اخبار امنیت شبکه

همه خبرها

جدیدترین در ابتدا

آسیب‌پذیری سرورهای Fortinet در حملات باج‌افزاری Cring

در 3 ماهه اول سال 2021، مهاجمان سایبری مجموعه‌ای از حملات را به وسیله باج‌افزار Cring انجام دادند. گزارش این حملات در توییت Swisscom CSIRT ذکر شده است اما هنوز مشخص نیست که چگونه این باج‌افزار شبکه داخلی یک کسب‌وکار را آلوده می‌کند. تحقیقاتی که توسط کارشناسان Kaspersky ICS CERT در یکی از کسب‌کارهای مورد […]

هک شدن سایت سازمان تامین اجتماعی

یک گروه هکر به نام «تپندگان» روز پنج‌ شنبه با انتشار تصاویری اعلام کرد که وب ‌سایت سازمان تامین اجتماعی را هک کرده است. هکر‌ها مطلبی را مبنی بر ورشکستگی سازمان تامین اجتماعی در این سایت منتشر کردند. محمدحسین زدا، سرپرست سازمان تامین اجتماعی، روز شنبه، ۱۱ خرداد ماه، در صفحه اینستاگرام خود این گونه […]

ضعف امنیتی CVE-2019-0708) BlueKeep)

محققان امنیتی موفق به نوشتن یک Exploit برای اجرای راه دور کد‌های مخربی شدند که از طریق ضعف امنیتی در سرویس Remote Desktop شرکت مایکروسافت امکان نفوذ به شبکه هدف را می‌دهد. این ضعف امنیتی به BlueKeep معرف است و می‌توان آن را از طریق CVE-2019-0708 تعقیب کرد. این ضعف امنیتی برای اولین بار توسط […]

حفره امنیتی جدید zero-day CVE-2019-0859 در win32k.sys

در ماه مارس سال 2019 سیستم‌های خودکار پیشگیری از نفوذ شرکت کسپرسکی موفق به کشف یک حفره امنیتی در سیستم عامل ویندوز مایکروسافت گردید. بررسی‌های بیشتر منجر شد تا ضعف امنیتی zero-day که محل دقیق آن در win32k.sys مشخص گردد. این پنجمین نقص امنیتی در سیستم عامل ویندوز است که طی چند ماه گذشته توسط […]

کشف حفره امنیتی zero-day CVE-2018-8611 موجود در هسته اصلی ویندوز

در اکتبر سال 2018 سیستم خودکار پیشگیری از نفوذ کسپرسکی (AEP) وجود یک حفره امنیتی در سیستم عامل ویندوز را تشخیص داد. در بررسی‌های بیشتر مشخص شد که این نقص درون ntoskrnl.exe قرار دارد. در تاریخ 29 اکتبر سال 2018 این موضوع تحت عنوان یک گزارش به شرکت مایکروسافت ارائه گردید. شرکت مایکروسافت این موضوع […]

کشف حفره امنیتی جدید zero-day CVE-2018-8589

شرکت مایکروسافت در آخرین پژوهشنامه خود اعلام کرد که (CVE-2018-8589) به عنوان یک حفره امنیتی در بخش win32k.sys وجود داشت که توسط کارشناسان شرکت کسپرسکی در ماه اکتبر شناسایی و به آن شرکت اعلام گردید. شرکت مایکروسافت در تاریخ 17 اکتبر این مطلب تائید کرده و تلاش خود را برای بر طرف کردن آن آغاز […]

حفره امنیتی zero-day CVE-2018-5483 استفاده شده در حملات هدفمند

  شرکت مایکروسافت در آخرین پژوهشنامه خود اعلام کرد که (CVE-2018-5483) به عنوان یک حفره امنیتی در بخش win32k.sys وجود داشت که توسط کارشناسان شرکت کسپرسکی در ماه اوت شناسایی و به آن شرکت اعلام گردید. شرکت مایکروسافت در تاریخ 17 اوت این مطلب تائید کرده و تلاش خود را برای بر طرف کردن آن […]

پلتفرم Kaspersky Anti Targeted Attack قادر به تشخیص ۱۰۰% حملات براساس آزمون‌های شرکت ICSA

شرکت کسپرسکی اعلام کرد که مجددا و براساس یک آزمون 5 مرحله ای که توسط شرکت ICSA صورت گرفته است موفق به دریافت گواهینامه امنیت شده است. پلتفرم Kaspersky Anti Targeted Attack قادر به تشخیص تهدیدهای مخرب شناخته شده و ناشناخته در سه دوره آزمایش بسیار دقیق بوده است. تشخیص حملات کاری بسیار دشوار است. […]

تهدید ردیابی از طریق وب (Web Tracking Threat) می‌تواند خطر نقض امنیت سایبری را افزایش دهد.

محققان دانشگاه پرینستون اخیرا هشدار دادند که شرکت‌های ردیابی وب می‌توانند از مکانیزم‌های رمز عبور برای سرقت آدرس‌های کاربری و آدرس‌های ایمیل سوء استفاده کرده و باعث خطرات نقض امنیت سایبری شوند.مرورگرهای رایج مانند Chrome، Safari و Firefox شامل یک سیستم مدیریت ورود برای ذخیره و بارگزاری نام کاربری و رمز عبور هنگام بازدید از […]

درباره بخش اخبار پارس تدوین

پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:

خبرها را از دست ندهید

هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.

عضویت در کانال تلگرام
انتخاب مسیریاب

برای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.