رویدادها و وقایع امنیتی

رمزنگاری ارتباطات در سرویس ایمیل Yahoo

هفته گذشته شرکت Yahoo به وعده ای که چند ماه قبل داده بود، جامه عمل پوشاند و رمزنگاری ارتباطات بین کاربر و سرویس های ایمیل خود را بصورت خودکار فعال کرد. از این پس تمامی ارتباطات با سرویس های ایمیل Yahoo، صرفنظر از نوع برنامه (مرورگر یا برنامه های موبایل) و پودمان (IMAP،POP یا SMTP)، بصورت HTTPS بوده و با گواهینامه های 2048 بیتی رمز می شوند. اما روش ها و ابزارهای رمزنگاری این غول اینترنتی، آن هم با این همه تاخیر، چندان هم مطابق با انتظارات نیست.

دزدی

بیشترین جرایم اینترنتی تهرانی‌ها چیست؟

سرهنگ محمد مهدی کاکوان در تشریح حوزه فعالیت فتا و اولویت‌های این پلیس، گفت: پلیس فتا به کلیه جرایمی که در فضای سایبر اتفاق می‌افتد رسیدگی می‌کند که شامل جرایم اقتصادی، برداشت از حساب‌های بانکی، فیشینگ، جرایم اخلاقی، مزاحمت‌ها در شبکه‌های اجتماعی و به طور کلی همه موضوعاتی که مبتلابه مردم است می‌شود و در بین این مسائل، برداشت از حساب مردم بیشترین آمار جرایم را به خود اختصاص داده است و بعد از آنان اتفاقاتی که در شبکه‌های اجتماعی رخ می‌دهد حائز اهمیت است.

روز اصلاحیه

اصلاحیه های ماهانه مایکروسافت؛ آخرین اصلاحیه ها برای Win XP

طبق اطلاعیه شرکت مایکروسافت، سه شنبه 24 دی ماه، اصلاحیه های امنیتی ماهانه این شرکت برای ماه میلادی ژانویه منتشر خواهند شد. این اولین مجموعه از اصلاحیه های امنیتی در سال جدید میلادی 2014 است. این ماه، در مجموع چهار اصلاحیه امنیتی منتشر خواهد شد که هیچکدام دارای درجه اهمیت “حیاتی” (Critical) نیستند. همه اصلاحیه های این ماه فقط دارای درجه اهمیت “مهم” (Important) هستند.

نام تجاری جدید

تغییر تدریجی نام McAfee

طبق اعلام مدیرعامل شرکت Intel با شکل گیری نام تجاری جدید Intel Security به تدریج در یکسال آینده شاهد عرضه محصولات جدید امنیتی با این نام جدید خواهیم بود و نام تجاری McAfee به مرور کنار گذاشته خواهد شد. وی خبر از ایجاد نام تجاری Intel Security داد که سپر مشهور قرمز رنگ McAfee را همچنان به همراه خواهد داشت. مهارت و فناوری های امنیتی McAfee با سابقه موفق و تجربیات Intel در ایجاد نوآوری در بازار، تحت نام تجاری جدید Intel Security در هم آمیخته خواهند شد.

برنامه های واعظی و جنتی در مورد فیلترینگ

وزیر ارتباطات و فناوری اطلاعات با بیان اینکه سیاست های دولت یازدهم در زمینه فیلترینگ سایتهای اینترنتی با دولت قبلی متفاوت است گفت: این دولت در کمیته تعیین مصادیق 6 عضو دارد و بنده و آقای جنتی یک سری هماهنگی هایی داشته ایم که قرار گذاشتیم بین 6 وزارتخانه سیاست های خود را هماهنگ کنیم و در این هفته یک جلسه بگذاریم و سیاست های جدید را مورد بحث قرار دهیم.

توسعه پهنای باند اینترنت کشور به چهار ترابیت

پروژه توسعه شبکه انتقال زیرساخت کشور تحت عنوان تدبیر یک با هدف توسعه پهنای باند اینترنت کشور به چهار ترابیت و توسعه شبکه IP داخل کشور با ظرفیتی بالغ بر 20 ترابیت بر ثانیه براساس سیاست های جدید وزارت ارتباطات و فناوری اطلاعات در دولت تدبیر در شرکت ارتباطات زیرساخت اجرا می شود . مهندس خسروی معاون وزیر با اعلام این مطلب افزود : این پروژه در برنامه پنج ساله پنجـــم کشور در راستای اهداف بلند مدت توسعه ارتباطات کشور در مرحله فراخوان عمومی قرار گرفته است.

