نیماد

امنیت

Fortinet هم در امان نماند

Fortinet هم در امان نماند

در چند روز اخیر، Fortinet، شرکت پیشرو در زمینه امنیت سایبری، اعلام کرد که با یک حادثه امنیتی روبه‌رو شده است. این حادثه شامل نشت اطلاعاتی بوده که مهاجمی ادعا کرده 440 گیگابایت داده را از سرورهای Azure SharePoint این شرکت به دست آورده است. Azure SharePoint یکی از سرویس‌های ابری مایکروسافت است که به […]

Fortinet هم در امان نماند بیشتر بخوانید »

استفاده از حمله جدید RAMBO جهت سرقت اطلاعات از شبکه‌های ایزوله

استفاده از حمله جدید RAMBO جهت سرقت اطلاعات از شبکه‌های ایزوله

شرح   یک حمله جانبی نوین شناسایی شده‌ است که از انتشار امواج رادیویی توسط حافظه رم (RAM) به‌عنوان ابزاری برای استخراج داده‌ها بهره می‌برد و تهدیدی جدی برای شبکه‌های ایزوله از اینترنت (air-gapped networks) به شمار می‌رود. شبکه ایزوله به نوعی از شبکه‌ها گفته می‌شود که به‌طور کامل از سایر شبکه‌ها، به‌ویژه اینترنت، جدا

استفاده از حمله جدید RAMBO جهت سرقت اطلاعات از شبکه‌های ایزوله بیشتر بخوانید »

آسیب‌پذیری‌های بحرانی در فایرفاکس و تاندربرد

آسیب‌پذیری‌های بحرانی در Firefox و Thunderbird

آسیب‌پذیری‌های بحرانی در فایرفاکس و تاندربرد: تهدیدی جدی برای امنیت کاربران محققان اخیرا چندین آسیب‌پذیری‌های بسیار جدی را در مرورگرهای محبوب فایرفاکس و تاندربرد کشف کرده‌اند. این آسیب‌پذیری‌ها می‌توانند به مهاجمان اجازه دهند تا به سیستم شما نفوذ کرده، اطلاعات شخصی‌تان را سرقت کرده و حتی کنترل کامل سیستم‌تان را در دست بگیرند. این آسیب‌پذیری‌ها

آسیب‌پذیری‌های بحرانی در Firefox و Thunderbird بیشتر بخوانید »

ممنوع شدن خرید و استفاده از محصولات امنیت سایبری سه شركت خارجی

ممنوعیت بکارگیری محصولات Symantec,Eset و Wallix

به گزارش روابط عمومی مرکز مدیریت راهبردی افتا، بر اساس مقررات اعتبارسنجی تجهیزات و خدمات شبکه ملی اطلاعات و همچنین ممنوعیت بکارگیری و ارائه محصولات امنیتی فاقد مجوزهای لازم، هرگونه خرید تجهیزات و یا تمدید گواهی (لایسنس) از محصولات امنیتی برندهای (Eset, Wallix, symantec) ممنوع شده است. بر اساس اسناد بالادستی و مقررات امنیت سایبری

ممنوعیت بکارگیری محصولات Symantec,Eset و Wallix بیشتر بخوانید »

آسیب پذیری Zabbix

آسیب پذیری سطح بالای Zabbix

“Monitoring Hosts” بخشی از سیستم‌ نظارتی و مدیریت شبکه zabbix است که مسئولیت نظارت بر وضعیت سرورها، دستگاه‌ها، و سایر اجزای شبکه را برعهده دارد. این بخش معمولاً شامل مجموعه‌ای از ابزارها و قابلیت‌ها است که به مدیران شبکه امکان می‌دهد وضعیت سلامت، دسترس‌پذیری، تحلیل پارامترهای عملکردی دستگاه‌های مختلف در شبکه را به صورت  مداوم

آسیب پذیری سطح بالای Zabbix بیشتر بخوانید »

پایان عمر CentOS

پایان عمر CentOS 7: چالش‌ها و راهکارها

پایان عمر CentOS: چالش‌ها و راهکارها   سیستم‌عامل CentOS (Community ENTerprise Operating System) که یکی از توزیع‌های محبوب لینوکس برای سرورها و محیط‌های سازمانی بود، به پایان عمر خود رسید. این موضوع بسیاری از کاربران و مدیران سیستم را نگران کرده است. در دسامبر 2020، Red Hat اعلام کرد که پشتیبانی از CentOS 8 در

پایان عمر CentOS 7: چالش‌ها و راهکارها بیشتر بخوانید »

سامانه کشف فیشینگ

سامانه کشف فیشینگ، گامی بزرگ در جهت امنیت فضای سایبری

خبر خوش برای کاربران ایرانی: سامانه کشف فیشینگ، گامی بزرگ در جهت امنیت فضای سایبری کشورمان با راه‌اندازی یک سامانه هوشمند و پیشرفته کشف فیشینگ ، گام مهمی در جهت افزایش امنیت فضای سایبری برداشته است. این سامانه که توسط متخصصان داخلی طراحی و پیاده‌سازی شده است، قادر به شناسایی و مقابله با انواع پیچیده

سامانه کشف فیشینگ، گامی بزرگ در جهت امنیت فضای سایبری بیشتر بخوانید »

باج افزار Play

باج افزار Play: تهدیدی جدی برای سیستم‌های لینوکس و VMware ESXi

باج افزار Play: تهدیدی جدی برای سیستم‌های لینوکس و VMware ESXi کشف نسخه جدیدی از باج افزار Play که به طور خاص محیط‌های VMware ESXi را هدف قرار می‌دهد، زنگ خطر را برای سازمان‌ها به صدا درآورده است. این باج افزار که با نام‌های Balloonfly و PlayCrypt نیز شناخته می‌شود، با رمزگذاری داده‌های حساس و

باج افزار Play: تهدیدی جدی برای سیستم‌های لینوکس و VMware ESXi بیشتر بخوانید »

آسیب‌پذیری بحرانی در افزونه‌های OpenVPN برای ویندوز

آسیب‌پذیری بحرانی در افزونه‌های OpenVPN برای ویندوز

هشدار: یک آسیب پذیر خطرناک با شناسه CVE-2024-27903 در افزونه‌های OpenVPN برای ویندوز کشف شده است که به مهاجمان امکان می‌دهد کنترل کاملی بر سیستم شما را به دست آورند. این آسیب‌پذیری با شدت بحرانی 9.8 از 10 توسط CVSS رتبه‌بندی شده است، به این معنی که اقدام فوری برای رفع آن ضروری است. جزئیات:

آسیب‌پذیری بحرانی در افزونه‌های OpenVPN برای ویندوز بیشتر بخوانید »

ممنوعیت بکارگیری Trend Micro

ممنوعیت استفاده از محصولات Trend Micro

در راستای حفظ امنیت شبکه ، مرکز مدیریت راهبردی افتا، ممنوعیت استفاده از محصولات Trend Micro در دستگاه های اجرایی کشور (دارای زیرساخت‌های حیاتی) را اعلام کرد. شرکت Trend Micro و محصولات آن: Trend Micro یک شرکت چند ملیتی امنیت سایبری ژاپنی است که در سال 1988 تأسیس شد. این شرکت به دلیل ارائه راه

ممنوعیت استفاده از محصولات Trend Micro بیشتر بخوانید »

پیمایش به بالا