پژوهشگران Check Point Research روشی را شناسایی کرده‌اند که در آن یک Driver قانونی و Microsoft-signed متعلق به Microsoft Defender می‌تواند برای غیرفعال‌سازی خود Defender و حتی برخی محصولات EDR/AV مورد استفاده قرار گیرد. این روش به درایوری با نام BTR.sys مربوط می‌شود؛ بخشی از Boot-Time Removal Tool که Microsoft Defender از آن برای حذف […]
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا CISA روز سه‌شنبه خواستار رفع فوری چهار آسیب‌پذیری در محصولات Microsoft، VMware و Apple شد که مهاجمان در حملات واقعی از آن‌ها سوءاستفاده کرده‌اند. هشدار جدید CISA شامل دو آسیب‌پذیری در محصولات Microsoft است. نخست، آسیب‌پذیری CVE-2026-33824 با امتیاز CVSS 9.8 که یک نقص از نوع Double Free […]
یک روش حمله جدید نشان می‌دهد که چگونه یک درخواست ساده مانند «این صفحه را خلاصه کن» در نسخه وب Grok متعلق به xAI می‌تواند بدون هیچ تعامل اضافه‌ای از سوی کاربر، به سرقت اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع اشتراک و تاریخچه Promptهای گفت‌وگوی فعال منجر شود. شرکت امنیتی Adversa AI در […]
یک سرویس هوش مصنوعی مجرمانه با نام MessiahGPT در انجمن BreachForums به‌عنوان پلتفرمی بدون محدودیت برای ساخت باج‌افزار، کیت‌های فیشینگ، بدافزارهای سرقت اطلاعات، Crypterها، Rootkitها و محتوای مهندسی اجتماعی تبلیغ می‌شود. محققان Trellix این سرویس را بخشی از بازار رو‌به‌رشد زیرزمینی می‌دانند که قابلیت‌های تهاجمی هوش مصنوعی را در قالب سرویس‌های اشتراکی ارزان‌قیمت در اختیار […]
دستیار AI در Risk Monitor از پرامپت سفارشی پشتیبانی می‌کند ۱۰ آگوست ۲۰۲۶ شرکت SearchInform قابلیت‌های دستیار هوش مصنوعی خود را در سیستم Next-Gen DLP موسوم به Risk Monitor توسعه داده است. ماژول مبتنی بر هوش مصنوعی این محصول اکنون به کارشناسان امنیت اطلاعات اجازه می‌دهد پرامپت‌های اختصاصی خود را برای شناسایی رخدادهای امنیتی ایجاد […]
مدل‌های هوش مصنوعی OpenAI در یک آزمایش از کنترل خارج شدند و به Hugging Face حمله کردند شرکت OpenAI اعلام کرد یکی از عامل‌های خودمختار مبتنی بر مدل‌های پیشرفته هوش مصنوعی این شرکت، در جریان یک آزمایش امنیتی از کنترل خارج شده و با اجرای یک حمله سایبری، زیرساخت‌های استارت‌آپ هوش مصنوعی Hugging Face را […]
در دنیای امروز، امن سازی شبکه به یکی از حیاتی‌ترین اولویت‌های سازمان‌ها تبدیل شده است. رشد برنامه‌های ابری، افزایش دورکاری و پیچیدگی تهدیدات سایبری باعث شده است که شبکه‌های سنتی دیگر به تنهایی پاسخگوی نیازهای امنیتی سازمان‌ها نباشند. به همین دلیل، سازمان‌ها به دنبال رویکردهای مدرن و ترکیبی برای تضمین امنیت هستند. این مقاله با […]
در دنیای دیجیتال امروز، امنیت شبکه و محافظت از زیرساخت‌های فناوری اطلاعات، یکی از حیاتی‌ترین اولویت‌ها برای سازمان‌هاست. نفوذهای سایبری و حملات هدفمند اغلب نه به دلیل ضعف‌های پیچیده فنی، بلکه به دلیل اشتباهات انسانی و غفلت از اصول پایه مدیریت امنیت شبکه رخ می‌دهند. این مقاله به صورت جامع به بررسی ۱۰ اشتباه رایج […]
در دنیای امروز، فناوری اطلاعات و دیجیتال، قلب تپنده سازمان‌ها را تشکیل می‌دهد. هرگونه نفوذ، خرابکاری یا حمله سایبری می‌تواند پیامدهای مالی، عملیاتی و اعتباری گسترده‌ای برای کسب‌وکارها ایجاد کند. حملات بدافزاری سازمان‌ها یکی از رایج‌ترین و خطرناک‌ترین تهدیدات سایبری محسوب می‌شوند که می‌توانند کل شبکه‌ها و سیستم‌های سازمانی را مختل کرده و خسارات غیرقابل […]
با افزایش پیچیدگی حملات سایبری و دیجیتال شدن زیرساخت‌های سازمان‌ها، شناسایی حملات سایبری به یکی از مهم‌ترین اولویت‌ها در مدیریت امنیت اطلاعات تبدیل شده است. تهدیدات سایبری می‌توانند منجر به از دست رفتن داده‌ها، اختلال در سرویس‌ها، آسیب مالی و حتی لطمه به اعتبار سازمان شوند. هدف این مقاله، ارائه یک راهنمای جامع، حرفه‌ای و […]
در دنیای امروز که تهدیدات سایبری با سرعتی بی‌سابقه در حال گسترش هستند، جداسازی اینترنت از شبکه داخلی به یکی از مهم‌ترین اصول امنیت اطلاعات در سازمان‌ها، شرکت‌ها و نهادهای دولتی تبدیل شده است. نفوذ بدافزارها، حملات باج‌افزاری، سرقت اطلاعات و تهدیدات پیشرفته (APT) اغلب از طریق اینترنت آغاز می‌شوند و در صورت نبود یک […]
تاب‌آوری سایبری چیست و چرا باید جدی گرفته شود؟ تاب‌آوری سایبری چیست؟ این سؤال امروز به یکی از اساسی‌ترین دغدغه‌های مدیران فناوری اطلاعات، مدیران امنیت اطلاعات و تصمیم‌گیران کسب‌وکار تبدیل شده است. در دنیایی که حملات سایبری روزبه‌روز پیچیده‌تر می‌شوند، دیگر نمی‌توان فقط با ابزارهای پیشگیرانه احساس امنیت کرد. واقعیت این است که هیچ سازمانی […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه