نظر به اینکه ظرف 48 ساعت گذشته، نسخه جدیدی از باج افزار مبتنی بر ابزارهای فاش شده NSA شناسایی شده، که تنها در 24 ساعت گذشته بیش از 80 هزار رایانه را در 99 کشور جهان آلوده کرده است، از این رو بخش امنیت مجموعه رمیس پیرو رسالت خود در خصوص پیشگیری و آگاهی رسانی موارد زیر را در مورد این باج افزار مهلک یادآور می شود.این باج افزار که WannaCry نام دارد از ضعف امنیتی سیستم عامل ویندوز(MS17-10) بهره برده و به واسطه آن به قربانی خود حمله میکند و پس از آلوده کردن و کد کردن فایلهای آن اقدام به آلوده کردن الباقی سیستم های موجود در شبکه می نماید. در این شرایط کاربر با پیام زیر روبرو شده و می بایست برای باز کردن فایل ها اقدام به پرداخت باج از طریق بیت کوین نماید.به دلیل اینکه بیش از 99 درصد سیستم ها از سیستم عامل ویندوز استفاده می¬نمایند از این رو رعایت موارد ذیل در پیشگیری الزامی است:
§ نصب وصله امنیتی مایکروسافت برای رفع این مشکل از طریق لینک زیر:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
§ غیر فعال کردن SMB v1 که با استفاده از پاورشل و دستور زیر قابل انجام است:
Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
§ غیر فعال کردن حالت ماکرو در آفیس
نکته قابل توجه این است که در حال حاضر هیچ ابزار رمزگشایی برای این باج افزار وجود ندارد از این رو می¬بایست:
§ نهایت دقت را در استفاده از اینترنت و سایت هایی که مراجعه می نمایید، داشته باشید.
§ پیام هایی که سامانه های امنیتی نظیر آنتی ویروس ها به صورت اعلان نشان میدهند را به دقت مطالعه نمایید.
§ در صورت هر مشاهده هر پیام مشکوک کارشناسان فنی و امنیت را در جریان قرار دهید.
§ چنانچه سیستم شما آلوده شده است آن را از شبکه جدا نموده و کارشناسان فنی را در جریان قرار دهید.
منبع : شركت افزارپرداز رميس

هرچه سریعتر ویندوزهاتون رو آپدیت کنید
Win 7 KB4012212 or KB4012215

Win 2003 KB4012598

Win 2008 KB4012598

Win 2008 R2 KB4012212 or KB4012215

Win 2012 KB4012214 or KB4012217

Win 2012 R2 KB4012213 or KB4012216

به گزارش شرکت مهندسی شبکه گستر، شرکت Cisco Systems بالاخره اصلاحیه‌ای را برای ترمیم یک آسیب‌پذیری حیاتی روز صفر عرضه کرد.

حدود دو ماه پیش، در جریان انتشار اسناد محرمانه‌ای در خصوص ابزارهای سایبری مورد استفاده سازمان اطلاعات مرکزی آمریکا (CIA) توسط سایت WikiLeaks، مشخص شد که این سازمان جاسوسی با سوءاستفاده از یک آسیب‌پذیری در سیستم‌های عامل IOS و IOS XE شرکت Ciscoo قادر به نفوذ به بیش از 3000 مدل دستگاه شبکه‌ای ساخت این شرکت بوده است.در 21 فروردین ماه نیز شرکت Cisco از انتشار عمومی جزییات همین آسیب‌پذیری خبر داد و به کاربران توصیه کرد اقداماتی پیشگیرانه را اجرا کنند.اکنون پس از تاخیری تقریباً دو ماهه در نهایت شرکت Cisco اقدام به عرضه اصلاحیه‌ای برای پوشش این ضعف امنیتی کرده است.آسیب‌پذیری مذکور با شناسه CVE-2017-3881 مربوط به بخش Cluster Management Protocol است که در آن از پودمان‌های Telnet یا SSH برای اعلام سیگنال‌ها و فرامین در شبکه‌های داخلی در این دو سیستم عامل استفاده می‌شود.با بهره جویی از این ضعف امنیتی، مهاجم قادر است که از راه دور کد مخرب را با حق دسترسی بالا بر روی دستگاه آسیب‌پذیر اجرا کرده و در نتیجه آن یا کنترل کامل دستگاه را در اختیار بگیرد یا سبب راه اندازی مجدد دستگاه شود.درجه اهمیت این آسیب‌پذیری بر اساس سیستم Common Vulnerability Scoring،و 9.8 از 10 اعلام شده که به معنای درجه خطر بسیار بالاست.

منبع: shabakeh.net

گوشی Z4، چهارمین گوشی هوشمند سامسونگ با سیستم عامل تایزن است؛ این سیستم عامل مشترک تلویزیون‌ها و ساعت‌های هوشمند سامسونگ به شمار می‌رود.
گوشی هوشمند سامسونگ Z4، علاوه‌بر بهره‌مندی از شبکه‌ی 4G، مجهز به صفحه نمایش ۴.۵ اینچی نیمه سه بعدی (2.5D) با رزولوشن ۸۰۰×۴۸۰ پیکسل بوده و دارای ۱ گیگابایت رم است. فرکانس پردازنده‌ی ۴ هسته‌ای گوشی هوشمند Z4 معادل ۱.۵ گیگاهرتزی بوده و هردو دوربین پشتی و سلفی آن ۵ مگاپیکسلی است.
گوشی جدید سامسونگ قرار است در برخی کشورها ازجمله هند راهی بازار شود. این محصول در رنگ های مشکی،طلایی و نقره ای راهی بازار شوند.

و در آخر بگوییم که قیمت این محصول هنوز مشخص نشده است اما احتمال می رود که قیمتی کمتر از 100 دلار داشته باشد.

اخیرا خبرهایی در رابطه با رونمایی از بلندگوی اکو مجهز به نمایشگر شنیده ایم. اینک تصویر و اطلاعاتی از این محصول فاش شده است و زمان رونمایی آن چند ساعت دیگر است .بر اساس اطلاعات ارائه‌شده، این بلندگوی مجهز به نمایشگر، Echo Show نام دارد و تا ساعاتی دیگر معرفی می‌شود. این دستگاه با قیمت ۲۲۹.۹۹ دلار در ماه ژوئن راهی بازار خواهد شد و  پیش‌خرید این محصول از فردا امکان‌پذیر خواهد بود.همچنین  اکو شوی آمازون از تاریخ ۲۹ ژوئن به بازار آمریکا عرضه خواهد شد.همچنین اطلاعاتی که قبلا درباره ی این محصول ارائه شده بود نمایشگر آن را به گونه ای توصیف کرده بودند که در ذهن فرم‌فکتوری شبیه تبلت  تصویرسازی می شد .

سرمایه‌گذاری بیشتر McAfee بر روی تهدیدات سایبری
به گزارش شرکت مهندسی شبکه گستر، شرکت McAfee اعلام کرده منابع و سرمایه‌های بیشتری را صرف تحقیقات در خصوص تهدیدات سایبری خواهد کرد. تمرکز اصلی این شرکت بر روی بدافزارهای پیشرفته، باج‌افزارها، کلاهبرداری‌های مالی، جرایم سایبری عمومی، جاسوسی سایبری، جنگ‌های سایبری و دست‌درازی به سیستم‌های کنترل صنعتی خواهد بود.
ضمن اینکه McAfee از مشارکت بیشتر با نهادهای قانونی و علمی به‌خصوص در زمینه انهدام شبکه‌ها و سرورهای تبهکاران سایبری خبر داده است.
14 فروردین ماه، این شرکت فعالیت رسمی خود را با منابع و سرمایه‌ای بیشتر اما به‌صورت مستقل از دو شرکت صاحب سهام خود – Intel و TPG Capital – با همان نام قدیمی McAfee و با شعار جدید “قدرت در با همدیگر بودن است” آغاز کرد.
مدیر ارشد فناوری McAfee گفته ما متعهدیم در کلاس جهانی، اطلاعات تهدیدات، پژوهش آسیب‌پذیری‌ها و تحصص‌های تحقیقاتی را با هدف فراهم نمودن بینشی عمیق‌تر برای مشتریان در خصوص نحوه توسعه و اجرای حملات سایبری توسط تبهکاران گرد هم بیاوریم.
یکی از اقدامات اخیر شرکت McAfee راه‌اندازی Threat Landscape Dashboard است که جدیدترین تهدیدات، بسته‌های بهره‌جو (Exploit Kitt)، کارزارهای تبهکاران سایبری، باج‌افزارها و آسیب‌پذیری‌ها در آن ارائه و معرفی می‌شوند.
شرکت McAfee یکی از بزرگترین ارائه‌دهندگان محصولات امنیت نقاط پایانی و شبکه در جهان است.