مقدمه در دنیای دیجیتال امروز، حملات سایبری به طور مداوم در حال تکامل هستند و سازمان‌ها را با تهدیدات پیچیده و جدید مواجه می‌کنند. یکی از پیشرفته‌ترین و خطرناک‌ترین این تهدیدات، حمله زنجیره تأمین یا Supply Chain Attack است. در این نوع حمله سایبری، مهاجم به جای نفوذ مستقیم به سازمان هدف، از طریق تأمین‌کنندگان […]
حمله Password Spraying چیست؟ حمله Password Spraying نوعی حمله Brute Force است که در آن، مهاجم تلاش می‌کند یک رمز عبور خاص را روی چندین حساب کاربری امتحان کند و در صورت ناموفق بودن، رمز دیگری را آزمایش می‌کند. این نوع حمله معمولاً موفق است، زیرا بسیاری از کاربران از رمزهای ساده و قابل حدس مانند […]
Cross-Site Request Forgery (CSRF) چیست؟ Cross-Site Request Forgery (CSRF) نوعی حمله‌ی امنیتی است و زمانی رخ می‌دهد که کاربر در یک وب‌سایت (مانند بانک آنلاین یا شبکه‌های اجتماعی) وارد شده و احراز هویت شده باشد. در این شرایط، مهاجم با فریب کاربر یا هدایت او به یک صفحه‌ی مخرب، درخواست‌هایی را به وب‌سایت هدف ارسال […]
تصور کنید در حال خرید آنلاین برای تعطیلات هستید و در حال وارد کردن اطلاعات کارت بانکی خود در یک وب‌سایت معتبر هستید. ناگهان بدون اینکه متوجه شوید، یک هکر موفق شده کدی مخرب در سایت تزریق کند که اطلاعات شما را هنگام پرداخت ضبط می‌کند. این سناریو، نمونه‌ای واقعی از حملات XSS یا همان […]
Credential Stuffing چیست؟ Credential Stuffing یکی از انواع حملات سایبری است که هکرها برای دسترسی به حساب‌های آنلاین از آن استفاده می‌کنند. در این نوع حمله، هکرها از نام‌های کاربری و رمزهای عبور دزدیده شده برای ورود به سیستم‌ها و حساب‌های مختلف استفاده می‌کنند. به طور ساده، هکرها با بهره‌گیری از ابزارهای خودکار، انواع مختلفی […]
حمله بروت فورس (Brute Force) چیست و چگونه از سایت، سرور و حساب‌های کاربری خود در برابر این نوع حملات سایبری محافظت کنیم؟ در این مقاله از پارس تدوین، به صورت کامل با مفهوم brute force attack، انواع آن، روش‌های شناسایی و بهترین ابزارهای مقابله آشنا می‌شوید. حمله بروت فورس یا Brute Force Attack یکی […]
Fileless Attack چیست؟ حمله بدون فایل (Fileless Attack) یکی از انواع حملات سایبری است که از بدافزارهای بدون فایل(fileless malware) استفاده می‌کند تا بدون نیاز به نصب فایل‌های مخرب روی هارد دیسک، مستقیماً در حافظه سیستم، حمله‌ی مورد نظر اجرا شود. بدافزار بدون فایل نوعی کد مخرب است که از برنامه‌ها و نرم‌افزارهای قانونی و […]
بات‌نت(Botnet) چیست؟ بات‌نت به مجموعه‌ای از رایانه‌های متصل به یکدیگر گفته می‌شود که برای انجام یک کار خاص به طور همزمان فعالیت می‌کنند. خود بات‌نت‌ها به طور مستقیم تهدیدی برای شبکه شما به شمار نمی‌روند. به عنوان مثال، برخی از بات‌نت‌ها وظایف مفیدی مانند مدیریت اتاق‌های گفتگو یا پیگیری امتیازهای بازی‌های آنلاین را انجام می‌دهند. […]
Network Detection and Response (NDR) چیست؟ فناوری Network Detection and Response (NDR) در اوایل دهه 2010 به منظور شناسایی و مقابله با تهدیدات شبکه‌ای توسعه یافت که به دلیل استفاده از الگوهای حملات ناشناخته یا پیچیده، به راحتی قابل مسدود شدن نبودند. این فناوری به عنوان یکی از عناصر کلیدی در امنیت شبکه، شامل مجموعه‌ای […]
حملات Zero-day به حملاتی گفته می‌شود که در آن مهاجمان از آسیب‌پذیری‌های ناشناخته یا جدید در نرم‌افزارها یا سیستم‌ها بهره‌برداری می‌کنند. این آسیب‌پذیری‌ها پیش از آنکه سازندگان یا توسعه‌دهندگان آن‌ها را شناسایی کرده و اصلاح کنند، مورد سوءاستفاده قرار می‌گیرند. از آنجایی که اطلاعاتی در مورد آسیب‌پذیری در دسترس نیست و راه‌حلی برای آن ارائه […]
Managed Detection and Response(MDR) چیست؟ MDR یک سرویس امنیت سایبری است که به سازمان‌ها کمک می‌کند تا از خود در برابر تهدیدات سایبری با استفاده از فناوری‌های پیشرفته برای شناسایی و واکنش سریع به حوادث، محافظت کنند. این خدمات ترکیبی از فناوری‌های نوین و تخصص انسانی هستند که به منظور شناسایی تهدیدات سایبری، نظارت مستمر […]
SQL Injection (SQi) چیست؟ SQL Injection یک نوع حمله سایبری است که به مهاجم این امکان را می‌دهد تا با وارد کردن دستورات SQL مخرب در فیلدهای ورودی یک برنامه، به پایگاه داده دسترسی پیدا کند. این روش به مهاجم اجازه می‌دهد تا داده‌های حساس را بازیابی یا تغییر دهد، اطلاعات موجود را تخریب کند […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه