پذیری
-
آمریکایی‌ها به آسیب پذیری ارتش خود در برابر روسیه اعتراف کردند
دیوان محاسبات ایالات متحده آمریکا اعتراف کرد که آمادگی رزمی نیروهای مسلح این کشور به دلیل مشارکت در چند درگیری منطقه طی ۲۰ سال گذشته کاهش یافته است. به گزارش خبرآنی، به نقل از خبرگزاری اسپوتنیک، در سند منتشره از سوی این نهاد، میزان آمادگی نیروهای آمریکایی برای انجام عملیات جنگی از سال ۲۰۱۷ تا ۲۰۱۹ ارزیابی شده است. در گزارش منتشره از سوی دیوان محاسبات آمریکا به این نتیجه رسیده شده که به دلیل تقویت دشمنان بالقوه دیگر نمی‌توان در مورد برتری انکارناپذیر نظامی آمریکا صحبت کرد. تهیه کنندگان سند می‌نویسند: "در استراتژی دفاع ملی ۲۰۱۸ به این واقعیت جلب توجه شد که تسلط ایالات متحده در هر جنگی دیگر تضمین شده نیست زیرا دشمنان بالقوه یعنی چین و روسیه توانسته‌اند به توسعه و تقویت توانایی‌های نظامی خود بپردازند." کارشناسان آمریکایی از جمله به کاهش شاخص‌های...
-
تجهیزات سازمانی در خطر ۵ آسیب‌پذیری سایبری
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مدیریت راهبردی افتا، همه این ۵ آسیب‌پذیری کاملاً شناخته شده و از آنها در حملات مهاجمان دولتی و گروه‌های جرایم اینترنتی استفاده شده است. هکرها به طور مکرر شبکه‌های سیستم‌های آسیب‌پذیر شده را اسکن می‌کنند و در تلاش برای به‌دست‌آوردن اطلاعات احراز هویت برای دسترسی بیشتر هستند. ۳ آژانس امنیتی و امنیت سایبری آمریکا، شامل آژانس امنیت سایبری و زیرساخت (CISA) ، اداره تحقیقات فدرال (FBI) و آژانس امنیت ملی (NSA) ، این هکرها را SVR (سرویس اطلاعات خارجی روسیه) خوانده‌اند. بر اساس هشدار امنیتی مشترک آمریکا و انگلیس که در ژوئیه سال ۲۰۲۰ منتشر شد، SVR از چهار نوع از این آسیب‌پذیری‌ها برای هدف قراردادن و نفوذ به شبکه‌های شرکت‌های فعال در ساخت واکسن COVID-۱۹ استفاده کرده‌اند. آژانس امنیت ملی آمریکا (NSA) نیز در دسامبر سال ۲۰۲۰ به شرکت‌های آمریکایی هشدار...
-
هشدار مرکز افتا نسبت به آسیب‌پذیری‌های ویندوز و سایر محصولات مایکروسافت
به گزارش گروه اجتماعی پایگاه خبری خبرآنی، اصلاحیه‌های مذکور آسیب‌پذیری‌های 108 گانه اعلام شده مایکروسافت را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند. بیش از نیمی از آسیب‌پذیری‌های ترمیم شده توسط مجموعه اصلاحیه‌های ماه آوریل مایکروسافت از نوع Remote Code Execution گزارش شده‌اند. در این بین، 5 آسیب‌پذیری روز-صفر (Zero-day) هم وجود دارد که جزئیات آنها قبلاً افشا شده بود؛ پیش‌تر کسپرسکی گزارش کرده بود که مهاجمان در حال سوءاستفاده از این آسیب‌پذیری، احتمالاً به‌منظور فرار از سد سندباکس یا ارتقای سطح دسترسی خود هستند. با این حال کسپرسکی اعلام کرده که قادر به کشف کل زنجیره حمله نبوده است و بنابراین از آسیب‌پذیری‌های دیگر بکار رفته در جریان این حملات اطلاعی در دست نیست. مایکروسافت همچنین چهار آسیب‌پذیری حیاتی را نیز که همگی از نوع Remote Code Execution هستند در سرویس‌دهنده Exchange...
-
۱۰۸ آسیب پذیری برای ویندوز شناسایی شد/ انتشار اصلاحیه های امنیتی
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مدیریت راهبردی افتا ، اصلاحیه‌های مذکور آسیب‌پذیری‌های ۱۰۸ گانه اعلام شده مایکروسافت را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند. بیش از نیمی از آسیب‌پذیری‌های ترمیم شده توسط مجموعه اصلاحیه‌های ماه آوریل مایکروسافت از نوع Remote Code Execution گزارش شده‌اند. در این بین، ۵ آسیب‌پذیری روز-صفر (Zero-day) هم وجود دارد که جزئیات آنها قبلاً افشا شده بود؛ پیش‌تر کسپرسکی گزارش کرده بود که مهاجمان در حال سوءاستفاده از این آسیب‌پذیری، احتمالاً به‌منظور فرار از سد سندباکس یا ارتقای سطح دسترسی خود هستند. با این حال کسپرسکی اعلام کرده که قادر به کشف کل زنجیره حمله نبوده است و بنابراین از آسیب‌پذیری‌های دیگر بکار رفته در جریان این حملات اطلاعی در دست نیست. مایکروسافت همچنین چهار آسیب‌پذیری حیاتی را نیز که همگی از نوع Remote Code...
-
۸۲ آسیب پذیری ویندوز اصلاح شد/ لزوم اعمال اصلاحیه های امنیتی
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مدیریت راهبردی افتا ، درجه اهمیت ۱۰ مورد از این آسیب‌پذیری‌ها حیاتی (Critical) و ۷۲ مورد مهم (Important) عنوان شده است. از این رو همه کاربران ویندوز ، محصولات و اجزای نرم‌افزاری شرکت مایکروسافت، باید هرچه سریع‌تر جدیدترین اصلاحیه‌های امنیتی با درجه‌های حیاتی و مهم را اعمال کنند. یکی از این اصلاحیه‌ها برای ضعفی از نوع Memory Corruption در مرورگر Internet Explorer است، که مهاجمان با استفاده از آن، کاربران را به یک صفحه حاوی کد Exploit هدایت می‌کنند. گروهی از مهاجمان، از اواسط بهمن ماه، برای نصب یک Backdoor سفارشی روی اهداف خود، از این آسیب‌پذیری استفاده کرده‌اند. همچنین چندین آسیب‌پذیری در سرویس DNS سیستم عامل Windows و ۱۵ نرم افزار شرکت مایکروسافت، با اصلاحیه‌های این شرکت، ترمیم شده است. چگونگی ترمیم ۴ آسیب‌پذیری بحرانی روز-صفر و همچنین...
-
حمله سایبری به 40 شرکت روسی به علت آسیب پذیری نرم افزار مایکروسافت
به گزارش پایگاه خبری خبرآنی به نقل از خبرگزاری تاس، سرویس مطبوعاتی شرکت سازنده برنامه ضد ویروس کسپراسکای روز یکشنبه اعلام کرد که حدود 40 شرکت روسی به علت آسیب پذیری نرم افزار Microsoft Exchange Server مورد حمله سایبری قرار گرفتند. جدیدترین خبرها و تحلیل‌های ایران و جهان را در کانال تلگرامی خبرآنی بخوانید. (کلیک کنید) به گفته آزمایشگاه کسپراسکای، در تاریخ 2 مارس، مایکروسافت یک سری حملات را که با استفاده از آسیب پذیری برنامه Microsoft Exchange Server صورت گرفته بود، گزارش داد. این سرویس مطبوعاتی گفت: متخصصان آزمایشگاه کسپراسکای افزایش تلاش برای بهره برداری از این آسیب پذیری ها را برای نفوذ به شبکه های شرکتی به منظور سرقت اطلاعات محرمانه و احتمالاً برای استفاده از رمزنگاری ثبت کردند. تاکنون 40 شرکت در روسیه مورد حمله قرار گرفته اند. این شرکت روسی توصیه می کند که برنامه به روزرسانی شده...
-
سوءاستفاده مهاجمان سایبری از آسیب‌پذیری سرور مایکروسافت
به گزارش پایگاه خبری خبرآنی، مرکز مدیریت راهبردی افتا با هشداری اضطراری اعلام کرد: مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری‌های Microsoft Exchange، کنترل برخی سرورها را به دست گرفته، بعضی از ایمیل‌ها را سرقت کرده و دامنه نفوذ خود را در سطح شبکه، افزایش داده‌اند. کارشناسان این مرکز، برای جلوگیری از سوءاستفاده مهاجمان سایبری از آسیب‌پذیری‌های Microsoft Exchange از متخصصان و کارشناسان IT حوزه‌های زیرساختی کشور خواسته‌اند تا به طور موقت سرورهای Exchange را از شبکه سازمان‌های خود جدا کنند و سرورهای Exchange را بررسی فار نزیکی کنند. کارشناسان مرکز مدیریت راهبردی افتا همچنین از کارشناسان و متخصصان حوزه IT زیرساخت‌ها خواسته‌اند تا شواهد وجود «وب شل» را در شبکه سازمانی خود به کمک کتابچه شکار وب شل بررسی کنند، این کتابچه راهنما در سایت مرکز افتا قرار داده شده است. مرکز افتا از...
