در حملهی تازهی Formjacking هدف اصلی، نفوذ به سایتهای پربازدیدِ خرید و سرقت اطلاعات کارتهای پرداخت مشتریان و دیگر اطلاعاتِ صفحات پرداخت نهایی سایتهای تجارت الکترونیک میباشد. مهاجمان یک جاوا اسکریپت مخرب را همراه با Formjacking Script به درون سایت Inject کرده و این اسکریپتها اطلاعات پرداختی واردشده توسط کاربران در صفحات پرداخت نهایی را […]
دورانِ محبوبیت vCenter/ESXi با قابلیتهای فوقالعادهای که داشتند دیگر به سر آمده و نوبت به VMware NSX رسیده که در حال حاضر بهصورت گسترده در Customer Infrastructureهای مبتنی بر VMware استفاده میگردد. رؤیای استفاده از Cloud حال به مرحلهی پیادهسازی رسیده است اما این مرحله چالشهایی بیشتری برای حفظ تحرکپذیری برنامههای کاربردی از یک دیتاسنتر […]
در قسمت اول این مقاله به برخی از مزایا و معایب مجازیسازی سرور از جمله افزایش پیچیدگی محافظت از دادهها با رشد تعداد ماشینهای مجازی، خودکارسازی هوشمند بهمنظور ارائهی محافظت جامع ماشین مجازی، Self-Service از طریق کنسولهای مدیریتی آشنا و غیره پرداخته شد. در قسمت دوم این مقاله نیز به برخی مزیتهای استفاده از پلتفرم […]
گروه APT از طریق اسناد MS Word، درحال Exploit نمودن گستردهی آسیبپذیری Zero-Day جدیدی میباشند که متعلق به Adobe Flash بوده و به مهاجم اجازه میدهد که Flash Objectهای مخرب در سیستم قربانی اجرا کند. مهاجمان اغلب یکی از کلینیکهای خدمات درمانی روسیه را از طریق یک سند ساختگی هدف قرار میدهند، این سند ساختگی […]
امروزه روز به روز بیشتر شاهد تحول دیجیتالی در اطرافمان هستیم و این تحول درحال ایجاد رقابت شدید، چالشهای تازه و فرصتهای تازهای در هر صنعت میباشد. همانطور که میدانید، کسبوکارها به روشهای مختلفی درحال استفاده از اینترنت اشیاء یا به اختصار IoT برای گسترش عملیاتها به خارج از فضای فیزیکی دفتر و به هر […]
اخیرا بدافزار KingMiner، سرورهای ویندوزی را هدف قرار میدهد و از 100 درصد CPU برای Mine کردن ارز دیجیتالی با نام Monero استفاده مینماید. این بدافزار عمدتا با استفاده از IIS\SQL سرورهای مایکروسافت را هدف قرار میدهد. لازم به ذکر است که بدافزار KingMiner در ابتدا در ماه ژوئن سال 2018 شناسایی شد و پژوهشگران […]
اکثر سازمانهای کوچک و بزرگ با چالش طاقتفرسای مشابهی روبهرو هستند که طی آن ارسال و دریافت ایمیل، مهمترین ابزار ارتباطی سازمان بوده و در عین حال پیشروترین شیوهی حمله برای نفوذ امنیتی محسوب میگردد. در این بین، شرکت سیسکو با معرفی راهکار Cisco Email Security به کاربران اجازه میدهد که ارتباط امنی داشته باشند […]
امروزه مشاهده می شود که IoT در محیط اطرافمان به سرعت درحال گسترش است و در مکانهایی شاهد آن هستیم که توقع نمیرود؛ مکانهایی همچون پارکینگها و دیگر فضاهای باز. در این مطلب به بررسی دلیل نیاز به اتصالات Outdoor بیشتر خواهیم پرداخت. شهرها، فرودگاهها، بنادر، استادیومها، سالنهای کنسرت و حتی فروشندگان جزئی نیز صاحب […]
نسخه جدید Skype for Business به تازگی رو نمایی شده است که سعی داریم در این مقاله به بررسی امکانات جدید موجود در آن بپردازیم. در زیر به برخی از این موارد اشاره شده است: Cloud Voicemail Call Data Connector Side-by-Side Migration Migration به Teams سرویس Unified Messaging: Cloud Voicemail وقتی Skype for Business 2019با […]
آخرین گزارشات تهدیدات SophosLabs نشان میدهد که مجرمان سایبری به روشهای نفوذ قدیمی بازگشتهاند تا کارآمدی استفاده از ابزارهای Ransomware بصورت هدفمند را افزایش دهند. حملات مبتنی بر باجافزار مسئلهی تازهای نیستند اما مواردی مانند CryptoLocker یا WannaCry، فرصتطلبانه و حسابنشده بودند و با رشد زیادی روبرو نشدند. این حملات برای نفوذ به اهداف خود […]
