شناسایی یک باگ جدید در وب سایت کسپرسکی

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .




محققان امنیتی یک باگ امنیتی ( cross-site scripting ) در وب سایت شرکت روسی کسپرسکی شناسایی کردند .

به گزارش دیسنا به نقل از SC Magazine ، وجود باگ کراس سایت اسکریپت ( XSS ) در وب سایت کسپرسکی میتواند باعث شود تا اطلاعات شخصی کاربران و کوکی ها توسط مهاجمان و خلافکاران سایبری سرقت شود .

البته موارد فوق کمترین خطری است که به واسطه حملات XSS ، بازدیدکنندگان وب سایت کسپرسکی را تهدید میکند .

ولی مسئله بسیار جالب این است که از اول سال 2014 تاکنون بیش از 11 نقص امنیتی XSS در وب سایتهای کسپرسکی شناسایی و به این شرکت اعلام شده .

سخنگوی شرکت روسی از ادای توضیحات درباره نقص های امنیتی وب سایت این شرکت خودداری کرده .

Researcher identifies XSS bug impacting Kaspersky website

---

بررسی سوابق خبری و گزارشهای امنیتی نشان می دهد وب سایتهای شرکت کسپرسکی همیشه دارای ایرادات و باگهای امنیتی مختلف بوده .

بیش از 99 درصد فعالیت شرکت روسی کسپرسکی به فعالیتهای خبری و تبلیغاتی مربوط می شود .

این در حالی است که این شرکت سابقه کلاهبرداری  ، انتشار اخبار و اطلاعات نادرست و کذب ، توزیع کارت لایسنسهای مشکل دار ، انتشار گزارشات امنیتی مخدوش و غیر معتبر که فقط به جهت تبلیغات منتشر می شوند  را دارد .

ارائه محصولات بی کیفیت و دارای مشکلات فنی و امنیتی ، قطع و عدم ارائه پشتیبانی به مشتریان مخصوصآ در زمانهای حساس مانند ارائه آپدیتهای اشتباه از دیگر فعالیتهای این شرکت روسی است که باعث شده مشتریان و نمایندگانش نقره داغ شوند .

فعالیتها و سیاستهای این شرکت روسی باعث شده تا در چند سال اخیر بیش از صد شرکت ( VAD و Reseller ) و دهها مدیر ارشد ، این شرکت روسی را ترک کنند .

اخبار مرتبط :

تلاش دوباره کسپرسکی برای وارونه جلوه دادن حقیقت .

کوالکام همکاری با Kaspersky را آغاز نکرده ، پایان داد .

سکوت مرکز ماهر در برابر بزرگترین حملات سایبری

انتشار دوباره توهمات یک کسپرسکی فروش توسط عصر ارتباط !

خطر آلودگی دوباره وب سایتهای کسپرسکی

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

چند توصیه برای تمدید لایسنس آنتی ویروس

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

شرکت دورانتاش - پیشرو در ارائه سرویسها و محصولات امنیتی و آنتی ویروس - چند توصیه کاربردی برای کاربران خانگی و شرکتی دارد که باید لایسنس آنتی ویروس خود را تمدید کنند .

1- بررسی مجدد برند :

شاید احساس میکنید که بهتر است سراغ آنتی ویروس شرکت دیگری بروید .

پیشنهاد میکنیم بین 1 ماه تا 2 هفته پیش از اینکه زمان انقضای لایسنس برسد نسبت به تحقیق در اینباره اقدام کنید .

وب سایت دیسنا اطلاعات ارزشمندی درباره شرکتها و محصولات آنتی ویروس و نحوه انتخاب آنتی ویروس و سرویسهای امنیتی دارد که مطالعه آنها خالی از لطف نیست .

همچنین کارشناسان واحد فروش شرکت دورانتاش با اطلاع از نیازهای شما قادر هستند پیشنهادهای مناسبی به شما ارائه دهند .

کافیست سوالات و نیازهای خود را در هر ساعت از شبانه روز به واحد فروش این شرکت ایمیل نمائید .

2- بررسی مجدد نیازها :

شاید برای سال جدید نیازهای دیگری نیز داشته باشید و یا ویژگی های امنیتی اضافه تری میخواهید که استفاده از آنها سطح امنیت شما را افزایش دهد .

شاید نیاز به مدیریت پسوردها ، کنترل پیشرفته و آنلاین والدین بر فرزندان ، رمزنگاری فایلها ، آنتی اسپم ، فایروال ، فضای ذخیره سازی و پشتیبان گیری کلود و ... داشته باشید .

شاید موبایل یا تبلت جدیدی خریداری نمودید و میخواهید لایسنسی که خریداری میکنید هم بر روی کامپیوتر نصب و فعال شود و هم قابلیت حفاظت از گوشی موبایل و تبلتتان را داشته باشد .

و در این میان شاید اطلاع نداشته باشید برخی از ویژگی هایی که برخی از شرکتهای آنتی ویروس به عنوان مزیت برای آنتی ویروس های خود ذکر میکنند دارای نقص های امنیتی است و یا تکنولوژی های بسیار قدیمی هستند و آن شرکتها فقط به جهت اهداف تبلیغاتی و یا عدم دسترسی به آخرین تکنولوژی های امنیتی آن ویژگی ها را در محصولات آنتی ویروس خود قرار داده اند .

از جمله این ویژگی ها میتوان به کیبورد مجازی ، Sandbox و Gadget " Widget " اشاره کرد .

3- خرید لایسنس و محصول را به روزهای آخر واگذار نکنید :

توصیه اکید میکنیم خرید و یا تمدید لایسنس و آنتی ویروس را به روزهای آخر تاریخ انقضای تاریخ لایسنس پیشین خود واگذار نکنید.

اگر به هر دلیل محصول و لایسنس جدید را اندکی پس از انقضای لایسنس قبلی خریداری و نصب نمائید ، سیستم شما دارای آنتی ویروس فعال نبوده و بسیار سریع به انواع مختلف ویروسها و تروجانها و ... آلوده می شود که دردسرها و گرفتاری بسیار زیادی را به وجود می آورد .

---

مزایایی که خرید و تمدید لایسنس آنتی ویروس از طریق شرکت دورانتاش برای خریداران دارد :

- شرکت دورانتاش از با سابقه ترین و معتبرترین شرکتها و گارانتی های آنتی ویروس در ایران است .

- کارشناسان فروش و پشتیبانی شرکت دورانتاش جزء حرفه ای ترین تیمهای فروش و پشتیبانی آنتی ویروس در ایران هستند و به صورت 24 ساعته پاسخگوی سوالات کاربران و مصرف کنندگان آنتی ویروس می باشند .

- دورانتاش تنها شرکت توزیع کننده آنتی ویروس در ایران است که ثابت کرده بجزء امنیت و اطمینان کاربران و مصرف کنندگان محصولاتش به چیز دیگری نمی اندیشد .

این شرکت تنها شرکت ایرانی است که در سال 2010 وقتی کسپرسکی از مشتریان و نمایندگانش کلاهبرداری کرد ، علاوه بر اطلاع رسانی این موضوع ، همراه با دهها شرکت خارجی که VAD و reseller کسپرسکی بودند با این شرکت روسی قطع ارتباط کرد .

این در حالی است که دیگر شرکای ایرانی کسپرسکی و فروشندگان آنتی ویروس در پی ارتباط بیشتر با این شرکت کلاهبردار روسی بودند و به طرق مختلف بر کلاهبرداری های متعدد این شرکت سرپوش گذاشتند .

باعث تاسف بیشتر است که  برخی از این شرکتها در ادامه همکاری با کسپرسکی اقدام به توزیع لایسنسها و محصولات ضد ویروس جعلی و تقلبی و یا مشکل دار در بین کاربران ایرانی نمودند و دهها خبر نادرست و کذب در رسانه های فارسی و ایرانی منتشر نمودند .

* در خبرهای آرشیوی دیسنا همه این موارد با ذکر مستندات و دلایل و شواهد معتبر و موثق منتشر شده است .

- ارائه نسخه های اصلی و معتبر برندهای معتبر و بین المللی آنتی ویروس .

- خرید آنتی ویروس از شرکت دورانتاش یعنی اطمینان کامل از اینکه محصول و لایسنس اصلی و معتبر تحویل میگیرید و از طرفی آن لایسنس معتبر میماند .

- خرید آنتی ویروس با گارانتی دورانتاش تضمین کننده دریافت بهترین خدمات فنی و پشتیبانی 24 ساعته / 7 روز هفته از این شرکت است .

- تیم فروش شرکت دورانتاش براساس نیازهای واقعی شما نسبت به ارائه پیشنهاد اقدام میکنند .

برای شرکت دورانتاش چیزی مهمتر از ارائه اطلاعات موثق و معتبر به خریداران آنتی ویروس وجود ندارد .

اخبار مرتبط :

توجه : آنتی ویروسهای دورانتاش را فقط مستقیمآ از سایت این شرکت تهیه کنید .

تهاجم دورانتاش به بازار آنتی ویروس

سوالات آنتی ویروسی خود را آنلاین بپرسید .

آنتی ویروس ترند میکرو بخریم یا بیت دیفندر ؟

خرید آسان و مطمئن آنتی ویروس با سرویس USSD دورانتاش

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .