اخیرا سازمانهای بسیاری در سراسر جهان تحت تاثیر حملهی باجافزار Wanna Decryptor یا WannaCRY قرار گرفتهاند. باجافزار Wanna Decryptor با بهرهگیری از ابزارهای هکی که حتی احتمال میرود سازمان امنیت ملی آمریکا منبع آن بوده است، در حال گسترش در سراسر دنیا میباشد. این باجافزار (Ransomware) برای اولین بار در مراکز درمانی انگلستان مشاهده شد […]
با توجه به تحقیقات انجام شده، سازمانها از سرمایهگذاری برروی تکنولوژی VDI (مجازیسازی دسکتاپ) یا به عبارتی Virtual Desktop Infrastructure، بیش از 300 درصد سود کسب نموده و به پیشرفتهای قابل توجهی در کسبوکار خود دست یافتهاند. از مزایای VDI (مجازیسازی دسکتاپ)، برای مدیران IT آن است که از وظایف مدیریتی و اجرایی آنها در ارتباط با […]
بسیاری از محصولات امنیتی که به بررسی ترافیک HTTPS میپردازند، قادر به تایید اعتبار Certificate سرورها نمیباشند. طبق هشدار موسسهی امنیتی US-CERT، سازمانهایی که محصولات امنیتی را جهت بررسی ترافیکهای HTTPS به کار میگیرند، ایمنی اتصالهای رمزگذاریشدهی کاربران خود را به صورت ناخواسته از بین میبرند و آنان را در معرض حملات Man-in-the-Middle قرار میدهند. […]
بررسی پلتفرم Cisco Prime Infrastructure 2.2 مدیریت کارآمد شبکه چیزی فراتر از درصد Uptime می باشد و فاکتورهایی همچون هوشمندی و سرعت را به منظور اتخاذ تصمیمات هوشمندانه و Real-Time و پاسخگویی سریع به شرایطِ درحال تغییر دربرمیگیرد؛ بنابراین ضرورت ارائه راهکاری جهت تسهیل مدیریت شبکه به صورت End to End و All in One […]
هکرها در این سری حملات، از PowerShell و ابزارهای Open-Source مانند Mimikatz و Meterpreter استفاده کردهاند که مستقیما بر روی حافظه اجرا میشوند. احتمال میرود مسئول حملات چند ماه گذشته که تا حد زیادی متکی بر PowerShell، ابزارهای Open-Source و تکنیکهای مرتبط با بدافزارهای Fileless بوده است، تنها گروه خاصی از هکرها بوده باشند. پس […]
توسعه دهنگان برنامههای کاربردی تحت وب به دلیل وجود مرورگرهای مختلف در سازمانها و حتی نسخههای متفاوت از یک مرورگر، با چالشهایی اساسی در زمینهی سازگاری مواجه میباشند. بسیاری از سازمانها برای حفظ سازگاری برنامههای کاربردی مبتنی بر مرورگر خود ملزم به استفاده از یک مرورگر با نسخهای خاص میباشند. شرکت Citrix با ارائهی Citrix […]
علاوه بر قابلیت عیبیابی، ویژگیهای جدید دیگری نیز در ابزار Call Analytics Dashboard فراهم گردیده است که موجب سهولت استفاده از این سرویس ارتباطی در مراکز تماس میگردد. با توجه به اینکه برخی مدیران IT تعداد زیادی از کاربران Skype for Business را تحت مدیریت خود دارند، با استفاده از این ابزار جدید میتوانند با […]
شرکت Juniper با وارد نمودن پلتفرم هوشمند Spotlight Secure در فایروالهای سری SRX Services Gateways، کارایی این تجهیزات را چندین برابر نموده است. در قسمت اول از این سری مقالات به بررسی ویژگیهای این پلتفرم پرداختیم. در این مقاله که قسمت دوم (پایانی) میباشد، به بررسی اجزا و مزایای استفاده از Spotlight Secure میپردازیم. […]
محققان برای اولین بار موفق به ایجاد فروپاشی در الگوریتم SHA-1 شدهاند که بر اثر آن دو فایل PDF با Signature یکسان ایجاد شده است. محققان امنیتی برای اولین بار توانستند الگوریتم SHA-1 را در دنیای واقعی هک کنند، بدین صورت که این Hash Function دو فایل PDF مختلف اما با Signature یکسان ایجاد کرده […]
مرورگرهای وب ممکن است مانند برنامههای کاربردی تحت ویندوز با مشکلاتی همراه باشند که به عنوان مثال میتوان از بهروزرسانیهای مداوم و مسائل مربوط به سازگاری نام برد. مجازیسازی برنامههای کاربردی راهی ساده و ایمن برای ارائهی برنامههای کاربردی تحت وب ارائه مینماید. در طول یک دهه گذشته، هدف از انتقال برنامههای کاربردی به محیط […]
