
سوءاستفاده مهاجمان از آسیبپذیری بحرانی CVE-2024-53677
یک آسیبپذیری بحرانی با شناسه CVE-2024-53677 در Apache Struts کشف شده که به مهاجمان اجازه میدهد کنترل کامل سرورهای آسیبپذیر را در اختیار بگیرند. این
یک آسیبپذیری بحرانی با شناسه CVE-2024-53677 در Apache Struts کشف شده که به مهاجمان اجازه میدهد کنترل کامل سرورهای آسیبپذیر را در اختیار بگیرند. این
شرکت سوفوس (Sophos)، در مقالهای به بررسی بهترین شیوهها در حفاظت از شبکه در برابر باجافزارها (Ransomware) پرداخته است. آن چه در ادامه آمده، چکیدهای
در سال 2024، رویدادهایی مانند انتخابات، اختلالات جهانی در فناوری های اطلاعات، پیشرفتهای تکنولوژی در حوزه هوش مصنوعی، تکامل گروهها و تاکتیکهای APT و تهدید
نسخه 21 سیستم عامل Sophos Firewall منتشر شد. این نسخه بهبودهای قابلتوجهی را در حوزههای حفاظت، کارایی، مقیاسپذیری، تابآوری و راهبری شامل میشود. نسخه مذکور
سهشنبه، 22 آبان، شرکت مایکروسافت (Microsoft)، مجموعه اصلاحیههای امنیتی ماهانه خود را برای ماه میلادی نوامبر 2024 منتشر کرد. اصلاحیههای مذکور، 91 آسیبپذیری را که
چارچوب MITRE ATT&CK، رفتار مهاجمان را در تاکتیکها، تکنیکها و رویههایی (Tactics, Techniques, and Procedures – TTP) مشخص دستهبندی میکند. هدف آن، ایجاد زبانی مشترک
در مهر 1403، شرکتهای مایکروسافت، سیسکو، فورتینت، ترلیکس، ویامور، سولارویندز، گوگل، موزیلا و اسایپی اقدام به عرضه بهروزرسانی برای ترمیم آسیبپذیریهای امنیتی در برخی محصولات
مهاجمان، از تیر ماه سال جاری، با سوءاستفاده از یک آسیبپذیری “روز-صفر” با شناسه CVE-2024-47575 در Fortinet FortiManager، بیش از ۵۰ سرور را هدف حمله قرار دادهاند.
بر اساس آماری که از سوی شرکت امنیتی مندیانت (Mandiant) ارائه شده، در سال میلادی گذشته، مهاجمان، توانایی بیشتری برای کشف و سوءاستفاده از آسیبپذیریهای
سهشنبه، 17 مهر، شرکت مایکروسافت (Microsoft)، مجموعه اصلاحیههای امنیتی ماهانه خود را برای ماه میلادی اکتبر 2024 منتشر کرد. اصلاحیههای مذکور، 117 آسیبپذیری را که
یک آسیبپذیری بحرانی با شناسه CVE-2024-53677 در Apache Struts کشف شده که به مهاجمان اجازه میدهد کنترل کامل سرورهای آسیبپذیر را در اختیار بگیرند. این
شرکت سوفوس (Sophos)، در مقالهای به بررسی بهترین شیوهها در حفاظت از شبکه در برابر باجافزارها (Ransomware) پرداخته است. آن چه در ادامه آمده، چکیدهای
در سال 2024، رویدادهایی مانند انتخابات، اختلالات جهانی در فناوری های اطلاعات، پیشرفتهای تکنولوژی در حوزه هوش مصنوعی، تکامل گروهها و تاکتیکهای APT و تهدید
نسخه 21 سیستم عامل Sophos Firewall منتشر شد. این نسخه بهبودهای قابلتوجهی را در حوزههای حفاظت، کارایی، مقیاسپذیری، تابآوری و راهبری شامل میشود. نسخه مذکور
سهشنبه، 22 آبان، شرکت مایکروسافت (Microsoft)، مجموعه اصلاحیههای امنیتی ماهانه خود را برای ماه میلادی نوامبر 2024 منتشر کرد. اصلاحیههای مذکور، 91 آسیبپذیری را که
چارچوب MITRE ATT&CK، رفتار مهاجمان را در تاکتیکها، تکنیکها و رویههایی (Tactics, Techniques, and Procedures – TTP) مشخص دستهبندی میکند. هدف آن، ایجاد زبانی مشترک
در مهر 1403، شرکتهای مایکروسافت، سیسکو، فورتینت، ترلیکس، ویامور، سولارویندز، گوگل، موزیلا و اسایپی اقدام به عرضه بهروزرسانی برای ترمیم آسیبپذیریهای امنیتی در برخی محصولات
مهاجمان، از تیر ماه سال جاری، با سوءاستفاده از یک آسیبپذیری “روز-صفر” با شناسه CVE-2024-47575 در Fortinet FortiManager، بیش از ۵۰ سرور را هدف حمله قرار دادهاند.
بر اساس آماری که از سوی شرکت امنیتی مندیانت (Mandiant) ارائه شده، در سال میلادی گذشته، مهاجمان، توانایی بیشتری برای کشف و سوءاستفاده از آسیبپذیریهای
سهشنبه، 17 مهر، شرکت مایکروسافت (Microsoft)، مجموعه اصلاحیههای امنیتی ماهانه خود را برای ماه میلادی اکتبر 2024 منتشر کرد. اصلاحیههای مذکور، 117 آسیبپذیری را که