9 نکته درمورد خرید اینترنتی نکات ارائه شده در قسمت ذیل می تواند به اشخاص در زمان خرید اینترنتی کمک کند تا به راحتی و با امنیت بیشتر اقدام به خرید اینترنتی نمایند. 1- شخصی که با او معامله می کنید، را بشناسید. ● قبل از این که خریدی انجام دهید، آدرس و شماره تلفن واقعی فروشنده اینترنتی را بررسی کنید و نسبت به صحت آن اطمینان حاصل نمایید. به این منظور که اگر بعداً برای شما سوالی پیش بیاید و یا به مشکلی برخورد کنید، این آدرس و شماره تلفن در دست شما است و می توانید به آنها مراجعه کنید. 2- کالائی را که در حال خرید آن هستید، بشناسید. ● یک نسخه نهایی از شرایط و ویژگی های محصول را که فروشنده تهیه کرده است، را به دقت مطالعه کنید حتی اگر این کار برای شما خسته کننده و ملال آور باشد. ● شرایط و ویژگی ها را به دقت بررسی کنید. اگر شما از محصول راضی نیستید، آیا می توانید آن را برگردانده و پول خود را دریافت کنید؟ هر نوع اطلاعات ثبت شده که مربوط به این معامله است و شامل تمامی نامه های الکترونیک ارسالی به فروشنده و دریافتی از فروشنده است، را ذخیره کرده و از آنها پرینت بگیرید. ● کارت های هدیه را از مراکزی که می شناسید و به آنها اعتماد دارید، تهیه کنید. از خرید کارت از سایت هایی که مانند یک حراجی کار می کنند، خودداری کنید. زیرا این کارت ها می توانند تقلبی باشند. 3- در حفاظت از اطلاعات شخص

به گزارش لیزنا، با توجه به افزایش خریدهای اینترنتی در کشور، پلیس فتا نسبت به الزام کاربران برای افزایش آگاهی در مورد این نوع معامله و نیز جلوگیری از کلاهبرداریهای احتمالی هشدار داد. از فروشگاههایی با نماد اعتماد الکترونیک، خرید کنید سرپرست اداره پیشگیری از جرائم سایبری پلیس فتا گفت: مهمترین اصل در خریدهای اینترنتی، خرید از فروشگاههای دارای نماد اعتماد الکترونیک است و برای صحت نماد این فروشگاهها با کلیک بر روی نماد اعتماد الکترونیک در صفحه فروشگاه اینترنتی صفحه ای برای شما باز می شود که مشخصات فروشگاه اینترنتی و تاریخ اعتبار آن درج شده است. درگاه بانکی با HTTPS شروع می شود اگر بر روی نشان نماد اعتماد الکترونیک کلیک کنید، به سایتی با آدرس http://www.enamad.ir وارد می شوید، همچنین با کلیک بر روی صفحه نیز می توان از عکس نبودن اطلاعات نمایش داده شده فروشگاه اینترنتیِ دارای مجوز مطمئن شد؛ در این خصوص آدرس سایت نمایش داده شده در پروفایل نماد با آدرس فروشگاه اینترنتی باید یکی بوده و هیچ تفاوتی نداشته باشد. کاربران برای کسب اطلاعات بیشتر (لیست کسب و کارهای دارای نماد و...) می توانند به سایت www.enamad.ir مراجعه کنند. کاربران در هنگام عملیات بانکی در این درگاهها مطمئن شوند که درگاه بانکی واقعی است و صفحه جعلی نیست و برای اطمینان از این موضوع باید درگاه بانکی با HTTPS شروع

به گزارش ماشابل تک، گزارش های مختلف نشان می دهد در المپیک ۲۰۲۰ توکیو برای اقدامات امنیتی بازی ها از فناوری شناسایی صورت استفاده می شود. در همین راستا ژاپن تایمز نیز تایید کرده است این فناوری در مدخل های ورودی ورزشگاه ها برای ورزشکاران، مقامات و روزنامه نگاران به کار می رود. البته فناوری شناسایی صورت برای تماشاچیان به کار نمی رود اما تعداد افرادی که باید با این فناوری احراز هویت شوند به ۳۰۰ تا ۴۰۰ هزار نفر می رسد. کمیته سازماندهی این فناوری را پیش از این در المپیک ۲۰۱۶ ریو آزمایش کرد و با موفقیت نسبی روبرو شد. برچسبها: بیمه امنیت یاران روشنگر ثامن, موسسه حقوقی تحقیقاتی و امنیتی یاران روشنگر ثامن, شرکت های امنیتی خصوصی, بادیگارد خصوصی, بیمه امنیت

