رویدادها و وقایع امنیتی

تهیه فهرست سایتهای علمی فیلتر شده

دبیر کارگروه تعیین مصادیق محتوای مجرمانه با تاکید براینکه درکمیته فیلترینگ بخشی تحت عنوان فیلتر سایتهای علمی و تخصصی وجود ندارد، از درخواست دبیرخانه این کارگروه از وزرای علوم و بهداشت برای اعلام فهرست سایتهای علمی مورد نیاز و نیز از وزیر ارتباطات برای ارائه امکانات فنی تفکیک محتوای مجرمانه از غیرمجرمانه خبر داد.

گواهینامه SSL

پوشش کاربران Win XP در برابر گواهینامه های SSL غیرمجاز

به دنبال انتشار هشدار امنیتی شرکت مایکروسافت در هفته گذشته (19 آذر 92) درباره صدور تعدادی گواهینامه دیجیتالی SSL معتبر ولی غیرمجاز توسط یکی از مراکز صدور گواهینامه در کشور فرانسه، اکنون مایکروسافت با به روزرسانی هشدار خود، کاربران سیستم های عامل قدیمی Win XP و Win Server 2003 را هم در برابر این گواهینامه های غیرمجاز تحت پوشش قرار داده است.

فیلتر

سایتهای علمی نباید فیلتر شوند

وزیر ارتباطات و فناوری اطلاعات گفت: فیلترینگ نباید به کندی اینترنت و همچنین فیلتر‌ شدن سایت‌های علمی بینجامد. دکتر محمود واعظی درباره رفع فیلتر‌ برخی سایت‌ها گفت: این موضوع مرتبا از بنده سوال می‌شود، اما فیلتر‌کردن سایت‌ها ربطی به وزارت ارتباطات و فناوری اطلاعات ندارد. این موضوع مربوط به یک کمیته در قوه قضاییه است که دارای 13 عضو بوده و وزارت ارتباطات هم یک عضو و نماینده در این کمیته دارد.

هک

دستگیری کلاهبرداری که آموزش «هک» می‌داد

رییس پلیس فتای استان خراسان رضوی از شناسایی و دستگیری کلاهبرداری‌ خبر داد که به بهانه آموزش «هک» از مردم سرقت می‌کرد. سرهنگ سید محسن عرفانی در تشریح این خبر، گفت: برابر اخبار واصله و رصدهای انجام شده در فضای مجازی، فردی که با تبلیغات گسترده در اینترنت، ادعای آموزش‌های خلاف و دسترسی به حساب دیگران را در فضای مجازی می داد توسط پلیس فتا استان دستگیر شد.

استفاده از Cookies برای شناسایی کاربران

سازمان امنیت ملی (NSA) آمریکا که طی چند ماه گذشته با افشاگری های Edward Snowden، پیمانکار سابق این سازمان، تقریبا هر روز در سر خط خبرها قرار دارد، اکنون به استفاده از فایل های Cookies شرکت هایی نظیر Google جهت شناسایی کاربران و نفوذ به سیستم آنها، متهم شده است. طبق اسناد افشاء شده، سازمان NSA از Cookies مرورگرها برای ردیابی برخی افراد مشکوک و مظنونین استفاده می کرده است.

دفاع سایبری

رونمایی وزارت دفاع از 12 محصول سایبری

همزمان با آغاز هفته پژوهش، از 12 محصول بومی فناورانه در حوزه سایبری با حضور وزیر دفاع و رئیس سازمان پدافند غیرعامل کشور رونمایی و نمایشگاه صنعت بومی سایبری افتتاح شد. وزیر دفاع با اشاره به اهمیت فوق‌العاده موضوع پدافند غیرعامل و سایبر در کشور، ضرورت بومی‌سازی فناوری‌های سایبری و ابداع و خلق جدید در این حوزه اظهار کرد: بحمدالله امروز با اتکا به نبوغ و خلاقیت دانشمندان و متخصصان کشورمان گام‌های بسیار مثبت و بلندی در حوزه سایبر برداشته شده است.

اصلاحیه Adobe

ترمیم نقاط ضعف امنیتی در محصولات Adobe

شرکت Adobe چندین نقطه ضعف امنیتی در نرم افزارهای Flash Player و Shockwave Player را ترمیم کرده و نسخه های به روز شده ای از این دو نرم افزار را منتشر نمود.
یکی از نقاط ضعف ترمیم شده در Flash Player مورد سوء استفاده واقعی قرار گرفته و گزارش هایی در این مورد دریافت شده است. برای سوء استفاده از این نقطه ضعف خاص، کاربر به روش های مختلف وسوسه و فریب داده می شود تا یک فایل Word را باز کند.

