سرقت اطلاعات توسط یکی از افزودنی های فایرفاکس

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از شرکت موزیلا ، یک افزودنی Add-on به برنامه موزیلا فایرفاکس اقدام به سرقت اطلاعات و پسوردهای کاربران می نموده است .

این افزودنی حدود 1 ماه می باشد که به وب سایت افزودنی های فایرفاکس اضافه شده بود و پیش از شناسایی و حذف توسط 2000 نفر دانلود و نصب شده است .

The malicious "Mozilla Sniffer" add-on was yanked from Mozilla's servers Monday, and added to the Firefox "blocklist," a last-resort defense that uninstalls potentially-dangerous browser extensions from users' machines.
Ensure 360-Degree Border Security: Download now

نام این افزونه CoolPreviews بوده است .

این دومین مرتبه است که یکی از افزودنی های برنامه فایرفاکس موزیلا به ویروس و تروجان آلوده آلوده بوده و خسارت زیادی به کاربران استفاده کننده از نرم افزار و مرورگر موزیلا وارد نموده است .

دقت در استفاده از برنامه های افزودنی و استفاده از برنامه های امنیتی مطمئن حفاظت بیشتری را از کاربران به همراه خواهد داشت .

متن و منبع خبر

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

معرفی 10 تهدید برتر وب از نگاه سایمنتک Symantec

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir  به نقل از شرکت امنیتی سایمنتک این شرکت اقدام به معرفی 10 تهدید برتر وب نموده است .

THE TOP TEN ISSUES
We surveyed 273 IT managers to find out what kept them awake at night and what challenges they faced. The top ten issues were:
1. Time-wasting on social networking and similar sites (86 percent)
2. Enforcing acceptable use policies a challenge (53 percent)
3. The ability to monitor employee web use (52 percent)
4. Keeping security systems up to date with patches and signatures a challenge (49 percent)
5. Legal risks such as employees visiting inappropriate websites (44 percent) and the accidental disclosure of confidential information online (57 percent)
6. Keeping internet bandwidth free for legitimate business use (44 percent)
7. Protecting remote and home workers (42 percent)
8. Employees using unauthorized web-based applications (42 percent)
9. Protecting the organization against spyware and malware (40 percent)
10. Protecting multiple offices and locations (19 percent generally but 76 percent among companies with 500 or more employees)

متن و منبع خبر

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir 

مشخصات آنتی ویروس ترندماکرو - Trend Micro Internet Security Pro 2010

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر به نقل از وب سایت شرکت ترند ماکرو :

بسیاری از کاربران محصول اینترنت سکیوریتی پرو شرکت ترندماکرو را بخوبی می شناسند و با مشخصات آن بخوبی آشنا هستند .

این محصول بجز قابلیت مبارزه با انواع ویروسها - تروجانها - روت کیتها - هرزنامه ها و تهدیدات وب و دارا بودن فایروال قدرتمند ، قابلیتهای بسیار دیگری نیز دارد که تنها در این محصول دیده می شود و مشابه آن در دیگر محصولات ضد ویروس دیده نمی شود.

ما در زیر به برخی از این ویژگی ها اشاره خواهیم نمود .

1- آنتی ویروس موبایل رایگان : یکی از ویژگی های جالب این محصول ارائه یک عدد لایسنس موبایل سکیوریتی رایگان می باشد که هم بر روی سیستم عاملهای ویندوز موبایل و هم بر روی سیمبین نصب می گردد .

سیستم ضد سرقت موبایل و پاک نمودن فایلها از راه دور و قفل نمودن موبایل و ارسال اس ام اس در صورت تعویض سیم کارت از دیگر ویژگی های آنتی ویروس موبایل شرکت ترندماکرو می باشد .
 در زیر به برخی از ویژگی های نرم افزار ضد ویروس موبایل ترندماکرو اشاره شده است :

Detailed Features and Benefits of Trend Micro Mobile Security

Secure Your Smartphone from Active Online Threats
The power combination Trend’s unique Smart Protection Network, along with its award winning anti-virus, anti-spyware protection offers solid, multi-layered protection for your smartphone.

Customize Parental Controls
If you have children and they have a smartphone, you can protect them as well, with Trend’s Parental Controls. Both the usage logs and the parental control settings are protected with a security password.

Perform Both Automatic and Manual Scanning
Trend Mobile Security offers both automatic and real-time scans you can initiate as needed.

Guard with Mutli-layered Anti-Theft Protection
If your smartphone is ever lost or stolen, you can send a remote message to your phone, enabling you to wipe your personal and sensitive information from your phone. Also, if someone tries to remove or change your smartphone’s SIM card, Mobile Security will lock the device once they try to turn it on.

Protect Your Information Against Accidental Loss
Password Protection shields your personal information from unauthorized access and minimizes accidental ‘data leakage’

موبایل سکیوریتی

2- سیستم قفل نمودن فایلها از راه دور : Remote file Locker :

این ویژگی نیز یکی از ویژگی های منحصر بفرد محصول اینترنت سکیوریتی پرو شرکت ترندماکرو می باشد .

بوسیله این ویژگی در صورتی که کامپیوتر یا نوت بوک یا نت بوک شما به هر دلیلی مفقود و یا سرقت شود شما می توانید فایلهای مورد نظر خود را قفل نمایید تا دیگران ( سارقان ) نتوانند به آن فایلها دسترسی داشته باشند .

این ویژگی در هیچ یک از محصولات ضد ویروس دیگر وجود ندارد و بسیار پر کاربرد است .

3- رابط نرم افزاری بسیار پیشرفته بجای استفاده از کی بورد مجازی :

شاید تا کنون از کی بورد مجازی استفاده نموده باشید . استفاده از این کی بورد برای جلوگیری از سرقت اطلاعات - یوزر نام Username و پسوردها Password می باشد .

نکته ای که در این میان وجود دارد سختی کار با کی بوردهای مجازی می باشد .
شرکت ترندماکرو بوسیله یک تکنولوژی پیشرفته و ویژگی خاص این مشکل را بر طرف نموده است .
این شرکت برای این منظور از یک رابط نرم افزاری پیشرفته بهره جسته است که یک تونل امن بین مرورگر اینترنت و کی بورد سخت افزاری کامپیوتر ایجاد می کند و کاربر براحتی با همان کی بورد کامپیوتر اقدام به ورود اطلاعات می نماید .

4- 2 گیگا بایت فضای وب آنلاین :

بعضی از محصولات ضد ویروس دیگر مانند نورتون 360 محصول شرکت سایمنتک - وب روت اینترنت سکیوریتی 2010 - پاندا گلوبال سکیوریتی بر روی محصول امنیتی خود فضای آنلاین وب ارائه می دهند .

بسیاری این سوال را از خود می پرسند که این فضای ذخیره سازی وب چه مزایایی دارد ؟

حتمآ شما اطلاعات محرمانه و شخصی و یا کلآ اطلاعات و داده های مهمی دارید که می خواهید از دسترس دیگران دور باشد و حتی بر روی کامپیوتر خود نیز نگهداری نکنید .

( فایلهای شخصی و حساس - عکسهای شخصی و خانوادگی و غیره )

و یا اطلاعاتی دارید که باید یک نسخه پشتیبان مطمئن از آنها داشته باشید و یا نسخه های پشتیبان بصورت دوره ای و منظم تهیه نمائید .

شما از این فضا می توانید برای منظورهای بالا استفاده نمائید . البته بعضی از کاربران ممکن است با توجه به نظر خود استفاده های دیگری نیز از این فضا به عمل آورند .

قابل ذکر است اطلاعات بر روی این فضا بصورت رمزنگاری شده نگهداری می شود و سرعت تبادل اطلاعات با این فضا با سرعت بیشتری  صورت می گیرد .

5- بهینه ساز ویندوز ( کامپیوتر ) : System Tune -Up : این ویژگی نیز یکی دیگر از ویژگی های محصول اینترنت سکیوریتی پرو شرکت ترندماکرو می باشد .
البته دیگر محصولات ضد ویروس مانند وب روت اینترنت سکیوریتی - اینترنت سکیوریتی سایمنتک - نورتون 360 سایمنتک ( بطور کامل تر ) - پاندا گلوبال سکیوریتی - بیت دفندر توتال سکیوریتی - جی دیتا توتال سکیوریتی G-Data Total Care - کسپرسکی خالص ( Pure ) و تعداد بسیار کمی از دیگر از محصولات ارائه شده این ویژگی را دارند .

البته در این میان بهینه ساز ویندوز محصولات شرکتهای ترندماکرو - وب روت و نورتون 360 دارای قابلیتهای بیشتری در این زمینه می باشند .

6- کنترل پنل امن لایسنس ( کد فعالسازی ) :

این ویژگی نیز منحصرآ توسط شرکت ترندماکرو بر روی تمام محصولات خانگی و به شکل دیگری بر روی محصولات تحت شبکه ارائه می شود .

بوسیله این پنل اول اینکه کاملآ مشخص می شود که لایسنس اولین بار توسط کاربر به ثبت می رسد و دوم برای استفاده از لایسنس بجزء کد لایسنس به مشخصات پنل نیز نیاز می باشد ( یوزر نام و پسورد ) و این باعث می شود لایسنس در صورت سرقت غیر قابل استفاده باشد .

و حتی در صورتی که کسی یوزر نام و پسورد پنل هم داشته باشد ، در صورتی که شما پسورد پنل را تغییر دهید ، دیگر قادر به استفاده از آن کد لایسنس نمی باشد .

قابل ذکر است درصد بسیار بالایی از کاربران کد لایسنس خود را بدلایل مختلف مفقود می کنند و یا کد لایسنس آنها توسط هکرها و یا اشخاص سودجو به سرقت برده می شود .

همچنین در صورت نصب لایسنس بر روی سیستم -مشخصات آن سیستم که شما هنگام نصب انتخاب می نمائید در پنل شما درج می شود و شما می توانید آمار تعداد سیستمهای نصب شده را داشته باشید .

در صورتی هم که شما کد لایسنس را فراموش کنید با مراجعه به پنل TrendSecure خود می توانید کد لایسنس را استخراج نمائید .

بوسیله این ویژگی امکان استفاده و همچنین دسترسی غیر مجاز از لایسنس تقریبآ غیر ممکن می شود و درصد سوختن لایسنس تقریبآ به صفر درصد می رسد .

- استفاده بسیار کم از منابع سیستم
- سرعت اسکن بالا
- قدرت بالا برای مقابله با ویروسهای کول دیسک ( ذخیره سازهای جانبی )
- قدرت بالای ضد اسپم
- قدرت بالای مبارزه با ویروسها و صفحات وب آلوده
- بروزرسانی اولیه آسان
- بروزرسانی های کم حجم و آسان
- کنترل پنل زیبا و در عین حال ساده برای کاربران
- کسب رتبه اول در مبارزه با بد افزارها و سرعت تشخیص تهدیدات جدید در موسسات NSS Labs و AV-TEST.ORG
- قدرت بالای مدیریتی و کنترلی بخش کنترل والدین بر فرزندان
- نصب بر روی تمام انواع ویندوزهای XP- VISTA و 7 Seven
-  مقابله با ویروسها با اعلام کمترین پیغامها به کاربر
- استفاده شرکت سیسکو از موتور جستجوی ترندماکرو بر روی محصولات خود .
- همکار تجاری شرکتهای ASUS - HP - SUN - AVEPOINT - CISCO - WIPRO - EMC - VMWARE- TRANSEND-IBM-SAMSUNG-humyo-

از دیگر ویژگی های عمومی نرم افزارهای ضد ویروس شرکت ترندماکرو ( پی سی سیلین ) می باشند .

قابل ذکر است شرکت دورانتاش عرضه کننده محصولات ضد ویروس شرکت ترندماکرو می باشد .

واحد اطلاع رسانی شرکت دورانتاش

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر .

بروز مشکل در باز شدن وب سایت شرکت Adobe

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر .

هزاران کاربر ایرانی برای مراجعه به وب سایت شرکت adobe به نشانی www.adobe.com با مشکل مواجه شده اند .

کاربران هنگام مراجعه به این وب سایت با صفحه Null مواجه می شوند و طوری نشان داده می شود که ظاهرآ مشکل از طرف وب سایت شرکت آدوب است ولی این وب سایت از طریق آی پی های خارج از ایران باز می گردد .

این یک روش فیلتر نمودن آبرومندانه است و قبلا برای فیلتر شدن وب سایت جی میل مورد استفاده قرار گرفته است .

قابل ذکر است کاربران بجزء عدم استفاده از این وب سایت و دانلود نرم افزارهایی مانند فلش پلیر و آدوب اکروبات ریدر ، قادر به بروزرسانی نرم افزارهای Adobe Acrobat و  Adobe Flash player نیستند و این مسئله مشکلات امنیتی زیادی برای کاربران به وجود خواهد آورد .

خبرگزاری امنیت فناوری اطلاعات دورانتاش

www.DISNA.ir

آخرین بروزرسانی برای ویندوز اکس پی سرویس پک 2

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir :

شرکت ماکروسافت عرضه کننده نرم افزارهای سیستم عامل روز 3 شنبه این ماه برابر با 13 جولای 2010 آخرین بروزرسانی را برای ویندوزهای اکس پی سرویس پک 2 ارائه نمود و دیگر از این نسخه از سیستم عامل ویندوز پشتیبانی نخواهد نمود .

قابل ذکر است تمام کاربران و استفاده کنندگان از نسخه های ویندوز اکس پی و 7 باید اقدام به نصب آخرین بروزرسانی های ارائه شده توسط شرکت ماکروسافت نمایند .

نصب این بروزرسانی ها در تامین امنیت کامپیوتر به اندازه نصب و استفاده از نرم افزارهای امنیتی و ضد ویروسها دارای اهمیت می باشند .

شرکت ماکروسافت به ارائه خدمات خود بر روی ویندوزهای سرور و دسکتاپ 2000 نیز پایان داد .

همچنین بسیاری از کاربران با توجه به کیفیت بسیار بالای محصول ویندوز هفت در حال مهاجرت به این سیستم عامل می باشند .

اولین سرویس پک برای ویندوز هفت نیز بصورت آزمایشی ( بتا ورژن ) ارائه شده است . ( نصب نسخه های بتا و تست به هیچ عنوان به کاربران توصیه نمی شود . )

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

حمایت شرکت ترندماکرو از کاربران تا زمان ارتقای سیستم عاملهای آنها

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت شرکت ترندماکرو : این شرکت طی اطلاعیه ای اعلام نمود تا اطلاع بعدی از کاربرانی که از محصولات سیستم عامل ویندوز اکس پی سرویس پک 2 و ویندوزهای سرور و دسکتاپ 2000 استفاده می نمایند پشتیبانی به عمل می آورد .

شرکت ترندماکرو اعلام نمود با توجه به مشکلات بعضی از شرکتها و سازمانها برای بروزرسانی نرم افزارهای سیستم عامل خود و با توجه به عدم پشتیبانی شرکت ماکروسافت از سیستم عاملهای اعلام شده با استفاده از تکنولوژی های Trend Micro's virtual patching technologies و Trend Micro Deep Security  و Trend Micro's virtual patching solutions خود از کاربران خود حفاظت همه جانبه ای را انجام خواهد داد .