به گزارش خبرگزاری مهر به نقل از دادگستری خوزستان، علیرضا باوی در خصوص این خبر اظهار کرد: این اتفاق در بهمنماه سال ۱۳۹۰ وقتی دو دختربچه با حدود دو سال و نیم و هشت سال و نیم سن، جلوی در منزل خود در خرمشهر در حال بازی بودند، رخ داد و در جریان آن یک خودروی ۴۰۵ تیره رنگ کنار آنها توقف و زن و مردی که در خودرو بودند، دختربچه کوچکتر را ربودند. وی افزود: بهرغم تحقیقات پلیس، اثری از کودک یافت نشد تا اینکه خانواده وی پس از چند سال با استفاده از فضای مجازی و قرار دادن عکس کودک، ماجرای حادثه و شماره تماس در شبکههای اجتماعی، اقدام به جستوجو کردند. دادستان عمومی و انقلاب خرمشهر گفت: این در حالی بود که کودک خرمشهری به هویت «ی» در خانواده جدید خود در شهر ری تهران زندگی میکرد و اقوام جدید وی با دیدن تصویر کودک، از خانواده او خواستند تا حقیقت را بگویند و کودک را به خانواده اصلیشان برگردانند. وی افزود: بنابراین خانواده دختر که اکنون نام او را به رقیه تغییر داده بودند، وی را به خرمشهر و نزد خانوادهاش برگرداندند و مدعی شدند که کودک را از زن و مرد معتادی در اهواز خریداری کردهاند. باوی گفت: با آزمایش DNA از کودک و خانواده خرمشهری، هویت اصلی وی مشخص و رقیه به خانواده اصلیاش سپرده شد. وی اظهار کرد: تحقیقات در خصوص ادعای خانواده تهرانی ادامه دارد.

در یک مصاحبه ویژه با شاهرخ خان ستاره مشهور بالیوود از او درباره دلیل انتخاب بادیگاردهای زن سوال شد ! او در این باره گفت : وقتی در میان طرفداران زن قرار گرفتم آنها به طرفم آمدند تا اینکه یکی از آنها با ناخنش صورتم را زخمی کرد . بعد از آن تصمیم گرفتم از بادیگاردهای زن هم برای محافظت از خودم استفاده کنم . شاهرخ خان دراین باره به شوخی گفت قانع کردن همسرم برای انتخاب محافظین زن یکی از سخت ترین کارهای دنیا بود . به گفته شاهرخ خان بیشتر طرفدارانش را زنان و دختران جوان تشکیل می دهند . یکی از دلایل انتخاب بادیگاردهای زن را رفتار خشن بادیگاردهای مرد با خانم ها می داند . به همین دلیل استفاده از بادیگاردهای مرد را در چنین شرایطی بی ادبانه می داند . این بازیگر محبوب اخیرا با انتقادات زیادی بخاطر به کارگماردن محافظان زن برای خود مواجه شده است .برچسبها: بیمه امنیت یاران روشنگر ثامن, موسسه حقوقی تحقیقاتی و امنیتی یاران روشنگر ثامن, شرکت های امنیتی خصوصی, بادیگارد خصوصی, بیمه امنیت

مراسم تجلیل از تلاشها و مجاهدتهای ابراهیم حاتمیکیا در سالهای فعالیتش برای نمایش رشادتهای شهدا در مقاطع مختلف به بهانه جدیدترین ساخته این کارگردان «بادیگارد» توسط خانوادههای شهدای هستهای و مدافع حرم در ایوان شمس با نمایش فیلم «بادیگارد» آغاز شد. خانوادههای شهدا قبل از ورود به سالن نمایش تابلوی چهره حاتمیکیا را با دلنوشتههای خود امضا کردند. خانوادههای شهدای هستهای از جمله خانواده شهید عاصمی، شهید صفوی، شهید علیمحمدی، شهید احمدیروشن، شهید لشگری، شهید عینالهی، شهید حمیدی، شهید شهریاری، شهید کلانتری، شهید رودکی و شهید باکری، شهید شیردل، شهیدبابایی، شهید شیرودی،و شهید تهرانیمقدم در این مراسم حضور داشتند. در ادامه مراسم تجلیل از ابراهیم حاتمیکیا همسر شهید رضایینژاد با عرض سلام به همه خانوادههای شهدا با بغض سخنانش را آغاز کرد و گفت: من به شدت تحت تأثیر فیلم قرار گرفتم صحنههایی در فیلم وجود داشت که تجربه من و خانم شهریاری و دیگر شهدای هستهای آن را تجربه کردهایم لحظه ترور بابک حمیدیان برای من بسیار سخت و تلخ بود زیرا صحنه ترور شهید رضایینژاد را برایم تداعی کرد حس کردم در همان لحظه حضور دارم دوست داشتم برای همسرم داریوش محافظ باشم. با تعریفی که آقای حاتمیکیا در فیلم عنوان کردند. همسر شهید رضایینژاد افزود: از لحظهای که فیلم «بادیگارد

