[mazygene]

با درود

دوستان عزیز به علت اینکه این تاپیک به شکل کاملا تخصصی توسط این جانب دنبال میشه درخواست دارم از ارائه مطالب در این تاپیک خودداری کنید.

واقعا ممنونم.

[mazygene]

با درود

هشتاد و یکمین مراسم جوایز اسکار که در 22 فوریه سال جاری برگزار خواهد شد با موج وسیعی از حملات خرابکاران در اینترنت روبروست.
بسیاری از شرکت های امنیتی هشدار داده اند که نامه های الکترونیک ، لینک های اینترنتی و سایت ها و صفحاتی که به نحوی به مراسم اسکار مربوط می شوند، ممکن است عاملی برای آسیب پذیر کردن رایانه ها، انجام نفوذهای غیر مجاز و سرقت اطلاعات محرمانه کاربران باشند. بنابر گزارش pandalabs ، مرکز تشخیص و کشف کدهای مخرب رایانه ای، اغلب حملات تخریبی که در پوشش اخبار و اطلاعات مربوط به جوایز اسکار انجام می شوند، از طریق صندوق های پست الکترونیک فعال می گردند؛ بنابراین به کاربران اینترنت توصیه می شود که مراقب نامه ها و پیغام های دریافتی خود باشند و رایانه خود را به ابزار ضد هرزنامه مجهز کنند .
هم چنین لابراتورهای امنیتی پاندا در گزارش جدید خود اعلام کرد که سوء استفاده از عنوان شخصیت های مشهور هنری و سینمایی مانند بازیگران هالیوود عامل مهمی در انتشار کدهای مخرب رایانه ای و شیوع آلودگی های اینترنتی در سال گذشته میلادی بوده است و هدف قرار گرفتن مراسم اسکار درسال جاری ، نخستین حملات جدی خرابکاران علیه کاربران سینمادوست اینترنت در سال 2009 محسوب می شود. بررسی های دیگر پاندا نشان داده است که در سال 2008 ، برد پیت و تام کروز ، دو نام مشهوری بودند که هدف بیشترین سوء استفاده خرابکاران در طراحی و اجرای حملات اینترنتی قرار گرفتند.
بریتنی اسپیرز ، آنجلینا جولی و جسیکا آلبا نیز نام های دیگری بوده اند که حاشیه های اخلاقی و حرفه ای آن ها دستمایه خرابکاران برای آلوده کردن شبکه جهانی اینترنت گردید .
به نظر می رسد مراسم اسکار امسال محک جدی شرکت های امنیتی در مقابله با حملاتی است که با سوء استفاده از نام های مشهور هنری و سینمایی کاربران اینترنت را فریب می دهند . اما از طرف دیگر این شرکت ها نقش کاربران اینترنت را نیز در کنترل انتشار آلودگی مهم می دانند و به آن ها توصیه می کنند تا از باز کردن نامه های ناشناس و کلیک بر روی لینک های نامشخص با موضوع مراسم اسکار یا نام های مشهور هنری خودداری کنند.
منبع خبر: panda security press room

[mazygene]

با درود

روزنامه آمریکایی یو اس ای تودی در گزارشی از افزایش 40 درصدی شمار حملات اینترنتی گزارش شده به شبکه های دولت آمریکا در سال گذشته خبر داد.
به گزارش ایسنا این روزنامه با استناد به اطلاعات کسب کرده از گروه آمادگی موارد اضطراری رایانه یی آمریکا (us-cert) اعلام کرد در حدود پنج هزار و 488 مورد پیگیری شده از دسترسی غیرمجاز به رایانه های دولت آمریکا و نصب برنامه های مخرب در سال 2008 وجود داشته است.
بر اساس گزارش این روزنامه، در سال 2007 در مجموع سه هزار و 928 مورد و در سال قبل از آن دو هزار و 172 حمله به وقوع پیوسته بود.
این روزنامه به نقل از مدیر ضد اطلاعات در دفتر رییس سازمان اطلاعات ملی آمریکا در گزارش خود اعلام کرد که سیستم های دولت آمریکا تحت حملات مداوم قرار دارند.
بر اساس این گزارش، بیشتر نفوذکنندگان تلاش کرده اند با هدف کسب اطلاعات مهم و قیمتی، نرم افزارهای مخرب در سیستم های رایانه یی دولت آمریکا نصب کنند.
این روزنامه همچنین اعلام کرده که اطلاعات به دست آمده از us-cert ممکن است تنها آمار اندکی از مجموع حملات به وقوع پیوسته باشد زیرا تنها یک درصد از سازمان های فدرال سیستم های کامل ردگیری دارند.
باراک اوباما، رییس جمهور آمریکا، هفته گذشته دستور بازبینی کامل امنیت سایبر آمریکا را به منظور حمایت از سیستم های فن آوری اطلاعات دولت در برابر تهدیدات امنیتی و اقتصادی صادر کرد.

[mazygene]

با درود

بر اساس گزارش مكافي، هكرها در جديدترين روش برايانتشار نرم‌افزارهاي مخرب كاربران اينترنتي را هدف گرفتند كه بليت‌هاي تعطيلات رابه صورت آنلاين رزرو كرده بودند.
طبق «گزارش هرزنامه فوريه» اين شركت امنيتي، كاربران اينترنت ايميلي را دريافت كردند كه مدعي بود تاييد بليت الكترونيكي پروازي است كه به‌صورت آنلاين رزرو شده است. اين ايميل حاوي ضميمه فايل فشرده‌اي بود كه به نظر مي‌آمد فرم اجازه كارت اعتباري است.
با اين حال با باز شدن اين ضميمه كاربران رايانه به تروژان زدبات آلوده مي‌شوند كه هدف آن سرقت اطلاعات شخصي مهم مانند كلمات عبور و جزييات ورود به سيستم‌هاي آنلاين مانند حساب‌هاي بانكي و پروفايل‌هاي شبكه اجتماعي در سايت‌هايي مانند فيس بوك است.

[mazygene]

با درود

کمپانیKasperSky اعلام کرد که به زودی محصول جدیدی را به بازار جهانی عرضه خواهد کرد که بسیار مفید خواهد بود.
به گفته ی مدیران کمپانی ، آنان امید دارند که این محصول بتواند تمامی سلاحها و ابزارات لازم را برای مقابله و نابود کردن Spam ها برای کاربران فراهم کند.
همچین این تکنولوزی می تواند نوشته ها ، متنها و پیام هایی را که به صورت پیشرفته در عکسها و فایل های ضمیمه شده ی همراه نامه ها جاسازی شده است را بدون نیاز به ماشین شناسایی ، به طور خودکار شناسایی کرده و از بین ببرد.
امتیاز این محصول در حال حاضر در دست روسیه است. لازمبه ذکر است که Spam ها نوعی پیغام و نامه هایی است که به صورت ناشناس درصندوق نامه ها افراد فرستاده شده و عموما رایانه ها را آلوده میسازد.

[mazygene]

با درود

مک آفی نسبت به افزایش ویروس های تلفن همراه هشدار داد

مک آفی به مشترکان تلفن همراه در خصوص افزایش ویروس ها واسپ هایی که گوشی های تلفن همراه را هدف گرفته اند، هشدار داد.

به گزارش آژانس خبری تلفنهمراه (همنا)، طبق گزارش سالانه کمپانی های امنیتی درخصوص تلفن همراه، بیشاز نیمی از سازندگان گوشی های تلفن همراه نمونه هایی از حمله بدافزارها واسپم ها به گوشی ها را گزارش داده اند.
براساس این گزارش، در سالگذشته، 17 درصد از سازندگان گوشی های تلفن همراه مجموعا بیش از یک میلیونحمله به گوشی های تلفن همراه را گزارش دادند.
برهمین اساس مک آفی اعلامکرد: طی چند سال اخیر، افزایش چشمگیری در تعداد حملات صورت گرفته در شکلهای مختلف به گوشی های تلفن همراه مشاهده شده است که کارآیی گوشی ها، حریمشخصی کاربران و حتی شبکه را مورد حمله قرار داده اند.
این گزارش عنوانداشته است که 70 درصد سازندگان گوشی های تلفن همراه بر آن شده اند تاامنیت گوشی های تلفن همراه را در اولویت کارهای خود قرار دهند.
ایستنا

[mazygene]

با درود

حمله هكرها به سايت ضد ويروس " سمانتك "

در ادامه حملات هكرها به سايت شركت هاي مشهور ضدويروس، وب سايت شركت امنيتي سمانتك نيز مورد حمله قرار گرفت.

به گزارش فارس به نقل از تك ورلد، اين كار توسط يك گروه هكري رومانيايي موسوم به HackersBlog صورت گرفته است.
اينگروه با سواستفاده از يك نقص در اين سايت موفق شده اند به ديتابيس آندسترسي پيدا كنند. نكته جالب آن است كه سايت سمانتك بر روي پروتكل ايمنHttps عمل مي كند و انجام عمل هك با توجه به اين امر شگفتي كارشناسان راموجب شده است.
اين گروه پيش از اين سايت شركت هاي مشهور امنيتي ديگري همچون كاسپراسكاي، F-Secure و BitDefender را هك كرده بود.

[mazygene]

با درود

کرمی که SMS می‌فرستد!!

ناشر: SC Magazine Australia/NZ
منبع: همکاران سیستم

حمله کرم‌هاي اينترنتي بهگوشي‌هاي تلفن، يکي ديگر از معضلات دنياي تلفن‌هاي همراه به‌شمار مي‌رودکه هر از چندي خبري از آن به گوش مي‌رسد.

محققان اخيراً از حمله يک کرم رايانه‌اي به گوشي‌هاي موبايل خبر مي‌دهند.

به گزارش SC MagazineAustralia/NZ اين کرم به آن دسته از گوشي‌هاي تلفن‌همراهي حمله مي‌کند کهدر آنها ويرايش سوم SymbianOS S60 نصب شده است.