-
شناسایی آسیب پذیری‌های خطرناک در لینوکس
به گزارش خبرآنی به نقل از زد دی نت، این آسیب پذیری ها به هکرها امکان می‌دهد از راه دور به رایانه‌های افراد قربانی نفوذ کرده و حملات موسوم به دی او اس را اجرا کنند. آسیب پذیری‌های مذکور تا بدان حد خطرناک هستند که نمره ۷ از ۱۰ را دریافت کرده‌اند. قرار است در آینده نزدیک وصله های نرم افزاری برای مقابله با این آسیب پذیری ها عرضه شود. اولین بار حفره‌های امنیتی یادشده بر روی توزیع لینوکس ردهت و سرور فدورا ۳۳ شناسایی شد. اما بررسی‌ها نشان می‌دهد آسیب پذیری یادشده بر روی نسخه ۵.۵ این توزیع لینوکس که در نوامبر سال ۲۰۱۹ عرضه شد و همین طور توزیع های بعدی آن نیز وجود داشته است. مشکل یادشده مربوط به درایورهای CONFIG_VSOCKETS و CONFIG_VIRTIO_VSOCKETS در هسته اصلی سیستم عامل لینوکس است و در اکثر توزیع های این سیستم عامل وجود دارد. قرار است به زودی برای حل...
-
![]()
وزیر دفاع دانمارک نسبت به آسیب‌پذیری کشورش در برابر حملات هوایی هشدار داد
وزیر دفاع دانمارک گفت، زمانی که موضوع توانایی دفاعی کشور علیه حملات از بالا مطرح می‌شود، جعبه ابزار ارتش دانمارک، خالی است. به گزارش خبرآنی به نقل از اسپوتینک، به گفته "فلمینگ لنتفر"، نیروهای زمینی دانمارک و مناطق زمینی به طور گسترده در معرض حملات هوایی هستند. ژنرال لنتفر که هم فرمانده کل نیروهای مسلح و هم وزیر دفاع و مشاور نظامی ارشد دولت است، به رادیو دانمارک گفت: در این شکی نیست که وقتی به توانایی پدافند هوایی دانمارک نگاه می‌کنیم، کاستی‌هایی داریم. برخی کاستی‌ها که در زمینه پدافند هوایی به آنها اشاره شده، ماهیت مهم‌تری دارند. رادیو دانمارک تأکید کرد: دانمارک در حال حاضر دو اف-۱۶ دارد که به طور شبانه‌روزی در خدمت بوده و وظیفه دفع مهمانان ناخوانده در حریم هوایی کشور را بر عهده دارند. با این وجود، جدای از جت‌های جنگنده قدیمی، دانمارک وسیله‌ای...
-
شناسایی آسیب پذیری امنیتی خطرناک در برنامه «شیر ایت»
به گزارش پایگاه خبری خبرآنی به نقل از زد دی نت، آسیب پذیری یادشده مربوط به نسخه اندرویدی اپلیکیشن SHAREit است که به علت قابلیت انتقال سریع فایل‌های حجیم از یک گوشی به گوشی دیگر بسیار محبوب است. بر اساس بررسی‌های شرکت امنیتی ترندمیکرو، حفره امنیتی مذکور به هکرها امکان می‌دهد تا از راه دور کدهای مخرب خود را بر روی گوشی‌های افراد قربانی اجرا کنند. عدم اعمال محدودیت‌های مناسب در زمینه دسترسی به کدهای اپلیکیشن SHAREit موجب شده تا هکرها بتوانند به آن نفوذ کنند. از جمله تبعات نصب بدافزار یادشده بر روی گوشی‌ها امکان اجرای فرامین مختلف بر روی تلفن‌های همراه، دستکاری فایل‌های ذخیره شده بر روی گوشی و نصب برنامه‌های ثالث به طور مخفیانه و بدون اطلاع کاربر است. SHAREit هنوز در این زمینه واکنشی از خود نشان نداده است. تعداد کل کاربران این برنامه در بیش از ۲۰۰ کشور جهان بنا بر ادعای مدیران SHAREit...
