ارائه راهکارهای یکپارچه فناوری اطلاعات و ارتباطات امن
جهت شناسایی و مقابله با وایپر Meteor که اخیراً زیرساختهای کشور را هدف قرار داده است، امضاهای جدیدی برای مؤلفهٔ IPS پارس‌گیت منتشر شده‌اند که در آخرین وصلهٔ به‌روزرسانی قابل دریافت هستند.
PetitPotam یک آسیب‌پذیری روی Domain Controllerهای ویندوزی است که به مهاجمین امکان میدهد با سوءاستفاده از سازوکار احراز هویت NTLM، کنترل این سرورها را به دست گیرند.
این گزارش به چگونگی پیشگیری، شناسایی و مقابله با حملاتی که از آسیب‌پذیری CVE-2021-34527 موسوم به PrintNightmare سوءاستفاده می‌کنند پرداخته است.
جهت مقابله با آسیب‌پذیری خطرناک PrintNightmare، علاوه بر غیرفعال‌سازی سرویس Windows Print Spooler، به راهبران فایروال پارس‌گیت توصیهٔ اکید میشود در اسرع وقت امضاهای IPS را به‌روزرسانی کنند.
حملات گسترده‌ای با بهره گیری از ۴ آسیب پذیری zero-day علیه برنامه Microsoft Exchange در جهان در جریان است. به راهبران فایروال پارس‌گیت توصیهٔ اکید میشود در اسرع وقت امضاهای IPS پارس‌گیت را به‌روزرسانی کنند.
به سرقت رفتن ابزارهای RedTeam شرکت FireEye که یکی از بنام ترین شرکت های حوزه امنیت است بسیار خبر ساز شده و نکته مهم اینجاست که تبعات این رخداد بسیار مهم، نه تنها شهرت شرکت و امنیت شرکا و مشتریان آن را هدف قرار داده، بلکه به تهدیدی بالقوه برای دیگر سازمان ها تبدیل شده است.
مرکز ماهر در اطلاعیه ای اختلال در شبکه دو سازمان دولتی را تایید نموده است.برخی گمانه زنی ها حاکی از آسبب پذیری Zerologon به عنوان عامل اصلی این حمله حکایت دارد.
کشف چند آسیب پذیری در یکی از کتابخانه های TCP/IP به نام Treck می تواند منجر به حمله اجرای کد از راه دور توسط نفوذگر شود
راهکارهای شرکت امن افزار گستر شریف به منظور کاهش مخاطرات دورکاری
بنا به گزارش های امنیتی وجود یک آسیب پذیری در نرم افزار Oracle Fusion Middleware موجب بروز اختلالاتی شده است.
جهت شناسایی و مقابله با وایپر Meteor که اخیراً زیرساختهای کشور را هدف قرار داده است، امضاهای جدیدی برای مؤلفهٔ IPS پارس‌گیت منتشر شده‌اند که در آخرین وصلهٔ به‌روزرسانی قابل دریافت هستند.
PetitPotam یک آسیب‌پذیری روی Domain Controllerهای ویندوزی است که به مهاجمین امکان میدهد با سوءاستفاده از سازوکار احراز هویت NTLM، کنترل این سرورها را به دست گیرند.
این گزارش به چگونگی پیشگیری، شناسایی و مقابله با حملاتی که از آسیب‌پذیری CVE-2021-34527 موسوم به PrintNightmare سوءاستفاده می‌کنند پرداخته است.
جهت مقابله با آسیب‌پذیری خطرناک PrintNightmare، علاوه بر غیرفعال‌سازی سرویس Windows Print Spooler، به راهبران فایروال پارس‌گیت توصیهٔ اکید میشود در اسرع وقت امضاهای IPS را به‌روزرسانی کنند.
حملات گسترده‌ای با بهره گیری از ۴ آسیب پذیری zero-day علیه برنامه Microsoft Exchange در جهان در جریان است. به راهبران فایروال پارس‌گیت توصیهٔ اکید میشود در اسرع وقت امضاهای IPS پارس‌گیت را به‌روزرسانی کنند.
به سرقت رفتن ابزارهای RedTeam شرکت FireEye که یکی از بنام ترین شرکت های حوزه امنیت است بسیار خبر ساز شده و نکته مهم اینجاست که تبعات این رخداد بسیار مهم، نه تنها شهرت شرکت و امنیت شرکا و مشتریان آن را هدف قرار داده، بلکه به تهدیدی بالقوه برای دیگر سازمان ها تبدیل شده است.
مرکز ماهر در اطلاعیه ای اختلال در شبکه دو سازمان دولتی را تایید نموده است.برخی گمانه زنی ها حاکی از آسبب پذیری Zerologon به عنوان عامل اصلی این حمله حکایت دارد.
کشف چند آسیب پذیری در یکی از کتابخانه های TCP/IP به نام Treck می تواند منجر به حمله اجرای کد از راه دور توسط نفوذگر شود
بنا به گزارش های امنیتی وجود یک آسیب پذیری در نرم افزار Oracle Fusion Middleware موجب بروز اختلالاتی شده است.
بنا به گزارش های امنیتی اخیراً وجود یک آسیب پذیری در WebLogic موجب اختلال در عملکرد این برنامه شده است.
شناسایی شکاف های امنیتی ، به طور متوسط، نزدیک به هشت ماه به طول می انجامد و اغلب توسط اشخاص ثالث کشف می شوند. اگر شما نتوانید به سرعت متوجه اتفاقی که در سراسر شبکه شما در حال وقوع است بشوید و اصلاح بلافاصله انجام نشود ، تهدید تکثیر خواهد شد، که می تواند عواقب مخربی برای کسب و کار شما داشته باشد.
سیسکو اعلام کرده است که سرویس Intercloud خود (CIS) را در مارس 2017 متوقف، و حجم کار موجود را به زیرساخت های دیگر منتقل خواهد کرد. سخنگوی این شرکت تایید کرد که حتی ممکن است بعضی به ابر عمومی منتقل شوند، که این بسته به ماهیت حجم کار است، هر چند مشخص نکرد که کدام ابر عمومی برای این حرکت انتخاب شده است.
سیسکو و آی بی ام امروز راه حل های جدید برای VersaStack ™، زیرساخت های همگرایی که به طور مشترک توسط دو شرکت توسعه یافته اند، را ارائه کردند. VersaStack به سازمان ها کمک می کند که پیچیدگی را کاهش دهند و پروسه ها را اتوماتیک سازند تا بتوانند ارائه ی برنامه های کاربردی راسرعت ببخشند. تکنولوژی های افزوده گنجانیده شده دراین اعلان، منجر به گسترده تر شدن VersaStack می شود و شامل قابلیت های کلاود هیبرید بوده و همچنین از آخرین فن آوری ذخیره سازی نرم افزارمحور برای رسیدگی به برنامه های کاربردی در مقیاس کلاود استفاده می کند.
کارشناسان امنیتی در تیم تحقیقاتی واحد42 پالو التو رده ی جدیدی از باج افزار را کشف کرده اند که شرکت های خاورمیانه را هدف قرار میدهد. با اینکه این باج افزار نسبتا ابتدایی و سرشار از ایراد بنظر میرسد، اما دارای عناصر قابل توجهی نیز میباشد.
نوعی باج افزار که با نام کرم افزار ساماس شناخته میشود و نام خود را از توانایی غیرعادی برای انتشار بدست اورده، برای دستگاه های بیخبر خرابی ایجاد میکند. برخلاف باج افزار های معمول که تنها ماشین تحت کنترل مهاجم را رمزگذاری میکند، کرم افزار در تمام شبکه گسترش می یابد و تمام سرور ها و کامپیوترها و پشتیبان ها (backups) را رمزگذاری میکند.
جهت شناسایی و مقابله با وایپر Meteor که اخیراً زیرساختهای کشور را هدف قرار داده است، امضاهای جدیدی برای مؤلفهٔ IPS پارس‌گیت منتشر شده‌اند که در آخرین وصلهٔ به‌روزرسانی قابل دریافت هستند.
PetitPotam یک آسیب‌پذیری روی Domain Controllerهای ویندوزی است که به مهاجمین امکان میدهد با سوءاستفاده از سازوکار احراز هویت NTLM، کنترل این سرورها را به دست گیرند.
این گزارش به چگونگی پیشگیری، شناسایی و مقابله با حملاتی که از آسیب‌پذیری CVE-2021-34527 موسوم به PrintNightmare سوءاستفاده می‌کنند پرداخته است.
جهت مقابله با آسیب‌پذیری خطرناک PrintNightmare، علاوه بر غیرفعال‌سازی سرویس Windows Print Spooler، به راهبران فایروال پارس‌گیت توصیهٔ اکید میشود در اسرع وقت امضاهای IPS را به‌روزرسانی کنند.
حملات گسترده‌ای با بهره گیری از ۴ آسیب پذیری zero-day علیه برنامه Microsoft Exchange در جهان در جریان است. به راهبران فایروال پارس‌گیت توصیهٔ اکید میشود در اسرع وقت امضاهای IPS پارس‌گیت را به‌روزرسانی کنند.
راهکارهای شرکت امن افزار گستر شریف به منظور کاهش مخاطرات دورکاری
پنجمین نمایشگاه بومی سایبری باهدف شناسایی و همراهی با شرکت‌های فناوری در حوزه امنیت سایبری و فناوری اطلاعات، 1 1تا 14 آذر ماه سال جاری برگزار می شود.
انتشار بسته بروزرسانی جهت رفع مشکل Cisco Smart Client
در سال های اخیر برخی از شرکت ها جهت انجام فعالیت های خود از کارکنان دورکار بهره می برند که با توجه به شیوع ویروس کرونا اینگونه فعالیت ها افزایش داشته است و لذا این امر موجب گسترش مفهوم BYOD گشته است.
سامانه جلوگیری از نفوذ (IPS) یک تجهیز شبکه است که در شبکه سازمان قرار می‌گیرد، و می‌تواند نفوذ به یک شبکه را عموماً با تشخیص تعدادی الگوی حمله از قبل تعریف شده، تشخیص دهد و جلوی این نفوذ را بگیرد.
دلیل اصلی تولید محصولی با عنوان سامانه یکپارچه مدیریت تهدیدات یا Unified Threat Management (UTM)، نیازمندی سازمان‌ها برای کاهش هزینه‌های عملیاتی خود در نگهداری از تجهیزات امنیتی است. در حال حاضر، علاوه بر سازمان‌های کوچک و متوسط، سازمان‌های بزرگ نیز امکان تهیه تجهیزات امنیتی گوناگون و متعدد برای شعب و دفاتر راه دور خود را ندارند.
تا قبل از قرن 20 میلادی، سیستم‌‌های کنترل فرآیند مبتنی بر تکنولوژی مکانیکی و وسایل آنالوگ بودند؛ پس از مدتی تکنولوژی کنترل پنوماتیکی و هیدرولیکی مطرح گردید که کنترل سیستم‌‌های از راه دور[1] را توسط کنترل‌کننده مرکزی امکان‌پذیر ساخت. منبع: سایت www.icsdefender.ir
از ماه ژانویه تا سپتامبر ۲۰۱۶، وزارت دادگستری ایالات‌متحده روزانه ۴۰۰۰ مورد از حملات مبتنی بر باج‌افزار (نوعی بدافزار که جلوی دسترسی کاربران به داده‌هایشان را می‌گیرد و برای آزادسازی آن مبلغی پول درخواست میکند) را گزارش کرده که این میزان چهار برابر مدت مشابه در سال گذشته است.
فهرست قربانیان نقض داده سال ۲۰۱۷ شبیه فهرست مهم‌ترین شرکت‌های صنعتی، از خدمات مالی گرفته تا ارائه‌دهندگان خدمات درمانی تا فست‌فودها، میباشد! نقض Equifax به طور خاص می‌تواند تغییر بازی را نشان دهد. این شرکت، به عنوان یک آژانس گزارش اعتبار، به حساس‌ترین داده‌های شخصی دسترسی دارد. نقض Equifax یک پیام بسیار مهم برای ما داشت:َحتی خود ابزارهای محافظتی نیز آسیب‌پذیر هستند.
0
0
0
0
