تبلیغات
فناوری روز دنیا - مطالب ابر و
ایتنا- با توجه به یافته های محققان شركت امنیتی IntelCrawler، بدافزار جدیدی كه به عنوان یك ماژول برای سرورهای آپاچی و Nginx عمل می كند در فرم های مجرمان سایبری فروخته می شود.
كشف بدافزار جدیدی علیه سرورهای آپاچی و Nginx


با توجه به یافته های محققان شركت امنیتی IntelCrawler، بدافزار جدیدی كه به عنوان یك ماژول برای سرورهای آپاچی و Nginx عمل می كند در فرم های مجرمان سایبری فروخته می شود.

این بدافزار Effusion نامیده می شود و با توجه به مشاهدات شركت امنیتی IntelCrawler، این بدافزار می تواند به صورت بلادرنگ به وب سایت هایی كه بر روی وب سرورهای در معرض خطر میزبانی می شوند، كدی را تزریق كند.

با استفاده از تزریق محتوی دلخواه به این وب سایت ها، مهاجمان می توانند بازدیدكنندگان را به سمت وب سایت های مخرب هدایت كنند یا حملات مهندسی اجتماعی را راه اندازی نمایند.

ماژول Effusion بر روی Nginx نسخه ۰.۷ تا نسخه ۱.۴.۴ و بر روی آپاچی در حال اجرا بر روی نسخه های ۳۲ بیتی و ۶۴ بیتی لینوكس یا FreeBSD كار می كند.

این بدافزار می تواند كدهای خرابكار را بر روی محتوی استاتیك از انواع خاص MIME از جمله جاوا اسكریپت و HTML تزریق كند. مهاجمان می توانند پیكربندی به روز رسانی ها را اعمال نمایند و از راه دور تغییرات كد را كنترل نمایند.

این بدافزار می تواند بررسی كند كه آیا می تواند دسترسی root داشته باشد یا خیر و در صورتی كه دسترسی root بدست آورد می تواند به مهاجمان اجازه دهد تا كنترل های قوی تری را بر روی سیستم داشته باشند.

هم چنین این بدافزار می تواند پس از آن كه فرآیندی مشكوك در سیستم كشف شود به منظور پنهان كردن خود، محتوی تزریق شده را حذف نماید.

با وجود آن كه این بدافزار، اولین بدافزاری نیست كه ماژول آپاچی را مورد هدف قرار می دهد اما یكی از معدود بدافزارهایی است كه همزمان سرور وب Nginx را مورد هدف قرار داده است.



طبقه بندی: امنیت،
برچسب ها: كشف، بدافزار، جدیدی، علیه، سرورهای، آپاچی، و،

تاریخ : 1392/10/13 | 10:04 ب.ظ | نویسنده : رضا عباسی | نظرات
ایتنا - شرکت Adobe وصله‌های امنیتی اورژانسی خود را برای نرم‌افزارهای محبوب و کاربردی Adobe Reader و همچنین Acrobat ۹، ۱۰ و ۱۱ عرضه کرد
وصله امنیتی فوری Abobe برای نرم‌افزارهای Reader و Acrobat


شرکت Adobe وصله‌های امنیتی اورژانسی خود را برای نرم‌افزارهای محبوب و کاربردی Adobe Reader و همچنین Acrobat ۹، ۱۰ و ۱۱ عرضه کرد و توضیح داد که نقاط آسیب‌پذیر موجود در این نفرم‌افزارها می‌تواند امکان حملات هکرها را افزایش دهد. 


به گزارش ایتنا این حفره‌های امنیتی توسط محققان مرکز امنیتی FireEye کشف شده است.
کارشناسان این مرکز سه‌شنبه هفته گذشته حملات امنیتی به نرم‌افزارهای یاد شده را کشف کردند و یک روز پس از این جریان شرکت Adobe حملات یاد شده را تایید کرد. 

این شرکت طی بیانیه امنیتی خود توضیح داد: «Adobe این برنامه‌های به‌روزرسان امنیتی را برای نرم‌افزارهای Adobe Reader و Acrobat XI(نسخه ۱۱.۰.۰۱ و نسخه‌های پیش از آن) برای سیستم‌های عامل ویندوز و مکینتاش عرضه کرده و از کاربران خواسته است هرچه سریع‌تر این وصله‌های امنیتی را روی ریانه‌های شخصی خود نصب کنند.

این آسیب‌پذیری‌ها می‌توانند مشکلات فراوانی را برای رایانه شما به همراه داشته باشد و به سوءاستفاده‌گران اینترنتی امکان دهد کنترل کامل سیستم آسیب‌دیده را در دست بگیرند.»
 
 



طبقه بندی: امنیت،
برچسب ها: وصله امنیتی فوری، Abobe برای نرم‌افزارهای، Reader، و، Acrobat،

تاریخ : 1391/12/4 | 09:10 ب.ظ | نویسنده : ساناز احمدی | نظرات
ایتنا- حاصل همکاری این دو شرکت گوشی‌های ارزان قیمت مجهز به ویندوزفون خواهند بود که بیشتر مناسب تجارت‌های کوچک و دانشجویان طراحی خواهند شد.
ساخت تلفن هوشمند هوآوی و مایکروسافت در آفریقا


شرکت مایکروسافت و هوآوی، برای تولید گوشی‌های ارزان قیمت مجهز به ویندوز فون، همکاری خواهند کرد.


به گزارش ایتنا از ایسنا، شرکت مایکروسافت با شرکت چینی سازنده تلفن‌های همراه هوشمند، برای تولید تلفن‌های هوشمند ارزان قیمت در آفریقا، با نام 4Afrika به توافق رسیدند.


قیمت این تلفن‌های هوشمند، تنها ۱۵۰ دلار خواهد بود و در هفت کشور و ابتدا در قاهره، نایروبی، لاگوس، ابی جان، ساحل عاج و ژوهانسبورگ معرفی خواهند شد.


تلفن‌های هوشمند Huawei 4Afrika اولین تولید مشترک مایکروسافت و شرکت چینی هوآوی است و به طور اختصاصی برای تجارت‌های کوچک و دانشجویان طراحی شده و قرار است در چهار رنگ آبی، قرمز، مشکی و سفید به بازار بیاید.


این تلفن نسخه‌ای از گوشی Ascend w1 است و به سی پی یو دو هسته‌یی ۱.۲ گیگاهرتزی و حافظه داخلی چهار گیگابایت مجهز است. صفحه نمایش این محصول، ۴ اینچی و وضوح تصویر آن ۸۰۰*۴۸۰ و ضخامتش تنها ۱۰ میلی‌متر است.


به گزارش وب سایت فناوری اسلش گیر، در طی چند سال اخیر، تقاضا برای تلفن‌های هوشمند در آفریقا افزایش یافته است.
 


طبقه بندی: فناوری شخصی،
برچسب ها: ساخت، تلفن هوشمند، هوآوی، و، مایکروسافت، در، آفریقا،

تاریخ : 1391/11/20 | 07:46 ب.ظ | نویسنده : رضا عباسی | نظرات
ایتنا- هانی‌پات سیستم كامپیوتری است كه از آن در شبكه های كامپیوتری برای جذب افراد نفوذگر و ثبت رفتار آنها و یا جمع آوری كدهای آسیب رسان استفاده می شود.
معرفی حسگرها و سنسورهای گردآوری كننده بدافزارها


تعریف هانی‌پات :
به گزارش ایتنا از مرکز ماهر، هانی‌پات‌ها یك تكنولوژی تقریبا جدید و شدیدا پویا هستند. همین ماهیت پویا باعث می­شود كه به راحتی نتوان آنها را تعریف كرد. هانی پات ها ابزارهای بسیار انعطاف پذیری هستند كه كارهای مختلفی برای امنیت اطلاعات انجام می­دهند. 

 هانی‌پات سیستم كامپیوتری است كه از آن در شبكه های كامپیوتری برای جذب افراد نفوذگر و ثبت رفتار آنها و یا جمع آوری كدهای آسیب رسان استفاده می شود.
هانی پات یك منبع در یك سیستم اطلاعاتی می باشد كه ارزش آن در استفاده شدن آن منبع به طور غیرمجاز نهفته است.
هانی پاتها ابزارهای بسیار انعطاف پذیری هستند كه كارهای مختلفی برای امنیت اطلاعات انجام می‌دهند

انواع هانی‌پات:
تعامل بالا – تعامل میانی – تعامل پایین


كاربردهای هانی پات:
كشف حملات و كدهای آسیب رسان
كند كردن سرعت حملات
فریب دادن
بررسی فعالیت مهاجمان
بدست آوردن اطلاعات حمله(البته بدون اطلاع مهاجم)
جمع آوری شواهد و مداركی از فعالیت های مهاجم، در امور دادگاهی و قانونی


هدف اصلی هانی‌پات، جمع آوری اطلاعات و یادگیری فرآیندهای حمله است 





هانی‌نت: با تركیب تعدادی از هانی‌پات‌ها، شبكه‌ای از هانی‌پات‌ها به‌دست می آید كه به آن هانی‌نت می‌گویند. 

هانی‌نت یك شبكه ایزوله و كنترل شده از سایر قسمت‌های شبكه می‌باشد و معمولاً از چندین هانی پات با سیستم عامل‌ها و یا پلت فرم های مختلف تشكیل می شود


مزایای استفاده از شبكه هانی‌نت:
جمع آوری داده‌های كوچك اما با ارزش فراوان
ثبت فعالیت های مشكوك
تجزیه و تحلیل آسان اطلاعات ثبت شده
به‌دست آوردن آدرس‌های مهاجمین
به‌دست آوردن فایل كدهای مخرب
به‌دست آوردن تعداد حملات و آسیب‌رسان‌ها



طبقه بندی: امنیت،
برچسب ها: معرفی، حسگرها، و، سنسورهای، گردآوری كننده، بدافزارها،

تاریخ : 1391/11/20 | 07:14 ب.ظ | نویسنده : رضا عباسی | نظرات
.: Weblog Themes By BlackSkin :.

تعداد کل صفحات : 35 :: 1 2 3 4 5 6 7 ...

broadband test