رویدادها و وقایع امنیتی

بخش دیگری از برنامه VMware ESX لو رفت

برای سومین بار در سال جاری، بخش هایی از برنامه (Source) نرم افزار VMware ESX توسط یک نفوذگر هلندی بر روی اینترنت منتشر شد. این بار، بخش هایی از VMkernel افشاء شده است. شرکت VMware واقعی بودن برنامه منتشر شده را تایید کرده و اعلام نموده که این برنامه مربوط به سال 2004 میلادی می شود. با این حال مسئولان VMware به همه کاربران توصیه می کند که آخرین و جدیدترین اصلاحیه های ESX را نصب کنند.

نفوذ به سایت های Pay Pal و Symantec

یک گروه نفوذگر که خود را HTP می نامند، مدعی حمله و نفوذ به چند سایت مشهور شدند. گروه نفوذگران HTP با انتشار اطلاعیه ای خبر از نفوذ به برخی سرورهای سایت شرکت ضدویروس Symantec دادند. این گروه بخشی از یک بانک اطلاعاتی که حاوی نام افراد، نشانی ایمیل و رمز عبور (رمزگذاری شده) می باشد را برای اثبات ادعای خود بر روی اینترنت منتشر کرده اند.

آیا Facebook از کار می افتد !؟

طبق ادعای جدید گروه نفوذگران “ناشناس” (Anonymous) این گروه تصمیم دارد روز دوشنبه 15 آبان سایت اجتماعی Facebook را مورد حمله قرار داده و از کار بیندازد. در اطلاعیه این گروه، اعتراض اصلی به Facebook نیست، بلکه عصبانیت نفوذگران “ناشناس” به تصمیم شرکت Zynga، سازنده بازی های کامپیوتری، نظیر Farmville و Castleville است.

اطلاعات سرورهای Apache در معرض دید عموم

بسیاری از سایت های اینترنتی یکی از گزینه های سرورهای وب Apache را که وضعیت و عملکرد سرور را نشان می دهد، به نحوی فعال گذاشته اند که بر روی اینترنت برای همه قابل دسترسی و مشاهده است . این اطلاعات می تواند کمک بزرگی برای نفوذگران و حمله کنندگان اینترنتی باشد تا آسان تر و سریع تر به مقاصد شوم خود برسند.

نظارت خودکار Firefox بر نحوه ارتباط با سایت ها

در نسخه جدید مرورگر Firefox فهرستی از سایت ها اضافه خواهد شد تا ارتباط با آنها حتماً از طریق پودمان های امن صورت گیرد. برای ایجاد ارتباط امن بین سرور و مرورگر، از روشی به نام HSTS یا HTTP strict Transport Security بر روی سرورهای وب استفاده می شود تا مرورگر وادار به استفاده از پودمان های امن گردد.

شبکه ملي اطلاعات، محدودکننده اينترنت نيست

سرعت و حجم دسترسي به اينترنت جهاني نه تنها با بهره برداري از شبکه ملي اطلاعات محدود نمي شود بلکه ارتقا نيز خواهد يافت. همچنین معاون سازمان فناوری اطلاعات از افتتاح و بهره برداری از درگاه رسمی شبکه ملی اطلاعات خبر داد که براساس آن کاربران می توانند از آخرین تحولات صورت گرفته در پروژه شبکه ملی اطلاعات آگاه شوند.

ارزش یک حفره امنیتی در Windows 8 چقدر است ؟

یک شرکت امنیتی در فرانسه برای فروش یک حفره امنیتی ناشناخته در سیستم عامل جدید Windows 8 آگهی داده است. در متن آگهی آمده “اولین حفره امنیتی ما برای Windows 8 و مرورگر IE 10 با دور زدن امکانات امنیتی ASLR، DEP و Anti-ROP بدون نیاز به نرم افزارهای ثالت مانند Flash، بفروش می رسد”.

اصلاح سیستم عامل جدید Apple iOS 6

شرکت Apple یکماه پس از عرضه سیستم عامل جدید iOS 6 به بازار، اکنون برای برطرف کردن چند نقطه ضعف امنیتی کشف شده، آنرا اصلاح کرده و نسخه به روز شده 6.0.1 را منتشر نمود. علاوه بر افزوده شدن امکانات جدید به سیستم عامل iOS 6، بیش از 200 نقطه ضعف امنیتی مختلف در آن شده بود و اکنون با عرضه نسخه 6.0.1، چهار نقطه ضعف مهم دیگر در آن بطرف شده است.

وزیر ارتباطات: VPN بومی و غیربومی ندارد

وزیر ارتباطات در پاسخ به سوالی که درباره راه‌اندازی VPN بومی مطرح شد خاطرنشان کرد: VPN بومی وغیربومی ندارد. اگر بحث VPN را به مفهوم اساسی آن در نظر بگیریم، کارکردهای مختلفی دارد که برخی از آن‌ها حتی برای امنیت شبکه لازم هستند اما آنچه این روزها در اصطلاح عمومی رایج شده آن است که VPN نرم‌افزاری است که با استفاده از روش تغییر آدرس برای دور زدن سامانه پالایش (فیلترینگ) مورد استفاده قرار می‌گیرد.

وزیر ارتباطات: چهار برابر کردن ظرفیت پهنای باند اینترنت

وزیر ارتباطات و فناوری ارتباطات گفت: بدنبال چهار برابر کردن ظرفیت پهنای باند اینترنت ایران تا پایان برنامه پنجم توسعه هستیم. سرعت اینترنت در ایران طی سال های گذشته، مدام در حال افزایش بوده است. وی ادامه داد: افزایش سرعت اینترنت ایران یکی از اهداف و وظایف اصلی در وزارت ارتباطات محسوب می شود.

بخش دیگری از برنامه VMware ESX لو رفت

برای سومین بار در سال جاری، بخش هایی از برنامه (Source) نرم افزار VMware ESX توسط یک نفوذگر هلندی بر روی اینترنت منتشر شد. این بار، بخش هایی از VMkernel افشاء شده است. شرکت VMware واقعی بودن برنامه منتشر شده را تایید کرده و اعلام نموده که این برنامه مربوط به سال 2004 میلادی می شود. با این حال مسئولان VMware به همه کاربران توصیه می کند که آخرین و جدیدترین اصلاحیه های ESX را نصب کنند.

نفوذ به سایت های Pay Pal و Symantec

یک گروه نفوذگر که خود را HTP می نامند، مدعی حمله و نفوذ به چند سایت مشهور شدند. گروه نفوذگران HTP با انتشار اطلاعیه ای خبر از نفوذ به برخی سرورهای سایت شرکت ضدویروس Symantec دادند. این گروه بخشی از یک بانک اطلاعاتی که حاوی نام افراد، نشانی ایمیل و رمز عبور (رمزگذاری شده) می باشد را برای اثبات ادعای خود بر روی اینترنت منتشر کرده اند.

آیا Facebook از کار می افتد !؟

طبق ادعای جدید گروه نفوذگران “ناشناس” (Anonymous) این گروه تصمیم دارد روز دوشنبه 15 آبان سایت اجتماعی Facebook را مورد حمله قرار داده و از کار بیندازد. در اطلاعیه این گروه، اعتراض اصلی به Facebook نیست، بلکه عصبانیت نفوذگران “ناشناس” به تصمیم شرکت Zynga، سازنده بازی های کامپیوتری، نظیر Farmville و Castleville است.

اطلاعات سرورهای Apache در معرض دید عموم

بسیاری از سایت های اینترنتی یکی از گزینه های سرورهای وب Apache را که وضعیت و عملکرد سرور را نشان می دهد، به نحوی فعال گذاشته اند که بر روی اینترنت برای همه قابل دسترسی و مشاهده است . این اطلاعات می تواند کمک بزرگی برای نفوذگران و حمله کنندگان اینترنتی باشد تا آسان تر و سریع تر به مقاصد شوم خود برسند.

نظارت خودکار Firefox بر نحوه ارتباط با سایت ها

در نسخه جدید مرورگر Firefox فهرستی از سایت ها اضافه خواهد شد تا ارتباط با آنها حتماً از طریق پودمان های امن صورت گیرد. برای ایجاد ارتباط امن بین سرور و مرورگر، از روشی به نام HSTS یا HTTP strict Transport Security بر روی سرورهای وب استفاده می شود تا مرورگر وادار به استفاده از پودمان های امن گردد.

شبکه ملي اطلاعات، محدودکننده اينترنت نيست

سرعت و حجم دسترسي به اينترنت جهاني نه تنها با بهره برداري از شبکه ملي اطلاعات محدود نمي شود بلکه ارتقا نيز خواهد يافت. همچنین معاون سازمان فناوری اطلاعات از افتتاح و بهره برداری از درگاه رسمی شبکه ملی اطلاعات خبر داد که براساس آن کاربران می توانند از آخرین تحولات صورت گرفته در پروژه شبکه ملی اطلاعات آگاه شوند.

ارزش یک حفره امنیتی در Windows 8 چقدر است ؟

یک شرکت امنیتی در فرانسه برای فروش یک حفره امنیتی ناشناخته در سیستم عامل جدید Windows 8 آگهی داده است. در متن آگهی آمده “اولین حفره امنیتی ما برای Windows 8 و مرورگر IE 10 با دور زدن امکانات امنیتی ASLR، DEP و Anti-ROP بدون نیاز به نرم افزارهای ثالت مانند Flash، بفروش می رسد”.

اصلاح سیستم عامل جدید Apple iOS 6

شرکت Apple یکماه پس از عرضه سیستم عامل جدید iOS 6 به بازار، اکنون برای برطرف کردن چند نقطه ضعف امنیتی کشف شده، آنرا اصلاح کرده و نسخه به روز شده 6.0.1 را منتشر نمود. علاوه بر افزوده شدن امکانات جدید به سیستم عامل iOS 6، بیش از 200 نقطه ضعف امنیتی مختلف در آن شده بود و اکنون با عرضه نسخه 6.0.1، چهار نقطه ضعف مهم دیگر در آن بطرف شده است.

وزیر ارتباطات: VPN بومی و غیربومی ندارد

وزیر ارتباطات در پاسخ به سوالی که درباره راه‌اندازی VPN بومی مطرح شد خاطرنشان کرد: VPN بومی وغیربومی ندارد. اگر بحث VPN را به مفهوم اساسی آن در نظر بگیریم، کارکردهای مختلفی دارد که برخی از آن‌ها حتی برای امنیت شبکه لازم هستند اما آنچه این روزها در اصطلاح عمومی رایج شده آن است که VPN نرم‌افزاری است که با استفاده از روش تغییر آدرس برای دور زدن سامانه پالایش (فیلترینگ) مورد استفاده قرار می‌گیرد.

وزیر ارتباطات: چهار برابر کردن ظرفیت پهنای باند اینترنت

وزیر ارتباطات و فناوری ارتباطات گفت: بدنبال چهار برابر کردن ظرفیت پهنای باند اینترنت ایران تا پایان برنامه پنجم توسعه هستیم. سرعت اینترنت در ایران طی سال های گذشته، مدام در حال افزایش بوده است. وی ادامه داد: افزایش سرعت اینترنت ایران یکی از اهداف و وظایف اصلی در وزارت ارتباطات محسوب می شود.