کمتر از یک هفته پس از این که مایکروسافت در 23 آبان اقدام به انتشار یک Patch برای CVE-2017-11882 نمود، متخصصان امنیت سایبری دریافتند که مهاجمی با استفاده از یک کد مخرب و آسیبپذیریهای مایکروسافت آفیس اقدام به حمله سایبری به یک سازمان دولتی در خاورمیانه نموده اند. با توجه به ارزیابی که شرکت امنیتی […]
با توجه به اینکه Splunk Enterprise پلتفرمی برای هوش عملیاتی (Operational Intelligence) میباشد، در این مقاله به بررسی مزایای اسپلانک و شرایط و ویژگیهای آن میپردازیم. بررسی Splunk Enterprise Splunk Enterprise پلتفرم پیشرو در صنعت IT، برای دادههای ماشینی که جزو پیچیدهترین و رشد یافتهترین حوزههای Big Data محسوب میگردند، میباشد. این محصول یکی از […]
شرکت Amazon Web Service که به اختصار AWS نیز نامیده میشود، اخیرا به منظور پیشبرد دانش هوش مصنوعی (AI) در محیطی آرام و تعاملی به انجمن Deep Learning در Open Neural Network Exchange پیوسته است. لازم به ذکر است که فیسبوک و مایکروسافت از پیشگامان این حرکت بودهاند. AWS به عنوان بخشی از این همکاری، […]
رویکرد معماری دیتاسنترهای مبتنی بر نرمافزار یا به عبارتی SDDC، قادر به تامین نیازهای افزایش چابکی سرویس آمادهسازی، تسهیل فرآیند پیادهسازی و بهبود شرایط اقتصادی دیتاسنتر میباشد. اغلب سازمانها خواهان افزایش رقابتپذیری، کاهش زمان ارائه به بازار و همچنین شتاب بخشیدن به کسبوکار خود میباشند و از طرفی مدیریت معماریهای شبکه قدیمی بسیار پیچیده و […]
به تازگی سرویس پروکسی ExpressVPN مجموعهای از ابزارهای متنباز (Open Source) راهاندازی نمود که به کاربران این امکان را میدهد تا آن را از نظر آسیبپذیری مورد آزمایش قرار دهند. این امر میتواند حریم خصوصی و امنیتی را برای شبکههای خصوصی مجازی به ارمغان آورد. این سرویس که تحت License متنباز MIT منتشر شده است […]
در قسمت اول و دوم از سری مقالات راهاندازی VDI با راهکار XenDesktop، به آنالیز چگونگی تامین نیازهای امنیتی، قابلیت مدیریت و تحرکپذیری سازمانها توسط XenDesktop و نتایج یکپارچه شدن آن با XenApp پرداختیم و در قسمت دوم ویژگیهای این تکنولوژی همچون امنیت و انطباقپذیری، برنامههای مرورگر ایمن و انتقال به Windows 10 را بررسی نمودیم. […]
به تازگی چندین آسیبپذیری و یک Hard-Coded Backdoor در تجهیزات My Cloud ذخیرهسازی NAS شرکت Western Digital رویت شده است که مهاجمان Remote را قادر میسازد تا به صورت عمقی به تجهیزات دسترسی نامحدود داشته باشند. کمپانی GulfTech در اواسط سال 2017 آسیبپذیری شرکت Western Digital را افشا نمود و چند ماه بعد جزییات کامل […]
مفهوم ELK Stack ELK Stack مجموعهای از سه محصول Open-Source (متن باز) از Elastic میباشد: Elasticsearch که یک دیتابیس NoSQL بوده و مبتنی بر موتور جستجوی Lucene میباشد. Logstash ابزار Log Pipeline است و دادهها را به مقاصد و اهداف مختلف میرساند. Kibana لایهای تصویرسازی شده است که بر روی Elasticsearch کار میکند. Elasticsearch اغلب به […]
با توجه به نقصهای Meltdown و Spectre که در تراشههای پردازندهی Intel مشاهده شده است، کمپانیهای Microsoft، Linux، Google و Apple آغاز به ارائهی Patchهایی جهت برطرف کردن این نقصها نمودهاند. آشنایی با آسیبپذیریهای Meltdown و Spectre Meltdown که کد آسیبپذیری CVE-2017-5754 به آن اختصاص داده شده است، به هکرها امکان میدهد تا به قطعات […]
امروزه تقریبا اکثر سازمانها نسبت به استفاده از Cloud اقدام نمودهاند و استفاده از آن را پذیرفتهاند. ارائه و مدیریت ایمن ویندوز یا دسکتاپهای Linux، برنامههای کاربردی و سرویسهای آنلاین، نیاز کابران را به استفاده از محل کار دیجیتال در دیتاسنترها و ماشینهای مجازی و همچنین تجهیزات فیزیکی پایان خواهد داد. به منظور بهبود بهرهوری […]
