اخبار امنیت سایبری و محصولات امنیتی

تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.

همه خبرها

جدیدترین در ابتدا

الزام پیاده‌سازی DMARC در استاندارد PCI DSS 4.0

در دنیای دیجیتال امروز، جلب اعتماد مشتریان و حفظ امنیت داده‌ها بیش از هر زمان دیگری ضروری شده است. براساس اعلام هیئت استانداردهای امنیتی صنعت کارت‌های پرداخت (PCI SSC)، پیاده‌سازی DMARC به‌عنوان یک الزام جدید در نسخه ۴.۰ استاندارد PCI DSS برای تمامی سازمان‌هایی که داده‌های کارت‌های پرداخت را پردازش یا ذخیره می‌کنند، تعیین شده […]

معرفی و بررسی Credential Stuffing

Credential Stuffing چیست؟ Credential Stuffing یکی از انواع حملات سایبری است که هکرها برای دسترسی به حساب‌های آنلاین از آن استفاده می‌کنند. در این نوع حمله، هکرها از نام‌های کاربری و رمزهای عبور دزدیده شده برای ورود به سیستم‌ها و حساب‌های مختلف استفاده می‌کنند. به طور ساده، هکرها با بهره‌گیری از ابزارهای خودکار، انواع مختلفی […]

پایان پشتیبانی از Microsoft Exchange Server نسخه‌های 2016 و 2019: راهکارها و گزینه‌های پیش رو

مایکروسافت اعلام کرده است که پشتیبانی از Exchange Server نسخه‌های 2016 و 2019 در تاریخ 14 اکتبر 2025 به پایان خواهد رسید. این تصمیم به معنای عدم دریافت به‌روزرسانی‌های امنیتی، پشتیبانی فنی و رفع مشکلات احتمالی برای این نسخه‌ها خواهد بود. از آن زمان به بعد، اگرچه Exchange Server ورژن‌های 2016 و 2019 همچنان به […]

بروت فورس چیست؟ روش شناسایی و جلوگیری از این حمله خطرناک

حمله بروت فورس (Brute Force) چیست و چگونه از سایت، سرور و حساب‌های کاربری خود در برابر این نوع حملات سایبری محافظت کنیم؟ در این مقاله از پارس تدوین، به صورت کامل با مفهوم brute force attack، انواع آن، روش‌های شناسایی و بهترین ابزارهای مقابله آشنا می‌شوید.   حمله بروت فورس یا Brute Force Attack یکی […]

امکان ارتقاء محصولات Sophos XG و Sophos SG به Sophos XGS

در دنیای فناوری اطلاعات، امنیت سایبری یکی از مهمترین دغدغه‌های سازمان‌ها و کسب‌وکارها است. با پیشرفت تهدیدات سایبری و افزایش پیچیدگی‌های این حوزه، نیاز به تجهیزات و نرم‌افزارهای امنیتی به ‌روز و قدرتمند بیش از پیش احساس می‌شود. شرکت Sophos به عنوان یکی از پیشگامان حوزه امنیت سایبری، همواره محصولات خود را به ‌روزرسانی کرده […]

انتشار نسخه جدید Kaspersky Unified Monitoring and Analysis Platform 3.4

پلتفرم Kaspersky Unified Monitoring and Analysis Platform 3.4 ویژگی‌ها و بهبودهای زیر را معرفی می‌کند: اکنون Kaspersky Unified Monitoring and Analysis Platform از سیستم‌عامل‌های زیر پشتیبانی می‌کند: Astra Linux 1.7.6 اکنون شما می‌توانید وابستگی‌های میان منابع و همچنین ارتباط آن‌ها با سایر اشیاء را در گراف تعاملی مشاهده کنید. به عبارت دیگر، می‌توانید ببینید که […]

حملات بدون فایل(Fileless Attacks)

Fileless Attack چیست؟ حمله بدون فایل (Fileless Attack) یکی از انواع حملات سایبری است که از بدافزارهای بدون فایل(fileless malware) استفاده می‌کند تا بدون نیاز به نصب فایل‌های مخرب روی هارد دیسک، مستقیماً در حافظه سیستم، حمله‌ی مورد نظر اجرا شود. بدافزار بدون فایل نوعی کد مخرب است که از برنامه‌ها و نرم‌افزارهای قانونی و […]

انتشار نسخه Kaspersky Endpoint Security 12.8 برای ویندوز

نسخه جدید Kaspersky Endpoint Security 12.8 برای ویندوز منتشر شد که شامل قابلیت‌ها و بهبودهای جدید است.این نسخه برای ویندوز شامل ویژگی‌های زیر می‌باشد: اکنون این برنامه از حالت Light Agent برای حفاظت از محیط‌های مجازی پشتیبانی می‌کند. شما می‌توانید این برنامه را به‌عنوان Light Agent در راه‌حل Kaspersky Security for Virtualization Light Agent 6.2 […]

آشنایی با بات‌نت‌(Botnet)

بات‌نت(Botnet) چیست؟ بات‌نت به مجموعه‌ای از رایانه‌های متصل به یکدیگر گفته می‌شود که برای انجام یک کار خاص به‌ طور همزمان فعالیت می‌کنند. خود بات‌نت‌ها به ‌طور مستقیم تهدیدی برای شبکه شما به شمار نمی‌روند. به‌ عنوان مثال، برخی از بات‌نت‌ها وظایف مفیدی مانند مدیریت اتاق‌های گفتگو یا پیگیری امتیازهای بازی‌های آنلاین را انجام می‌دهند. […]

معرفی و بررسی NDR و دلایل نیاز به آن

Network Detection and Response (NDR) چیست؟ فناوری Network Detection and Response (NDR) در اوایل دهه 2010 به منظور شناسایی و مقابله با تهدیدات شبکه‌ای توسعه یافت که به دلیل استفاده از الگوهای حملات ناشناخته یا پیچیده، به راحتی قابل مسدود شدن نبودند. این فناوری به‌ عنوان یکی از عناصر کلیدی در امنیت شبکه، شامل مجموعه‌ای […]

بررسی حملات روز صفر(Zero-day)

حملات Zero-day به حملاتی گفته می‌شود که در آن مهاجمان از آسیب‌پذیری‌های ناشناخته یا جدید در نرم‌افزارها یا سیستم‌ها بهره‌برداری می‌کنند. این آسیب‌پذیری‌ها پیش از آنکه سازندگان یا توسعه‌دهندگان آن‌ها را شناسایی کرده و اصلاح کنند، مورد سوءاستفاده قرار می‌گیرند. از آنجایی که اطلاعاتی در مورد آسیب‌پذیری در دسترس نیست و راه‌حلی برای آن ارائه […]

MDR چیست و چرا به آن نیاز داریم ؟

Managed Detection and Response(MDR) چیست؟ MDR یک سرویس امنیت سایبری است که به سازمان‌ها کمک می‌کند تا از خود در برابر تهدیدات سایبری با استفاده از فناوری‌های پیشرفته برای شناسایی و واکنش سریع به حوادث، محافظت کنند. این خدمات ترکیبی از فناوری‌های نوین و تخصص انسانی هستند که به منظور شناسایی تهدیدات سایبری، نظارت مستمر […]

درباره بخش اخبار پارس تدوین

پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:

خبرها را از دست ندهید

هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.

عضویت در کانال تلگرام
انتخاب مسیریاب

برای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.