امروز: دوشنبه، 30 بهمن 1396

گاهی رعایت اصول امنیتی بسیار ساده است

1-حتی المقدر دسترسی فیزیکی به سرورها و تجهیزات شبکه را محدود کنید. 2-دسترسی به رسانه های ذخیره سازی نظیر فلش و هارد اکسترنال را محدود کنید. 3-به هیچ عنوان با اکانت Admin وارد سیستم نشوید و با runas و یا su کار کنید . 4-رمز عبور پیچیده و حرفه ای انتخاب کنید. 5-فایروال سیستم ها را غیر فعال نکنید. 6-از آنتی ویروس بروز و نسخه اصلی استفاده کنید. 7...

ادامه مطلب...
علامت پیروزی در عکس‌ها اثر انگشت را لو می‌دهد

محققان ژاپنی می‌گویند، نشان دادن علامت پیروزی در عکس‌ها می‌تواند منجر به دزدیده شدن اثر انگشت فرد شود.                      به گزارش ایسنا به نقل از بی‌بی‌سی، به گفته ایسائو اچیزن، از انستیتوی ملی انفورماتیک (NII) اگر نوک انگشتان شما به طور واضح در عکس افتاده باشد و نور عکس نیز...

ادامه مطلب...
برنامه‌ی جدید سیسکو به سازمان ها کمک می‌کند تا دستگاه‌های iOS را ایمن کنند

 روز پنجشنبه سیسکو در دسترس بودن یک رابط امنیتی را اعلام کرد؛ یک برنامه‌ی iOS طراحی شده است که برای سازمان‌ها قابلیت دید و کنترل دستگاه‌های تلفن همراهی که از سامانه اپل استفاده می‌کنند، را مهیا می‌کند.  معاون ارشد و مدیرکل گروه بازرگانی امنیت سیسکو، David Ulevitch گفت: «باج‌افزارها و بدافزارها در سراسر اینترنت توزیع می‌شوند و به طور...

ادامه مطلب...
وصله‌ شدن آسیب‌پذیری خطرناک این بار در تلفن همراه محبوب گوگل

 گوگل در این هفته، یک آسیب‌پذیری رمزنگاری موجود در تلفن‌های همراه Pixel، Pixel ۲ و Nexus را وصله کرد و ۴۹ وصله‌ی دیگر را ارائه داد که بخشی از بولتن امنیتی Pixel/Nexus ماه دسامبر بود. بنا به گفته‌ی گوگل، ۵ مورد از این وصله‌ها مربوط به آسیب‌پذیری‌هایی است که با شدت بالا ارزیابی شده‌اند. یکی از این وصله‌ها (CVE-۲۰۱۷-۱۳۱۶۷) برای آسیب‌پذیری...

ادامه مطلب...
اپل یک آسیب‌پذیری را که دستگاه‌های HomeKit را تحت تاثیر قرار می‌دهد، وصله می‌کند

   اپل گفت آسیب‌پذیری موجود در چارچوب HomeKit خود را وصله کرده است......

ادامه مطلب...
هکرها می‌توانند ساعت‌های هوشمند کودکان را به آسانی هک نمایند

  برخی ساعت‌های هوشمند طراحی شده برای کودکان، دارای نقص‌های امنیتی می‌باشند که هکرها از این آسیب پذیری بهره‌برداری می‌کنند.شورای مصرف کننده نروژ (NCC): ساعت‌ها، منجمله Gator و GPS را برای کودکان طراحی و عرضه شده‌اند را مورد آزمایش قرار داده است. گفته می شود هکرها به وسیله این ساعت‌ها می توانند ارتباط بین افراد را...

ادامه مطلب...
'Terdot' یک تروجان بانکی پیچیده است.

  تردات یک تروجان بانکی با قابلیت‌های جاسوسی است که به صورت پروکسی حمله man-in-the-middle (MITM) ظاهر می‌شود و قادر است تا اطلاعات ذخیره شده در مرورگرها مانند اطلاعات اعتباری ورود و اطلاعات ذخیره شده کارت‌های اعتباری را سرقت کند. با توجه به تحقیقات بیت دفندر، اين بدافزار می‌تواند به طور قابل توجهی کد HTML را به صفحات وب به منظور انجام حملات...

ادامه مطلب...
گوگل برای آسیب‌پذیری گاو کثیف وصله‌ی تکمیلی منتشر کرد

 آسیب‌پذیری شرایط رقابتی لینوکس که با نام گاو کثیف هم شناخته می‌شد (Copy-on-Write) و اندورید را نیز تحت تاثیر قرار می‌داد، همچنان وجود دارد و برطرف نشده است. در حالی‌که گوگل برای آسیب‌پذیری گاو کثیف با شناسه‌ی CVE-۲۰۱۶-۵۱۹۵ وصله‌ای ارائه نکرده است، اما برای گوشی‌های نکسوس و پیکسل به‌روزرسانی‌های تکمیلی ثابت‌افزار را منتشر کرده است....

ادامه مطلب...
1 ... 3 4 5 6 7 8 9 10 11 12