مایکروسافت در مورد آسیب پذیری جدیدی که کاربران ویندوز را هدف قرار می دهد، هشدار داد.

به گزارش eSecurityPlanet این حفره امنیتی به شیوه عمل VBScript با فایل های کمکی در اینترنت اکسپلورر مرتبط است و برای اجرایی شدن حمله، کاربر باید کلید F1 را فشار دهد.

مایکروسافت گفته است اگر در یک سایت مخرب، کادر محاوره ای آلوده ای باز شود و کاربر کلید F1 را فشار دهد، هکرها می توانند کدهای دلخواه خود را در بافت امنیتی سیستم قربانی اجرا نمایند.

معمولاً کلید F1 برای نمایش صفحه راهنما در سیستم عامل ویندوز و برنامه های مربوطه به کار می رود.

هکرها فقط در صورتی می توانند از این آسیب پذیری بهره برداری کنند که کاربر به انجام دو کار مبادرت ورزد:

اول اینکه وی باید به سایتی که هکرها ایجاد کرده اند یا یک سایت مخرب مراجعه کرده و یا بر یک لینک بداندیش تعبیه­شده در ایمیل یا پیام های فوری کلیک نماید.

دوم اینکه هکرها باید تدبیری بیاندیشند که کاربر به فشردن کلید F1 تشویق شود.

معمولاً آن دسته از باگ های امنیتی که برای بهره برداری، کاربر باید بیش از یک مرحله عملیات را اجرا نماید، غیرخطرناک تلقی می شود.

عکس این قضیه، حملات drive-by است که طی آن رایانه قربانی فقط با مراجعه به یک وب سایت مخرب و بدون هیچگونه کلیکی از طرف وی، آلوده می گردد.

این حفره امنیتی نسخه های مختلف ویندوز از جمله ویندوز ۲۰۰۰ (SP4)، ویندوز اکس پی (SP2 و SP3)، نسخه های ۶۴ بیتی XP Professional SP2 و ویندوز سرور ۲۰۰۳ را آلوده می سازد.

در اخبار جدیدی که مایکروسافت منتشر کرده است، عنوان شده که ویستا، ویندوز سرور ۲۰۰۸ و ویندوز ۷ از این باگ متاثر نمی شود.

بنا به اعلام مایکروسافت این آسیب پذیری در هیچ حمله اینترنتی مشاهده نشده است.

به گزارش eSecurityPlanet مایکروسافت چیزی در مورد اصلاح این حفره امنیتی اعلام نکرده و معلوم نیست که برای حل این مشکل قصد دارد یک بروزرسانی امنیتی ارائه کند یا خیر.

ادامه مطلب...

احتمالا نام فیلم اوتار را شنیده اید و شاید هم آنرا دیده باشید. جلوه های ویژه این فیلم سر و صدای بسیاری راه انداخته بود و برای من سئوال پیش آمده بود که واقعا این موجودات با این شکل و شمایل چگونه ساخته شده اند و آیا اینیمیشن هستند و یا  . . .  که با کمی جستجو به این عکسها رسیدم کهع بسیار گویای قسمت بسیار زیادی از واقعیتهای پشت صحنه این فیلم هستند :

منبع : ITTutorial (مرجعی برای طراحان وب سایت)

ادامه تصاویر در ادامه مطلب

ادامه مطلب...

اگر می خواهید با تعدادی آنتی ویروس های رایگان آشنا شوید کافیست عبارت “free antivirus” را در گوگل جستجو کنید،سه آنتی ویروس رایگان محبوب در لیست جستجو به ترتیب عبارتند از AVG، avast! و Avira.اگر به وب سایت free-av.com سری بزنید می توانید به آنتی ویروس Avira دسترسی پیدا کنید (نکته جالب شباهت نام دامنه این وب سایت با نام آنتی ویروس است که با هوشمندی انتخاب شده) آنتی ویروس Avira Persona10 با حجم کم،سرعت پردازشی بالا وداشتن امکاناتی چون مقابله سریع با بدافزارها(malware)که برای جلوگیری از نصب بدافزار ها بسیار موثرتر از پاک کردن آنها از سیستم می باشد به طور رایگان در اختیار کاربران قرار گرفته است.
این نسخه خاص آنتی ویروس Avira با کد Personal برای استفاده کاربران بر روی رایانه های شخصی به طور رایگان درآمده است.در هنگام نصب شما باید موافقت خود را با این موضوع و محدودیت آن با کلیک بر روی دکمه موافقت با شرایط و سپس تایید اعلام کنید.در طول نصب آنتی ویروس هر چند لحظه یکبار آگهی های تبلیغاتی را به شما نمایش می دهد البته نظر شخصی من این است که این تبلیغات، جالب و سرگرم کننده بود تا بخواهد کسل کننده و ملال آور باشد! ...

ادامه مطلب...