در آوریل 2021، یکی از پژوهشگران امنیتی تیم DEVCORE، خبر از کشف باگ جدیدی تحت عنوان پروکسی شل (ProxyShell) در سرویس مایکروسافت اکسچنج داد که قابلیت “اجرای کد از راه دور” یا RCE را برای مهاجم فراهم میکرد. این پژوهشگر تا کنون موفق شده است چندین مشکل امنیتی دیگر را در اکسچنج کشف کند و…
اگر میدانستم این فصل از سریال آسیبپذیریهای پی در پی مایکروسافت اکسچنج انقدر طولانی خواهد بود قطعا آنرا تماشا میکردم. آیا کسی میداند چند قسمت دیگر وجود دارد؟ جدای از طعنه و کنایه، ممکن است “پروکسی توکن” یک قسمت دیگر از طولانیترین نمایش سال 2021 باشد ولی این چیزی از مهم بودن ماجرا کم نمیکند…
پس از انتشار خبر کشف باگ “پروکسی توکن” در سرویس ارتباط سازمانی اکسچنج، حالا مشخص شده است که این آسیبپذیری منجر به ایجاد بستری برای جاسوسی از ایمیلهای کاربران این سرویس شده است. این آسیبپذیری که به طور رسمی با شناسه CVE-2021-33766 معرفی شده است، به مهاجمان امکان دسترسی به اطلاعات شخصی قربانیان، اطلاعات حساس…
پس از کشف آسیب پذیریهای پی در پی ماکروسافت اکسچنج در سال 2021 (پروکسی لاگان (Proxylogon) و پروکسی شل (Proxyshell))، حالا آسیب پذیری پروکسی توکن (ProxyToken) در اکسچنج کشف شده است که امکان ویرایش تنظیمات و پیکربندی ایمیل قربانیان را برای مهاجم فراهم میکند. اعلام رسمی آسیب پذیری توسط مایکروسافت آسیب پذیری پروکسی توکن که…
آیا فیسبوک هم از کار میافتد؟ در 4 اکتبر 2021، ناگهان دسترسی تمام کاربران از سراسر دنیا به فیسبوک، اینستاگرام و واتساپ قطع شد. این مشکل سبب از کار افتادن اپلیکیشنهای این سه شبکه اجتماعی معروف شد. اما برای همه سوال بود که چه اتفاقی افتاده است؟ کاربران مدام اینترنت گوشی خود را بررسی میکردند…
در سالهای نخست استفاده از ایمیل، شرکتهای بزرگ دنیا خودشان مسئول ایجاد بستر برخورداری از سرویس ایمیل امن و مطمئن بودند. در نتیجه تمامی زیرساختهای سختافزاری و نرمافزاری مورد نیاز برای سرویس ایمیل سازمانی در داخل شرکت میزبانی و مدیریت میشد. این مسئله هزینه زادی را برای حفظ پایداری و امنیت ایمیل به سازمان تحمیل…
تا پیش از ظهور خدمات ابری، اولین گام برای راهاندازی یک سرویس ایمیل؛ تهیه یک سرور اختصاصی یا اشتراکی به عنوان میزبان یا Host و انتخاب و خرید دامنه بود. از این فضا در گام بعدی، برای راهاندازی سایت، عرضه سرویس ایمیل و خدمات دیگر استفاده میشد. زمانی که سرویسهای ابری وارد بازار شدند، به…
مزیتهای خدمات ابری به قدری چشم گیر و ازرشمند بود، که به مرور هواداران بیشتری در سراسر دنیا پیدا کرد. سازمانهاو شکتهایی که بطور سنتی از ایمیلهای نصب در محل خود استفاده میکردند، درحال مهاجرت سرویس ایمیل خود به ایمیلهای ابری هستند.
در محاسبات ابری فرایندهایی چون ذخیرهسازی، دسترسی و پردازش اطلاعات و برنامهها به جای اینکه در یک هارد دیسک و کامپیوتر معین انجام شود، روی چند سیستم مجزا ولی متصل به اینترنت انجام میشود.