اخبار > بلاگ ایرانسرور

انتشار: 1396/02/31

آسیب پذیری امنیتی و باگ نسخه جوملا ۳٫۷

باگ SQL Injection به شماره CVE-2017-8917 در نسخه جوملا 3.7 کشف شده است، مهاجم در صورت بهره برداری از این آسیب پذیری می تواند از راه دور سامانه قربانی را در اختیار گرفته و به اطلاعات مهم وب گاه دسترسی داشته باشند.این آسیب پذیری توسط یک جزء ...

انتشار: 1396/02/24

‫تهدید امنیتی خطرناک ویندوز توسط باج افزار WannaCry

به نقل از یک کارشناس شرکت امنیت سایبری "آواست" گزارشی منتشر شده است که نشان میدهد، طی بامداد شنبه گذشته حمله بی سابقه سایبری به بیش از صد کشور جهان توسط باج افزار بسیار خطرناک در ویندوز به نام WannaCry انجام گرفته است.Wanna Decryptor که با نام...

1396/02/24
atareiani
4 دقیقه

انتشار: 1395/11/21

اصلاحات امنیتی نسخه جدید وردپرس جهت جلوگیری از حملات تزریق کد

طبق اعلام توسعه دهندگان وردپرس یک مشکل امنیتی در واسط برنامه نویسی REST نسخه های 4.7 و 4.7.1 وردپرس وجود دارد که موجب حملات تزریق کد میشود و مهاجمان بسته به پلاگین های سایت، می‌توانند کد php را از طریق این آسیب پذیری تزریق کنند، بهمین دلیل نیاز ب...

انتشار: 1395/11/11

قوانین جدید انتقال دامنه

سیاست جدید ICANN در انتقال دامنه ICANN از ۱ دسامبر 2016 قوانین جدیدی برای انتقال مالکیت دامنه اجرا کرده است که در تمامی مراکز ثبت قابل اجرا می‌باشد.قبلا انتقال دامنه بین رجیسترار‌ها بوده و تنها مالک اولیه دامنه، ایمیل انتقال دامنه را دریافت و ...

1395/11/11
sohrabinia
2 دقیقه

انتشار: 1394/10/27

آپدیت اساسی گوگل در هسته الگوریتم های رتبه بندی

در هفته ای که گذشت گوگل یک بروزرسانی اساسی در نحوه رتبه بندی سایت ها انجام داد. آیا شما هم تغییری در این خصوص در وب سایت های خود احساس کردید؟ Gary Illyes و John Mueller در توئیتر خود تایید کردند که آنچه وبمسترها در هفته گذشته مشاهده کردند، آپدیت الگو...

انتشار: 1394/08/06

هشدار مهم ایمیل فیشینگ توسط رجیسترارهای Dynadot, Above, Hexonet و سایرین

رجیسترارها از قبیل Dynadot, Above, Hexonet و دیگر رجیسترارهای مشهور با انتشار مطلبی در مورد ایمیل های فیشینگی که در 24 ساعت گذشته ارسال شده است هشدار دادند.مطلب زیر هشداری است که رجیسترار Dynadot منتشر نموده است: ما اخیرا از یک abuse ایمیل فیشین...

انتشار: 1394/08/05

برطرف نمودن آسیب پذیری SQL injection در نسخه ۳.۴.۵ جوملا

تیم توسعه دهنده جوملا به دلیل بروز مشکل امنیتی مهمی، نسخه ۳.۴.۵ را جهت رفع این آسیب پذیری منتشر کرد. این آسیب پذیری خطرناک شامل SQL injection به ماژول com_contenthistory می باشد، که از طریق آن هکر می تواند به سایت نفوذ کرده و کنترل آن را به طور کامل ...

انتشار: 1394/04/29

آسیب پذیری امنیتی OpenSSL

بنا بر گزارش منتشر شده در وب‌سایت رسمی OpenSSL، آسیب‌پذیری امنیتی (کد آسیب‌پذیری: CVE-2015-1793) در توابع کتابخانه‌ای مورد استفاده OpenSSL با درجه Critical (بحرانی) کشف شده‌است.این آسیب‌پذیری به هکرها اجازه می‌دهد در وب‌سایت‌های رمزنگاری شده توسط...

انتشار: 1394/04/17

هک شدن تیم ایتالیایی Hacking و رازهای افشا شده‌اش

Hacking Team یک شرکت نرم‌افزاری ایتالیایی است که طرف قرارداد بسیاری از دولت‌ها بوده‌، تخصص اصلی این شرکت ایجاد نرم افزارهای شنود، نقض حریم خصوصی افراد و جمع‌آوری اطلاعات برای مشتری‌‌هایش است.توسط هکر(های) ناشناس ادعا شده که در روز یک شنبه چهاردهم...

1394/04/17
sultani
2 دقیقه

انتشار: 1394/04/09

امشب چه بر سر کامپیوترها خواهد آمد؟

تا به‌حال درباره ثانیه کبیسه شنیده‌اید؟ امروز نهم تیرماه ۱۳۹۴ مصادف با سی‌ام ژوئن ۲۰۱۵ یک ثانیه به ساعت جهانی اضافه خواهد شد که به آن ثانیه کبیسه می‌گویند. این روزها حرکت زمین کندتر شده بنابراین برای هماهنگی زمان با ساعت زمینی هر چندسال یک ثانیه به ع...

1394/04/09
sultani
3 دقیقه

انتشار: 1394/01/25

‫‫‫‫چگونه تلفن voip سیسکو مدل ۷۹۴۰ و ۷۹۶۰ را با سیستم SIP هماهنگ کنیم

‫‫‫پروتکل استاندارد مورد استفاده در VOIP پروتکل SIP و یا Session Initiation Protocol است. اما شرکت سیسکو از سیستم مختص به خودش که Call Manager نامیده می‌شود و بر اساس پروتکل SCCP پیاده‌سازی شده، استفاده می‌کند؛ در نتیجه تلفن‌های سیسکو به صورت پیش فر...

1394/01/25
محمد دلجو
5 دقیقه

انتشار: 1394/01/23

تاثیر SSL بر SEO (سئو) و رنک گوگل

امنیت یکی از اولویت‌های مهم گوگل است و به‌زودی گواهی SSL یکی از عوامل اصلی بالا رفتن رنکینگ سایت‌ها در این موتور جستجو خواهد شد.گوگل در وبلاگ رسمی خود اعلام کرده است، با توجه به اهمیت امنیت برای گوگل، و رسیدن به این هدف که کاربران از طریق گوگل به و...

1394/01/23
sultani
3 دقیقه

انتشار: 1394/01/20

آسیب‌پذیری امنیتی FREAK

آسیب‌پذیری جدیدی در SSL/TLS کشف شده‌است که به نام FREAK یا حمله FREAK شناخته می‌شود. در این آسیبپ‌پذیری نفوذ گر بین ارتباط https کلاینت و سرورهای آسیب پذیر قرار گرفته و آن‌ها را مجبور به استفاده از رمز نگاری ضعیف‌تر می‌نماید.زمان کشف این آسیب‌پذیر...

1394/01/20
rahimian
5 دقیقه

انتشار: 1394/01/11

‫آسیب‌پذیری امنیتی پلاگین Slider Revolution وردپرس و راه‌حل آن

‫مشکل امنیتی جدیدی در یکی از پلاگین‌های Wordpress (وردپرس) به نام Slider Revolution کشف شده‌است، این آسیب‌پذیری باعث می‌گردد تا نفوذگران به راحتی فایل‌های وب‌سایت شما را دانلود نمایند.‫زمانی عمق مشکلاتی که این آسیب‌پذیری به‌همراه خود دارد نمایان ...

1394/01/11
rahimian
2 دقیقه

انتشار: 1394/01/06

ارائه مدارک هویتی برای دریافت خدمات میزبانی و خرید دامنه اجباری است

علی‌رغم گزارش منتشر شده در وب‌سایت رسمی پلیس فَتا مبنی بر این که «فروشگاه‌های اینترنتی برای خرید و تحویل كالا نیازی به مدارک هویتی ندارند.»، این امر شامل شرکت‌های هاستینگ و خدمات آن‌ها به‌ویژه خرید دامنه، اجاره هاست و مالکیت سرور نمی‌گردد.پیرو گز...

انتشار: 1393/12/17

آسیب‌پذیری امنیتی vBSEO

طبق گزارش اعلام شده در وب‌سایت رسمی vBulletin، پلاگین vBSEO دارای مشکل امنیتی CVE-2014-9463 با درجه Critical (بحرانی) می‌باشد که امکان نفوذ به انجمن‌های پیاده‌سازی شده توسط vBulletin (ویبولتین)‌ را به هکرها می‌دهد.vBSEO یک پلاگین بهینه‌سازی س...

اخبار

مقالات اخبار