امنیت DNS به اقداماتی که برای محافظت از زیرساخت DNS در برابر حملات سایبری و تضمین عملکرد سریع و قابل‌اعتماد آن انجام می‌شود گفته می‌شود. یک استراتژی مؤثر امنیت DNS ترکیبی از روش‌های دفاعی چندلایه است، از جمله راه‌اندازی سرورهای اضافی DNS، استفاده از پروتکل‌های امنیتی مانند DNSSEC و ثبت دقیق لاگ‌های DNS.  چرا امنیت...

مهاجم سایبری ایرانی معروف به MuddyWater به یک زیرساخت Command-and-Control (C2) جدید به نام DarkBeatC2 نسبت داده شده است که به جدید‌ترین ابزار از‌این‌دست در مجموعه تسلیحات سایبری خود، پس از SimpleHarm، MuddyC3، PhonyC2 و MuddyC2Go تبدیل شده است. ‌ سیمون کنین، محقق امنیتی Deep Instinct، در گزارشی فنی که به‌تازگی منتشر شد، گفت: “در...

مجموعه Flatt Security یک آسیب‌پذیری حیاتی به نام BatBadBut کشف کرده است که می‌تواند به مهاجمان اجازه دهد تا دستورات مخرب را به برنامه‌های ویندوز تزریق کنند. این نقص که توسط مهندس امنیتی آن مجموعه با نام RyotaK کشف شده است، چندین زبان برنامه‌نویسی را تحت تاثیر قرار می‌دهد. این آسیب‌پذیری به CERT گزارش شد...

پیدایش کلمه فیشینگ (phishing) به حدود سال 1987 میلادی برمی‌گردد. از آن زمان به بعد تعداد قربانیان حملات فیشینگ (phishing)روز به روز بیشتر می‌شود که علت اصلی این موضوع افزایش تعداد کاربران اینترنت و قرار گرفتن حجم بسیار زیادی از داده‌های شخصی افراد در شبکه‌های اجتماعی است. حملات فیشینگ در واقع نوعی مهندسی اجتماعی مبتنی بر...

سیسکو به مشتریان در مورد نقص برنامه‌نویسی Cross-Site روتر‌های RV016، RV042، RV042G، RV082، RV320 و RV325 برای کسب‌و‌کار کوچک هشدار داده است. ‌ این مشکل با شدت متوسط، که با عنوان CVE-2024-20362 (امتیاز CVSS 6.1) رد‌یابی می‌شود، در اینترفیس مدیریت مبتنی بر وب روتر‌های Cisco Small Business RV016، RV042، RV042G، RV082، RV320، و RV325 قرار...

هکر‌ها یک پلاگین محبوب Notepad++ را دستکاری کرده و کد مخربی را تزریق کرده‌اند که پس از اجرا، سیستم‌های کاربران را به خطر می‌اندازد. ‌ محققان مرکز اطلاعات امنیتی AhnLab (ASEC) فاش کردند که پلاگین “mimeTools.dll” که به طور گسترده مورد استفاده است، برای انجام این حمله تغییر یافته است. ‌ ادیتور Notepad++، یک ویرایشگر...