#خبر #تحلیل

✅✅سواستفاده باج افزار Locky از فرم‌های آسیب‌پذیر PHP به منظور توزیع هرزنامه

🔹باج گیری مدرن با ابزارهای فضای مجازی که امروزه ابزارهای آن را با نام #باج_افزار(#ransomware) می شناسیم هزینه های خاص خود را نیز دارد. تنها ۵۰ درصد کاربران مورد حمله باج‌افزارها، هزینه‌های درخواستی این نوع از بدافزارها را پرداخت می‌کنند و تنها 10 درصد از افراد دریافت‌کننده رایانامه‌های مخرب و دارای این بدافزارها، آلوده می‌شوند. به همین دلیل است که طراحان باج‌افزارها در بیشتر موارد به بن‌بست بر می‌خورند.

👈کاربران باید توجه داشته باشند که در صورت انجام فعالیت‌های گسترده در اینترنت، همواره در معرض خطر حملات این‌چنینی هستند و طراحان باج افزار #Locky طی هر هفته بیش از هزاران هرزنامه را برای رسیدن به اهداف خود در فضاهای اینترنتی پخش می‌کنند. نکته مهم دیگر که کاربران باید بدانند این است که طراحان چنین باج‌افزارهایی همواره به دنبال کاهش هزینه‌های اقدامات خود و در عین حال افزایش درآمدهای غیرقانونی خود از این راه هستند و در این مسیر از هیچ اقدامی فروگذار نخواهند کرد.

☑️کارمندان بخش OpenDNS شرکت Cisco طی تحقیقات خود اعلام کردند که طراحان این باج‌افزار طی یک پویش هرزنامه‌ای در اواسط ماه جولای، یک آسیب‌پذیری را در بخش خدماتی PHP مربوط به تبدیل وب به رایانامه کشف کردند. این تحقیقات نشان می‌دهد که طراحان این بدافزار با سوءاستفاده از کارگزار کاربران، اقدام به انجام حملات باج‌افزاری خود می‌کرده‌اند. این آسیب‌پذیری برای طراحان باج‌افزار Locky این امکان را فراهم کرده است تا با انجام حملات فراگیر در فرم‌های وب‌ها، به ارسال پیام دارای بار داده Locky به یک نشانی رایانامه‌ای متفاوت با نشانی منظور شده و اصلی درج شده در فرم وب‌گاه اقدام کنند.

🔹محقق بخش OpenDNS، Brad Antoniewicz،‌ شرکت Cisco که پویش هرزنامه‌ای این باج افزار و نحوه عمل آن را شناسایی کرد، در این خصوص اعلام کرد که مسئله اصلی در این شرایط، وجود یک آسیب‌پذیری در اسکریپت PHP مربوط به فرم تماس در صفحه‌ی ارتباط با ما بوده است.

🔹نکته مهم در خصوص این آسیب‌پذیری این است که این آسیب‌پذیری قبلاً کشف شده و در محصولات دیگر نیز مشاهده شده است، اما تاکنون در مورد اسکریپت‌های PHP گزارشی از وجود این آسیب‌پذیری مخابره نشده بود.

🔹 وی در این خصوص اذعان داشت: «ما هیچ‌گونه گزارش عمومی را در خصوص این آسیب‌پذیری در PHP مربوط به فرم‌های وبگاه‌ها مشاهده نکرده بودیم. برای بررسی بیشتر موضوع با پیداکردن برخی فروشندگان، در صدد پیداکردن برخی اطلاعات تماس کاربران بودیم، اما تا به امروز این تلاش‌ها بی‌نتیجه بوده است و امروز تصمیم این شرکت این است که در مورد برنامه‌های دارای این آسیب‌پذیری تحقیقات بیشتر صورت نگیرد. در عین حال به نظر می‌رسد به‌روزرسانی جدیدترین نسخه PHP تبدیل وب به رایانامه، می‌تواند این مشکل را رفع کند.»

منبع

https://goo.gl/A75Eby
http://goo.gl/H1QXaJ

🔶کارگاه مقدماتی فتوشاپ توسط آقای حدادی از چهارشنبه مورخ ۹۵/۶/۳ برگزار میشود.

🔴جلسات اولیه کلاس تا شروع ترم از ساعت ۸ الی ۱۱ روز چهارشنبه برگزار می شود.

