در سالهای اخیر، افزایش حجم دادهها، گسترش معماریهای Hybrid Cloud، نیاز به پردازش و تحلیل سریع اطلاعات و رشد هوش مصنوعی مولد، نقش پایگاههای داده را در زیرساختهای سازمانی تغییر داده است. در همین مسیر، قابلیتهای SQL Server 2025 نشان میدهند که این پلتفرم دیگر تنها یک پایگاه داده سنتی نیست و به سمت پشتیبانی […]
در سالهای اخیر، فناوری Software-Defined Networking یا SDN به یکی از ارکان اصلی مراکز داده مدرن تبدیل شده است و VMware NSX بهعنوان یکی از پیشرفتهترین راهکارهای SDN، نقش کلیدی در مدیریت شبکههای مجازی، پیادهسازی Micro-Segmentation، امنیت Zero Trust و اتوماسیون زیرساخت ایفا میکند. امروزه هزاران سازمان، از بانکها و اپراتورهای مخابراتی گرفته تا مراکز داده […]
مهمترین آسیبپذیریهای مؤثر بر تابآوری سایبری سازمان در سال ۲۰۲۶ چه نوع آسیب پذیری هایی هستند؟ در سال ۲۰۲۶، تمرکز مهاجمان سایبری بیش از هر زمان دیگری بر بهرهبرداری از آسیبپذیریهایی است که مدتها قبل شناسایی و حتی برای آنها پچ امنیتی منتشر شده است. برخلاف تصور بسیاری از سازمانها، امروزه عامل اصلی بسیاری از […]
در سالهای اخیر، باجافزار از یک تهدید صرفاً مبتنی بر رمزگذاری فایلها به یکی از پیچیدهترین ابزارهای جنگ سایبری تبدیل شدهاند. اگر در گذشته مهاجمان تنها با قفل کردن اطلاعات سازمانها درخواست باج میکردند، امروز باجافزارها بخشی از یک زنجیره حمله چندمرحلهای هستند که از سرقت اطلاعات، نفوذ به زیرساخت، حذف نسخههای پشتیبان و حتی […]
در فاصلهی کمتر از یک سال، شبکهی بانکی ایران دو بار با اختلال گستردهای دستوپنجه نرم کرد که ریشه در حملهی سایبری داشت. نخستینبار در خرداد ۱۴۰۴، بانکهای سپه و پاسارگاد هدف قرار گرفتند و بار دوم، در خرداد و تیر ۱۴۰۵، اینبار بانکهای ملی، صادرات، تجارت و توسعه صادرات با یکی از گستردهترین اختلالات […]
ضعف در سطح دسترسی و حملات Privilege Escalation یکی از تهدیدات کلیدی در امنیت سازمانی است که مهاجمان را قادر میسازد از امتیازات محدود به امتیازات بالاتر دست یابند و کنترل کامل سیستمها، سرورها یا زیرساختهای مجازی و Cloud را به دست بگیرند. این نوع حملات معمولاً شامل افزایش امتیاز افقی دسترسی به منابع کاربران همسطح […]
امنیت شبکه و زیرساختهای سازمانی یکی از پایههای اصلی تداوم فعالیت و حفاظت از اطلاعات در هر سازمان است. شبکهها، سرورها و تجهیزات زیرساختی نقش مهمی در ارائه خدمات، نگهداری دادهها و دسترسی پایدار کاربران دارند. با افزایش پیچیدگی فناوری، مهاجمان نیز از ضعفهای موجود برای نفوذ، سرقت اطلاعات یا ایجاد اختلال استفاده میکنند. این […]
حملات باجافزاری به پلتفرمهای مجازیسازی به یکی از تهدیدات جدی زیرساختهای سازمانی تبدیل شدهاند. مهاجمان با نفوذ به Hypervisorهایی مانند VMware ESXi، Microsoft Hyper-V و Nutanix AHV میتوانند همزمان تعداد زیادی ماشین مجازی و سرویس حیاتی را رمزگذاری یا از دسترس خارج کنند. در این مقاله، روشهای نفوذ به زیرساختهای مجازی، تهدیدات امنیتی Hypervisor و […]
با رشد سریع اینترنت اشیا یا IoTو افزایش پیچیدگی شبکههای سازمانی، امنیت تجهیزات شبکه و دستگاههای هوشمند به یکی از دغدغههای اصلی متخصصان سایبری تبدیل شده است. آسیبپذیریهای سختافزاری و نرمافزاری این تجهیزات، از روترها و سوئیچها گرفته تا دوربینها و Gatewayهای IoT، میتوانند راه نفوذ مهاجمان به شبکههای سازمانی را هموار کنند. این مقاله با […]
در دهه اخیر، مجازیسازی به یکی از ارکان اصلی معماری مراکز داده مدرن تبدیل شده است. در این میان، VMware ESXi بهعنوان یک Hypervisor نوع اول یا Bare-Metal، نقش مهمی در مدیریت منابع محاسباتی، ذخیرهسازی و شبکه ایفا میکند. با این حال، آسیبپذیریهای VMware ESXi نشان دادهاند که حتی معماریهای مبتنی بر ایزولاسیون نیز در […]
