اخبار یافتن حفره
در واکنش به هکرها، ترمیم حفره های نرم افزار ادوب سریع تر می شود
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتشرکت ادوب سیستمز در واکنش به محبوبیت حفره های نرم افزارش در نزد هکرها، به روند ترمیم آسیب پذیری ها سرعت بخشیده و ظرف دو هفته وصله های جدید را منتشر می کند ... با واقف شدن هکرها به ساده تر بودن یافتن حفره ها در نرم افزار ادوب که در ویندوز اجرا می شود، به جای آسیب پذیری های جدید در خود سیستم عامل، نرم افزار ادوب طی سال های گذشته به طور روزافزون تحت حمله بوده است ... این امر موجب شده دور جدیدی از حملات صورت بگیرد که در آن ها از حفره های محصولاتی مانند ادوب ریدر، کوئیک تایم اپل و مرورگر فایرفاکس موزیلا بهره برداری شده است ...
یافتن حفره های نفوذی در شبکه ارسال پیام کوتاه ایرانسل
... موبنا- با وجود بروز مشکلات پی درپی در شبکه ایرانسل، هم اکنون مشترکان ایرانسلی توانسته اند به برخی باگ ها و حفره های نفوذی در این شبکه دسترسی پیدا کنند ...
سرقت پول؛ حوزه اصلی فعالیت نرم افزارهای مخرب در سال 2008
... ابزار نصب نرم افزارهای مخرب با قابلیت یافتن حفره های امنیتی در شبکه ها و به ویژه سرورها، افزایش حفره های امنیتی ترمیم نشده، botها و تروژان های پیشرفته با قابلیت کنترل و هدایت از دوردست در کانال های IRC، شبکه های P2P (اشتراک فایل) و حتی از طریق پروتکل HTTP، به عنوان سایر مشکلات جدی تولیدکنندگان ابزار و راهکارهای حفاظتی اعلام شده است ...
یافتن حفره امنیتی در صفحه کلیدهای بی سیم
... جزئیات فنی دقیق این گزارش منتشر نشده است و از آنجا که اصلاح الگوی رمزنگاری مستلزم صرف زمان کافی می باشد لذا Dreamlab اعلام داشته که تا پیش از یافتن راهی برای اصلاح این مشکل اقدام به انتشار جزئیات نخواهد نمود ...
موزیلا ابزارهای امنیتی جدید عرضه می کند
... تکنیک fuzzing، تکنیکی است که از سوی هکرهای کلاه سفید و کلاه سیاه و نیز تولیدکنندگان نرم افزارها، برای یافتن حفره های امنیتی نرم افزارهای مختلف بکار می رود ... شرکت موزیلا در ماه ژوئیه دو بار مرورگر فایرفاکس را به روز کرد که دلیل هر دو بار، اصلاح حفره امنیتی این مرورگر در پروتکل url بوده است ... در اوایل ماه ژوئیه، یک متخصص امنیت دانمارکی اعلام کرد که حفره ای امنیتی در مرورگر IE مایکروسافت کشف کرده است که باعث می شود تا url سایت های حاوی کدهای مخرب، به نرم افزارهای دیگر از جمله فایرفاکس راه بیابند ...
سایت تجاری یاهو پس از هک شدن کاملآ حذف شد
... با توجه به آنکه خدمات و سرویس های سایت یاهو بر روی هاست های از نوع FreeBSD قرار دارند و این پلاتفرم یکی از امن ترین محیط های موجود است هنوز به درستی مشخص نیست آیا بروز یک اشتباه در کدنویسی برنامه های جانبی باعث این خسارت شده است و یا مهاجمان موفق به یافتن حفره ای امنیتی شده اند ...
هجوم هکرها به ابزارهای امنیتی
... ircert - تحلیلگران معتقدند با رفع تدریجی مشکلات امنیتی ویندوز، هکرها به دنبال یافتن حفره های ابزارهای امنیتی و نفوذ به سیستم ها از طریق این حفره ها هستند ... این تحلیلگران نوشته اند که سیستم عامل ویندوز یک هدف مناسب برای هکرها بود اما حفره های امنیتی جدید در ابزارهای امنیتی سریع تر از محصولات مایکروسافت پیدا و معرفی می شوند ... در 15 ماهی که به 31 مارس ختم می شد، 77 حفره امنیتی مجزا توسط این تولیدکنندگان گزارش شده است ...
در هک شدن سایت ها نباید تمام گناهان را به گردن نفوذگران انداخت
... این استاد دانشگاه و دانش آموخته رشته نرم افزار سیستم های موازی و توزیع شده از دانشگاه "لیدز" انگلستان ادامه داد : مبحث هک کاملا علمی است به طوری که موضوع پایان نامه های بسیاری از دانشجویان رشته نرم افزار در مورد هک و شناخت حفره های امنیتی شبکه و نحوه مبارزه با آنهاست ... وی گفت: مسئولان حوزه فناوری اطلاعات و ارتباطات باید این اشخاص را شناسایی کرده و برای استفاده بهینه از استعداد آنها و حتی به عنوان تنبیه، آنها را به یافتن حفره های امنیتی سایت های ایرانی و دولتی، وادار کنند ...
کلاه سفید ها کلاه سیاهها
... در واقع، کلاه سفیدها برای این که کار خود را انجام دهند، مجبورند همچون کلاه سیاه ها عمل کنند تا بتوانند حفره های امنیتی سیستم ها را بیابند ... این دسته از هکرها، مانند که به سیستم hotmail و ebay نفوذ کرد و بی آن که به آنها صدمه ای بزند، حفره های امنیتی آنها را فاش کرد به هکرهای کلاه خاکستری شهرت یافته اند ... یک هکر کلاه خاکستری دیگر، نام دارد که تیم های یاهو، مایکروسافت و نیویورک را هک کرد و اشکالات و حفره های آن سیستم ها را به رایگان در اختیار صاحبان آن تیم ها قرار داد ... بعضی از کلاه سفیدها حفره هایی را که می یابند از طریق تماس مستقیم به مدیران اطلاع می دهند و بعضی از آنها یک پیغام در سیستم به جای می گذارند و در آن وجود حفره ها را به مدیران گزارش می دهند ... هکرهای کلاه سیاه معمولا اطلاعات خود را درباره حفره های امنیتی از طریق اینترنت به سایر هکرهای کلاه سیاه در سراسر دنیا انتقال می دهند ... هکرهای کلاه سیاه به این که خودشان برنامه می نویسند و حفره های امنیتی را از طریق معلومات خود می یابند، می بالند ... کدام کلاه را می پوشید؟ هکرهای کلاه سیاه و کلاه سفید اغلب به مکان های مشابه نگاه می کنند و از ابزار مشابه برای یافتن حفره های امنیتی بهره می گیرند ...
|
صفحه 1
|
|
