ويروسی با درجه خطر کم که عملکرد “اسب تروا” (Trojan) داشته و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. نمونه ی اول ايــن ويروس که یک Rootkit پیشرفته می باشد با ورودش در سال 2008 توجه تمامی کارشناسان امنیتی را به خود جلب نمود.
پس از حمله سایبری هفته گذشته (یکشنبه 3 اردیبهشت 91) به شبکه مخابرات و اینترنت وزارت نفت، اکنون بسیاری از ارتباطات مراکز مختلف این وزارتخانه که برای پیشگیری و جلوگیری از گسترش حمله قطع شده بود، به حالت عادی بازگشته است. مسئولان وزارت نفت در حال جایگزینی اطلاعات و داده های از بین رفته، از نسخه های پشتیبان هستند.
ویروس Flashback که حدود یکماه قبل با سوء استفاده از یک نقطه ضعف در نرم افزار Java بین کاربران Apple Mac شیوع پیدا کرد، همچنان به یکه تازی خود ادامه می دهد و برخلاف آمارهایی که هفته گذشته منتشر شد، تعداد کامپیوترهای آلوده به ویروس Flashback کاهش نیافته است.
خبر بدتر اینکه، در هفته گذشته، گونه جدید دیگری از ویروس Flashback کشف شد که بسیار زیرک تر از گونه های فعلی است و کاملاً بدون نیاز به دخالت کاربر، کامپیوتر را آلوده می سازد. این گونه جدید، فایل های مخرب خود را در هر بار آلودگی، در محل های مختلف و با نام های مختلف ایجاد و ذخیره می کند تا شناسایی و پاکسازی آن دشوارتر باشد.
بر اساس جدیدترین گزارش Microsoft Security Intelligence Report که هر سال دو بار توسط شرکت مایکروسافت درباره وضعیت امنیت فناوری اطلاعات در جهان، تهیه و منتشر می شود، ویروس مشهور Conficker همچنان بزرگترین تهدید برای شبکه های سازمانی اعلام شده است. گر چه میزان شیوع این ویروس در دو سال گذشته مهار شده ولی همچنان آمار آلودگی سالانه به ویروس Conficker نزدیک به دو میلیون مورد آلودگی می باشد.
به دنبال نفوذ به شبکه تعدادی شرکت چینی و سرقت اطلاعات از آنان، طی روزهای گذشته، ایمیل های سازمانی و برنامه (Source) برخی از نرم افزارهای شرکت WMware بر روی اینترنت منتشر شده است.
شرکت WMware ضمن تایید اینکه برنامه برخی نرم افزارهای این شرکت بر روی اینترنت عرضه و منتشر شده، اعلام نمود که هنوز منشاء و منبع اصلی نشست اطلاعات را شناسایی نکرده و حتی احتمال سرقت از داخل شرکت WMware را هم رد نمی کند. فایل های منتشر شده از برنامه های WMware بر روی اینترنت نشان می دهد که این اطلاعات از نوع اطلاعاتی است که شرکت WMware در اختیار دیگر شرکت های تولید کننده نرم افزار و شرکت های شریک و همکار خود قرار می دهد.
شرکت مایکروسافت اعلام کرد که یک نقطه ضعف مهم و خطرناک را در سرویس پست الکترونیکی Hotmail خود اصلاح و ترمیم کرده است. سوء استفاده از این نقطه ضعف، تغییر رمز دسترسی به سرویس را به دلخواه و به آسانی امکان پذیر می ساخت.
حدود یک هفته قبل که این نقطه ضعف برای اولین بار در یکی از سایت های محبوب نفوذگرها عنوان شد و روش سوء استفاده از آن ارائه گردید، هیاهوی زیادی بین افراد خلافکار و نفوذگرها به راه افتاد. بسیاری از این افراد، نفوذ به صندوق پستی Hotmail را به قیمت 20 دلار تبلیغ می کردند.
طبق جدیدترین آمار منتشر شده از سوی شرکت امنیتی Sophos، طی سه ماه گذشته میزان هرزنامه (Spam) ارسالی از کشور هند از هر کشور دیگری بیشتر بوده و بدین ترتیب برای اولین بار، هند جایگاه اول را در فهرست “بزرگترین ارسال کنندگان هرزنامه” از آمریکا ربوده و از آن خود کرده است.
تاکنون همواره آمریکا بعنوان بزرگترین ارسال کننده هرزنامه در جهان شناخته می شد. ولی اکنون کشور هند با ارسال 3/9 درصد از کل هرزنامه های دنیا، آمریکا را به جایگاه دوم، با 3/8 درصد، رانده است. کشور کره جنوبی نیز با 7/5 درصد در مقام سوم را در فهرست “بزرگترین ارسال کنندگان هرزنامه” دارد.
شرکت مایکروسافت نسخه جدیدی از نرم افزار امنیتی Microsoft Security Essential خود را منتشر کرد. این نرم افزار رایگان برای کاربران Win XP، Vista و Win 7 کاربرد دارد.
نسخه جدید MSE 4.0 از لحاظ عملکرد بهینه سازی شده و رابط کاربر نیز بهبود یافته است. این نسخه از زمستان سال گذشته در حالت آزمایشی (Beta) بود.
همچنین در نسخه جدید، قرنطینه سازی فایل های مخرب و مشکوک بدون نیاز به دخالت کاربر صورت می گیرد. تا به حال برای هر فایل قرنطینه از کاربر تاییدیه گرفته می شد. چند اشکال نرم افزاری هم در قسمت قرنطینه سازی برطرف شده است.
در پی حمله سایبری به شبکه مخابرات و اینترنت وزارت نفت در روز یکشنبه 3 اردیبهشت ماه و انتشار خبرها و گهگاه شایعه های مختلف
سرانجام تشکیل نظام اعتباردهی در سازمان فناوری اطلاعات ایران به پایان رسید و از این پس این سازمان به عنوان متولی داخلی، به متقاضیان گواهی ISMS اعطا میکند و دیگر در این زمینه نیازی به خارجیها نیست.
تاکنون اگر شرکتی در ایران تمایل به اخذ گواهی مدیریت امنیت اطلاعات (ISMS) داشت، باید این گواهی را از مراجع خارجی دریافت می کرد و مرجعی برای صدور گواهی ISMS در ایران نبود.
اما امروز پس از چندین سال، سرانجام، تشکیل نظام اعتباردهی در سازمان فناوری اطلاعات ایران به پایان رسید و از این پس این سازمان به عنوان متولی داخلی، به متقاضیان گواهی ISMS اعطا میکند؛ تا دیگر در این زمینه نیازی به خارجیها نباشد.
ويروسی با درجه خطر کم که عملکرد “اسب تروا” (Trojan) داشته و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. نمونه ی اول ايــن ويروس که یک Rootkit پیشرفته می باشد با ورودش در سال 2008 توجه تمامی کارشناسان امنیتی را به خود جلب نمود.
پس از حمله سایبری هفته گذشته (یکشنبه 3 اردیبهشت 91) به شبکه مخابرات و اینترنت وزارت نفت، اکنون بسیاری از ارتباطات مراکز مختلف این وزارتخانه که برای پیشگیری و جلوگیری از گسترش حمله قطع شده بود، به حالت عادی بازگشته است. مسئولان وزارت نفت در حال جایگزینی اطلاعات و داده های از بین رفته، از نسخه های پشتیبان هستند.
ویروس Flashback که حدود یکماه قبل با سوء استفاده از یک نقطه ضعف در نرم افزار Java بین کاربران Apple Mac شیوع پیدا کرد، همچنان به یکه تازی خود ادامه می دهد و برخلاف آمارهایی که هفته گذشته منتشر شد، تعداد کامپیوترهای آلوده به ویروس Flashback کاهش نیافته است.
خبر بدتر اینکه، در هفته گذشته، گونه جدید دیگری از ویروس Flashback کشف شد که بسیار زیرک تر از گونه های فعلی است و کاملاً بدون نیاز به دخالت کاربر، کامپیوتر را آلوده می سازد. این گونه جدید، فایل های مخرب خود را در هر بار آلودگی، در محل های مختلف و با نام های مختلف ایجاد و ذخیره می کند تا شناسایی و پاکسازی آن دشوارتر باشد.
بر اساس جدیدترین گزارش Microsoft Security Intelligence Report که هر سال دو بار توسط شرکت مایکروسافت درباره وضعیت امنیت فناوری اطلاعات در جهان، تهیه و منتشر می شود، ویروس مشهور Conficker همچنان بزرگترین تهدید برای شبکه های سازمانی اعلام شده است. گر چه میزان شیوع این ویروس در دو سال گذشته مهار شده ولی همچنان آمار آلودگی سالانه به ویروس Conficker نزدیک به دو میلیون مورد آلودگی می باشد.
به دنبال نفوذ به شبکه تعدادی شرکت چینی و سرقت اطلاعات از آنان، طی روزهای گذشته، ایمیل های سازمانی و برنامه (Source) برخی از نرم افزارهای شرکت WMware بر روی اینترنت منتشر شده است.
شرکت WMware ضمن تایید اینکه برنامه برخی نرم افزارهای این شرکت بر روی اینترنت عرضه و منتشر شده، اعلام نمود که هنوز منشاء و منبع اصلی نشست اطلاعات را شناسایی نکرده و حتی احتمال سرقت از داخل شرکت WMware را هم رد نمی کند. فایل های منتشر شده از برنامه های WMware بر روی اینترنت نشان می دهد که این اطلاعات از نوع اطلاعاتی است که شرکت WMware در اختیار دیگر شرکت های تولید کننده نرم افزار و شرکت های شریک و همکار خود قرار می دهد.
شرکت مایکروسافت اعلام کرد که یک نقطه ضعف مهم و خطرناک را در سرویس پست الکترونیکی Hotmail خود اصلاح و ترمیم کرده است. سوء استفاده از این نقطه ضعف، تغییر رمز دسترسی به سرویس را به دلخواه و به آسانی امکان پذیر می ساخت.
حدود یک هفته قبل که این نقطه ضعف برای اولین بار در یکی از سایت های محبوب نفوذگرها عنوان شد و روش سوء استفاده از آن ارائه گردید، هیاهوی زیادی بین افراد خلافکار و نفوذگرها به راه افتاد. بسیاری از این افراد، نفوذ به صندوق پستی Hotmail را به قیمت 20 دلار تبلیغ می کردند.
طبق جدیدترین آمار منتشر شده از سوی شرکت امنیتی Sophos، طی سه ماه گذشته میزان هرزنامه (Spam) ارسالی از کشور هند از هر کشور دیگری بیشتر بوده و بدین ترتیب برای اولین بار، هند جایگاه اول را در فهرست “بزرگترین ارسال کنندگان هرزنامه” از آمریکا ربوده و از آن خود کرده است.
تاکنون همواره آمریکا بعنوان بزرگترین ارسال کننده هرزنامه در جهان شناخته می شد. ولی اکنون کشور هند با ارسال 3/9 درصد از کل هرزنامه های دنیا، آمریکا را به جایگاه دوم، با 3/8 درصد، رانده است. کشور کره جنوبی نیز با 7/5 درصد در مقام سوم را در فهرست “بزرگترین ارسال کنندگان هرزنامه” دارد.
شرکت مایکروسافت نسخه جدیدی از نرم افزار امنیتی Microsoft Security Essential خود را منتشر کرد. این نرم افزار رایگان برای کاربران Win XP، Vista و Win 7 کاربرد دارد.
نسخه جدید MSE 4.0 از لحاظ عملکرد بهینه سازی شده و رابط کاربر نیز بهبود یافته است. این نسخه از زمستان سال گذشته در حالت آزمایشی (Beta) بود.
همچنین در نسخه جدید، قرنطینه سازی فایل های مخرب و مشکوک بدون نیاز به دخالت کاربر صورت می گیرد. تا به حال برای هر فایل قرنطینه از کاربر تاییدیه گرفته می شد. چند اشکال نرم افزاری هم در قسمت قرنطینه سازی برطرف شده است.
در پی حمله سایبری به شبکه مخابرات و اینترنت وزارت نفت در روز یکشنبه 3 اردیبهشت ماه و انتشار خبرها و گهگاه شایعه های مختلف
سرانجام تشکیل نظام اعتباردهی در سازمان فناوری اطلاعات ایران به پایان رسید و از این پس این سازمان به عنوان متولی داخلی، به متقاضیان گواهی ISMS اعطا میکند و دیگر در این زمینه نیازی به خارجیها نیست.
تاکنون اگر شرکتی در ایران تمایل به اخذ گواهی مدیریت امنیت اطلاعات (ISMS) داشت، باید این گواهی را از مراجع خارجی دریافت می کرد و مرجعی برای صدور گواهی ISMS در ایران نبود.
اما امروز پس از چندین سال، سرانجام، تشکیل نظام اعتباردهی در سازمان فناوری اطلاعات ایران به پایان رسید و از این پس این سازمان به عنوان متولی داخلی، به متقاضیان گواهی ISMS اعطا میکند؛ تا دیگر در این زمینه نیازی به خارجیها نباشد.
