امنیت شبکه

آسیب‌پذیری Ivanti Connect Secure؛ مدیران شبکه چگونه نفوذ را شناسایی کنند؟

آسیب‌پذیری CVE-2026-104935 در Ivanti Connect Secure در حملات واقعی استفاده شده است. نسخه‌های آسیب‌پذیر، نشانه‌های نفوذ و اقدامات ضروری مدیران شبکه را بخوانید.

کد خبر: ۱۲۹۰    تاریخ انتشار : ۱۴۰۵/۰۷/۲۲

از اخاذی ۲۰۷ میلیون دلاری بدون باج‌افزار تا آسیب‌پذیری‌های فعال؛ مهم‌ترین هشدارهای امنیت سایبری ۱۹ مهر ۱۴۰۵

مهم‌ترین اخبار امنیت سایبری19مهر؛ از اخاذی بدون باج‌افزار و توقیف ابزارهای نفوذ تا آسیب‌پذیری‌های Citrix، Atlassian و هشدارهای CISA.

کد خبر: ۱۲۷۰    تاریخ انتشار : ۱۴۰۵/۰۷/۱۹

هکرها نزدیک دو سال داخل شبکه درمانی روسیه ماندند؛ پشت‌پرده یک جاسوسی بی‌سروصدا

گزارش Solar از حضور نزدیک دو ساله مهاجمان در شبکه یک سازمان درمانی روسیه و استفاده از Vasilek، DNS Tunnel و VMware برای جاسوسی خبر می‌دهد.

کد خبر: ۱۲۴۹    تاریخ انتشار : ۱۴۰۵/۰۷/۱۴

انواع حملات DDoS چیست؟ بررسی حملات حجمی، پروتکلی و لایه کاربرد

انواع حملات DDoS شامل حملات حجمی، پروتکلی و لایه کاربرد هستند. در این راهنما با UDP Flood، SYN Flood، DNS Amplification، HTTP Flood و Slowloris آشنا شوید.

کد خبر: ۱۲۱۷    تاریخ انتشار : ۱۴۰۵/۰۷/۱۱

DoS و DDoS چیست؟ تفاوت حملات اختلال سرویس و روش مقابله

حمله DoS و DDoS چیست و چه تفاوتی با یکدیگر دارند؟ با نحوه اختلال در سرویس‌ها، انواع حملات، نشانه‌های حمله و روش‌های کلی مقابله آشنا شوید.

کد خبر: ۱۲۰۷    تاریخ انتشار : ۱۴۰۵/۰۷/۰۸

واگذاری راهبری امنیت شبکه ملی اطلاعات به پژوهشگاه؛ آزمایشگاه مرجع امنیت سایبری در راه است

«راهبری امنیت شبکه ملی اطلاعات به پژوهشگاه ارتباطات واگذار شد؛ جزئیات راه‌اندازی آزمایشگاه مرجع امنیت سایبری و اعتبارسنجی تجهیزات و خدمات را بخوانید.»

کد خبر: ۱۱۹۸    تاریخ انتشار : ۱۴۰۵/۰۷/۰۷

سنگاپور بعد از حمله UNC3886 استراتژی دفاع سایبری خود را تغییر داد؛ شکار مهاجم داخل شبکه

سنگاپور پس از حمله UNC3886 به چهار اپراتور مخابراتی، استراتژی دفاع سایبری خود را تغییر داده و بر Threat Hunting، شناسایی مهاجمان داخل شبکه و ابزارهای هوش مصنوعی تمرکز کرده است.

کد خبر: ۱۱۶۷    تاریخ انتشار : ۱۴۰۵/۰۷/۰۵

Threat Hunting چیست و چرا بعد از نفوذ باید دنبال هکر داخل شبکه بگردیم؟

Threat Hunting چیست؟ با مفهوم شکار تهدید، تفاوت آن با تشخیص سنتی حملات، نقش AI و نحوه شناسایی مهاجمان مخفی داخل شبکه آشنا شوید.

کد خبر: ۱۱۶۶    تاریخ انتشار : ۱۴۰۵/۰۷/۰۵

از احرازکننده جعلی LastPass تا آسیب‌پذیری‌های روز صفر؛ مهم‌ترین تهدیدهای سایبری ۲۳ سپتامبر ۲۰۲۶

مهم‌ترین اخبار امنیت سایبری ۲۳ سپتامبر ۲۰۲۶؛ از احرازکننده جعلی LastPass و غیرفعال‌شدن ابزارهای امنیتی تا آسیب‌پذیری‌های بحرانی Check Point، F5 و WordPress.

کد خبر: ۱۱۵۲    تاریخ انتشار : ۱۴۰۵/۰۷/۰۱

هشدار فوری برای وصله سوئیچ‌های Zyxel GS1900؛ آسیب‌پذیری CVE-2026-7273 در حملات سوءاستفاده شده است

CISA آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 را به فهرست نقص‌های مورد بهره‌برداری اضافه کرد. وصله رسمی Zyxel برای مدل‌های آسیب‌پذیر منتشر شده است.

کد خبر: ۱۱۳۸    تاریخ انتشار : ۱۴۰۵/۰۶/۳۱

فایروال چیست؟ نرم‌افزار است یا سخت‌افزار؟ Firewall را ساده و کامل بشناسید

فایروال چیست و چه کاری انجام می‌دهد؟ در این راهنمای ساده با مفهوم Firewall، تفاوت فایروال نرم‌افزاری و سخت‌افزاری، نحوه کار آن و تفاوت فایروال با آنتی‌ویروس آشنا شوید.

کد خبر: ۱۱۳۶    تاریخ انتشار : ۱۴۰۵/۰۶/۳۱

چرا خرید تجهیزات امنیتی به‌تنهایی سازمان را امن نمی‌کند؟

فایروال، EDR و SIEM به‌تنهایی امنیت ایجاد نمی‌کنند. با مفهوم امنیت چندلایه و مهم‌ترین اقداماتی که باید در کنار ابزارهای امنیتی انجام شود آشنا شوید.

کد خبر: ۱۱۲۸    تاریخ انتشار : ۱۴۰۵/۰۶/۳۱

امنیت هوش مصنوعی از داده تا مدل؛ نگاهی به رویکرد NIST، Google و Microsoft

امنیت هوش مصنوعی از داده و مدل تا توسعه، ارزیابی و استقرار؛ بررسی رویکردهای NIST، Google SAIF و Microsoft SDL در چرخه عمر AI.

کد خبر: ۱۱۲۵    تاریخ انتشار : ۱۴۰۵/۰۶/۳۰

از Zero-Day سیسکو تا نشت ۷.۴۹ میلیون رکورد

مهم‌ترین اخبار امنیت سایبری 25شهریور؛ سوءاستفاده از Zero-Day سیسکو، نشت ۷.۴۹ میلیون رکورد CenterPoint، آسیب‌پذیری LiteSpeed، وصله‌های Oracle و هک Fortinet.

کد خبر: ۱۰۷۸    تاریخ انتشار : ۱۴۰۵/۰۶/۲۵

گزارش تصویری از الکامپ ۲۹؛ حضور شرکت‌های امنیتی و نمایش راهکارهای بومی سایبری

گزارش تصویری ۲۴ نیوز از بیست‌ونهمین نمایشگاه الکامپ؛ نگاهی به حضور شرکت‌های امنیت سایبری و معرفی راهکارهای بومی در حوزه SOC، PAM، هوش مصنوعی و امنیت شبکه.

کد خبر: ۹۰۵    تاریخ انتشار : ۱۴۰۵/۰۶/۱۲

هکرها به PaperCut نفوذ می‌کنند؛ وصله سوم برای جلوگیری از حملات منتشر شد

دو آسیب‌پذیری بحرانی PaperCut NG/MF وارد مرحله بهره‌برداری فعال شده‌اند. CISA آن‌ها را به KEV اضافه کرده و PaperCut سومین وصله اضطراری را منتشر کرده است.

کد خبر: ۸۹۴    تاریخ انتشار : ۱۴۰۵/۰۶/۱۱

از «مقابله با نفوذ» تا قانون‌گذاری سایبری؛ جهان چگونه از شبکه‌ها محافظت می‌کند؟

بررسی قوانین امنیت سایبری در جهان از آمریکا و چین تا اروپا، سنگاپور، استرالیا و بریتانیا و مقایسه آن‌ها با طرح مقابله با نفوذ مجلس ایران.

کد خبر: ۷۶۴    تاریخ انتشار : ۱۴۰۵/۰۶/۰۱

گزارش روزانه امنیت سایبری: ۱۹ جولای ۲۰۲۶

اخبار امنیت سایبری؛ از آسیب‌پذیری وردپرس تا روت‌کیت ۱۳ ساله (۱۹ جولای ۲۰۲۶)

کد خبر: ۴۹۹    تاریخ انتشار : ۱۴۰۵/۰۴/۲۹

MFA چیست؟ راهنمای جامع احراز هویت چندعاملی

با MFA یا احراز هویت چندعاملی آشنا شوید. در این راهنمای جامع، نحوه عملکرد، انواع عوامل احراز هویت، تفاوت MFA با 2FA، مزایا، چالش‌ها، Passkey، استانداردهای NIST و بهترین روش‌های پیاده‌سازی را بررسی می‌کنیم.

کد خبر: ۴۹۳    تاریخ انتشار : ۱۴۰۵/۰۴/۲۸

گزارش روزانه امنیت سایبری: ۱۴ جولای ۲۰۲۶

از تهدیدات روترهای مرزی تا عملیات شناساییِ خودکار با هوش مصنوعی

کد خبر: ۴۶۸    تاریخ انتشار : ۱۴۰۵/۰۴/۲۴