⁉️میتوانید برای کسب اطلاعات بیشتر از جمله سرفصل ها ، مدت زمان دوره ،... وثبت نام در دوره به سامانه آموزشی انجمن کامپیوتر به نشانی lms.itssc.ir مراجعه کنید.

♦️همچنین کسانی که در این دوره ثبت‌ نام میکنند میتوانند در دوره سطح ۲ کارگاه فتوشاپ که در ترم پائیز برگزار می شود شرکت کنند.

مایکروسافت Power Shell را Open Source کرد!
http://goo.gl/FwGmH9
مایکروسافت در اقدامی جالب توجه Power Shell را بصورت Open Source برای Linux و MAC منتشر کرد. این حرکت مثبت در راستای رویکردهای مثبت ساتیا نادلا مدیرعامل جدید مایکروسافت ارزیابی می شود.

منبع:
https://azure.microsoft.com/en-us/blog/powershell-is-open-sourced-and-is-available-on-linux/

⁠⁣‌
دیجی‌کالا برای تکمیل نیروی انسانی خود، از افراد واجد شرایط در عنوان شغلی «کارشناس پشتیبانی سیستم‌ها» دعوت به همکاری می‌کند.

حداقل مدرک فوق و دیپلم یا دانشجوی کارشناسی رشته های مرتبط
‌
تسلط نسبی در نصب، پیاده سازی و پشتیبانی سخت افزارها و نرم افزارهای رایانه ای
‌
تسلط نسبی در عیب یابی سیستم ها و شبکه های کامپیوتری
‌
آشنا به امور Passive شبکه
‌
داشتن مدرک MCSE یا MCITP و CCNA مزیت محسوب می شود.
‌
شیفت کاری از ساعت ۴ عصر تا ۱۲ شب یا ۱۲ شب تا ۸ صبح
‌
محل کار محدوده غرب تهران

ارسال رزومه به jobs@digikala.com

🔷🔷Mailtrack
افزونه ای است که با اضافه کردن آن در مرورگر Google Chrome میتوانید از خوانده شدن ایمیل های خودتان مطلع شوید.
با اضافه کردن این افزونه اگر گیرنده پیام شما را خوانده باشد در کنار ایمیل✅✅مشاهده میکنید.
@Itssc

🔘 چه گوشی‌های موبایلی در دست سیاستمداران ایرانی است؟

(به بهانه خبر آسیب پذیری در گوشی های iphone)

[البته وضعیت امنیتی سایرین بهتر از ایفون نیست]

منبع

http://goo.gl/gtO2Mp

#خبر #خبر_عمومی

✅✅نقص امنیتی آی‌فون که آن را به ابزار جاسوسی تبدیل می‌کرد برطرف شد

☑️نقص امنیتی سیستم عامل تلفن‌های آی‌فون شرکت اپل، که این تلفن‌ها را با کلیک روی یک لینک تبدیل به ابزار جاسوسی می‌کند شناسایی و برطرف شده است.


👈این نقص در سیستم عامل آی‌فون زمانی مشخص شد که دو هفته پیش یک وکیل حقوق بشر در امارات متحده عربی به متخصصان امنیت اینترنتی اطلاع داد که پیامک‌هایی دریافت کرده که او را به کلیک کردن روی یک لینک ترغیب می‌کند.

🔹در این پیامک احمد منصور، برنده جایزه مارتین انالز برای دفاع از حقوق بشر، ترغیب شده بود تا برای اطلاع از "اسرار جدید از شکنجه زندانیان در امارت متحده عربی" بر روی لینکی کلیک کند.

🔸اگر آقای منصور انگشتش را روی این لینک زده بود، بدون اطلاع و خواسته او، نرم افزاری روی موبایلش نصب می‌شد که آن را عملا به وسیله جاسوسی از خودش تبدیل می‌کرد , می‌توانست با استفاده از دوربین و میکروفن آی‌فون، تمام زندگی آقای منصور را زیر نظر بگیرد: تمام تماس‌های تلفنی او حتی با اپلیکیشن‌هایی مثل واتس‌اپ و وایبر را ضبط کند، پیامک‌هایی و پیام‌هایی را که در چت‌ها رد و بدل می‌شوند ثبت کند، با GPS رفت و آمد او را ردیابی کند، هر عکسی که می‌گیرد یا هر صدایی که وارد میکروفن آی‌فون می‌شود، ای‌میل‌ها، گذرواژه‌ها و هر کار دیگری که با موبایل انجام می‌شود همه و همه را در اختیار دیگران قرار دهد.

🔹اما او به جای این کار به یک شرکت امنیتی مراجعه کرد. این شرکت با همکاری یک شرکت دیگر به این نتیجه رسیدند که این لینک به "زیرساخت‌های سوء استفاده" شرکتی اسرائیلی به نام NSO Group مرتبط هستند.


👈شرکت NSO یک شرکت جنگ سایبری است که پگاسوس را تولید می‌کند، جاسوس افزاری که منحصرا به دولت‌ها فناوری "ردیابی قانونی" می‌فروشد.

🔸نتیجه تحقیقات دو شرکت امنیتی، سه نقص امنیتی را در سیستم عامل آی‌فون نشان داد، در حالی که حتی پیش از این یکی از این ایرادات هم شناخته شده نبود.

👈به گفته پروفسور آلن وودوارد متخصص امنیتی پیش از این کسی نمی‌دانست که آی‌فون در مقابل "حمله روز صفر" آسیب‌پذیر باشد چه رسد به اینکه سه نقص همزمان داشته باشد.

🔹حملهٔ روز صفر حمله‌ای است به آسیب‌پذیری‌‎‌های ناشناخته سیستم‌های عامل یا نرم‌افزارهای کاربری. حمله روز صفر یعنی تولیدکنندگانی که هدف حمله قرار گرفته‌اند برای رفع نقص، صفر روز فرصت داشته‌ باشند.

🔸دو شرکت امنیتی که نقص را شناسایی کردند اپل را از موضوع مطلع کردند و به گفته پروفسور وودوارد "اپل به نحو قابل توجهی برای رفع این نقایص اقدام کرد."

🔹شرکت اپل هم اعلام کرده که این نقص بر طرف شده است:"ما از این آسیب‌پذیری‌ها مطلع هستیم و به سرعت آن را در آی‌اُاِس ۹.۳.۵ برطرف کردیم. ما به تمام مشتریان خود توصیه می‌کنیم که همیشه برای محافظت خود در قبال سوء استفاده‌های امنیتی احتمالی، آخرین نسخه آی‌اُاِس (سیستم عامل) را روی موبایل‌ خود نصب کنند."

🔸دو شرکت امنیتی که این اشکال را شناسایی کردند خبر آن را تا زمانی که اپل مشکل را برطرف کرد منتشر نکردند.

🔹شرکت اسرائیلی NSO که اکنون متعلق به یک شرکت آمریکایی به نام فرانسیسکوپارتنرز است با انتشار بیانیه‌ای، بدون کوچکترین اشاره‌ای به موردی خاص یا جاسوس‌افزاری مشخص، فقط اعلام کرده که این شرکت فناوری‌هایی برای "مبارزه با ترور و جنایت" تولید می‌کند.


منبع

http://goo.gl/vm51JD

سخنرانی دکتر همتی با عنوان «Software Test Automation using Data Analytics» در روز سه شنبه 9 شهریورماه ساعت 10 تا 11 در مرکز نوآوری دانشگاه شریف. علاقمندان جهت رزرو با شماره 117-66165169 تماس بگیرند.

🔷🔹🔸اندر احوالات سیستم عامل های بومی!
سالهاست که یک تفکر کاملا اشتباه بر مدیریت ارشد IT کشور حاکم است و آن اینست که اصولا بومی سازی در هر حوزه ای را مقدس می دانند و برای آن پول و بودجه های سنگین تخصیص می دهند.
http://goo.gl/OGE0bS
بنا داریم این پروژه های بومی سازی که اغلب آنها ناموفق بوده اند را به چالش بکشیم. طبیعتا چنانچه متولیان امر پاسخی داشته باشند از طریق همین کانال منتشر خواهد شد. اگرچه تاریخچه پروژه هایی از این دست در دسترس بوده و پیش بینی سرنوشت آنها هم کار چندان سختی نیست.

🔴سیستم عامل بومی "زمین"!
سیستم عامل، دارای تعریف، نیازمندی ها و پارامترهای مختلف و مشخصی است. این پارامترها از زمانهای بسیار قدیم، در دنیای آزاد و مبتنی بر مشارکت (contribution) آکادمیک و صنعتی ایجاد شده اند و با گذشت زمان تکامل پیدا کرده اند. تصور اینکه اضافه کردن پسوند بومی یا ملی، منجر به تولید محصولی فراتر از آن پارامترها خواهد شد در بهترین حالت نشانه ساده اندیشی و برداشتی کودکانه از دانش و فناوری است، البته اگر مقاصد دیگری در میان نباشد!
اگر قرار است بودجه ای مصرف شود تا لینوکس فارسی شود و نامش را ملی بگذاریم که هیچ! در غیر اینصورت، این پروژه سیستم عامل ملی یا بومی چه مزیتی نسبت به ویندوز، لینوکس و دیگر سیستم عامل های جهانی خواهد داشت؟

🔸احتمالا هدف از سیستم عامل بومی دو چیز است: امنیت و خودکفایی.
در زمینه امنیت، مثل روز برای اهل فن روشن است که راه حل ناامن بودن سیستم عامل های فعلی (با فرض اینکه واقعاً چنین باشد)، تولید سیستم عامل جدید، آن هم بر اساس یک توزیع از سیستم عاملهای قبلی نیست.
در زمینه خودکفایی و قطع وابستگی هم هر وقت ما در زمینه های پایه ای تر از سیستم عامل، به طور مشخص سخت افزار، خودکفا شدیم، چنین ادعا و آرزویی منطقی خواهد بود. ضمن اینکه Customize کردن یک توزیع از یک سیستم عامل بین المللی به معنی خودکفایی نیست.

🔴اگرچه تعریف چنین پروژه هایی از بی کار بودن بهتر است اما چند سئوال کلیدی و شفاف در مورد سیستم عامل زمین:
🔹 این سیستم عامل آیا در 3 یا 4 سال اخیر نسخه جدید و بروز رسانی و یا Update و Patch نداشته است؟ مگر ممکن است که یک سیستم عامل زنده باشد و هیچگونه بروزرسانی نداشته باشد؟
🔹 بر روی این سیستم عامل چه ابزارهای توسعه دهنده ای تعریف شده است؟ برنامه نویسان چگونه و با چه ابزارهایی می توانند برای این سیستم عامل برنامه بنویسند؟ چه آنتی ویروسی برای این سیستم عامل ارائه شده است؟
🔹 کاربران با چه انگیزه و برنامه ای می توانند از سیستم عاملهای فعلی خود به سیستم عامل زمین مهاجرت کنند؟ کدام کارمند و کدام سازمان حاضر است ویندوز را با سیستم عامل ناشناخته ای به نام زمین عوض کند؟ بر فرض هم که این اتفاق بیافتد،چه کسی و با کدام دانش فنی، تضمین میکند که زمین از ویندوز امن تر است؟ عواملی چون هسته مبتنی بر لینوکس معادل با امنیت بیشتر نیست!
🔹 و ده ها سئوال بی پاسخ دیگر....

از همه اینها که بگذریم اگر چه بر اهل فن روشن است که یک توزیع لینوکس بر پایه Debian را نمی توان سیستم عامل ملی نام نهاد اما هرچه باشد می تواند در صدا و سیما برای عامه مردم غیرمتخصص تبلیغات کرد گرد خاکی کرد و بودجه ای را برای این نام دهن پر کن شکار کرد!

ادامه دارد...

شهادت مظلومانه باب المراد جواد الائمه را به حضرت رضا علیه السلام و تمامی شیعیان و دوستداران آن حضرت تسلیت عرض می نماییم.

@NajvayeEshgh1

رسماً تأیید شد: سامسونگ برای جمع آوری موبایل های فروش رفته گلکسی نوت 7 فراخوان داد

http://digiato.com/?p=152749

مایکروسافت مشغول تست قابلیتی در ویندوز 10 برای کاهش نور آبی است

http://digiato.com/?p=152838

معرفی Download Accelerator Plus؛ دانلود منیجر قدرتمند اندروید

http://digiato.com/?p=151547

استفاده از اندروید به عنوان سیستم عامل در pc و laptop ها با 👇

http://www.jide.com/remixos-for-pc

@ITSSC