فیلترینگ

تفکیک فیلترینگ پورت SSL

تاکنون در مواقع خاص که پروتکل SSL بسته می‌شد، همه سایت‌هایی که از این پروتکل استفاده‌ می‌کنند از جمله بانک‌ها، مسدود می‌شدند؛ اما اکنون به لحاظ فنی امکانی فراهم شده که سایت‌های مجاز استفاده کننده از این پروتکل باز خواهند بود.

دولت الکترونیک

تاکید جهانگیری بر لزوم توسعه دولت الکترونیک

معاون اول رییس‌جمهور با تأکید بر اهمیت توسعه دولت الکترونیک و نقش مثبت آن در اقتصاد کشور و بهبود روند خدمت‌رسانی به مردم گفت: ایجاد دولت چابک و هوشمند از برنامه‌های مورد توجه دکتر روحانی است و دولت آن را با جدیت دنبال می‌کند. در بیشتر کارگروه‌ها و جلسات، نیاز به تجمیع اطلاعات و در دسترس بودن آن برای دستگاه‌ها به عنوان یک دغدغه اصلی مطرح می‌شود.

طراحی و تولید “باج افزار” جدید

یک گروه از بدافزار نویسان درحال طراحی و تولید بدافزار جدیدی از نوع باج افزارها (Ransomware) هستند که پس از رمزگذاری فایل های قربانی، از او درخواست باج برای بازگشایی فایل ها می کند. براساس گزارش جدیدی که از سوی یک گروه از کارشناسان امنیتی منتشر شده، این بدافزار جدیدPower Locker نام دارد و به احتمال زیاد ایده اصلی آن از بدافزار CryptoLocker که در یکماه گذشته فعالیت گسترده ای از آن مشاهده شده، گرفته شده است.

اینترنت ملی

همه چیز درباره شبکه ملی اطلاعات

با توجه به الزامات سند چشم انداز 20 ساله کشور و نیز برنامه پنجم توسعه، موضوع شبکه ملی اینترنت با نام جدید شبکه ملی اطلاعات به صورت جدی در دستور کار دولت قرار گرفت و کلیات آن در دومین جلسه رسمی شورایعالی فضای مجازی به تصویب رسید که در این راستا سازمان فناوری اطلاعات به عنوان مجری این پروزه به برخی ابهامات در مورد چگونگی استفاده از این بستر ارتباطی پاسخ داده است.

رمزنگاری ارتباطات در سرویس ایمیل Yahoo

هفته گذشته شرکت Yahoo به وعده ای که چند ماه قبل داده بود، جامه عمل پوشاند و رمزنگاری ارتباطات بین کاربر و سرویس های ایمیل خود را بصورت خودکار فعال کرد. از این پس تمامی ارتباطات با سرویس های ایمیل Yahoo، صرفنظر از نوع برنامه (مرورگر یا برنامه های موبایل) و پودمان (IMAP،POP یا SMTP)، بصورت HTTPS بوده و با گواهینامه های 2048 بیتی رمز می شوند. اما روش ها و ابزارهای رمزنگاری این غول اینترنتی، آن هم با این همه تاخیر، چندان هم مطابق با انتظارات نیست.

دزدی

بیشترین جرایم اینترنتی تهرانی‌ها چیست؟

سرهنگ محمد مهدی کاکوان در تشریح حوزه فعالیت فتا و اولویت‌های این پلیس، گفت: پلیس فتا به کلیه جرایمی که در فضای سایبر اتفاق می‌افتد رسیدگی می‌کند که شامل جرایم اقتصادی، برداشت از حساب‌های بانکی، فیشینگ، جرایم اخلاقی، مزاحمت‌ها در شبکه‌های اجتماعی و به طور کلی همه موضوعاتی که مبتلابه مردم است می‌شود و در بین این مسائل، برداشت از حساب مردم بیشترین آمار جرایم را به خود اختصاص داده است و بعد از آنان اتفاقاتی که در شبکه‌های اجتماعی رخ می‌دهد حائز اهمیت است.

روز اصلاحیه

اصلاحیه های ماهانه مایکروسافت؛ آخرین اصلاحیه ها برای Win XP

طبق اطلاعیه شرکت مایکروسافت، سه شنبه 24 دی ماه، اصلاحیه های امنیتی ماهانه این شرکت برای ماه میلادی ژانویه منتشر خواهند شد. این اولین مجموعه از اصلاحیه های امنیتی در سال جدید میلادی 2014 است. این ماه، در مجموع چهار اصلاحیه امنیتی منتشر خواهد شد که هیچکدام دارای درجه اهمیت “حیاتی” (Critical) نیستند. همه اصلاحیه های این ماه فقط دارای درجه اهمیت “مهم” (Important) هستند.

