پژوهشگران امنیتی مدعی شده‌اند که یک آسیب‌پذیری ۲۰ ساله را در سرویس SMB ویندوز کشف کرده‌اند و آن را “SMBloris” نام نهاده‌اند. پژوهشگران قرار است این آسیب پذیری را در نشست امنیتی “DEFCON” توضیح دهند.
سرویس SMB به طور پایه‌ای در مایکروسافت تعریف شده است و دسترسی اشتراکی به پرونده‌ها، چاپگرها و درگاههای سریال را فراهم می‌کند. همچنین سال‌ها قبل توزیعی از این سرویس برای لینوکس با نام “Samba” توسعه داده شده است که می‌توانند منابع شبکه‌ای را با سیستم‌های ویندوزی به اشتراک بگذارند. به عبارت دیگر امروزه کمتر شرکتی را می‌توان پیدا کرد که از سرویس SMB استفاده نمی‌کند. اخیراً در بررسی‌هایی که روی حملات باج‌افزاری “WannaCry” و “NotPetya” انجام شده بود، یک آسیب‌پذیری ۲۰ ساله در SMB کشف شده است که پژوهشگران آن را SMBloris نام‌گذاری کرده‌اند. این بهره‌برداری یک حمله‌ رد خدمت است که تمامی نسخه‌های پروتکل SMB و تمامی سیستم‌عامل‌ها تا ویندوز ۲۰۰۰ را تحت تأثیر قرار داده است.

منابع:

🌏: http://securityaffairs.co
🇮🇷: کاشف

دو شرکت مسترکارت و پی‌پل اعلام کردند که می‌خواهند همکاری و فعالیت‌های مشارکتی‌شان را وارد حوزه آسیا و اقیانوسیه کنند و در این منطقه هم امکان پرداخت با مسترکارت از طریق پی‌پل را برای کاربران فراهم کنند.
درواقع هر دو شرکت امیدوارند که بتوانند با نهایت استفاده و بهره‌بری از تکنولوژی‌های یکدیگر، فعالیت‌هایشان را در منطقه به‌خوبی توسعه و گسترش دهند.
همکاری مسترکارت و پی‌پل، این امکان را در اختیار مصرف‌کنندگان و کسب‌وکارهای کوچک در منطقه آسیا و اقیانوسیه قرار می‌دهد تا بتوانند سرمایه‌های موجود در کیف پول الکترونیکی پی‌پل‌شان را به‌صورت پول نقد به کارت اعتباری مسترکارت خود انتقال دهند.
مسترکارت به‌عنوان یک روش پرداخت به کیف پول پی‌پل اضافه شده است و مصرف‌کنندگان می‌توانند در صورت تمایل، آن را به گزینه پرداخت پیش‌فرض خود نیز تبدیل کنند.
همچنین پی‌پل با استفاده از سرویس توکنیزاسیون مسترکارت، این امکان را فراهم کرده است تا کیف پول دیجیتالی‌اش نزد بیش از ۶.۵ میلیون فروشنده در سراسر دنیا پذیرش شود.
از دیگر مزایای همکاری میان دو شرکت این است که مسترپس نیز به‌عنوان گزینه پرداخت برای فروشندگانی ارائه می‌شود که فرایندهای پرداختشان را از طریق شرکت Braintree، از شرکت‌های وابسته پی‌پل، انجام می‌دهند.

🌐منبع خبر: پایگاه خبری راه‌پرداخت

نویسندگان بدافزار بانکی اندرویدی با نام “Svpeng” به تازگی یک مولفۀ کیلاگر به بدافزار خود افزوده‌اند که به مهاجمین یک راه تازه برای ربودن اطلاعات حساس کاربران ارایه می‌دهد. “Roman Unuchek”- تحلیلگر ارشد بدافزار شرکت امنیتی کسپرسکی- گفته است او یک نسخه تازه از این تروجان با مولفه کیلاگر را شناسایی کرده است که بعد از استقرار روی دستگاه اندرویدی از ویژگی ” Accessibility Services ” سوء استفاده می‌کند. با توجه به گزارش این پژوهشگر، آخرین نسخۀ این بدافزار زبان دستگاه موبایل را بررسی می‌کند، اگر زبان دستگاه روی زبان روسی تنظیم شده باشد، در گام بعد این بدافزار از دستگاه درخواست می‌کند که از ویژگی اندرویدی Accessibility Services استفاده کند و سپس دستگاه به مجموعه‌ای از تهدیدات خارجی آسیب‌پذیر می‌شود. تخمین زده می‌شود این بدافزار اندرویدی تنها در روسیه ۱ میلیون دلار (۵۰ میلیون روبل) را با آلوده ساختن ۳۵۰۰۰۰ دستگاه در سالهای ۲۰۱۳ و ۲۰۱۴ ربوده باشد.

