فایروال‌های سوفوس اخیراً با شناسایی سه آسیب‌پذیری امنیتی جدید با شناسه‌های CVE-2024-12727، CVE-2024-12728 و CVE-2024-12729 مواجه شده‌اند. دو مورد از این آسیب‌پذیری‌ها در دسته‌بندی بحرانی و یکی از آنها در سطح بالا ارزیابی شده‌اند. این آسیب‌پذیری‌ها امکان دسترسی غیرمجاز و اجرای کدهای مخرب را برای مهاجمان فراهم می‌کنند. جزئیات آسیب‌پذیری‌های فایروال سوفوس آسیب‌پذیری CVE-2024-12727 امتیاز […]
کشف سه آسیب‌پذیری جدید در فایروال‌های سوفوس بیشتر بخوانید »
زبیکس کاربران را به‌روزرسانی نرم‌افزار پس از کشف باگ SQL تزریق بحرانی تشویق می‌کند ارائه‌دهنده نرم‌افزار متن‌باز مانیتورینگ شبکه و اپلیکیشن‌های سازمانی، زبیکس، به مشتریان خود درباره یک آسیب‌پذیری بحرانی جدید هشدار داده که می‌تواند منجر به به خطر افتادن کامل سیستم شود. این آسیب‌پذیری که با شناسه CVE-2024-42327 ردیابی شده، بر اساس سیستم امتیازدهی
آسیب‌پذیری بحرانی در مانیتورینگ زبیکس بیشتر بخوانید »
آسیب‌پذیری جدیدی با شناسه CVE-2023-20036 و شدت بحرانی 9.9 در رابط وب Cisco Industrial Network Director (IND) کشف شده است. این ضعف امنیتی ناشی از اعتبارسنجی نادرست ورودی‌ها در فرآیند بارگذاری بسته‌های Device Pack است. مهاجمان از راه دور با دسترسی مدیریتی می‌توانند با دستکاری درخواست‌های ارسالی هنگام بارگذاری این بسته‌ها، دستورات دلخواه خود را
کشف آسیب‌پذیری بحرانی در Cisco Industrial Network Director بیشتر بخوانید »
وضعیت هشدارهای سایبری و اقدامات ضروری از سوی سازمان حراست کل کشور منتشر شد سازمان حراست کل کشور اخیراً دستورالعملی جامع تحت عنوان “وضعیت هشدارهای سایبری و اقدامات ضروری” منتشر کرده است. این دستورالعمل با هدف ارتقای سطح امنیت سایبری در سازمان‌های دولتی و خصوصی و کاهش آسیب‌پذیری‌ها در برابر حملات سایبری تدوین شده است.
وضعیت هشدارهای سایبری و اقدامات ضروری + فایل دستورالعمل بیشتر بخوانید »
آخرین گزارشات امنیتی و آسیب‌پذیری‌های کشف‌شده در هفته گذشته، چندین آسیب‌پذیری امنیتی در نرم‌افزارهای مختلف کشف شده است که از اهمیت بالایی برای متخصصان امنیت سایبری برخوردارند. این آسیب‌پذیری‌ها که شامل نرم‌افزارهای مدیریت دانلود، سرورهای گرافیکی و افزونه‌های وردپرس هستند، نیاز به توجه و اقدام فوری دارند. آسیب‌پذیری بحرانی در pyLoad یک آسیب‌پذیری با شناسه
کشف آسیب‌پذیری های جدید در نرم‌افزارهای محبوب بیشتر بخوانید »
ابلاغ دستورالعمل به نام شهید سرلشکر علی زاهدی رئیس سازمان پدافند غیرعامل کشور از تدوین و ابلاغ دستورالعمل دفاع لایه به لایه سایبری خبر داد. این دستورالعمل به نام شهید سرلشکر علی زاهدی نامگذاری شده و تیم‌های عملیاتی در دستگاه‌های اجرایی کشور برای اجرای آن فعال شده‌اند. تأکید بر تشکیل شورای عالی پدافند غیرعامل غلامرضا
تدوین دستورالعمل دفاع لایه به لایه سایبری در ایران بیشتر بخوانید »
مسعود پزشکیان، رییس‌جمهور کشور، امروز سه‌شنبه و در جریان حضور خود در مجلس شورای اسلامی برای ارائه بودجه سال ۱۴۰۴، در پاسخ به سوالات خبرنگاران پیرامون موضوع فیلترینگ، توضیحاتی ارائه داد. او اعلام کرد که دولت در حال بررسی این مسئله است و تلاش می‌کند وعده‌های انتخاباتی خود را به مرحله عمل برساند. وی با
دکتر پزشکیان: فیلترینگ برداشته خواهد شد! (ویدئو) بیشتر بخوانید »
شرکت پردازش ابری نیماد با هدف ارتقای سلامت و ایمنی کارکنان خود، یک برنامه واکسیناسیون آنفولانزا را با همکاری مرکز سلامت ستاد اجرایی فرمان امام (ره) برگزار کرد. این اقدام با توجه به فصل سرما و افزایش خطر ابتلا به بیماری‌های تنفسی مانند سویه های جدید سرماخوردگی و آنفولانزا انجام شد و به‌عنوان یکی از
ارتقا سلامت همکاران با واکسیناسیون آنفولانزا بیشتر بخوانید »
کشف آسیب‌پذیری‌های بحرانی در Oracle WebLogic، SolarWinds، Grafana و VMware آسیب‌پذیری بحرانی در Oracle WebLogic Server کارشناسان امنیتی یک آسیب‌پذیری امنیت سایبری بحرانی به نام CVE-2024-21216 در Oracle WebLogic Server کشف کرده‌اند. شدت این نقص 9.8 ارزیابی شده و مهاجمان می‌توانند با بهره‌برداری از پروتکل‌های IIOP و T3 به سیستم نفوذ کنند. این حملات سه
بولتن اخبار حوزه امنیت سایبری بیشتر بخوانید »
جلسه‌ای با حضور وزیر ارتباطات و فناوری اطلاعات، معاون علمی و فناوری رئیس‌جمهور، دبیر شورای عالی و رئیس مرکز ملی فضای مجازی و مسئولان دستگاه‌های مرتبط به ریاست معاون اول رئیس‌جمهور محمدرضا عارف، برای بررسی سازوکارهای تشکیل “ستاد هماهنگی پیشرفت و امنیت فضای مجازی” برگزار شد. هدف این ستاد، هماهنگی و تقسیم کار ملی در
ضرب‌الاجل دکتر عارف برای تدوین سند امنیت سایبری بیشتر بخوانید »
