تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
حمله سایبری چیست؟ در دنیای دیجیتال امروزی، حملات سایبری به یکی از بزرگ‌ترین تهدیدات برای سازمان‌ها و نهادهای مختلف تبدیل شده‌اند. انواع حملات سایبری با هدف آسیب رساندن به سیستم‌های کامپیوتری، تغییر یا سرقت داده‌ها، و یا حتی مختل کردن شبکه‌ها طراحی شده‌اند. نوعی حمله سایبری ممکن است به‌صورت مستقیم یا غیرمستقیم بر عملکرد سازمان‌ها […]
یک PoC Exploit برای آسیب‌پذیری بحرانی zero-day با شناسه CVE-2025-32756 منتشر شده است که چندین محصول Fortinet از جمله FortiVoice، FortiMail، FortiNDR، FortiRecorder و FortiCamera را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری با امتیاز 9.8 CVSS، امکان اجرای کد از راه دور (Remote Code Execution) بدون نیاز به احراز هویت را از طریق یک نقص […]
در جدیدترین موج حملات سایبری، گروه باج‌افزاری Qilin با سوءاستفاده از دو آسیب‌پذیری مهم در محصولات Fortinet، حملات گسترده‌ای را علیه سازمان‌های مختلف آغاز کرده است. این آسیب‌پذیری‌ها به مهاجمان این امکان را می‌دهند تا بدون نیاز به احراز هویت به دستگاه‌های آسیب‌پذیر دسترسی پیدا کرده و کدهای مخرب را از راه دور اجرا کنند. […]
Cryptojacking چیست؟ Cryptojacking نوعی حمله سایبری است که در آن مهاجم بدون اطلاع کاربر، از منابع سخت‌افزاری دستگاه او مانند پردازنده، حافظه و برق برای استخراج (mining) ارز دیجیتال استفاده می‌کند. این نوع حمله معمولاً از طریق اجرای یک اسکریپت مخرب در مرورگر یا نصب بدافزار روی سیستم انجام می‌شود و برخلاف بسیاری از حملات […]
شرکت Sophos به طور رسمی از انتشار نسخه ۲۱.۵ فایروال خود خبر داد. این نسخه جدید که پس از یک دوره آزمایشی موفق منتشر شده، اکنون در اختیار تمامی مشتریان و شرکای دارای لایسنس قرار دارد. از مهم‌ترین ویژگی‌های این به روزرسانی می‌توان به افزودن قابلیت Network Detection and Response (NDR) اشاره کرد؛ قابلیتی که برای […]
نهان‌نگاری (Steganography) یا همان پنهان‌نگاری، علمی است برای مخفی کردن داده‌ها در درون داده‌های دیگر، به‌گونه‌ای که هیچ فردی جز فرستنده و گیرنده متوجه وجود پیام نشود. هدف این تکنیک، پنهان کردن اطلاعات مهم در فایل‌هایی مانند تصویر، ویدیو، صدا یا حتی متن است تا از شناسایی یا دسترسی غیرمجاز جلوگیری شود. واژه‌ی Steganography از […]
شرکت بیت‌دیفندر در تاریخ ۲۷ مه ۲۰۲۵ (۷ خرداد ۱۴۰۴) نسخه جدید 6.42.1-4 از پلتفرم امنیتی GravityZone را منتشر کرد. مطابق با اطلاعات رسمی منتشر شده، این نسخه با هدف بهبود ثبات عملکرد و رفع مشکلی در عملکرد Update Server که در نسخه‌های پیشین مشاهده شده بود، عرضه شده است. این مشکل فنی، در برخی […]
BGP چیست و چرا اهمیت دارد؟ پروتکل BGP یا Border Gateway Protocol مسئول تبادل اطلاعات مسیریابی بین شبکه‌های مستقل در اینترنت است. این پروتکل تعیین می‌کند که داده‌ها از چه مسیرهایی باید عبور کنند تا به مقصد برسند. اما BGP بر پایه‌ی اعتماد طراحی شده و هیچ سیستم تأیید هویتی برای مسیرها ندارد؛ همین ویژگی، […]
مایکروسافت نسبت به یک آسیب‌پذیری بحرانی در سرویس Remote Desktop Gateway هشدار داد. این ضعف امنیتی می‌تواند به مهاجمان اجازه دهد کد مخرب خود را از راه دور روی سیستم‌های آسیب‌پذیر اجرا کنند. این آسیب‌پذیری با شناسه CVE-2025-21297 در ژانویه ۲۰۲۵ توسط مایکروسافت منتشر شد و از آن زمان به طور فعال در سطح گسترده […]
حمله evil twin چیست؟ حمله evil twin نوعی حمله به شبکه‌های بی‌سیم است که در آن مهاجم یک نقطه دسترسی وای فای جعلی راه‌اندازی می‌کند که از نظر نام (SSID) و سایر تنظیمات، بسیار مشابه با یک شبکه وای فای معتبر باشد. در نتیجه، کاربران بدون آگاهی از جعلی بودن آن، به این شبکه متصل […]
شرکت Fortinet به تازگی از شناسایی یک آسیب‌پذیری امنیتی بحرانی در محصولات خود خبر داده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کنترل کامل دستگاه‌های آسیب‌پذیر را در دست بگیرند. این آسیب‌پذیری با شناسه CVE-2025-22252 در نسخه‌هایی از محصولات FortiOS، FortiProxy و FortiSwitchManager مشاهده شده است. این نقص امنیتی زمانی فعال […]
RootKit چیست؟ انواع روت‌کیت‌ها: روت‌کیت‌ها (RootKits) از جمله پیچیده‌ترین و مخرب‌ترین انواع بدافزار محسوب می‌شوند که به مهاجمان سایبری این امکان را می‌دهند تا بدون جلب توجه، به سیستم قربانی نفوذ کرده و به اطلاعات حساس او دسترسی یابند. این نوع بدافزار به گونه‌ای طراحی می‌شود که برای مدت طولانی از دید راهکارهای امنیتی پنهان […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
سوفوس
امنیت شبکه
بیت دیفندر
امنیت شبکه
امنیت شبکه
امنیت شبکه