ماهنامه خبری شبکه گستر منتشر شد
1400/05/06 بدون دیدگاه
در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر به بررسی مهمترین رخدادها و رویدادهای مرتبط با امنیت فناوری اطلاعات در یک ماه گذشته پرداخته شده است.
منو
در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر به بررسی مهمترین رخدادها و رویدادهای مرتبط با امنیت فناوری اطلاعات در یک ماه گذشته پرداخته شده است.
طبق گزارش اخیر کاسیا، این شرکت موفق به دستیابی به کلیدی شده که امکان رمزگشایی تمامی فایل‌هایی را که در اثر حمله باج‌افزاری REvil رمزگذاری شده‌اند، برای مشتریان Kaseya VSA فراهم می‌کند.
در تیر 1400، مایکروسافت، سیسکو، وی‌ام‌ور، سیتریکس، بیت‌دیفندر، فورتینت، اوراکل، ادوبی، سولارویندز، اس‌آپ، آپاچی، گوگل، اپل، موزیلا و دروپل اقدام به انتشار اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
گروهی از مهاجمان که مدعی هستند در سال 2020 یک ترابایت اطلاعات متعلق به شرکت سعودی آرامکو را سرقت کرده بودند اکنون آنها را در Dark Web به حراج گذاشته‌اند.
گردانندگان HelloKitty از طریق نسخه تحت Linux این باج‌افزار در حال هدف قرار دادن سرورهای ESXi هستند.
شرکت Microsoft با انتشار توصیه‌نامه‌ای، نسبت به افشای یک آسیب‌پذیری جدید در Print Spooler واکنش نشان داده است.
بر اساس گزارش‌هایی که شرکت Microsoft و موسسه Citizen Lab آنها را 24 تیر منتشر کردند یک بدافزار ساخت شرکت اسرائیلی Candiru با سوءاستفاده از دو آسیب‌پذیری روز-صفر جدید Windows در حال آلوده‌سازی دستگاه قربانیان به بدافزار DevilsTongue است.
سه‌شنبه 22 تیر، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی ژوئیه منتشر کرد. اصلاحیه‌های مذکور در مجموع 117 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
22 تیر، شرکت ادوبی مجموعه اصلاحیه‌های امنیتی ماه ژوئیه را منتشر کرد. اصلاحیه‌های مذکور، در مجموع، 28 ضعف امنیتی را در 6 محصول این شرکت ترمیم می‌کنند.
شرکت سولارویندز با اعلام وجود یک آسیب‌پذیری امنیتی در Serv-U از مشتریان خود خواسته تا در اسرع وقت، نسبت به نصب به‌روزرسانی مربوطه اقدام کنند.
در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر به بررسی مهمترین رخدادها و رویدادهای مرتبط با امنیت فناوری اطلاعات در یک ماه گذشته پرداخته شده است.
طبق گزارش اخیر کاسیا، این شرکت موفق به دستیابی به کلیدی شده که امکان رمزگشایی تمامی فایل‌هایی را که در اثر حمله باج‌افزاری REvil رمزگذاری شده‌اند، برای مشتریان Kaseya VSA فراهم می‌کند.
در تیر 1400، مایکروسافت، سیسکو، وی‌ام‌ور، سیتریکس، بیت‌دیفندر، فورتینت، اوراکل، ادوبی، سولارویندز، اس‌آپ، آپاچی، گوگل، اپل، موزیلا و دروپل اقدام به انتشار اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
گروهی از مهاجمان که مدعی هستند در سال 2020 یک ترابایت اطلاعات متعلق به شرکت سعودی آرامکو را سرقت کرده بودند اکنون آنها را در Dark Web به حراج گذاشته‌اند.
گردانندگان HelloKitty از طریق نسخه تحت Linux این باج‌افزار در حال هدف قرار دادن سرورهای ESXi هستند.
شرکت Microsoft با انتشار توصیه‌نامه‌ای، نسبت به افشای یک آسیب‌پذیری جدید در Print Spooler واکنش نشان داده است.
بر اساس گزارش‌هایی که شرکت Microsoft و موسسه Citizen Lab آنها را 24 تیر منتشر کردند یک بدافزار ساخت شرکت اسرائیلی Candiru با سوءاستفاده از دو آسیب‌پذیری روز-صفر جدید Windows در حال آلوده‌سازی دستگاه قربانیان به بدافزار DevilsTongue است.
سه‌شنبه 22 تیر، شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی ژوئیه منتشر کرد. اصلاحیه‌های مذکور در مجموع 117 آسیب‌پذیری را در Windows و محصولات مختلف این شرکت ترمیم می‌کنند.
22 تیر، شرکت ادوبی مجموعه اصلاحیه‌های امنیتی ماه ژوئیه را منتشر کرد. اصلاحیه‌های مذکور، در مجموع، 28 ضعف امنیتی را در 6 محصول این شرکت ترمیم می‌کنند.
شرکت سولارویندز با اعلام وجود یک آسیب‌پذیری امنیتی در Serv-U از مشتریان خود خواسته تا در اسرع وقت، نسبت به نصب به‌روزرسانی مربوطه اقدام کنند.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.