تازه‌ترین هشدارهای آسیب‌پذیری، وصله‌های امنیتی و به‌روزرسانی محصولات کسپرسکی، سوفوس، بیت‌دیفندر، ESET، Symantec و SearchInform را این‌جا بخوانید؛ کوتاه، به زبان ساده و همراه با کاری که مدیر شبکه باید انجام دهد.
یک مشکل امتیاز بالا که بر روی MikroTik RouterOS تأثیر می‌گذارد، می‌تواند توسط عوامل مخرب راه دور برای اجرای کد دلخواه و تصرف کنترل کامل دستگاه‌های آسیب‌پذیر مورداستفاده قرار گیرد. VulnCheck در گزارش روز سه‌شنبه فاش کرد، انتظار می‌رود این نقص که به‌عنوان CVE-2023-30799 (امتیاز)، تقریباً 500000 تا 900000 سیستم RouterOS را […]
جزئیات در مورد یک نقص پچ در OpenSSH منتشرشده است که می‌تواند به‌طور بالقوه برای اجرای دستورات دلخواه از راه دور بر روی سیستم‌های در معرض خطر تحت شرایط خاص مورد سوءاستفاده قرار گیرد. سعید عباسی، مدیر تحقیقات آسیب‌پذیری در Qualys، هفته گذشته در تحلیلی گفت: «این آسیب‌پذیری به مهاجم راه دور اجازه می‌دهد […]
MITER لیست سالانه 25 مورد از “خطرناک‌ترین ضعف نرم‌افزاری” را برای سال 2023 منتشر کرده است. آژانس امنیت سایبری و امنیت زیرساخت ایالات‌متحده (CISA) گفت: “این ضعف‌ها منجر به آسیب‌پذیری‌های جدی در نرم‌افزار می‌شود.” یک مهاجم اغلب می‌تواند از این آسیب‌پذیری‌ها برای به دست گرفتن کنترل سیستم آسیب‌دیده، سرقت داده‌ها یا جلوگیری از […]
یک حمله سایبری هدفمند، علیه یک شرکت فناوری اطلاعات در شرق آسیا شامل استفاده از یک بدافزار مخرب سفارشی با نام RDStealer با زبان Golang نوشته‌شده. ویکتور ورابی، محقق امنیت بیت دیفندر، در گزارشی فنی که با The Hacker News به اشتراک گذاشته‌شده است، اظهار کرد «این عملیات بیش از یک سال باهدف نهایی […]
شرکت Fortinet ضعف بحرانی با قابلیت اجرای کد از راه دور (Remote Code Execution) در دستگاه‌های Fortigate SSL-VPN را رفع کرده است، لطفاً هم اکنون پچ را نصب کنید.به روز رسانی 6/11/23: بیانیه Fortinet در زیر آمده است. Fortinet به‌روزرسانی‌های جدید فریمور Fortigate را منتشر کرده است که آسیب‌پذیری ناشناخته و حیاتی اجرای کد […]
ققنوس سفید: شکست رمزگذاری تناوبی اخیراً ترند جدیدی به نام رمزگذاری متناوب در دنیای باج افزار ظهور پیداکرده. که در آن بخشی از فایل‌های هدف رمزنگاری می‌شوند. بسیاری از گروه‌های باج افزاری نظیر Black Cat و Play از این رویکرد استفاده می‌کند. بااین‌حال، رمزگذاری متناوب دارای نقص است. White Phoenix از این واقعیت استفاده […]
دستگاه‌های فایروال جدید سری XGS سوفوس معرفی شدند. دستگاه‌های فایروال Sophos XGS 7500 و XGS 8500 جدیدترین مدل‌های فایروال شرکت سوفوس می‌باشند، که با توجه به طراحی و تکنولوژی استفاده‌شده در آن‌ها نیاز شرکت‌های بزرگ برای استقرار در لبه شبکه را برطرف می‌کنند. قابلیت‌های برجسته فایروال‌های Sophos XGS 7500 و XGS 8500 گسترش مقیاس […]
ادغام CRM و ویپ درزمانی اتفاق می‌افتد که سامانه ارتباط با مشتریان شرکت با تلفنی مبتنی به اینترنت ادغام یا به عبارت دیگری ترکیب می‌شوند. از مهم‌ترین مزایای یکپارچه نمودن CRM و ویپ افزایش فروش، افزایش نرخ بازگشت مشتریان و به‌تبع آن‌ها افزایش درآمد خواهد بود. که در ادامه به آن‌ها به تفضیل پرداخته خواهد […]
در تعریف امنیت سایبری می‌توان گفت مجموعه‌ای از فن‌آوری‌ها، فرایندها و آموزش‌هایی که به‌منظور حفاظت شبکه، تجهیزات و وسایل متصل، برنامه‌ها و اطلاعات از حمله، آسیب، نشت و یا نفوذ افراد غیرمجاز طراحی‌شده‌اند را، امنیت سایبری می‌گوییم. به‌بیان‌دیگر؛ امنیت سایبری عبارت است از: حفاظت از زیرساخت‌های نرم‌افزاری و سخت‌افزاری فناوری اطلاعات با استفاده از ابزارهای […]
دفاع در عمق یک استراتژی امینت سایبری است، که به راهبرد امنیت عمیق هم شناخته می‌شود و به رویکردی از امینت سایبری اطلاق می‌شود که از لایه‌های چندگانه به‌عنوان حفاظت کل‌نگر استفاده می‌کند. دفاع لایه‌لایه‌ای به سازمان‌ها کمک می‌کند آسیب‌پذیری‌های منجر به خطر را تا حد امکان کاهش و تهدیدات را کنترل نمایند. به‌بیان‌دیگر اگر […]
تست نفوذ Penetration Test یا Pen Test آزمون نفوذ یا Pen Test در حقیقت یک حمله سایبری شبیه‌سازی‌شده به سیستم‌های کامپیوتری فرد یا سازمانی به درخواست خود او به‌منظور شناسایی نقاط ضعف یا آسیب‌پذیری‌های احتمالی موجود در سیستم است، در نرم‌افزارهای تحت وب آزمون نفوذ به‌منظور تقویت فایروال صورت می‌گیرد. در آزمون نفوذ می‌توان نقطه […]
احراز هویت چندعاملیMFA) Multi-factor Authentication) چیست احراز هویت چندعاملی Multi-factor Authentication یک روش احراز هویت است که طی آن از کاربر خواسته می‌شود دو یا چند عامل احراز هویت را برای دسترسی به منابع استفاده نماید. MFA یکی از اجزای اصلی پالیسی مدیریت دسترسی و هویت قدرتمند است. در این روش به‌جای استفاده صرف از […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
سوفوس
امنیت شبکه
امنیت شبکه
امنیت شبکه