آسیب‌پذیری بحرانی FortiMail در حال سوءاستفاده است!شرکت Fortinet از یک آسیب‌پذیری Zero-Day با شناسه CVE-2026-104286 و امتیاز بسیار بحرانی CVSS 9.8 خبر داده است؛ آسیب‌پذیری‌ای که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار گرفته است. چه نسخه‌هایی در معرض خطر هستند؟ FortiMail 8.0.0 تا 8.0.1 FortiMail 7.6.0 تا 7.6.6 FortiMail 7.4.0 تا 7.4.8 FortiMail 7.2.0 تا 7.2.9 راهکار موقت پیشنهادی Fortinetتا زمان انتشار نسخه‌های اصلاح‌شده، Fortinet توصیه کرده قابلیت Identity-Based Encryption (IBE) غیرفعال شود و دسترسی اینترنتی به رابط مدیریت FortiMail نیز تا حد امکان محدود شود. نسخه‌های اصلاح‌شده اعلام‌شده:FortiMail 8.0.2 | 7.6.7 | 7.4.9 اگر از FortiMail در زیرساخت سازمان خود استفاده می‌کنید، بررسی نسخه، محدودسازی دسترسی مدیریتی و اجرای اقدامات امنیتی را به تعویق نیندازید. مطالعه متن کامل گزارش در وبلاگ فالنیک:https://falnic.com/blog/fortimail-zero-day-vulnerability.html#فالنیک #امنیت_شبکه #امنیت_سایبری #FortiMail #Fortinet #CVE #ZeroDay #CyberSecurity #NetworkSecurity #ITSecurity #Vu
۲۱
بیشتر حملات سازمانی از جایی شروع می‌شوند که کمتر دیده می‌شود: «هویت».
اگر مهاجم به Active Directory دسترسی پیدا کند، مسیر تصرف بخش بزرگی از زیرساخت سازمان هموار می‌شود.
مهندس شهرام محبی در وبینار «وقتی Active Directory هدف قرار می‌گیرد» درباره مهم‌ترین تهدیدهای هویتی، نقاط ضعف رایج در زیرساخت‌های مایکروسافتی، روش‌های Hardening، سناریوهای بازیابی و افزایش تاب‌آوری Active Directory صحبت خواهد کرد.
برخی از محورهای وبینار:• بررسی سناریوهای واقعی حمله به AD• Pass-the-Hash و Kerberoasting• Windows LAPS و gMSA• PKI و Offline Root CA• Backup، Recovery و Disaster Recovery• پایش سلامت و تشخیص نشانه‌های اولیه نفوذ
از اینجا ثبت‌نام کنید
@falnic_iranhp
اگر مهاجم به Active Directory دسترسی پیدا کند، مسیر تصرف بخش بزرگی از زیرساخت سازمان هموار می‌شود.
مهندس شهرام محبی در وبینار «وقتی Active Directory هدف قرار می‌گیرد» درباره مهم‌ترین تهدیدهای هویتی، نقاط ضعف رایج در زیرساخت‌های مایکروسافتی، روش‌های Hardening، سناریوهای بازیابی و افزایش تاب‌آوری Active Directory صحبت خواهد کرد.
برخی از محورهای وبینار:• بررسی سناریوهای واقعی حمله به AD• Pass-the-Hash و Kerberoasting• Windows LAPS و gMSA• PKI و Offline Root CA• Backup، Recovery و Disaster Recovery• پایش سلامت و تشخیص نشانه‌های اولیه نفوذ
از اینجا ثبت‌نام کنید@falnic_iranhp
۷۳
نسل سیزدهم سرورهای HPE با قدرت AMD EPYC معرفی شد!اچ‌پی‌ای از ۴ سرور جدید خود با پردازنده‌های نسل ششم AMD EPYC رونمایی کرد؛ سرورهایی که برای هوش مصنوعی، مجازی‌سازی، تحلیل داده و پردازش‌های سنگین سازمانی طراحی شده‌اند.
HPE DL585a Gen13: قدرت پردازشی بالا برای هوش مصنوعی و GPU HPE DL525 Gen13: عملکرد قدرتمند در فضای فشرده 1U HPE XD245: تراکم پردازشی بالا با خنک‌سازی مایع HPE XD285: پردازش متراکم با خنک‌سازی هوایی پردازنده‌های AMD EPYC نسل ششم، قابلیت‌های امنیتی جدید iLO 8 و مدیریت هوشمندتر زیرساخت، از مهم‌ترین ویژگی‌های این نسل هستند.مشخصات فنی، قابلیت‌های جدید و زمان عرضه این ۴ سرور را در مقاله فالنیک بخوانید: https://falnic.com/blog/hpe-announces-proliant-gen13-servers-powered-by-6th-gen-amd-epyc-cpus.html
#فالنیک #HPE #AMD_EPYC #Gen13 #Server #هوش_مصنوعی
۳۱
گاهی برای به خطر افتادن کل زیرساخت سازمان، لازم نیست مهاجم از پیچیده‌ترین مسیر وارد شود؛ یک حساب کاربری آسیب‌پذیر یا دسترسی بیش‌ازحد می‌تواند نقطه شروع باشد.