Trend Micro Deep Security with virtual patching helps reduce system exposure for servers and endpoints running Windows 2000 and Windows XP SP2 through:

• Intrusion Detection and Prevention (IDS/IPS), which shields against known and unknown vulnerabilities that may exist in the operating system and can provide zero-day protection in the absence of a patch.
• Enterprise-grade, bidirectional, and stateful firewall, which reduces the risk of unauthorized access to the server by allowing communications over ports and protocols necessary for correct server operation, and by blocking all other ports and protocols.
• Recommendation scanning, which streamlines security update management by automatically recommending what rules need to be deployed to protect a given system based on the OS version, service pack, patch level, and installed applications.
• Security updates from a dedicated team of security experts, which help to ensure the latest protection by continuously monitoring multiple sources of vulnerability disclosure information to identify and correlate new relevant threats and vulnerabilities.
• Protection across physical, virtualized and cloud deployments, which helps to ensure that vulnerabilities are shielded, no matter how or where the Windows 2000 systems are deployed. In addition to providing guest-based protection, Deep Security leverages VMware APIs to provide virtualization-aware protection, maximizing deployment flexibility.

متن اطلاعیه شرکت ترند ماکرو ( پی سی سیلین )

شرکت دورانتاش عرضه کننده محصولات ضد ویروس ترندماکرو در ایران می باشد .

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

ملزومات امنیتی شبکه

Network security essentials

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت نتورک ورد :

مشکلات امنیتی شبکه امروزه بخشی از زندگی روزمره فناوری اطلاعات می باشد که خود دارای مسائل بی شماری می باشد .
این مسائل از وصله های امنیتی و بروزرسانی های ویندوز که باعث امنیت بیشتر در شبکه می شود و تا بسیاری دیگر از مسائل را شامل می شود .

ملزومات شبکه بیشتر شامل روترهای شبکه - مجازی سازی دسکتاپ ها - 4G و IPV6 می باشد .

1- What would your ultimate network security look like ؟

2- الگوریتمهای منحصر بفرد شبکه برای متوقف کردن گسترش کرمهای اینترنتی

3- تشدید مسائل امنیتی شبکه با کمک محاسباتی ابری

4- تشخیص هکرها با استفاده از Honeypots

5- Most firms face security 'red alert' as XP SP2's retirement looms

6- راهنمایی برای استفاده از محصولات کنترل تجهیزات شبکه

7- تست : آیا شما می دانید امنیت فناوری اطلاعات چیست ؟

8- 6 عدد از بزرگترین تهدیدات برای امنیت شبکه ایالات متحده

9- پیدا کردن اطلاعات و داده های جنایی بر روی گوشی های موبایل و کنسولهای بازی سخت است .

10 - کلاهبرداری و گدایی شبکه های اجتماعی

11- محرمانگی تامین کنندگان محاسبات ابری ریسک خطرات امنیتی را افزایش می دهد .

12- 4 پروژه امنیتی ایالات متحده

13- آموزش : تهدیدات پیشرفته و توسعه مشکلات رو به رشد امنیتی

14-Report: CISOs Keep Breach Costs Lower

15- آیا امنیت شبکه به بن بست رسیده است ؟

16- The importance of sharing security know-how

17- DHS has dropped the ball on network security: report

متن کامل گزارش و مقاله ارائه شده توسط Network world

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

هر 3.6 ثانیه یک وب سایت جدید آلوده می شود .

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت CSO - Secure and Risk :

افزایش خطرات وب ناامن مقاله ای از Akamai Technologies

دسترسی به فایروالها - کاربرد و تعامل با Web 2 - قابلیتهای فناوری هایی مانند آجاکس ( آژاکس ) و فلش ، همه اینها باعث افزایش آسیب پذیری در محیط وب شده اند .

در این مقاله سعی شده است به شناسایی حملات وب به وب سایتها و نرم افزارهای تحت وب و اینکه فایروالهای برنامه های وب بر اساس ابر - cloud-based Web Application Firewall (WAF) چگونه می توانند سطح دسترسی و امنیت را افزایش دهند پرداخته شود .

متن مقاله



خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

10 تهدید برتر شبکه های اجتماعی

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir به نقل از وب سایت پی سی ورلد :

10 تهدید اول وب سایتهای اجتماعی که کاربران این وب سایتهای را با مخاطره روبرو می کند معرفی شده اند .

امروزه شبکه های اجتماعی زندگی انسانها را تحت تاثیر قرار داده اند و جزئی از تحولات حرفه ای و اجتماعی ما شده اند و همچنین نقش آنها در کسب و کار ما رو افزایش است .
ولی این ابزار روزانه مورد هدف و حمله قرار می گیرد و برای ما مخاطراتی را ایجاد می کند و این سوال برای ما ایجاد می شود که آیا ما باید دست از این شبکه ها بکشیم و یا خیر ؟

شبکه های اجتماعی مانند فیس بوکFacebook, mySpace, Twitter, hi5, Friendster and Bebo  و غیره .

در اینجا به معرفی 10 تهدید برتر شبکه های اجتماعی می پردازیم :

1- کرمهای شبکه های اجتماعی : ویروسهایی که از طریق شبکه های اجتماعی گسترش یافته و کاربران را مورد حمله قرار می دهند .

2- حملات فیشینگ
3-تروجانها
4-سرقت و نشت اطلاعات و Data Leak
5- آدرسهای کوتاه و هدایت به دیگر وب سایتها
6- بوت نت ها و ویروسهایی که با آلوده نمودن کامپیوتر کاربران هم اطلاعات آنها به سرقت می رود و هم از کامپیوتر آنها برای حمله به دیگر کامپیوترها و سرقت اطلاعات استفاده می شود .
7-تهدیدات پیشرفته مداوم : می توان شبکه های اجتماعی را کنجینه اطلاعات دانست . جمع اوری اطلاعات افراد خاص مانند مدیران و غیره
8- جعل درخواست وب سایتها و Cross-Site Request Forgery (CSRF)
9- جعل هویت
10- اعتماد و امنیت

می توانید متن کامل خبر را ملاحظه بفرمائید .
مشاهده



خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir

آیا نرم افزار System Mechanic شرکت iolo یک نرم افزار امنیتی است ؟

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir :



اخیرآ خبری در بعضی از وب سایتها منتشر شده است با این عنوان که شرکت iolo یک نرم افزار امنیتی با نام System Mechanic منتشر نموده است .

بد نیست نیم نگاهی به وب سایت شرکت iolo داشته باشیم .

شرکت iolo  یک شرکت آمریکایی می باشد که اصلی ترین محصولات و فعالیتهای این شرکت ارائه راهکارها و نرم افزارهای تعمیرات سیستم عامل یا اصطلاحآ PC-Tune ( بهینه سازی سیستم ) می باشد .

البته این شرکت چند نرم افزار دیگر که شامل امکانات امنیتی مثل فایروال و آنتی ویروس و آنتی اسپایور هم می باشد عرضه نموده است .

در این میان محصول این شرکت با نام System Mechanic فقط دارای قابلیتهای بهینه سازی ویندوز می باشد و اصولا یک محصول امنیتی شناخته نمی شود .

در لینک زیر می توانید جدول مقایسه ای محصولات این شرکت را ملاحظه بفرمائید .

جدول مقایسه ای محصولات شرکت iolo

پیشنهاد می شود هنگام انتشار یا کپی اخبار در مورد صحت اخبار و اطلاعات محصولات دقت و بررسی لازم صورت پذیرد .

قابل ذکر است محصولات شرکت iolo بزودی توسط شرکت دورانتاش ارائه می شود .

همچنین محصول دیگر بهینه ساز ویندوز با نام  Tune -Up  توسط شرکت دورانتاش در حال حاضر ارائه می گردد .

خبرگزاری امنیت فناوری اطلاعات دورانتاش : دیسنا دات آی آر . www.DISNA.ir