وبلاگ

05
آبان

کداسیپ ابزارهای توسعه یادآوری ایمنی را اهدای می کند

مدیر سایت / 4 هفته
0
0دقیقه خواندن

متخصصان فنی در کداسیپ، یک شرکت تولید کننده سخت افزار اسلواکی، ابزارهای پیشرفته‌ای را برای توسعه یادآوری ایمن در تراشه‌ها ارائه داده‌اند. این ابزارها به توسعه‌دهندگان اجازه می‌دهند تا تضمین کنند تراشه‌هایشان از نظر حافظه ایمن هستند و علاقه‌مندان می‌توانند از آنها برای ایجاد تراشه‌هایی با امنیت بالا استفاده کنند. این ابزارها نقطه دسترسی‌های حافظه […]

05
آبان

اهمیت تسلط بر امنیت سایبری در مدیریت ارشد

مدیر سایت / 4 هفته
0
0دقیقه خواندن

امنیت سایبری امروزه یکی از بحرانی‌ترین مسائلی است که شرکت‌ها و سازمان‌ها باید با آن مواجه شوند. تسلط بر مهارت‌های امنیت سایبری در مدیریت ارشد، از اهمیت بسیاری برخوردار است. با زیاد شدن تهدیدات امنیتی، فقط داشتن یک تیم امنیتی متخصص کافی نیست و باید تمامی اعضای مدیریت ارشد نیز تسلط کافی بر اصول و […]

05
آبان

خطرات چت‌بات‌های هوش مصنوعی بدون محافظت: ترکیبی از خیره‌کننده و متقلب

مدیر سایت / 4 هفته
0
1دقیقه خواندن

چت‌بات‌های هوش مصنوعی (AI) باعث تحولات بزرگی در صنایع مختلف شده‌اند، اما وجود خطرات جدید نیز به همراه دارند. این چت‌بات‌ها، هر چند خیره‌کننده به نظر می‌رسند، اما بمیرای قابلیت انحراف و فریب آمیز هستند. عدم وجود محافظت مناسب برای این چت‌بات‌ها می‌تواند منجر به مواجهه با مشکلات جدی امنیتی شود. باید اهمیت بیشتری به […]

05
آبان

بازبینی آسیب‌پذیری فعال VPN در نرم‌افزارهای Cisco ASA و FTD

مدیر سایت / 4 هفته
0
1دقیقه خواندن

شناسایی آسیب‌پذیری‌ها در سیسکو ASA و FTD امری حیاتی برای امنیت سازمان‌هاست. اخیرا، نرم‌افزارهای Cisco ASA و Firepower Threat Defense (FTD) با حضور آسیب‌پذیری فعال VPN در معرض حملات قرار گرفته‌اند. این آسیب‌پذیری به نفع مهاجمان، اجازه اجرای کد خبیث و دسترسی به محتوای حساس شبکه را می‌دهد. در صورت عدم اعمال پچ‌های امنیتی، تهدیداتی […]

05
آبان

تغییر سمت از پیشگامی به امنیت: باعث فکر و تفکر عمیق در حوزه امنیت می شود

مدیر سایت / 4 هفته
0
0دقیقه خواندن

انتقال به سمت چپ در فرآیند توسعه نرم‌افزار، به وضوح نشان‌دهنده اهمیت بیشتری که به امنیت می‌دهیم شده است. این تحول نه تنها تغییر در فرآیند کاری است بلکه به سوالات عمیقی نیز انجام خواهد داد. امروزه، فکر و تفکر در حوزه امنیت نه تنها به اعتقادات ما در مورد امنیت رسیدگی می‌کند بلکه حرکت […]

05
آبان

نام عملاق بیمه Health مشخص می‌شود: ۱۰۰ میلیون اطلاعات در حمله Change Healthcare نابود شد

مدیر سایت / 4 هفته
0
1دقیقه خواندن

یکی از بزرگترین شرکت‌های بیمه در جهان، UnitedHealth Group، اعلام کرده است که در یک نقض امنیتی که به شرکت Change Healthcare حمله وارد کرده است، اطلاعات حداقل ۱۰۰ میلیون مشتری تحت تأثیر قرار گرفته‌اند. این حمله، یکی از بزرگترین نقض‌های امنیتی در تاریخ بیمه صورت گرفته و با تأثیری گسترده بر روی امنیت اطلاعات […]

