امنیت لینوکس از ویندوز بیشتر است. همه ما این را می دانیم. اما این بدان معنا نیست که امنیت کاملی دارد.

این برنامه ، سرورهای لینوکس را برای کتابخانه های از رده خارج ، روی دیسک و حافظه اسکن می کند. برخلاف سایر ابزارهای دیگر ، همچنین می تواند با گزارش در مورد کتابخانه های آسیب پذیر در حافظه که ممکن است توسط اسکنرهای دیگر از دست بروند ، نکات منفی کاذب را پیدا کند.

UChecker که مخفف عبارت “userspace checker” است ، نه فقط با خانواده RHEL بلکه با تمام توزیع های مدرن لینوکس تحت مجوز عمومی  GNU کار می کند. این اطلاعات عملیاتی دقیق در مورد اینکه کدام برنامه از کدام کتابخانه آسیب پذیر استفاده می کند را ارائه می دهد. این برنامه همچنین شناسه مربوط به فرآیند و نام فرآیند را به شما ارائه می دهد. با استفاده از این اطلاعات می توانید ببینید که کدام کتابخانه ها باید به روز شوند.

این برنامه را می توان با ابزارهایی مانند Nagios یا سایر ابزارهای نظارت ، ورود به سیستم و مدیریت ادغام کرد تا از سیستم امنیتی بهتری برای سرورهای شما برخوردار شود.

پس از اجرای UChecker از پوسته ، دو گزینه برای به روزرسانی کتابخانه های خود دارید. اول ، روش قدیمی وجود دارد. در این صورت ، شما کتابخانه های خود را با سیستم بسته بندی خود به روز می کنید و سرورها را دوباره راه اندازی می کنید. یا فقط می توانید تمام پردازش ها را مجدداً راه اندازی کنید زیرا حتی با UCherker نمی توانید مطمئن باشید که در کدام پروسه ها هنوز هم می توان از کتابخانه های قدیمی استفاده کرد.

یا می توانید از قابلیت Live patching سرویس TuxCare LibraryCare برای اعمال وصله های امنیتی در کتابخانه های OpenSSL و Glibc بدون نیاز به راه اندازی مجدد سرور استفاده کنید. خدمات TuxCare ، چترامنیتی و پشتیبانی CloudLinux هستند. این شامل Live patching برای کامپوننت های مهم  Linux از هسته تا کتابخانه های مشترک گسترده است. در هنگام راه اندازی مجدد سرورها یا سرویس ها برای نصب جدیدترین وصله های امنیتی ، دیگر نیازی به ایجاد اختلال در سرویس بطور طولانی مدت و پرهزینه نیست و نیازی به پنجره تعمیر و نگهداری disruptive ندارد.

CloudLinux همچنین قول داده است که خدمات پشتیبانی Linux TuxCare وصله ها و به روزرسانی های منظمی را برای تمام اجزای سیستم های لینوکس سازمانی و همچنین پشتیبانی از حوادث 24 ساعته و 7 ساعته فراهم کند ، حتی اگر سیستم ها ازEOL گذشته باشند. بنابراین ، اگر انواع توزیع های لینوکس را اجرا می کنید و برخی از آنها قدیمی هستند ، این سرویس ارزش بررسی را دارد.

 جیم جکسون ، رئیس CloudLinux ، اشاره کرد: «برخی از وصله ها به پیکربندی مجدد و راه اندازی مجدد سرورها نیاز دارند که به مدت بسیار طولانی به صورت آفلاین ، دشوار است. زمان بسیار حیاتی است ، زیرا هکرها به دنبال سوء استفاده از آسیب پذیری ها هستند .»

هم چنین گفت:

 «هر چیزی که به شما کمک کند کتابخانه های بالقوه ناامن را در سریع ترین زمان ممکن شناسایی و وصله کنید ، همیشه چیز خوبی است.»

از هوش مصنوعی می‌توان برای هک کردن اتومبیل های متصل به اینترنت اشیا استفاده کرد.در صورت عدم مدیریت صحیح امنیت ، حملات سایبری به نقاط آسیب پذیر در وسایل نقلیه متصل به اینترنت اشیا می تواند پیامدهای جسمی بسیار واقعی داشته باشد.

بر اساس گزارشی از سازمان ملل ، یوروپول و شرکت امنیت سایبری Trend Micro ، مجرمان اینترنتی می توانند از فن آوری های نوظهور از جمله هوش مصنوعی و یادگیری ماشین برای کمک به حملات علیه اتومبیل های خودمختار ، هواپیماهای بدون سرنشین و وسایل نقلیه متصل به اینترنت اشیا استفاده کنند.

در حالی که هوش مصنوعی و یادگیری ماشینی می توانند فواید زیادی برای جامعه به همراه داشته باشند ، اما همین فناوری ها همچنین می توانند تهدیداتی را به وجود آورند که اشکال فعلی جرم ها را تقویت کند یا حتی منجر به تکامل فعالیتهای مخرب جدید شود.

ایراكلی بریدزه ، رئیس مركز هوش مصنوعی و رباتیک در تحقیقات بین جرائمی و عدالت بین المللی سازمان ملل گفت: «همزمان كه كاربردهای هوش مصنوعی تأثیر عمده ای در دنیای واقعی دارند ، مشخص می شود كه این یك فناوری اساسی برای آینده ما خواهد بود.» وی افزود: «با این حال ، همانطور که فواید هوش مصنوعی برای جامعه بسیار واقعی است ، تهدید به سوء استفاده نیز وجود دارد.»

به عنوان مثال ، یادگیری ماشین در وسایل نقلیه خودمختار اجرا می شود تا به آنها اجازه دهد محیط اطراف و موانعی را که باید از آنها اجتناب شود – مانند عابران پیاده – تشخیص دهند.با این حال ، این الگوریتم ها هنوز در حال تکامل هستند و این احتمال وجود دارد که مهاجمان بتوانند از آنها برای اهداف مخرب یا فقط برای ایجاد هرج و مرج استفاده کنند. به عنوان مثال ، سیستم های هوش مصنوعی که وسایل نقلیه مستقل و ترافیک منظم وسایل نقلیه را مدیریت می کنند ، در صورت دستیابی به شبکه هایی که آنها را کنترل می کنند ، می توانند دستکاری شوند.به عنوان مثال با ایجاد تأخیر در ترافیک ، مهاجمان سایبری می توانند زمان اضافی مورد نیاز برای انجام یک سرقت یا جنایت دیگر را برای سایر مجرمان فراهم کنند .

این گزارش خاطر نشان می کند که با افزایش تعداد وسایل نقلیه خودکار در جاده ها ، سطح حمله بالقوه نیز افزایش می یابد ، بنابراین ضروری است که آسیب پذیری ها و مسائل ، زودتر از قبل ، مورد توجه قرار گیرند.

مارتین روسلر ، رئیس تحقیقات تهدیدآمیز در Trend Micro گفت: «مجرمان اینترنتی همیشه از جدیدترین فناوری ها استفاده می کنند و هوش مصنوعی هیچ تفاوتی ندارد. همانطور که این گزارش نشان می دهد ، در حال حاضر از آن برای حدس رمز عبور ، شکستن CAPTCHA و شبیه سازی صدا استفاده می شود و بسیاری از نوآوری های مخرب در کارها وجود دارد.»

 از دلایلی که سازمان ملل ، یوروپول و Trend Micro این گزارش را منتشر کرده اند این است که توسط شرکت های فناوری و تولیدکنندگان مشاهده شود و آنها از خطرات احتمالی که ممکن است با آن روبرو شوند آگاه شوند و برای حل مشکلات قبل از وقوع آنها تلاش کنند.

دروازه های ایمیل و نرم افزارهای امنیتی در تلاش برای انطباق با مبارزات فیشینگ همیشه در حال پیشرفت هستند و به همین دلیل ، عوامل تهدید هنگام فرار از شناسایی به فرمت های فایل غیرمعمول متوسل می شوند .

اخیراً کلاهبردارهای فیشینگ به سمت ایجاد فایلهای پیوست غیرمعمول مانند فایل های ISO یا TAR رفته اند.

جدیداً محققان Trustwave در گزارشی روشی را توضیح داده اند که عوامل تهدید شروع به استفاده از پیوست های WIM (قالب تصویربرداری ویندوز) برای توزیع تروجان دسترسی از راه دور Agent Tesla می کنند.

تمام پرونده های WIM جمع آوری شده حاوی بدافزار Agent Tesla بودند. این تهدید یک Trojan Access Remote (RAT) است که با دات نت نوشته شده است و می تواند کنترل کاملی بر سیستم آسیب دیده داشته باشد و می تواند داده ها را از طریق HTTP ، SMTP ، FTP و تلگرام از بین ببرد.

کمپین های فیشینگ با ایمیل هایی که وانمود می کنند اطلاعات را از DHL یا Alpha Trans ارسال می کنند و شامل پیوست های WIM هستند که برای دور زدن نرم افزارهای امنیتی طراحی شده اند ، راه اندازی می شوند.

قالب تصویربرداری ویندوز (WIM) یک قالب تصویر دیسک مبتنی بر فایل را نشان می دهد که شامل مجموعه ای از پرونده ها و فراداده سیستم فایل مربوطه است.

پرونده های WIM چیست؟

پرونده های WIM می توانند حاوی چندین تصویر دیسک باشند ، و به دلیل استفاده از حافظه ذخیره سازی یک نمونه ، هرچه اشتراک هر تصویر دیسک متوالی با تصاویر قبلی اضافه شده به پرونده WIM بیشتر باشد ، داده های جدید کمتری اضافه می شود.

یک واقعیت جالب در مورد تصاویر WIM این واقعیت است که می توان آنها را بوت (WIMBoot) کرد ، زیرا لودر بوت ویندوز از راه اندازی ویندوز از داخل یک فایل WIM پشتیبانی می کند.

شایان ذکر است که اگرچه پرونده های WIM کمتر قابل شناسایی است ، اما کمپین های فیشینگ که از آنها استفاده می کنند با مشکل بزرگتری روبرو هستند زیرا ویندوز هیچ مکانیسم داخلی برای باز کردن یک پرونده WIM ندارد ، و بنابراین هنگامی که کاربران سعی می کنند آنها را باز کنند فقط با پیامی که از آنها می خواهد برنامه ای برای باز کردن پرونده انتخاب کنند ، استقبال می شود.

این به این معنی است که برای باز شدن پرونده های WIM ، کاربر باید از برنامه خود خارج شود و فایل را با استفاده از برنامه ای مانند 7-Zip استخراج کند و سپس بر روی پرونده موجود در آن دوبار کلیک کند.

 می توانیم فرض کنیم که به زودی این پیوست ها توسط دروازه های ایمیل مسدود می شوند ، اما تا آن زمان کاربران باید محتاط باشند.