-
طرح آموزش مهارتهای زندگی و افزایش اشتغال پذیری اجرا می شود
به گزارش پایگاه خبری خبرآنی به نقل از پارک علم و فناوری دانشگاه شهید بهشتی، پارک علم و فناوری دانشگاه شهید بهشتی با همکاری وزارت تعاون، کار و رفاه اجتماعی و صندوق جمعیت سازمان ملل متحد و با هدف توانمندسازی، افزایش اشتغالپذیری و تاب آوری روانی اجتماعی زنان و جوانان اقدام به طراحی و اجرای دوره آموزشی مهارتهای زندگی کرده است. به گفته دکتر کوروش پرند رئیس پارک علم و فناوری دانشگاه شهید بهشتی طرح «بررسی مطالب مهارتهای زندگی و برنامه درسی آن برای جوانان و زنان و اجرای طرح آزمایشی آن با هدف توانمندسازی اجتماعی- اقتصادی و تاب آوری » با همکاری وزارت تعاون، کار و رفاه اجتماعی، UNFPA و UNDP درصدد تدوین برنامه درسی مناسب در خصوص مهارتهای زندگی برای تدریس و اجرا در شهرستان پلدختر از توابع استان لرستان، یکی از شهرستان‌های آسیب دیده در فاجعه سیل سال ۱۳۹۸ برای بالا بردن میزان تاب آوری ساکنین...
-
کره جنوبی خواستار انعطاف‌پذیری آمریکا در تحریم‌های کره شمالی شد
فرد انتصابی کره جنوبی برای امور کره شمالی روز چهارشنبه گفت، آمریکا باید به شکلی انعطاف‌پذیر، تحریم‌ها با هدف مهار برنامه‌های هسته‌ای کره شمالی را اجرا کند تا مذاکرات خلع سلاح احیا شود. به گزارش خبرآنی به نقل از رویترز، "کیم جونگ اون" رهبر کره شمالی و دونالد ترامپ، رئیس جمهور سابق آمریکا در نخستین نشست خود در سال ۲۰۱۸ در مورد همکاری برای خلع سلاح شبه‌جزیره کره موافقت کرده بودند اما نشست دوم و مذاکرات کاری بعدی آنها به نتیجه نرسید. دولت جدید جو بایدن، رئیس جمهور آمریکا هنوز هیچ‌گونه سیاستی مربوط به کره شمالی را اعلام نکرده، اما سئول که مشتاق احیای همکاری اقتصادی متوقف شده فرامرزی با کره شمالی است، ابراز امیدواری کرده بایدن مذاکرات با پیونگ‌یانگ را دوباره آغاز کند. "لی این-یانگ"، وزیر اتحاد کره جنوبی با مسئولیت امور بین دو کره، گفت تقویت تحریم‌ها...
-
وب‌گاه‌های دولتی ملزم به رعایت دسترس‌پذیری هستند
به گزارش پایگاه خبری خبرآنی به نقل از سازمان فناوری اطلاعات ایران، امیر ناظمی با اشاره به نقش استفاده از فناوری‌های جدید در ایجاد دسترس پذیری اظهار داشت: وقتی از دسترس‌پذیری صحبت به میان می‌آید، بدین معناست که افراد با نیازمندی‌های خاص بتوانند از امکاناتی که به طور عمومی فراهم شده است استفاده کنند. وی ادامه داد: از این حیث، دسترس‌پذیری از دو جنبه حائز اهمیت است: یکی از منظر ارزشی و اخلاقی است که جزو حقوق افراد به شمار می‌رود. جنبه دیگر که اغلب اوقات نادیده گرفته می‌شود، این است که بر اساس مطالعات انجام شده، ۷۰ درصد انسان‌ها در دوره‌ای از زندگی دچار نیازمندی‌های خاص می‌شوند. بنابراین، ایجاد دسترس‌پذیری در سایت‌های اینترنتی، نیازمند رعایت مجموعه‌ای از استانداردها است. رئیس سازمان فناوری اطلاعات ایران گفت: به همین منظور در سازمان فناوری اطلاعات ایران، مجموعه‌ای از این استاندارها که شامل...
