رویدادها و وقایع امنیتی

وزارت ارتباطات

وزیر ارتباطات: شبکه ملی اطلاعات ۶۴ درصد پیشرفت داشته

وزیر ارتباطات گفت: تا حال حاضر شبکه ملی اطلاعات ۶۴ درصد پیشرفت داشته است و با توسعه ظرفیت فیبرنوری و دیتاسنترهای استانی و مرکزی به سمت ارتقای هرچه بیشتر جایگاه آن می‌رویم. پایان شبکه ملی اطلاعات براساس قانون برنامه پنجم توسعه و چشم‌انداز 1404، پایان برنامه پنجم است ولی در حال حاضر از برنامه جلوتریم و با تلاش دست‌اندرکاران این پروژه شاهد پیشرفت‌های چشم‌گیری در آن در مدت زمان کوتاه هستیم.

بدافزار

هشدار درباره انتشار احتمالی یک بدافزار ناشناخته

طی روزهای گذشته، هشدار، خبر و شایعه هایی از سوی برخی مراکز رسمی و غیر رسمی درباره احتمال فعالیت یک بدافزار جدید و ناشناخته در کشور مطرح و بیان شده است. لازم به توضیح است که تاکنون هیچ نمونه ای از این بدافزار احتمالی و یا سیستم آلوده به این بدافزار در ایران، توسط شرکت مهندسی شبکه گستر مشاهده و یا دریافت نشده است. لذا مطالب مطرح شده در اینجا بیشتر جنبه اطلاع رسانی و آماده سازی دارد.

روز اصلاحیه

اصلاحیه های جدید مایکروسافت این هفته منتشر می شوند

شرکت مایکروسافت طبق برنامه ماهانه خود، سه شنبه 21 خرداد، اصلاحیه های امنیتی جدید برای ماه میلادی ژوئن را منتشر خواهد کرد. این ماه فقط پنج اصلاحیه امنیتی منتشر خواهد شد و فقط یک اصلاحیه دارای درجه اهمیت “حیاتی” (Critical) خواهد بود. مابقی اصلاحیه ها، درجه اهمیت “مهم” (Important) دارند. پنج اصلاحیه این ماه، 23 نقطه ضعف را در سیستم عامل Windows، مرورگر IE و نرم افزار Office برطرف و ترمیم خواهند کرد.

اصلاح حفره امنیتی نادر در مرورگر Chrome

شرکت Google اقدام به اصلاح 12 نقطه ضعف امنیتی در نسخه جاری مرورگر Chrome 27 کرد. یکی از این نقاط ضعف دارای درجه اهمیت “حیاتی” (Critical) است که اتفاق نادری برای این مرورگر به شمار می آید.
از 12 نقطه ضعف اصلاح شده، یک مورد دارای درجه اهمیت “حیاتی”، 10 مورد دارای درجه اهمیت “مهم” (Important) و نقطه ضعف آخر هم فقط وارای درجه اهمیت “متوسط” (Medium) است.

به روز رسانی سیستم عامل Apple OS X

شرکت Apple احتمالاً برای آخرین دفعات، اقدام به انتشار نسخه جدیدی از سیستم عامل Mountain Lion یا OS X 10.8.4 نمود تا علاوه بر رفع نقاط ضعف امنیتی مختلف، چندین ایراد برنامه نویسی (bug) را نیز در این سیستم عامل برطرف نماید. تعداد 31 نقطه ضعف امنیتی در سیستم عامل Mountain Lion اصلاح شده که بخش عمده ای از این تعداد، در قسمت های “متن آزاد” (Open Source) این سیستم عامل بوده اند.

طرح Oracle برای بهبود امنیت Java

شرکت Oracle در نظر دارد تا تغییراتی را به منظور افزایش امنیت Java ایجاد کند. نحوه کنترل گواهی های دیجیتالی منقضی شده، جلوگیری از اجرای خودکار برنامه های Java که فاقد گواهی هستند و همچنین اضافه کردن قابلیت تعریف “فهرست سفید” (White-Listing) با امکانات مدیریت متمرکز برای شبکه های سازمانی، از جمله تغییراتی است که قرار است در Java ایجاد شود.

مهلت 7 روزه Google به تولیدکنندگان نرم افزار

به تازگی Google از شرکت های تولید کننده نرم افزار خواسته تا ظرف مدت 7 روز پس از کشف نقطه ضعف جدید در محصولات خود، راهکار موقت یا اصلاحیه قطعی برای برطرف کردن آن ارائه کنند. مدیران امنیت Google در بیانیه ای که اخیرا منتشر شده گفته اند: ” پس از گذشت مهلت 7 روزه اگر هیچ اطلاعیه یا اصلاحیه ای از سوی شرکت تولید کننده ارائه نشود، Google با کمک به محققان، جزئیات را در دسترس کاربران قرار می دهد تا کاربران خودشان در این مورد اقدام های امنیتی را اتخاذ کنند.”

پنج گام برای بالابردن امنیت Firefox

بسیاری بر این باورند که مرورگر Firefox یکی از امن ترین مرورگرهای اینترنتی است. اما سطح امنیت این مرورگر هم مثل سایر مرورگرها به تنظیمات آن بستگی دارد. برخی از تنظیمات امنیتی این مرورگر باید دستی انجام شود و آن دسته از تنظیماتی که به صورت پیش فرض “فعال” هستند نیز باید حتما دوباره کنترل شوند. در این مقاله پنج قدم برای بالابردن امنیت مرورگر Firefox ارائه می شود.

مشاور وزیر ارتباطات: آمریکا با لغو تحریم‌ها وارد بازی کثیفی شده

محمود لیائی، مشاور وزیر ارتباطات و فناوری اطلاعات در خصوص وعده لغو تحریم‌های ارتباطی امریکا علیه ایران اظهار داشت: امریکا با اعمال تحریم علیه ایران شرکت‌های اروپایی و آسیایی را مجبور به خروج از ایران کرد که در نتیجه آن تولیدکنندگان بزرگی از جمله هوواوی و ZTE و شرکت‌های فنلاندی نمایندگی‌های خود را در ایران تعطیل کردند و از ایران خارج شدند و اکنون با لغو تحریم‌ها در صدد ورود به بازار ایران است.

شرکت Huawei: تمام دولت ها اطلاعات یکدیگر را سرقت می کنند

به گفته مدیر امنیت شرک چینی Huawei، استفاده از اینترنت به منظور جاسوسی و سرقت اطلاعات حساس، یکی از امور متداول در تمام کشورها است. این اظهار نظر بحث برانگیز، اخیرا و پس از اتهام وارد شده از طرف آمریکا مبنی بر حمله هکرهای چینی به سامانه های جنگ افزاری آمریکا، از سوی این غول ارتباطات چینی منتشر شد.

وزارت ارتباطات

وزیر ارتباطات: شبکه ملی اطلاعات ۶۴ درصد پیشرفت داشته

وزیر ارتباطات گفت: تا حال حاضر شبکه ملی اطلاعات ۶۴ درصد پیشرفت داشته است و با توسعه ظرفیت فیبرنوری و دیتاسنترهای استانی و مرکزی به سمت ارتقای هرچه بیشتر جایگاه آن می‌رویم. پایان شبکه ملی اطلاعات براساس قانون برنامه پنجم توسعه و چشم‌انداز 1404، پایان برنامه پنجم است ولی در حال حاضر از برنامه جلوتریم و با تلاش دست‌اندرکاران این پروژه شاهد پیشرفت‌های چشم‌گیری در آن در مدت زمان کوتاه هستیم.

بدافزار

هشدار درباره انتشار احتمالی یک بدافزار ناشناخته

طی روزهای گذشته، هشدار، خبر و شایعه هایی از سوی برخی مراکز رسمی و غیر رسمی درباره احتمال فعالیت یک بدافزار جدید و ناشناخته در کشور مطرح و بیان شده است. لازم به توضیح است که تاکنون هیچ نمونه ای از این بدافزار احتمالی و یا سیستم آلوده به این بدافزار در ایران، توسط شرکت مهندسی شبکه گستر مشاهده و یا دریافت نشده است. لذا مطالب مطرح شده در اینجا بیشتر جنبه اطلاع رسانی و آماده سازی دارد.

روز اصلاحیه

اصلاحیه های جدید مایکروسافت این هفته منتشر می شوند

شرکت مایکروسافت طبق برنامه ماهانه خود، سه شنبه 21 خرداد، اصلاحیه های امنیتی جدید برای ماه میلادی ژوئن را منتشر خواهد کرد. این ماه فقط پنج اصلاحیه امنیتی منتشر خواهد شد و فقط یک اصلاحیه دارای درجه اهمیت “حیاتی” (Critical) خواهد بود. مابقی اصلاحیه ها، درجه اهمیت “مهم” (Important) دارند. پنج اصلاحیه این ماه، 23 نقطه ضعف را در سیستم عامل Windows، مرورگر IE و نرم افزار Office برطرف و ترمیم خواهند کرد.

