آسيب پذيري جديد كشف شده در سيستم عامل ويندوز، همانطور كه انتظار مي رفت، مشكلات امنيتي فراواني را براي كاربران اينترنت و شبكه هاي سازماني ايجاد كرد

طبق پيش بيني كارشناسان امنيتي، آسيب پذيري جديد ويندوز كه در ماه جاري ميلادي كشف شد موجب آلودگي تعداد زيادي از كاربران اينترنت شده است.

هرچند اين نقص امنيتي مهم با عنوان MS08-67،‌توسط مايكروسافت ترميم شده، ‌اما بسياري از كاربران ويندوز و مديران شبكه هنوز نسبت به دانلود فايل ترميمي و اصلاح اين حفره امنيتي اقدام نكرده اند.

بنا بر گزارش Panda Security، لابراتوارهاي امنيتي اين شركت موفق به كشف يك كرم رايانه اي جديد با عنوان Conficker.A شده است كه تنها سيستم هاي داراي آسيب پذيري MS08-67 را آلوده مي كند. ميزان شيوع و سرعت انتشار اين كد مخرب نشان مي دهد كه درصد زيادي از كاربران اينترنت، از وجود اين آسيب پذيري مهم بي اطلاع و يا نسبت به رفع آن بي توجه هستند.

Conficker.A، به محض نفوذ در سيستم، يك ضدويروس جعلي به نام Adware/Antivirus 2009 را در آن دانلود كرده و مشكلات فراواني را براي كاربر ايجاد خواهد كرد.

همچنين اين كرم اينترنتي، با استفاده از دسترسي به حجم عظيمي از آدرس هاي IP، به جستجوي رايانه هايي مي پردازد كه پورت شماره 445 آن ها باز است. باز بودن اين پورت كه متعلق به سرويس RPC مي باشد،‌ نشانه اي از وجود آسيب پذيري MS08-67 محسوب مي شود.

پاندا به كاربران اينترنت و نيز مديران شبكه هاي محلي، توصيه كرده است كه به منظور عدم آلودگي به اين كد مخرب، سيستم هاي عامل خودرا به روز كنند.اين كاربران مي توانند براي اطمينان از عدم آلودگي رايانه هاي خود به پايگاه اينترنتي www.activescan.com مراجعه فرمايند. 

منبع خبر: Panda Security Press Room

نقص امنیتی در ویندوز ویستا بتازگی کشف شده است که انتظار نمی رود تا عرضه سرویس پک 2 اصلاح شود.

این آسیب پذیری در صورت سوء استفاده توسط مهاجم می تواند مورد استفاده نصب و راه اندازی روت کیت ها بر روی کرنل ویندوز ویستا قرار گیرد و در قدم بعد سیستم قربانی را آماده برای حملات انکار سرویس (Dos) قرار دهد.

نقص امنیتی مذکور توسط Thomas Unterleitner از شرکت Phion کشف شده است و در روز جمعه به اطلاع عموم رسید. کاشف این نقص امنیتی ادعا کرده است که در ماه اکتبر گذشته، کمپانی مایکروسافت را پیرامون این آسیب پذیری امنیتی با خبر ساخته است اما پس از چندی دریافته است که مایکروسافت قصد ندارد این نقص امنیتی را تا ارائه سرویس پک 2 ویندوز ویستا اصلاح کند.

بر طبق راهنمای امنیتی آقای Unterleitner، این مشکل امنیتی ناشی از سیستم فرعی ورودی/خروجی ابزار شبکه ویندوز ویستا است. درخواست های خاص که به iphlpapi.dll ارسال می شوند سیستم را وادار به سرریزی بافر (Buffer overflow) می کند در نهایت حافظه ایجاد خطاء می کند و صفحه آبی رنگ مرگ ویندوز پدیدار می شود که به معنای از کار افتادن سیستم است.

گفته شده است که از آسیب پذیری فوق می توان حتی برای تزریق کد آلوده به نرم افزار استفاده کرد.

توماس می گوید:" با کد مخرب بهره بردار از این آسیب پذیری می توان به روش DoS رایانه را مجبور به خاموش شدن کرد. وی همچنین می گوید بدلیل اینکه کد مخرب به Netio.sys حمله می کند امکان مخفی نگهداشتن آن به مانند روتکیت ها (rootkit) وجود دارد."

با استفاده از یک برنامه نمونه ثابت شده است که این آسیب پذیری در ویرایش های مختلف ویندوز ویستا و همچنین نسخه های 32 بیتی و 64 بیتی وجود دارد. همچنین امکان آلودگی دیگر سیستم عامل های خانواده ویندوز به این آسیب پذیری قوی است اما ویندوز XP آلوده نیست.

مایکروسافت در این جریان از نظرات و کشفیات آقای Unterletner به منظور رفع این نقص امنیتی استفاده کرده است و بر طبق گفته آنان انتظار می رود که اصلاحیه این آسیب پذیری در نسخه آینده سرویس پک ویندوز ویستا قرار گیرد.

قابل ذکر است که وجود این اصلاحیه در نسخه های پیش از اصلی سرویس پک 2 تایید نشده است. همچنین با اعلام این خبر هیچگونه تاریخ رسمی برای انتشار سرویس پک 2 اعلام نگشت.

مشاهده: راهنمای امنیتی

منبع خبر: WinBeta.Net

این هکرها ،پیشتر سایت مؤسسه "آل البیت" متعلق به آقای سیستانی را دست کاری کرده ویک سرود دینی را به همراه فیلمی متعلق به بیل ماهر ،کمدین آمریکایی پخش کردند که وی را در حال مسخره کردن فتواهای سیستانی نشان میدهد و این فتواها را "فتواهای سکسی" می نامد .

به گزارش روزنامه "الشرق الأوسط" چاپ لندن در شماره روز دوشنبه 29-9-2008 خود ،به دیگر سایت های سنیان من جمله "الإسلام نت" را که متعلق به دکترعائض القرني ،مبلّغ دینی سعودی می باشد ، ویک سایت دیگر را که در زمینه علوم سنت نبوی فعال بود ،حمله شده است .

هکرهای ایرانی درپیام تصویری خود پرچم نیمه شده اسراییل را نیز افزوده اند ودر بخش چپ تصویر نام "خلیج فارس" را به جای خلیج عربی درج کرده اند وبر گونه راست چهره فردی که درتصویر آمده ،شعار آژانس بین المللی انرژی هسته ای که ایران را در رابطه با پرونده هسته ای اش مورد انتقاد قرار می دهد ،ترسیم شده است.

آقای عائض القرني با انتقاد از اقدام هكرهای ايراني ، که سایت اورا تخریب کرده اند، تصریح کرد " سایت الإسلام نت، کاملا از بین رفته است ،وکلیه محتویات خود را از دست داده است "، این مبلغ سعودی با گوشزد کردن خطر نابودی سایت های اینترنتی ، از این عمل به عنوان "شیوه زشت وتجاوزگرانه " نام برد، وخاطرنشان ساخت که "چنین شیوه هایی با درخواست های تهران برای زدن پل های همکاری وهمزیستی میان شیعیان وسنیان منافات دارد ."

از سوی دیگر عبدالعزیز قاسم کارشناس امور اسلامی در گزارشی که امروز دوشنبه توسط روزنامه "الوطن" چاپ سعودی منتشر شد ،این حملات رابازگو کننده کشمکش در صحنه اسلامی میان رهبران جریان های دینی سنی وشیعی ،حول تبلیغات فرقه ای دانست .

شایان ذکر است که رسانه های گروهی در چند روز گذشته ،شاهد جدال گسترده ای میان شیخ یوسف قرضاوی وبرخی مراجع شیعه بود که به دنبال اظهارات قرضاوی مبنی بر نفوذ تشیع در تعدادی از کشورهای عربی بیان شده بود .

آقای قاسم افزود : " هکرها جوانان تندروی شیعه ای هستند که بدون شک کلیه شیعیان را نمایندگی نمی کنند ،وبه عقیده من به منظور طرفداری از رهبران شیعه در رویارویی با سخنان قرضاوی دست به این کار زده اند، قرضاوی از عقلای شیعه خواسته بود تا به منظور متوقف نمودن تبلیغات فرقه ای شیعی دخالت کنند".

لازم به یاد آوری است که دکتر القرني پیشتر طی اظهاراتی از مواضع شیخ يوسف القرضاوي درقبال نفوذ تشیع دفاع کرده بود .

دکتر القرني، معتقد است که حمله هکرها به سایتش در نتیجه دفاع او از شيخ القرضاوي علیه کسانی است که او را به "مزدوری برای موساد" متهم کرده بودند ، و می افزاید در جریان در یک تماس تلفونی از عراق هنگامی که او در برنامه پخش زنده "زندگی ما" در تلویزیون ام بی سی شرکت داشت تماس گیرنده درباره موضعم در ازای سخنان قرضاوی در مورد نفوذ تشیع پرسیده بود وپس از ان شخصی تماس گرفت وشیخ را متهم به مزدوری برای اسراییل کرد".

همچنین دزدان اینترنتی به سایت شيخ فالح الصغير به نام"البرهان" حمله کردند ووی این حمله را غیر قابل توجیه توصیف کرد وافزود که تعداد سایت های حمله شونده بسیار بالا بوده به طوری که بالغ بر 900 سایت می گردد .

آقای عبد العزيز قاسم از عقلا خواست تا با دخالت خود این اعمال تندروانه را چه بر روی صفحات اینترنت وچه در زمینه های تبلیغاتی متوقف سازند .
دبي - العربية.نت

کارشناسان امنيت رايانه ها در بررسي هاي مختلف، همواره به اين نتيجه رسيده اند که يک رايانه آلوده ممکن است داراي عملکردي باشد که به موجب آن، تعداد زيادي رايانه در معرض خطر و سوءاستفاده قرار گيرد.

به گزارش SecurityFocus اين هفته شرکت امنيتي SecureWorks حملاتي را که عليه کلاينت هاي اين شرکت شده بود، مورد تجزيه و تحليل قرار داده است.

در اين بررسي مشخص شد که 6/20 ميليون مورد تلاش براي حمله به سيستم ها، از رايانه هاي مستقر در ايالات متحده نشات گرفه است. چين با دارا بودن رقم 7/7 ميليون، ذر جايگاه دوم قرار دارد.

در اين پژوهش کشورهاي حائز مقام سوم تا ششم به ترتيب عبارتند از: برزيل با 987/166 مورد تلاش براي حمله، کره جنوبي با 289/162 مورد، ژاپن با 346/142 مورد و روسيه با 572/130 مورد.

Hunter King پژوهشگر امنيتي SecureWorks در اين خصوص مي گويد: «به نظر ما اين آمار از اهميت فراواني برخوردار است زيرا به وضوح نشان مي دهد که آمريکا و چين داراي رايانه هاي آسيب پذير بسياري هستند که مورد سوءاستفاده قرار گرفته و از آنها به عنوان bot براي اجراي حملات سايبري بهره برداري مي شود.»

به گزارش SecurityFocus، گروه فوريت هاي امنيت رايانه اي چين (CN-CERT) در اوايل سالجاري به اين نتيجه رسيد که در سال 2007 رايانه هاي آلوده شده از طريق بات نت ها، با افزايش 2000 درصدي، به حدود 23/6 ميليون رايانه در اينترنت رسيده است و از اين تعداد، تقريباً 62/3 ميليون رايانه خاستگاه چيني دارد.

شايان ذکر است SecureWorks يک شرکت خصوصي فراهم آورنده خدمات امنيتي است که دفتر مرکزي آن در آتلانتاي ايالات متحده واقع شده است. اين شرکت در سال 1999 تاسيس شد.

منبع: securityfocus.com

اينترنت چالش های جديدی را در عرصه ارتباطات ايجاد کرده است. کاربران اينترنت با استفاده از روش های متفاوت ،امکان ارتباط با يکديگر را بدست آورده اند .اينترنت زير ساخت مناسب برای ارتباطات نوين را فراهم و زمينه ای مساعد و مطلوب بمنظور بهره برداری از سرويس های ارتباطی  توسط کاربران فراهم شده است .  بدون شک ، پست الکترونيکی در اين زمينه دارای جايگاهی خاص است .
پست الکترونيکی،  يکی از قديمی ترين و پرکاربردترين سرويس موجود در اينترنت است .  شهروندان اينترنت، روزانه ميليون ها نامه الکترونيکی را برای يکديگر ارسال می دارند. ارسال و دريافت  نامه الکترونيکی، روش های سنتی ارسال اطلاعات ( نامه های دستی ) را بشدت دستخوش تحول نموده و حتی در برخی از کشورها ،اغلب مردم تمايل به استفاده از نامه الکترونيکی در مقابل تماس تلفتی با همکاران و خويشاوندان خود دارند . در اين مقاله قصد نداريم به بررسی مزايای سيستم پست الکترونيکی اشاره نمائيم. در صورتيکه بپذيريم که سيستم پست الکترونيکی عرصه جديدی را در ارتباطات افراد ساکن در کره زمين ايجاد کرده است، می بايست بگونه ای حرکت نمائيم که از آسيب های احتمالی تکنولوژی فوق نيز در امان باشيم