مدونة البرامج

فايرفوكس 3.6

أعلنت بعض المواقع الأمنية الالكترونية عن ظهور ثغرة أمنية جديدة في متصفح فايرفوكس 3.6 .

حيث تسمح هذه الثغرة للمخترقين بالتحكم بالجهاز الذي تم إختراقه، وقد تم إبلاغ شركة موزيلا المنشأة لهذا المتصفح بهذه الثغرة لكن الشركة لم تقم بإصدار أي تحديث أمني بعد.

تأتي هذه الثغرة بعد قيام الشركة بتحديث النسخة 3.5 مؤخرا لإغلاق بعض الثغرات الأمنية ولم تقم الشركة بإصدار أي تحذير او تأكيد لهذه الثغرة حتى الآن.

كتبها

استخدام الانترنت

حذر خبراء في أمن المعلومات من موجة جديدة من الهجمات الاحتيالية على شبكة الانترنت خلال الأسابيع المقبلة.

وقد ذكرت شركة “ويب سينس” المتخصصة في أمن المعلومات في تنبيه أمني أن الهجمات الاحتيالية بدأت تظهر بعد الاهتمام الكبير الذي حظي به جهاز “اي باد” اللوحي التي أطلقته مؤخراً شركة أبل الأميركية، مشيرة إلى أنه تم بناء مواقع خاصة وجرى تحميلها بكلمات سرية لكي تظهر في عمليات البحث عن كلمات.

وأضافت الشركة إن العديد من تلك المواقع يقوم بإعادة توجيه المستخدمين إلى المواقع التي تحاول خداعهم لشراء برامج وهمية مضادة للفيروسات.

وأشارت إلى أن مجرمي الانترنت سيحاولون الاحتيال على المستخدمين بعروض تجارية وترويجية وهمية مجانية أو بأسعار مخفضة لأجهزة “اي باد”.

ونصح الخبراء مستخدمي الإنترنت بتحديث أنظمتهم وبرمجيات الأمن التي يستخدمونها وأن يكونوا حذرين عند التعامل مع رسائل البريد الالكتروني والرسائل الفورية بالإضافة إلى تجنب أي عروض برمجيات مجهولة أو مشبوهة.

كتبها

ثغرات في متصفح انترنت اكسبلورر بعد إطلاق التحديث الأمني

قالت شركة لأبحاث الحماية أنها اكتشفت مجموعة جديدة من الثغرات في متصفح مايكروسوفت “انترنت اكسبلورر”، وذلك بعد يوم واحد من إطلاق مايكروسوفت تحديثها الأمني الذي شمل إصلاحاً لثغرة استغلت لاختراق اجهزة تابعة لعشرات الشركات الأمريكية الكبرى مثل جوجل وأدوبي وغيرها

فقد قامت مايكروسوفت الأمس بتعجيل إطلاق تحديث أمني لمتصفحها كانت قد أخرته حتى الشهر القادم بسبب التداعيات التي تسببت فيها هذه الثغرة.

أما اليوم فقد اعلنت الشركة المتخصصة في أبحاث الحماية التقنية عن مجموعة أخرى من الثغرات يمكن ربطها ببعضها للوصول إلى جميع البيانات الموجودة على جهاز الكمبيوتر المستهدف.

يذكر أن مستشاراً أمنياً سيقوم بعرض كيفية تنفيذ الثغرة في مؤتمر أمني في العاصمة الأمريكية في الثاني من شهر فبراير القادم. مبيناً أن هناك 3 أو 4 طرق يمكن من خلالها تنفيذ هذا النوع من الهجمات بواسطة هذه الثغرات. كما ذكر المستشار الأمني أن الثغرات ليست خطيرة جداً إذا أراد المخترق الاستفادة منها كلٌ على حده لكن إذا استغلها كلها في نفس الوقت فيمكنه السيطرة على الجهاز.

كتبها

ألمانيا حذرت في وقت سابق من استعمال متصفح اكسبلورر

أعلنت شركة البرمجيات الأمريكية العملاقة “مايكروسوفت” أنها ستُصدرُ اليوم الخميس 2010/1/21 تحديثاً أمنياً لمتصفحها انترنت اكسبلورر بنسخه الثلاث 8.7.6.

يعمل هذا التحديث على سد ثغرة في تشفير كود كان السبب وراء الهجوم الأخير على موقع شركة جوجل وعدد من المواقع الصينية.

يأتي هذا الترقيع الأمني على غير العادة لسعي مايكروسوفت لإنقاذ سمعة متصفحها بعد تراجع عدد مستخدميه بشكل كبير وعزوف العديد من الشركات عن قبوله كمتصفح افتراضي خوفاً من تعرضها كذلك للاختراق بسبب هذه المشكلة، حتى صدور التحديث الأمني مايكروسوفت تنصح جميع المستخدمين بترقية متصفحهم إلى النسخة الثامنة لأنها تعتقد أن الثغرة موجودة فقط في المتصفح السادس وأنها ستصدرُ احتياطيا تحديثات لجميع متصفحاتها.

كتبها

ألمانيا حذرت في وقت سابق من استعمال متصفح اكسبلورر

انضمت فرنسا الى جانب ألمانيا في تحذيرها مستخدمي الانترنت من استعمال برنامج التصفح الشهير “اكسبلورر“.

فقد حذرت وكالة سرتا، وهي الوكالة الحكومية الفرنسية المعنية برصد تهديدات الانترنت، من استخدام كل اصدارات انترنت اكسبلورر على حد قولها.

هذا وكانت الحكومة الالمانية قد حذرت في وقت سابق مستخدمي الانترنت من استعمال برنامج التصفح انترنت اكسبلورر ونصحتهم باستخدام برامج اخرى من اجل سلامة معلوماتهم.

وقد صدر هذا التحذير عن المكتب الفدرالي لامن المعلومات في المانيا بعد ان اعترفت شركة مايكروسوفت مخترعة ومالكة متصفح اكسبلورر ان البرنامج شكل الحلقة الضعيفة خلال هجمات القرصنة الالكترونية الاخيرة التي تعرض لها موقع جوجل.

إلا أن مايكروسوفت قد اضافت بأنه يمكن تفادي الثغرة الامنية من خلال اختيار اعلى درجات الامن في خانة ادوات انترنت اكسبلورر، الا ان اعتماد هذا الخيار يجعل عملية فتح المواقع الالكترونية اصعب واكثر تعقيدا.

لكن السلطات الالمانية قالت انه وعلى الرغم من اعتماد خيار اقصى درجات الامن، فاكسبلورر لا يزال معرضا للخطر.

كتبها

Baidu hacked

تعرض محرك البحث الصيني الشهير “بايدو”baidu.com إلى اختراق من قبل قراصنة المعلومات ذاتهم الذين قاموا باختراق موقع تويتر في شهر ديسمبر 2009 .

فقد قامت مجموعة تطلق على نفسها “جيش إيران الشبكي Iranian Cyber Army” بتحويل مستخدمي موقع baidu.com إلى صفحة أخرى تتضمن رسالة سياسية.

وقد ذكرت وسائل الإعلام الصينية أن الموقع المذكور بقي معطلاً لمدة لا تقل عن أربع ساعات يوم الثلاثاء الماضي.

وبحسب بيان لموقع بايدو فإن المخترقين نجحوا بالعبث بسجلات النطاق المسجلة في الولايات المتحدة الأمريكية، مما أدى إلى صعوبة الوصول إليها، وقد تم توجيه الزوار إلى رسالة مفادها اختراق الموقع من قبل “جيش إيران الشبكي”.

ويتفوق محرك البحث بايدو في الصين على محرك البحث العالمي جوجل، حيث يتلقى ملايين الزوار كل يوم، وهذا ما يجعله هدفاً للجرائم الإلكترونية.

كتبها

يجب اختيار كلمات السر القوية

ذكرت صحيفة “دايلي تلغراف” بأنه يتعرض أكثر من 16 مليون شخص في بريطانيا لخطر التزوير على الانترنت بسبب استخدامهم كلمة السرّ ذاتها لمعظم المواقع الالكترونية على الانترنت.

وذكرت الصحيفة أن شركة “سي بي بي” للمساعدات قد أجرت استطلاعاً أظهر أن 46 في المئة من مستخدمي الانترنت في بريطانيا أي ما يعادل 15.6 مليون شخص يستخدمون كلمة السرّ عينها لمعظم المواقع.

ويعرض ذلك مستخدمي الانترنت الى سرقة أموالهم من حساباتهم المصرفية، وشراء الأغراض الكترونياً على حسابهم.

هذا ويستخدم 29 % من الأشخاص متغيرات مشتقة من كلمة السر نفسها، كما يستخدمون تواريخ ذات أهمية أو أسماء ذات قيمة عاطفية مثل اسماء الأولاد او اسم الأم قبل الزواج وغيرها.

وعلى الرغم من نصح المستخدمين بعدم تشارك كلمة السر مع أحد الا أن 40 في المئة يعترفون أنهم اعطوا كلمة السر لصديق أو قريب في حين يعترف 2 في المئة ان حبيبهم السابق لا يزال يستطيع الولوج الى أرصدتهم الالكترونية.

كتبها admin

بنك "سيتي بنك"

تحقق السلطات الأمريكية حالياً في جريمة قرصنة علي بنك “سيتي بنك” والتي تمت بواسطة شبكة العصابات الروسية المعروفة بأعمالها الإجرامية في البرمجيات الخبيثة والقرصنة والمواد الإباحية.

الجدير ذكره أنه تم القرصنة على عشرة مليون دولار من البنك بواسطة أشخاص إستخدموا برامج روسية معتمدين على حركة المرور من عناوين الإنترنت ، كما يذكر التحقيق الذي يجري الأن أن البرنامج المستخدم هو برنامج صنع بواسطة هاكر روسي وهو برنامج Black Energy .

كتبها admin