سرویس جدیدی از سایمنتک با نام Symantec Hosted Endpoint Protection

خبرگزاری امنیت فناوری اطلاعات  به نقل از وب سایت سایمنتک ، این شرکت سرویس جدید میزبانی با نام Symantec Hosted Endpoint Protection ارائه نموده است .

این سرویس جدید بر اساس تکنولوژی SaaS ارائه شده است و یک رویکرد جدید برای ارائه خدمات به SMB ها می باشد .

این سرویس برای شرکتهای کوچک و متوسط طراحی شده است تا بدون سخت افزار اضافی یا آپشین های مدیریتی بتوانند ، امنیت سبکه و کامپیوترهای خود را تامین کنند .

این سرویس برای مهار حملات و حفاظت از کامپوترهای رومیزی و نوت بوکها و سرورهای این گونه شرکتها طراحی شده است .

ارائه کنسول مدیریتی پیشرفته و تجربه 18 ساله آنتی ویروسهای endpoint  از شرکت سایمنتک حفاظت 2 چندانی را در برابر انواع تهدیدات - ویروسها - هکرها - تروجان ها - روت کیتها - اسپمها و غیره - برای افراد و شرکتها به ارمغان می آورد .

ویژگی های این محصول :

Key Features and Benefits of Symantec Hosted Endpoint Protection

• Comprehensive Protection for Customer Systems: Advanced technologies for antivirus, antispyware, firewall and host intrusion prevention.
• Always-on Protection for Endpoints: Automated updates occur transparently over an Internet connection to keep employee systems current and consistent with client policies when employees are in the office or on the road – even when they’re not logged into their corporate VPN.
• Web-based Management Console: Administrators can access the administration portal over a supported Web-browser and corporate VPN access is not required to monitor and manage each computer. Administrators receive real-time alerts via SMS or email and can easily perform functions such as initiate a LiveUpdate to refresh system protection levels, view history on systems and change local policy settings.
• Ease of Management: Adds and manages new computers without requiring on-site management servers. Updates occur automatically and new features are introduced as they become available during the subscription period for no additional fee.
• Scalable: Flexibility provided through a hosted model allows the solution to scale to incorporate new endpoints quickly and efficiently without requiring additional hardware or management software.
• Fast to Deploy: Can be quickly deployed to users via standard download, an email invitation or silently pushed to the customer’s network.

قابل ذکر است شرکت دورانتاش تنها ارائه دهنده راه کارهای ضد ویروس برای دفاتر و شرکتهای کوچک و متوسط در ایران می باشد .

همچنین شرکت دورانتاش ارائه کننده نرم افزارها و محصولات ضد ویروس شرکت Symantec در ایران می باشد .

شرکت Symantec  با در پیش گرفتن یک رویکرد جدید در بحث امنیت برنامه های آنتی ویروس سال 2010 خود را با کیفیت بسیار بالا و استفاده بسیار کم از منابع سیستم ارائه نموده است .

استفاده از تکنولوژی های SaaS و Cloud Computing  و تکنولوژی SONAR 2 و  SONAR3 در محصولات ضد ویروس جدید این شرکت از آن جمله می باشد .

این شرکت در 3 ماهه اول سال 2010 با افزایش فروش نسبت به مدت مشابه روبرو بوده است .

کس

خبرگزاری امنیت فناوری اطلاعات

رهگیری کاربران وب ( اینترنت ) بدون Cookies

 خبرگزاری امنیت فناوری اطلاعات

خبر در حال نگارش :

مشاهده متن خبر

 خبرگزاری امنیت اطلاعات دورانتاش

گزارش فروش فصل اول سال 2010 شرکت ترند ماکرو

خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایت شرکت ترند ماکرو ( پی سی سیلین ) :

شرکت ترند ماکرو Trend Micro پیشرو در ارائه راه کارهای امنیتی و آنتی ویروس و دومیت عرضه کننده بزرگ آنتی ویروس در دنیا گزارش عملکرد فروش 3 ماهه نخست ( فصل اول 2010 ) 2010 را منتشر نمود .

در این گزارش شرکت ترند ماکرو نسبت به مدت مشابه سال گذشته با رشد فروش روبرو بوده است .

میزان فروش این شرکت معادل 23728 میلیون ین ژاپن ( 261 میلیون دلار آمریکا ) بوده است که این میزان در مدت مشابه سال قبل ( فصل اول 2009 ) معادل 22914 میلیون ین ژاپن ( 244 میلیون دلار آمریکا ) بوده است .

میزان افزایش فروشی معادل 17 میلیون دلار در 3 ماه .

کارهای انجام شده در 3 ماهه اول 2010 :

Business Highlights for Q1 2010
Trend Micro, expanding its security and compliance coverage, announced a strategic  agreement with Qualys, a leader in on-demand IT security risk and compliance management solutions.
 

Trend Micro Internet Safety for Kids & Families launched a user-generated video contest to raise Internet safety, education and awareness. The winning video will be promoted throughout Internet Safety Month in June.
 

Trend Micro became the first Internet security company to join the National Center for Missing & Exploited Children's URL Project, designed to remove child pornography from the Internet.  Trend Micro joins 67 US-based electronic service providers and 6 international law enforcement agencies to help prevent the online exploitation of children.
 

Trend Micro launched Titanium Security for Netbooks, targeting the EMEA market as an anti-virus product specifically designed for small netbook computers.

جوایز کسب شده و همچنین نو آوری ها و اختراعات ثبت شده توسط شرکت ترند ماکرو در 3 ماهه اول 2010 :

Awards and Recognition for Q1 2010
Corporate

Trend Micro was recognized by Everything Channel’s CRN as one of the 20 Coolest Cloud Security Vendors helping to drive the cloud security trend forward in 2010.
 

Trend Micro was included in the sixth annual Corporate Knights Global 100 List of corporations that have demonstrated high corporate social, environmental and governing responsibilities. The 2010 list was released during the World Economic Forum in Davos, Switzerland.
 

Trend Micro received the 2010 Channel Champions award from Everything Channel’s CRN by excelling in the areas of technical satisfaction, and financial performance. In this independent survey of the channel, Trend Micro was overall winner in the network security category.
 

Eva Chen was named one of Silicon Valley’s “Top 100 Women of Influence” by the Silicon Valley/San Jose Business Journal.
 

Eva Chen, CEO and co-founder; Paul Ferguson, advanced threat researcher; and David Perry, global director of education,  were named 2010 Security Superstars by Everything Channel's CRN.
 

Trend Micro received the elite Five-Star rating in the 16th annual ChannelWeb 2010 Partner Program Guide, which recognizes the commitment and strength for partner programs.

Products

Trend Micro Enterprise Security platform was recognized by CIO Update as one of the “Six Endpoint Security Vendors You Need to Know About.” 

InterScan Messaging Security Virtual Appliance received a positive review in SC Magazine. The publication concluded that it has a “great set of security and content management features” and is a “very strong product offering.”

In an SC Magazine review, Trend Micro Data Leak Prevention received an overall five out of five stars. The magazine noted that the product has a “good amount of flexibility in an easy-to-use-format.”

Patents
Trend Micro was awarded the following patents in Q1 2010:

Patent No. US  7647398 - Event Query in the Context of Delegated Administration
Patent No. US  7660412 - Generation of Debug Information for Debugging a Network Security Appliance
Patent No. US  7672283 - Detecting Unauthorized Wireless Devices in a Network
Patent No. US  7690038 - Network Security System with Automatic Vulnerability Tracking and Cleanup Mechanism

شرکت ترند ماکرو در سال 1988 در آمریکا تاسیس شده و در حال حاضر دفتر مرکزی این شرکت در شهر توکیو - ژاپن می باشد .

در حال حاضر این شرکت با بزرگترین شرکتهای آی تی قراردادهای همکاری دارد  از جمله :

Cisco - Samsung - wipro - HP - ASUS - Transend - IBM - Sun Microsystem -  از آن جمله هستند .

همچنین شرکت معظم سیسکو در محصولات فایروال و UTM های خود از موتور ویروس یاب شرکت ترند ماکرو استفاده می نماید .

محصولات شرکت ترند ماکرو Trend Micro را در بعضی از کشورها مانند ایران و استرالیا با نام پی سی سیلین PC-Cillin می شناسند . 

ارائه محصولات ضد ویروس خانگی مخصوص کامپیوترهای خانگی و نوت بوکها و نت بوک و موبایل و همچنین برای شبکه های مختلف ( کوچک - متوسط و بزرگ ) و سرورهای مجازی سازی از جمله محصولات این شرکت می باشند . 

شبکه حفاظتی هوشمند این شرکت و استفاده از تکنولوژی های Cloud Computing و  SaaS از برترین تکنولوژی های مقابله با تهدیدات این شرکت می باشند .