اصلاح حفره امنیتی نادر در مرورگر Chrome

شرکت Google اقدام به اصلاح 12 نقطه ضعف امنیتی در نسخه جاری مرورگر Chrome 27 کرد. یکی از این نقاط ضعف دارای درجه اهمیت “حیاتی” (Critical) است که اتفاق نادری برای این مرورگر به شمار می آید.
از 12 نقطه ضعف اصلاح شده، یک مورد دارای درجه اهمیت “حیاتی”، 10 مورد دارای درجه اهمیت “مهم” (Important) و نقطه ضعف آخر هم فقط وارای درجه اهمیت “متوسط” (Medium) است.

به روز رسانی سیستم عامل Apple OS X

شرکت Apple احتمالاً برای آخرین دفعات، اقدام به انتشار نسخه جدیدی از سیستم عامل Mountain Lion یا OS X 10.8.4 نمود تا علاوه بر رفع نقاط ضعف امنیتی مختلف، چندین ایراد برنامه نویسی (bug) را نیز در این سیستم عامل برطرف نماید. تعداد 31 نقطه ضعف امنیتی در سیستم عامل Mountain Lion اصلاح شده که بخش عمده ای از این تعداد، در قسمت های “متن آزاد” (Open Source) این سیستم عامل بوده اند.

طرح Oracle برای بهبود امنیت Java

شرکت Oracle در نظر دارد تا تغییراتی را به منظور افزایش امنیت Java ایجاد کند. نحوه کنترل گواهی های دیجیتالی منقضی شده، جلوگیری از اجرای خودکار برنامه های Java که فاقد گواهی هستند و همچنین اضافه کردن قابلیت تعریف “فهرست سفید” (White-Listing) با امکانات مدیریت متمرکز برای شبکه های سازمانی، از جمله تغییراتی است که قرار است در Java ایجاد شود.

مهلت 7 روزه Google به تولیدکنندگان نرم افزار

به تازگی Google از شرکت های تولید کننده نرم افزار خواسته تا ظرف مدت 7 روز پس از کشف نقطه ضعف جدید در محصولات خود، راهکار موقت یا اصلاحیه قطعی برای برطرف کردن آن ارائه کنند. مدیران امنیت Google در بیانیه ای که اخیرا منتشر شده گفته اند: ” پس از گذشت مهلت 7 روزه اگر هیچ اطلاعیه یا اصلاحیه ای از سوی شرکت تولید کننده ارائه نشود، Google با کمک به محققان، جزئیات را در دسترس کاربران قرار می دهد تا کاربران خودشان در این مورد اقدام های امنیتی را اتخاذ کنند.”

پنج گام برای بالابردن امنیت Firefox

بسیاری بر این باورند که مرورگر Firefox یکی از امن ترین مرورگرهای اینترنتی است. اما سطح امنیت این مرورگر هم مثل سایر مرورگرها به تنظیمات آن بستگی دارد. برخی از تنظیمات امنیتی این مرورگر باید دستی انجام شود و آن دسته از تنظیماتی که به صورت پیش فرض “فعال” هستند نیز باید حتما دوباره کنترل شوند. در این مقاله پنج قدم برای بالابردن امنیت مرورگر Firefox ارائه می شود.

مشاور وزیر ارتباطات: آمریکا با لغو تحریم‌ها وارد بازی کثیفی شده

محمود لیائی، مشاور وزیر ارتباطات و فناوری اطلاعات در خصوص وعده لغو تحریم‌های ارتباطی امریکا علیه ایران اظهار داشت: امریکا با اعمال تحریم علیه ایران شرکت‌های اروپایی و آسیایی را مجبور به خروج از ایران کرد که در نتیجه آن تولیدکنندگان بزرگی از جمله هوواوی و ZTE و شرکت‌های فنلاندی نمایندگی‌های خود را در ایران تعطیل کردند و از ایران خارج شدند و اکنون با لغو تحریم‌ها در صدد ورود به بازار ایران است.

شرکت Huawei: تمام دولت ها اطلاعات یکدیگر را سرقت می کنند

به گفته مدیر امنیت شرک چینی Huawei، استفاده از اینترنت به منظور جاسوسی و سرقت اطلاعات حساس، یکی از امور متداول در تمام کشورها است. این اظهار نظر بحث برانگیز، اخیرا و پس از اتهام وارد شده از طرف آمریکا مبنی بر حمله هکرهای چینی به سامانه های جنگ افزاری آمریکا، از سوی این غول ارتباطات چینی منتشر شد.