اين کرم که شرکت Fortinet آن را SymbOS/Yxes.A نامگذاري کرده است، به ***y View نيز ناميده مي‌شود.

اين خزنده موذي ديجيتالي،شماره تلفن‌هاي موجود در گوشي‌هاي آلوده را جمع‌آوري مي‌کند و بي‌وقفهمي‌کوشد به آنها SMS بزند. در اين پيام‌ها، يک آدرس اينترنتي مخرب تعبيهشده است که با کليک بر آنها، صاحبان تلفن همراه، ناخواسته يک نسخه از اينکرم را بر گوشي خود دانلود مي‌کنند.

کرم SymbOS/Yxes.A مي‌کوشداطلاعات مربوط به شماره سريال و کد اشتراک گوشي‌ها را به دست آورده و آنهارا به يک server که Fortinet احتمال مي‌دهد، تحت کنترل نفوذگران است،ارسال نمايد.

Fortinet گفته است که در حال حاضر مشخص نيست بزهکاران با اين اطلاعات چه مي‌خواهند انجام دهند.

بد نيست بدانيد Fortinet يکشرکت امنيتي است که در سال 2000 بنيان گذاشته شده و دفتر مرکزي آن درساني‌ويل (Sunnyvale) کاليفرنيا واقع است. محصولات اين شرکت تحت برندFortiGate به فروش مي‌رسد.

آقاي Ken Xie بنيانگذار و مدير عامل Fortinet است.

اين شرکت که در بيش از 25نقطه جهان دفتر دارد، به توليد محصولاتي همچون Unified threat management،ديواره آتش، ضدويروس، سيستم‌هاي ضدنفوذ، ضدجاسوس‌افزار، ضدهرزنامه، ***،*****ينگ وب، Content-control software و ... مي‌پردازد.

[mazygene]

با درود

آخرين نقطه ضعف‌هاي امنيتي گزارش شده توسط وب سايت Frsit.com

Security Advisories
IBM AIX LSCFG Command Insecure Temporary File Vulnerability
Mandriva Security Update Fixes libcURL Buffer Overflow Vulnerability
Mandriva Security Update Fixes Wget Buffer Overflow Vulnerability
Mandriva Security Update Fixes Cfengine Insecure Temporary Files
Slackware Security Update Fixes OpenSSL Security Bypass Issue
Gentoo Security Update Fixes KDE KOffice Buffer Overflow Vulnerability
Ubuntu Security Update Fixes OpenSSL Security Bypass Issue
Ubuntu Security Update Fixes Abiword Buffer Overflow Vulnerability
cURL NTLM Username Handling Remote Buffer Overflow Vulnerability
Wget NTLM Username Handling Remote Buffer Overflow Vulnerability
Abiword "ie_imp_RTF.cpp" RTF Importer Buffer Overflow Vulnerability
XMail "-t" Command Line Option Local Buffer Overflow Vulnerability
HP-UX Unspecified Stack Size Local Denial of Service Vulnerability

[mazygene]

با درود

خبرگزاري دانشجويان ايران - تهران
سرويس: جامعه اطلاعاتي -فناوري اطلاعات


بررسي 57 وب‌سايت هک شده در سال گذشته نشان داد 24 درصد از آن‌ها تنها با انگيزه تغيير صفحه اصلي و نه سود مالي هک شدند.

به گزارش سرويس فن‌آورياطلاعات خبرگزاري دانشجويان ايران (ايسنا)، آمارهاي گزارش سالانه WebHacking Incidents Database نشان مي‌دهد سرقت پول و اطلاعات همواره انگيزهمهم براي هکرها نبوده اگرچه گرايش رو به افزايشي در سال‌هاي اخير بودهاست.
با اين که صدها هزار وب‌سايتدر سال 2008 هک شدند اين گزارش معيار دقيقي براي تحليلش تعيين کرده و تنهامواردي را بررسي کرد که به طور عمومي اعلام شده و با مشکلات امنيتي برنامهوب مرتبط بوده و تاثير مشخصي برروي سازمان‌ها داشتند.
بر اساس اين تحقيق، در حالي کهخرابکاري وب‌سايت ممکن است نسبت به حمله مالي خطر کمتري براي سازمان‌هاداشته باشد اما همچنان صفحات وب غيرايمن را بارز مي‌کند.
طبق يافته‌هاي اين تحقيق، اکثرهک وب سايت‌ها با انگيزه سياسي بوده و احزاب سياسي، نامزدها و سازمان‌هايدولتي را هدف گرفته و اغلب پيام مشخصي در ارتباط با فعاليت خود داشتندوساير موارد هك جنبه فرهنگي داشتند.
دومين انگيزه متداول در هک وبسايت‌ها سرقت اطلاعات مهم بود که در 19 درصد از 57 مورد هک روي داد وبه‌دنبال آن نصب نرم‌افزارهاي مخرب با 16 درصد و ايجاد ضرر مالي با 13درصد بود. باقي حملات نيز موجب از کارافتادگي وب سايت، قرار گرفتن ورم‌هاو هرزنامه‌هاي مربوط شدند.