سردرگمی مایکروسافت برای فروش Windows 7

مدتی قبل شرکت مایکروسافت با انتشار اطلاعیه ای بر روی سایت خود، پاییز سال آینده (30 اکتبر 2014) را بعنوان آخرین تاریخی که Windows 7 را به تولیدکنندگان کامپیوتر خواهد فروخت، اعلام کرد. ولی ظرف چند روز این اطلاعیه را تغییر داده و تاریخ اعلام شده را حذف کرد. مایکروسافت بجای اعلام یک تاریخ مشخص، فعلا عبارت “درحال تصمیم گیری” را در اطلاعیه خود نوشته است. معلوم نیست که چرا مایکروسافت از اعلام رسمی تاریخ پایان فروش Windows 7 در هر شکلی طفره می رود.

اصلاحیه های امنیتی مایکروسافت منتشر شد (December 2013)

روز سه شنبه 19 آذر ماه، اصلاحیه های امنیتی ماهانه مایکروسافت برای آخرین بار در سال میلادی 2013 منتشر شدند. برای ماه میلادی دسامبر، شرکت مایکروسافت 11 اصلاحیه برای ترمیم 24 نقطه ضعف امنیتی در محصولات نرم افزاری مختلف خود، ارائه کرده است. در بین اصلاحیه های امنیتی شماره MS13-096 تا MS13-106، پنج اصلاحیه دارای درجه اهمیت “حیاتی” (Critical) هستند و مابقی درجه اهمیت “مهم” (Important) دارند.

تجارت

90 درصد اقتصاد دنیا تا 2030 متأثر از فناوری می شود

رئیس مرکز همکاری های فناوری و نوآوری رئیس جمهور با بیان اینکه تا سال 2030، 90 درصد اقتصاد دنیا متاثر از فناوری می شود، گفت: به منظور توسعه فناوری به شرکت های بزرگی چون ال جی و سامسونگ با ایجاد شرایطی اجازه داده می شود که در کشور اقدام به توسعه فناوری کنند. در اقتصادهای دنیا سهم بخش تحقیق و توسعه در درآمد ناخالص داخلی روز به روز در حال افزایش است.

تهیه فهرست سایتهای علمی فیلتر شده

دبیر کارگروه تعیین مصادیق محتوای مجرمانه با تاکید براینکه درکمیته فیلترینگ بخشی تحت عنوان فیلتر سایتهای علمی و تخصصی وجود ندارد، از درخواست دبیرخانه این کارگروه از وزرای علوم و بهداشت برای اعلام فهرست سایتهای علمی مورد نیاز و نیز از وزیر ارتباطات برای ارائه امکانات فنی تفکیک محتوای مجرمانه از غیرمجرمانه خبر داد.

گواهینامه SSL

پوشش کاربران Win XP در برابر گواهینامه های SSL غیرمجاز

به دنبال انتشار هشدار امنیتی شرکت مایکروسافت در هفته گذشته (19 آذر 92) درباره صدور تعدادی گواهینامه دیجیتالی SSL معتبر ولی غیرمجاز توسط یکی از مراکز صدور گواهینامه در کشور فرانسه، اکنون مایکروسافت با به روزرسانی هشدار خود، کاربران سیستم های عامل قدیمی Win XP و Win Server 2003 را هم در برابر این گواهینامه های غیرمجاز تحت پوشش قرار داده است.

فیلتر

سایتهای علمی نباید فیلتر شوند

وزیر ارتباطات و فناوری اطلاعات گفت: فیلترینگ نباید به کندی اینترنت و همچنین فیلتر‌ شدن سایت‌های علمی بینجامد. دکتر محمود واعظی درباره رفع فیلتر‌ برخی سایت‌ها گفت: این موضوع مرتبا از بنده سوال می‌شود، اما فیلتر‌کردن سایت‌ها ربطی به وزارت ارتباطات و فناوری اطلاعات ندارد. این موضوع مربوط به یک کمیته در قوه قضاییه است که دارای 13 عضو بوده و وزارت ارتباطات هم یک عضو و نماینده در این کمیته دارد.

هک

دستگیری کلاهبرداری که آموزش «هک» می‌داد

رییس پلیس فتای استان خراسان رضوی از شناسایی و دستگیری کلاهبرداری‌ خبر داد که به بهانه آموزش «هک» از مردم سرقت می‌کرد. سرهنگ سید محسن عرفانی در تشریح این خبر، گفت: برابر اخبار واصله و رصدهای انجام شده در فضای مجازی، فردی که با تبلیغات گسترده در اینترنت، ادعای آموزش‌های خلاف و دسترسی به حساب دیگران را در فضای مجازی می داد توسط پلیس فتا استان دستگیر شد.

استفاده از Cookies برای شناسایی کاربران

سازمان امنیت ملی (NSA) آمریکا که طی چند ماه گذشته با افشاگری های Edward Snowden، پیمانکار سابق این سازمان، تقریبا هر روز در سر خط خبرها قرار دارد، اکنون به استفاده از فایل های Cookies شرکت هایی نظیر Google جهت شناسایی کاربران و نفوذ به سیستم آنها، متهم شده است. طبق اسناد افشاء شده، سازمان NSA از Cookies مرورگرها برای ردیابی برخی افراد مشکوک و مظنونین استفاده می کرده است.

دفاع سایبری

رونمایی وزارت دفاع از 12 محصول سایبری

همزمان با آغاز هفته پژوهش، از 12 محصول بومی فناورانه در حوزه سایبری با حضور وزیر دفاع و رئیس سازمان پدافند غیرعامل کشور رونمایی و نمایشگاه صنعت بومی سایبری افتتاح شد. وزیر دفاع با اشاره به اهمیت فوق‌العاده موضوع پدافند غیرعامل و سایبر در کشور، ضرورت بومی‌سازی فناوری‌های سایبری و ابداع و خلق جدید در این حوزه اظهار کرد: بحمدالله امروز با اتکا به نبوغ و خلاقیت دانشمندان و متخصصان کشورمان گام‌های بسیار مثبت و بلندی در حوزه سایبر برداشته شده است.

اصلاحیه Adobe

ترمیم نقاط ضعف امنیتی در محصولات Adobe

شرکت Adobe چندین نقطه ضعف امنیتی در نرم افزارهای Flash Player و Shockwave Player را ترمیم کرده و نسخه های به روز شده ای از این دو نرم افزار را منتشر نمود.
یکی از نقاط ضعف ترمیم شده در Flash Player مورد سوء استفاده واقعی قرار گرفته و گزارش هایی در این مورد دریافت شده است. برای سوء استفاده از این نقطه ضعف خاص، کاربر به روش های مختلف وسوسه و فریب داده می شود تا یک فایل Word را باز کند.

سردرگمی مایکروسافت برای فروش Windows 7

مدتی قبل شرکت مایکروسافت با انتشار اطلاعیه ای بر روی سایت خود، پاییز سال آینده (30 اکتبر 2014) را بعنوان آخرین تاریخی که Windows 7 را به تولیدکنندگان کامپیوتر خواهد فروخت، اعلام کرد. ولی ظرف چند روز این اطلاعیه را تغییر داده و تاریخ اعلام شده را حذف کرد. مایکروسافت بجای اعلام یک تاریخ مشخص، فعلا عبارت “درحال تصمیم گیری” را در اطلاعیه خود نوشته است. معلوم نیست که چرا مایکروسافت از اعلام رسمی تاریخ پایان فروش Windows 7 در هر شکلی طفره می رود.

اصلاحیه های امنیتی مایکروسافت منتشر شد (December 2013)

روز سه شنبه 19 آذر ماه، اصلاحیه های امنیتی ماهانه مایکروسافت برای آخرین بار در سال میلادی 2013 منتشر شدند. برای ماه میلادی دسامبر، شرکت مایکروسافت 11 اصلاحیه برای ترمیم 24 نقطه ضعف امنیتی در محصولات نرم افزاری مختلف خود، ارائه کرده است. در بین اصلاحیه های امنیتی شماره MS13-096 تا MS13-106، پنج اصلاحیه دارای درجه اهمیت “حیاتی” (Critical) هستند و مابقی درجه اهمیت “مهم” (Important) دارند.

تجارت

90 درصد اقتصاد دنیا تا 2030 متأثر از فناوری می شود

رئیس مرکز همکاری های فناوری و نوآوری رئیس جمهور با بیان اینکه تا سال 2030، 90 درصد اقتصاد دنیا متاثر از فناوری می شود، گفت: به منظور توسعه فناوری به شرکت های بزرگی چون ال جی و سامسونگ با ایجاد شرایطی اجازه داده می شود که در کشور اقدام به توسعه فناوری کنند. در اقتصادهای دنیا سهم بخش تحقیق و توسعه در درآمد ناخالص داخلی روز به روز در حال افزایش است.