مقدمه در دنیای امروزی که حملات سایبری و تهدیدات امنیتی به طور روزافزون در حال افزایش است، سازمان‌ها نیاز دارند تا سیستم‌های امنیتی قدرتمند و موثری را برای محافظت از اطلاعات و دارایی‌های دیجیتال خود به کار گیرند. یکی از ابزارهای امنیتی که در این زمینه نقش حیاتی ایفا می‌کند، سیستم‌های تشخیص و پاسخ به...

 امنیت DNS به اقداماتی که برای محافظت از زیرساخت DNS در برابر حملات سایبری و تضمین عملکرد سریع و قابل‌اعتماد آن انجام می‌شود گفته می‌شود. یک استراتژی مؤثر امنیت DNS ترکیبی از روش‌های دفاعی چندلایه است، از جمله راه‌اندازی سرورهای اضافی DNS، استفاده از پروتکل‌های امنیتی مانند DNSSEC و ثبت دقیق لاگ‌های DNS.  چرا امنیت...

مهاجم سایبری ایرانی معروف به MuddyWater به یک زیرساخت Command-and-Control (C2) جدید به نام DarkBeatC2 نسبت داده شده است که به جدید‌ترین ابزار از‌این‌دست در مجموعه تسلیحات سایبری خود، پس از SimpleHarm، MuddyC3، PhonyC2 و MuddyC2Go تبدیل شده است.‌سیمون کنین، محقق امنیتی Deep Instinct، در گزارشی فنی که به‌تازگی منتشر شد، گفت: “در حالی که...

مجموعه Flatt Security یک آسیب‌پذیری حیاتی به نام BatBadBut کشف کرده است که می‌تواند به مهاجمان اجازه دهد تا دستورات مخرب را به برنامه‌های ویندوز تزریق کنند. این نقص که توسط مهندس امنیتی آن مجموعه با نام RyotaK کشف شده است، چندین زبان برنامه‌نویسی را تحت تاثیر قرار می‌دهد. این آسیب‌پذیری به CERT گزارش شد...

پیدایش کلمه فیشینگ (phishing) به حدود سال 1987 میلادی برمی‌گردد. از آن زمان به بعد تعداد قربانیان حملات فیشینگ (phishing)روز به روز بیشتر می‌شود که علت اصلی این موضوع افزایش تعداد کاربران اینترنت و قرار گرفتن حجم بسیار زیادی از داده‌های شخصی افراد در شبکه‌های اجتماعی است.حملات فیشینگ در واقع نوعی مهندسی اجتماعی مبتنی بر ایمیل...

سیسکو به مشتریان در مورد نقص برنامه‌نویسی Cross-Site روتر‌های RV016، RV042، RV042G، RV082، RV320 و RV325 برای کسب‌و‌کار کوچک هشدار داده است.‌این مشکل با شدت متوسط، که با عنوان CVE-2024-20362 (امتیاز CVSS 6.1) رد‌یابی می‌شود، در اینترفیس مدیریت مبتنی بر وب روتر‌های Cisco Small Business RV016، RV042، RV042G، RV082، RV320، و RV325 قرار دارد. یک...