پس از اینکه یک استارتاپ رژیم صهیونیستی پایگاهدادهی MongoDB را به طور اشتباه پیکربندی کرد، پژوهشگران نقض حریم خصوصی ۳۱ میلیون کاربر را کشف کردند. یک طراح صفحهکلیدهای مجازی برای دستگاههای تلفنهمراه به نام AI.Type در تلآویو، اطلاعات ۳۱۲۹۳۹۵۹ کاربر محصولات خود را در معرض خطر قرار داد. این نرمافزار صفحه کلید بیش از ۴۰ میلیون بار توسط کاربران از فروشگاه رسمی بارگیری شده است. با این وجود، در حالی که در معرض خطر قرار گرفتن پایگاهدادهی ۵۷۷ گیگابایتی MongoDB عملکرد ضعیف امنیتی آن را نشان داد، پژوهشگران مرکز امنیتی Kromtech از دیدن وسعت اطلاعات جمعآوریشده توسط این شرکت بسیار متعجب شدند. این اطلاعات شامل شمارههای تلفن، نام کامل، نام و مدل دستگاه، شبکهی تلفنهمراه، شمارهی پیام کوتاه، شمارههای IMSI و IMEI، آدرس رایانامه، کشور محل اقامت، پیوندهای رسانهی اجتماعی و اطلاعات مکانی مربوط به هر مشتری هستند. در واقع این سطح از اطلاعات به اندازهای زیاد است که این شرکت به دلیل نقض حریم خصوصی کاربران باید پاسخگو باشد. کارشناس ارشد شرکتِ Kromtech، باب دیاچِنکو (Bob Diachenko) تشریح کرد: «زمانی که پژوهشگران AI.Type را نصب کردند، متوجه شدند که کاربران باید اجازهی دسترسی کامل به همهی دادههای ذخیرهشدهی خود در تلفن همراه از جمله همهی اطلاعات گذشته و حال صفحه کلید را بده

پژوهشگران امنیتی یک آسیبپذیری خطرناک بالقوه را در ثابتافزار مدلهای مختلف چاپگرهای HP کشف کردند که میتواند توسط مهاجمان برای اجرای از راه دور کد دلخواه در چاپگرهای آسیبدیده مورد سوءاستفاده قرار گیرد. این آسیبپذیری (CVE-۲۰۱۷-۲۷۵۰) که با شدت بالا و با امتیاز ۸٫۱ در نمرهدهی CVSS (نمرهدهی آسیبپذیریها بر اساس میزان خطر) ارزیابی شده است، ناشی از اعتبارسنجی نامناسب بخشهایی از کتابخانههای پیوند پویا (DLL) است که امکان اجرای احتمالی کد دلخواه را به صورت از راه دور در ۵۴ مدل چاپگر آسیبدیده فراهم میکند. این آسیبپذیریهای امنیتی ۵۴ مدل چاپگر اعم از چاپگرهای HP LaserJet Enterprise، LaserJetManaged، PageWide Enterprise و OfficeJet Enterprise را تحت تاثیر قرار میدهد. محققان شرکت امنیتی FoxGlove ، هنگامی که امنیت چاپگر HP MFP-۵۸۶ (که در حال حاضر به قیمت ۲ هزار دلار به فروش میرسد) و چاپگرهای HP LaserJet Enterprise M۵۵۳ (که به قیمت ۵۰۰ دلار به فروش میرسد) را تحلیل میکردند این آسیبپذیری اجرای کد از راه دور (RCE) را کشف کردند. با توجه به مطالب فنی که در روز دوشنبه توسط FoxGlove منتشر شد، محققان قادر بودند که از طریق مهندسی معکوس پروندههایی با فرمت .BDL که در راهحلها و بهروزرسانیهای ثابتافزار HP استفاده شده است، کد دلخواه را در چاپگرهای آسیبدیده اجرا کنند. محققان گفتند

