پورتال سازمانی، که به آن پورتال سازمانی یا EIP (Enterprise Information Portal) هم میگویند، یک وبسایت مبتنی بر وب است که به عنوان نقطه مرکزی برای دسترسی به اطلاعات، ابزارها و خدمات مختلف برای کارکنان، مشتریان و شرکای سازمان عمل میکند. به عبارت سادهتر، پورتال سازمانی مانند یک دروازه واحد برای تمام نیازهای اطلاعاتی و […]
پورتال سازمانی چیست؟ بیشتر بخوانید »
اخیرا چندین آسیبپذیری امنیتی بحرانی در مرورگر محبوب Mozilla Firefox کشف شده است. این آسیبپذیریها میتوانند به مهاجمان اجازه دهند که کد مخرب را بر روی سیستمهای کاربران اجرا کنند و به اطلاعات حساس کاربر دسترسی پیدا کنند. جزئیات و شناسههای آسیبپذیریهای مذکور به شرح ذیل میباشد: CVE-2024-5687:این آسیبپذیری که با شدت بالا ارزیابی شدهاست،
کشف آسیبپذیری با سطح بالا در FireFox بیشتر بخوانید »
زبان های برنامهنویسی سطح یک، زبان مادری کامپیوترها هستند. این زبانها که به زبان ماشین نیز معروف هستند، دستورات را به صورت باینری، تنها زبانی که پردازنده کامپیوتر قادر به درک آن است، به طور مستقیم به آن ارائه میکنند. برخلاف زبانهای سطح بالا که نیاز به ترجمه یا تفسیر توسط مفسر یا مترجم دارند،
زبان های برنامهنویسی سطح یک بیشتر بخوانید »
یک آسیبپذیری در نرمافزار Microsoft Outlook کشف شده است که کاربران را در معرض حمله اجرای کد از راه دور (RCE) قرار میدهد. شناسه CVE-۲۰۲۴-۳۰۱۰۳ با شدت بالا و امتیاز ۸.۸ در سیستم CVSS ۳.x به این آسیبپذیری اختصاص یافته است.بهرهبرداری از این آسیبپذیری نیازمند دسترسی مهاجم به یک حساب کاربری معتبر MS Exchange میباشد
هشدار: اجرای Zero-Click در Microsoft Outlook بیشتر بخوانید »
در دنیای امروز که وابستگی شدیدی به اینترنت و فناوری داریم، حملات سایبری به یکی از بزرگترین تهدیدها تبدیل شدهاند. این حملات میتوانند به اشکال مختلفی مانند نفوذ به سیستمها، سرقت اطلاعات، انتشار بدافزار و اختلال در عملکرد وبسایتها و شبکهها رخ دهند. هدف مهاجمان سایبری میتواند متفاوت باشد. برخی به دنبال سرقت اطلاعات شخصی
روش های جلوگیری از حملات سایبری بیشتر بخوانید »
یک آسیبپذیری با شناسه CVE-۲۰۲۴-۳۷۳۸۵ و شدت ۹.۸ (بحرانی) در تابع تابع im-convert-path/im-identify-path نرمافزار Roundcube Webmail کشف شده است که امکان مدیریت ایمیلهای ساختهشده روی هاست را به مدیران وبسایتها میدهد. بهرهبرداری موفقیتآمیز از این آسیبپذیری میتواند به مهاجم اجازه دهد تا دستورات دلخواه را در سیستم زیربنایی که Roundcube Webmail ارائه میدهد، اجرا کند
آسیبپذیری در نرمافزار Roundcube Webmail بیشتر بخوانید »
حمله سایبری اقدامی عمدی برای نفوذ به سیستمهای کامپیوتری یا شبکهها با انگیزههای مخرب است. مهاجمان سایبری میتوانند با استفاده از روشهای مختلفی مانند بدافزار، فیشینگ، مهندسی اجتماعی و حملات انکار سرویس (DoS) به سیستمها نفوذ کنند. اهداف حملات سایبری میتواند شامل موارد زیر باشد: انواع حملات سایبری انواع مختلفی از حملات سایبری وجود دارد،
آشنایی با انواع حملات سایبری بیشتر بخوانید »
«محمد مخبر»، سرپرست ریاست جمهوری اسلامی ایران، «علی حکیمجوادی» را به ریاست سازمان نظام صنفی رایانهای (نصر) کشور منصوب کرد. در متن این حکم که روز دهم خردادماه جاری به امضای سرپرست ریاست جمهوری رسیده، خطاب به حکیمجوادی آمده است: «به استناد اصل ۱۳۱ قانون اساسی و در اجرای مادههای ۶۱ و ۶۶ آییننامه اجرایی
«علی حکیمجوادی» رییس جدید سازمان نظام صنفی رایانهای کشور بیشتر بخوانید »
ISMS مخفف «Information Security Management System» یا «سامانه مدیریت امنیت اطلاعات» است. به عبارت دیگر، مجموعهای از قوانین، رویهها و تدابیر است که برای اطمینان دائمی از امنیت اطلاعات در یک سازمان یا ارگان به کار گرفته میشود. ISMS بر روی برقراری، اجرا، کنترل، نگهداری و بهبود مستمر امنیت اطلاعات سازمان تمرکز دارد و این
سامانه مدیریت امنیت اطلاعات بیشتر بخوانید »
مرکز افتای ریاست جمهوری نسبت به استفاده از محصولات شرکت امنیت فناوری اطلاعات «کسپرسکی» در دستگاههای اجرایی هشدار داد. مرکز افتای ریاست جمهوری در ابلاغیهای به دستگاههای اجرایی کشور که دارای زیرساختهای حیاتی هستند، اعلام کرده که از ۲۵ اردیبهشتماه امسال هرگونه خرید یا تمدید لایسنس محصولات کسپرسکی منوط به استعلام کتبی از این مرکز
هشدار مرکز افتا به دستگاههای اجرایی: لایسنس «کسپرسکی» نخرید بیشتر بخوانید »
