هشتمین دوره مسابقات نفوذ (Hack) به نام Pwn2Own همزمان با برگزاری کنفرانس امنیتی CanSec West در ونکوور کانادا بر پا شد. مسابقات Pwn2Own به ابتکار شرکت امنیتی Tipping Point وابسته به شرکت HP و با حمایت های مالی شرکت هایی نظیر Google برگزار می شود. در این مسابقات امنیتی انواع مرورگرها، سیستم های عامل و نرم افزارهایی همچون Adobe Reader، Flash Player و Java به آزمون گذاشته می شوند.
یک محقق امنیتی موفق به طراحی و ساخت یک بدافزار شده که از راه دور قابل کنترل است و دارای قابلیت های تخریبی متعددی است تا حدی که می توان آن را یک سوپر-بدافزار نامید. این بدافزار به عنوان یک برنامه جانبی (extension) به مرورگر اضافه می شود و می تواند صفحات وب را تغییر دهد، انواع فایل ها را دریافت و اجرا کند، اطلاعات شخصی کاربر را جمع آوری کند، امکانات امنیتی سایت ها را دور بزند و …
هفته گذشته شاهد ارائه نسخه جدید سیستم عامل شرکت Apple به نام Mountain Lion بودیم. یکی از اتفاقات جدید در این سیستم عامل، به روز رسانی مرورگر Safari است که همیشه به همراه سیستم عامل عرضه می شود. با توجه به اینکه تعداد 121 نقطه ضعف در مرورگر جدید Apple اصلاح و ترمیم شده است، این طبیعی بود که کاربران منتظر نسخه به روز شده Safari 6 برای سیستم های عامل قدیمی تر باشند.
درطول مدت یک هفته از زمان انتشار نسخه جدید مرورگر Firefox 14، بیش از نیمی از مرورگرهای موجود Firefox به این نسخه جدید ارتقاء یافته اند. این نشانه ای از موفقیت طرح به روز رسانی خودکار موسسه Mozilla (توزیع کننده مرورگر Firefox) است. نسخه Firefox 14 سریعتر از نسخه های قبلی این مرورگر، تبدیل به پر مصرف ترین نسخه Firefox بین کاربران شده است.
طی ماه های گذشته، گزارش های مختلفی درباره جایگاه مرورگرها نسبت به یکدیگر منتشر شده است. در همین وبلاگ نیز به برخی از این گزارش ها اشاره گردیده، ولی اتفاق مهمتری که در یکی دو سال اخیر در بازار مرورگرها مشاهد می کنیم، تغییر شیوه بازاریابی شرکت های تولید کننده این مرورگرها است. به نظر می رسد که امروزه این شرکت ها، بیشتر امنیت می فروشند تا مرورگر!
دو سال و نیم قبل اتحادیه کشورهای اروپایی، شرکت مایکروسافت را متهم به انحصارگرایی و رانت خواری در بازار مرورگرها کرد و آن شرکت را وادار نمود تا با انتشار مجموعه به روز رسانی شماره یک (Service Pack 1) برای سیستم عامل Win 7 در ابتدای سال میلادی 2011، حق انتخاب مرورگر را به کاربران Windows بدهد. اکنون مشخص گردیده که شرکت مایکروسافت به بیش از 28 میلیون کاربر در کشورهای اروپایی چنین حق انتخابی را نداده است. طبیعتاً مقامات اتحادیه اروپا نیز از شنیدن این خبر، چندان خرسند نیستند!
نسخه 18 مرورگر Chrome که مدت زیادی از انتشار آن نمی گذرد، توسط شرکت Google به روز شد تا 5 حفره امنیتی در آن ترمیم گردد. سه حفره امنیتی از این 5 مورد، دارای درجه اهمیت “حیاتی” بودند.
از بین 5 حفره امنیتی شناسایی شده، فقط یک مورد توسط یک کارشناس خارج از شرکت Google تشخیص داده شد که هزار دلار پاداش نیز برای او به همراه داشت.
روز چهارشنبه 29 تیر ماه، شرکت Apple با انتشار نسخه به روز شده 5.1 مرورگر Safari اقدام به ترمیم 58 حفره امنیتی کشف شده در
انتشار تقریباً همزمان نسخههای جدید دو مرورگر IE و Firefox ، رقابت جدیدی بین این دو مرورگر بوجود آورد. نسخه جدید IE9 روز دوشنبه 23
در آستانه برگزاری مسابقه سالانه نفوذگرها (hacker) تحت نام pwn2own که امسال در کانادا برگزار میشود، اغلب شرکتهای تولید کننده مرورگر (browser) اقدام به رفع
هشتمین دوره مسابقات نفوذ (Hack) به نام Pwn2Own همزمان با برگزاری کنفرانس امنیتی CanSec West در ونکوور کانادا بر پا شد. مسابقات Pwn2Own به ابتکار شرکت امنیتی Tipping Point وابسته به شرکت HP و با حمایت های مالی شرکت هایی نظیر Google برگزار می شود. در این مسابقات امنیتی انواع مرورگرها، سیستم های عامل و نرم افزارهایی همچون Adobe Reader، Flash Player و Java به آزمون گذاشته می شوند.
