نویسنده: ادمین
مجازی سازی چیست؟
مجازی‌سازی چیست؟ مجازی سازی فرایندی است که طی آن نسخه‌ی مبتنی بر نرم‌افزار، یا مجازی، از چیزی ایجاد می‌شود؛ مثل برنامه‌های کاربردی، سرورها، حافظه‌ها و شبکه‌های مجازی. این روش موثرترین راه برای کاهش هزینه‌های مرتبط با فناوری اطلاعات، ضمن افزایش بازدهی و چابکی (سرعت انطباق با شرایط جدید) برای کسب‌وکارهای کوچک تا بزرگ است. مزایای […]
باج افزارها در هفته دوم شهریور – مراقب باشید!
در اخبار باج افزار امروز، به چندین نسخه‌ی جدید از باج افزار ها خواهیم پرداخت که تعدادی از آن‌ها توزیع شده و فعال هستند. هم‌چنین به گزارش‌های منتشرشده‌ی اخیر راجع به باج‌افزارهای موجود، مانند Conti و Dharma نگاهی خواهیم داشت. طبق مشاهدات، طی دو هفته‌ی گذشته فعالیت باج‌افزار SunCrypt بیشتر شده است. هم‌چنین دیده شده […]
SQL چیست و چه قابلیت‌هایی دارد؟
SQL زبانی است که به ما کمک می‌کند تا بتوانیم با داده‌ها کار کنیم. در دنیای امروزی که داده‌ها نقش مهمی ایفا می‌کنند، مهم است که بتوانیم با این داده‌ها ارتباط برقرار کنیم و تغییرات مورد نظرمان را در آن‌ها اعمال کنیم. در این مقاله با لیان همراه باشید تا به طور کامل زبان SQL […]
فروشگاه هکرهای ایرانی!
هکرهای ایرانی در یک فروم زیرزمینی مشغول فروش دسترسی به شبکه‌ی شرکت‌های هک‌شده هستند. گروهی از هکرهای ایرانی که ماه‌ها مشغول حمله به شبکه‌های VPN تجاری بوده است، اکنون تلاش دارد با فروش دسترسی به تعدادی از این شبکه‌ها به دیگر هکرها، از بخشی از سیستمهای هک‌شده کسب درآمد کند. موسسه‌ی امنیت سایبری Crowdstrike امروز […]
گروه لازاروس این بار به سازمان‌های ارز دیجیتال حمله می‌کند!
هکرهای کره شمالی که به نام گروه لازاروس (Lazarus) شناخته می‌شوند، از محبوبیت لینکدین برای کمپین spear-phishing برای مورد هدف قرار دادن بازار ارز دیجیتال در ایالات متحده، انگلستان، آلمان، سنگاپور، هلند، ژاپن و کشورهای دیگر استفاده می‌کنند. این اولین باری نیست که هکرهای لازاروس سازمان‌های ارز دیجیتال را مورد هدف قرار می‌دهند. کارشناسان شورای […]
حمله هکرهای ایرانی به سرورهای RDP و استقرار باج‌افزار Dharma
گروهی از هکرهای کم مهارت که به نظر می‌رسد از کشور ایران باشند، به حمله باج‌افزاری علیه کشورهای روسیه، هند، چین و ژاپن پیوسته‌اند. این هکرها، از روش‌های ساده و ابزارهای عمومی در فعالیت‌های خود استفاده می‌کنند. این گروه جدید، از باج‌افزار Dharma استفاده می‌کند و براساس آرتیفکت‌های فارنزیک، انگیزه‌های مالی دارند. البته، مبلغ درخواستی […]
چگونه تهدیدات امنیتی و آسیب‌پذیری‌های شبکه را شناسایی کنیم؟
امروزه، تهدیدات امنیتی شبکه، مسئله‌ای بسیار شایع است و میزان تاثیرگذاری آن‌ها برای تبدیل شدن به تهدیدات مداوم، تمام‌عیار و ایجاد‌کننده‌ی شکاف امنیتی، به سطح آسیب‌پذیری سیستمهای شبکه‌ی یک سازمان بستگی دارد.حفاظت از داده‌ها و خود این داده‌ها، موارد مهمی است که باید توسط سازمان‌ها درنظرگرفته شود. با توجه به باز بودن سیستمهای نرم‌افزاری امروز، […]
سکوت باج‌افزارها در هفته‌ای که گذشت
خوشبختانه، هفته خلوتی را در دنیای باج‌افزارها سپری کردیم. در اخبار باج‌افزار این هفته، چند باج افزار جدید شناسایی شدند و بقیه اخبار به پرداخت مبلغ باج و حمله به چند سازمان ختم می‌شود که در ادامه، به خلاصه آن‌ها می‌پردازیم. باج افزار چیست؟ حمله باج‌افزارها به شرکت Konica Minolta در اواخر ماه جولای، شرکت […]
۷ مورد از بهترین راهکارهای مدیریت هویت و دسترسی
مدیریت هویت و دسترسی (Identity and Access Management) در فناوری اطلاعات، به تعریف و مدیریت نقش‌ها و امتیازات دسترسی کاربران شبکه‌های شخصی و شرایطی گفته می‌شود. این کاربران ممکن است مشتری (مدیریت هویت مشتری) یا کارمند باشند (مدیریت هویت کارکنان). هدف اصلی سیستمهای IAM یک هویت دیجیتالی در هر فرد است. پس از ایجاد هویت […]
نقطه ضعف ناشی از احراز هویت، در برخی محصولات “سیسکو”
سیسکو خبر یک نقطه ضعف ناشی از احراز هویت پیش‌فرض (CVE-2020-3446) را منتشر کرده که برخی از پیکربندی‌های محصولات سری ENCS 5400-W و سری CSP 5000-W این شرکت را آسیب‌پذیر می‌کند. سیسکو یک نقطه ضعف بحرانی ناشی از احراز هویت پیش‌فرض را از بین برده که برخی از پیکربندی‌های سری‌های ENCS 5400-W و CSP 5000-W […]