چند بار این اتفاق برای شما افتاده که هنگام جستجو در اینترنت به صورت برخط، لحظهی بعد تبلیغات آن را در هر صفحهی دیگر یا وبگاه رسانههای اجتماعی که از آن بازدید کردهاید مشاهده میکنید؟ ردیابی وب چیز جدیدی نیست! بیشتر وبگاهها فعالیتهای برخط کاربران خود را ثبت میکنند، اما مطالعهی اخیر که در دانشگاه Princeton انجام شد نشان داده است که صدها وبگاه، هرگونه حرکت برخط شما از جمله جستجوها، پیمایشها، فشار دادن کلیدها و هر حرکتی را ضبط میکنند. محققان مرکز سیاست فنآوری اطلاعات دانشگاه پرینستون (CITP) نزدیک به ۵۰ هزار وبگاه Alexa در سراسر جهان را تجزیه و تحلیل کردند و متوجه شدند که ۴۸۲ وبگاه، که بسیاری از آنها برجسته هستند از یک روش ردیابی وب جدید برای ردیابی حرکات کاربران خود استفاده میکنند. روش استفاده مجدد از نشست (Session Replay)، روشی است که حتی توسط بسیاری از وبگاههای محبوب از جمله The Guardian، Reuters، سامسونگ، الجزیزه، VK، ادوبی، مایکروسافت، و وردپرس برای ضبط هر حرکتی که بازدیدکننده در هنگام مرور یک صفحه وب انجام میدهد، استفاده میشود، و سپس این اطلاعات بسیار گسترده برای تجزیه و تحلیل به یک وبگاه شخص ثالث ارسال میشوند. معمولاً اسکریپتهای استفادهی مجدد از نشست برای جمعآوری دادههای مربوط به سرگرمی کاربر را جمعآوری میکند که میتواند توسط توسعهدهندگان وبگاه

شرکت امنیتی Sophos گزارش داد: «مجموعهای از حملات باجافزار در برابر شرکتهای کوچک و متوسط از پروتکل مدیریت راه دورِمیزکار (RDP) برای دسترسی به سامانههای آلوده استفاده میکنند.» به عنوان بخشی از این حملات، عاملان مخرب از یک آسیبپذیری معمول در بسیاری از شبکههای کسب و کار بهرهبرداری میکنند: «گذرواژههای ضعیف». مهاجمان پس از دسترسی به سامانه از طریق پروتکل مدیریت راه دورِمیزکار و شکستن گذرواژه، به راحتی میتوانند بدافزار خود را در سامانههای شرکت نصب کرده و امیدوار باشند که بتوانند مبلغی به عنوان باج جمعآوری کنند. شرکت Sophos توضیح میدهد: «کشف درگاههای RDP که در اینترنت افشاء شدهاند، اصلا کار سختی نیست. مجرمان سایبری میتوانند موتورهای جستوجوی اختصاصی مانند موتور کشف آسیبپذیریِ Shodan را برای این کار مورد استفاده قرار دهند و سپس از ابزارهای عمومی یا خصوصی برای دسترسی به سامانههای شناساییشده بهرهبرداری کنند.» شرکت Sophos گفت: «با تجزیه و تحلیل بخشی از این حملات مشخص شده است که مهاجمان با استفاده از یک ابزار به نام NLBrute سعی میکنند با امتحان کردن گذرواژههای RDP مختلف، به سامانهی هدف دسترسی پیدا کنند. هنگامی که مهاجمان توانستند که گذرواژهی درست را پیدا کنند، به سرعت به شبکه وارد شده و حسابهای مدیریت خود را ایجاد میکنند.» با انجام اینکار حتی اگر گذرواژهی مدی

