رویدادها و وقایع امنیتی

کشف نقطه ضعف جدید در مرورگر Internet Explorer

شرکت مایکروسافت با انتشار اطلاعیه ای خبر از کشف نقطه ضعف جدیدی در مرورگر Internet Explorer داد که مورد سوء استفاده جدی قرار گرفته است. طبق اعلام مایکروسافت نقطه ضعف جدید در نسخه های 8 و 9 مرورگر IE مورد سوء استفاده قرار گرفته است ولی این نقطه ضعف در همه نسخه های قدیمی و جدید مرورگر IE وجود دارد. شرکت مایکروسافت هنوز اصلاحیه های دائمی برای رفع این نقطه ضعف ارائه نکرده است.

اشکال دیگر در اصلاحیه های مایکروسافت

شرکت مایکروسافت وجود یک اشکال دیگر در اصلاحیه های ماه میلادی سپتامبر را تائید کرد. این دفعه، اشکال در اصلاحیه شماره KB2589275 است که نرم افزار Office 2010 Starter Edition را تحت تاثیر قرار می دهد. بسیاری از کاربران Office 2010 Starter Edition پس از نصب این اصلاحیه معیوب، با کلیک کردن بر روی فایلهای Word قادر به باز کردن آنها نبودند.

شاپرک

انتقال وجه از درگاه‌های پرداخت اینترنتی بانک‌ها متوقف می‌شود

مدیرعامل شاپرک با اعلام آمادگی شبکه الکترونیکی پرداخت کارتی برای پرداخت‌های اینترنتی از ابتدای آبان ماه، گفت: با این اقدام درگاه‌های پرداخت اینترنتی بانک‌ها جمع آوری شده و این تراکنش تنها از طریق پی اس پی‌های مجاز و تحت نظارت شاپرک انجام خواهد شد. قطبی، مدیر عامل شاپرک ضمن اعلام این خبر گفت: گام نخست انتقال تراکنش‌ها به منظور انتقال تمامی تراکنش‌های مربوط به پرداخت‌های حضوری به شاپرک در سال 1391 انجام شد ولی در آن مقطع زمانی الزامی برای انتقال تراکنش‌های بدون حضور کارت در نظر گرفته نشده بود.

سازمان فناوری اطلاعات

معاون وزیر و رییس سازمان فناوری اطلاعات ایران منصوب شد

جهانگردطی حکمی از سوی دکتر محمود واعظی وزیر ارتباطات و فناوری اطلاعات مهندس نصرالله جهانگرد به سمت معاون وزیر و رییس سازمان فناوری اطلاعات ایران منصوب شد.”جناب آقای مهندس نصرالله جهانگرد” با عنایت به تجارب ارزشمندتان، جنابعالی را به سمت معاون وزیر و رییس سازمان فناوری اطلاعات ایران منصوب می‌کنم.

داستان آزادی شبانه فیسبوک چه بود؟

سه شنبه شب برخی کاربران شبکه‌های اجتماعی و یا سایت‌های فیلتر‌شده این‌گونه اعلام کردند که بدون استفاده از هیچ نوع فیلتر‌شکنی توانسته‌اند به راحتی وارد سایت‌های مدنظر خود شوند؛ این مشکل اگرچه از صبح امروز برطرف شده اما تاکنون هیچ یک از مسوولان مربوطه حاضر به پاسخ‌گویی رسمی در مورد آن نشده‌اند. در شرایطی که اکثر مدیران پاسخ سوالاتی که دراین باره مطرح می‌شود را به کمیته تعیین مصادیق مجرمانه‌ی رایانه ای ارجاع می‌دهند، خود این کمیته گزارش‌اش را از شرکت‌های زیرمجموعه وزارت ارتباطات از جمله شرکت ارتباطات زیرساخت می‌گیرد.

