🔷سیسکو پچ فوری برای رفع آسیب‌پذیری حیاتی در سیستم‌های پاسخگویی اضطراری منتشر کرد.

سیسکو به‌روزرسانی‌هایی را برای رسیدگی به یک آسیب‌پذیری امنیتی حیاتی که بر Emergency Responder تأثیر می‌گذارد منتشر کرده است که به مهاجمان بدون احراز هویت و از راه دور اجازه می‌دهد تا با استفاده از اعتبارنامه‌های رمزگذاری شده وارد سیستم‌های حساس شوند.

این آسیب‌پذیری که به‌عنوان CVE-2023-20101 و امتیاز CVSS: 9.8 شناخته می‌شود، به دلیل وجود اطلاعات کاربری ثابت برای حساب کاربری root است که معمولاً برای استفاده در طول توسعه تعبیه‌شده است.

🔗لینک خبر

🔷برنامه زمانبندی پایان فروش و پشتیبانی از سری های XG , SG توسط شرکت سوفوس اعلام شد.
براساس این برنامه، زمان فروش کلیه دستگاه‌های سری XG به پایان رسیده و توسط شرکت سوفوس ارائه نمی‌شوند. و می توان از لایسنس داخلی برای این دستگاه ها استفاده کرد.

و همچنین کلیه دستگاه‌های سری SG تا تاریخ 30-JUN-2026 پشتیبانی رسمی میشوند و امکان خرید لایسنس اورجینال برای آنها وجود دارد. جدول کلیه مدل های SG, XG پشتیبانی شده، ومحصولات قابل ارتقا را در لینک خبر مشاهده کنید.

🔗لینک خبر

🟣ویدئوی ضعف امنیتی آنتی ویروس پادویش🟣

بررسی آنتی ویروس پادویش توسط آقای نیما نیکجو متخصص امنیت:

"نسخه آخر آنتی ویروس پادویش (نگارش 2.16.163.11067 ) رو اومدم تست کنم ؛ نتیجه ای دیدم که دیگه هیچ وقت عمر خودم رو برای تست و بررسی این محصول تلف نمیکنم. آخرین بررسی ایمنی این محصول بی کیفیت از سمت بنده بود."

🔗لینک خبر

🔷آسیب‌پذیری بحرانی افزایش سطح دسترسی Cisco IOS XE🔷

این آسیب‌پذیری به مهاجم از راه دور و احراز هویت نشده اجازه می‌دهد تا یک حساب کاربری در یک سیستم آسیب‌دیده با دسترسی سطح ۱۵ ایجاد کند. سپس مهاجم می‌تواند از آن حساب برای به دست آوردن کنترل سیستم آسیب‌دیده استفاده کند.

اگر اینترفیس تحت وب فعال باشد، این آسیب‌پذیری بر روی نرم‌افزار Cisco IOS XE تأثیر می‌گذارد. اینترفیس تحت وب از طریق دستورات سرور ip http secure-server یا ip http server امن-سرور فعال می‌شود.

🔗لینک خبر

حمله سایبری به ۲۰ بانک ایرانی؛ درخواست باج سه میلیون دلاری برای جلوگیری از افشای اطلاعات !

مطابق با گزارش سایت politico، ایران برای پایان دادن به یک حمله سایبری گسترده به بانک‌ها، میلیون‌ها دلار پرداخت کرده است. یک حمله سایبری وسیع که ماه گذشته ایران را هدف قرار داد، ثبات سیستم بانکی ایران را تهدید کرد و ایران را مجبور به توافق بر سر پرداخت مبلغی کلان به عنوان باج کرد.یک شرکت ایرانی در ماه گذشته حداقل ۳ میلیون دلار باج پرداخت کرد تا یک گروه ناشناس هکر از انتشار اطلاعات حساب‌های فردی حدود ۲۰ بانک داخلی جلوگیری کند. این…

شرکت فورتی نت هک شد!

شرکت فورتی نت (Fortinet)، تأیید کرده است که پس از ادعای یک عامل تهدید مبنی بر سرقت ۴۴۰ گیگابایت فایل از سرور Microsoft SharePoint این شرکت، دچار نقض داده‌ها شده است. Fortinet یکی از بزرگ‌ترین شرکت‌های امنیت سایبری در جهان است که محصولات امنیت شبکه مانند فایروال‌ها و روترها را به فروش می‌رساند. این شرکت همچنین راهکارهای SIEM، مدیریت شبکه و EDR/XDR و خدمات مشاوره‌ای ارائه می‌دهد. مطابق با گزارش bleepingcomputer ، یک عامل تهدید در یک انجمن هک اعلام کرد که ۴۴۰ گیگابایت…

مورد هدف قرار گرفتن کاربران رمزارز توسط گروه هکری مارکوپولو

یک گروه جرایم سایبری با نام مارکوپولو کاربران رمز ارز را در سراسر جهان مورد هدف قرار داد! گروه سایبری معروف به مارکوپولو، با استفاده از کلاهبرداری‌های مرتبط با ارزهای دیجیتال و بازی، “ده‌ها هزار دستگاه” را در سراسر جهان تحت تأثیر قرار داده است. این گروه به طور عمده بر روی شخصیت‌های بازی آنلاین، اینفلوئنسر های ارزهای دیجیتال و متخصصان فناوری تمرکز دارد. هکرهای این گروه به قربانیان مورد نظر خود در شبکه‌های اجتماعی نزدیک می‌شوند و غالباً خود را به عنوان نمایندگان…

برگزیده شدن سوفوس به عنوان پیشرو در زمینه پلتفرم های محافظت از نقطه پایانی توسط گارتنر در سال ۲۰۲۴

سوفوس برای پانزدهمین بار متوالی به عنوان پیشرو در گزارش ۲۰۲۴ گارتنر در زمینه پلتفرم‌های Endpoint Protection معرفی شد. گزارش گارتنر در زمینه پلتفرم‌های حفاظت از نقطه پایانی، ارزیابی جامعی از رایج‌ترین راهکارهای پیشگیری، شناسایی و پاسخ به تهدیدات نقطه پایانی (EDR)، شناسایی و پاسخ گسترده (XDR) و شناسایی و پاسخ مدیریت‌شده (MDR) ارائه می‌دهد. سوفوس از زمان انتشار اولیه Gartner Magic Quadrant، به عنوان پیشرو برای پلتفرم‌های حفاظت از نقطه پایانی (EPP) شناخته شده است. تنها فروشندگانی که می‌توانند به سرعت و به…

مهار کردن بزرگترین حمله ی تاریخی DDOS توسط Cloudflare!

شرکت زیرساخت اینترنتی Cloudflare اعلام کرد که موفق به متوقف کردن یک حمله DDoS با رکوردشکنی ۳٫۸Tbps شده است. این حمله بزرگترین حمله Volumetric DDoS ثبت ‌شده در تاریخ به شمار می‌آید. این حمله بخش‌های حیاتی مانند خدمات مالی، ارتباطات از راه دور و ارائه ‌دهندگان اینترنت را مورد هدف قرار داد. حملات به مدت یک ماه ادامه داشت و شامل بیش از ۱۰۰ حمله Volumetric بود که زیرساخت‌های شبکه را با حجم زیادی از داده‌های “garbage” تحت فشار قرار داد. حملات Volumetric DDoS،…

عرضه سری جدید فایروال‌های دسکتاپ XGS و سیستم‌عامل SFOS v21 توسط سوفوس

سوفوس از عرضه سری جدید فایروال‌های دسکتاپ XGS و نسخه به‌ روزشده سیستم‌عامل SFOS v21 خبر داد که با ارتقاء در عملکرد و مصرف بهینه انرژی، سطح حفاظت در برابر تهدیدات سایبری را بهبود می‌بخشند. این مدل‌های جدید با دو برابر افزایش در سرعت عملکرد و مصرف انرژی کمتر، امنیت شبکه‌ها را تضمین می‌کنند و انتخابی مناسب برای کسب‌وکارهای کوچک و متوسط به شمار می‌آیند. همچنین، طراحی حرارتی بهینه و مدل‌های بدون فن، کارکرد بی‌صدایی را در محیط‌های حساس فراهم می‌کنند. نسخه جدید سیستم‌عامل SFOS v21 نیز با ویژگی‌های پیشرفته‌ای همچون پاسخ‌دهی خودکار به تهدیدات، بهبود عملکرد IPsec VPN و مقیاس‌پذیری بیشتر برای پیاده‌سازی‌های حساس، تجربه کاربری را ارتقاء می‌دهد. این سیستم‌عامل جدید پشتیبانی از گواهی‌های Let’s Encrypt و مدیریت بهینه دستگاه‌ها را فراهم کرده و امکان ارتقاء سریع و بدون وقفه برای کاربران فعلی سری XG و XGS ...

سوفوس نسخه ۲۱ فایروال خود را معرفی کرد.

ورژن ۲۱ فایروال سوفوس به‌ طور رسمی منتشر شد و اکنون برای تمامی کاربران در دسترس است. این نسخه جدید با بهبودهای چشمگیری در زمینه حفاظت، عملکرد، مقیاس‌پذیری و مدیریت عرضه شده و به‌عنوان یک ارتقاء رایگان برای تمامی مشتریان سوفوس ارائه می‌شود. این نسخه جدید با بهره‌گیری از تکنولوژی‌های پیشرفته و بهینه‌سازی عملکرد سطح جدیدی از امنیت سایبری را برای کاربران فراهم می‌کند. از ویژگی‌های برجسته این نسخه می‌توان به کاهش مصرف انرژی و افزایش بهره‌وری اشاره کرد. به علاوه نسخه ۲۱ فایروال سوفوس دارای سرعت پردازش بالاتر و مدیریت بهتر بر ترافیک شبکه می‌باشد که امکان کنترل و نظارت بهتر بر اطیلاعات ورودی و خروجی را فراهم می‌کند. این یک ارتقاء رایگان برای تمام مشتریان فایروال Sophos است و ارتقاء به مدل‌های رومیزی نسل دوم XGS را آسان می‌کند. Active Threat Response with third-party threat feeds پاسخ فعال به تهد...

فورتی‌نت درباره نقص بحرانی جدید FortiManager هشدار داد.

فورتی‌نت یک آسیب‌پذیری بحرانی در API FortiManager را که با عنوان CVE-2024-47575 شناخته می‌شود، به ‌صورت عمومی فاش کرد. از این آسیب‌پذیری در حملات روز صفر برای سرقت فایل‌های حساس حاوی پیکربندی‌ها، آدرس‌های IP و اطلاعات احراز هویت دستگاه‌های مدیریت‌شده استفاده شده است. این شرکت از ۱۳ اکتبر به ‌صورت خصوصی و از طریق ایمیل‌های هشدار به مشتریان FortiManager در مورد این نقص اطلاع داده بود و اقداماتی را برای کاهش خطر تا زمان انتشار یک به‌روزرسانی امنیتی پیشنهاد کرد. با این حال، اطلاعات مربوط به این آسیب‌پذیری در طول هفته توسط مشتریان در سایت Reddit منتشر شد. فورتی‌نت اعلام کرد که گروه تهدید جدیدی که با نام UNC5820 شناخته می‌شود، در حال استخراج اطلاعات دقیق پیکربندی دستگاه‌های مدیریت‌شده و همچنین کاربران و رمزهای عبور هش‌شده FortiOS256 است. این داده‌ها می‌توانند توسط UNC5820 برای نفوذ بیشتر به For...

آسیب پذیری بحرانی در Microsoft SharePoint Server

در گزارشی از تیم امنیتی Rapid7، کشف آسیب‌پذیری CVE-2024-38094 در سرور Microsoft SharePoint به مهاجمان امکان دسترسی به کل دامنه و سیستم‌های حیاتی را داده است. این نفوذ از طریق یک حساب سرویس Microsoft Exchange که دارای مجوزهای مدیر دامنه بود، صورت گرفته و مهاجمان توانستند با استفاده از این آسیب‌پذیری، به مدت دو هفته بدون شناسایی در شبکه به فعالیت‌های مخرب خود ادامه دهند. همچنین، مهاجمان با نصب آنتی‌ویروس Horoung، باعث غیرفعال شدن سیستم‌های امنیتی شده و از ابزارهایی نظیر Impacket برای حرکات جانبی استفاده کرده اند. این اتفاق که به دلیل بهره‌برداری از آسیب‌پذیری CVE-2024-38094 رخ داده، اهمیت تشخیص سریع و واکنش به موقع به نقاط ضعف موجود در سرورهای SharePoint محلی را نشان می‌دهد.تحقیقات زمانی آغاز شد که Rapid7 فعالیت مشکوکی را در یک حساب سرویس Microsoft Exchange که دارای امتیازات مدیر دامنه بود،...

انتشار نسخه Kaspersky Endpoint Security 12.7 برای ویندوز (Version 12.7.0.533)

نسخه‌ی Kaspersky Endpoint Security 12.7 برای ویندوز منتشر شد و دارای ویژگی‌ها و آپدیت‌های زیر است:– اکنون می‌توانید مصرف منابع CPU را برای وظایف اسکن بدافزار محدود کنید. برای این کار، در تنظیمات برنامه، حداکثر درصد استفاده از CPU را برای تمامی هسته‌ها تعیین کنید تا در حین اسکن کامپیوتر از آن‌ها استفاده شود.– اکنون امکان ارسال دستی فایل‌ها برای اسکن در KATA Sandbox وجود دارد. KATA Sandbox یک جزء از پلتفرم Kaspersky Anti Targeted Attack است که فایل‌ها را در محیط‌های مجازی سیستم‌عامل اجرا می‌کند. اسکن و تحلیل اشیا در سرورهای ویژه‌ای انجام می‌شود که شامل سرورهایی است که تصاویر مجازی از سیستم‌عامل ویندوز مایکروسافت در آن‌ها پیاده‌سازی شده است (سرورهای(Sandbox . برای ارسال فایل جهت اسکن به KATA Sandbox، گزینه مربوطه را در منوی فایل انتخاب کنید.– اکنون می‌توانید یکپارچه ‌سازی با راه‌حل حفاظتی شب...

بررسی ویروس های کامپیوتری و انواع آنها

ویروس کامپیوتری چیست؟ ویروس کامپیوتری نوعی نرم‌افزار مخرب، بدافزار و یا کدی است که بین رایانه‌ها گسترش می‌یابد و به داده‌ها و نرم‌افزارها آسیب می‌رساند. هدف ویروس‌های کامپیوتری ایجاد اختلال در سیستم‌ها، ایجاد مشکلات عملیاتی بزرگ و منجر شدن به از دست رفتن یا نشت اطلاعات است. ویروس‌های کامپیوتری معمولاً به یک فایل اجرایی میزبان متصل می‌شوند و در نتیجه، کدهای مخرب آن‌ها با باز کردن فایل اجرا می‌شوند. سپس این کد از طریق شبکه‌ها، درایوها، برنامه‌های اشتراک فایل یا پیوست‌های ایمیل آلوده از سند یا نرم‌افزار میزبان به سایر قسمت‌ها گسترش می‌یابد. ویروس‌های کامپیوتری انواع مختلفی دارند که هر یک با روش‌های خاصی به سیستم‌ها حمله می‌کنند. در ادامه به بررسی انواع این ویروس‌ها می‌پردازیم. نشانه‌های رایج ویروس های کامپیوتری نشانه‌های رایج آلوده شدن به ویروس‌ها شامل کاهش سرعت سیستم، ظهور پنجره‌های پاپ‌آپ ...

تروجان (Trojan) چیست؟

تروجان (Trojan) نوعی بدافزار است که به شکل یک برنامه قانونی خود را معرفی کرده و بر روی کامپیوتر نصب می‌شود. مهاجمان معمولاً از تکنیک‌های مهندسی اجتماعی استفاده می‌کنند تا کدهای مخرب را درون نرم‌افزارهای به ظاهر قانونی پنهان کرده و با این روش به سیستم کاربران نفوذ کنند. برای توضیح ساده‌تر اینکه “تروجان چیست”، می‌توان گفت تروجان نوعی بدافزار است که غالباً در قالب یک پیوست ایمیل یا یک فایل رایگان برای دانلود مخفی می‌شود و پس از انتقال به دستگاه قربانی، کد مخرب خود را اجرا می‌کند. این کد ممکن است برای اهدافی مانند ایجاد دسترسی پنهانی به سیستم‌های سازمانی، جاسوسی بر فعالیت‌های آنلاین کاربران یا سرقت اطلاعات حساس طراحی شده باشد. نشانه‌های رایج فعالیت یک تروجان روی دستگاه شامل رفتارهای غیرعادی مانند تغییرات ناگهانی و غیرمنتظره در تنظیمات سیستم می‌باشد. تاریخچه و داستان تروجان: تاریخچه تروجان به ...

بررسی DLP و دلایل نیاز به آن

در واقع DLP یا data loss prevention، یک راه‌ حل امنیت سایبری است که برای شناسایی و جلوگیری از نقض داده‌ها به کار می‌رود. از آنجا که DLP از استخراج داده‌های حساس جلوگیری می‌کند، سازمان‌ها از آن برای افزایش امنیت داخلی و رعایت قوانین و مقررات استفاده می‌کنند. data loss prevention (DLP) مجموعه‌ای از فرآیندهایی است که برای اطمینان از عدم گم‌ شدن، سوءاستفاده، نشت، نقض یا دسترسی غیرمجاز به داده‌های حساس یک سازمان به کار می‌رود.
همچنین DLP به کسب ‌وکارها این امکان را می‌دهد که هم نشت داده‌ها را شناسایی کنند و هم از انتقال غیرقانونی داده‌ها به خارج از سازمان و همچنین از بین رفتن ناخواسته داده‌های حساس یا اطلاعات شخصی قابل شناسایی (PII) جلوگیری کنند. همچنین، از DLP برای کمک به امنیت داده‌ها و اطمینان از رعایت مقررات استفاده می‌شود. اصطلاحات data loss و data leakage prevention اغلب به جای یکدیگر اس...

باج افزار یا Ransomware چیست ؟

باج‌افزار نوعی بدافزار است که توسط مجرمان سایبری به‌ عنوان ابزاری برای سرقت داده‌ها و نگه‌ داشتن آن‌ها به ‌عنوان گروگان استفاده می‌شود. این نرم‌افزار مخرب با رمزگذاری داده‌های حساس کاربران یا سازمان‌ها، دسترسی به فایل‌ها، پایگاه‌های داده یا برنامه‌ها را مسدود می‌کند و تنها زمانی داده‌ها آزاد می‌شوند که باج پرداخت شود. سازمان‌هایی که بیشترین آسیب‌پذیری را در برابر حملات باج‌افزار دارند، معمولاً سازمان‌هایی هستند که داده‌های حساس مانند اطلاعات شخصی، داده‌های مالی و مالکیت معنوی افراد را نگهداری می‌کنند. امروزه، حملات باج‌افزار سومین روش متداول حملات سایبری است و بیش از ۱۰٪ از تمام نقض‌های داده‌ها را شامل می‌شود. فناوری نقش مهمی در گسترش باج‌افزار ایفا می‌کند، چرا که مجرمان سایبری به ‌طور مداوم روش‌های خود را برای دسترسی سریع‌تر به داده‌ها و رمزگذاری آن‌ها پیشرفته‌تر می‌کنند.

بررسی و آشنایی با Spyware و Adware

تعریف جاسوس‌افزار (Spyware) : جاسوس‌افزار به طور کلی به نرم‌افزارهای مخربی اطلاق می‌شود که به طور مخفیانه به دستگاه‌ کاربران وارد شده و اطلاعات شخصی آن‌ها را جمع‌آوری می‌کند. این نرم‌افزارها بدون اطلاع و اجازه کاربر، داده‌ها را به اشخاص ثالث ارسال می‌کنند. Spywareها می‌توانند شامل نرم‌افزارهای قانونی باشند که برای اهداف تجاری مانند تبلیغات، داده‌های کاربران را رصد می‌کنند. اما نوع مخرب آن، به طور مشخص برای استخراج و سود برداری از داده‌های دزدیده شده طراحی می‌شود. چه جاسوس‌افزار به صورت قانونی نصب شود و چه غیرقانونی و تقلبی، فعالیت‌های نظارتی آن می‌تواند حریم خصوصی کاربران را نقض کرده و اطلاعات حساس را در معرض سوء استفاده قرار دهد.

معرفی و بررسی EDR و دلایل نیاز به آن

تعریف EDR :EDR ، یک راه‌ حل یکپارچه برای برقراری امنیت نقاط پایانی است که نظارت مداوم و جمع‌ آوری داده‌های نقاط پایانی در زمان واقعی را با پاسخ ‌دهی خودکار مبتنی بر قوانین و قابلیت‌های تحلیل ترکیب می‌کند. EDR توسط تیم‌های عملیات امنیتی برای شناسایی، مهار، تحقیق و رفع حملات سایبری استفاده می‌شود. ابزارهای EDR برای کشف فعالیت‌های مشکوک در host ‌ها و نقاط پایانی متصل به شبکه مانند تلفن‌های همراه، دسکتاپ‌ها، لپ‌تاپ‌ها و ماشین‌های مجازی به‌ کار می‌روند. راه‌ حل‌های EDR رفتارهای سطح سیستم در نقاط پایانی را ضبط و ذخیره کرده و با استفاده از تکنیک‌های پیشرفته تحلیل داده، رفتارهای مشکوک سیستم را شناسایی می‌کنند. این ابزارها اطلاعات زمینه‌ای دقیقی را ارائه داده، فعالیت‌های مخرب را مسدود می‌کنند و در نهایت پیشنهادات کاربردی برای بازیابی و ترمیم سیستم‌های آسیب ‌دیده ارائه می‌دهند.