بروز مشکل در باز شدن وب سایت شرکت Adobe و تبعات مشکلات امنیتی آن

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر .

هزاران کاربر ایرانی برای مراجعه به وب سایت شرکت adobe به نشانی www.adobe.com با مشکل مواجه شده اند .

کاربران هنگام مراجعه به این وب سایت با صفحه Null مواجه می شوند و طوری نشان داده می شود که ظاهرآ مشکل از طرف وب سایت شرکت آدوب است ولی این وب سایت از طریق آی پی های خارج از ایران باز می گردد .

این یک روش فیلتر نمودن آبرومندانه است و قبلا برای فیلتر شدن وب سایت جی میل مورد استفاده قرار گرفته است .

قابل ذکر است کاربران بجزء عدم استفاده از این وب سایت و دانلود نرم افزارهایی مانند فلش پلیر و آدوب اکروبات ریدر ، قادر به بروزرسانی نرم افزارهای Adobe Acrobat و  Adobe Flash player نیستند و این مسئله مشکلات امنیتی زیادی برای کاربران به وجود خواهد آورد .
خبرگزاری امنیت فناوری اطلاعات دورانتاش

www.DISNA.ir

سرقت اطلاعات توسط یکی از افزودنی های فایرفاکس

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از شرکت موزیلا ، یک افزودنی Add-on به برنامه موزیلا فایرفاکس اقدام به سرقت اطلاعات و پسوردهای کاربران می نموده است .

این افزودنی حدود 1 ماه می باشد که به وب سایت افزودنی های فایرفاکس اضافه شده بود و پیش از شناسایی و حذف توسط 2000 نفر دانلود و نصب شده است .

The malicious "Mozilla Sniffer" add-on was yanked from Mozilla's servers Monday, and added to the Firefox "blocklist," a last-resort defense that uninstalls potentially-dangerous browser extensions from users' machines.
Ensure 360-Degree Border Security: Download now

نام این افزونه CoolPreviews بوده است .

این دومین مرتبه است که یکی از افزودنی های برنامه فایرفاکس موزیلا به ویروس و تروجان آلوده آلوده بوده و خسارت زیادی به کاربران استفاده کننده از نرم افزار و مرورگر موزیلا وارد نموده است .

دقت در استفاده از برنامه های افزودنی و استفاده از برنامه های امنیتی مطمئن حفاظت بیشتری را از کاربران به همراه خواهد داشت .
متن و منبع خبر
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

معرفی 10 تهدید برتر وب از نگاه سایمنتک Symantec

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir  به نقل از شرکت امنیتی سایمنتک این شرکت اقدام به معرفی 10 تهدید برتر وب نموده است .

THE TOP TEN ISSUES
We surveyed 273 IT managers to find out what kept them awake at night and what challenges they faced. The top ten issues were:
1. Time-wasting on social networking and similar sites (86 percent)
2. Enforcing acceptable use policies a challenge (53 percent)
3. The ability to monitor employee web use (52 percent)
4. Keeping security systems up to date with patches and signatures a challenge (49 percent)
5. Legal risks such as employees visiting inappropriate websites (44 percent) and the accidental disclosure of confidential information online (57 percent)
6. Keeping internet bandwidth free for legitimate business use (44 percent)
7. Protecting remote and home workers (42 percent)
8. Employees using unauthorized web-based applications (42 percent)
9. Protecting the organization against spyware and malware (40 percent)
10. Protecting multiple offices and locations (19 percent generally but 76 percent among companies with 500 or more employees)

متن و منبع خبر
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir 

تروجان Zeus سعی در بهره برداری از برنامه های امنیتی ویزا و مستر

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir :

تروجان ( بون نت ) زئوس که پیش از این به میلیونها کاربر حمله ور شده بود هم اکنون برنامه های امنیتی شرکتهای ویزا و مستر دار هدف خود قرار داده است .

این تروجان تلاش می کند تا با جعل اقدام به فریب و سرقت اطلاعات Securecode کارتهای ویزا و مستر نمایند ، 2 شرکت از بزرگترین شرکتهای مالی دنیا هستند و به میلیونها نفر در دنیا خدمات مالی و بانکی ارائه می دهند .

شرکتهای ویزا و مستر در صدد هستند جهت مشکل تر کردن سرقت اطلاعات بانکی و مالی کاربران خود برای خریدهای اینترنتی هستند .

این ویروس تروجان بصورت یک بوت نت فعالیت نموده و اقدام به سرقت اطلاعات مالی و تبادلات مالی بصورت غیر مجاز ( بدون نظر کاربر ) می نماید .

در سالهای اخیر ویروسهای بوت نت رشد قابل ملاحظه ای داشته اند و میلیونها دلار از کاربران به همین طریق به سرقت رفته است .
متن و منبع خبر
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

حمایت شرکت ترندماکرو از کاربران تا زمان ارتقای سیستم عاملهای آنه

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت شرکت ترندماکرو : این شرکت طی اطلاعیه ای اعلام نمود تا اطلاع بعدی از کاربرانی که از محصولات سیستم عامل ویندوز اکس پی سرویس پک 2 و ویندوزهای سرور و دسکتاپ 2000 استفاده می نمایند پشتیبانی به عمل می آورد .

شرکت ترندماکرو اعلام نمود با توجه به مشکلات بعضی از شرکتها و سازمانها برای بروزرسانی نرم افزارهای سیستم عامل خود و با توجه به عدم پشتیبانی شرکت ماکروسافت از سیستم عاملهای اعلام شده با استفاده از تکنولوژی های Trend Micro's virtual patching technologies و Trend Micro Deep Security  و Trend Micro's virtual patching solutions خود از کاربران خود حفاظت همه جانبه ای را انجام خواهد داد .

Trend Micro Deep Security with virtual patching helps reduce system exposure for servers and endpoints running Windows 2000 and Windows XP SP2 through:

• Intrusion Detection and Prevention (IDS/IPS), which shields against known and unknown vulnerabilities that may exist in the operating system and can provide zero-day protection in the absence of a patch.
• Enterprise-grade, bidirectional, and stateful firewall, which reduces the risk of unauthorized access to the server by allowing communications over ports and protocols necessary for correct server operation, and by blocking all other ports and protocols.
• Recommendation scanning, which streamlines security update management by automatically recommending what rules need to be deployed to protect a given system based on the OS version, service pack, patch level, and installed applications.
• Security updates from a dedicated team of security experts, which help to ensure the latest protection by continuously monitoring multiple sources of vulnerability disclosure information to identify and correlate new relevant threats and vulnerabilities.
• Protection across physical, virtualized and cloud deployments, which helps to ensure that vulnerabilities are shielded, no matter how or where the Windows 2000 systems are deployed. In addition to providing guest-based protection, Deep Security leverages VMware APIs to provide virtualization-aware protection, maximizing deployment flexibility.

متن اطلاعیه شرکت ترند ماکرو ( پی سی سیلین )

شرکت دورانتاش عرضه کننده محصولات ضد ویروس ترندماکرو در ایران می باشد .
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

آخرین بروزرسانی برای ویندوز اکس پی سرویس پک 2

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir :

شرکت ماکروسافت عرضه کننده نرم افزارهای سیستم عامل روز 3 شنبه این ماه برابر با 13 جولای 2010 آخرین بروزرسانی را برای ویندوزهای اکس پی سرویس پک 2 ارائه نمود و دیگر از این نسخه از سیستم عامل ویندوز پشتیبانی نخواهد نمود .

قابل ذکر است تمام کاربران و استفاده کنندگان از نسخه های ویندوز اکس پی و 7 باید اقدام به نصب آخرین بروزرسانی های ارائه شده توسط شرکت ماکروسافت نمایند .

نصب این بروزرسانی ها در تامین امنیت کامپیوتر به اندازه نصب و استفاده از نرم افزارهای امنیتی و ضد ویروسها دارای اهمیت می باشند .

شرکت ماکروسافت به ارائه خدمات خود بر روی ویندوزهای سرور و دسکتاپ 2000 نیز پایان داد .

همچنین بسیاری از کاربران با توجه به کیفیت بسیار بالای محصول ویندوز هفت در حال مهاجرت به این سیستم عامل می باشند .

اولین سرویس پک برای ویندوز هفت نیز بصورت آزمایشی ( بتا ورژن ) ارائه شده است . ( نصب نسخه های بتا و تست به هیچ عنوان به کاربران توصیه نمی شود . )
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

آیا نرم افزار System Mechanic شرکت iolo یک نرم افزار امنیتی است

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir :


اخیرآ خبری در بعضی از وب سایتها منتشر شده است با این عنوان که شرکت iolo یک نرم افزار امنیتی با نام System Mechanic منتشر نموده است .

بد نیست نیم نگاهی به وب سایت شرکت iolo داشته باشیم .

شرکت iolo  یک شرکت آمریکایی می باشد که اصلی ترین محصولات و فعالیتهای این شرکت ارائه راهکارها و نرم افزارهای تعمیرات سیستم عامل یا اصطلاحآ PC-Tune ( بهینه سازی سیستم ) می باشد .

البته این شرکت چند نرم افزار دیگر که شامل امکانات امنیتی مثل فایروال و آنتی ویروس و آنتی اسپایور هم می باشد عرضه نموده است .

در این میان محصول این شرکت با نام System Mechanic فقط دارای قابلیتهای بهینه سازی ویندوز می باشد و اصولا یک محصول امنیتی شناخته نمی شود .

در لینک زیر می توانید جدول مقایسه ای محصولات این شرکت را ملاحظه بفرمائید .
جدول مقایسه ای محصولات شرکت iolo

پیشنهاد می شود هنگام انتشار یا کپی اخبار در مورد صحت اخبار و اطلاعات محصولات دقت و بررسی لازم صورت پذیرد .

قابل ذکر است محصولات شرکت iolo بزودی توسط شرکت دورانتاش ارائه می شود .

همچنین محصول دیگر بهینه ساز ویندوز با نام  Tune -Up  توسط شرکت دورانتاش در حال حاضر ارائه می گردد .
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

هر 3.6 ثانیه یک وب سایت جدید آلوده می شود .

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت CSO - Secure and Risk :

افزایش خطرات وب ناامن مقاله ای از Akamai Technologies
دسترسی به فایروالها - کاربرد و تعامل با Web 2 - قابلیتهای فناوری هایی مانند آجاکس ( آژاکس ) و فلش ، همه اینها باعث افزایش آسیب پذیری در محیط وب شده اند .

در این مقاله سعی شده است به شناسایی حملات وب به وب سایتها و نرم افزارهای تحت وب و اینکه فایروالهای برنامه های وب بر اساس ابر - cloud-based Web Application Firewall (WAF) چگونه می توانند سطح دسترسی و امنیت را افزایش دهند پرداخته شود .
متن مقاله

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

ملزومات امنیتی شبکه

Network security essentials

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت نتورک ورد :

مشکلات امنیتی شبکه امروزه بخشی از زندگی روزمره فناوری اطلاعات می باشد که خود دارای مسائل بی شماری می باشد .
این مسائل از وصله های امنیتی و بروزرسانی های ویندوز که باعث امنیت بیشتر در شبکه می شود و تا بسیاری دیگر از مسائل را شامل می شود .

ملزومات شبکه بیشتر شامل روترهای شبکه - مجازی سازی دسکتاپ ها - 4G و IPV6 می باشد .

1- What would your ultimate network security look like ؟

2- الگوریتمهای منحصر بفرد شبکه برای متوقف کردن گسترش کرمهای اینترنتی

3- تشدید مسائل امنیتی شبکه با کمک محاسباتی ابری

4- تشخیص هکرها با استفاده از Honeypots

5- Most firms face security 'red alert' as XP SP2's retirement looms

6- راهنمایی برای استفاده از محصولات کنترل تجهیزات شبکه

7- تست : آیا شما می دانید امنیت فناوری اطلاعات چیست ؟

8- 6 عدد از بزرگترین تهدیدات برای امنیت شبکه ایالات متحده

9- پیدا کردن اطلاعات و داده های جنایی بر روی گوشی های موبایل و کنسولهای بازی سخت است .

10 - کلاهبرداری و گدایی شبکه های اجتماعی

11- محرمانگی تامین کنندگان محاسبات ابری ریسک خطرات امنیتی را افزایش می دهد .

12- 4 پروژه امنیتی ایالات متحده

13- آموزش : تهدیدات پیشرفته و توسعه مشکلات رو به رشد امنیتی

14-Report: CISOs Keep Breach Costs Lower

15- آیا امنیت شبکه به بن بست رسیده است ؟

16- The importance of sharing security know-how

17- DHS has dropped the ball on network security: report
متن کامل گزارش و مقاله ارائه شده توسط Network world
خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

10 تهدید برتر شبکه های اجتماعی

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت پی سی ورلد :

10 تهدید اول وب سایتهای اجتماعی که کاربران این وب سایتهای را با مخاطره روبرو می کند معرفی شده اند .

امروزه شبکه های اجتماعی زندگی انسانها را تحت تاثیر قرار داده اند و جزئی از تحولات حرفه ای و اجتماعی ما شده اند و همچنین نقش آنها در کسب و کار ما رو افزایش است .
ولی این ابزار روزانه مورد هدف و حمله قرار می گیرد و برای ما مخاطراتی را ایجاد می کند و این سوال برای ما ایجاد می شود که آیا ما باید دست از این شبکه ها بکشیم و یا خیر ؟

شبکه های اجتماعی مانند فیس بوکFacebook, mySpace, Twitter, hi5, Friendster and Bebo  و غیره .

در اینجا به معرفی 10 تهدید برتر شبکه های اجتماعی می پردازیم :

1- کرمهای شبکه های اجتماعی : ویروسهایی که از طریق شبکه های اجتماعی گسترش یافته و کاربران را مورد حمله قرار می دهند .

2- حملات فیشینگ
3-تروجانها
4-سرقت و نشت اطلاعات و Data Leak
5- آدرسهای کوتاه و هدایت به دیگر وب سایتها
6- بوت نت ها و ویروسهایی که با آلوده نمودن کامپیوتر کاربران هم اطلاعات آنها به سرقت می رود و هم از کامپیوتر آنها برای حمله به دیگر کامپیوترها و سرقت اطلاعات استفاده می شود .
7-تهدیدات پیشرفته مداوم : می توان شبکه های اجتماعی را کنجینه اطلاعات دانست . جمع اوری اطلاعات افراد خاص مانند مدیران و غیره
8- جعل درخواست وب سایتها و Cross-Site Request Forgery (CSRF)
9- جعل هویت
10- اعتماد و امنیت

می توانید متن کامل خبر را ملاحظه بفرمائید .
مشاهده


خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir