اخبار امنیت سایبری و محصولات امنیتی

تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.

همه خبرها

جدیدترین در ابتدا

بدافزارهایی که به عنوان راه حل در نظرات گیت هاب مخفی شده اند!

مراقب بدافزارهایی که به‌عنوان راه‌حل در نظرات گیت هاب پنهان شده‌اند، باشید! یک development نگران‌کننده، کاربران GitHub را در معرض خطر قرار داده است که ممکن است طعمه یک کلاهبرداری سایبری پیچیده شوند که شامل توزیع بدافزار از طریق نظرات در این پلتفرم است.مهاجمان سایبری به روشی برای سوءاستفاده از ویژگی نظرات GitHub دست یافته‌اند […]

افشای اطلاعات 2.9 میلیارد نفر برای فروش در دارک وب

افشای اطلاعات 2.9 میلیارد نفر برای فروش در دارک وب گزارشی که از سایت بلومبرگ منتشر شده است ، خبر از سرقت اطلاعات شخصی 2.9 میلیارد نفر برای فروش در دارک وب را گزارش می‌دهد . بر اساس یک شکایت که در فلوریدا ثبت شده ، مجرمان در دارک وب یک پایگاه داده حاوی اطلاعات […]

ماجرای هک شدن اسنپ فود

اسنپ‌فود هک شد! اسنپ‌فود یکی‌از بزرگترین پلتفرم سفارش آنلاین غذا در ایران می‌باشد. چندی پیش خبری مبنی‌بر هک شدن آن منتشر شد که اسنپ فود با ارائه بیانه ای رسما هک شدن خود‌را تایید کرد. و با بر عهده گرفتن مسئولیت این اتفاق، اعلام کرد بررسی دقیق در‌مورد این رویداد انجام خواهد داد. در‌خصوص هک […]

تفاوت EDR، XDR، MDR و NDR؛ کدام راهکار امنیتی برای سازمان شما مناسب‌تر است؟

در دنیای امروز که تهدیدات سایبری روز‌به‌روز پیچیده‌تر می‌شوند، انتخاب راهکار مناسب برای تشخیص و پاسخ به تهدیدات امنیتی اهمیت ویژه‌ای دارد.چه در یک سازمان کوچک و متوسط باشید یا در یک شرکت بزرگ با زیرساخت‌های گسترده، شناخت تفاوت میان EDR، XDR، MDR و NDR به شما کمک می‌کند تا سیستم امنیتی کارآمد و مقیاس‌پذیری […]

برنامه زمانی پایان فروش و پشتیبانی سری XG , SG

  برنامه زمانبدی پایان فروش و پشتیبانی از سری‌های مختلف فایروال‌های سوفوس به شرح زیر می‌باشد. با توجه به اینکه نسخه‌های جدید از سیستم‌عامل ارائه‌شده از جانب شرکت سوفوس ممکن است از دستگاه‌هایی که در حال حاضر پایان چرخه عمر آن‌ها اعلام‌شده، پشتیبانی نکند لذا استفاده از این دستگاه‌ها ممکن است منجر به بروز اختلال […]

Cisco پچ فوری برای رفع آسیب‌پذیری حیاتی در سیستم‌های پاسخگویی اضطراری منتشر کرد.

    سیسکو به‌روزرسانی‌هایی را برای رسیدگی به یک آسیب‌پذیری امنیتی حیاتی که بر Emergency Responder تأثیر می‌گذارد منتشر کرده است که به مهاجمان بدون احراز هویت و از راه دور اجازه می‌دهد تا با استفاده از اعتبارنامه‌های رمزگذاری شده وارد سیستم‌های حساس شوند. این آسیب‌پذیری که به‌عنوان CVE-2023-20101 و امتیاز CVSS: 9.8 شناخته می‌شود، […]

میلیون‌ها سرور ایمیل Exim در معرض حملات روز صفر RCE قرار گرفتند.

  یک آسیب‌پذیری بحرانی روز صفر در تمام نسخه‌های نرم‌افزار Exim Mail Transfer Agent (MTA) کشف‌شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، بتوانند بر روی سرورهای اینترنتی پابلیش شده، به اجرای کد از راه دور (RCE) بپردازند.   باگ امنیتی (CVE-2023-42115) که توسط یک محقق امنیتی ناشناس پیداشده و از طریق Trend Micro’s […]

آسیب‌پذیری بحرانی و فعال libwebp – CVE-2023-5129

  گوگل اطلاعات جدیدی در رابطه با آسیب‌پذیری روز صفر که به‌طور فعال مورداستفاده قرارگرفته، ازجمله اطلاعات مربوط به گسترش دامنه و اهمیت تأثیر سوءاستفاده منتشر کرده است. این مشکل، که با شماره شناسایی CVE-2023-5129 و امتیاز امنیتی CVSS: 10 شناخته می‌شود، به‌عنوان یک آسیب‌پذیری حافظه با شدت بالا در کتابخانه اوپن سورس libwebp شناخته […]

شرکت بیت‌دیفندر نشان Gartner Peer Insights Customers’ Choice را از مؤسسه گارتنردریافت کرد.

    شرکت بیت‌دیفندر (Bitdefender) در سال ۲۰۲۳ توانست نشان Gartner Peer Insights Customers’ Choice را از سوی مؤسسه گارتنر (Gartner) به دست آورد.   بیت دیفندر (Bitdefender)، یک رهبر جهانی درزمینهٔ امنیت سایبری است، در سال ۲۰۲۳ در گزارش Gartner® Peer Insights Voice of the Customer for Endpoint به‌عنوان منتخب مشتریان در منطقه EMEA […]

جایزه لیدری استراتژی رقابتی سال ۲۰۲۳ به شرکت سوفوس اختصاص یافت.

  شرکت Sophos جایزه لیدری در استراتژی رقابتی از سوی Frost & Sullivan را درزمینهٔ فایروال نسل بعدی (Next Generation) دریافت کرده است.”Frost & Sullivan قبل از تعیین برنده نهایی جوایز، یک فرآیند دقیق ارزیابی برای تأمین‌کنندگان (فروشندگان) مختلف در هر دسته جوایز انجام می‌دهد.” شرکت سوفوس مفتخر است که Sophos Firewall بر اساس نوآوری […]

مایکروسافت پچ‌های جدیدی را برای رفع دو نقص امنیتی Zero-Day منتشر کرد.

  مایکروسافت برای اصلاح 59 باگ موجود در مجموعه محصولات خود، ازجمله دو نقص روز صفر که فعالانه توسط مهاجمین سایبری مورد سوءاستفاده قرارگرفته‌اند، پچ‌های امنیتی را منتشر کرده است. از 59 آسیب‌پذیری، پنج آسیب‌پذیری بحرانی، 55 آسیب‌پذیری مهم، و یکی از آسیب‌پذیری‌ها در درجه‌بندی متوسط قرارگرفته‌اند. این به‌روزرسانی علاوه بر 35 نقص پچ شده […]

intel Downfall: کشف حفره امنیتی خطرناک در CPU اینتل

  یک آسیب‌پذیری جدی در میلیاردها CPU اینتل وجود دارد که می‌تواند به مهاجمان اجازه دهد داده‌های محرمانه مانند رمزهای عبور و کلیدهای رمزگذاری را سرقت کنند. به‌روزرسانی‌های فریمور می‌توانند این مشکل را برطرف کنند، اما ممکن است مقدار قابل‌توجهی از Performance کاهش یابد. «Downfall» نامی است که دانیال مقیمی، کارشناس امنیتی گوگل، به یک […]

درباره بخش اخبار پارس تدوین

پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:

خبرها را از دست ندهید

هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.

عضویت در کانال تلگرام
انتخاب مسیریاب

برای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.