شبکه ملی اطلاعات

اتصال نخستین کاربران خانگی به شبکه ملی اطلاعات

معاون وزیر ارتباطات گفت: پس از اعلام بی‌اشکال بودن ارائه پهنای باند ۲ مگابیت بر ثانیه به کاربران خانگی، اتصال نخستین گروه از کاربران خانگی به شبکه ملی اطلاعات آغاز شد و برای ۴۰۰ هزار خانوار اینترنت از اینترانت جدا می‌شود. علی حکیم جوادی در گفت‌وگو با خبرنگار فناوری اطلاعات خبرگزاری فارس با اشاره به مراحل اجرایی شدن جداسازی اینترنت از اینترانت اظهار داشت: این کار به دو بخش دستگاه‌های دولتی و کاربران خانگی تقسیم شده است.

سازمان تنظیم مقررات

ارائه خدمات IP-Media با دریافت پروانه امکان‌پذیر است

معاون بررسی‌های فنی و صدور پروانه سازمان تنظیم مقررات و ارتباطات رادیوئی اعلام کرد‌: ارائه خدمات IP-Media نیازمند دریافت مجوز از کمیسیون تنظیم مقررات ارتباطات است. براساس بند “ز” ماده 3 قانون وظایف و اختیارات وزارت ارتباطات و فناوری اطلاعات، صدور مجوز تاسیس و بهره‌برداری ارائه‌ی خدمات پستی، مخابراتی و فناوری اطلاعات از وظایف این وزارتخانه است که براساس ماده 6 اساسنامه سازمان تنظیم مقررات و ارتباطات رادیویی، به این سازمان محول شده است.

واگذاری پروژه های ملی فضای مجازی به 5 دانشگاه

سرپرست پژوهشکده فناوری اطلاعات مرکز ملی فضای مجازی از واگذاری پروژه های ملی این مرکز به 5 دانشگاه خبر داد و گفت: هم اکنون پروژه موتور جستجوی فارسی در دانشگاه يزد، سیستم ترجمه ماشینی ترجمان در دانشگاه امیرکبیر، سيستم ترجمه فرازگان در دانشگاه تهران، وردنت فارسي در دانشگاه شهيد بهشتي و وردنتIT فارسي در دانشگاه همدان در حال انجام است. قصد این است که از این پروژه های ملی حمایت کرده و زمینه تجاری سازی این پروژه ها را فراهم کنیم.

دیدگاه: جستجوگرهای بومی و گوگل

امید داشتیم جملات حرص دهنده با پسوند “ملی” در حوزه فناوری اطلاعات که اصلا ملی نبوده و مانند خار بر تن کاربلدها در ۸ سال گذشته رفته، فراموش شده و تکرار نشود. تجربه کار با مدیران آی.تی ایرانی نشان می‌دهد که تخیلشان بالاتر از عملگرایی شان است. یک مدیر آی تی وقتی صاحب پروژه می‌شود بر اساس بودجه‌ای که تعریف می‌شود و مدت زمان انجام پروژه کار خود را شروع کرده و به اتمام می‌رساند. وقتی نتواند آن را پیاده سازی کند، در ژاپن هاراگیری می‌کند، در غرب از کار حرفه‌ای دست می‌کشد و از خجالت سکته می‌کند و در کشور ما به سمت بالاتر ارتقاء می‌یابد.

رمزنگاری همچنان بهترین روش برای حفاظت داده ها

بر پایه اسنادی است که از سوی افشاگر آمریکایی، Edward Snowden، به بیرون درز کرده است. اسنادی که در آنها نشان داده می شود که بسیاری از الگوریتمهای رمزنگاری که به وفور برای حفاظت ارتباطات آنلاین، تبادل داده های مالی، بانکی، پزشکی و تجاری استفاده می شوند توسط NSA و همتای بریتانیایی آن GCHQ، از طریق درب های مخفی (Backdoor)، روش های سعی و خطا (Brute-force)، شنودهای قانونی با مجوز دادگاه و همکاری با فروشندگان فناوری، قابل نفوذ (crack) هستند.

کشف نقطه ضعف جدید در مرورگر Internet Explorer

شرکت مایکروسافت با انتشار اطلاعیه ای خبر از کشف نقطه ضعف جدیدی در مرورگر Internet Explorer داد که مورد سوء استفاده جدی قرار گرفته است. طبق اعلام مایکروسافت نقطه ضعف جدید در نسخه های 8 و 9 مرورگر IE مورد سوء استفاده قرار گرفته است ولی این نقطه ضعف در همه نسخه های قدیمی و جدید مرورگر IE وجود دارد. شرکت مایکروسافت هنوز اصلاحیه های دائمی برای رفع این نقطه ضعف ارائه نکرده است.

اشکال دیگر در اصلاحیه های مایکروسافت

شرکت مایکروسافت وجود یک اشکال دیگر در اصلاحیه های ماه میلادی سپتامبر را تائید کرد. این دفعه، اشکال در اصلاحیه شماره KB2589275 است که نرم افزار Office 2010 Starter Edition را تحت تاثیر قرار می دهد. بسیاری از کاربران Office 2010 Starter Edition پس از نصب این اصلاحیه معیوب، با کلیک کردن بر روی فایلهای Word قادر به باز کردن آنها نبودند.

شاپرک

انتقال وجه از درگاه‌های پرداخت اینترنتی بانک‌ها متوقف می‌شود

مدیرعامل شاپرک با اعلام آمادگی شبکه الکترونیکی پرداخت کارتی برای پرداخت‌های اینترنتی از ابتدای آبان ماه، گفت: با این اقدام درگاه‌های پرداخت اینترنتی بانک‌ها جمع آوری شده و این تراکنش تنها از طریق پی اس پی‌های مجاز و تحت نظارت شاپرک انجام خواهد شد. قطبی، مدیر عامل شاپرک ضمن اعلام این خبر گفت: گام نخست انتقال تراکنش‌ها به منظور انتقال تمامی تراکنش‌های مربوط به پرداخت‌های حضوری به شاپرک در سال 1391 انجام شد ولی در آن مقطع زمانی الزامی برای انتقال تراکنش‌های بدون حضور کارت در نظر گرفته نشده بود.

سازمان فناوری اطلاعات

معاون وزیر و رییس سازمان فناوری اطلاعات ایران منصوب شد

جهانگردطی حکمی از سوی دکتر محمود واعظی وزیر ارتباطات و فناوری اطلاعات مهندس نصرالله جهانگرد به سمت معاون وزیر و رییس سازمان فناوری اطلاعات ایران منصوب شد.”جناب آقای مهندس نصرالله جهانگرد” با عنایت به تجارب ارزشمندتان، جنابعالی را به سمت معاون وزیر و رییس سازمان فناوری اطلاعات ایران منصوب می‌کنم.

داستان آزادی شبانه فیسبوک چه بود؟

سه شنبه شب برخی کاربران شبکه‌های اجتماعی و یا سایت‌های فیلتر‌شده این‌گونه اعلام کردند که بدون استفاده از هیچ نوع فیلتر‌شکنی توانسته‌اند به راحتی وارد سایت‌های مدنظر خود شوند؛ این مشکل اگرچه از صبح امروز برطرف شده اما تاکنون هیچ یک از مسوولان مربوطه حاضر به پاسخ‌گویی رسمی در مورد آن نشده‌اند. در شرایطی که اکثر مدیران پاسخ سوالاتی که دراین باره مطرح می‌شود را به کمیته تعیین مصادیق مجرمانه‌ی رایانه ای ارجاع می‌دهند، خود این کمیته گزارش‌اش را از شرکت‌های زیرمجموعه وزارت ارتباطات از جمله شرکت ارتباطات زیرساخت می‌گیرد.

شبکه ملی اطلاعات

اتصال نخستین کاربران خانگی به شبکه ملی اطلاعات

معاون وزیر ارتباطات گفت: پس از اعلام بی‌اشکال بودن ارائه پهنای باند ۲ مگابیت بر ثانیه به کاربران خانگی، اتصال نخستین گروه از کاربران خانگی به شبکه ملی اطلاعات آغاز شد و برای ۴۰۰ هزار خانوار اینترنت از اینترانت جدا می‌شود. علی حکیم جوادی در گفت‌وگو با خبرنگار فناوری اطلاعات خبرگزاری فارس با اشاره به مراحل اجرایی شدن جداسازی اینترنت از اینترانت اظهار داشت: این کار به دو بخش دستگاه‌های دولتی و کاربران خانگی تقسیم شده است.

سازمان تنظیم مقررات

ارائه خدمات IP-Media با دریافت پروانه امکان‌پذیر است

معاون بررسی‌های فنی و صدور پروانه سازمان تنظیم مقررات و ارتباطات رادیوئی اعلام کرد‌: ارائه خدمات IP-Media نیازمند دریافت مجوز از کمیسیون تنظیم مقررات ارتباطات است. براساس بند “ز” ماده 3 قانون وظایف و اختیارات وزارت ارتباطات و فناوری اطلاعات، صدور مجوز تاسیس و بهره‌برداری ارائه‌ی خدمات پستی، مخابراتی و فناوری اطلاعات از وظایف این وزارتخانه است که براساس ماده 6 اساسنامه سازمان تنظیم مقررات و ارتباطات رادیویی، به این سازمان محول شده است.

واگذاری پروژه های ملی فضای مجازی به 5 دانشگاه

سرپرست پژوهشکده فناوری اطلاعات مرکز ملی فضای مجازی از واگذاری پروژه های ملی این مرکز به 5 دانشگاه خبر داد و گفت: هم اکنون پروژه موتور جستجوی فارسی در دانشگاه يزد، سیستم ترجمه ماشینی ترجمان در دانشگاه امیرکبیر، سيستم ترجمه فرازگان در دانشگاه تهران، وردنت فارسي در دانشگاه شهيد بهشتي و وردنتIT فارسي در دانشگاه همدان در حال انجام است. قصد این است که از این پروژه های ملی حمایت کرده و زمینه تجاری سازی این پروژه ها را فراهم کنیم.

دیدگاه: جستجوگرهای بومی و گوگل

امید داشتیم جملات حرص دهنده با پسوند “ملی” در حوزه فناوری اطلاعات که اصلا ملی نبوده و مانند خار بر تن کاربلدها در ۸ سال گذشته رفته، فراموش شده و تکرار نشود. تجربه کار با مدیران آی.تی ایرانی نشان می‌دهد که تخیلشان بالاتر از عملگرایی شان است. یک مدیر آی تی وقتی صاحب پروژه می‌شود بر اساس بودجه‌ای که تعریف می‌شود و مدت زمان انجام پروژه کار خود را شروع کرده و به اتمام می‌رساند. وقتی نتواند آن را پیاده سازی کند، در ژاپن هاراگیری می‌کند، در غرب از کار حرفه‌ای دست می‌کشد و از خجالت سکته می‌کند و در کشور ما به سمت بالاتر ارتقاء می‌یابد.

رمزنگاری همچنان بهترین روش برای حفاظت داده ها

بر پایه اسنادی است که از سوی افشاگر آمریکایی، Edward Snowden، به بیرون درز کرده است. اسنادی که در آنها نشان داده می شود که بسیاری از الگوریتمهای رمزنگاری که به وفور برای حفاظت ارتباطات آنلاین، تبادل داده های مالی، بانکی، پزشکی و تجاری استفاده می شوند توسط NSA و همتای بریتانیایی آن GCHQ، از طریق درب های مخفی (Backdoor)، روش های سعی و خطا (Brute-force)، شنودهای قانونی با مجوز دادگاه و همکاری با فروشندگان فناوری، قابل نفوذ (crack) هستند.