در ویدئوی این وبینار می‌بینید چرا Active Directory یکی از اهداف مهم مهاجمان است و چطور می‌توان با Hardening، مدیریت اصولی دسترسی‌ها و برنامه‌ریزی برای بازیابی، امنیت و تاب‌آوری زیرساخت هویتی سازمان را افزایش داد.
اگر مسئول مدیریت یا امنیت زیرساخت‌های مایکروسافتی هستید، این وبینار برای شماست.
از اینجا ثبت‌نام
#فالنیک #ActiveDirectory #امنیت_سایبری #زیرساخت_مایکروسافت
در ویدئوی این وبینار می‌بینید چرا Active Directory یکی از اهداف مهم مهاجمان است و چطور می‌توان با Hardening، مدیریت اصولی دسترسی‌ها و برنامه‌ریزی برای بازیابی، امنیت و تاب‌آوری زیرساخت هویتی سازمان را افزایش داد.
اگر مسئول مدیریت یا امنیت زیرساخت‌های مایکروسافتی هستید، این وبینار برای شماست.
از اینجا ثبت‌نام#فالنیک #ActiveDirectory #امنیت_سایبری #زیرساخت_مایکروسافت
۲۱۱
دوران گذار از کلود به زیرساخت هوش مصنوعی آغاز شد!اگر در حوزه مدیریت IT، دیتاسنتر یا شبکه فعالیت می‌کنید، گزارش جامع رویداد infra/STRUCTURE 2026 نكات بسیار مهمی برای آینده کاری شما دارد.در این مقاله بررسی شده است که چطور رشد سریع هوش مصنوعی، نیازهای زیرساختی را از مدل‌های سنتی رایانش ابری به سمت پردازش‌های سنگین و متمرکز سوق داده است. گلوگاه انرژی: چرا تامین برق و پایداری آن به اصلی‌ترین چالش توسعه دیتاسنترها تبدیل شده است؟ ظهور Neocloudها: ارائه دهندگان جدید خدمات ابری AI چطور در حال تغییر قواعد بازار هستند؟ دیدگاه یکپارچه: چرا سرور، شبکه، سیستم‌های خنک‌کننده و امنیت باید در قالب یک معماری واحد و هماهنگ طراحی شوند؟ مطالعه کامل این مقاله و بررسی محورهای کلیدی رویداد:https://falnic.com/blog/infra-structure-2026-las-vegas.html#هوش_مصنوعی #دیتاسنتر #زیرساخت_IT #شبکه #تکنولوژی #AI_Infrastructure #Cloud
تحول در زیرساخت شبکه‌های هوش مصنوعی؛ استاندارد Ultra Ethernet 1.1 منتشر شد!اگر در زمینه شبکه، دیتاسنتر یا پردازش‌های سنگین (HPC) فعالیت می‌کنید، انتشار نسخه جدید این استاندارد نکات مهمی برای آینده زیرساخت‌های هوش مصنوعی دارد.در این مقاله به بررسی ویژگی‌ها و ارتقاهای اصلی Ultra Ethernet 1.1 پرداخته‌ایم:
پشتیبانی از معماری Scale-up: بهینه‌سازی ارتباطات بین پردازنده‌ها در داخل سرور جهت کاهش اورهد پیام‌ها کنترل برنامه‌پذیر ازدحام: مدیریت هوشمندتر و انعطاف‌پذیرتر ترافیک شبکه نسبت به قوانین سخت‌افزاری گذشته عملیات جمعی درون‌شبکه‌ای: امکان پردازش و ترکیب مستقیم داده‌ها توسط سوئیچ‌ها برای افزایش چشمگیر بهره‌وری پهنای باند متن کامل مقاله و آشنایی با جزئیات فنی این استاندارد را در فالنیک بخوانید:https://falnic.com/blog/ultra-ethernet-1-1-specification.html#UltraEthernet #شبکه #هوش_مصنوعی #دیتاسنتر #HPC #تکنولوژی #Ethernet
۵
هشدار امنیتی مهم؛ نفوذ سایبری به ConnectWise و تعلیق سرویس پشتیبان‌گیری ابری!اگر از خدمات پشتیبان‌گیری ابری یا سرویس‌های Microsoft 365 در سازمان خود استفاده می‌کنید، گزارش جدید درباره نفوذ به زیرساخت ConnectWise حاوی نکات امنیتی بسیار مهمی است.
