# برچسب

استفاده گوگل از ابزار اعتبارسنجی پچ منبع باز برای رفع آسیب‌پذیری‌ها

ابزار اعتبارسنجی پچ منبع باز گوگل برای کمک به توسعه‌دهندگان در اصلاح آسیب‌پذیری‌ها عرضه شده است. این ابزار به توسعه‌دهندگان اجازه می‌دهد تا پیش از ارسال پچ‌های خود به منبع باز، اعتبارسنجی را انجام دهند و اطمینان حاصل کنند که تغییرات ارسالی به درستی آسیب‌پذیری را برطرف می‌کنند. با این ابزار، توسعه‌دهندگان می‌توانند از کیفیت […]

تقویت مهارت‌های امنیت سایبری با استفاده از هنر

هنر و امنیت سایبری دو حوزه‌ی متفاوت به نظر می‌رسند، اما ارتباطات جالبی بین آن دو وجود دارد. شناخت هنر و درک زیبایی‌های آن می‌تواند به تقویت مهارت‌های امنیت سایبری کمک کند. به عنوان مثال، قدرت تجسم و تفکر خلاق که در هنر تقدیم شده است، می‌تواند به مهندسان امنیت سایبری کمک کند تا الگوهای […]

گزارش امنیت فیزیکی Genetec نشان می دهد که پذیرش هیبرید ابر در حال افزایش است

با توجه به گزارش امنیت فیزیکی Genetec، تحقیقات نشان می دهند که استفاده از سیستم های ابری هیبرید در حوزه امنیت فیزیکی به سرعت در حال افزایش است. این تحقیقات نشان می دهند که سازمان ها و شرکت ها تمایل بیشتری به انتقال به یک محیط ابری هیبرید دارند به دلیل افزایش قابلیت های فناوری […]

حملات کد QR، روشی برای نادیده گرفتن جداره‌های مرورگرهای ایزوله

به تازگی کاونت آفنس، یک شرکت امنیتی، روشی جدید از حملات کد QR را توصیف کرده است که توانسته است جلوی جداره‌های مرورگرهای ایزوله را بگیرد. این حملات، براساس اجرای برخی نوع کدهای QR است که می‌تواند کارایی و امنیت این نوع جداره‌ها را تحت تاثیر قرار دهد. برخی آسیب‌پذیری‌های موجود در اجزایی که برای […]

آموزش‌های گرفته شده از بزرگترین حوادث زنجیره تأمین نرم‌افزاری

با توسعه روزافزون فناوری، حمله‌های سایبری نیز بیشتر و پیچیده‌تر شده‌اند. یکی از حوادث بزرگی که اخیراً رخ داده است، اختراق زنجیره تأمین نرم‌افزاری بود که تأثیرات جدی بر صنعت فناوری اطلاعات داشت. از این حادثه مهم، می‌توان آموخت‌های ارزشمندی برای بهبود امنیت سایبری استخراج کرد. آموزش اصلی حاصل از این حوادث، ضرورت بررسی و […]

گروه‌های سایبری هزاران اطلاعات ورود به سیستم‌های AWS را دزدیده‌اند

به تازگی گزارش‌ها نشان می‌دهد که گروه‌های سایبری متعددی توانسته‌اند اطلاعات ورود به سیستم‌های Amazon Web Services (AWS) را به شکل گسترده‌ای دزدیده و سوءاستفاده کنند. این اطلاعات حاوی اطلاعات حساسی از جمله شناسه‌های ورود و رمزهای عبور می‌باشد که می‌تواند تبدیل به حملات سایبری بزرگی شود. به نظر می‌رسد که این گروه‌های جنایتکار از […]

ریسک تصاویر عمیق در فیلم‌های پارلمان اسکاتلندی

تحلیل‌های اخیر نشان داده‌اند که اسکاتلند نیز با یکی از بزرگترین تهدیدات دیجیتالی مواجه است: فناوری تصاویر عمیق. حضور تصاویر عمیق و تلاش‌های جعل سیاستمداران در فیلم‌های پارلمان اسکاتلندی، امنیت و شناسایی اصلی این تهدید را به چالش کشیده است. این مسئله نشان‌دهنده ضرورت اتخاذ اقدامات قوی برای محافظت از اعتبار و امنیت دیجیتال پارلمان […]

بازداشت حلقه‌ی فیشینگ میلیونرهای Airbnb توسط پلیس

گروهی از تقلب‌های اینترنتی که با نام مستعار ‘اپل‌های میلیونر’ شناخته می‌شدند و به تقلب در شبکه‌های اجتماعی معروف برای ورود به فهرستهای دارایی مورد استفاده بودند، توسط پلیس اسپانیا دستگیر شدند. این حلقه‌ی فیشینگ با آگاهی از کابران Airbnb که به عنوان میزبانان برای اجاره‌ی موقت خانه‌های خود ثبت‌نام کرده‌اند، توانستند با ارسال ایمیلهای […]

آسیب‌پذیری Zero-Day NTLM مایکروسافت هنوز رفع نشده تا آوریل

با یافتن یک آسیب‌پذیری Zero-Day در پروتکل NTLM که توسط مایکروسافت استفاده می‌شود، تهدید امنیتی برای سیستم‌های ویندوز بی‌سابقه ایجاد شده است. این آسیب‌پذیری هنوز توسط مایکروسافت رفع نگردیده است و توصیه می‌شود که کاربران اقدامات احتیاطی و امنیتی لازم را به‌عمل آورند. با این حال، این خبر بیشتر به دسته افرادی که در حوزه […]

حمله به سازمان‌های IT اروپایی در چارچوب عملیات چشم دیجیتال

تازه‌ترین گزارش‌ها نشان می‌دهند که یک عملیات حمله با نام کدی “چشم دیجیتال” به سمت سازمان‌های IT در اروپا در حال اجرا است. این حمله از روش‌های پیشرفته تهاجمی استفاده می‌کند و هدف آن نفوذ به سیستم‌ها و دسترسی به اطلاعات حساس سازمان‌ها می‌باشد. با وجود تلاش‌های امنیتی برای مقابله با این نوع حمله، تیم‌های […]