تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
Replay Attack یکی از ساده‌ترین و در عین حال خطرناک‌ترین حملات شبکه‌ای است که در آن مهاجم داده‌های در حال انتقال را شنود و ضبط کرده و همان پیام‌ها را بدون نیاز به رمزگشایی دوباره برای مقصد ارسال می‌کند. در این حالت سیستم مقصد تصور می‌کند پیام، واقعی و تازه است؛ در حالی که مهاجم […]
نسخه جدید راهکار امنیتی Kaspersky Endpoint Security 12.9 (ورژن 12.9.0.384) برای ویندوز منتشر شد. این نسخه با قابلیت‌ها و بهبودهای جدیدی ارائه شده که امنیت سازمان‌ها را تقویت کرده و پاسخ‌گویی به تهدیدات را سریع‌تر و مؤثرتر می‌سازد.نسخه 12.9 از Kaspersky Endpoint Security for Windows شامل قابلیت‌ها و بهبودهای زیر است: قابلیت مدیریت رمز عبور موقت (managing temporary passwords) […]
بیت‌دیفندر اعلام کرده است که سیستم‌عامل پایه GravityZone یعنی Ubuntu 20.04 LTS در تاریخ ۳۱ می۲۰۲۵ (۱۰ خرداد ۱۴۰۴) به پایان دوره پشتیبانی رسمی (EOL) می‌رسد. به دنبال این تغییر، این نسخه دیگر به روزرسانی‌های امنیتی و اصلاحیه‌های حیاتی دریافت نخواهد کرد و در نتیجه، کاربران در معرض تهدیدات امنیتی احتمالی قرار خواهند گرفت. بیت‌دیفندر با هدف […]
Session Hijacking یا ربودن نشست یکی از مهم‌ترین تهدیدهای امنیتی در دنیای شبکه و برنامه‌های تحت وب است. در این نوع حمله، مهاجم تلاش می‌کند نشست فعال یک کاربر را تصاحب کرده و بدون احراز هویت مجدد، وارد حساب او شود. از آنجایی که نشست‌ها معمولاً با کوکی، توکن یا شناسه نشست مدیریت می‌شوند، دسترسی […]
نسخه 15.3 Kaspersky Security Center ورژن 15.3.0.392 برای لینوکس منتشر شد. در این نسخه، قابلیت‌ها و بهبودهای متعددی برای ارتقای عملکرد و سازگاری بیشتر با زیرساخت‌های متنوع ارائه شده است.Kaspersky Security Center 15.3 برای لینوکس شامل چند قابلیت جدید و بهبودهای کاربردی است: ابزار klcsngtgui از بسته نرم‌افزاری Kaspersky Security Center برای لینوکس حذف شده […]
Domain Name System (DNS) Spoofing چیست؟ DNS Spoofing که با عنوان DNS Cache Poisoning نیز شناخته می‌شود، نوعی حمله سایبری است که در آن مهاجم با دستکاری اطلاعات ذخیره‌شده در حافظه کش سرور DNS، کاربران را به سایت‌های جعلی هدایت می‌کند، سایتی که ممکن است از نظر ظاهری کاملاً مشابه نسخه اصلی باشد و کاربر […]
شرکت Fortinet، یکی از پیشگامان صنعت امنیت سایبری، اخیراً گزارشی در رابطه با فعالیت‌های مخرب یک عامل تهدید (Threat Actor) منتشر کرده است که با بهره‌برداری از آسیب‌پذیری‌های شناخته شده، موفق به دسترسی read-only به برخی از دستگاه‌های FortiGate شده است. در پی تعهد به حفظ امنیت اطلاعات کاربران و با هدف ارتقای آگاهی عمومی، […]
طبق گزارش جدید روابط عمومی مرکز مدیریت راهبردی افتا و به نقل از افتانا، تمامی شرکت‌های داخلی فعال در زمینه محصولات و خدمات امنیت اطلاعات و ارتباطات موظف به رعایت ضوابط جدید در خصوص ارائه محصولات، سامانه‌ها و سکوهای خارجی هستند. این ضوابط بر اساس بند ۴ مصوبه سوم جلسه ۹۶ شورای عالی فضای مجازی […]
مقدمه در دنیای دیجیتال امروز، حملات سایبری به طور مداوم در حال تکامل هستند و سازمان‌ها را با تهدیدات پیچیده و جدید مواجه می‌کنند. یکی از پیشرفته‌ترین و خطرناک‌ترین این تهدیدات، حمله زنجیره تأمین یا Supply Chain Attack است. در این نوع حمله سایبری، مهاجم به جای نفوذ مستقیم به سازمان هدف، از طریق تأمین‌کنندگان […]
حمله Password Spraying چیست؟ حمله Password Spraying نوعی حمله Brute Force است که در آن، مهاجم تلاش می‌کند یک رمز عبور خاص را روی چندین حساب کاربری امتحان کند و در صورت ناموفق بودن، رمز دیگری را آزمایش می‌کند. این نوع حمله معمولاً موفق است، زیرا بسیاری از کاربران از رمزهای ساده و قابل حدس مانند […]
Cross-Site Request Forgery (CSRF) چیست؟ Cross-Site Request Forgery (CSRF) نوعی حمله‌ی امنیتی است و زمانی رخ می‌دهد که کاربر در یک وب‌سایت (مانند بانک آنلاین یا شبکه‌های اجتماعی) وارد شده و احراز هویت شده باشد. در این شرایط، مهاجم با فریب کاربر یا هدایت او به یک صفحه‌ی مخرب، درخواست‌هایی را به وب‌سایت هدف ارسال […]
تصور کنید در حال خرید آنلاین برای تعطیلات هستید و در حال وارد کردن اطلاعات کارت بانکی خود در یک وب‌سایت معتبر هستید. ناگهان بدون اینکه متوجه شوید، یک هکر موفق شده کدی مخرب در سایت تزریق کند که اطلاعات شما را هنگام پرداخت ضبط می‌کند. این سناریو، نمونه‌ای واقعی از حملات XSS یا همان […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
کسپرسکی
بیت دیفندر
امنیت شبکه
کسپرسکی
امنیت شبکه
کسپرسکی
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه