# برچسب

آموزش‌های ارائه شده توسط OSCAR برای حفاظت از زنجیره تأمین نرم‌افزار

نرم‌افزارها امروزه یک جزء حیاتی از فعالیت‌های زندگی روزمره ما شده‌اند. با افزایش وابستگی به نرم‌افزارها و تأثیر زیاد آنها بر جامعه، حفاظت از زنجیره تأمین نرم‌افزار به یک مسئله حیاتی تبدیل شده است. در این بستر، OSCAR با ارائه آموزش‌های کاربردی و مفید نقش مهمی در افزایش امنیت زنجیره تأمین نرم‌افزار ایفا می‌کند. این […]

روش‌های مقابله با افزایش قصد بدی فدرال ناشی از حفره‌ها و تهدیدها

با افزایش فعالیت‌های بدنام افراد با قصد بدی فدرال، نیاز به روش‌های موثر برای مقابله با حملات و تهدیدهای سایبری افزایش یافته است. این حملات می‌توانند به اطلاعات حساس دولتی یا سازمانی دسترسی پیدا کنند و آسیب‌های جدی به امنیت ملی و اقتصاد ایجاد کنند. برای مقابله با این تهدیدها، نیاز به برنامه‌های امنیتی قوی، […]

گسترش قدرت‌های نظارتی APT41 از طریق مجموعه ابزارها

گروه حرفه‌ای حملات سایبری APT41، با عنوان دیگر Winnti، به واحدی جدید از قدرت‌های نظارتی خود دسترسی یافته است. این گروه با استفاده از مجموعه ابزارهای جدید، توانسته تا نظارت خود بر زمینه‌های مختلفی از فعالیت‌های مخرب را گسترش دهد. فعالیت‌های APT41 در حوزه سایبری جنایی اخیراً بیشتر شده و تأثیرات گسترده‌ای را در جهان […]

آپتیمیسم هالیبرتون پس از از دست دادن 35 میلیون داده درحمله سایبری

شرکت HaliBurton، یکی از شرکت‌های بزرگ خدمات نفتی جهان، پس از دست دادن مبلغ 35 میلیون داده به دلیل یک حمله سایبری، اظهاراتی خود را درباره آینده‌ی امنیت سایبری اعلام کرده است. این حمله باعث دسترسی غیرمجاز به اطلاعات حساس این شرکت شده و باعث افت آسیب‌پذیری در سیستم‌های امنیتی آن شرکت شده است. با […]

حمله بدون قطعی انجام شده توسط هکرهای مرموز به یک تأمین کننده صنعت نفتی در تگزاس

در یک واقعه مرموز که تقریباً به صورت منفرد برای امنیت ملزم به گزارش داده شده، یک تأمین کننده صنعت نفتی در ایالت تگزاس با یک حمله بدون قطعی مواجه شده است. هکرهای مخفی و مرموز از هویت ناشناخته خود برای انجام این حمله استفاده کرده‌اند که این اتفاق برای صنعت انرژی تگزاس نشانه‌ای از […]

دلتا اقدام به انتقاد از CrowdStrike با راه اندازی دعوای خسارتی بیش از ۵۰۰ میلیون دلاری

به تازگی هواپیمایی دلتا به اتهاماتی علیه شرکت امنیت سایبری CrowdStrike درباره نقض پیمان‌های خدمات امنیت سایبری توسط CrowdStrike و همچنین حملات سایبری گسترده به مرکز داده های دلتا واکنش نشان داده است. اعلام می‌شود که دلتا یک دعوای خسارتی بیش از ۵۰۰ میلیون دلاری علیه CrowdStrike راه اندازی کرده است و این انتقاد‌ها را […]

نیروهای سایبری چین مهارت‌های خود را در صحنه‌های جنگی مجازی تقویت می‌کنند

بر اساس گزارش‌ها، نیروهای سایبری متمرکز در چین در حال تلاش برای ارتقاء توانایی‌های خود در صحنه‌های جنگی مجازی هستند. این تمرکز بر روی تمرین و رشد مهارت‌های سایبری، تأکید این نیروها بر افزایش توانمندی‌های خود در زمینه حملات سایبری و دفاع در برابر آنها را نشان می‌دهد. این فعالیت‌ها نشان از تداوم رقابت و […]

واکاوی حملات سایبری: لو رفتن اطلاعات اعتباری AWS ویندوز توسط گروه APT29 از روسیه

گزارش‌ها نشان می‌دهند که گروه حملات سایبری APT29 از روسیه موفق به راه‌اندازی یک حمله در حال چرب کردن کاربران AWS با هدف دسترسی به اطلاعات و اعتبارات هویتی ویندوز شده اند. این نوع حملات نشان می‌دهد که حمله‌کنندگان به دنبال سرقت اطلاعات حساس هستند و از آسیب‌پذیری‌های موجود در سیستم‌های فناوری اطلاعات بهره می‌برند. […]

گروه لازاروس از ثغور صفر روز Chrome بهره برداری می‌کند

گروه حریصی که به عنوان گروه لازاروس شناخته می‌شود، ثغور امنیتی روز Chrome را برای حملات خود استفاده کرده است. این گروه با استفاده از ثغور صفر، به شکل هوشمندانه‌ای به مهندسی اجتماعی و پویش ایمیل نقض آنلاین می‌پردازد. این حملات هوشمند که به طور نامعلوم از جانب گروه لازاروس انجام می‌شوند، باعث نگرانی در […]

مصوبه اروپا برای ارتقای سایبری و امنیت اینترنت اشیاء

مصوبه جدید اروپا با هدف تنظیم و ارتقای سایبری و امنیت اینترنت اشیاء معرفی شد. این اقدام با هدف ایجاد یک چارچوب قانونی برای حفظ امنیت و حریم خصوصی کاربران اینترنت اشیاء و جلوگیری از حملات سایبری بر روی آنها انجام شده است. این مصوبه به منظور تضمین اثربخشی و امنیت اینترنت اشیاء، نظارت بهتر […]