منابع:

🌏: http://www.securitynewspaper.com
🇮🇷: کاشف

وزیر ارتباطات با اشاره به مذاکره با بانک مرکزی برای ارائه پرداخت موبایلی اعلام کرد: در این سیستم، پرداختهایی تا یک سقف معین نیازی به وارد کردن کد در پسورد ندارند.
محمود واعظی امروز در حاشیه رونمایی از کارپوشه ملی ایرانیان با ارائه توضیحاتی درباره مذاکره با بانک مرکزی برای پرداخت موبایلی گفت: در گذشته بانک مرکزی در برداشت‌هایی که از طریق پرداخت موبایلی وجود داشت، محتاط عمل می‌کردند. در جلسه‌ای که با آقای سیف و همکاران ایشان داشتیم، آنها اطمینان پیدا کردند سبکی که ما ارائه کردیم و امروز در دنیا مصطلح است، لطمه‌ای به رگولاتوری مالی و بانکی آنها وارد نمی‌کند و مردم نیز امنیت دارند. همچنین تداخلی در مسائل بانکی وجود نخواهد داشت.
وی ادامه داد: بنابراین آنها به ما قول دادند با توجه به فعال کردن دولت الکترونیکی از روز گذشته، بخشی از این فعالیت‌های بانکی از طریق موبایل می‌تواند مورد استفاده قرار گیرد و بخشی دیگر تا آخر شهریور عملیاتی می‌شود.
وزیر ارتباطات و فناوری اطلاعات درباره تفاوت این پرداخت‌ها با پرداخت از طریق اپلیکیشن‌های بانک‌ها و اپراتورها توضیح داد: در این نوع پرداخت، سیستمی برروی موبایل وجود دارد که تا یک سقف پرداخت، احتیاجی به وارد کردن کد ویژه و پسورد ندارد و با گرفتن موبایل برروی سیستم عمل می‌کند.

در حال بررسی شرایط کارگروه فیلترینگ برای رفع فیلتر یوتیوب هستیم

واعظی درباره رفع فیلتر یوتیوب و بلاگ اسپات توضیح داد: نامه‌ای از طرف وزارت ارتباطات و وزارت علوم برای رئیس کارگروه تعیین مصادیق مجرمانه که دادستان کل کشور ریاست آن را برعهده دارد، نوشته شده است، مبنی بر اینکه بسیاری از اساتید دانشگاه و کسانی که کار پژوهشی انجام می‌دهند، نیازمند استفاده از بخش‌های علمی این سرویس‌ها هستند.
وی ادامه داد: برخی از این سرویس‌ها خودشان شرایطی دارند که می‌توان برای بستن صفحات نامناسب با آنها هماهنگی کرد. البته خود دانشمندان و اساتید دانشگاه به دنبال سایت های بی ربط نیستند بلکه به فعالیت‌های علمی می‌پردازند. در نهایت با پاسخی که از طرف کارگروه دریافت کردیم، باوجود شرایط سختی که گاهی رعایت آنها  دشوار است، به رعایت این شرطها اقدام کردیم زیرا فکر می‌کنیم کسانی که کار صحیح و علمی انجام می‌دهند نباید از دستاوردهای امروز دنیا محروم باشند.
وزیر ارتباطات و فناوری اطلاعات با ارائه توضیحاتی درباره کار پوشه ملی ایرانیان بیان کرد: اگر پیش از این نامه‌های ارسالی هر فرد به صندوق پست او ارسال می‌شد، امروز هر فرد ایرانی می‌تواند با استفاده از کار پوشه و وارد کردن کد ملی، از مراجعات دولتی و سندهای خود آگاه شود. البته خود کاربران نمی‌توانند در این کارپوشه اطلاعاتی را وارد کنند. زیرا این کار به معنی دست بردن به اسناد دولتی است، در واقع اعتبار و امنیت کارپوشه نیز به همین است که دولتی‌ها اطلاعات را وارد این سیستم می‌کنند.
واعظی ادامه داد: کار پوشه با دولت الکترونیک ارتباط دارد. یعنی تا زمانی که در کارپوشه اسناد معتبر وجود دارد، کاربران می‌توانند به این کار پوشه مراجعه کنند.
وی در پاسخ به نگرانی‌هایی که درباره ادامه فعالیت دفاتر پیشخوان دولت وجود دارد، اظهار کرد: ادامه کار دفاتر پیشخوان دولت برای ما اهمیت دارد. دولت دوازدهم، همان قدر که از پست حمایت می‌کند از دفاتر پیشخوان دولت هم حمایت می‌کند. طراحی کارپوشه به نحوی است که دفاتر پیشخوان دولت حذف نمی‌شوند. بنابراین نباید در این خصوص نگرانی وجود داشته باشد.

🌐منبع خبر: شبکه خبری ایبِنا

مراسم افتتاح فاز نخست دولت الکترونیکی ایران امروز صبح با حضور علی لاریجانی رییس مجلس شورای اسلامی و محمود واعظی وزیر ارتباطات و فناوری اطلاعات برگزار شد.
بر این اساس نخستین فاز دولت الکترونیکی امروز و در حالی افتتاح شد که ارایه بخشی از سرویس های دولت الکترونیکی از چند ماه پیش آغاز شده و به تدریج در حال تکمیل است.
معاون دولت الکترونیکی سازمان فناوری اطلاعات در این باره گفت: دولت الکترونیکی وقتی برای مردم نمود بیرونی پیدا می‌کند که به جای پیگیری کارهای مردم توسط خودشان در ادارات دولتی، دولت برای آنها دوندگی و پیگیری انجام دهد که این کار در دولت الکترونیکی همان تبادل سرویس ها بین دستگاه ها و ادارات است.
رضا باقری اصل، گفت: اگر در دستگاه های دولتی به جای مراجعه از این اتاق به آن اتاق یا به اداره دیگر، همان اطلاعاتی که در نامه وجود دارد را به صورت الکترونیکی با یکدیگر تبادل کنند و نتیجه را هم الکترونیکی به شخص اطلاع دهند، دولت الکترونیکی برای مردم ملموس می شود.
وی با بیان اینکه چالش اصلی دولت الکترونیکی زیرساخت و دسترسی نیست، گفت: مردم مانند طرح سرشماری و سهام عدالت مشکلی در دسترسی نداشتند  و دسترسی توسط وزارت ارتباطات تامین شده و همچنین زیرساخت مرکز ملی تبادل اطلاعات نیز برای دریافت خدمات دولت الکترونیکی آماده است.

 چالش های دولت الکترونیکی 

 مشکل کمبود قانون نداریم

 چالش هماهنگی درون دولت

گزارش ها حاکی از آن است که کره شمالی به دلیل مشکلات مالی که با آنها دست و پنجه نرم می کند، هکرهایی آموزش داده تا موسسات مالی را هدف حمله قرار دهند.
این گزارش می گوید که تحریم ها کره شمالی را با مشکلات مالی روبه رو کرده است و اکنون حتی امکان دارد این تحریم ها شدت پیدا کند تا با قطع جریان پول برنامه های تسلیحاتی این کشور فلج شوند. از همین رو، هکرهای کره شمالی به طور روزافزونی به دنبال سرقت پول هستند تا اطلاعات محرمانه و آنها هر چه بیشتر موسسات مالی را هدف حملات خود قرار می‌دهند.
تا به حال تصور بر این بوده که بیشتر عملیات هکرهای کره شمالی برای دسترسی به اطلاعات محرمانه یا برای خرابکاری بوده است، البته دولت کره شمالی همواره دخالت در حملات اینترنتی را تکذیب کرده است. گزارش موسسه امنیت مالی همچنین هشت مورد از حمله به موسسات دولتی و مالی کره جنوبی را شناسایی کرده است.
علاوه بر این، گزارش به نام یک گروه هک با نام «آنداریل» پرداخته است که دست کم از ماه مه ۲۰۱۶ فعال است و تلاش کرده تا با هک کردن ماشین های خودپرداز، اطلاعات کارت های بانکی را سرقت کند تا یا از حساب افراد پول بردارد یا این اطلاعات را در بازار سیاه بفروشد.
گزارش همچنین این گروه را متهم کرده است که با تولید بدافزار سعی می کند سایت های پوکر اینترنتی و دیگر سایت های قمار را هک کند.
شاید برجسته ترین کار هکرهای کره شمالی در سال های اخیر هک کردن اطلاعات و ایمیل های داخلی بخش سرگرمی سازی شرکت سونی بود. هکرها بخش بزرگی از اطلاعات این شرکت را پاک کردند و بخش بزرگی از آن ازجمله اطلاعات شخصی، مهم و محرمانه و کپی سرقت شده فیلم های جدید را در اینترنت منتشر کردند. اما اکنون نه فقط موسسه امنیت مالی، بلکه منابع دیگر هم می گویند هدف کره شمالی اکنون در درجه اول پول است.
شرکت امنیت اینترنتی فایرآی هم گزارش کرده است که فعالیت هکرهای کره شمالی هر چه بیشتر انگیزه مالی پیدا کرده است و موسساتی را که خدماتی مالی ارایه می کنند، هدف قرار داده است از جمله شرکت‌های خدمات ارزی و خدمات کارگزاری در کره جنوبی.
به گزارش فایرآی، بیت کوین هم برای کره شمالی جذاب است چراکه تقریبا بدون نام و نشان می توان آن را در «اینترنت تاریک» رد و بدل کرد در حالی که پول واقعی را بانک های مرکزی و موسسات دیگری ردیابی و ردگیری می‌کنند.
برخی کشورهای فعال در امنیت اینترنتی معتقدند پول هدف اصلی حمله اخیر باج افزار «واناکرای» بود که اخیرا در ۱۵۰ کشور دنیا از جمله بریتانیا اختلال ایجاد کرد، این ویروس از قربانیان درخواست پول می کرد تا به آنها اجازه دسترسی به اطلاعات را بدهد.
همچنین گفته شده دولت آمریکا در حال تکمیل پرونده ای است که سرقت ۸۱ میلیون دلار از بانک مرکزی مالزی را به هکرهای کره شمالی مرتبط می کند. شرکت روسی کسپرسکی هم هکرهای کره شمالی را با حمله به بانک های کره شمالی مرتبط دانسته است.

🌐منبع خبر: پایگاه خبری فناوران

مرکز مدیریت امداد و هماهنگی عملیات رخداد‌های رایانه‌ای (ماهر) جدول آسیب‌پذیری نرم افزارهای پرکاربرد در کشور نحوه به روز رسانی آنها را منتشر کرد.
در این جدول آسیب پذیری‌ها به سه سطح زیاد، متوسط و کم تقسیم شده و تاریخ انتشار آخرین به روز رسانی، خلاصه ای از آسیب‌پذیری و نحوه رفع آن نوشته شده است.

 سرویس‌دهنده‌ها

 سیستم‌های عامل

 محیط‌های برنامه‌نویسی

 مرورگرهای اینترنت

 تجهیزات شبکه، دیواره‌های آتش و ضدبدافزار

 نرم‌افزارهای کاربردی

بر پایۀ گزارشی که شرکت «بیت دیفندر» همین هفته منتشر کرده است، گروه تهدید دارک هتل با استفاده از روش هایی تازه در حمله های خود، سراغ کارکنان دولتی رفته است و اکنون، بر کشور کره شمالی متمرکز شده است. فعالیت های گروه دارک هتل در نوامبر ۲۰۱۴ – هنگام نشر گزارش کسپرسکی – آشکار شد. گروه یادشده، آن زمان به مسافران تجاری در منطقه آسیا-اقیانوس آرام حمله کرده بود. تقریباً یک دهه از فعالیت گروه یادشده می گذرد و برخی پژوهشگران معتقدند که اعضای آن کره ای هستند. مهاجمان این گروه با استفاده از روش های گوناگونی، مانند: وای فای هتل، بهره جویی های روز-صفرم و وبگاه های به اشتراک گذاری نظیر به نظیر به قربانیان حمله می کند و تقریباً یک سال پیش دیدیم که روش تازه ای را نیز به کار گرفته است و یک بهره جویی اش از نهاد سازنده جاسوس افزار در ایتالیا، با نام: Hacking Team افشاء شد. دارک هتل در چندین کشور، مانند: کره شمالی، روسیه، کره جنوبی، ژاپن، بنگلادش، تایلند، تایوان، چین، آمریکا، هند، موزامبیک، اندونزی و آلمان قربانیانی داشته است؛ اگرچه تا همین نزدیکی ها، چنین می پنداشتیم که حمله هایش روی مدیران شرکت، پژوهشگران و کارکنان توسعه از بخش های گوناگون، مانند: پایگاه صنعت دفاعی، نظامی، انرژی، دولت، سازمان های غیردولتی، تولید الکترونیک، داروسازی و پزشکی متمرکز شده است.

منابع:

🌏: http://www.securityweek.com
🇮🇷: کاشف