نام تجاری جدید

تغییر تدریجی نام McAfee

طبق اعلام مدیرعامل شرکت Intel با شکل گیری نام تجاری جدید Intel Security به تدریج در یکسال آینده شاهد عرضه محصولات جدید امنیتی با این نام جدید خواهیم بود و نام تجاری McAfee به مرور کنار گذاشته خواهد شد. وی خبر از ایجاد نام تجاری Intel Security داد که سپر مشهور قرمز رنگ McAfee را همچنان به همراه خواهد داشت. مهارت و فناوری های امنیتی McAfee با سابقه موفق و تجربیات Intel در ایجاد نوآوری در بازار، تحت نام تجاری جدید Intel Security در هم آمیخته خواهند شد.

برنامه های واعظی و جنتی در مورد فیلترینگ

وزیر ارتباطات و فناوری اطلاعات با بیان اینکه سیاست های دولت یازدهم در زمینه فیلترینگ سایتهای اینترنتی با دولت قبلی متفاوت است گفت: این دولت در کمیته تعیین مصادیق 6 عضو دارد و بنده و آقای جنتی یک سری هماهنگی هایی داشته ایم که قرار گذاشتیم بین 6 وزارتخانه سیاست های خود را هماهنگ کنیم و در این هفته یک جلسه بگذاریم و سیاست های جدید را مورد بحث قرار دهیم.

توسعه پهنای باند اینترنت کشور به چهار ترابیت

پروژه توسعه شبکه انتقال زیرساخت کشور تحت عنوان تدبیر یک با هدف توسعه پهنای باند اینترنت کشور به چهار ترابیت و توسعه شبکه IP داخل کشور با ظرفیتی بالغ بر 20 ترابیت بر ثانیه براساس سیاست های جدید وزارت ارتباطات و فناوری اطلاعات در دولت تدبیر در شرکت ارتباطات زیرساخت اجرا می شود . مهندس خسروی معاون وزیر با اعلام این مطلب افزود : این پروژه در برنامه پنج ساله پنجـــم کشور در راستای اهداف بلند مدت توسعه ارتباطات کشور در مرحله فراخوان عمومی قرار گرفته است.

فیلترینگ

تفکیک فیلترینگ پورت SSL

تاکنون در مواقع خاص که پروتکل SSL بسته می‌شد، همه سایت‌هایی که از این پروتکل استفاده‌ می‌کنند از جمله بانک‌ها، مسدود می‌شدند؛ اما اکنون به لحاظ فنی امکانی فراهم شده که سایت‌های مجاز استفاده کننده از این پروتکل باز خواهند بود.

دولت الکترونیک

تاکید جهانگیری بر لزوم توسعه دولت الکترونیک

معاون اول رییس‌جمهور با تأکید بر اهمیت توسعه دولت الکترونیک و نقش مثبت آن در اقتصاد کشور و بهبود روند خدمت‌رسانی به مردم گفت: ایجاد دولت چابک و هوشمند از برنامه‌های مورد توجه دکتر روحانی است و دولت آن را با جدیت دنبال می‌کند. در بیشتر کارگروه‌ها و جلسات، نیاز به تجمیع اطلاعات و در دسترس بودن آن برای دستگاه‌ها به عنوان یک دغدغه اصلی مطرح می‌شود.

طراحی و تولید “باج افزار” جدید

یک گروه از بدافزار نویسان درحال طراحی و تولید بدافزار جدیدی از نوع باج افزارها (Ransomware) هستند که پس از رمزگذاری فایل های قربانی، از او درخواست باج برای بازگشایی فایل ها می کند. براساس گزارش جدیدی که از سوی یک گروه از کارشناسان امنیتی منتشر شده، این بدافزار جدیدPower Locker نام دارد و به احتمال زیاد ایده اصلی آن از بدافزار CryptoLocker که در یکماه گذشته فعالیت گسترده ای از آن مشاهده شده، گرفته شده است.

اینترنت ملی

همه چیز درباره شبکه ملی اطلاعات

با توجه به الزامات سند چشم انداز 20 ساله کشور و نیز برنامه پنجم توسعه، موضوع شبکه ملی اینترنت با نام جدید شبکه ملی اطلاعات به صورت جدی در دستور کار دولت قرار گرفت و کلیات آن در دومین جلسه رسمی شورایعالی فضای مجازی به تصویب رسید که در این راستا سازمان فناوری اطلاعات به عنوان مجری این پروزه به برخی ابهامات در مورد چگونگی استفاده از این بستر ارتباطی پاسخ داده است.