اخبار امنیت شبکه

همه خبرها

جدیدترین در ابتدا

امنیت شبکه چیست و چرا حفاظت از آن یک ضرورت حیاتی است؟

امنیت شبکه چیست و چرا حفاظت از آن یک ضرورت حیاتی است؟ در دنیای دیجیتال امروز، امنیت شبکه به یکی از مهم‌ترین پایه‌های بقای سازمان‌ها، کسب‌وکارها و حتی کاربران عادی تبدیل شده است. با افزایش وابستگی سازمان‌ها به شبکه‌های کامپیوتری، اینترنت، سرویس‌های ابری و ارتباطات آنلاین، تهدیدات سایبری نیز روزبه‌روز پیچیده‌تر و مخرب‌تر می‌شوند. در […]

۵ اقدام ضروری پس از شناسایی حمله سایبری

در دنیای امروز که تهدیدات سایبری هر لحظه پیچیده‌تر و سریع‌تر می‌شوند، سرعت عمل و آماده‌بودن سازمان‌ها می‌تواند تفاوت میان یک اختلال کوچک و یک فاجعه سنگین را رقم بزند. زمانی که هر دقیقه اهمیت دارد، تنها سازمان‌هایی موفق خواهند بود که برای پاسخ به حمله سایبری یک برنامه از پیش طراحی‌شده داشته باشند و […]

ضعف امنیتی جدید درAnyDesk، امکان دسترسی ادمین برای مهاجمان فراهم می‌کند.

یک آسیب‌پذیری امنیتی جدید در نرم‌افزار AnyDesk کشف شده که به مهاجمان اجازه می‌دهد با دستکاری تصاویر پس‌زمینه ویندوز در جلسات دسترسی از راه دور، به دسترسی مدیر (Administrator) دست پیدا کنند. این ضعف امنیتی می‌تواند تهدید جدی برای کاربران AnyDesk به حساب بیاید. خبر خوش این است که این مشکل در نسخه ۹.۰.۱ نرم‌افزار […]

مهندسی اجتماعی چیست و چگونه عمل می‌کند؟

مهندسی اجتماعی (Social Engineering) یکی از پیچیده‌ترین شیوه‌های فریبکاری در حوزهٔ امنیت اطلاعات است. در این روش، مهاجم به‌جای تکیه بر ابزارهای فنی، مستقیماً ذهن و رفتار انسان را هدف قرار می‌دهد. هدف اصلی مهندسی اجتماعی این است که فرد قربانی به‌صورت ناخودآگاه و بر اساس تحریک احساسات یا اعتماد، اطلاعات محرمانه را در اختیار […]

شناخت انواع رایج حملات سایبری و روش‌های مقابله با آن‌ها

حمله سایبری چیست؟ در دنیای دیجیتال امروزی، حملات سایبری به یکی از بزرگ‌ترین تهدیدات برای سازمان‌ها و نهادهای مختلف تبدیل شده‌اند. انواع حملات سایبری با هدف آسیب رساندن به سیستم‌های کامپیوتری، تغییر یا سرقت داده‌ها، و یا حتی مختل کردن شبکه‌ها طراحی شده‌اند. نوعی حمله سایبری ممکن است به‌صورت مستقیم یا غیرمستقیم بر عملکرد سازمان‌ها […]

بررسی حملات Cryptojacking

Cryptojacking چیست؟ Cryptojacking نوعی حمله سایبری است که در آن مهاجم بدون اطلاع کاربر، از منابع سخت‌افزاری دستگاه او مانند پردازنده، حافظه و برق برای استخراج (mining) ارز دیجیتال استفاده می‌کند. این نوع حمله معمولاً از طریق اجرای یک اسکریپت مخرب در مرورگر یا نصب بدافزار روی سیستم انجام می‌شود و برخلاف بسیاری از حملات […]

نهان‌نگاری یا Steganography چیست؟

نهان‌نگاری (Steganography) یا همان پنهان‌نگاری، علمی است برای مخفی کردن داده‌ها در درون داده‌های دیگر، به‌گونه‌ای که هیچ فردی جز فرستنده و گیرنده متوجه وجود پیام نشود. هدف این تکنیک، پنهان کردن اطلاعات مهم در فایل‌هایی مانند تصویر، ویدیو، صدا یا حتی متن است تا از شناسایی یا دسترسی غیرمجاز جلوگیری شود. واژه‌ی Steganography از […]

بررسی حملات BGP Hijacking

BGP چیست و چرا اهمیت دارد؟ پروتکل BGP یا Border Gateway Protocol مسئول تبادل اطلاعات مسیریابی بین شبکه‌های مستقل در اینترنت است. این پروتکل تعیین می‌کند که داده‌ها از چه مسیرهایی باید عبور کنند تا به مقصد برسند. اما BGP بر پایه‌ی اعتماد طراحی شده و هیچ سیستم تأیید هویتی برای مسیرها ندارد؛ همین ویژگی، […]

بررسی حملات Evil Twin

حمله evil twin چیست؟ حمله evil twin نوعی حمله به شبکه‌های بی‌سیم است که در آن مهاجم یک نقطه دسترسی وای ‌فای جعلی راه‌اندازی می‌کند که از نظر نام (SSID) و سایر تنظیمات، بسیار مشابه با یک شبکه وای ‌فای معتبر باشد. در نتیجه، کاربران بدون آگاهی از جعلی بودن آن، به این شبکه متصل […]

بررسی و آشنایی با RootKit

RootKit چیست؟ انواع روت‌کیت‌ها: روت‌کیت‌ها (RootKits) از جمله پیچیده‌ترین و مخرب‌ترین انواع بدافزار محسوب می‌شوند که به مهاجمان سایبری این امکان را می‌دهند تا بدون جلب توجه، به سیستم قربانی نفوذ کرده و به اطلاعات حساس او دسترسی یابند. این نوع بدافزار به ‌گونه‌ای طراحی می‌شود که برای مدت طولانی از دید راهکارهای امنیتی پنهان […]

همه چیز درباره Session Hijacking (ربودن نشست): روش‌ها، مراحل، تهدیدات و راهکارهای جلوگیری

Session Hijacking یا ربودن نشست یکی از مهم‌ترین تهدیدهای امنیتی در دنیای شبکه و برنامه‌های تحت وب است. در این نوع حمله، مهاجم تلاش می‌کند نشست فعال یک کاربر را تصاحب کرده و بدون احراز هویت مجدد، وارد حساب او شود. از آنجایی که نشست‌ها معمولاً با کوکی‌، توکن یا شناسه‌ نشست مدیریت می‌شوند، دسترسی […]

آشنایی با حملات DNS Spoofing

Domain Name System (DNS) Spoofing چیست؟ DNS Spoofing که با عنوان DNS Cache Poisoning نیز شناخته می‌شود، نوعی حمله سایبری است که در آن مهاجم با دستکاری اطلاعات ذخیره‌شده در حافظه کش سرور DNS، کاربران را به سایت‌های جعلی هدایت می‌کند، سایتی که ممکن است از نظر ظاهری کاملاً مشابه نسخه اصلی باشد و کاربر […]

درباره بخش اخبار پارس تدوین

پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:

خبرها را از دست ندهید

هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.

عضویت در کانال تلگرام
انتخاب مسیریاب

برای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.