قدرت بالای ویروس یابی در عین استفاده بسیار کم از منابع سیستم و رابط کاربری بسیار زیبا و امکانات مدیریتی بسیار خوب لایسنس  از جمله ویژگی های محصولات خانگی و تحت شبکه شرکت ترندماکرو می باشد .

کنسول مدیریتی تحت وب و کنسول مدیریت نمایندگان این امکان را می دهد که مدیران شبکه از هر کجای دنیا بتوانند به شبکه خود دسترسی داشته باشند و آن را مدیریت نمایند .

این شرکت طبق برنامه ریزی های انجام شده به میزان فروشی بالغ بر 2 میلیارد دلار در سال 2012 خواهد رسید .

برای کسب اطلاعات بیشتر با شرکت دورانتاش ارائه دهنده و توزیع کننده محصولات شرکت ترندماکرو در ایران تماس بگیرید .

www.NOvirus.ir

www.Durantash.com

021-88524693

خبرگزاری امنیت فناوری اطلاعات

کس

ماشین‌های آینده، هدف تازه هکرها

خبرگزاری امنیت فناوری اطلاعات :  ایده هک شدن و از دست دادن اطلاعات روی دیسک سخت رایانه می‌تواند به اندازه کافی هشدار‌دهنده باشد، اما به اندازه از کنترل خارج شدن اتومبیلی که دارد به سرعت بزرگراه را طی می‌کند، دلهره‌آور به نظر نمی‌رسد.

محبوبه عمیدی: بشر تلاش می‌کند تا حد امکان اتومبیل‌ها را به سمت هدایت هوشمند سوق دهد تا نقش عامل انسانی را در تصادفات جاده‌ای به حداقل برساند. اما سیستم‌های هوشمند چقدر قابل اعتماد هستند؟ آیا روزی می‌رسد که ما با اطمینان هدایت خودرو را به مجموعه‌ای از نرم‌افزارها بسپاریم و تنها به تماشای مناظر بنشینیم. واقعیت اینست که محققان امنیت چندان به نرم‌افزارها و هدایت خودکار اتومبیل خوش‌بین نیستند.

به گزارش نیوساینتیست، محققان موفق شده‌اند با استفاده از یک رایانه و نرم‌افزاری سفارشی، سیستم کنترل اتومبیل در حال حرکتی را هک کنند، ترمز‌ها را از کار بیندازند و موتور را خاموش کنند.

خوشبختانه چنین کاری نیاز به دانش فنی دارد و در حال حاضر خطر چندانی راننده را تهدید نمی ‌کند. اما گروه هک این سیستم که جمعی از دانشجویان دانشگاه واشنگتن در سیاتل و دانشگاه کالیفرنیا در سن‌دیه‌گو بوده‌اند، امیدوارند این تهدید، خودرو‌سازان را به ساخت خودروهایی امن‌تر تشویق کند.

کامپیوترها در حال حاضر بخشی از اتومبیل‌های مدرن هستند و برکار سیستم‌های متعددی از ترمز ضدقفل گرفته تا زمان‌بندی روشن‌‌شدن اتومبیل نظارت می‌کنند. سیستم‌های نظارتی هر اتومبیل در نهایت تبدیل به شبکه‌ای می‌شوند که توسط سوکتی زیر داشبورد اتومبیل در دسترس است.

این تیم برای شروع، لپ‌تاپ را به این سوکت متصل کرد و با استفاده از نرم‌افزار CarShark فرمان‌های متعددی را به اتومبیل داد و اثر هر یک را روی سیستم نظارتی بررسی کرد، در نتیجه تیم توانست رمز سیستم نظارتی اتومبیل را پیدا کند.

آزمون‌ها در یک فرودگاه متروکه انجام شدند و تیم توانست ترمز‌های اتومبیلی را که با سرعت 65 کیلومتر در ساعت در حرکت بود، قفل کند و موتور آن را از کار بیندازد. .

یک لپ‌تاپ متصل به زیر داشبورد از دید راننده دور نمی‌ماند اما کنترل از راه دور چنین سیستمی هم چندان دور از انتظار نیست. محققان علاوه بر این در مورد کنترل اتومبیل توسط سیگنال‌های بی‌سیم و از طریق اینترنت نیز هشدار می‌دهند.

این حملات بسیار‌هشدار‌دهنده به نظر می‌رسند اما خودروسازان می‌گویند تاکنون با نمونه مشابهی برخورد نکرده‌اند.

ساویج که هدایت این تیم را به عهده داشته می‌گوید: «نگرش امروز خودروسازان به طراحی سیستم‌های امنیتی مانند برخورد پیشین صنعت آی.‌تی با این مقوله است و بسیاری از ما با نتایج این سهل‌انگاری به خوبی آشنا هستیم. امیدوارم پیش از آغاز این حملات صنعت خوردوسازی و محققان در کنار یکدیگر به تمامی راه حل‌ها برای حفظ جان رانندگان و سرنشینان خودروها دست یافته باشند».

خبرگزاری امنیت فناوری اطلاعات

پایان ارائه خدمات به اینترنت اکسپلورر 6 از طرف ماکروسافت

خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایت CNET ، شرکت ماکروسافت ارائه خدمات به مرورگر اینترنت اکسپلورر 6 را متوقف کرد .


این شرکت به تمام کاربران توصیه نمود از آخرین نسخه مرورگر این شرکت - اینترنت اکسپلورر 8 استفاده نمایند .

قابل ذکر است مرورگر اینترنت اکسپلورر 8 ماکروسافت از لحاظ امکانات امنیتی بسیار ارتقاء یافته است و طبق آخرین بررسی که توسط موسسه NSS Labs  این مرورگر توانست از لحاظ ویژگی های امنیتی در رتبه نخست قرار گیرد .

استفاده از مرورگرهای امن به همراه استفاده از محصولات ضد ویروس اینترنت سکیوریتی یا سکیوریتی سوییت تاثیر بسزایی در مقابله با انواع تهدیدات وب بخصوص حملات فیشینگ و کلاهبرداری های آنلاین و حملات اینترنتی دارد .

اینترنت اکسپلورر 6 ماکروسافت از لحاظ مسائل امنیتی یکی از ضعیفترین مرورگرهای وب شناخته شده بود .

امروزه هنوز حدود 17.6% از کاربران از مرورگر نسخه 6 ماکروسافت موسوم به IE6 استفاده می کنند .که ارتقاء به نسخه جدید برای آنها حائز اهمیت می باشد .
شرکت ماکروسافت در حال کار برای ارائه نسخه جدید مرورگر اینترنتی خود موسوم به اینترنت اکسپلورر 9 می باشد IE9 .

مرورگر فایرفاکس Firefox بعد از IE ماکروسافت با فاصله زیادی بیشترین کاربر را در بین دیگر مرورگرها به خود اختصاص داده است .


خبرگزاری امنیت فناوری اطلاعات

www.irvirus.ir

ارائه رمزنگاری جستجوی گوگل از هفته آینده

خبرگزاری امنیت فناوری اطلاعات به نقل از CNET ، شرکت گوگل جهت امنیت بیشتر کاربران خود از هفته آینده نتایج جستجوی کاربران را رمزنگاری می کند .

این اقدام بعد از ارائه اطلاعاتی بوده است که نشان می داد شرکت گوگل از سرویس  Street View اطلاعات کاربران را شنود می کرده است .

همچنین یکی دیگر از دلایل ارائه این سرویس حملاتی بود که توسط هکرهای چینی در حمله به وب سایت این شرکت و به همراه آن بعضی از شرکتهای بزرگ آمریکایی روی داده است .

ارائه این سرویس امنیت و رضایت خاطر کاربران این موتور جستجوی قدرتمند را به دنبال خواهد داشت .

خبرگزاری امنیت فناوری اطلاعات

www.irvirus.ir

چرا آنتی ویروس به فایلهای کرک Crack گیر می دهد ؟

خبرگزاری امنیت فناوری اطلاعات ( تحلیلی ) :

آنتی ویروس من به فایلهای کرک یا Keygen گیر می دهد .

من آنتی ویروسی نیاز دارم که به این فایلها گیر ندهد .

این گفته های بعضی از افرادی می باشد که یا از آنتی ویروس استفاده می نمایند و یا می خواهند اقدام به خرید آنتی ویروس کنند .

هنوز بسیاری از کاربران و متخصصین کامپیوتر در ایران آشنایی هرچند کوچکی با آنتی ویروس و مباحث امنیت سیستمهای کامپیوتری ندارند ، پس این سوالات چیز عجیبی نیست .

مطرح نمودن این سوالات مانند این است که شما به پیاده روی بروید ، ولی کفش نپوشید و از طرفی بخواهید که پای شما زخمی نشود .

حتمآ به خود می گویید این انتظار بی جایی است .

هنوز بسیاری از کاربران وقت خود را برای یافتن وب سایتهایی  که بتوانند از آنها سریال یا کرک و keygen  نرم افزار خورد علاقه خود را پیدا کنند می گذرانند .

سوال این است :
آیا اشخاص در راه رضای خدا اقدام به کرک نمودن نرم افزار ها و ارائه keygen نرم افزارها می نمایند ؟
و یا نرم افزار مجانی در اختیار کاربران قرار می دهند ؟

ما به دکتر می رویم که به ما راه درمان را نشان دهد ، ولی متاسفانه بعضی کفن می پوشند و به دکتر می روند - یعنی خود را مرده حساب می کنند . عجیب است این افراد چرا دیگر به دکتر مراجعه می کنند ؟ از زیادی وقت یا پول یا کمبود عقل ؟

تقریبآ می توان گفت 100% نرم افزارهای کرک یا Keygen ارائه شده چه در وب سایتها یا سی دی های مختلف که نمونه های آن به وفور در کشور ما یافت می شوند آلوده به انواع بسیار خطرناک ویروس ها - تروجان ها و بک دور Backdoor و یا حتی آلوده به روت کیت می باشند .

تعدادی از نرم افزارهای کرک نیز که توسط آنتی ویروسها شناسایی نمی شوند به شیوه هایی آنتی ویروس را دور زده و کار خود را بخوبی انجام می دهند .

البته این کار ، نه کرک نمودن نرم افزار ، بلکه دستکاری نمودن هسته ویندوز و فایلهای سیستمی سیستم عامل و بارگزاری نرم افزار آلوده بر روی سیستم کاربر می باشد .

اشخاصی که اقدام به ارائه این فایلها به اصطلاح کرک Crack و یا Keygen می نمایند هدفی بجز خرابکاری - سرقت اطلاعات و آسیب رساندن به اطلاعات و کامپیوتر کاربران را در ذهن خود نمی پروانند .

انواع  CD یا DVD های کینگ king - لرد Lord - گردو Gerdoo - سهند Sahand - ـ جی تیم J Team و غیره و انواع CD ها و DVD های ویندوز با قیمتهای 2000 تا 5000 تومانی از آن جمله هستند .
که بجز سرقت اطلاعات کاربران - کاهش سرعت کامپیوتر - افزایش هزینه های نگهداری کامپیوتر - اتلاف وقت کاربران و شرکتها برای تعمیرات کامپیوتر و موبایل ، کار دیگری انجام نمی دهند .

متاسفانه در این بین کاربران نیز اطلاعات کمی دارند . بر روی تقریبآ تمام این این CD ها یا DVD ها جمله اورجینال - اصلی - جنیو Geniue و با قابلیت آپدیت و جمله های فریبنده دیگر نوشته شده است .

و کاربرانی که دل خوش دارند و اطلاعات کم بخاطر اینکه پولی بابت نرم افزار پرداخت نمی کنند ، اقدام به تهیه این Cd ها و DVD  ها می کنند.

شاید شما بگویید خوب من پول ندارم بخواهم این همه نرم افزار را باهم خریداری کنم .

هرچند می توان گفت عمده کاربران ایرانی حتی 5% نرم افزارهای موجود بر روی این CD ها را نیز استفاده نمی نمایند .

ولی  جدا از این مساله سورس فایل نرم افزارها و تقریبآ کرک آنها به انواع ویروس ها و بد افزار ها ( تروجان - بک دور  روت کیت و ... ) آلوده هستند .

بعضی از فروشندگان متاسفانه به اشتباه به کاربران می گویند که آنتی ویروس شما به اشتباه به این فایلها گیر می دهند . در صورتی که این مطلب به هیچ عنوان درست نمی باشد و باعث می شود بسیاری از کاربران فریب خورده و اقدام به از کار انداختن آنتی ویروس خود و نصب نرم افزار مورد نظر نمایند .

- آلودگی شدیدی سیستم و کامپیوتر
- کاهش قابل ملاحظه سرعت کامپیوتر
- به سرقت رفتن اطلاعات کاربری و مالی و بانکی
- درست کار نکردن برنامه ها و ویندوز
- استفاده بسیار زیاد از منابع سیستم ( سی پی یو و رم ) بطور غیر طبیعی توسط برنامه های نا شناس
- و در نهایت تعویض اجباری ویندوز

از جمله اتفاقاتی  می باشد که برای این دسته از کاربران روی می دهد .

بعد از این موارد عمومآ بدلیل آلودگی کامپیوتر ، اگر کاربر تمایل به استفاده از آنتی ویروس ( اصلی ) داشته باشد باید اقدام به نصب مجدد ویندوز ( سیستم عامل ) نماید .

نصب آنتی ویروسها و به اصطلاح رجیستر نمودن آنها با فایلهای کرک بدتر از این موارد است ، زیرا

آنتی ویروس ها پایه و اساس امنیت کامپیوتر را تشکیل می دهند و هنگام نصب آنتی ویروس کاربران به هیچ نرم افزار حفاظتی مجهز نمی باشند و هیچگونه پیغامی مبنی بر آلودگی فایلها به کاربر داده نمی شود و به راحتی کامپیوتر به ویروس و بد افزار و بخصوص روت کیت ها آلوده می شود .

متاسفانه بسیاری از وب سایتهای ارائه کننده این فایلها نیز آلوده به کدها و برنامه های مخرب می باشند و به همین دلیل توسط نرم افزارهای آنتی ویروس فیلتر شده و دسترسی کاربر به آنها محدود می گردد .

شرکتهای ارائه کننده آنتی ویروس بدون دلیل به این فایلها به قولی گیر نمی دهند .

نباید انتظار داشته باشید یک نرم افزار آنتی ویروس بی دلیل از کنار یک فایل ویروسی بگذرد و آن را به حال خود بگذارد .

کافیست شما یکی از این سی دی ها یا دی وی دی ها را بوسیله آنتی ویروس ( اصلی و آپدیت شده ) اسکن نمائید .

حتمآ شاهد انواع و اقسام ویروسها - تروجان ها - روت کیتها و فایلهای بد افزار و مخرب خواهید بود .

از ویروس - تروجان و Backdoor و روت کیت و غیره ...

مورد بعدی رجیستر نمودن نرم افزار با سریال نامبر و کد می باشد .

در مورد نرم افزارهای آنتی ویروس ، بدلیل خاصیت نرم افزارهای آنتی ویروس ، شرکتهای ارائه کننده براحتی می توانند لایسنسها را مونیتور نمایند .

وقتی شما نرم افزار خود را با این لایسنسها و کدها فعال نمائید با 2 حالت مواجه می شوید :

1- بلاک شدن لایسنس  License Block 

2- کار نمودن نرم افزار : در این حالت نرم افزار آنتی ویروس به ظاهر آپدیت می شود ولی دل خوش نکنید این بروزرسانی از سرورهای اصلی نمی باشد .

شرکتهای آنتی ویروس براحتی می توانند متوجه شوند که از یک آنتی ویروس چند نفر با چه آدرسهای آی پی - از چه کشوری - چه شهری - با  چه مشخصات سیستمی سعی در بروز نمودن نرم افزار خود دارند .

در مورد دیگر نرم افزارها هم به همین شکل است .

شاید نرم افزار شما به ظاهر کار کند ولی بهر صورت نرم افزار برای برطرف شدن مشکلات و باگها یا اضافه شدن ویژگی های جدید به آن ،  باید بعد از مدتی آپدیت شود و در این زمان است که متوجه می شوند که شما نرم افزار خود را با چه لایسنس و مجوزی فعال نموده اید .

البته مکانیزمهای دیگری نیز برای تشخیص داده شدن لایسنس است که این شرکتها بصورت محرمانه استفاده می نمایند .
وقتی یک برنامه نویس حتی تازه کار حداکثر تلاش خود را می کند تا کسی بطور غیر قانونی و غیر مجاز از نرم افزار نوشته شده توسط او استفاده ننماید ، پس از شرکتهای بزرگ و امنیتی چه انتظاری می توانیم داشته باشیم !!!!!

اینکه در فایلهای بروزرسانی آفلاین خود همه آپدیت را قرار دهند ؟ یعنی متخصصان این شرکتها اینقدر ساده لوح هستند ؟
 اگر واقعآ سطح دانش متخصصان یک شرکتی در این حد باشد ( آن هم شرکتها امنیتی ) پیشنهاد می کنیم به هیچ عنوان از نرم افزار آنها استفاده نکنید .

وقتی آنها امنیت نرم افزار خود را نمی توانند تامین کنند ، چگونه می توانند امنیت کاربر خود را تامین کنند ؟


( اگر فکر می کنید در این موارد خیلی زرنگ و باهوش هستید حتمآ به دکتر مراجعه کنید - احتمالا به بیماری Overload اطلاعات و دانش مبتلا شده اید  - بیماری که در کشور ما بخصوص در بین متخصصین رایانه شایع است . )


ادامه دارد ....

افزایش آگاهی کاربران ایرانی در مورد امنیت سیستمهای کامپیوتری

خبرگزاری امنیت فناوری اطلاعات با همکاری واحد اطلاع رسانی شرکت دورانتاش در تلاش است تا بتواند نقشی هر چند کوچک در افزایش آگاهی و دانش کاربران ایرانی  در ضمینه استفاده صحیح از کامپیوتر و امنیت سیستمهای کامپیوتری و نوت بوک و موبایل داشته باشد .

امروزه بحث امنیت کاربران کامپیوتر و موبایل و امنیت  شبکه های کامپیوتری (شرکتهای کوچک و بزرگ و متوسط و سازمانها و ارگان ها و موسسات دولتی و خصوصی ) یکی از مهمترین مباحث در تمام کشورهای مختلف می باشد .
رشد ویروسهای کامپیوتری و پیشرفت روشهای هک و نفوذ به شبکه های کامپیوتری و سرقت اطلاعات از معضلات دنیای ارتباطات و کامپیوتر بخصوص در سالهای اخیر بوده است .

امیدواریم کاربران ایرانی توجه بیشتری به مسائل مختلف در حوزه امنیت سیستمهای کامپیوتری داشته باشند تا با امنیت و خیال آسودگی بیشتری از امکانات مختلف سیستمهای کامپیوتری بهره مند شوند .

امروزه حدود 99.9% مشکلات و هزینه های مربوط به حوزه IT و کامپیوتر که بر دوش افراد و شرکتها می باشد مربوط به ویروسهای کامپیوتری و سرقت اطلاعات می باشد .

امروزه سلامت - تجارت - کسب و کار - آموزش - ارتباطات و به نوعی تمام جنبه های زندگی ما به سیستمهای کامپیوتری وابسته است و این موضوع اهمیت امنیت سیستمهای کامپیوتری را دوچندان می کند .

همچنین شرکت دورانتاش تلاش نموده است با ارائه محصولات مختلف و بخصوص با کیفیت بالا از شرکتهای معتبر بین المللی ، محدودیت های مربوط به تحریمهای بین المللی را برای کاربران ایرانی کمرنگ نموده و نگاه کاربران ایرانی را در مورد محصولات مختلف و ویژگی های های آنها تصحیح نماید تا فقط محدود به چند شرکت عمدتآ کوچک نگاه نداشته باشند .
البته قابل ذکر است ،  شرکت دورانتاش کلیه محصولاتی را که دارای امکان ثبت و بروز رسانی و آپدیت از طریق ایران نداشته باشند ، ارائه نمی نماید .

خبرگزاری امنیت فناوری اطلاعات

www.irvirus.ir

واحد اطلاع رسانی دورانتاش

خبرگزاری امنیت فناوری اطلاعات

حملات DoS با سوءاستفاده از وب سرورها

خبرگزاری امنیت فناوری اطلاعات به نقل از CNET ، محققان امنیتی یک شبکه رایانه های خرابکار (botnet) را شناسایی کرده اند که به جای رایانه های شخصی معمولی، وب سرورها را به عنوان زامبی و برای حملات انکار سرویس مورد استفاده قرار می دهد.

شرکت امنیتی  Imperva روز چهارشنبه 22 اردیبهشت ماه اعلام کرد که توانسته است یک botnet را توسط یکی از honey pot های خود به دام بیندازد. این botnet از 300 وب سرور به عنوان زامبی استفاده کرده و حملات ( DoS) را توسط آنها انجام داده است. البته محققان امنیتی می گویند، از حدود یک دهه پیش از وب سرورها برای انجام چنین حملاتی استفاده می شده است اما بعد از همه گیر شدن رایانه های خانگی ویندوز ، تمایل بیشتری به سمت سوءاستفاده  از رایانه های مذکور پیش آمده است. به نظر می رسد روند مذکور در حال تغییر بوده و خرابکاران دوباره به سمت سوءاستفاده  از وب سرورها روی آورده اند.

بنا بر گفته Imperva وب سرورهای قربانی از طریق یک آسیب پذیری در PHP که یک زبان برنامه نویسی وب است، مورد حمله قرار گرفته اند. این حملات بر روی وب سرورهای با سیستم عامل آپاچی، مایکروسافت  IIS و غیره قابل انجام هستند.

حملات DoS مذکور دارای یک واسط کاربر ساده هستند که اجازه می دهد مهاجم آدرس IP و پورت  قربانی و همچنین مدت زمان حمله را مشخص کند. اطلاعات مذکور در فرمی وارد می شوند که به زبان اندونزیایی بر روی آن نوشته شده است، " از این بر علیه دوستانتان استفاده نکنید." فرد مهاجم خود را در ورای یک شبکه Tor پنهان کرده است که هویت کاربر را مخفی می سازد.

بنا به گفته رئیس بخش امنیت Imperva استفاده از وب سرورها، پهنای باند بسیار بزرگتری را در اختیار مهاجمان قرار داده و در نتیجه در مقایسه با رایانه های خانگی نیازمند زامبی های کمتری است. از طرف دیگر خطر لو رفتن سوءاستفاده  کمتر است زیرا معمولاً وب سرورها از آنتی ویروس استفاده نمی کنند. وی ادامه می دهد، در این روش به جای استفاده از 50 رایانه خانگی می توان از یک وب سرور استفاده کرد و در نتیجه نگهداری چنین حملاتی به علت تعداد کمتر رایانه های شرکت کننده در حمله راحت تر است. بنا به گفته وی بسیاری از حملات مذکور با نیت اخاذی از صاحبان وب سایت ها انجام می شود.

  خبرگزاری امنیت فناوری اطلاعات

پردازشهای چند هسته ای و آنتی ویروسها

خبرگزاری امنیت فناوری اطلاعات :


بعضی از شرکتهای جدید برای پشتیبانی از پلت فرمتهای چند هسته ای به سازمان   eNsemble™ Multi-Core  ملحق Alliance ملحق شده اند .

سازمان eNsemble™ Multi-Core Alliance بنیادی است که ارتباط همه سازندگان اصلی سخت‌افزار و تجهیزات شبکه و همچنین سازندگان پردازنده‌ها و سکوهای چندهسته‌ای را با تهیه کنندگان نرم‌افزار به منظور رسیدن به حداکثر کارایی فراهم می آورد.

در همین رابطه، شرکتهای کسپرسکی و بیت دفندر به این سازمان ملحق شده اند .

شرکت کسپرسکی  می گوید که با  شرکت NetLogic Microsystems از سال ۲۰۰۷ در همین زمینه با ما همکاری داشته است و امیدوار است که همکاری سایر شرکت های عضو Alliance را نیز داشته باشد.

البته جالب است  که شرکتهای کسپرسکی و بیت دفندر از 28 آوریل 2010 به این سازمان ملحق شده اند .
حال چگونه از سال 2007 همکاری داشته اند جای سوال دارد .

مشاهده لیست اعضای موسسه و تاریخ عضویت آنها

بهروز عبدی، قائم مقام اجرایی و مدیرعامل شرکت NetLogic Microsystems که یکی از اعضای بنیانگذار سازمان eNsemble™ Multi-Core Alliance نیز هست می گوید: خوشحالیم که این شرکتها  به ما پیوسته اند . پیچیدگی های سرورها، اینترنت، کامپیوترها و شبکه ها باعث شده است که ما هم با تهدیدات پیچیده تری روبرو شویم. در نتیجه وجود ضدبدافزاری مانند کسپرسکی که بتواند سیستم های پیشرفته ای مانند چندهسته ای ها را از تهدیدات روزافزون محافظت کند، ضروری است.

وی می افزاید: به عنوان یکی از بنیانگذاران این سازمان، ما مدل برنامه نویسی خاصی برای شرکت هایی که در زمینه پردازش چندهسته ای فعالیت می کنند را ایجاد کرده ایم که منجر به دسترسی هرچه بهتر به منابع سیستمی و ارتباط نزدیک تر نرم افزارهای شبکه ای و پردازنده های چندهسته ای XLR و XLS و XLP می گردد.

عبدی تصریح می کند که: این مدل باعث افزایش کارایی کد نرم افزارها و بهبود کارایی کل سیستم می گردد و در مجموع نرم افزارها برای نسل بعدی شبکه ها که مبتنی بر پردازنده های چند هسته ای- چند سطحی هستند، آماده گردند.

علاقه‌مندان جهت کسب اطلاعات بیشتر در مورد سازمان eNsemble™ Multi-Core Alliance می توانند به نشانی www.eNsembleAlliance.org مراجعه نمایند.

متاسفانه این سازمان هیچگونه اطلاعاتی از زمان تاسیس و سیستم کاری خود در وب سایت خود نیاورده است .

قابل توجه است شرکتهای بزرگ ترندماکرو و سیمانتک با توجه به همکاری های نزدیک با شرکتهای IBM و  Intel  از زمان ارائه سیستمهای چند هسته ای از این سامانه ها و سیستمهای کامپیوتری پشتیبانی می نموده اند  .

خبرگزاری امنیت فناوری اطلاعات

www.irvirus.ir