امیلی شچتر مدیر محصول امنیتی Chrome اشاره کرد: "توسعه دهندگان سایتهای خود را به HTTPS منتقل کرده و وب را برای همه امن تر میکنند." "81 مورد از 100 سایت برتر در وب به طور پیش فرض از HTTPS استفاده می کنند."تغییر غیر منتظره نیستگوگل چند سال است که به تدریج اینترنت را به سمت HTTPS سوق میدهد .در تابستان 2014، اولویت بندی وب سایتها با استفاده از HTTPS در نتایج جستجوی گوگل آغاز شد. در ماه مارس سال 2016، Google شروع به ردیابی و به اشتراک گذاری اطلاعات مربوط به استفاده خود از HTTPS و همچنین 100 سایت غیر اینترنتی گوگل در اینترنت کرد.در اوایل سال 2017، کروم سایتهایی را که رمزهای عبور یا اطلاعات کارت اعتباری را از طریق HTTP به عنوان غیر امن انتقال داده بودند، برچسب گذاری کرد.در اواخر سال 2017، همان برچسب شروع به افزودن به سایتهای FTP شد.با شروع کروم 68، سایتهای HTTP به عنوان "غیر امن" برچسب گذاری میشوند، اما بعد از آن یکی از آخرین مرحله است، زمانی که شاخص امنیتی HTTP قرمز میشود: Chrome توسط 63 درصد از کاربران دسکتاپ و 50 درصد از کاربران گوشیهای هوشمند استفاده می شود  زمانی که به HTTPS اینترنت متصل میشود. قدرت نفوذ قابل توجهای را به گوگل میدهد." کروم به راحتی امکان راهاندازی HTTPS را فراهم میکند . اودیتس افزود : اکنون ممیزیهای متفاوتی برای کمک به توسعه دهندگان به سایته

اغلب ما به صورت روزانه از پسوندهای مرورگر برای اضافه کردن ویژگیهای وب یا ادغام با سایر خدمات استفاده میکنیم .این پسوندها هر چند محدودیتهایی دارند ولی بیشتر آنها بسیار متنوع هستند . اما مانند هر نرمافزار دیگری ، شما باید به دنبال پسوندهای مناسب باشید و حتی پسوندهای قابل اعتماد میتوانند یک اشکال را حمل کنند. این چیزی است که برای یکی از محبوبترین افزونههای مرورگر کروم رخ داده است.اشکال چیست؟ حدود ۲۲ میلیون نفر از Grammarly استفاده میکنند که در صدر فهرست پسوندها است و به شما کمک میکند تا مطمئن شوید که مدارک شما قوانین انگلیسی نوشتاری را دنبال میکنند .  یکی از محققان امنیتی پروژه Zero گوگل یک اشکال بسیار جدی را کشف کرد. بر اساس این گزارش، این اشکال اجازه میدهد تا با ورود به هر وبسایتی دسترسی به اسناد، تاریخ، گزارشها و هر گونه اطلاعات دیگر خود را به عنوان شما وارد شوند.زمان پاسخ موثر  Grammarly فوراً دستبهکار شد تا مشکل را حل کند . فقط چند روز پس از این کشف ، این مساله را ثابت کرد و بهروز رسانی وبسایت کروم را آزاد کرد . حداقل برای کاربران موزیلا ، شما باید به صورت خودکار به نسخه ثابت بههنگام شوید . اگر از مرورگرهای دیگر استفاده کنید ، باید چک کنید تا مطمئن شوید که نسخه updated Grammarly را داریدمنبع : https://www.cyberpolice.ir/

هرچه انقلاب اسلامي دارد از بركت مجاهدت شهدا و ايثارگران است . امام خميني(ره) فرا رسیدن دهه مبارکه فجر را به تمام هم میهنی های خودم تبریک عرض می نمایم .مدیر وبلاگ : پلیس افتخاری ؛ زهرا آقایاری برچسبها: دهه فجر مبارک , پلیس فتا

 

کارگاه آسیب های مجازی در مهر ماه 96 توسط مهندس شاه مرادی برای دانش آموزان هنرستان رضوان برگزار گردید. در این جلسه راجع به راهکارهای جلوگیری از آسیبهای تلگرام و  هک اطلاعات توضیحاتی ارائه شد

برچسبها: کارگاه اسیب های فضای مجازی

به گفته متخصصان رایانهای، LockPoS حافظه پردازشهای در حال اجرا در سیستمهای کامپیوتری متصل به پایانههای PoS را میخواند و به دنبال اطلاعاتی میگردد که مرتبط با اطلاعات کارتاعتباری است. زمانی که آن را پیدا مییابد، آن را به قسمت فرمان و کنترل (C&C) میفرستد. این بدافزار شامل بوتنت است که برای توزیع Flokibot PoS از آن استفاده میشود و در حال حاضر به نظر میرسد موارد اضافی را برداشتهاست که به عبارتی یک تکنیک تزریق بدافزار است و از افتادن در دامهای آنتیویروس اجتناب میکند.اکثر آنتیویروسهای نسل بعدی در حال نظارت بر عملکردهای ویندوز هستند. اما در ویندوز 10، فضای هسته هنوز محافظت شده است، بنابراین توابع هسته قابل نظارت نیستند و LockPoS، مانند Flokibot، به وسیله موتورهای شناسایی بدافزار به روز شدهاند.به گفته متخصصان رایانه، این رویکرد شامل ایجاد یک شیء در بخش هسته است. با کلیک بر Nt Map نمایی از انتخاب از فرایندی به فرایند دیگر مشخص میشود، سپس کد را در بخش انتخابشده کپی میکنند و در نهایت کنترل از راه دور ایجاد میشود. این روش تزریق بدافزار یک روند جدید است که حاوی استفاده از توالیهای قدیمی به روش جدید میباشد و باعث تشخیص مشکل میشود. به گفته هود گاولی، تحلیلگر مخرب در فضایسایبری: در حال حاضر، بهترین روش تشخیص این است که تمرکز بر بهبود تجزیه و تحلیل حافظه باشد که میتوا