بازارسال شده از آکادمی دمسان رایانه
یک اشتباه کوچک در DHCP یعنی : قطعی، آشفتگی شبکه، نارضایتی کاربران و هزینههای سنگین.
وبینار «بررسی حملات DHCP» از دمسان آکادمی، یک جلسه فشرده و کاربردی برای شناخت تهدیدها و تصمیمگیری درست در امنسازی شبکه است.
یکشنبه ۲۴ خرداد | ساعت ۱۴–۱۵
برای جلوگیری از بحران، امروز اقدام کنید—ثبتنام همین حالا.
----->>> لینک ثبتنام <<<-----
وبینار «بررسی حملات DHCP» از دمسان آکادمی، یک جلسه فشرده و کاربردی برای شناخت تهدیدها و تصمیمگیری درست در امنسازی شبکه است.
یکشنبه ۲۴ خرداد | ساعت ۱۴–۱۵
برای جلوگیری از بحران، امروز اقدام کنید—ثبتنام همین حالا.
----->>> لینک ثبتنام <<<-----
امیدوارم پینگ زندگیتان همیشه پایین، پهنای باند شادیهایتان بینهایت و سیستم وجودتان عاری از هرگونه باگ و اختلال باشد. روز فناوری اطلاعات مبارک
۶بازارسال شده از آکادمی دمسان رایانه
امنیت سایبری را از پایه، اما حرفهای یاد بگیرید.
دمسان آکادمی دوره SANS401 / Security Essentials را با ۵۰٪ تخفیف ویژه برگزار میکند.
در این دوره یاد میگیرید چطور امنیت را فقط بهصورت تئوری نبینید، بلکه بتوانید مفاهیم اصلی دفاع، شبکه، سیستمعامل، حملات رایج و کنترلهای امنیتی را در دنیای واقعی تحلیل و پیادهسازی کنید.
در این دوره با موضوعاتی مثل:
مفاهیم پایه و کاربردی امنیت اطلاعاتامنیت شبکه و پروتکلهاشناسایی تهدیدها و حملات رایجاصول دفاع در برابر نفوذامنیت سیستمعاملها و سرویسها
برای اطلاعات بیشتر با شماره 42621-021 داخلی 105 تماس حاصل فرمائیدلینک ثبت نام : www.damsunacademy.ir#امنیت_سایبری #SANS401 #دمسان_آکادمی #CyberSecurity #NetworkSecurity #SecurityTraining
دمسان آکادمی دوره SANS401 / Security Essentials را با ۵۰٪ تخفیف ویژه برگزار میکند.
در این دوره یاد میگیرید چطور امنیت را فقط بهصورت تئوری نبینید، بلکه بتوانید مفاهیم اصلی دفاع، شبکه، سیستمعامل، حملات رایج و کنترلهای امنیتی را در دنیای واقعی تحلیل و پیادهسازی کنید.
در این دوره با موضوعاتی مثل:
مفاهیم پایه و کاربردی امنیت اطلاعاتامنیت شبکه و پروتکلهاشناسایی تهدیدها و حملات رایجاصول دفاع در برابر نفوذامنیت سیستمعاملها و سرویسها
برای اطلاعات بیشتر با شماره 42621-021 داخلی 105 تماس حاصل فرمائیدلینک ثبت نام : www.damsunacademy.ir#امنیت_سایبری #SANS401 #دمسان_آکادمی #CyberSecurity #NetworkSecurity #SecurityTraining
در حوزه امنیت شبکه، آگاهی از منابع ترافیک ورودی و خروجی یکی از مهمترین عوامل در پیشگیری از تهدیدات سایبری است. در این میان، IP Feed بهعنوان یکی از ابزارهای کلیدی در مدیریت دسترسی و کنترل تهدیدات شناخته میشود. بسیاری از سازمانها، شرکتها و مدیران زیرساخت از IP Feed برای شناسایی IPهای مجاز، مسدودسازی IPهای مخرب و بهروزرسانی خودکار سیاستهای امنیتی استفاده میکنند.
https://www.damsun.com/what-is-feed-ip/
https://www.damsun.com/what-is-feed-ip/
معرفی و بررسی قابلیتهای جدید در فایروال سوفوس ورژن 22 mr2فایروال سوفوس ورژن 22 mr2 با هدف تقویت معماری «امنیت در طراحی» (Secure by Design) منتشر شده است. این نسخه نه تنها قابلیتهای جدیدی را به پلتفرم اضافه کرده، بلکه با بهروزرسانیهای مهم، سطح جدیدی از کنترل و امنیت را برای سازمانها فراهم میکند. پس از عرضه موفق نسخه v22 MR1 که قابلیتهای شناسایی تهدیدات فعال (NDR) را بهبود بخشید، حالا فایروال سوفوس ورژن 22 mr2 با ابزارهایی برای کنترل برنامههای هوش مصنوعی مولد، تشخیص رمزنگاریهای پساکوانتومی و پشتیبانی ارتقایافته از کرومبوک، یک آپدیت ضروری برای مدیران شبکه است.
برای اطلاعات بیشتر به لینک زیر مراجعه کنیدhttps://www.damsun.com/sophos-firewall-v22-mr2/ارتباط با ما : 02142621#دمسان_رایانه #DamsunRayaneh #سوفوس #Sophos #فایروال #SophosFirewall #امنیت_شبکه #NetworkSecurity #CyberSecurity #سایبرسکوریتی#Sophosv22 #v22MR2 #هوش_مصنوعی #AIinCybersecurity #PQC #پساکوانتومی #تکنولوژی #فناوری_اطلاعات #ITSecurity #امنیت_اطلاعات
برای اطلاعات بیشتر به لینک زیر مراجعه کنیدhttps://www.damsun.com/sophos-firewall-v22-mr2/ارتباط با ما : 02142621#دمسان_رایانه #DamsunRayaneh #سوفوس #Sophos #فایروال #SophosFirewall #امنیت_شبکه #NetworkSecurity #CyberSecurity #سایبرسکوریتی#Sophosv22 #v22MR2 #هوش_مصنوعی #AIinCybersecurity #PQC #پساکوانتومی #تکنولوژی #فناوری_اطلاعات #ITSecurity #امنیت_اطلاعات
بهروزرسانی ۱۸ ژوئیهٔ ۲۰۲۶: دو نقص اکنون شناسههای CVE دارند، سازوکار کامل حمله منتشر شده، شرطی مرتبط با «کش شیء پایدار» مطرح شده و یک اثبات مفهومیِ عملی نیز بهصورت عمومی منتشر شده است. گزارش زیر همهٔ این موارد را منعکس میکند.
https://www.damsun.com/new-wp2shell-wordpress-core-flaw-lets/
https://www.damsun.com/new-wp2shell-wordpress-core-flaw-lets/
پُرهزینهترین ثانیه تاریختصور کنید تنها یک ثانیه، آنقدر سرنوشتساز باشد که دولتها، ارتشها و غولهای فناوری جهان مجبور شوند صدها میلیارد دلار هزینه کنند تا فقط از کنار آن «سالم» عبور کنند. این نه یک سناریوی علمی-تخیلی، بلکه واقعیتِ هولناک آخرین ثانیه سال ۱۹۹۹ است؛ لحظهای که به «باگ هزاره» یا بحران Y2K معروف شد و جهان را در وضعیت آمادهباش کامل قرار داد. اما در دنیای امروزِ ما، آیا این بحران هنوز درسهایی برای مدیران شبکه و متخصصان امنیت دارد؟
----->>> ادامه مطلب <<<-----
----->>> ادامه مطلب <<<-----
سوفوس فیوژن (Sophos Fusion)تأمین امنیت در عصر هوش مصنوعیسوفوس فیوژن کاملترین سیستم دفاع سایبری در صنعت است که سازمانها را در برابر تهدیدهای مبتنی بر هوش مصنوعی، که سریعتر از توان پاسخگویی مدافعان حرکت میکنند، محافظت مینماید. این سیستم بر پایه معماری «سیستم دفاع سایبری بومی هوش مصنوعی» (AI-Native) سوفوس بنا شده است؛ این معماری همه چیز را میبیند، همه اجزا را به هم متصل میکند و دفاع شما را قادر میسازد تا به صورت یکپارچه پاسخ دهد.
----->>> ادامه مطلب <<<-----
#امنیت_سایبری #سوفوس #سوفوس_فیوژن #هوش_مصنوعی #امنیت_شبکه #Sophos #CyberSecurity #AI_Native #DAMSUN
----->>> ادامه مطلب <<<-----
#امنیت_سایبری #سوفوس #سوفوس_فیوژن #هوش_مصنوعی #امنیت_شبکه #Sophos #CyberSecurity #AI_Native #DAMSUN
هشدار مهم به مدیران شبکه و IT: فرصت نهایی برای بروزرسانی Exchange Server
مایکروسافت بهصورت رسمی اعلام کرد که هیچ تمدید دیگری برای برنامه بهروزرسانی امنیتی (ESU) سرورهای Exchange 2016 و 2019 در کار نخواهد بود. با پایان اکتبر ۲۰۲۶، این نسخهها عملاً از چرخه پشتیبانی امنیتی خارج میشوند و در معرض تهدیدات سایبری قرار خواهند گرفت.
این یک «نقطه پایان» قطعی است. تیم Exchange Server تأکید کرده که حتی برای کاربرانی که در حال حاضر در دوره دوم ESU هستند، هیچ استثنایی وجود نخواهد داشت.
چه باید کرد؟
اگر همچنان از این سرویسها استفاده میکنید، زمان طلایی برای برنامهریزی است:
گزینه اول (درونسازمانی): ارتقا به Exchange Server Subscription Edition (SE). خبر خوب اینکه ارتقا از نسخه ۲۰۱۹ به SE فرآیندی مشابه یک آپدیت معمول (CU) دارد و چالشهای پیچیده مهاجرتهای بزرگ را ندارد.
گزینه دوم (مهاجرت ابری): انتقال به Microsoft 365 یا Exchange Online. این گزینه برای سازمانهایی که به دنبال کاهش هزینههای نگهداری سختافزار و مدیریت سرویسهای ابری هستند، ایدهآل است.
ما در «دمسان رایانه» آمادهایم تا در فرآیند ارزیابی زیرساخت، برنامهریزی مهاجرت و اجرای ارتقای سرورها در کنار شما باشیم تا ریسکهای امنیتی ناشی از پایان پشتیبانی را به حداقل برسانیم.
آیا برای این گذار برنامهریزی کردهاید؟ اگر در مسیر ارتقا یا مهاجرت سوالی دارید، همینجا بپرسید یا از طریق راههای ارتباطی ما در تماس باشید.
https://www.damsun.com/microsoft-to-stop-exchange-2016-2019-security-updates/
021-42621
sales@damsun.com
مایکروسافت بهصورت رسمی اعلام کرد که هیچ تمدید دیگری برای برنامه بهروزرسانی امنیتی (ESU) سرورهای Exchange 2016 و 2019 در کار نخواهد بود. با پایان اکتبر ۲۰۲۶، این نسخهها عملاً از چرخه پشتیبانی امنیتی خارج میشوند و در معرض تهدیدات سایبری قرار خواهند گرفت.
این یک «نقطه پایان» قطعی است. تیم Exchange Server تأکید کرده که حتی برای کاربرانی که در حال حاضر در دوره دوم ESU هستند، هیچ استثنایی وجود نخواهد داشت.
چه باید کرد؟
اگر همچنان از این سرویسها استفاده میکنید، زمان طلایی برای برنامهریزی است:
گزینه اول (درونسازمانی): ارتقا به Exchange Server Subscription Edition (SE). خبر خوب اینکه ارتقا از نسخه ۲۰۱۹ به SE فرآیندی مشابه یک آپدیت معمول (CU) دارد و چالشهای پیچیده مهاجرتهای بزرگ را ندارد. گزینه دوم (مهاجرت ابری): انتقال به Microsoft 365 یا Exchange Online. این گزینه برای سازمانهایی که به دنبال کاهش هزینههای نگهداری سختافزار و مدیریت سرویسهای ابری هستند، ایدهآل است.ما در «دمسان رایانه» آمادهایم تا در فرآیند ارزیابی زیرساخت، برنامهریزی مهاجرت و اجرای ارتقای سرورها در کنار شما باشیم تا ریسکهای امنیتی ناشی از پایان پشتیبانی را به حداقل برسانیم.
آیا برای این گذار برنامهریزی کردهاید؟ اگر در مسیر ارتقا یا مهاجرت سوالی دارید، همینجا بپرسید یا از طریق راههای ارتباطی ما در تماس باشید. https://www.damsun.com/microsoft-to-stop-exchange-2016-2019-security-updates/ 021-42621 sales@damsun.com
هشدار امنیتی: هرجومرج در مایکروسافت تیمز با باجافزار Chaosدنیای فیشینگ صوتی (Vishing) وارد فاز جدیدی شده است. کارشناسان سوفوس کمپین جدیدی به نام STAC4749 را شناسایی کردهاند که از بستر Microsoft Teams برای نفوذ به سازمانها و استقرار باجافزار Chaos استفاده میکند. مهاجمان چگونه عمل میکنند؟مهاجمان با جعل هویت پشتیبان آیتی، از طریق تماس صوتی در تیمز با کاربران ارتباط میگیرند. آنها با استفاده از دامنههای جعلی با پسوند .top و مهندسی اجتماعی، قربانی را متقاعد میکنند تا دسترسی ریموت سیستم خود را (از طریق ابزارهایی مانند RemSupp یا Quick Assist) واگذار کند. زنجیره حمله و سرعت باورنکردنیپس از نفوذ اولیه، هکرها با اجرای اسکریپتهای PowerShell، دربپشتیهای (Backdoor) اختصاصی خود را نصب میکنند. نکته تکاندهنده اینجاست: در برخی موارد، فاصله نفوذ اولیه تا رمزگذاری کل شبکه توسط باجافزار Chaos کمتر از ۱۷ ساعت بوده است! نقش حیاتی فایروال سوفوس (Sophos Firewall) در دفاعدر این نبرد نابرابر، تجهیزات امنیتی لبه شبکه نقش تعیینکنندهای دارند:Application Control: فایروال سوفوس ابزارهای مدیریت ریموت غیرمجاز را شناسایی و مسدود میکند.Web Protection: دسترسی به دامنههای مشکوک و مخرب با پسوندهای ناشناخته فوراً قطع میشود.Synchronized Security: با اشتراک اطلاعات بین فایروال و آنتیویروس، سیستم آلوده بلافاصله از کل شبکه ایزوله میشود تا باجافزار فرصت انتشار پیدا نکند.
توصیههای فنی برای مدیران IT:۱. مانیتورینگ دقیق تماسهای دریافتی از کاربران خارجی در تیمز.۲. فعالسازی قابلیت رمزگشایی ترافیک SSL/TLS در فایروال برای بازرسی کدهای PowerShell.
۳. آموزش مداوم پرسنل جهت عدم واگذاری دسترسی ریموت به افراد ناشناس.
امنیت یک محصول نیست، یک فرآیند مستمر است.
برای مطالعه جزئیات فنی بیشتر و مشاهده تحلیل کامل این مقاله به لینک زیر مراجعه کنید:----->>> ادامه مطلب <<<-----
#امنیت_سایبری #سوفوس #باج_افزار #فایروال #مایکروسافت_تیمز #فیشینگ #امنیت_شبکه #Sophos #CyberSecurity #Vishing #ChaosRansomware #ITSecurity #Damsun