریاب از مجموع چندصد هزار مسیریاب شبکه کشور متأثر از حمله شده اند. عملکرد شرکت ها در دفع حمله و بازگردانی به شرایط عادی مناسب ارزیابی شده است. وی در عین حال پذیرفت که ضعف در اطلاع رسانی مرکز ماهر به شرکت ها و نیز ضعف در پیکره بندی مراکز داده وجود داشته است ...

آسیب پذیری در تجهیزات سیسکو و اختلال در سرویس دهنده ها

حمله چه خساراتی را به همراه داشته است؟ در شب گذشته وب سایتهای هاست شده روی مراکز سرویس دهی همچون افرانت، رسپینا، شاتل، آسیاتک، ارتباط زیر ساخت، پارس آنلاین، صبا نت و ... دچار اختلال و باز نمی شدند اما در حال حاضر سرویس دهی به حالت قبل بازگشته و اقدامات حیاتی جهت پیشگیری از این اتفاق انجام شده است. چه راهکارهایی برای مقابله با این آسیب پذیری وجود دارد؟ از زمان کشف این آسیب ...

راه حل های موجود برای رفع آسیب پذیری CVE-2018-0171 در سوئیچ های سیسکو

شب گذشته شاهد حمله سایبری به مراکز داده سراسر دنیا بودیم که در این حمله 200 هزار سوئیچ سیسکو هدف قرار داده شده بود. در این بین 3500 سوئیچ در ایران هم جز تجهیزات موردحمله قرارگرفته، بودند که باعث از کار افتادن شبکه اینترنت در شب قبل شد. این حمله سایبری باعث شده که تنظیمات سوئیچ های قربانی به حالت اول برگردد و درواقع کلیه تنظیماتی که در startup-confing و running-config این سوئیچ ها انجام شده بود ...

فرصت ها و تهدیدهای حمله گسترده اینترنتی به مراکز داده

اطلاع داده بود و از مشتریان خود خواسته بود برای حل آن، هرچه سریع تر چند دستور ساده را اجرایی کنند. در ایران اما، نه شرکت های بزرگ ارائه کننده خدمات اینترنت و نه مرکز ماهر که یکی از وظایف اعلام شده اش، ارائه هشدارها، اعلانات و ضعف های سامانه ها در سطح ملی است، توجهی به هشدار سیسکو نکردند تا اینکه همه با حمله هکرها به مهم ترین زیرساخت های اینترنت کشور مواجه شدیم. فارغ از اطلاع ...

تشکیل گروه های واکنش هماهنگ در مراکز داده ضروری است

حمله در ظاهر سازمان یافته، با وجود نقاط مثبتی همچون واکنش سریع، تاثیر ناپذیری هسته شبکه ملی اطلاعات و نبود اختلال جدی شبکه سه اپراتور تلفن همراه و برخی از اپراتورهای ارتباط ثابت (FCP)، متاسفانه ضعف اطلاع رسانی به موقع توسط مرکز ماهر و نبود پیکره بندی مناسب در مراکز داده و سرویس دهندگان فناوری اطلاعات مستقر در این مراکز داده باعث تشدید عوارض این حمله شد بر همین اساس اصلاحات لازم در مجموعه های مرتبط و تذکرهای لازم به بخش خصوصی اجرایی خواهد شد. ت/3011 / 1339 ارتباط با سردبیر newsroom@irna.ir تماس بی واسطه با مسئولین ...

ریشه های حمله بزرگ سایبری جمعه شب بی توجهی به اعمال وصله سیسکو برای اسمارت اینستال

علی رغم انتشار وصله برای یک آسیب پذیری در نرم افزار اسمارت اینستال سیسکو، یک حمله اینترنتی گسترده از راه این آسیب پذیری اتفاق افتاد که ناشی از بی توجهی به این به روزرسانی بود. به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، طی روزهای اخیر کاربران اینترنت در برخی کشورهای جهان به علت سوءاستفاده هکرها از یک ضعف امنیتی در نرم افزار اسمارت اینستال سیسکو با مشکلاتی مواجه شده اند. ...

جزئیات حمله سایبری

گزارش وزیر ارتباطات، حدود 3500 مسیریاب از مجموع چند صد هزار مسیریاب شبکه کشور متأثر از حمله شده اند. عملکرد شرکت ها در دفع حمله و بازگردانی به شرایط عادی مناسب ارزیابی شده است. در اطلاع رسانی مرکز ماهر به شرکت ها و نیز در پیکره بندی مراکز داده، ضعف وجود داشته است. در پی حملات سایبری رخ داده در شب گذشته اعلام شد که هیچ دسترسی غیرمجازی به اطلاعات شهروندان اتفاق نیفتاده و این حملات شامل تجهیزات روتر و ...

وعده بازگشت اقتصاد به ریل ثبات/ شَرِ شما را با دل و جان خریداریم

به گزارش گروه رسانه های دیگر خبرگزاری آنا، علاوه بر اخبار استعفا نجفی و جزئیات حمله سایبری به ایران که جای ویژه ای در روزنامه های امروز داشتند. گزارش های میدانی جالبی از شرخرها در تهران و دندانپزشکان تجربی را نیز در روزنامه های امروز داشتیم. جزئیات حمله سایبری جمعه شب برخی مراکز داده کشور با حمله سایبری مواجه شدند و وزیر ارتباطات و فناوری اطلاعات در همان زمان با انتشار ...