شرکت مایکروسافت اعلام کرده که ارائه به روزرسانی برای سیستم عامل Windows 8.1 را از طریق سرویس (Windows Server Update Services (WSUS به طور موقت متوقف کرده است. دلیل این کار، وجود نقطه ضعفی است که سبب می شود سیستم هایی که به روز رسانی جدید Windows 8.1 را دریافت می کنند، دیگر قادر به شناسایی به روز رسانی های بعدی که از طریق سرویس WSUS توزیع می شوند، نباشد.
به دنبال افزایش اعتراض کاربران سیستم عامل قدیمی Windows XP درخصوص مشکلات ارتقاء سیستم عامل، شرکت مایکروسافت اعلام کرد که یک ابزار نرم افزاری برای کمک به این کاربران و سهولت در انتقال از Win XP به سیستم های عامل جدید به رایگان عرضه خواهد کرد.
به دنبال کشف یک نقطه ضعف امنیتی در نسخه های 9 و 10 مرورگر IE، اکنون شرکت مایکروسافت اقدام به انتشار یک راه حل موقت برای جلوگیری از سوءاستفاده از این نقطه ضعف، کرده است. در حال حاضر دو گروه نفوذگر از این نقطه ضعف در مرورگر IE10 جهت نفوذ به سیستم های Windows 8 و Windows 7 سوءاستفاده می کنند. از جمله قربانیان اخیر این حملات نفوذی، پیمانکاران وزارت دفاع کشور فرانسه هستند.
شرکت Adobe با انتشار اطلاعیه ای خبر از ترمیم فوری یک نقطه ضعف امنیتی حیاتی در نرم افزار Flash Player داد که بطور واقعی مورد سوء استفاده قرار گرفته است. در اطلاعیه شماره APSB14-04 شرکت Adobe آمده است که با سوء استفاده موفق از این نقطه ضعف می توان کنترل کامل دستگاه آسیب پذیر را در اختیار گرفت. شماره شناسه این نقطه ضعف CVE-2014-0497 است و در گروه نقاط ضعف Integer Underflow دسته بندی شده است.
طبق نتایج آزمون صورت گرفته توسط موسسه AV-Test.org در ماه های نوامبر و دسامبر 2013، محصولات Bitdefender به همراه Trend Micro و Kaspersky توانسته اند در صدر جدول برترین راهکارهای ضدبدافزار قرار بگیرند. در این گزارش عملکرد ضدبدافزارها در دو بخش سازمانی و خانگی بر روی سیستم های عامل Windows 8 و Windows 8.1 بررسی شده است.
گزارش هایی که در زمان از کار افتادن کامپیوتر و یا بروز خطا توسط سیستم عامل Windows تهیه شده و تحت نام Crash Reports برای شرکت مایکروسافت ارسال می شوند، حاوی اطلاعات زیاد و بسیار مفیدی برای نفوذگران و سازمان های امنیتی هستند تا بتوانند کاربر مورد نظرشان را شناسایی کرده و از وضعیت سیستم او مطلع شوند. تمام این اطلاعات نیز بدون رمزگذاری بین کامپیوتر کاربر و سرورهای مایکروسافت رد و بدل می شود.
شرکت مایکروسافت به استفاده کنندگان از نسخه آزمایشی Windows 8.1 هشدار داد که از اواخر دیماه (15 ژانویه 2014) که اعتبار این نسخه به پایان می رسد، باید از نسخه نهایی آن استفاده کنند و یا به سیستم عاملی که قبل از Windows 8.1 استفاده می کردند، باز گردند. ادامه استفاده از نسخه آزمایشی پس از این تاریخ، باعث می گردد که کاربر به برخی از اطلاعات خود دیگر دسترسی نداشته باشد.
مدتی قبل شرکت مایکروسافت با انتشار اطلاعیه ای بر روی سایت خود، پاییز سال آینده (30 اکتبر 2014) را بعنوان آخرین تاریخی که Windows 7 را به تولیدکنندگان کامپیوتر خواهد فروخت، اعلام کرد. ولی ظرف چند روز این اطلاعیه را تغییر داده و تاریخ اعلام شده را حذف کرد. مایکروسافت بجای اعلام یک تاریخ مشخص، فعلا عبارت “درحال تصمیم گیری” را در اطلاعیه خود نوشته است. معلوم نیست که چرا مایکروسافت از اعلام رسمی تاریخ پایان فروش Windows 7 در هر شکلی طفره می رود.
شرکت مایکروسافت با انتشار هشدار امنیتی شماره 2916652 خبر از صدور غیرمجاز تعدادی گواهینامه دیجیتالی داد. از این گواهینامه های SSL غیر مجاز می توان برای جعل اطلاعات، کلاهبرداری اینترنتی و راه اندازی سایت های جعلی با گواهی معتبر، سوءاستفاده کرد. سوءاستفاده از این گواهینامه های غیرمجاز SSL می تواند تمام سیستم های عامل Windows را تحت تاثیر قرار دهد و آسیب پذیر سازد.
در نسخه جدید سیستم عامل Mac OS X نرم افزار Flash player تحت نظارت و کنترل بیشتری قرار گرفته و از فناوری Sandbox برای مهار و محدود ساختن صدمات ناشی از نقاط ضعف آن استفاده شده است. در نسخه جدید OS X Mavericks که هفته گذشته به بازار عرضه شد، نرم افزار Flash player توسط فناوری OS X App Sandbox محافظت می شود.
شرکت مایکروسافت اعلام کرده که ارائه به روزرسانی برای سیستم عامل Windows 8.1 را از طریق سرویس (Windows Server Update Services (WSUS به طور موقت متوقف کرده است. دلیل این کار، وجود نقطه ضعفی است که سبب می شود سیستم هایی که به روز رسانی جدید Windows 8.1 را دریافت می کنند، دیگر قادر به شناسایی به روز رسانی های بعدی که از طریق سرویس WSUS توزیع می شوند، نباشد.
به دنبال افزایش اعتراض کاربران سیستم عامل قدیمی Windows XP درخصوص مشکلات ارتقاء سیستم عامل، شرکت مایکروسافت اعلام کرد که یک ابزار نرم افزاری برای کمک به این کاربران و سهولت در انتقال از Win XP به سیستم های عامل جدید به رایگان عرضه خواهد کرد.
به دنبال کشف یک نقطه ضعف امنیتی در نسخه های 9 و 10 مرورگر IE، اکنون شرکت مایکروسافت اقدام به انتشار یک راه حل موقت برای جلوگیری از سوءاستفاده از این نقطه ضعف، کرده است. در حال حاضر دو گروه نفوذگر از این نقطه ضعف در مرورگر IE10 جهت نفوذ به سیستم های Windows 8 و Windows 7 سوءاستفاده می کنند. از جمله قربانیان اخیر این حملات نفوذی، پیمانکاران وزارت دفاع کشور فرانسه هستند.
شرکت Adobe با انتشار اطلاعیه ای خبر از ترمیم فوری یک نقطه ضعف امنیتی حیاتی در نرم افزار Flash Player داد که بطور واقعی مورد سوء استفاده قرار گرفته است. در اطلاعیه شماره APSB14-04 شرکت Adobe آمده است که با سوء استفاده موفق از این نقطه ضعف می توان کنترل کامل دستگاه آسیب پذیر را در اختیار گرفت. شماره شناسه این نقطه ضعف CVE-2014-0497 است و در گروه نقاط ضعف Integer Underflow دسته بندی شده است.
طبق نتایج آزمون صورت گرفته توسط موسسه AV-Test.org در ماه های نوامبر و دسامبر 2013، محصولات Bitdefender به همراه Trend Micro و Kaspersky توانسته اند در صدر جدول برترین راهکارهای ضدبدافزار قرار بگیرند. در این گزارش عملکرد ضدبدافزارها در دو بخش سازمانی و خانگی بر روی سیستم های عامل Windows 8 و Windows 8.1 بررسی شده است.
گزارش هایی که در زمان از کار افتادن کامپیوتر و یا بروز خطا توسط سیستم عامل Windows تهیه شده و تحت نام Crash Reports برای شرکت مایکروسافت ارسال می شوند، حاوی اطلاعات زیاد و بسیار مفیدی برای نفوذگران و سازمان های امنیتی هستند تا بتوانند کاربر مورد نظرشان را شناسایی کرده و از وضعیت سیستم او مطلع شوند. تمام این اطلاعات نیز بدون رمزگذاری بین کامپیوتر کاربر و سرورهای مایکروسافت رد و بدل می شود.
شرکت مایکروسافت به استفاده کنندگان از نسخه آزمایشی Windows 8.1 هشدار داد که از اواخر دیماه (15 ژانویه 2014) که اعتبار این نسخه به پایان می رسد، باید از نسخه نهایی آن استفاده کنند و یا به سیستم عاملی که قبل از Windows 8.1 استفاده می کردند، باز گردند. ادامه استفاده از نسخه آزمایشی پس از این تاریخ، باعث می گردد که کاربر به برخی از اطلاعات خود دیگر دسترسی نداشته باشد.
مدتی قبل شرکت مایکروسافت با انتشار اطلاعیه ای بر روی سایت خود، پاییز سال آینده (30 اکتبر 2014) را بعنوان آخرین تاریخی که Windows 7 را به تولیدکنندگان کامپیوتر خواهد فروخت، اعلام کرد. ولی ظرف چند روز این اطلاعیه را تغییر داده و تاریخ اعلام شده را حذف کرد. مایکروسافت بجای اعلام یک تاریخ مشخص، فعلا عبارت “درحال تصمیم گیری” را در اطلاعیه خود نوشته است. معلوم نیست که چرا مایکروسافت از اعلام رسمی تاریخ پایان فروش Windows 7 در هر شکلی طفره می رود.
شرکت مایکروسافت با انتشار هشدار امنیتی شماره 2916652 خبر از صدور غیرمجاز تعدادی گواهینامه دیجیتالی داد. از این گواهینامه های SSL غیر مجاز می توان برای جعل اطلاعات، کلاهبرداری اینترنتی و راه اندازی سایت های جعلی با گواهی معتبر، سوءاستفاده کرد. سوءاستفاده از این گواهینامه های غیرمجاز SSL می تواند تمام سیستم های عامل Windows را تحت تاثیر قرار دهد و آسیب پذیر سازد.
در نسخه جدید سیستم عامل Mac OS X نرم افزار Flash player تحت نظارت و کنترل بیشتری قرار گرفته و از فناوری Sandbox برای مهار و محدود ساختن صدمات ناشی از نقاط ضعف آن استفاده شده است. در نسخه جدید OS X Mavericks که هفته گذشته به بازار عرضه شد، نرم افزار Flash player توسط فناوری OS X App Sandbox محافظت می شود.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.
