النسخة الجديدة تقوم بإصلاح أربع ثغرات، تقدم إحداها الإمكانية للمهاجم من السيطرة الكاملة عن بعد على الجهاز المُخترق.

كما يقوم التحديث بإصلاح مشكلة ظهرت في جهاز آيباد الجديد تؤدي إلى فقدان الاتصال بالشبكة في حال قام المستخدم بالتبديل بين شبكتي الجيل الثاني 2G والجيل الثالث 3G وكان الحل الوحيد لاستعادة الاتصال هو إعادة تشغيل الجهاز بالكامل.

ويتوفر التحديث الجديد لمستخدمي أجهزة آيفون وآيباد وآيبود تتش من خلال برنامج آيتونز.

على الرغم من أن الووردبريس من افضل برامج ادارة المحتوى على الاطلاق، ولكن كما ذكر التقرير الذى أصدرته شركة Websense المتخصصة في أمن الانترنت، بأنه تمت إصابة حوالي 30 ألف مدونة ووردبريس WordPress في موجة هجمات واسعة تسعى إلى نشر برنامج مزيف لمكافحة الفيروسات يؤدي إلى إصابة الأجهزة التي تقوم بتحميله.

وقالت الشركة بأن عدد الصفحات المصابة وصل إلى أكثر من 200 ألف صفحة، معظمها لمواقع داخل الولايات المتحدة، إلا أن زوار هذه المواقع موزعون جغرافياً مما يعني بأن الإصابات ستنتقل بشكل سريع إلى بقية أنحاء العالم.

ويُعرف هذا النوع من الهجمات بإسم “برامج مضادات الفيروسات الاحتيالية Rouge Antivirus Software”، حيث يقوم المهاجم بزرع كود ضمن صفحات المدونة المصابة يقوم بتحويل زوار الموقع إلى موقع آخر يعرض بيع أو تحميل برنامج مزيف للحماية من الفيروسات، بينما يؤدي التطبيق في حال تحميله إلى إلحاق الأذى بجهاز المستخدم.

وأشار التقرير إلى أن معظم المدونات التي تأثرت بالهجمات تعمل بنسخ قديمة من ووردبريس، أو تستخدم إضافات تحتوي على ثغرات أمنية، أو يستخدم أصحابها كلمات مرور ضعيفة.

ونصحت الشركة أصحاب المدونات بإبقاء نسخة ووردبريس محدثة دائماً إلى النسخة الأخيرة مع جميع الإضافات، واستخدام كلمات مرور قوية يصعب كسرها.

نتمنى ان تصمد النسخة الاخيرة من الوورد بريس امام هذا الهجوم

أعلنت شركة جوجل عن هدية قدرها مليون دولار أمريكي نقداً وأجهزة كروم بوك للهاكرز، سيكون ذلك خلال مؤتمر CanSecWest المتخصص بالأمن والحماية على الانترنت والذي ينعقد في فانكوفر الأسبوع المقبل وبالتحديد من السابع إلى التاسع من شهر مارس 2012.

هذه المكافآت لقاء إبلاغ الشركة بالثغرات التي يعثرون عليها، وذلك سعياً منها لاستقطاب المواهب وتشجيعهم  لمعرفة كل نقاط الضعف الموجودة في المتصفح حتى تقوم بسدها ودراسة الثغرات الأمنية لجعل متصفح الكروم أفضل من الناحية الأمنية.

وتنقسم الجوائز إلى عدة فئات

• 60 ألف دولار لمن يكتشف ثغرة ضمن كروم على ويندوز 7 شرط أن تكون الثغرة مستفيدة من أخطاء ضمن كروم نفسه.
  40 ألف دولار لمن يكتشف ثغرة جزئية ضمن كروم على ويندوز 7 بالإضافة إلى ثغرات أخرى خارج كروم يمكن الاستفادة منها.
  20 ألف دولار للثغرات المتعلقة بمشغل فلاش على كروم سواء على نظام ويندوز أو أنظمة أخرى.

وستستمر جوجل بتسليم المكافئات حتى تصل الى مليون دولار، ويذكر أن هذه ليست المرة الأولى التي تقدم فيها غوغل جوائز مالية لمكتشفي الثغرات في متصفحها، بل درجت غوغل على هذه العادة منذ فترة طويلة، وقد أثبت كروم بأنه من أكثر متصفحات الويب أمناً بالفعل.

وكانت جوجل قد ألغت دعم مسابقة Pwn2Own الخاصة باكتشاف ثغرات المتصفحات والسبب ان الجهة المنظمة لهذه المسابقة غيرت بعض الشروط في المسابقة والشرط الذي جعل جوجل تتخلى عنهم هم ان الهاكرز يمكنه الفوز بالمسابقة من دون ان يعطي الشركة المطورة للمتصفح اي معلومات عن الثغرة.

آي بي إم تعلن عن برنامج جديد لأمن الأجهزة الجوالة فى العمل

قامت شركة آي بي إم بطرح برنامج جديد لمساعدة الشركات على إدارة وتأمين الكم الهائل من الهواتف الذكية والأجهزة اللوحية في مكان العمل بشكل أفضل ويقوم في الوقت نفسه بإدارة الحواسب المحمولة والمكتبية والمخدمات.

وفي ظل التوقعات التي تشير إلى إرتفاع أعداد اليد العاملة الجوالة بشكل كبير لتصل إلى أكثر من 1.19 مليار شخص بحلول العام المقبل، بدأت تظهر ضغوطات جديدة لربط أجهزة الهاتف الذكية والأجهزة اللوحية  بالشبكات المؤسسية وتزويد الموظفين بنفاذ إلى بيانات العمل من خلال هذه الأجهزة.

وفي نهاية عام 2011، كانت حوالي نصف الأجهزة الجوالة  المستخدمة في مكان العمل مملوكة من قبل الموظفين وفقاً لإحصائيات مركز آي دي سي. ويزيد هذا التوجه الذي يطلق عليه اسم أحضر جهازك الخاص معك (بي واي أو دي)، من المخاوف المتعلقة بإدارة المخاطر الأمنية. هذا وكانت الأعمال التي تتم عبر الأجهزة الجوالة قد تضاعفت في 2011 بالمقارنة مع عام 2010 وفقاً لتقرير التوجهات والمخاطر النصفية “آي بي إم إكس-فورس”.

يساعد برنامج آي بي إم إندبوينت مانجر للأجهزة الجوالة المؤسسات على دعم وحماية اليد العاملة الجوالة المتنامية. إذ يمكن للشركات من خلال هذا البرنامج إستخدام حل واحد لضمان أمن وإدارة الهواتف الذكية والأجهزة اللوحية بالإضافة إلى الحواسب المحمولة وحواسب سطح المكتب والمخدمات. وهو يقوم بإدارة أجهزة آبل آي أو إس، وجوجل أندرويد، ونوكيا سيمبيان، ومايكروسوفت ويندوز موبايل، وويندوز فون.

ويمكن للمؤسسات أن تثبت برنامج آي بي إم خلال ساعات وأن تضع السياسات عن بعد، كما يمكنها تحديد ثغرات البيانات المحتملة ومسح بيانات الأجهزة التي يتم فقدانها أو سرقتها. ويساعد هذا البرنامج على تحديد وتنفيذ سياسات رمز الحماية، وإعدادات التشفير والشبكات الخاصة الإفتراضية.

ويقول بوب سوتور، نائب رئيس آي بي إم موبايل بلاتفورم: “مع تسارع حركة بي واي أو دي، تزداد الفرص والتحديات الجديدة للمؤسسات. ومن المهم بالنسبة للمؤسسات لكي تستفيد من هذا التوجه أن تكون لديها سياسات خاصة بأمن وإدارة الجوال. وسيساعد هذا العرض الجديد من ’آي بي إم‘ المؤسسات على إدارة الهواتف الجوالة والحواسب اللوحية، الشخصية والمملوكة من قبل الشركة، في شبكات تقنية المعلومات من أجل الحد من المخاطر وزيادة الإنتاجية وتعزيز الإبتكار”.

ويقوم نظام مدرسي مقره في نيويورك بأتمتة عملية حوسبة النقاط النهائية ويتطلع إلى إدارة الأجهزة الجوالة. ويقوم مركز المعلومات الإقليمي لمنطقة غرب نيويورك (و إن واي آر إي سي) الذي ينضوي تحت هيئة الخدمات التعليمية التعاونية في منطقة إري1، وهي مؤسسة إقليمية تقدم خدمات التعليم الحكومي في بوفالو في نيويورك، بإدارة مئات الآلاف من النقاط النهائية المعلوماتية في أكثر من 100 منطقة مدرسية. ويقوم برنامج آي بي إم تيفولي إندبوينت مانيجمنت ذاتياً بتحديث حماية الأمان وإدارة الطاقة لحواسبها ومخدماتها في جمع أنحاء المنطقة المدرسية. وقبل إستخدام هذا البرنامج، كانت إحدى طرق القيام بهذه المهام تتطلب من الشخص التوجه إلى كل موقع والقيام بتحديث يدوي لكل آلة. أما الآن، فيساعد برنامج آي بي إم مركز المعلومات الإقليمي لمنطقة غرب نيويورك على تقليل استخدام الطاقة من خلال أتمتة إعدادات الطاقة لمئات الآلاف من هذه النقاط وهو أمر يؤدي إلى توفير متوقع قد يصل إلى 3.2 مليون دولار سنوياً.

ويتطلع الآن مزيد من مدراء ومدرسي وطلبة المناطق المدرسية إلى إستخدام أجهزة آي باد وآيفون وأندرويد خاصتهم وتلك الصادرة عن المنطقة المدرسية، من أجل وضع مخططات الدروس والتواصل وتبادل الوثائق على شبكتهم. وتجدر الإشارة إلى أن مركز المعلومات الإقليمي لمنطقة غرب نيويورك يخطط لطريقة شاملة لإدارة مسائل أمن الجوال والامتثال، كما أنه حصل على نفاذ مبكر إلى برنامج “آي بي إم إندبوينت مانجر للأجهزة الجوالة”.

وقال جيل هولبروك، المدير المساعد لمركز المعلومات الإقليمي في غرب نيويورك: “تتطلع مناطقنا المدرسية إلى وسيلة لإدارة وضمان أمن المئات وربما الآلاف من الهواتف الذكية والحواسب المحمولة والحواسب الأخرى. وستؤدي أتمتة تحديثات الحواسب وحماية الأمن في كامل شبكتنا ومن ضمنها الأجهزة الجوالة، إلى تسريع قدرتنا على توفير خدمات أكثر أمناً وفعالية للإدارة والمدرسين والطلاب الذين نقوم بخدمتهم”.

إدارة وضمان أمن الأجهزة الجوالة في مكان العمل

يقوم هذا الإصدار الجديد من آي بي إم إندبوينت مانجر بتوسيع قدرات آي بي إم في مجال إدارة أمن وامتثال المخدمات والحواسب وأجهزة نقاط البيع مثل ماكينات الصراف الآلي وأكشاك الخدمة الذاتية، وكذلك الهواتف الذكية والحواسب اللوحية من خلال أنظمة تشغيل الجوال وفي الوقت نفسه التعامل مع الجوانب التي تتميز بها هذه الأجهزة. يتيح برنامج آي بي إم إندبوينت مانجر للأجهزة الجوالة، للعملاء القيام بما يلي:

حماية البيانات – محي بيانات الشركة بصورة إنتقائية لدى فقدان أو سرقة الأجهزة وتثبيت وتنفيذ سياسات رمز القفل والتشفير والشبكات الخاصة الإفتراضية وغيرها.

توفير إدارة مرنة – وربط وإدارة الأجهزة الجوالة التي تعود ملكيتها إلى الموظفين والمؤسسات من خلال اعتماد سياسة إدارية ترتكز على البريد الإلكتروني وعلى الوكيل وفي الوقت نفسه الحفاظ على التجربة الأساسية للجهاز.

المحافظة على الامتثال – تحديد الأجهزة المخلة بالنظام تلقائياً واتخاذ إجراءات من خلال منع الوصول إلى  البريد الإلكتروني أو من خلال إصدار إشعارات للمستخدم حتى تنفيذ الإجراءات الإصلاحية.

توحيد البنية التحتية – الإستفادة من بنية تحتية واحدة لإدارة وضمان أمن جميع الأجهزة: الهواتف الذكية والأجهزة اللوحية الإعلامية والحواسب المكتبية والمحمولة والمخدمات.

يعتمد برنامج آي بي إم إند بوينت مانجر للأجهزة الجوالة على عملية الاستحواذ التي قامت بها آي بي إم في عام 2010 على برنامج بيج فيكس.