رویدادها و وقایع امنیتی

مسیر اینترنت

کج کردن راه های اینترنتی

طبق یک تحقیق جدید، ترافیک اینترنتی موسسات دولتی، مراکز مالی و سرویس های VoIP در کشورهای مختلف بطور مخفیانه گروگان گرفته شده و با تغییر مسیر اصلی آن به سرویس دهنده های ISP در کشورهای بلاروس، ایسلند و جمهوری چک هدایت می شود. طی یک دوره 60 روزه، حدود یک هزار و پانصد نشانی IP منحصربفرد از 150 شهر مختلف در جهان، به گروگان گرفته شده، مورد بازبینی قرار گرفته و احتمالا دستکاری شده و سپس به مسیر اصلی خود بازگردانده شده است.

وزارت ارتباطات

اعلام گزارش 100 روزه فناوری اطلاعات تا یک هفته دیگر

معاون وزیر ارتباطات و فناوری اطلاعات با بیان اینکه طی چند سال اخیر از ضعف شدید در کادر رهبری بخش ارتباطات و فناوری اطلاعات کشور برخوردار بودیم، گفت: در برنامه 100 روزه این بخش، تثبیت انضباط و اقتدار دولت در حوزه ICT مدنظر قرار گرفته و براساس شناسایی نقاط ضعف، برنامه های آینده این بخش اعلام می شود.

سرعت اینترنت

واردات پهنای باند اینترنت از توان بخش خصوصی خارج است

مدير كل روابط عمومی شركت ارتباطات زير ساخت گفت: حضور بخش خصوصی در حوزه واردات پهنای باند اينترنت مستلزم تغيير قوانين موجود است. مهدی خدايی افزود: مطابق اساسنامه شركت ارتباطات زير ساخت كه توسط هيات وزيران تصويب و به تاييد شورای نگهبان رسيده، اين شركت متولی واردات پهنای باند اينترنت است.

اینترنت ملی

معاون وزیر: چیزی به نام اینترنت ملی نداریم و اینترنت، اینترنت است

معاون وزیر ارتباطات از تدوین مدل مفهومی و برنامه اجرایی برای شبکه ملی اطلاعات ظرف یک ماه آینده خبر داد و گفت: این برنامه در جلسه آینده شورای عالی فضای مجازی به تصویب اعضای این شورا می رسد. نصرالله جهانگرد در مورد سیاست های این وزارتخانه برای پروژه اینترنت ملی تاکید کرد: چیزی به نام اینترنت ملی نداریم و اینترنت، اینترنت است.

پسر بچه کلاس ششم، حساب پدرش را اینترنتی خالی کرد

رئیس پلیس فتا استان آذربایجان‌شرقی گفت: پسر بچه‌ای کلاس ششم که از حساب بانکی پدرش به صورت اینترنتی پول برداشت می‌کرد، شناسایی شد. محمد قاسملو اظهار کرد: چندی پیش در پی شکایت یکی از شهروندان مبنی بر اینکه از حساب بانکی وی به صورت اینترنتی مبالغی برداشت شده است این موضوع در دستور کار کارشناسان پلیس فتا قرار گرفت.

مرورگر Chrome

اصلاحیه اضطراری برای ترمیم مرورگر Chrome

شرکت Google با انتشار اضطراری نسخه به روز شده ای از مرورگر Chrome اقدام به ترمیم نقاط ضعفی که هفته گذشته در مسابقات نفوذ Pwn2Own به نمایش گذاشته شد، کرد. این نسخه جدید از مرورگر Chrome برای محیط های Linux ،Mac ،Windows و Android ارائه شده است. این نقاط ضعف جدید و تاکنون ناشناخته در مسابقات نفوذ Pwn2Own توسط یک نفوذگر که با نام مستعار Pinkie Pie فعالیت می کند، اعلام و نحوه سوء استفاده از آنها نیز به نمایش گذاشته شد.

تونل vpn

فیلترینگ از حالت سلیقه ای خارج می شود

دبیر شورای عالی فضای مجازی از سیاستهای این شورا برای تدوین نظام حقوقی مدون در جهت خارج شدن سیاست فیلترینگ و پهنای باند اینترنت کشور از حالت سلیقه ای خبر داد. محمد انتظاری تغییر ساختار در دبیرخانه و مرکز ملی فضای مجازی را از جمله اولویتهای خود عنوان کرد و گفت: ما وارد کارهای ریز و اجرایی نمی شویم و باید در جهت هماهنگی دستگاههای اجرایی عریض و طویلی که در این حوزه وجود دارند اما ناهماهنگ هستند عمل کنیم.