-
شناسایی آسیب پذیری خطرناک در وردپرس
به گزارش پایگاه خبری خبرآنی به نقل از زد دی نت، آسیب پذیری مذکور که به تازگی وصله امنیتی برای آن عرضه شده به هکرها امکان می‌دهد تا کلمات عبور ادمین را در سایت‌های طراحی شده بر مبنای وردپرس بازتنظیم کرده و به بخش مدیریت محتوای این سایت‌ها دسترسی یابند. تحقیقات نشان می‌دهد که از این آسیب پذیری در هفته‌های اخیر برای حمله به سایت‌های مختلفی استفاده شده و دوشنبه هفته قبل یک وصله نرم افزاری برای رفع آن عرضه شد. پلاگینی که بدین منظور مورد سوءاستفاده قرار گرفته، Easy WP SMTP نام دارد و مالکان وب سایت‌ها از آن برای پیکربندی تنظیمات SMPT سایت‌ها که مربوط به اختصاص ایمیل است، بهره می‌گیرند. بررسی‌های شرکت نینجا تکنولوژی نتورک حاکیست نسخه ۱.۴.۲ و به قبل این پلاگین آسیب پذیر بوده و از طریق آن می‌توان به سایت‌های مبتنی بر وردپرس نفوذ کرد. به کاربران سایت‌های وردپرس توصیه شده برای مقابله با...
-
موافقتنامه تأسیس مرکز منطقه‌ای آموزشی مدیریت خطرپذیری زلزله
به گزارش حوزه دولت پایگاه خبری خبرآنی، با امضای اسحاق جهانگیری، مصوبه مربوط به صدور مجوز امضای موافقتنامه تأسیس مرکز منطقه‌ای آموزشی و پژوهشی مدیریت خطرپذیری و تاب‌آوری زلزله برای غرب و مرکز آسیا ابلاغ شد. جدیدترین خبرها و تحلیل‌های ایران و جهان را در کانال تلگرامی خبرآنی بخوانید. (کلیک کنید) جدیدترین خبرها و تحلیل‌های ایران و جهان را در کانال اینستاگرامی خبرآنی بخوانید. (کلیک کنید) هیات وزیران در جلسه بیست و هشتم آبان 1399، با صدور مجوز به وزارت علوم، تحقیقات و فناوری برای مذاکره، پاراف و امضای موقت موافقتنامه بین جمهوری اسلامی ایران و سازمان آموزشی، علمی و فرهنگی ملل متحد درخصوص تأسیس مرکز منطقه‌ای آموزشی و پژوهشی مدیریت خطرپذیری و تاب‌آوری زلزله برای غرب و مرکز آسیا موافقت کرد. هدف اصلی مرکز یاد شده، کمک به کشورهای واقع در غرب و مرکز آسیا در زمینه مدیریت کاهش ریسک زلزله و توسعه...
-
آسیب‌پذیری روز صفر ویندوز افشا شد
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، محققان امنیتی گوگل، یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز که در حال حاضر به صورت گسترده اکسپلویت می‌شود، افشاء کرده‌اند. مایکروسافت هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده است. براساس گفته Ben Hawkes، مدیر تیم تحقیقات آسیب‌پذیری گوگل (Project Zero)، انتظار می‌رود تا ۱۰ ماه نوامبر سال جاری میلادی برای این آسیب‌پذیری وصله‌ای ارائه شود. این حمله، یک حمله دو جانبه است که با آسیب‌پذیری روز صفر گوگل کروم شروع می‌شود. آسیب‌پذیری گوگل کروم به هکرها اجازه اجرای کد داخل کروم را می دهد. سپس آسیب‌پذیری روز صفر ویندوز در بخش دوم حمله به مهاجمان امکان دور زدن container امن کروم را می‌دهد تا بتوانند کد خود را در سیستم‌عامل اجرا کنند. متخصصان امنیت این اتفاق را فرار از سندباکس (sandbox escape) می‌نامند. تیم Project Zero گوگل در هفته...
-
سند پدافند شهری مصوب شد/ باید میزان آسیب پذیری شبکه های برق بررسی شود
به گزارش خبرنگار اقتصادی پایگاه خبری خبرآنی، سردار «غلام رضا جلالی» رئیس سازمان پدافند غیرعامل کشور در نهمین همایش سراسری تست آماده بکاری مولدهای اضطراری برق در محل مرکز پایش صنعت برق گفت: دشمن در تقابل با ایران اسلامی به دلیل توان بالای دفاعی و بازدارندگی و اراده قاطع که مشاهده کرد از حوزه نظامی مایوس شده است که نقطه عطف این مسئله، انهدام پهباد جاسوسی فوق پیشرفته آمریکا در خلیج فارس بود. سردار جلالی با بیان اینکه آمریکایی ها پس از ناامیدی از جبهه نظامی به دنبال جنگ علیه زیرساخت های حیاتی کشور رفتند تصریح کرد: در این جنگ نوین به دلیل آنکه فاعل جنگ در حوزه سایبری گمنام است این حملات بیشتر در این حوزه صورت می گیرد. وی افزود: زیرساخت های حیاتی ایران به دلیل رشد و توسعه سریع، گرایش به سایبری شدن پیدا کرده است، لذا حفظ این کارکردها که پیوندی حیاتی با کیفیت زیست مردم دارد منوط به پدافند سایبری...
-
کشف آسیب پذیری خطرناک در اینستاگرام/ جاسوسی از کاربران
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، محققان شرکت Check Point آسیب‌پذیری خطرناکی را در نسخه اندروید و iOS برنامه‌کاربردی اینستاگرام شناسایی کرده‌اند که امکان اجرای کد از راه دور را برای هکرها از طریق یک فایل تصویری مخرب فراهم می‌آورد. برای به دست گرفتن کنترل اینستاگرام در گوشی کاربران کافی است هکر تصویری مخرب را از طریق ایمیل، واتس‌اپ، پیامک یا دیگر روش‌ها ارسال کند. بعد از ذخیره تصویر در گوشی، کد مخرب پنهان شده در تصویر با اجرای برنامه‌کاربردی اینستاگرام فعال می‌شود. به محض اکسپلویت آسیب‌پذیری، هکر کنترل کامل اینستاگرام قربانی را در دست می‌گیرد. برای نمونه می‌تواند پست جدیدی ارسال کرده یا پستی را پاک کند. به علاوه از آنجایی که اینستاگرام حق دسترسی به برخی از قابلیت‌های گوشی را نیز دارد، هکر می‌تواند با اکسپلویت این آسیب‌پذیری به موقعیت مکانی و به فایل‌های ذخیره شده در...
-
۱۲۹ آسیب‌پذیری امنیتی در محصولات مایکروسافت ترمیم شد
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مدیریت راهبردی افتا، درجه حساسیت ۲۳ مورد از آسیب‌پذیری‌های ترمیم شده، حیاتی (Critical ) و ۱۰۵ مورد مهم (Important ) و یک مورد متوسط (Moderate) گزارش شده است. هیچ کدام از ضعف‌های امنیتی ترمیم شده توسط مجموعه اصلاحیه‌های ماه سپتامبر، روز-صفر ( Zero-day) گزارش نشده‌اند. از میان ۲۳ آسیب‌پذیری حیاتی این ماه، ۳ مورد بیش از سایرین جلب توجه می‌کنند: آسیب پذیری از نوع بروز اختلال در حافظه (Memory Corruption) است که سرویس‌دهنده Exchange از آن تأثیر می‌پذیرد؛ مهاجم به‌سادگی می‌تواند با ارسال یک ایمیل مخرب به سرور Exchange از ضعف مذکور بهره‌جویی (Exploit) کرده و در ادامه کد مخرب مورد خود را به‌صورت از راه دور اجرا کند. آسیب‌پذیری دوم از نوع اجرای کد به‌صورت از راه دور (Remote Code Execution) است که بخش COM در سیستم عامل Windows را تحت تأثیر قرار...
-
اکبری تالارپشتی: چابکی و انعطاف پذیری سازمان های توسعه ای باید افزایش یابد
به گزارش پایگاه خبری خبرآنی، عزت الله اکبری تالارپشتی رئیس کمیسیون صنایع و معادن مجلس شورای اسلامی در نشست هم اندیشی الزامات تقنینی سازمان های توسعه ای در تحقق جهش تولید گفت: از منظر کارشناسی باید چابکی و انعطاف پذیری در سازمان های توسعه ای تا سطح حداکثری خود افزایش یابد. وی با اشاره به روحیه همدلی و دغدغه جدی مجلس برای تحقق راهبرد جهش تولید افزود؛ کمیسیون صنایع و معادن خود را در کنار نهادهای توسعه‌ای برای رفع قانونی چالش‌های آنها می داند. اکبری افزود در جمهوری اسلامی که علاوه بر سرمایه‌گذاری مسئله عدالت اجتماعی و عدالت اقتصادی در چارچوب توسعه متوازن و محرومیت‌زدایی مدنظر است ،کارکرد و رسالت این سازمان‌ها نقش فراتری دارد. وی اظهار داشت بر مبنای مطالعات کارشناسی می توان ادعا کرد همچنان که در عرصه های پیچیده ای چون نانو ،بیو و.. کشور توانسته است به موفقیت های بین المللی چشمگیر دست یابد...
دوستان ما
