تهدیدات امنیتی نرم افزار PowerShell شرکت مایکروسافت

16:53 ۴۰۳ روز و ۱۳ ساعت پیش ایتنا 470 0
تهدیدات امنیتی نرم افزار PowerShell شرکت مایکروسافت

ایتنا- محققان گزارش دادند که نرم افزار PowerShell شرکت مایکروسافت، بیش از هر زمان دیگری دارای تهدیدات امنیتی می‌باشد.

ایتنا

اخبار منتشره جدید حاکی از آن است که نرم‌افزار PowerShell شرکت مایکروسافت به شدت برای اجرای حملات سایبری تحت استفاده قرار می‌گیرد. در ماه مارس سال ۲۰۱۶ گزارشی با مضمون "استفاده از این نرم‌افزار بسان سلاحی برای هکرها است" منتشر شد. در همان روزها گزارش دیگری منتشر شد که بر اساس آن ۳۸ درصد از حملات سایبری سال ۲۰۱۵ با استفاده از این نرم‌افزار انجام پذیرفته است.به گزارش ایتنا ازرایورزبه نقل از Computerweekly، بسیاری از محققان دریافته‌اند که نرم‌افزار PowerShell مایکروسافت به دلیل دسترسی راحت آن به تمامی قسمت‌های ویندوز، حداقل در یکی از مراحل هک کردن مورد استفاده قرار می‌گیرد. به علاوه یکی از دلایل محبوبیت این نرم‌افزار به وسیله هکر‌ها، وجود و نصب پیش‌فرض این برنامه در ویندوز شرکت مایکروسافت، که یکی از پرکاربرترین سیستم‌‌های عامل می‌باشد، بوده است.اکثر کسانی که توسط این نرم‌افزار طعمه هکرها بوده‌اند، از اسکریپت‌های این نرم‌افزار استفاده می‌کردند. در قبال آن مجرمان سایبری نیز از نرم‌افزار PowerShell، به عنوان اهرمی برای رسیدن به خواسته خود استفاده می‌کنند.بر اساس گزارشی که شرکت سیمانتک انجام داده است، این شرکت هر روزه در سال گذشته بیش از ۴۶۶۰۲۸ ایمیل حاوی بدافزارهای تحت جاوا اسکریپت را بلاک کرده است. این امر به این معنی نیست که نرم‌افزار PowerShell مسئول دانلود این فایل‌ها می‌باشد، بلکه به این معنی است که تعداد استفاده از این نرم‌افزار هر روزه در حال افزایش است.جدا از دانلود کردن نرم‌افزارهای مخرب، اسکریپت‌های PowerShell برای انواع امور مختلف چون پاک کردن نرم‌افزارهای امنیتی مختلف و جست‌وجوی کلمه عبور Wi-Fi و ماند آن استفاده می‌شود. این اعمال با استفاده از این پنل بسیار ساده‌تر عمل می‌شود.از سوی دیگر، خاصیت انعطاف‌پذیری پنل PowerShell باعث می‌شود که هکرها روش‌های زیاد و پیچیده‌تری را برای به جلو بردن کار خود استفاده کنند. شرکت سیمانتک معتقد است که این تهدادات امنیتی هر روزه بیشتر نیز می‌شود. بنابراین این شرکت از تمامی ادمین‌ها خواستار شد تا نرم‌افزار PowerShell خود را به آخرین نسخه به‌روزرسانی کنند.با این به‌روزرسانی و ادامه دادن سایر به‌روزرسانی‌های اعمال شده در آینده می‌توان تا حد نسبتا خوبی از وقوع چنین حوادثی جلوگیری کرد.بدین ترتیب نه تنها به‌روزرسانی منظم این نرم‌افزار ضروری است،‌بلکه باید بسیار با احتیاط مورد استفاده قرار گیرد تا خطر هک شدن توسط حملات سایبری و از دست دادن اطلاعات، به حداقل ممکن برسد. 


گروه های زیر مجموعه فناوری اطلاعات

ميزباني وب
ميزباني وب
تجارت الكترونيك
تجارت الكترونيك
سيستم عامل
سيستم عامل
مديريت ICT
مديريت ICT
اينترنت
اينترنت
ويروس
ويروس
سخت افزار
سخت افزار
روبوتيك
روبوتيك
وب و اينترنت
وب و اينترنت
امنيت
امنيت
موبايل
موبايل
مخابرات
مخابرات
اپراتورها
اپراتورها
بازی
بازی
وب ايراني
وب ايراني
لوازم جانبی
لوازم جانبی
ماهواره و فضا
ماهواره و فضا
قطعات
قطعات
 نرم افزار
نرم افزار
بانكداری الكترونيك
بانكداری الكترونيك
شبكه اجتماعي
شبكه اجتماعي
برنامه نويسي
برنامه نويسي
اخبار داخلی
اخبار داخلی
فناوری شخصی
فناوری شخصی
كامپيوتر همراه
كامپيوتر همراه
شبكه و امنيت
شبكه و امنيت
تنظيم مقررات
تنظيم مقررات

پر بازدید ترین اخبار امروز

با وجود مازاد تولید، هم قاچاق داریم هم واردات رسمی!
مدیرعامل اتحادیه تولیدکنندگان گل و گیاه گفت: علیرغم اینکه انواع گل و گیاه در ایران تولید می‌شود و محصول روی دست تولیدکنندگان مانده است، نه تنها گل و گیاه به صورت قاچاق وارد می‌شود، بلکه درهای گمرک به روی واردات باز است.
مظنه خرید زنجیرچرخ در بازار چقدر است؟
زنجیر چرخ با سایز 14، در بازار با قیمت 67 هزار تومان بفروش می رسد.
منشأ غرش‌های زمین در ایلام چیست؟
از زمان وقوع زمین‌لرزه شدید سرپل‌ذهاب، از سوی مردم محلی گزارش شده که صداهایی از درون زمین اهالی شهرستان سرابله واقع در استان ایلام را نگران کرده است. به همین دلیل تیم کارشناسی از سازمان زمین‌شناسی و اکتشافات‌ معدنی به محل اعزام شدند و اعلام کردند که این صداهای معماگونه منشأ زمین‌لرزه‌ای ندارد و احتمالا به یک پدیده زمین شناسی دیگر مربوط است.
هند جایگاه ایران در تولید آهن‌ اسفنجی را گرفت
بر اساس گزارش سال ۲۰۱۷ انجمن جهانی فولاد، تولید فولاد در ایران بیش از ۲۱ درصد افزایش یافته اما هند موفق شده با افزایش تولید آهن اسفنجی، رتبه اول ایران در تولید این محصول را بگیرد و ایران در تبه دوم تولید آهن اسفنجی دنیا ایستاد.
کدام یک به تعهداتش عمل نکرد؛ وزارت راه یا ذوب آهن؟
در روزهای ابتدایی آغاز به کار دولت یازدهم با حضور وزرای راه و صنعت در اصفهان، قراردادی امضا شد که می‌توانست یکی از اصلی‌ترین بخش‌های اقتصادی ایران را فعال کرده و به مرحله خوداتکایی برساند. موضوعی که با گذشت حدود پنج سال هنوز سرنوشت نامعلومی دارد.