ایمیل سرور مایکروسافت

مایکروسافت به شایعات Exchange پایان داد

شرکت مایکروسافت به شایعات اخیر درباره توقف و عدم عرضه نسخه های جدید از نرم افزار Exchange Server پایان داد و خود را متعهد دانست که همچنان به تولید و عرضه این نرم افزار پست الکترونیکی محبوب ادامه دهد. مسئولان مایکروسافت برای اطمینان خاطر کاربران اعلام کردند که کار بر روی نسخه جدید Exchange Server مدتهاست که آغاز شده است.

نفوذ به iPhone 5 و Galaxy S4 با استفاده از حفره های جدید

دو گروه نفوذگر چینی و ژاپنی توانستند با کشف نقاط ضعف جدید و تاکنون ناشناخته به گوشی های همراه iPhone 5 و Galaxy S4 نفوذ کرده و مقام اول مسابقات Pwn2Own را که در کشور ژاپن توسط شرکت HP برگزار می گردید، کسب کنند. شرکت HP، مجری مسابقات نفوذ به Pwn2Own، جزئیات نقاط ضعف کشف شده را به اطلاع شرکت های Apple و Samsung رسانده است.

روز اصلاحیه

اصلاحیه های امنیتی مایکروسافت (نوامبر 2013)

سه شنبه 21 آبان، شرکت مایکروسافت طبق برنامه ماهانه خود اقدام به انتشار اصلاحیه های امنیتی جدید برای ماه میلادی نوامبر کرد. هشت اصلاحیه منتشر شده که سه اصلاحیه دارای درجه اهمیت “حیاتی” (Critical) و پنج اصلاحیه دارای درجه اهمیت “مهم” (Important) هستند. این هشت اصلاحیه در مجموع 19 نقطه ضعف امنیتی مختلف را در سیستم عامل Windows، مرورگر IE و نرم افزار Office برطرف می کنند.

مسیر اینترنت

کج کردن راه های اینترنتی

طبق یک تحقیق جدید، ترافیک اینترنتی موسسات دولتی، مراکز مالی و سرویس های VoIP در کشورهای مختلف بطور مخفیانه گروگان گرفته شده و با تغییر مسیر اصلی آن به سرویس دهنده های ISP در کشورهای بلاروس، ایسلند و جمهوری چک هدایت می شود. طی یک دوره 60 روزه، حدود یک هزار و پانصد نشانی IP منحصربفرد از 150 شهر مختلف در جهان، به گروگان گرفته شده، مورد بازبینی قرار گرفته و احتمالا دستکاری شده و سپس به مسیر اصلی خود بازگردانده شده است.

وزارت ارتباطات

اعلام گزارش 100 روزه فناوری اطلاعات تا یک هفته دیگر

معاون وزیر ارتباطات و فناوری اطلاعات با بیان اینکه طی چند سال اخیر از ضعف شدید در کادر رهبری بخش ارتباطات و فناوری اطلاعات کشور برخوردار بودیم، گفت: در برنامه 100 روزه این بخش، تثبیت انضباط و اقتدار دولت در حوزه ICT مدنظر قرار گرفته و براساس شناسایی نقاط ضعف، برنامه های آینده این بخش اعلام می شود.

سرعت اینترنت

واردات پهنای باند اینترنت از توان بخش خصوصی خارج است

مدير كل روابط عمومی شركت ارتباطات زير ساخت گفت: حضور بخش خصوصی در حوزه واردات پهنای باند اينترنت مستلزم تغيير قوانين موجود است. مهدی خدايی افزود: مطابق اساسنامه شركت ارتباطات زير ساخت كه توسط هيات وزيران تصويب و به تاييد شورای نگهبان رسيده، اين شركت متولی واردات پهنای باند اينترنت است.

اینترنت ملی

معاون وزیر: چیزی به نام اینترنت ملی نداریم و اینترنت، اینترنت است

معاون وزیر ارتباطات از تدوین مدل مفهومی و برنامه اجرایی برای شبکه ملی اطلاعات ظرف یک ماه آینده خبر داد و گفت: این برنامه در جلسه آینده شورای عالی فضای مجازی به تصویب اعضای این شورا می رسد. نصرالله جهانگرد در مورد سیاست های این وزارتخانه برای پروژه اینترنت ملی تاکید کرد: چیزی به نام اینترنت ملی نداریم و اینترنت، اینترنت است.

پسر بچه کلاس ششم، حساب پدرش را اینترنتی خالی کرد

رئیس پلیس فتا استان آذربایجان‌شرقی گفت: پسر بچه‌ای کلاس ششم که از حساب بانکی پدرش به صورت اینترنتی پول برداشت می‌کرد، شناسایی شد. محمد قاسملو اظهار کرد: چندی پیش در پی شکایت یکی از شهروندان مبنی بر اینکه از حساب بانکی وی به صورت اینترنتی مبالغی برداشت شده است این موضوع در دستور کار کارشناسان پلیس فتا قرار گرفت.

مرورگر Chrome

اصلاحیه اضطراری برای ترمیم مرورگر Chrome

شرکت Google با انتشار اضطراری نسخه به روز شده ای از مرورگر Chrome اقدام به ترمیم نقاط ضعفی که هفته گذشته در مسابقات نفوذ Pwn2Own به نمایش گذاشته شد، کرد. این نسخه جدید از مرورگر Chrome برای محیط های Linux ،Mac ،Windows و Android ارائه شده است. این نقاط ضعف جدید و تاکنون ناشناخته در مسابقات نفوذ Pwn2Own توسط یک نفوذگر که با نام مستعار Pinkie Pie فعالیت می کند، اعلام و نحوه سوء استفاده از آنها نیز به نمایش گذاشته شد.

تونل vpn

فیلترینگ از حالت سلیقه ای خارج می شود

دبیر شورای عالی فضای مجازی از سیاستهای این شورا برای تدوین نظام حقوقی مدون در جهت خارج شدن سیاست فیلترینگ و پهنای باند اینترنت کشور از حالت سلیقه ای خبر داد. محمد انتظاری تغییر ساختار در دبیرخانه و مرکز ملی فضای مجازی را از جمله اولویتهای خود عنوان کرد و گفت: ما وارد کارهای ریز و اجرایی نمی شویم و باید در جهت هماهنگی دستگاههای اجرایی عریض و طویلی که در این حوزه وجود دارند اما ناهماهنگ هستند عمل کنیم.

ایمیل سرور مایکروسافت

مایکروسافت به شایعات Exchange پایان داد

شرکت مایکروسافت به شایعات اخیر درباره توقف و عدم عرضه نسخه های جدید از نرم افزار Exchange Server پایان داد و خود را متعهد دانست که همچنان به تولید و عرضه این نرم افزار پست الکترونیکی محبوب ادامه دهد. مسئولان مایکروسافت برای اطمینان خاطر کاربران اعلام کردند که کار بر روی نسخه جدید Exchange Server مدتهاست که آغاز شده است.

نفوذ به iPhone 5 و Galaxy S4 با استفاده از حفره های جدید

دو گروه نفوذگر چینی و ژاپنی توانستند با کشف نقاط ضعف جدید و تاکنون ناشناخته به گوشی های همراه iPhone 5 و Galaxy S4 نفوذ کرده و مقام اول مسابقات Pwn2Own را که در کشور ژاپن توسط شرکت HP برگزار می گردید، کسب کنند. شرکت HP، مجری مسابقات نفوذ به Pwn2Own، جزئیات نقاط ضعف کشف شده را به اطلاع شرکت های Apple و Samsung رسانده است.

روز اصلاحیه

اصلاحیه های امنیتی مایکروسافت (نوامبر 2013)

سه شنبه 21 آبان، شرکت مایکروسافت طبق برنامه ماهانه خود اقدام به انتشار اصلاحیه های امنیتی جدید برای ماه میلادی نوامبر کرد. هشت اصلاحیه منتشر شده که سه اصلاحیه دارای درجه اهمیت “حیاتی” (Critical) و پنج اصلاحیه دارای درجه اهمیت “مهم” (Important) هستند. این هشت اصلاحیه در مجموع 19 نقطه ضعف امنیتی مختلف را در سیستم عامل Windows، مرورگر IE و نرم افزار Office برطرف می کنند.