سیستم اخطار سریع ویروسهای بوت نت

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

محققان سیستم جدیدی برای شناسایی بسیار سریع و اخطار ویروسهای بوت نت و شناسایی نامهای دامنه ای که در خدمت سازندگان بوت نت و هکرها و خرابکاران اینترنتی قرار می گیرد ارائه نموده اند .

این سیستم اولین سیستم هشدار و زنگ خطر برای مدیران شبکه ای می باشد که شبکه آنها به بوت نت آلوده شده است .

بوت نت هایی مانند Conficker, Kraken and Torpig از دامنه هایی با عنوان Fluxing استفاده می نمایند که باعث می شود که باعث می شود کار برای محققان امنیتی برای پیگیری و تحقیق بر روی این شبکه ها مشکل شود .
بوسیله شبکه های بوت نت دهها کامپیوتر به انواعی از ویروسها آلوده می شوند و نفوذگران از این شبکه برای سرقت اطلاعات ، ارسال بسیار زیاد هرزنامه ها استفاده می کنند .

این سیستم قادر به شناسایی 100% نامهای دامنه مورد استفاده خرابکاران اینترنتی می باشد.

این راهکار توسط Sandeep Yadav, Ashwath K.K. Reddy, and A.L. Narasimha Reddy از موسسه Texas A&M's Electrical and Computer Engineering department, and Supranamaya Ranjan of Sunnyvale, California-based Narus ارائه شده است .

متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

جزئیات بیشتری در مورد چگونگی ارائه آنتی ویروس مشکل دار توسط کسپرسکی

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

در اینجا به جزئیات بیشتری در مورد مشکلی که کسپرسکی با آن مواجه شد و در خبر قبلی آن را ذکر کردیم می پردازیم :

مطابق معمول محصولات آنتی ویروس خانگی شرکت کسپرسکی با مشکلات و به قول معروف باگ به کاربران ارائه شده بود و ظاهرآ تستهای مورد نظر بر روی آن انجام نپذیرفته بود .

در تاریخ 15 اکتبر 2010 این شرکت نسخه لاتین ( انگلیسی ) Version 2011 (11.0.2.556  آنتی ویروسهای خانگی شامل ( آنتی ویروس 2011 و اینترنت سکیوریتی 2011 ) را ارائه نمود که همزمان نسخه های زبانهای فرانسه ، آلمانی و ژاپنی نیز برای دانلود بر روی سرورهای این شرکت قرار گرفت .

بعد از چند ساعت و اینکه برخی کاربران این نسخه ها را دانلود و نصب نمودند ، مشاهده کردند که ظاهرآ اوضاع چندان مساعد نیست و مشکلات آنتی ویروسشان 2 چندان شده است .

یعنی نه تنها مشکلات و باگهای قبلی حل نشد ، بلکه مشکلات دیگری که از آن جمله می توان به عدم بروزرسانی ( آپدیت ) می باشد به آن اضافه شد .

تقریبآ بعد از ساعاتی کسپرسکی اقدام به حذف نسخه های انگلیسی ، فرانسه و آلمانی از وب سایت خود نمود .

در این میان کاربرانی که بواسطه مشکلات پیش آمده نسخه های قبلی ، منتظر ارائه Release جدید بودند برای دانلود و سپس نصب آنتی ویروسهای خانگی کسپرسکی به وب سایت مراجعه نمودند ، ولی جالب بود که از لینک دانلود نسخه های انگلیسی و فرانسه و آلمانی خبری نبود .

و این موضوع باعث تعجب برای کاربرانی بود که برای دانلود نسخه جدید به وب سایت مراجعه نموده بودند .

از طرف دیگر عده ای از کاربران در همان ساعات اولیه اقدام دانلود و نصب آنتی ویروس 556 نمودند که خوب نتیجه مشخص است . مجبور شدند دوباره انتی ویروس را از نصب خارج کرده و به نسخه های قبلی مهاجرت کنند.

البته سوال است چرا کسپرسکی نسخه ژاپنی را حذف ننموده .
از طرف دیگر تا این لحظه و گذشت بیش از 20 روز از این اتفاق هنوز خبری از نسخه اصلاح شده 556 یا بعد از آن نیست .

برای نسخه های آنتی ویروس تحت شبکه کسپرسکی نیز همین اتفاق افتاد ، زیرا نسخه اولیه R2 ارائه شده دارای مشکلات بسیاری بود که از آن جمله به استفاده بسیار زیاد از منابع سرورها و کلاینتها و به قول معروف خوابیدن آنها که باعث شد بسیاری از مشتریان این شرکت مجبور به نصب مجدد نسخه های قبلی آنتی ویروسهای تحت شبکه شوند . ( برگشت و مهاجرت به نسخه های قبلی )

جالب اینکه مشکلات این نرم افزارها به حدی بود که کسپرسکی مجبور به حذف کامل آنها از سرور خود و پاک نمودن لینک دانلود آنها شد . کاری که پیش از آن سابقه نداشته است .

جالب است بدانید در آنتی ویروسهای کسپرسکی برای بروزرسانی نرم افزار ، کاربر یا مدیر شبکه حتمآ باید اقدام به نصب مجددآ نصب نماید ، در صورتی که در محصولات کمپانی های معتبر و بین المللی مانند ترندماکرو ، بجز اینکه نرم افزار بدقت تست شده و احساس مسئولیت زیادی در مورد ارائه محصول می شود ، حتی در صورتی که نرم افزار مشکل داشته باشد ، کافیست که مدیر شبکه آن بسته بروزرسانی که معمولا چند مگابایت می باشد را بر روی سرور کنسول خود نصب نماید . و نرم افزار به طور اتوماتیک بر روی سرورها و کلاینتها بروز می شود .

محصولات آنتی ویروس دیگر شرکتها مانند AVG - Webroot  و سایمنتک و حتی جی دیتا  قبل از ارائه به کاربران به طور دقیق و کامل در این شرکتها تست و بررسی می شوند و بسیار کم پیش می آید نرم افزار بعد از ارائه تا مدتها نیاز به بروزرسانی داشته باشد .

البته تعداد کاربران و شرکتها و سازمانهایی که از محصولات 3 شرکت اول آنتی ویروس ( سایمنتک ، ترندماکرو و مک آفی ) استفاده می نمایند بسیار بسیار زیاد بوده و مسئولیت این شرکتها بسیار سنگین و مهم می باشد و به همین دلیل نیز دقت بسیاری در ارائه و پشتیبانی محصولات خود می نمایند .

و حتی در صورتی که مشکلی در نرم افزار باشد ، بسیار سریع بروزرسانی و یا نسخه بروزرسانی را ارائه می دهند و مانند کسپرسکی برای ارائه نسخه جدید چندین ماه مشتریان را به حال خود رها نمی کنند و در این زمینه بسیار مسئولیت پذیرتر عمل می کنند .

این شکل فعالیت شرکتی روسی کسپرسکی نشان می دهد ، این شرکت در زمینه ارائه نرم افزارهای امنیتی و آنتی ویروس الارقم سروصدای زیادی که ایجاد کرده بسیار ضعیف می باشد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

حفاظت آنتی ویروسهای رایگان تهییج کننده گزینه های دیگر آنتی ویروس

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

روزنامه آمریکایی USA Today در گزارشی اقدام به بررسی محصولات آنتی ویروس نموده است .

امروزه حجم ویروسها ، بدافزارها ، انواع تهدیدات ، هکرها و سرقت اطلاعات رشد چشم گیری داشته است و این مسئله باعث شده است که حجم صنعت نرم افزارهای آنتی ویروس به بیش از 7 میلیارد دلار در سال برسد .

امروز بدون هیچ شکی تمام کاربران و شرکتهای و سازمانها از یکی از نرم افزارهای آنتی ویروس بهره می برند که بخشی از آنها از نسخه های رایگان و برخی برای حفاظت بیشتر از نسخه های تجاری انتی ویروس استفاده می نمایند.

به ادامه مطلب مراجعه نمائید .

ارائه آخرین نسخه از سرویسهای امنیتی وب براساس Cloud Computing

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :
شرکت امنیتی وب روت اعلام کرد آخرین نسخه از سرویسهای امنیتی وب براساس Cloud computing را ارائه می دهد .

