هکرها بار دیگر به BitDefender حمله کردند

اين دومين بار در طول يک هفته است که وب سايت BitDefender مورد تعرض هکرها قرار مي‌گيرد.

به گزارش SC Magazine UK، بر اساس پستي که بر hackersblog.org نقش بسته، يک آسيب‌پذيري در BitDefender وجود دارد که هکرها با استفاده از آن مي‌توانند به پايگاه‌داده اين سايت دسترسي يابند.

در اين پست، نويسنده که هکري است به نام Unu گفته است: اين بسيار منزجرکننده و آزاردهنده است که شرکتي به سرشناسي و حجم BitDefender، هيچ آدرس ايميلي بر سايت خود ندارد! شما با استفاده از لينک ارتباطي آنها، مي‌توانيد چند جمله کوتاه به webmaster سايت ارسال کنيد. من همين کار را کردم ولي پاسخي دريافت ننمودم. اين آسيب‌پذيري همچنان وجود دارد. 

نويسنده پست با بيان اينکه پارامتر يادشده، دسترسي به پايگاه‌داده را ممکن مي‌سازد، اظهار داشته: من اطلاعات زيادي منتشر نمي‌کنم زيرا منتظر حل شدن اين مشکل هستم.

Unu ادعا کرده است که اين پارامتر مشکل ساز، در بخش اخبار سايت قرار دارد. 

سمانتک زیر حملات هکرها

در ادامه حملات هكرها به سايت شركت هاي مشهور ضدويروس، وب سايت شركت امنيتي سمانتك نيز مورد حمله قرار گرفت. 
به گزارش بخش خبر شبکه فن آوری اطلاعات ایران،از سایت خبرگزاری فارس، اين كار توسط يك گروه هكري رومانيايي موسوم به HackersBlog صورت گرفته است. 
اين گروه با سواستفاده از يك نقص در اين سايت موفق شده اند به ديتابيس آن دسترسي پيدا كنند. نكته جالب آن است كه سايت سمانتك بر روي پروتكل ايمن Https عمل مي كند و انجام عمل هك با توجه به اين امر شگفتي كارشناسان را موجب شده است. 
اين گروه پيش از اين سايت شركت هاي مشهور امنيتي ديگري همچون كاسپراسكاي، F-Secureو BitDefender را هك كرده بود.

سایت کسرسکی هک شد.

يک هکر پس از نفوذ به شعبه آمريکايي سايت کسپرسکي به آدرس http://usa.kaspersky.com به اطلاعات حساس سايت دسترسي پيدا نموده است.

وي در اين حمله از شيوه SQL injection استفاده کرده است.

به گزارش CyberInsecure اين هکر چند screen shot از سايت هک شده منتشر نموده است.
کارشناسان گفته‌هاي اين نفوذگر را تاييد کرده‌اند و بر هک شدن سايت کاسپرسکي مهر تاييد زده‌اند.

گفتني است شرکت روسي کاسپرسکي يکي از برندهاي مطرح امنيتي است و کاربران بسياري در کشورهاي مختلف، از محصولات ضدويروس آن استفاده مي‌نمايند.

بر اساس اين گزارش، هکر يادشده گفته است که با انجام يک حمله ساده از نوع SQL injection توانسته است به ديتابيس سايت اعم از «اطلاعات کاربران، کدهاي فعال سازي، ليست باگ ها، مديران، فروشگاه ها و غيره» دست يابد.

Thomas Ptacek يکي از کارشناسان شرکت امنيتي Matasano ضمن تاييد ادعاي هک شدن سايت کاسپرسکي گفته است که با انجام يک دستکاري (modification) ساده در URL سايت مي‌توان به ديتابيس آن دست يافت.

وي مي‌گويد: «يکي از پارامترها را تغيير بده، آن گاه شما به هرچيزي از سايت دسترسي خواهي داشت! هرچيزي يعني: اطلاعات کاربران، کدهاي فعال سازي، ليست باگ‌ها، مديران، فروشگاه‌ها و غيره.»

کاسپرسکي از اظهارنظر در اين خصوص خودداري نموده است.

CyberInsecure در ادامه گزارش خاطرنشان کرده که اين اولين باري نيست که سايت کاسپرسکي با استفاده از حملات SQL injection هک مي‌شود. در ماه ژوئيه نيز شعبه مالزيايي کاسپرسکي و چند زيردامنه آن هک و deface شد.

به گفته کارشناسان به نظر مي‌رسد اين رخنه امنيتي سايت، بسيار خطرناک و جدي است زيرا بالقوه اطلاعات مشتريان را فاش مي‌سازد و سايت کاسپرسکي را در معرض ديگر انواع سوءاستفاده‌ها قرار مي‌دهد.

اگه میخواهید رم بخرید عجله کنید.

ديجي تايمز در آخرين روز سال 2008 ميلادي در خبري اعلام كرد كه شركت سامسونگ يكي از توليد‌‌‌كنندگان بزرگ ويفر‌هاي رم توليداتش را كاهش مي‌دهد و موجب افزايش قيمت جهاني رم و حافظه مي‌شود.

LG با هارد اكسترنال 500 گیگابایتی وارد بازار حافظه ایران شد.

كمپانی LG كه در بازار لوازم خانگی و مانیتور موفقیت‌های زیادی در ایران كسب كرده است تصمیم گرفت در بازار تجهیزات ذخیره‌سازی اطلاعات نیز حضور پیدا كند.

مردم ژاپن روزانه برق تولید می‌کنند

چندي پيش اخباري مبني بر توليد برق از طريق راه رفتن روي سطوح در ژاپن در صدر اخبار فناوري‌هاي روز جهان قرار گرفت.

همه نگران استیو جابز

استيو جابز مديرعامل اپل اعلام كرد بدليل آنكه مشكلات جسمي وي «پيچيده‌تر از آن چيزي شده كه تصور مي‌رفت» تا انتهاي ماه ژوئن به مرخصي خواهد رفت.

برترین شرکتهای حوزه آی تی در سال 2008

مرکز خبری BusinessWeek برای نشان دادن میزان پیشرفت های انفورماتیکی صورت گرفته در سال 2008 میلادی بررسی های گسترده ای را انجام داده است.

تقويم هجري به امكانات سرويس Google Calendar اضافه شد

به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، سرويس Google Calendar ابزاري است كه پي گيري رويدادها، اوقات ويژه و قرار ملاقات‌ها را ساده مي‌كند و به كاربران امكان مي‌دهد ضمن افزودن برنامه زماني خود آن را با دوستان و خانواده برروي اينترنت به اشتراك بگذارند و اكنون كاربراني كه مايلند از تقويم هجري استفاده كنند مي‌توانند اين ويژگي را به تنظيمات كاربري خود در سرويس گوگل بيفزايند.

براي افزودن تقويم هجري كاربران پس ازمراجعه به نشاني http://www.google.com/calendar و وارد كردن نام كاربري و كلمه عبور خود مي‌توانند به تنظيمات مراجعه كرده و از بخش تقويم‌هاي جايگزين، تقويم هجري را كه در سه گزينه از جمله گزينه هجري استاندارد قرار دارد انتخاب كنند.

بر اساس اين گزارش، استفاده از تقويم گوگل ساده و سريع است؛ كاربران مي‌توانند تنها با كليك برروي بخش‌هاي زماني و نوشتن اطلاعات مربوط به رويدادها آن‌ها را به تقويم اضافه كنند. اين سرويس همچنين با جي‌ميل نيز يكپارچه است از اين رو مي‌توان رويدادهاي ذكر شده در پيام‌هاي ايميل را تنها با يك كليك به تقويم اضافه كرد.

به علاوه مي‌توان رويدادهاي ثبت شده در تقويم را تنها با وارد كردن آدرس يك ايميل به دعوت‌نامه تبديل كرد و دريافت‌كنندگان اين دعوت‌نامه بدون توجه به اين كه كاربر سرويس گوگل باشند يا نه مي‌توانند آن را مشاهده كرده و پاسخ دهند.

يكي ديگر از مزاياي تقويم گوگل باز بودن آن است كه امكان مي‌دهد با بسياري ديگر از برنامه‌هاي تقويم همكاري كند. همچنين كاربران Google Calendar مي‌توانند آن را به گونه‌اي تنظيم كنند كه به هنگام رويدادهاي مورد نظر يا دريافت دعوت به آن‌ها پيام كوتاه هشدار ارسال كند.

ایکس پی دوستان بخوانند

شركت مايكروسافت به علاقمندان به استفاده از ويندوز " ايكس پي " فرصتي دوباره داد.
به گزارش بخش خبر شبکه فن آوری اطلاعات ایران،از سایت خبرگزاری فارس، پيش از اين علاقمندان به استفاده از اين ويندوز تنها تا 31 ژانويه سال 2009 فرصت داشتند تا ليسانس و مجوز لازم براي استفاده از آن را كسب كنند، اما مايكروسافت اين زمان را تا 30 مي 2009 تمديد كرده است.
پيش از اين قرار بود پشتيباني مايكروسافت از ويندوز XP تا سال 2010 به پايان برسد، اما به نظر مي رسد اين زمان نيز تمديد شود.
مايكروسافت در ابتداي عرضه ويندوز ويستا اعلام كرده بود كه پشتيباني از ويندوز XP را در 30 ژانويه سال 2008 به پايان مي رساند، اما عدم استقبال كاربران از ويستا و مشكلات آن باعث شد اين زمان مرتبا به تاخير بيفتد. ويندوز 7 كه قرار است جايگزين ويستا شود تا اواخر سال 2009 يا اوايل سال 2010 عرضه مي شود.