یک محقق امنیتی موفق به طراحی و ساخت یک بدافزار شده که از راه دور قابل کنترل است و دارای قابلیت های تخریبی متعددی است تا حدی که می توان آن را یک سوپر-بدافزار نامید. این بدافزار به عنوان یک برنامه جانبی (extension) به مرورگر اضافه می شود و می تواند صفحات وب را تغییر دهد، انواع فایل ها را دریافت و اجرا کند، اطلاعات شخصی کاربر را جمع آوری کند، امکانات امنیتی سایت ها را دور بزند و …
هفته گذشته شاهد ارائه نسخه جدید سیستم عامل شرکت Apple به نام Mountain Lion بودیم. یکی از اتفاقات جدید در این سیستم عامل، به روز رسانی مرورگر Safari است که همیشه به همراه سیستم عامل عرضه می شود. با توجه به اینکه تعداد 121 نقطه ضعف در مرورگر جدید Apple اصلاح و ترمیم شده است، این طبیعی بود که کاربران منتظر نسخه به روز شده Safari 6 برای سیستم های عامل قدیمی تر باشند.
درطول مدت یک هفته از زمان انتشار نسخه جدید مرورگر Firefox 14، بیش از نیمی از مرورگرهای موجود Firefox به این نسخه جدید ارتقاء یافته اند. این نشانه ای از موفقیت طرح به روز رسانی خودکار موسسه Mozilla (توزیع کننده مرورگر Firefox) است. نسخه Firefox 14 سریعتر از نسخه های قبلی این مرورگر، تبدیل به پر مصرف ترین نسخه Firefox بین کاربران شده است.
طی ماه های گذشته، گزارش های مختلفی درباره جایگاه مرورگرها نسبت به یکدیگر منتشر شده است. در همین وبلاگ نیز به برخی از این گزارش ها اشاره گردیده، ولی اتفاق مهمتری که در یکی دو سال اخیر در بازار مرورگرها مشاهد می کنیم، تغییر شیوه بازاریابی شرکت های تولید کننده این مرورگرها است. به نظر می رسد که امروزه این شرکت ها، بیشتر امنیت می فروشند تا مرورگر!
دو سال و نیم قبل اتحادیه کشورهای اروپایی، شرکت مایکروسافت را متهم به انحصارگرایی و رانت خواری در بازار مرورگرها کرد و آن شرکت را وادار نمود تا با انتشار مجموعه به روز رسانی شماره یک (Service Pack 1) برای سیستم عامل Win 7 در ابتدای سال میلادی 2011، حق انتخاب مرورگر را به کاربران Windows بدهد. اکنون مشخص گردیده که شرکت مایکروسافت به بیش از 28 میلیون کاربر در کشورهای اروپایی چنین حق انتخابی را نداده است. طبیعتاً مقامات اتحادیه اروپا نیز از شنیدن این خبر، چندان خرسند نیستند!
نسخه 18 مرورگر Chrome که مدت زیادی از انتشار آن نمی گذرد، توسط شرکت Google به روز شد تا 5 حفره امنیتی در آن ترمیم گردد. سه حفره امنیتی از این 5 مورد، دارای درجه اهمیت “حیاتی” بودند.
از بین 5 حفره امنیتی شناسایی شده، فقط یک مورد توسط یک کارشناس خارج از شرکت Google تشخیص داده شد که هزار دلار پاداش نیز برای او به همراه داشت.
روز چهارشنبه 29 تیر ماه، شرکت Apple با انتشار نسخه به روز شده 5.1 مرورگر Safari اقدام به ترمیم 58 حفره امنیتی کشف شده در
انتشار تقریباً همزمان نسخههای جدید دو مرورگر IE و Firefox ، رقابت جدیدی بین این دو مرورگر بوجود آورد. نسخه جدید IE9 روز دوشنبه 23
در آستانه برگزاری مسابقه سالانه نفوذگرها (hacker) تحت نام pwn2own که امسال در کانادا برگزار میشود، اغلب شرکتهای تولید کننده مرورگر (browser) اقدام به رفع
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.