وزارت امنیت ملی آمریکا (DHS) میگوید، بدافزار FALLCHILL که توسط نفوذگران دولت کره شمالی استفاده شده یک ابزار مدیریت از راه دور (RAT) کاملاً کاربردی است. وزارت امنیت ملی آمریکا جزئیات مربوط به ابزار نفوذی را که توسط گروه تهدید وابسته به دولت کره شمالی به نام «Hidden Cobra» استفاده شده، به اشتراک گذاشته است. عامل تهدید «Hidden Cobra» در جامعهی امنیت سایبری به عنوان گروه Lazarus شناخته شده است، که معتقدند پشت چندین حملهی گسترده و برجسته قرار دارد، که از جملهی این حملات، حملاتی است که Sony Pictures، بانک مرکزی بنگلادش و سازمانهای مالی لهستان را هدف قرار داد. همچنین ارتباطهایی بین عامل تهدید و حملات اخیر باجافزار گریه نیز کشف شده است، اما برخی از کارشناسان در مورد آن شک و تردید دارند. در یک هشدار مشترک که از طرف وزارت امنیت ملی و افبیآی اعلام شده، گزارش شده است که یک ابزار مدیریت از راه دور به نام FALLCHILL توسط دولت کره شمالی برای نفوذ به شرکتهای هوافضا، ارتباطات راه دور، و بخشهای مالی استفاده شده است. این هشدار، FALLCHILL را به عنوان یک ابزار مدیریت راه دور کاملاً کاربردی با دستورات متعدد توصیف میکند که عاملان تهدید میتوانند به وسیلهی پروکسی دوطرفه از یک کارگزار فرمان و کنترل (C&C) آن را به سامانهی یک قربانی انتشار دهند. دولت آمریکا قادر به شناسایی ۸

به تازگی یک خانوادهی باجافزار جدید به نام GIBON کشف شده است که تمام پروندههایی که روی یک ماشینِ قربانی قرار دارند به جز پروندههای موجود در پوشهی ویندوز را هدف قرار میدهند. این باجافزار در انجمنهای زیرزمینی با قیمت ۵۰۰ دلار به فروش میرسد و حداقل از ماه می سال ۲۰۱۷ در دسترس است. با این حال، پژوهشگران امنیتی اخیراً به صورت کلی این باجافزار را بررسی کرده و هفتهی گذشته یک ابزار رمزگشایی برای آن منتشر کردهاند. حملاتی که این باجافزار را به کار گرفته بودند، در مواردی از هرزنامههای مخرب برای توزیع آن استفاده کرده بودند، اما دقیقاً مشخص نیست که عاملان این پویش از چه سازوکارهای دیگری برای توزیع استفاده میکنند. وقتی باجافزار GIBON دستگاهی را آلوده میکند، به کارگزار دستور و کنترل خود متصل میشود و با ارسال یک رشتهی رمزنگاریشدهی base۶۴ که حاوی برچسب زمانی، نسخهی ویندوز، و رشتهی ثبت بوده و به کارگزار دستور و کنترل میگوید که این یک قربانی جدید است، و به این ترتیب قربانی جدید را ثبت میکند. پاسخ کارگزار شامل یک رشتهی رمزنگاریشدهی base۶۴ است که این باجافزار از آن به عنوان یادداشت باجخواهی استفاده میکند. بنابه پژوهشگر امنیتی به نام لورانس آبرامز ، این نحوهی قرارگیری در سامانهی قربانی به نویسندهی بدافزار اجازه میدهد که در هر حالتی یادداشت باجخواهی خود ر

ماه گذشته، وبگاه محبوب The Pirate Bay، با افزودن یک استخراجکنندهی ارز مجازی مبتنی بر جاوا اسکریپت به وبگاه خود بدون گزینهی opt-out و استفاده از قدرت پردازندهی بازدیدکنندگان برای استخراج سکههای Monero و تلاش برای بهدست آوردن منبع درآمد اضافی، باعث برخی ناآرامیها شد. اکنون دیلینک نیز گرفتار همان مشکل شده است، اگرچه احتمال زیادی وجود دارد که به این وبگاه نفوذ شده باشد. با توجه به یک پست وبلاگی منتشر شده توسط شرکت امنیتی Seekurity در روز سهشنبه، به وبگاه رسمی دیلینک در خاورمیانه () بهصورت مخفیانه یک استخراجکنندهی ارز مجازی مبتنی بر جاوا اسکریپت اضافه شده است. گروه Seekurity پس از آن که یک کاربر فیسبوک به نام احمد سمیر گزارش داد که بازدید از وبگاه خاورمیانهی دیلینک باعث شد مرورگر وب او از قدرت پردازندهی بسیار بالایی استفاده کند، از این موضوع آگاه شد. برای هر نمایش صفحه با استفاده از یک iFrame پنهانی، یک دامنهی جداگانه بارگیری شده است که شامل اسکریپت استخراج ارز مجازی میباشد. ۵ روز پس از آن که گروه Seekurity این موضوع را به دیلینک گزارش داد، این شرکت بدون پاسخ به Seekurity، وبگاه را به وبگاه آمریکای دیلینک (us.dlink.com) هدایت کرد. از آنجایی که این شرکت بهجای حذف تنها یک خط از کد پنهانی iFrame، تمام وبگاه را به دامنهی