×
باگ خطرناک DNS، سرورهای ویندوزی را تهدید می‌کند!
×

#مایکروسافت برای نقص قابل انتشار با رتبه امنیتی 10، به کاربران خود هشدار داد!
اشکال مهم ویندوز سرور که به هکرها اجازه می‌دهد کنترل بالقوه زیرساخت‌های فن‌آوری اطلاعات یک شرکت را در دست بگیرند. مایکروسافت روز سه‌شنبه 14 جولای Patch برطرف کننده این مشکل را ارائه کرد.

بیشتر بخوانید
https://parstadvin.com/2020/07/21/windows-dns-server-bug/


#امنیت_شبکه
#پارس_تدوین
#infosec
#cybersecurity
#sigred

گروه خبری #پارس_تدوین
*قسمت اول
به گفته گارتنر، دو تکنولوژی اصلی برای محافظت پیشرفته از سیستم‌ها کاربران، EDR و Endpoint# هستند. پس ابتدا در مورد اینکه EDR و Endpoint چیست صحبت می‌کنیم و براساس آن، بررسی می‌کنیم که چگونه از آن‌ها برای کمک به امنیت سیستم‌ها استفاده کنید

در سایت پارس تدوین بخوانید
http://bit.ly/edrvsepp

#edr
#infosec
#cybersecurity
#امنیت_شبکه

گروه خبری #پارس_تدوین
EDR در برابر EPP؛ قسمت دوم
در مطلب قبلی (https://bit.ly/edrvsepp) در رابطه با تفاوت‌ها و ویژگی‌های EDR و EPP صحبت کردیم. در این مطلب راه‌حل‌های امنیتی این دو محصول را با هم مقایسه کرده و در انتها گفته شد که کدامیک را باید انتخاب کنید.

در سایت پارس تدوین بخوانید
http://bit.ly/edrvsepp02

#infosec
#cybersecurity
#امنیت_شبکه
#edr
#epp

#مایکروسافت به صورت مستمر برای حفره‌های امنیتی آپدیت ارائه می‌کند. اهمیت ندادن به این آپدیت‌های مایکروسافت باعث هک شدن ۲ سازمان دولتی در ایران شد.

در وبلاگ #پارس_تدوین بیشتر بخوانید

https://bit.ly/hack-iran

#cybersec
#cybersecurity
#infosec
#امنیت_سایبری
#حمله_سایبری
#هک

یکی از مشاورین CISA اعلام کرد: "تا زمانی که تمام کنترل کننده دامین‌ها (Domain Controller ) آپدیت نشوند، کل زیرساخت‌های سازمان آسیب‌پذیر هستند."
بیشتر بخوانید
https://parstadvin.com/%d8%a7%d8%ae%d8%a8%d8%a7%d8%b1/zerologon-vulnerability/

#zerologon
#cybersecurity
#infosec
#امنیت_سایبری
#امنیت_شبکه

با توجه به عدم آگاهی کاربران و عدم استفاده از سیستم امنیتی مناسب، بیشتر کسب‌وکارها از طریق حملات سایبری به ایمیل سازمانی ایشان، مورد حمله قرار می‌گیرند که در بیشتر موارد این حملات موفق هستند. در این مطلب قصد داریم در رابطه با جلوگیری از تهدیدات سایبری ایمیل‌های سازمانی اطلاعاتی به شما ارائه دهیم. خواندن این مطلب به کارشناسان IT و مسئولان #امنیت_سایبری کسب‌وکارها پیشنهاد می‌شود.
به‌طور معمول، کسب‌وکارها از محصولات Mail Gateway Security برای حفاظت از ایمیل‌های سازمانی استفاده می‌کنند. مشهورترین قدرتمندترین محصولات Mail Gateway Security مربوط به شرکت‌های کسپرسکی، سیسکو، سوفوس، سیمنتک و مایکروسافت است.
به وسیله ادغام‌سازی سندباکس با Mail Gateway Security، تهدیدات ناشناخته از طریق Mail Gateway Security به سندباکس ارسال می‌شود. فایل‌ها و URLهای ارسالی از طریق ایمیل قبل از اینکه به دست کاربر برسند، توسط سندباکس تجزیه و تحلیل می‌شود.


برای مطالعه بیشتر به وبلاگ پارس تدوین مراجعه کنید
https://parstadvin.com/%d8%a7%d8%ae%d8%a8%d8%a7%d8%b1/mail-threat-solution/

🔷هزاران سرور Openfire XMPP بروز نشده هنوز در معرض آسیب پذیری هستند.

این آسیب‌پذیری که به‌عنوان CVE-2023-32315 ردیابی می‌شود (امتیاز CVSS: 7.5)، به یک آسیب‌پذیری پیمایش مسیر در کنسول مدیریتی Openfire مربوط می‌شود که می‌تواند به مهاجمی که احراز هویت نشده اجازه دسترسی به صفحات محدودشده برای کاربران ممتاز را بدهد.

#امنیت
#openfire

🔗لینک خبر