قرارداد نیروی دریایی آمریکا و مایکروسافت برای Win XP !!

توقف عرضه اصلاحیه های امنیتی برای Windows XP، احتمال آلودگی و نفوذ به این سیستم عامل آسیب پذیر را بطور چشمگیری افزایش می دهد.

Win XPنیروی دریایی آمریکا برای به روز نگه داشتن ۱۰۰ هزار کامپیوتر با سیستم عامل Windows XP، میلیون ها دلار به شرکت مایکروسافت پرداخت می کند.

تکنــــــــــــــــازدانلود: مرکز Space and Naval Warfare Systems Command که وظیفه مدیریت شبکه ارتباطات و اطلاعات نیروی دریایی آمریکا را برعهده دارد با امضای قراردادی با شرکت مایکروسافت، این شرکت را ملزم به ارائه اصلاحیه های امنیتی برای محصولات Windows XP ،Office 2003 ،Exchange 2003 و Windows Server 2003 کرده است. مبلغ کل این قرارداد که تا سال ۲۰۱۷ ادامه خواهد داشت ۳۰/۸ میلیون دلار ارزش دارد.

شنود محصولات Kaspersky توسط سازمانهای امنیتی غربی

به گفته سخنگوی شرکت Kaspersky، این شرکت در حال بررسی دقیق این گزارش و ارزیابی ریسک های احتمالی است.

جاسوسیگزارشی که به تازگی توسط نشریه The Intercept منتشر شده است نشان می دهد سازمان امنیت ملی آمریکا (NSA) و مرکز شنود دولت انگلیس (GCHQ) همواره محصولات ضدویروس و دیگر ابزارهای امنیتی را سدی در برابر عملیات جاسوسی خود دانسته و کوشیده اند تا به محصولات شرکت های امنیتی همچون شرکت روسی Kaspersky نفوذ کنند.

به گزارش تکنـــــــــــــازدانلود: بر اساس این گزارش که از اسناد فاش شده توسط Edward Snowden، افشاگر مشهور آمریکایی، استخراج شده است، سازمان امنیت ملی آمریکا و مرکز شنود دولت انگلیس با رصد ترافیک اینترنت و ایمیل میان نرم افزارهای شرکت Kaspersky و سرورهای این شرکت، اطلاعات حساسی درباره مشتریان Kaspersky جمع آوری کرده اند.

در یکی از اسناد افشا شده، مرکز شنود دولت انگلیس برای بررسی نرم افزارهای Kaspersky از طریق مهندسی معکوس، از مراجع دولتی و قانونی، درخواست مجوز کرده است.

کشف آسیب‌پذیری حاد در محصولات ESET

این آسیب پذیری در محصولات شرکت امنیتی ESET بوده که هم اکنون اصلاح شده است.

Tavis Ormandy, یکی از مهندسین گروه امنیتی گوگل این آسیب پذیری حاد که اکنون اصلاح شده را کشف کرده است.

به گزارش تکنـــــــــــــــازدانلود: چندین محصوص امنیتی ESET آسیب پذیری حادی دارند که باعث مشکلاتی برای کل سیستم میگردد و مثلا امکان خواندن و یا تغییر و یا حذف هر فایل سیستم و یا نصب هر برنامه یا روتکیت و یا دسترسی به قطعات کامپیوتر چون مثلا میکروفون یا دوربین و یا مشاهده فعالیتهای سیستم و غیره را میدهد.

Tavis Ormandy, یکی از مهندسین گروه امنیتی گوگل این آسیب پذیری حاد که اکنون اصلاح شده را کشف کرده است.

وی یادآور شده که چندین محصول امنیتی این ناشر توانائی امولیشنی دارند که به فایل های اجرائی فشرده شده امکان اجرای چند سیکل را قبل از اینکه امضای دیجیتالی برای آنان بکار رود را میدهد و هکرها میتوانند توسط مرورگر وب, ایمیل ها و چت ها و اشتراک فایل و ذخیره روی شبکه و USB و بعضی عوامل دیگر را اجرا نمایند.

تست سلامت گوشی‌های اندرویدی را با Check My Android

این اپلیکیشن به‌جز بررسی سلامت دستگا‌ه‌های اندرویدی شما، قادر است مشخصات کامل سخت‌افزاری دستگاه‌های شما را برای شما به صورت جامع و کامل به نمایش در آورد.

اپلیکیشن “Check My Android”، اپلیکیشنی مناسب برای بررسی سلامت دستگاه‌های اندرویدی شما است. شما با این اپلیکیشن می‌توانید تمامی سنسورهای دستگاه هوشمند خود را چک کنید.

به گزارش تکنـــــــــــــــــازدانلود: تبلت‌ها و گوشی‌های هوشمند علاوه برصفحه نمایش، پردازنده، حافظه، دوربین وغیره از مجموعه‌ای از سنسورها برخوردار هستند که در کنار هم به شما اجازه کار با دستگاه‌های خود را می‌دهند. حال شما با نصب و استفاده از این اپلیکیشن می‌توانید سلامت تک تک سنسورها را بررسی کنید و اگر موردی در دستگاه شما باشد هر چند هم کوچک به شما اطلاع می‌دهد، این اپلیکیشن حتی قادر است پیکسل‌های سوخته صفحه نمایش را برای شما نمایش دهد.

انتشار کد سوء استفاده برای آسیب پذیری اصلاح نشده IE

کد سوء استفاده منتشر شده توسط محققان HP به مهاجم اجازه می دهد تا ASLR را دور زند.

محققان شرکت رایانه ای HP کد سوء استفاده ای را منتشر کردند که از یک ضعف در IE استفاده می کند.

تکنــــــــــــــــازدانلود: شرکت HP پس از کشف آسیب پذیری مذکور، آن را به اطلاع شرکت مایکروسافت رساند اما این شرکت اصلاحیه ای برای رفع آن منتشر نکرد.

این مشکل به مهاجم اجازه می دهد تا ASLR را دور زند. ASLR به عنوان یکی از لایه های دفاعی در مرورگرهای معروف استفاده می شود. این نقص تنها سیستم های ۳۲ بیتی را تحت تاثیر قرار می دهد. محققان HP کد سوء استفاده از این آسیب پذیری را برای نسخه های ویندوز ۷ و ویندوز ۸٫۱ منتشر کرده اند.

Dridex عضو جدیدی از خانواده بدافزارهای بانکی

این بدافزار در یکی از قالب‌های DOC، XLS و XML بصورت پیوست ایمیل های ناخواسته (هرزنامه یا spam) منتشر می شود.

Dridex بدافزاری بانکی است که مجوزهای دسترسی کاربر به سامانه های بانکداری الکترونیکی را زمانی که او به سایت بانک مراجعه می نماید، سرقت می کند.

تکنــــــــــــــازدانلود: Dridex یکی از گونه های خانواده بدافزار Cridex است. آخرین گونه این بدافزار در ۲۵ خرداد کشف و شناسایی شده است.

این بدافزار در یکی از قالب‌های DOC، XLS و XML بصورت پیوست ایمیل های ناخواسته (هرزنامه یا spam) منتشر می شود.

نکته ای که بدافزار Dridex را از دیگر بدافزارهای مشابه امروزی متمایز می کند، روش آلوده ساختن کامپیوتر میزبان خود است.
در درون فایل، فرامین ماکرو (Macro)ی مخرب بصورت رمز شده جاسازی شده اند. با اجرا شدن فایل، فرامین ماکرو رمزگشایی شده و اقدام به آلوده کردن دستگاه می کنند.

هک شدن همزمان ۱۰ هواپیمای لهستانی

پایان هفته گذشته سیستم سخت افزاری زمینی مربوط به کنترل هواپیماهای درحال پرواز مربوط به شرکت هواپیمایی لهستانی lot در فرودگاه چاپین واقع در شهر ورشو هک شد پرواز هزاران مسافر به تعویق افتاد.

سیستم سخت افزاری زمینی مربوط به کنترل هواپیماهای درحال پرواز شرکت لهستانی lot در فرودگاه ورشو هک شد.

تکنــــــــــــــــازدانلود: منابع لهستانی از هک شدن یکی از خطوط هوایی لهستان خبر دادند و اعلام کردند پایان هفته گذشته بر اساس این اتفاق سیستم رایانه ای زمینی مربوط به بیش از ۱۰ هواپیما در تصرف هکرها قرار گرفت.

این مسئله برای نخستین بار به صورت کاملا جدی نشان داد که حملات سایبری تا چه اندازه می تواند در دنیای واقعی خطرناک باشد و زندگی انسان را با مشکل مواجه کند.

پایان هفته گذشته سیستم سخت افزاری زمینی مربوط به کنترل هواپیماهای درحال پرواز مربوط به شرکت هواپیمایی لهستانی lot در فرودگاه چاپین واقع در شهر ورشو هک شد پرواز هزاران مسافر به تعویق افتاد.

جاسوسی آمریکا از ۳ رئیس‌جمهور فرانسه

سخنگوی ویکی لیکس از هرگونه اظهارنظر در مورد نحوه دستیابی به این اطلاعات و اسناد خودداری کرده و اظهار داشته که امکان دارد در آینده نزدیک اسناد مشابه دیگری نیز توسط ویکی لیکس افشا شود.

اسنادی که به تازگی از سوی ویکی‌لیکس افشا شده نشان می‌دهد که آژانس امنیت ملی آمریکا حداقل از ۳ رئیس‌جمهور فرانسه جاسوسی کرده است.

به گزارش تکنــــــــــــــــازدانلود: به نقل از پرس تی وی، این جاسوسی طی سال های ۲۰۰۶ تا ۲۰۱۲ از ژاک شیراک، نیکولاس سارکوزی و فرانسوا اولاند صورت گرفته است.

بر اساس اسناد محرمانه‌ای که به دست ویکی لیکس افتاده این جاسوسی ها در سطح گسترده‌ای رخ داده و ارتباطات اینترنتی و تلفنی این سه رییس جمهور و همین طور وزرای کابینه‌های آنها و سفیر فرانسه در ایالات متحده نیز استراق سمع شده است.

اولاند رییس جمهوری فرانسه به انتشار این اسناد واکنش نشان داده و از برگزاری نشست اضطراری شورای دفاعی این کشور در روز چهارشنبه خبر داده است. افشای خبر مذکور واکنش تند افکار عمومی و مطبوعات فرانسه را نیز به دنبال داشته است.

بررسی سیستم تشخیص هویت فیس بوک

فیس‌بوک هفته گذشته اپلیکیشنی را در آمریکا منتشر کرد که از قابلیت تشخیص چهره برای شناسایی افراد استفاده می‌کند.

یک الگوریتم تجربی از سوی لابراتوار هوش مصنوعی فیس بوک می تواند هویت افراد را در تصاویر حتی اگر چهره آنها مشخص نباشد، تشخیص دهد.

به گزارش تکنــــــــــــــــازدانلود: این الگوریتم برای تشخیص هویت افراد به دنبال دیگر مشخصه های قابل توجه نظیر مدل مو، فیزیک بدنی، لباس‌ها و نحوه ایستادن فرد را جست‌وجو می‌کند.

تیم تحقیقاتی در پس این تجربه تقریبا ۴۰ هزار تصویر را از سایت فلیکر برداشته و در این نرم افزار امتحان کرده است. در برخی از این تصاویر چهره افراد کاملا مشخص ولی در برخی از آنها افراد چهره خود را از دوربین برگردانده بودند. نتیجه نهایی این تحقیق، الگوریتمی است که می‌تواند هویت افراد را با ۳۸ درصد دقت تشخیص دهد.

فیس‌بوک هفته گذشته اپلیکیشنی را در آمریکا منتشر کرد که از قابلیت تشخیص چهره برای شناسایی افراد استفاده می‌کند. این اپلیکیشن موسوم به «مومنتس» تصاویر گوشی شما را برای پیدا کردن دوستان و لحظات اسکن کرده و آنها را براساس افراد حاضر در تصویر، محل و زمان عکس دسته‌بندی می‌کند.

مسابقه خوردن تندترین فلفل جهان! +تصاویر

تکنـــــــــــــازدانلود: روز یکشنبه مسابقه خوردن فلفل در شهر لوس آنجلس آمریکا برگزار شد. شرکت کنندگان در این مسابقه باید ظرف ۲۰ دقیقه ۶۰ فلفل “هاوانا”، تندترین فلفل جهان، را بخورند.

بلک بری ممکن است یک تلفن هوشمند ضد باکتری تولید کند

مدیر عامل کمپانی بلک بری، آقای جان چن ظاهراً تمایل دارد تا تلفن های هوشمند و سرویس های شرکت مبتوعش را به بیمارستان ها و مراکز درمانی نیز بفروشد و در همین راستا اظهار داشته که شاید کمپانی اش اقدام به تولید یک موبایل ضد باکتری نماید.

در ادامه با تکنـــــــــــــازدانلود همراه باشید.

زمین در آستانه‌ی ششمین انقراض عام

تحقیقات جدید نشان می‌دهند با ورود زمین به ششمین دوره‌ی انقراض خود، گونه‌های مختلف حیوانات خود را در معرض نابودی و از بین‌رفتن می‌بینند. با تکنـــــــــــــــازدانلود همراه باشید.

ماده‌ی خود ترمیم، خراش‌های بال هواپیما را از بین می‌برد

ایجاد خراش‌های جزئی در بال هواپیما یا توربین ممکن است چندان مهم به نظر نرسد، اما در طولانی مدت عدم توجه به چنین مواردی می‌تواند صدمه جبران ناپذیری را به همراه داشته باشد. محققان انگلیسی ماده‌ای را کشف کرده‌اند که قادر است در چنین شرایطی خود را ترمیم کند. ترکیب این ماده در ساخت بال هواپیما می‌تواند مانع بسیاری از مشکلات شود.

قهرمان جودو المپیک در ایران نظافتچی شده است +تصاویر

طلایی جودوی ایران در المپیک ۲۰۱۴ نوجوانان در نانجینگ که پس از کسب این عنوان ارزشمند با بی اهمیتی مسئولان فدراسیون جودو روبرو شد، برای امرار معاش به ظرفشویی در رستوران روی آورده است! 

تکنـــــــــــــــازدانلود: رامین صفویه در گفت‌وگو با ایسنا، درباره‌ی آخرین وضعیت خود پس از کسب اولین مدال تاریخ جودوی ایران در رقابتهای المپیک، اظهار کرد: حدود یک سال از کسب این عنوان در نانجینگ چین می‌گذرد، اما متاسفانه مسئولان فدراسیون جودو مرا به حال خود رها کردند و در طول این یکسال فقط مبلغ ۵۰ هزار تومان به من دادند که آن هم مقداری از هزینه ایاب و ذهابم بود! فدراسیون جودو هیچ برنامه ریزی برای من نداشته و هیچ کدام از مسئولان فدراسیون حتی یکبار هم جویای وضعیت من نشدند. 

طلایی جودوی ایران در المپیک نوجوانان افزود: پس از کسب طلای المپیک به مسئولان فدراسیون اعلام کردم به خاطر هزینه ایاب و ذهاب حضورم در اردوها و محل تمرینات و همچنین پول توجیبی مبلغ اندکی را به صورت ماهیانه به من بدهند تا بتوانم حداقل به تمریناتم ادامه بدهم اما مسئولان فدراسیون اعلام کردند هیچ پولی را نمی‌توانیم به تو بدهیم و اگر می‌خواهی با همین وضعیت ادامه بده اگر هم نمی‌توانی به اردو نیا! 

شاید با این روش ساده ایمیل شما هم هک شود

احتمالاً در مورد حملات فیشینگ چیزهایی شنیده‌اید؛ ولی به تازگی روشی شکل گرفته که با استفاده از آن افراد با استفاده از اطلاعات موجود از شما در شبکه‌های اجتماعی و البته کمی زیرکی به حساب شما نفوذ می‌کنند. در ادامه ویدیویی از این روش را با هم می‌بینیم.