# برچسب

آسیب‌پذیری MS Exchange در دولت‌های خلیج و جاسوسی APT34 ایران

بر اساس گزارش‌های اخیر، گروه جاسوسی APT34 ایران به منظور هدف‌گیری دولت‌های منطقه خلیج فارس از آسیب‌پذیری‌های MS Exchange بهره‌برداری کرده است. این عملیات شناسایی شده است که با هدف جاسوسی و نفوذ به رایانه‌ها و شبکه‌های اطلاعاتی دولتی انجام می‌شود. آسیب‌پذیری MS Exchange به تازگی شناسایی شده است و اقداماتی برای رفع این آسیب‌پذیری […]

سی‌ای‌اس‌ها پول به ابزارهای شناسایی نفوذ می‌اندازند

بررسی‌ها نشان می‌دهد که بدافزارها و کارفرماهای مهاجم برای نفوذ به سازمان‌ها از تکنولوژی‌ها و روش‌های پیشرفته استفاده می‌کنند. به همین دلیل سی‌ای‌اس‌ها نیاز به ابزارهای قدرتمند تشخیص و پیشگیری از نفوذ دارند. استفاده از راهکارهای امنیتی مدرن و پیشرفته برای مقابله با حملات سایبری بسیار حیاتی است. با افزایش سرعت و پیچیدگی حملات سایبری، […]

مورد بهره‌برداری تک درخواستی منحصر به فرد در 6 میلیون وب‌سایت وردپرس

رعایت امنیت اطلاعات امری حیاتی برای وب‌سایت‌ها و سیستم‌های آنلاین است. اخیراً گزارش‌ها نشان داده که یک آسیب‌پذیری منحصر به فرد با نام “مورد بهره‌برداری تک درخواستی” در وردپرس شناسایی شده است که بوسیله یک درخواست HTTP تک، حمله‌کننده می‌تواند به حساسیت‌های امنیتی در 6 میلیون وب‌سایت وردپرس دست یابد. این نگرانی‌ها نشان می‌دهند که […]

چه تنظیمات سایبری بعدی برای کاخ سفید باشد؟

همیشه بحث درباره تأمین امنیت سایبری در دولت ایالات متحده بحث‌برانگیز بوده است. در حال حاضر، پس از وقوع حملات سایبری گسترده مانند حملات SolarWinds و Exchange، توجه به این مسأله بیشتر افزایش یافته است. در نتیجه، چالش بوجود آمده این است که تنظیمات سایبری بعدی برای کاخ سفید چه خصوصیت‌هایی دارند و چگونه می‌توانند […]

سپری تایفون Salt APT، قانون نظارت بر مکالمات پلیس را تخلف می‌کند

سپری Salt APT یک گروه حملات سایبری پیشرفته است که با نام سپری تایفون شناخته می‌شود. این گروه اقدام به تخلف از قوانین مربوط به نظارت بر مکالمات پلیس کرده و به نحوی کارگران اجرایی از این روش‌ها استفاده می‌کنند تا فعالیت‌های خود را پنهان کنند. این حمله جدید، نشان از پیشرفت فزاینده گروه‌های سایبری […]

حملات سایبری جهانی به سرعت در حال افزایش هستند

گوریلا بات (Gorillabot) به زودی به یکی از بزرگترین عوامل حملات سایبری جهان تبدیل شده است. این نرم افزار مخرب به سرعت در حملات سایبری در سراسر دنیا شرکت می‌کند و بسیاری از سازمان‌ها و شرکت‌ها را تحت تهدید قرار می‌دهد. حملات این گوریلا بات باعث اختلال در فعالیت‌های آنلاین، دزدیدن اطلاعات حساس و آسیب […]

تقویت فرهنگ امنیتی: آماده باشید!

امروزه با گسترش فناوری‌های روزافزون، تقویت فرهنگ امنیتی در سازمان‌ها امری بسیار حیاتی و ضروری محسوب می‌شود. فرهنگ امنیتی نه تنها یک استاندارد مطلوب است، بلکه اساس مقاومت در برابر حملات سایبری را تشکیل می‌دهد. ایجاد فرهنگ امنیتی منجر به افزایش آگاهی کارمندان، حفظ اطلاعات حساس و محافظت از دارایی‌های سازمانی می‌شود. برای تقویت این […]

آزمایش جدید جنایتکاران با رنسومور در آفریقا

به تازگی گزارش ها نشان می دهد که جنایتکاران دیجیتال در آفریقا در حال آزمایش و استفاده از رنسومور ها به عنوان روشی برای تهدید و کسب درآمد هستند. به تازگی تعدادی از این حملات از سوی افراد ناشناس انجام شده که تأثیرات وارده آنها می تواند به طور جدی بر سازمان ها و افراد […]

استون‌فلای APT به سود شرکت‌های آمریکایی مبتنی در ایالات متحده توسط کره شمالی

به‌گزارش منبعی معتبر در حوزه امنیتی، گروهی با نام استون‌فلای APT به سود شرکت‌های خصوصی آمریکایی، به ویژه مبتنی در ایالات متحده، توسط کره شمالی عملیات آسیب‌پذیری‌های امنیتی انجام می‌دهد. این حملات نشان می‌دهد کره شمالی در تلاش است تا از منابع دیجیتال آمریکا به‌طور غیرقانونی بهره‌برداری کند. تحلیل‌ها حاکی از این است که استون‌فلای […]

مالور بدون فایل PerfecTool هدف میلیون‌ها سرور لینوکس

با ظهور نفوذی جدید به نام PerfecTool، میلیون‌ها سرور لینوکس در خطر قرار گرفته‌اند. این مالور بدون فایل که به صورت بسیار هوشمندانه عمل می‌کند، قابلیت اجتناب از شناسایی و از بین بردن آسیب‌پذیری‌های موجود را دارد. امنیت دیجیتال به یکی از چالش‌های بزرگ در عصر اینترنت تبدیل شده است و این نوع حملات نشان […]