اخبار و مقالات دنیای امنیت و فناوری اطلاعات سال2016

DNS پنهان بانام “Crouching Tiger“:در زمان کار در بخش پشتیبانی، ممکن است برای مشتریان و کاربران هرگونه مشکلی پیش بیاید که در برخی موارد آنها جالب هستند. در هفته‌های گذشته ما شاهد یک دزدی (Hijack) DNS بوده‌ایم که سیستم قربانی را بر روی سرورهای DNS خاص تنظیم می‌کند. این حمله شاید خیلی مهم به نظر

IoT و عواقب شخصی‌سازی:خرده‌فروشان در اینترنت هنوز درباره ابعاد جمع‌آوری داده‌ها و تأثیر مستقیم آن بر روی انگیزه، ویژگی‌ها و ارتباطات مشتری و خریداران دیدگاه عمیقی ندارند. می‌توان گفت که در سال 2015 حدود 1.43 میلیارد (آمار Statista ) گوشی‌های موبایل به مصرف‌کنندگان ارسال شد. چنین تعدادی به میلیاردها کاربر دسترسی به اینترنت در همه‌جا

محققین امنیتی BAE Systems یک‌گونه جدید و به‌روز شده تروجان Qbot (بدافزار سرقت داده) را کشف کرده‌اند که از گونه قبلی سخت‌تر شناسایی و پاک‌سازی می‌شود. بر اساس گزارش جامع BAE این بدافزار تابه‌حال بیش از 54000 کامپیوتر را در هزاران سازمان آلوده کرده است.لابراتوار ESET این تهدید را با عناوین Win32/Qbot و Win32/Kryptik شناسایی

سایت LeakSource ادعا نموده است که یک پایگاه داده‌ای با بیش از 32 میلیون اطلاعات حساب تویتر (Twitter) در بازار سیاه اینترنت برای فروش وجود دارد که شامل اسم کاربر در تویتر، آدرس‌های ایمیل و اسم رمزهای متن ساده می‌باشد. نتیجه‌گیری از این مطلب این است که تویتر هک شده است. تویتر و LeakSource هر

در یک اطلاعیه رسمی در هفته گذشته شرکت Myspace اعلام نمود که چند سال گذشته قربانی یک هک و نقض داده‌ای اساسی بوده است. این حمله‌بر روی 360 میلیون حساب کاربری تأثیر داشته است. تیم امنیتی/فنی این شرکت تائید نمود که اطلاعات ارائه‌شده در یک فوروم آنلاین اصلی است. داده‌های نقض شده شامل اسم کاربر،

اطلاعیه رسمی دانشگاه Calgary استرالیا خبر از پرداخت 2000 دلار کانادا را به مجرمین سایبری می‌دهد. این مجرمین حملات باج افزاری (Ransomware) را بر روی این موسسه اجرا کردند. این اطلاعیه 10 روز پس از حمله انتشار یافت و اعلام نمود که آنها قادر به برگرداندن سیستم‌های خود نبوده و مجبور به پرداخت باج و

بر اساس تحقیقات سازمان بین‌المللی داده‌ای (International Data Corporation)، پیش‌بینی می‌شود که هزینه‌های و مخارج IT در سراسر دنیا در سال 2016 کاهش یابد و کشور چین قرار است که کاهش 0.3 درصدی خود را در این زمینه انتشار دهد. دلایل این کاهش رقابت در ارائه قیمت، شک و گمان به وضعیت اقتصادی و عوامل

دفتر کمیسیونر اطلاعات (Information Commissioner’s Office یا ICO) انگلستان، مرجع مستقل بررسی و نظارت محرمانگی داده می‌باشد. این سازمان اخیراً یک راهنمای “بهترین روش‌های رمزنگاری” (سایت: https://ico.org.uk/media/for-organisations/encryption-1-0.pdf) را معرفی نموده است. بااینکه رمزنگاری داده بر اساس قوانین “محافظت از داده‌ها” در کشور انگلستان اجباری نمی‌باشد، توصیه اکید این کمیسیون به سازمان‌هایی که با اطلاعات شخصی

  به اعتقاد دکتر Adrian Nish، سرپرست تهدیدهای امنیتی شرکت BAE، مرحله بعد: صنعتی شدن جرائم سایبری:ما شاهد صنعتی شدن به‌تدریج جرائم سایبری می‌باشیم و مجرمین سایبری رفته‌رفته حرفه‌ای‌تر و حرفه‌ای‌تر عمل می‌کنند. او توضیح داد که مجرمین امروزی کلاه‌برداری‌های پشتیبانی شده تلفنی اجرا می‌کنند، نرم‌افزارهای خود را تولید می‌کنند که دارای تضمین محصول، گارانتی