به گزارش دیسنا ، اولین پایگاه اطلاع رسانی امنیت اطلاعات ایران ، این شرکت برهمین اساس تغییراتی در سرویسهای گزارش دهی ، سیستم استفاده از پهنای باند و مدیریت آن توسط مدیران شبکه و مدیران فناوری اطلاعات و اعمال برخی سیاستهای امنیتی در شبکه که باعث می شود مدیران شبکه در هر سطحی به سرعت ره داده ها دسترسی داشته باشند .
همچنین شرکت وب روت براساس نیازهای مشتریان ارائه سرویسهای SaaS  را بهینه سازی نموده تا حقاظت از کاربران و شرکتها و اطلاعات را آسان تر سازد .
بسیاری از شرکتهای ارائه دهنده خدمات و محصولات پایه ارائه سرویسهای خود را به سرویسهای SaaS تسریع نموده اند .

متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

شرکت Webroot شرکت Prevx را خریداری نمود .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکت آمریکایی Webroot یکی از شرکتهای مطرح در زمینه ارائه راهکارهای امنیتی ، آنتی ویروس و سرویسهای امنیتی براساس Cloud Computing و SaaS شرکت انگلیسی Prevx که این شرکت نیز در زمینه ارائه راهکارهای امنیتی فعالیت می نماید ، خریداری نمود .



شرکت Prevx یکی از شرکتهای مطرح در زمینه ارائه راهکارهای امنیتی و ضد بدافزار بر اساس تکنولوژی ابر می باشد و محصولات این شرکت دارای قدرت بالای شناسایی می باشند.
به اعتقاد مدیر عامل شرکت وب روت ، محصولات امنیتی و آنتی ویروس نیاز به تغییرات دراماتیک داشته تا بتوانند به وظیفه خود که حفاظت از کاربران و کسب و کارها می باشند ادامه دهند .

شرکت Prevx در سال 2011 در انگلستان تاسیس شد و دارای قابلیتهای بی نظیری در حفاظت از رایانه های شخصی و شبکه ها و تلفنهای همراه از نرم افزارها و تهدیدات مخرب و مخصوصآ تهدیدات نقصهای امنیتی می باشد .
این شرکت برای حفاظت از کاربران از حفاظت براساس تکنولوژی ابر استفاده می نماید که بسیار سریعتر و برتر از راهکارهای سنتی و تشخیص بر امضاء آنتی ویروس و حفاظتی می باشد.

یکی از محصولات مورد توجه شرکت Prevx ، آنتی ویروس Prevx 3.0 می باشد که درعین کوچکی و استفاده کم از منابع سیستم ، دارای قدرت بالای مقابله با تهدیدات می باشد .

قابل ذکر است شرکت امنیتی Webroot یکی از شرکتهای پیشرو در استفاده از تکنولوژی ابر بخصوص در سرویسهای ایمیل سرور می باشد و به همین راستا اوایل امسال پیش با شرکت امنیتی Brightmail قراردادی به امضاء رساند .

درباره شرکت Webroot :
شرکت وب روت یکی از شرکتهای پیشرو در ارائه راهکارهای امنیتی برای کاربران خانگی و شرکتهای تجاری در سرتاسر دنیا می باشد .
این شرکت به صورت خصوصی می باشد و دفتر مرکزی این شرکت در کلورادو واقع شده و دارای 450 کارمند در آمریکا ، اروپا ،منطقه آسیا و اقیانوسیه می باشد و راهکارهای این شرکت همواره جزء برترین راهکارهای امنیتی برای خدمات ایمیل ، وب سایتها ، آرشیوها ، حفظ حریم خصوصی و حفاظت در برابر ویروسها ، بدافزارها و دیگر تهدیدات بوده است .
همچنین راهکارهای این شرکت یکی از برترین راهکارهای برای حفاظت در برابر انواع جاسوس افزارها می باشد و در محصولات خود از موتور قدرتمند شرکت امنیتی سوفوس SOPHOS استفاده می نماید .

شرکت دورانتاش تنها ارائه دهنده راهکارهای امنیتی شرکت وب روت در ایران می باشد .

متن و منبع خبر1

متن و منبع خبر 2

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

ویروسهای Backdoor از نقص امنیتی Ichitaro استفاده می نمایند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA به نقل از وب سایت شرکت امنیتی ترندماکرو ( پی سی سیلین ) :

آسیب پذیری هایی که در با شماره های  CVE-2010-3915 and CVE-2010-3916 یافت شده اند کلمه Ichitaro که در پردازشگرهای ورد

در حال حاضر این آسیب پذیری با نام TROJ_DROPPER.QVA. شناسایی می شود

همچنین بعد از ریست سیستم یک ویروس با نام BKDR_GOLPECO.A باعث ایجاد آلودگی دیگری بر روی سیستم می شود و از طرف دیگر هکر کنترل سیستم را بدست می گیرد و می تواند دستورات زیر را اجرا نماید :

    *perform shell commands

    * overwrite/retrieve files on the affected system
    * download and execute files from the Internet

شرکت Justsystems که منتشر کننده  Ichitaro می باشد برای این نقص امنیتی یک نرم افزار بروزرسانی ارائه نموده است که آن را باید نصب کنید ولی تا زمان نصب می توانید شبکه حفاظتی هوشمند ترندمایکرو از کاربران محافظت می نمائید .


متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

عدم دسته بندی همه اخبار وب سایت دیسنا

دیسنا DISNA
متاسفانه تمام اخبار وب سایت دیسنا DISNA  : اولین پایگاه اطلاع رسانی امنیت اطلاعات ایران در گروه بندی های موضوعی دسته بندی نشده و برای دسترسی به تمام اخبار از طریق آرشیو اقدام نمائید .

تا لحظه درج این یاداشت ، 867 یاداشت خبری ، اطلاع رسانی ، تحلیلی و آموزشی در وب سایت دیسنا درج شده است .

با تشکر از استقبال شما کاربران گرامی

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

خبر فوری : مشکل دوباره آنتی ویروسهای کسپرسکی

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

ظاهرآ مشکلات شرکت روسی کسپرسکی Kaspersky پایانی ندارد .

حال می توان گفت که اگر کاربری هنوز برای حفاظت از خود ، محصولات کسپرسکی را انتخاب نماید ، باید بیش از پیش مطالعه نمائید .

درحالی که شرکت کسپرسکی ( کاسپرسکی ) چند روز پیش نسخه انگلیسی Version 2011 (11.0.2.556) محصولات آنتی ویروس خانگی خود را ارائه و برای دانلود کاربران بر روی سرورهای شرکت کسپرسکی قرارداده ، امروز در کمال تعجب و شگفتی اقدام به حذف فایل و لینک دانلود آخرین نسخه یعنی 556 نمود .
قابل ذکر است نسخه انگلیسی آنتی ویروسهای خانگی کسپرسکی Version 2011 (11.0.2.556) چند روز پیش بر روی وب سایت این شرکت قرار داده شده بود .

متاسفانه هنوز بعد از ارائه چندین Release مختلف از محصولات آنتی ویروس  2011  شرکت کسپرسکی ( کاسپرسکی )  ، در حال اصلاح برنامه می باشد و جالب اینکه این شرکت در یک اقدام نادر ، نام و لینک دانلود نسخه های قبلی آنتی ویروس تحت شبکه خود را نیز حذف نمود .

به ادامه مطلب مراجعه نمائید .

ارائه نسخه جدید آنتی ویروس برای سرورهای Exchange 2010 از طرف بیت دفندر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکت امنیتی بیت دفندر عرضه کننده محصولات امنیتی و ضد ویروس نسخه جدید آنتی ویروسهای ایمیل سرور برای  2010 Exchange را ارائه نمود .



متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

ارائه نسخه بتا ESET Mail Security 4.3 برای سرورهای Exchange

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :
شرکت امنیتی ESET عرضه کننده محصولات امنیتی و ضد ویروس با نام تجاری ( نود32 یا ناد32 ) نسخه بتا ( تست )  آنتی ویروسهای ایمیل سرور برای  Exchange را ارائه نموده است .

متاسفانه اطلاعات کاملی در وب سایت این شرکت درج نشده است ولی با این حا برای کسب اطلاعات بیشتر به لینک منبع خبر مراجعه نمائید .

متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir