شرکت مایکروسافت یکبار دیگر به کاربران سیستم عامل قدیمی Windows XP درباره پایان و توقف پشتیبانی و عواقب ناشی از آن هشدار داد. با توقف پشتیبانی سیستم عامل Windows XP دیگر هیچ اصلاحیه امنیتی برای این سیستم عامل تهیه و منتشر نخواهد شد. در حال حاضر، اصلاحیه های امنیتی ماهانه مایکروسافت بطور رایگان برای سیستم عامل Win XP مانند دیگر نسخه های جدیدتر Windows تهیه و منتشر می شود.
بدافزار RDNGeneric Dropper!rz درجه خطر کم دارد و از نوع “اسب تروا” (Trojan) است. پس از آلوده کردن دستگاه، این بدافزار می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی استفاده گردد. اولین نسخه این اسب تروا در آبان ماه سال جاری (1392) مشاهده شده است و نگارش های مختلفی از آن منتشر گردیده. در حال حاضر شدت آلودگی به این ویروس در خاور میانه پایین تر از سایر نقاط جهان است و بیشترین آلودگی ها در کشور روسیه ثبت شده است.
شرکت Google به زودی امکان امنیتی جدیدی به مرورگر Chrome اضافه خواهد کرد تا بطور خودکار مانع از دریافت (download) فایل های مخرب و آلوده توسط کاربر شود. هدف از این امکان امنیتی جدید، محافظت بیشتر کاربران در برابر بدافزارهایی است که با پنهان شدن در فایل های مفید و مورد علاقه کاربر، به کامپیوترها رخنه و نفوذ می کنند. این نوع بدافزارها معمولا پیش قراول هستند و پس از فعال شدن برروی کامپیوتر قربانی، اقدام به دریافت و نصب بدافزارهای اصلی و بیشتری می کنند.
در نسخه جدید سیستم عامل Mac OS X نرم افزار Flash player تحت نظارت و کنترل بیشتری قرار گرفته و از فناوری Sandbox برای مهار و محدود ساختن صدمات ناشی از نقاط ضعف آن استفاده شده است. در نسخه جدید OS X Mavericks که هفته گذشته به بازار عرضه شد، نرم افزار Flash player توسط فناوری OS X App Sandbox محافظت می شود.
اخیراً ایمیل هایی جعلی که در ظاهر از طرف سرویس Dropbox ارسال شده به دست کاربران می رسد که در آنها درخواست تغییر رمز عبور می شود. در صورت فریب کاربر و کلیک بر روی پیوند (link) ارائه شده در متن ایمیل، کاربر به سایت های مخرب و حاوی گونه ای از بدافزار Zeus هدایت می شود.
شرکت McAfee محصول سخت افزاری جدید خود را با نام Advanced Threat Defense معرفی کرد. این محصول از روش های امنیتی Sandbox استفاده کرده و فایل های دریافتی را در محیطی امن آزمایش و کنترل می کند تا هرگونه بدافزار پنهان و ناشناخته را شناسایی نماید. محصول امنیتی Advanced Threat Defense بر پایه فناوری های شرکت Lynux Works مبتنی است که اخیراً توسط شرکت McAfee خریداری شد.
بدافزار شناخته شده ای که تا به حال با سعی و خطا رمز عبور به سایت هایی را که با ابزارهایی نظیر Word Press و Joomla ساخته شده اند، به دست آورده و به آنها نفوذ می کرد، اکنون برای حمله و نفوذ به سرورهای ایمیل (POP3) و FTP به کار گرفته شده است. براساس آمار این گزارش، بیش از 25 هزار کامپیوتر Windows به این بدافزار آلوده هستند و برای حمله و نفوذ به بیش از 6 هزار سایت WordPress، Joomla و Datalife Engine مورد استفاده قرار گرفته است.
اخیراً پلیس FBI آمریکا درخصوص انتشار بدافزاری با نام Beta Bot هشدار داده است. طبق اعلام FBI این بدافزار دسترسی کاربر به سایت های امنیتی را مسدود کرده، نرم افزارهای ضدویروس نصب شده بر روی دستگاه کاربر را غیرفعال و سیستم را کاملاً آسیب پذیر می کند. نفوذگران با استفاده از بدافزار Beta Bot مؤسسات مالی، سایت های تجاری، بسترهای پرداخت آنلاین و شبکه های اجتماعی را هدف قرار داده و داده های حساس کاربران را سرقت می کنند.
گروهی متشکل از محققان آمریکایی و اروپایی در مقاله ای نشان داده اند که چطور مدارهای یکپارچه الکترونیکی (Integrated Circuit) مورد استفاده در کامپیوترها، تجهیزات نظامی و سیستمهای حیاتی می توانند در مرحله تولید به نحو غیرقابل تشخیص، در سطح ترانزیستورها، دستکاری شده تا عملکردی مخرب داشته باشند.
این مقاله تحقیقاتی از آن جهت با اهمیت است که در نوع خود اولین تحقیق منتشر شده ای است که نحوه تزریق یک بدافزار سخت افزاری به یک تراشه بدون هیچگونه مدار الکترونیکی، ترانزیستور یا هر سخت افزار اضافی دیگر را شرح می دهد.
سرانجام پس از 11 ماه متوالی که تهران به عنوان آلوده‌ترین استان اینترنتی کشور شناخته می‌شد، مردادماه امسال استان یزد در صدر جدول آلوده‌های اینترنتی قرار گرفته است. طی ماه‌های گذشته همواره تعداد شهرهای آلوده اینترنتی در گزارش‌ها کمتر و کمتر شده است و درنهایت کار به جایی رسیده که مرکز مدیریت امداد و هماهنگی عملیات رخداد‌های رایانه‌ای (ماهر) این‌گونه اعلام کرده است که مردادماه سال جاری تنها چهار استان حاوی آدرس‌های ارسال‌کننده بدافزار بوده‌اند که تعداد این آدرس‌ها هم نسبت به گذشته کاهش چشم گیری داشته است.
شرکت مایکروسافت یکبار دیگر به کاربران سیستم عامل قدیمی Windows XP درباره پایان و توقف پشتیبانی و عواقب ناشی از آن هشدار داد. با توقف پشتیبانی سیستم عامل Windows XP دیگر هیچ اصلاحیه امنیتی برای این سیستم عامل تهیه و منتشر نخواهد شد. در حال حاضر، اصلاحیه های امنیتی ماهانه مایکروسافت بطور رایگان برای سیستم عامل Win XP مانند دیگر نسخه های جدیدتر Windows تهیه و منتشر می شود.
بدافزار RDNGeneric Dropper!rz درجه خطر کم دارد و از نوع “اسب تروا” (Trojan) است. پس از آلوده کردن دستگاه، این بدافزار می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی استفاده گردد. اولین نسخه این اسب تروا در آبان ماه سال جاری (1392) مشاهده شده است و نگارش های مختلفی از آن منتشر گردیده. در حال حاضر شدت آلودگی به این ویروس در خاور میانه پایین تر از سایر نقاط جهان است و بیشترین آلودگی ها در کشور روسیه ثبت شده است.
شرکت Google به زودی امکان امنیتی جدیدی به مرورگر Chrome اضافه خواهد کرد تا بطور خودکار مانع از دریافت (download) فایل های مخرب و آلوده توسط کاربر شود. هدف از این امکان امنیتی جدید، محافظت بیشتر کاربران در برابر بدافزارهایی است که با پنهان شدن در فایل های مفید و مورد علاقه کاربر، به کامپیوترها رخنه و نفوذ می کنند. این نوع بدافزارها معمولا پیش قراول هستند و پس از فعال شدن برروی کامپیوتر قربانی، اقدام به دریافت و نصب بدافزارهای اصلی و بیشتری می کنند.
در نسخه جدید سیستم عامل Mac OS X نرم افزار Flash player تحت نظارت و کنترل بیشتری قرار گرفته و از فناوری Sandbox برای مهار و محدود ساختن صدمات ناشی از نقاط ضعف آن استفاده شده است. در نسخه جدید OS X Mavericks که هفته گذشته به بازار عرضه شد، نرم افزار Flash player توسط فناوری OS X App Sandbox محافظت می شود.
اخیراً ایمیل هایی جعلی که در ظاهر از طرف سرویس Dropbox ارسال شده به دست کاربران می رسد که در آنها درخواست تغییر رمز عبور می شود. در صورت فریب کاربر و کلیک بر روی پیوند (link) ارائه شده در متن ایمیل، کاربر به سایت های مخرب و حاوی گونه ای از بدافزار Zeus هدایت می شود.
شرکت McAfee محصول سخت افزاری جدید خود را با نام Advanced Threat Defense معرفی کرد. این محصول از روش های امنیتی Sandbox استفاده کرده و فایل های دریافتی را در محیطی امن آزمایش و کنترل می کند تا هرگونه بدافزار پنهان و ناشناخته را شناسایی نماید. محصول امنیتی Advanced Threat Defense بر پایه فناوری های شرکت Lynux Works مبتنی است که اخیراً توسط شرکت McAfee خریداری شد.
بدافزار شناخته شده ای که تا به حال با سعی و خطا رمز عبور به سایت هایی را که با ابزارهایی نظیر Word Press و Joomla ساخته شده اند، به دست آورده و به آنها نفوذ می کرد، اکنون برای حمله و نفوذ به سرورهای ایمیل (POP3) و FTP به کار گرفته شده است. براساس آمار این گزارش، بیش از 25 هزار کامپیوتر Windows به این بدافزار آلوده هستند و برای حمله و نفوذ به بیش از 6 هزار سایت WordPress، Joomla و Datalife Engine مورد استفاده قرار گرفته است.
اخیراً پلیس FBI آمریکا درخصوص انتشار بدافزاری با نام Beta Bot هشدار داده است. طبق اعلام FBI این بدافزار دسترسی کاربر به سایت های امنیتی را مسدود کرده، نرم افزارهای ضدویروس نصب شده بر روی دستگاه کاربر را غیرفعال و سیستم را کاملاً آسیب پذیر می کند. نفوذگران با استفاده از بدافزار Beta Bot مؤسسات مالی، سایت های تجاری، بسترهای پرداخت آنلاین و شبکه های اجتماعی را هدف قرار داده و داده های حساس کاربران را سرقت می کنند.
گروهی متشکل از محققان آمریکایی و اروپایی در مقاله ای نشان داده اند که چطور مدارهای یکپارچه الکترونیکی (Integrated Circuit) مورد استفاده در کامپیوترها، تجهیزات نظامی و سیستمهای حیاتی می توانند در مرحله تولید به نحو غیرقابل تشخیص، در سطح ترانزیستورها، دستکاری شده تا عملکردی مخرب داشته باشند.
این مقاله تحقیقاتی از آن جهت با اهمیت است که در نوع خود اولین تحقیق منتشر شده ای است که نحوه تزریق یک بدافزار سخت افزاری به یک تراشه بدون هیچگونه مدار الکترونیکی، ترانزیستور یا هر سخت افزار اضافی دیگر را شرح می دهد.
سرانجام پس از 11 ماه متوالی که تهران به عنوان آلوده‌ترین استان اینترنتی کشور شناخته می‌شد، مردادماه امسال استان یزد در صدر جدول آلوده‌های اینترنتی قرار گرفته است. طی ماه‌های گذشته همواره تعداد شهرهای آلوده اینترنتی در گزارش‌ها کمتر و کمتر شده است و درنهایت کار به جایی رسیده که مرکز مدیریت امداد و هماهنگی عملیات رخداد‌های رایانه‌ای (ماهر) این‌گونه اعلام کرده است که مردادماه سال جاری تنها چهار استان حاوی آدرس‌های ارسال‌کننده بدافزار بوده‌اند که تعداد این آدرس‌ها هم نسبت به گذشته کاهش چشم گیری داشته است.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.