در این مقاله ابعاد مختلف این حادثه و پیامدهای آن بررسی شده است:
سوءاستفاده از دسترسی Microsoft 365: چطور سرقت یک اعتبارنامه (Service Principal) به مهاجمان اجازه ورود غیرمجاز به حساب‌های سازمانی را داد؟ تعلیق موقت سرویس‌ها: دلایل توقف فعالیت سرویس‌های Cloud Backup و مدیریت ابری ConnectWise و پیامدهای آن برای کسب‌وکارها توصیه‌ها و اقدامات امنیتی: نحوه پایش دسترسی‌ها، لغو هویت‌های برنامه‌ای مشکوک و راهکارهای محافظت از داده‌های ابری. متن کامل مقاله را در فالنیک بخوانید:https://falnic.com/blog/cyber-attack-on-connectwise.html#امنیت_سایبری #ConnectWise #Microsoft365 #پشتیبان_گیری #امنیتی #امنیت_شبکه #CyberSecurity
وقتی Active Directory هدف قرار می‌گیرد، چه اتفاقی برای زیرساخت سازمان می‌افتد؟ضعف در مدیریت حساب‌ها و دسترسی‌ها می‌تواند مسیر نفوذ به بخش‌های حیاتی سازمان را باز کند.ویدئوی کامل وبینار تخصصی فالنیک با موضوع «وقتی Active Directory هدف قرار می‌گیرد» منتشر شده است.در این ویدئو درباره موارد زیر صحبت می‌کنیم: تکنیک‌های حمله مانند Pass-the-Hash و Kerberoasting روش‌های عملی Hardening مدیریت دسترسی‌های مدیریتی و امنیت PKI پشتیبان‌گیری و بازیابی Active Directory پایش سلامت زیرساخت و شناسایی نشانه‌های نفوذ
تماشای ویدئو در یوتیوب فالنیک https://www.youtube.com/@Falnic-iranhp
#فالنیک #ActiveDirectory #امنیت_سایبری
تکنیک‌های حمله مانند Pass-the-Hash و Kerberoasting روش‌های عملی Hardening مدیریت دسترسی‌های مدیریتی و امنیت PKI پشتیبان‌گیری و بازیابی Active Directory پایش سلامت زیرساخت و شناسایی نشانه‌های نفوذ تماشای ویدئو در یوتیوب فالنیک https://www.youtube.com/@Falnic-iranhp#فالنیک #ActiveDirectory #امنیت_سایبری
۱
آینده هوش مصنوعی و زیرساخت IT؛ گزارش رویداد Gartner IT Symposium 2026!اگر در حوزه مدیریت ارشد فناوری اطلاعات، زیرساخت دیتاسنتر یا امنیت سایبری فعالیت می‌کنید، تحلیل جدیدترین یافته‌ها و پیش‌بینی‌های موسسه گارتنر حاوی نکات راهبردی و تصمیم‌ساز برای سازمان شماست.
در این مقاله ابعاد مختلف و محورهای کلیدی رویداد Gartner IT Symposium/Xpo 2026 بررسی شده است:
فاصله سرمایه‌گذاری تا ارزش واقعی: چرا طبق نظرسنجی گارتنر، تنها ۱۳ درصد از CIOها توانسته‌اند ارزش تحول‌آفرین از هوش مصنوعی به دست آورند؟ جهش ۵۵ درصدی بازار دیتاسنتر: پیش‌بینی رشد هزینهکرد جهانی سیستم‌های دیتاسنتر و رسیدن آن به ۱٫۳۶۶ تریلیون دلار تا سال ۲۰۲۷ فشار افزایش قیمت حافظه: دو برابر شدن قیمت حافظه طی ۱۲ ماه گذشته و تاثیر آن بر هزینه سرورها و تجهیزات شبکه تغییر الگوی امنیت با ایجنت‌های AI: پیش‌بینی ارتباط یک‌چهارم از رخدادهای نقض امنیت سازمانی تا سال ۲۰۲۸ با سوءاستفاده از دسترسی ایجنت‌های هوشمند.متن کامل مقاله را در فالنیک بخوانید:https://falnic.com/blog/gartner-it-symposium-xpo-2026.html#هوش_مصنوعی #گارتنر #دیتاسنتر #امنیت_سایبری #مدیریت_IT #Gartner2026 #AI_Governance
هشدار امنیتی مهم؛ کشف آسیب‌پذیری‌های بحرانی در ArubaOS و انتشار به‌روزرسانی توسط HPE!اگر از تجهیزات شبکه و اکسس‌پوینت‌های Aruba در سازمان خود استفاده می‌کنید، انتشار به‌روزرسانی‌های امنیتی جدید توسط شرکت HPE حاوی نکات بسیار حیاتی برای حفظ پایداری و امنیت شبکه شماست.
در این مقاله به بررسی ابعاد آسیب‌پذیری‌ها و راهکارهای ایمن‌سازی پرداخته‌ایم:
شناسایی ۸ آسیب‌پذیری با حداکثر شدت: بررسی مخاطراتی نظیر دور زدن احراز هویت (Authentication Bypass)، تزریق فرمان (Command Injection) و سرریز بافر خطر نفوذ و اجرای کد مخرب: امکان دسترسی غیرمجاز و اجرای کدهای مخرب از راه دور در صورت عدم به‌روزرسانی اقدامات فوری و توصیه‌های ایمن‌سازی: نحوه نصب به‌روزرسانی‌های رسمی و محدودسازی اینترفیس‌های مدیریتی برای جلوگیری از تهدیدات متن کامل مقاله را در فالنیک بخوانید:https://falnic.com/blog/arubaos-vulnerabilities-hpe-security-patches.html#امنیت_شبکه #ArubaOS #HPE #آسیب_پذیری #امنیت_سایبری #تجهیزات_شبکه #CyberSecurity
۱