05
آبان

جریمه شرکت‌ها توسط SEC به میلیون‌ها دلار به دلیل کم‌توجهی به نفوذ SolarWinds

مدیر سایت / 4 هفته
0
1دقیقه خواندن

بخش SEC (کمیسیون اوراق بهادار و بورس) اقدام به تحریم چند شرکت کرده است که به شدت نقض امنیت راهبردهای اطلاعاتی خود را در نفوذ SolarWinds سال گذشته رخ داده بودند. این شرکت‌ها به مجموعه‌ای از جریمه‌های مالی میلیونی پایین ماردن آراژنتی تحت عنوان “دستکم طرفدارتازی عمدی” تحت SEC خورد کرده‌اند. این اقدام از سوی […]

05
آبان

واکاوی حملات سایبری: لو رفتن اطلاعات اعتباری AWS ویندوز توسط گروه APT29 از روسیه

مدیر سایت / 4 هفته
0
1دقیقه خواندن

گزارش‌ها نشان می‌دهند که گروه حملات سایبری APT29 از روسیه موفق به راه‌اندازی یک حمله در حال چرب کردن کاربران AWS با هدف دسترسی به اطلاعات و اعتبارات هویتی ویندوز شده اند. این نوع حملات نشان می‌دهد که حمله‌کنندگان به دنبال سرقت اطلاعات حساس هستند و از آسیب‌پذیری‌های موجود در سیستم‌های فناوری اطلاعات بهره می‌برند. […]

05
آبان

تحریم نقض حریم خصوصی: لینکدین با جریمه 335 میلیون دلار مواجه شد

مدیر سایت / 4 هفته
0
0دقیقه خواندن

گزارش‌ها نشان می‌دهند که شبکه حرفه‌ای لینکدین با جریمه انتقال داده‌های شخصی اعضا به شرکت مادری آن، مایکروسافت با مجموعه قراردادهای وفاداری مواجه است. این تخلفات شامل انتقال داده‌های کاربران اروپایی به آمریکا و استفاده غیرمجاز از آن‌ها بوده است. با تصویب تحریم‌ها توسط رگولاتورهای اروپایی، لینکدین باید 335 میلیون دلار جریمه پرداخت کند به […]

04
آبان

کشف باگ حیاتی در کنسول مدیریت فورتینت و بهره‌برداری از آن

مدیر سایت / 4 هفته
0
0دقیقه خواندن

در آخرین تحقیقات امنیتی گزارش شده است که یک باگ حیاتی در کنسول مدیریت فورتینت کشف شده است که توسط هکرها بهره‌برداری شده است. این باگ امکان اجرای کد ناخواسته را بر روی سیستم‌های آسیب‌پذیر فراهم می‌کند و می‌تواند تبدیل به یک تهدید جدی برای امنیت شبکه‌ها شود. توصیه می‌شود که کاربران و مدیران شبکه‌ها […]

ساختار دفاعی فریب‌آور: گمراه...

اعلام برندگان مورد بورس...

مخفی‌گری نسخه Pegasus از...

ترکیب Trustwave و Cybereason:...

CISA اولین برنامه راهبردی...

بررسی Zero Days: محبوب‌ترین...

کداسیپ ابزارهای توسعه یادآوری ایمنی را اهدای می کند

اهمیت تسلط بر امنیت سایبری در مدیریت ارشد

خطرات چت‌بات‌های هوش مصنوعی بدون محافظت: ترکیبی از خیره‌کننده و متقلب

بازبینی آسیب‌پذیری فعال VPN در نرم‌افزارهای Cisco ASA و FTD

تغییر سمت از پیشگامی به امنیت: باعث فکر و تفکر عمیق در حوزه امنیت می شود

نام عملاق بیمه Health مشخص می‌شود: ۱۰۰ میلیون اطلاعات در حمله Change Healthcare نابود شد

جریمه شرکت‌ها توسط SEC به میلیون‌ها دلار به دلیل کم‌توجهی به نفوذ SolarWinds

واکاوی حملات سایبری: لو رفتن اطلاعات اعتباری AWS ویندوز توسط گروه APT29 از روسیه

تحریم نقض حریم خصوصی: لینکدین با جریمه 335 میلیون دلار مواجه شد

کشف باگ حیاتی در کنسول مدیریت فورتینت و بهره‌برداری از آن

ساختار دفاعی فریب‌آور: گمراه کردن حملات.

اعلام برندگان مورد بورس تحصیلی SIA.

مخفی‌گری نسخه Pegasus از نرم‌افزار جاسوسی.

ترکیب Trustwave و Cybereason: تقویت پورتفولیو.

ساختار دفاعی فریب‌آور: گمراه.

اعلام برندگان مورد بورس.

مخفی‌گری نسخه Pegasus از.