میزان حقوق مدیر عامل مایکروسافت، ساتیا نادلا (Satya Nadella) مشخص شده که باعث ایجاد تنش‌هایی در میان شبکه‌های مجازی شده است. با ما در آی‌تی‌رسان همراه باشید.

یک پرونده اخیر SEC توسط مایکروسافت نشان می‌دهد که مدیر عامل این شرکت، ساتیا نادلا، در سال 2022 به ارزش 55 میلیون دلار غرامت دریافت خواهد کرد. این رقم در مقایسه با سال گذشته، 10 درصد افزایش داشته است. 96 درصد از غرامت او به اهداف و ارقام مبتنی بر عملکرد او در سال گذشته مرتبط بود. بسیاری از افراد آنلاین با غرامت بالای نادلا مخالفت کرده‌اند.

مدیر عامل مایکروسافت، ساتیا نادلا، امسال 55 میلیون دلار غرامت دریافت خواهد کرد، همانطور که در پرونده اخیر شرکت SEC مشخص شده است. بیش از 95 درصد از غرامت نادلا مبتنی بر عملکرد او در سال گذشته است که نسبت به رقم سال 2021 (71 درصد بر اساس عملکرد) افزایش یافته است. اکثریت قریب به اتفاق غرامت او در قالب گزینه‌های سهام به ارزش 42.269 میلیون دلار است.

زمانی که اطلاعات غرامت نادلا در اینترنت راه یافت، بسیاری با رقم 55 میلیون دلاری مخالفت کردند. چندین نفر در رسانه‌های اجتماعی به اخراج‌های اخیر شرکت‌ها اشاره کردند و گفتند که پولی که به جیب نادلا رفت می‌توانست بسیاری از کارمندان را نجات دهد.

شخصی با نام کارلوس گارسیا در بخش نظرات پست فیس بوک ویندوز سنترال در مورد غرامت نادلا گفت:

“من نمی‌دانم با 55،000،000 دلار، حقوق چند نفر را می‌توان پرداخت کرد؟ مطمئنا برای پوشش همه یا بیشتر افرادی که اخیراً اخراج شده‌اند کافی است؟”

شخصی دیگر با نام پجیسون باگینسکی در همان بخش نظرات گفت:

“آفرین برای دریافت آن پاداش 9 میلیون در هفته پس از اعلام دور سوم اخراج‌ها.”

در توییتر، برخی نیز با اشاره به نسبت دستمزد نادلا به متوسط ​​کارمند مایکروسافت، ابراز ناامیدی کردند. برخی دیگر مثبت‌تر بودند.

دستمزد ساتیا نادلا، مدیر عامل مایکروسافت در سال 2022 افزایش 10.2 درصدی داشته و به 54.95 میلیون دلار رسیده است. میانگین دستمزد کارمند مایکروسافت در سال 2022 به میزان 7.6 درصد افزایش یافته است. نسبت حقوق مدیر عامل به کارگر در مایکروسافت برابر است با 154 به 12022.

با این حال، همه نظرات در فیس بوک منفی نبودند. کاربری با نام ویلیام دیکنز گفت:

“او لیاقتش را دارد. او برای سهام مایکروسافت خوب است. رئیس هر شرکتی مستحق دستمزد اینچنینی است، حتی اگر بر اساس عملکرد باشد.”

البته اینترنت می‌تواند مکان نسبتاً منفی باشد. رسانه‌های اجتماعی تمایل دارند افراد را در هر دو طرف یک موضوع جذب کنند. اکثر افرادی که به غرامت نادلا نگاه می‌کنند و به این شکل احساس نمی‌کنند، بعید است در مورد آن نظر یا توئیت ارسال کنند.

نوشته واکنش مردم به میزان حقوق مدیر عامل مایکروسافت اولین بار در آی‌ تی‌ رسان منتشر شد.

انتشار آپدیت‌های نرم‌افزاری همواره فرآیندی آسان و بی‌دردسر محسوب نمی‌شود. به عبارت دیگر، آپدیت‌های جدید در برخی مواقع مشکلات گوناگونی را به‌دنبال دارند. با این‌حال در خصوص سامسونگ، وضعیت تا حدی متفاوت به‌نظر می‌رسد؛ چرا که آپدیت جدیدا منتشر شده توسط این شرکت موجب از کار افتادن تعدادی از ساعت‌های گلکسی واچ 4 شده است.

انتشار نرم‌افزارهای باگ‌دار در دنیای فناوری یک پدیده کاملا رایج است. به‌عنوان مثال آپدیت iOS 16 اپل اخیرا مشکلات فراوانی را برای کاربران آیفون ایجاد نموده است. اکنون ظاهرا سامسونگ آپدیتی را منتشر کرده که اساسا استفاده از برخی مدل‌های سری گلکسی واچ 4 را غیرممکن می‌کند. طی هفته‌های اخیر تعداد محدودی از دستگاه‌های گلکسی واچ 4 و گلکسی واچ 4 کلاسیک از کار افتاده‌اند و کمپانی کره‌ای این اتفاق را به آپدیت اخیرا منتشر شده نسبت داده است.

بر اساس یادداشت‌های رسمی، آپدیت اخیر موجب از کار افتادن 2 اسمارت‌واچ سال 2021 سامسونگ شده است. با این‌حال برند کره‌ای دریافته که آپدیت Vl3 به شکلی فوری موجب بروز این مشکل نمی‌شود. در عوض کاربران دستگاه‌های دچار مشکل متوجه شده‌اند که این پدیده پس از خاموش کردن دستگاه مشاهده می‌شود. در واقع پس از خاموش شدن اسمارت‌واچ، راه‌اندازی دوباره آن امکان‌پذیر نخواهد بود.

در حال حاضر برای رفع این باگ هیچ‌گونه راهکار فوری وجود ندارد و کاربران دستگاه‌های معیوب بایستی به مراکز خدمات مجاز مراجعه نموده و یک دستگاه جایگزین را دریافت نمایند. اگرچه سامسونگ وعده داده که به منظور رفع رایگان این مشکل برای مشتریان خود در کره‌جنوبی تلاش خواهد کرد؛ اما انتظار می‌رود که این اقدام در سایر مناطق جهان نیز عملیاتی شود. بنابراین در حال حاضر توصیه می‌شود که تا زمان انتشار آپدیت جدید توسط سامسونگ از خاموش کردن ساعت هوشمند سری گلکسی واچ 4 خود اجتناب نمایید. وجود این مشکل حتی موجب شده تا سامسونگ انتشار آپدیت Vl3 را نیز متوقف کند. بنابراین اکنون کاربران تا زمان انتشار به‌روزرسانی جدید بایستی منتظر بمانند.

نوشته آپدیت جدید سامسونگ موجب از کار افتادن برخی مدل‌های گلکسی واچ 4 شد اولین بار در آی‌ تی‌ رسان منتشر شد.

یکی از مشکلات امنیتی وای فای به سربازان کمک می‌کند تا از پشت دیوار دشمن را دیده و مورد هدف قرار دهند!

پهپادی که از یک نقص امنیتی گسترده برای شناسایی شبکه‌های وای‌فای از داخل ساختمان‌ها بهره می‌برد، توسط دانشگاه واترلو (UOW) در کانادا ساخته شده است که باعث ایجاد نگرانی در مورد استفاده از دستگاه‌های مشابه برای انجام فعالیت‌های مجرمانه می‌شود.

در یک بیانیه مطبوعاتی، دانشگاه در مورد تحولاتی که برای اولین بار در مقاله‌ای توسط دکتر علی عابدی، استادیار علوم کامپیوتر دانشگاه UOW و دیپاک واسیشت، استادیار علوم کامپیوتر منتشر شد، گزارش داد. در دانشگاه ایلینویز Urbana-Champaign، با عنوان “بومی سازی وای‌فای غیرهمکاری و پیامدهای حریم خصوصی آن”.

این دستگاه که با نام Wi-Peep شناخته می‌شود، یک پهپاد مصرف‌کننده اصلاح‌شده است که هنگام پرواز به دستگاه‌های متصل پیام می‌فرستد و می‌تواند با استفاده از یک آسیب‌پذیری شناخته‌شده به نام «Polite WiFI» موقعیت مکانی آن‌ها را «با دقت یک متر» ردیابی کند. با نادیده گرفتن هزینه یک پهپاد، قیمت قطعات این دستگاه 20 دلار گزارش شده است که مونتاژ آن را برای مجرمانی مانند سارقان آسان می‌کند.

پیامدهای Polite WiFi

مشکل Polite WiFi به این معنی است که دستگاه‌های هوشمند به درخواست‌های اتصال پاسخ می‌دهند حتی زمانی که از رمز عبور محافظت شده باشند و اتصال رد شود. Wi-Peep می‌تواند با ارسال مداوم پیام‌های تماس به همه دستگاه‌های در محدوده، دستگاه‌ها را از نزدیک ردیابی کند.
عابدی در بیانیه‌ای تهدیدی را که دستگاه‌های مشابه برای امنیت خانه و خارج از آن ایجاد می‌کنند، بیان کرد.

او گفت:

«با استفاده از فن‌آوری مشابه، می‌توان حرکت محافظان امنیتی در داخل بانک را با دنبال کردن مکان تلفن یا ساعت‌های هوشمند آن‌ها ردیابی کرد.

به همین ترتیب، یک دزد می‌تواند مکان و نوع دستگاه‌های هوشمند را در یک خانه، از جمله دوربین‌های امنیتی، لپ‌تاپ و تلویزیون‌های هوشمند شناسایی کند تا کاندیدای مناسبی برای نفوذ پیدا کند.»

علاوه بر این، عملکرد دستگاه از طریق پهپاد به این معنی است که می‌توان از آن به سرعت و از راه دور استفاده کرد بدون اینکه احتمال زیادی برای شناسایی مهاجم وجود داشته باشد.

Wi-Peep مونتاژ شد تا این نظریه را آزمایش کند که این نوع حملات پس از شناسایی حفره Polite Wi-Fi امکان پذیر است. عابدی در بیانیه خود از اصلاح گسترده برای این مشکل با عنوان “به گونه‌ای که دستگاه‌های وای‌فای ما پاسخگوی بیگانگان (کسانی که رمز عبور را ندارند) نباشند” سخن گفت.
او همچنین پیشنهاد کرد که تا آن زمان، سازندگان تراشه‌های وای‌فای می‌توانند زمان‌های پاسخ تصادفی را معرفی کنند تا دقت گزارش‌دهی مکان دستگاه توسط دستگاه‌هایی مانند Wi-Peep کاهش یابد.

قبل از اینکه هر گونه اصلاحی منتشر شود، کسب و کارها و صاحبان خانه باید نگران گسترش دستگاه‌های اینترنت اشیا (IoT) باشند و این حکمت پذیرفته شده رو به رشد که همه و همه دستگاه‌ها، از ماشین، یخچال، تا کباب پز، از اتصال به اینترنت بهره مند هستند.

نوشته مشکل امنیتی تکنولوژی وای‌فای می‌تواند به حملات نظامی کمک کند! اولین بار در آی‌ تی‌ رسان منتشر شد.

طبق گزارش‌ها، توییتر در حال به تاخیر انداختن راه‌اندازی علامت‌های تأیید برای مشترکین است زیرا این شبکه اجتماعی تلاش می‌کند از تأثیر احتمالی انتخابات میان‌دوره‌ای روز سه‌شنبه دور بماند.

شرکت رسانه‌های اجتماعی متعلق به ایلان ماسک برنامه ریزی کرده بود که نسخه اصلاح شده سرویس اشتراک خود، توییتر آبی، را در روز دوشنبه عرضه کند. طبق یادداشت به‌روزرسانی اپلیکیشن، این شرکت آزمایش ویژگی‌های جدید را از روز شنبه آغاز کرده است.

توییتر بلافاصله به درخواست برای اظهار نظر پاسخ نداد.

اقدام گزارش شده برای به تعویق انداختن عرضه نشان‌های تیک آبی، درست چند روز قبل از انتخابات میان دوره‌ای ایالات متحده انجام می‌شود. نظرسنجی‌های انتخابات در 8 نوامبر بسته می‌شود. نیویورک تایمز گزارش می‌دهد که این اقدام با هدف محدود کردن پیامدهای احتمالی کاربران تأیید شده جعل هویت شخصیت‌های سیاسی یا دولتی انجام شده است. مانند پرزیدنت بایدن، یا خبرگزاری‌هایی که ادعای نتایج نادرستی دارند که ممکن است دیگران را از رای دادن منصرف کند.

جن ایسترلی، مدیر CISA، آژانس دولتی ایالات متحده که وظیفه نظارت بر امنیت انتخابات و حفاظت از زیرساخت‌های رأی گیری را بر عهده دارد، هفته گذشته گفت که آژانس «هیچ اطلاعات معتبر یا مشخصی در مورد تلاش‌ها برای ایجاد اختلال یا سازش پیدا نکرده است»، اما نسبت به خطرات ادامه‌دار هشدار داد. از طریق کمپین‌های اطلاعات نادرست که توسط بازیگران خارجی با هدف تضعیف اعتماد به سیستم انتخابات انجام می‌شود.

کارشناسان امنیتی مانند کریس کربس (Chris Krebs)، مدیر سابق CISA که توسط پرزیدنت ترامپ به دلیل رد ادعاهای دروغین تقلب در انتخابات برکنار شد، هشدار داد که قوانین راستی‌آزمایی جدید توییتر پیش از انتخابات میان‌دوره‌ای «خطر بزرگی» خواهد بود.

توییتر آبی اصلاح‌شده که در ایالات متحده ماهانه 7.99 دلار هزینه دارد، شامل طیف وسیعی از ویژگی‌های جدید از جمله علامت تیک آبی برای هر کسی است که مشترک می‌شود و همچنین تعداد آگهی‌های ارائه شده برای آن‌ها را در این پلتفرم کاهش می‌دهد.

ماسک روی تبدیل این سرویس اشتراک به یک منبع درآمد اصلی برای توییتر سرمایه گذاری کرده است که ماه گذشته آن را به مبلغ 44 میلیارد دلار خریداری کرد. ماسک ۱۳ میلیارد دلار برای این خرید را از بانک‌ها تامین مالی کرد و باید سالانه بیش از ۱ میلیارد دلار سود پرداخت کند.

این شرکت در اوایل این هفته شروع به کاهش هزینه‌ها کرد و تقریباً نیمی از نیروی کار خود یا حدود 3700 کارمند را اخراج کرد.

در یک سری توییت در اوایل این هفته، ماسک ادعا کرد که توییتر آبی اصلاح‌شده این شرکت «می‌تواند» پیشنهادات درآمد تبلیغاتی یوتیوب به سازندگان را شکست دهد و همچنین در حال کار بر روی اصلاح عملکرد جستجو در توییتر است.
او گفت که توییتر همچنین به زودی به کاربران اجازه می‌دهد تا متون طولانی را به توییت‌ها ضمیمه کنند. توییتر قصد دارد توییتر آبی اصلاح شده را در ماه‌های آینده برای مشترکین بسیاری از بازارهای مختلف عرضه کند. ماسک در پاسخ به یک توییت گفت که امیدوار است توییتر آبی در کمتر از یک ماه آینده برای کاربران هندی عرضه شود.

نوشته توییتر تغییرات تیک آبی خود را به بعد از انتخابات میان دوره‌ای آمریکا موکول می‌کند اولین بار در آی‌ تی‌ رسان منتشر شد.

مایکروسافت به کسب‌وکارها هشدار داده است که بسیاری از آن‌ها هنوز باید محافظ‌های امنیتی خود را افزایش دهند تا در برابر برخی از بدترین تهدیدات کنونی در امان بمانند.

این شرکت گزارش سالانه دفاع دیجیتال مایکروسافت (MDDR) را برای سال 2022 منتشر کرده است که داده‌های هشداردهنده‌ای در مورد تهدیداتی مانند سرقت هویت، باج‌افزار و حملات فیشینگ در سال گذشته ارائه می‌دهد.

این گزارش تعدادی از روندهای مبهم را بدون راه‌حل مشخص نشان می‌دهد، مانند باج‌افزار به‌عنوان یک سرویس جایگزین مفهوم «باندها» و تأثیرگذاری بر عملیات‌های تبلیغاتی پیرامون واکسن‌های کووید-۱۹ و جنگ در اوکراین.

هشدارهای مایکروسافت در مورد تهدید‌ها

در یک نشست مطبوعاتی برای راه اندازی MDDR، تام برت، معاون شرکت، امنیت و اعتماد مشتری در مایکروسافت اظهار داشت که اگرچه هیچ چیز در این گزارش “غیرمنتظره” نخواهد بود، اما همه روندها “در جهت اشتباهی حرکت می‌کنند”.
او همچنین گفت غیرممکن است که MDDR 2022 بر درگیری روسیه و اوکراین و افزایش تهاجم در فعالیت سایبری سایر دولت‌ها تمرکز نکند.

برت خاطرنشان کرد که تعداد حملات سایبری که توسط دولت‌های ملی برای هدف قرار دادن زیرساخت‌های حیاتی انجام می‌شود از سال گذشته دو برابر شده و از 20 درصد به 40 درصد رسیده است.

وی ضمن مرور نام کره شمالی و چین گفت: «برای مثال، بازیگران ایران در روند حملات مخرب به‌ویژه هدف قرار دادن اسرائیل هستند و بنابراین تمایل فزاینده بازیگران، دولت و ملت برای استفاده از سلاح‌های سایبری برای اهداف مخرب، به وضوح یک روند نگران‌کننده است».

این اطلاعات به دنبال اعلامیه قبلی مبنی بر اینکه مایکروسافت پشتیبانی فناوری “حیاتی” و رایگان خود را برای اوکراین تا سال 2023 تمدید خواهد کرد، ارائه شد.

برت ادعا کرد که از زمان آغاز درگیری روسیه و اوکراین در فوریه 2022، این حمایت شامل اعطای حضور پشتیبان ابری به چندین وزارتخانه آن‌ها و محافظت برای «هفت یا هشت نسل» بدافزارهایی است که وارد سیستم‌هایشان می‌شوند.

برت همچنین بر ادعاهای این گزارش تاکید کرد که تهدید باج افزار همچنان در حال افزایش است و عاملان در حمله به دولت‌های ملی گستاخ‌تر می‌شوند. TechRadar Pro در مورد کمپین‌های باج‌افزاری متعددی گزارش داده است که سازمان‌های مراقبت‌های بهداشتی، دولتی و آموزشی را در گذشته هدف قرار داده‌اند و داده‌های حساس بیماران، شهروندان و کودکان را در معرض خطر قرار داده‌اند.

اما مایکروسافت خاطرنشان می‌کند که در برخی موارد، حملات باج‌افزاری می‌توانند پیامدهای بسیار مخرب‌تری داشته باشند. MDDR، در میان سایر موارد، مثالی از کاستاریکا می‌دهد که پس از تعطیلی بیمارستان‌ها و توقف جمع‌آوری مالیات در پی حمله باج‌افزاری در ماه مه 2022، مجبور به اعلام وضعیت اضطراری ملی شد.

توصیه‌های امنیتی مایکروسافت

بر اساس داده‌ها، 99 درصد از حملات باج‌افزاری با استفاده از «ابزارهای ساخته‌شده در سیستم‌عامل» سعی در دستکاری محصولات امنیتی و پشتیبان‌گیری اطلاعات دارند.

مایکروسافت همچنین دریافت که حملات باج‌افزاری از داده‌های حساب در معرض خطر، مانند رمز عبور، برای موفقیت استفاده می‌کنند. 75 درصد از همه سیگنال‌های حمله از حساب‌های کاربر در معرض خطر، برای پخش بارهای مخرب استفاده می‌کنند. همین درصد از حملات نیز از ابزارهای ادمین برای موفقیت استفاده کردند.

مایکروسافت در بخشی با عنوان «مقاومت سایبری» ادعا می‌کند که 100 درصد از تمام حملاتی که ثبت کرده است، از اعتبارنامه‌های سرقت شده، از جمله رمز عبور استفاده می‌کنند.

آن‌ها تامین امنیت اعتبارنامه‌ها را با استفاده از تکنیک‌هایی مانند احراز هویت چند عاملی (MFA) به عنوان یکی از مهم‌ترین کارهایی که یک سازمان می‌تواند برای وضعیت امنیتی خود انجام دهد، پیشنهاد می‌دهند.

همچنین MDDR “خستگی وزارت خارجه” را مورد بحث قرار می‌دهد. در اینجا، مهاجمان بدون دسترسی به یک سیستم به طور مکرر درخواست دسترسی به حساب را ارائه می‌کنند و به مالکان واقعی آن حساب‌ها تکیه می‌کنند که ناامید می‌شوند و درخواست را می‌پذیرند تا اعلان‌ها از بین بروند.

مایکروسافت خاطرنشان می‌کند که می‌توان از طریق استفاده از برنامه‌های احراز هویت ضدمزاحم که به اعلان‌ها متکی نیستند، اما کدهای موقتی از طریق برنامه ارائه می‌کنند، مانع این امر شد. این برنامه‌ها شامل Microsoft Authenticator، علاوه بر Google Authenticator و Twilio’s Authy بوده که همگی رایگان هستند.

رویکرد اعتماد صفر

مایکروسافت همچنین از MDDR امسال برای حمایت از رویکرد Zero Trust برای امنیت استفاده می‌کند. محیط‌های Zero Trust فرض می‌کنند که هر کارمند در یک سازمان می‌تواند یک تهدید باشد و به سرعت در حال تبدیل شدن به استاندارد بین‌صنعتی است.

فراتر از MFA، این شرکت روش‌های Zero Trust قوی دیگری را ترسیم می‌کند، مانند تأیید کاربران و دستگاه‌ها قبل از اجازه دسترسی به منابع، دادن حداقل سطح امتیاز مورد نیاز به آن دسترسی و همیشه با فرض اینکه سیستم‌ها نقض شده‌اند، که نیاز به نظارت دائمی برای حملات دارد.

MDDR ادعا می‌کند که “بهداشت امنیتی اساسی” در برابر 98٪ از همه حملات محافظت می‌کند، بنابراین اگرچه Zero Trust ناخوشایند است، اما برای سازمان‌ها در عصر مدرن کاملاً ضروری است تا بقا داشته باشند.

خدمات امنیتی مایکروسافت

به طور طبیعی، گزارش مایکروسافت همچنین به توانایی خود در نظارت بر تهدیدها می‌بالد و در مورد این که چگونه آن را به عنوان بهترین شرکت برای ارائه راه حل برای مقابله با آن‌ها قرار می‌دهد، صحبت کرده است.

برت در مورد MDDR گفت: «ما کار می‌کنیم تا مطمئن شویم که به خوانندگان، مشتریان خود و دیگران در اینترنت در مورد بهترین گام‌هایی که می‌توان برای محافظت در برابر خطرات مداوم و آن‌هایی که از روندهای جدید استفاده می‌کنند، مشاوره ارائه دهیم.»

نوشته هشدار مایکروسافت به کسب‌وکارها برای افزایش امنیت اولین بار در آی‌ تی‌ رسان منتشر شد.