سیسکو به‌روزرسانی‌هایی را برای رسیدگی به یک آسیب‌پذیری امنیتی حیاتی که بر Emergency Responder تأثیر می‌گذارد منتشر کرده است که به مهاجمان بدون احراز هویت و از راه دور اجازه می‌دهد تا با استفاده از اعتبارنامه‌های رمزگذاری شده وارد سیستم‌های حساس شوند. این آسیب‌پذیری که به‌عنوان CVE-2023-20101 و امتیاز CVSS: 9.8 شناخته می‌شود، […]
یک آسیب‌پذیری بحرانی روز صفر در تمام نسخه‌های نرم‌افزار Exim Mail Transfer Agent (MTA) کشف‌شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، بتوانند بر روی سرورهای اینترنتی پابلیش شده، به اجرای کد از راه دور (RCE) بپردازند. باگ امنیتی (CVE-2023-42115) که توسط یک محقق امنیتی ناشناس پیداشده و از طریق Trend Micro’s […]
مایکروسافت برای اصلاح 59 باگ موجود در مجموعه محصولات خود، ازجمله دو نقص روز صفر که فعالانه توسط مهاجمین سایبری مورد سوءاستفاده قرارگرفته‌اند، پچ‌های امنیتی را منتشر کرده است. از 59 آسیب‌پذیری، پنج آسیب‌پذیری بحرانی، 55 آسیب‌پذیری مهم، و یکی از آسیب‌پذیری‌ها در درجه‌بندی متوسط قرارگرفته‌اند. این به‌روزرسانی علاوه بر 35 نقص پچ شده […]
یک آسیب‌پذیری جدی در میلیاردها CPU اینتل وجود دارد که می‌تواند به مهاجمان اجازه دهد داده‌های محرمانه مانند رمزهای عبور و کلیدهای رمزگذاری را سرقت کنند. به‌روزرسانی‌های فریمور می‌توانند این مشکل را برطرف کنند، اما ممکن است مقدار قابل‌توجهی از Performance کاهش یابد. «Downfall» نامی است که دانیال مقیمی، کارشناس امنیتی گوگل، به یک […]
یک مشکل امتیاز بالا که بر روی MikroTik RouterOS تأثیر می‌گذارد، می‌تواند توسط عوامل مخرب راه دور برای اجرای کد دلخواه و تصرف کنترل کامل دستگاه‌های آسیب‌پذیر مورداستفاده قرار گیرد. VulnCheck در گزارش روز سه‌شنبه فاش کرد، انتظار می‌رود این نقص که به‌عنوان CVE-2023-30799 (امتیاز)، تقریباً 500000 تا 900000 سیستم RouterOS را […]
جزئیات در مورد یک نقص پچ در OpenSSH منتشرشده است که می‌تواند به‌طور بالقوه برای اجرای دستورات دلخواه از راه دور بر روی سیستم‌های در معرض خطر تحت شرایط خاص مورد سوءاستفاده قرار گیرد. سعید عباسی، مدیر تحقیقات آسیب‌پذیری در Qualys، هفته گذشته در تحلیلی گفت: «این آسیب‌پذیری به مهاجم راه دور اجازه می‌دهد […]
شرکت Fortinet ضعف بحرانی با قابلیت اجرای کد از راه دور (Remote Code Execution) در دستگاه‌های Fortigate SSL-VPN را رفع کرده است، لطفاً هم اکنون پچ را نصب کنید.به روز رسانی 6/11/23: بیانیه Fortinet در زیر آمده است. Fortinet به‌روزرسانی‌های جدید فریمور Fortigate را منتشر کرده است که آسیب‌پذیری ناشناخته و حیاتی اجرای کد […]
در تعریف امنیت سایبری می‌توان گفت مجموعه‌ای از فن‌آوری‌ها، فرایندها و آموزش‌هایی که به‌منظور حفاظت شبکه، تجهیزات و وسایل متصل، برنامه‌ها و اطلاعات از حمله، آسیب، نشت و یا نفوذ افراد غیرمجاز طراحی‌شده‌اند را، امنیت سایبری می‌گوییم. به‌بیان‌دیگر؛ امنیت سایبری عبارت است از: حفاظت از زیرساخت‌های نرم‌افزاری و سخت‌افزاری فناوری اطلاعات با استفاده از ابزارهای […]
دفاع در عمق یک استراتژی امینت سایبری است، که به راهبرد امنیت عمیق هم شناخته می‌شود و به رویکردی از امینت سایبری اطلاق می‌شود که از لایه‌های چندگانه به‌عنوان حفاظت کل‌نگر استفاده می‌کند. دفاع لایه‌لایه‌ای به سازمان‌ها کمک می‌کند آسیب‌پذیری‌های منجر به خطر را تا حد امکان کاهش و تهدیدات را کنترل نمایند. به‌بیان‌دیگر اگر […]
احراز هویت چندعاملیMFA) Multi-factor Authentication) چیست احراز هویت چندعاملی Multi-factor Authentication یک روش احراز هویت است که طی آن از کاربر خواسته می‌شود دو یا چند عامل احراز هویت را برای دسترسی به منابع استفاده نماید. MFA یکی از اجزای اصلی پالیسی مدیریت دسترسی و هویت قدرتمند است. در این روش به‌جای استفاده صرف از […]
درحالی‌که می‌بینیم کسب‌وکارهای بزرگ از امنیت سایبری دچار مخاطره می‌شوند، کسب‌وکارهای کوچک و متوسط باوجود کاستی در منابع و متخصصان هدف‌های ساده‌تری به‌حساب می‌آیند. آمار و ارقام حملات سایبری در کسب‌وکارهای کوچک و متوسط حملات سایبری درشرکت‌ها با هر مقیاسی، خصوصاً در کسب‌وکارهای کوچک و متوسط رو به گسترش و توسعه ازنظر ساختار پیچیدگی است. […]
باج‌افزار نوعی بدافزار است که توسط مجرمان سایبری به عنوان ابزاری برای سرقت داده‌ها و نگه داشتن آن‌ها به عنوان گروگان استفاده می‌شود. این نرم‌افزار مخرب با رمزگذاری داده‌های حساس کاربران یا سازمان‌ها، دسترسی به فایل‌ها، پایگاه‌های داده یا برنامه‌ها را مسدود می‌کند و تنها زمانی داده‌ها آزاد می‌شوند که باج پرداخت شود. سازمان‌هایی که […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه