# برچسب

بررسی مجدد نسخه بهبود یافته از ابزار Remcos RAT برای کاربران ویندوز Microsoft

نسخه جدید و بهبود یافته از نرم افزار Remcos RAT به عنوان یک ابزار کنترل از راه دور که قبلاً برای اهداف جاسوسی و حملات هکرها مورد استفاده قرار می‌گرفته، به بازار عرضه شده است. این نسخه از بالاترین امکانات و قابلیت‌ها برخوردار بوده و برای کاربران ویندوز Microsoft ریسک‌های جدیدی ایجاد می‌کند. Remcos RAT […]

رفع باگ‌های صفر روز Citrix Recording Manager توسط Citrix

شرکت Citrix ثبت کرد که باگ‌های امنیتی صفر روز در نرم‌افزار Recording Manager خود را رفع کرده است. این تغییرات امکان اجرای حملات بیرونی بر روی سیستم‌های تحت مدیریت Citrix را برطرف می‌کند. با انتشار به‌روزرسانی‌هایی برای این نرم‌افزار، Citrix به کاربران خود پیشنهاد می‌دهد که بلافاصله اقدام به اعمال تغییرات لازم و ارتقاء سیستم‌های […]

بزرگ‌ترین ابزار جرمی GitHub که توسط توسعه‌دهندگان انبوه استفاده می‌شود

برگرفته از منابع مطمئن، یک ابزار جرمی معمولاً با نام GoIssue بر روی پلتفرم GitHub رونمایی شده است که شامل تعداد بسیار زیادی از توسعه‌دهندگان استفاده‌کننده است. این ابزار جرمی با امکانات گسترده‌ای مانند خرید و فروش اطلاعات ناشی از نفوذ سرور، جی‌تی‌آی‌ها، وب‌اپلیکیشن‌ها و حتی تجهیزات اینترنت اشیاء (IoT) می‌باشد. این ابزار توانایی انجام […]

آپتیمیسم هالیبرتون پس از از دست دادن 35 میلیون داده درحمله سایبری

شرکت HaliBurton، یکی از شرکت‌های بزرگ خدمات نفتی جهان، پس از دست دادن مبلغ 35 میلیون داده به دلیل یک حمله سایبری، اظهاراتی خود را درباره آینده‌ی امنیت سایبری اعلام کرده است. این حمله باعث دسترسی غیرمجاز به اطلاعات حساس این شرکت شده و باعث افت آسیب‌پذیری در سیستم‌های امنیتی آن شرکت شده است. با […]

برخوردهای حادثه‌ای و تشخیص ناهنجار طیف بالایی از هزینه‌های پیش‌بینی‌شده امنیت سیستم‌های کنترل صنعتی

براساس یک گزارش جدید، به نظر می‌رسد که برخوردهای حادثه‌ای و تشخیص ناهنجار به عنوان دو نقطه مهم در خطط هزینه‌های پیش‌بینی‌شده برای امنیت سیستم‌های کنترل صنعتی جای می‌گیرند. این امر نشان می‌دهد که شرکت‌ها با تاکید بر شناسایی و واکنش به حوادث و هجمه‌های امنیتی، سعی در بهبود امنیت سیستم‌های کنترل صنعتی خود دارند. […]

تضمین امنیت از طریق طراحی: قدرت پول

به طور کلی، امنیت محصولات نرم‌افزاری باید از مراحل ابتدایی طراحی آنها در نظر گرفته شود. استفاده از راهکارهای امنیتی قبل از آنکه محصول به بازار عرضه شود، می‌تواند هزینه و زمان تلاش‌های اضافی برای رفع آسیب‌پذیری‌ها را کاهش دهد. این مقاله بر روی اهمیت امنیت به عنوان یک عنصر اساسی در طراحی محصولات تاکید […]

شناسایی آسیب‌پذیری زیرو دی خطرناک در نرم‌افزار Citrix Recording Manager

تیم امنیتی یک شرکت آمریکایی آسیب‌پذیری مهم و زیرو دی با توانایی اجرای کدهای مخرب را در نرم‌افزار Citrix Recording Manager شناسایی کرده است. این آسیب‌پذیری به صورت احراز هویت نشده و از راه دور قابل بهره‌برداری است. با استفاده از این آسیب‌پذیری، حملات دورانداز (Remote Code Execution) می‌توانند انجام شوند که این موضوع جدیترین […]

آسیب‌پذیری‌ها و تهدیدها: حملات تزریق دستور در سیسکو

برای تشکیل آسیب‌پذیری‌های امنیتی در دستگاه‌های فعال روترینگ و سوئیچینگ سیسکو، حملات تزریق دستور به شدت آسیب‌پذیرتر هستند. این نوع حملات به افراد مهاجم امکان می‌دهد تا دستورات مخرب را به سیستم ارسال کنند و کنترل غیرمجاز بر روی دستگاه را به دست گرفته و حتی اجرای دستورات عالی را به دست آورند. یک نمونه […]

تصمیم کانادا برای بستن دفاتر تیک تاک به دلایل امنیتی ملی

کانادا در یک حرکت غیرمنتظره تصمیم گرفت دفاتر شرکت تیک تاک را به دلایل امنیتی ملی ببندد. این تصمیم شگفت‌انگیز که در معرض انتقادهای فراوانی قرار گرفته است، به دنبال نگرانی‌های شدید از پتانسیل انحراف از امور خصوصی کاربران و دولت ها به سوی دولت چین بوده است. تصمیم کانادا، باعث بحران در روابط بین […]

میزان انتظاری از خسارت بیش از 569 میلیون دلاری به دست کلاهبرداری های آنلاین در سال 2024 برای کانادایی ها

به تازگی تحقیقات نشان داده است که کلاهبرداری های آنلاین در سال 2024 می توانند به طور مجموع بیش از 569 میلیون دلار از شهروندان کانادا را به دست آورند. این افزایش نگرانی ها را در مورد امنیت آنلاین و محافظت از اطلاعات شخصی افزایش می دهد. با توجه به رشد فعالیت های آنلاین و […]