شماره چهاردهم خبرنامه دیده‌بان
۱۹ آبان ۱۴۰۳ - ۱۱:۳۳
یک سازمان ایمنی سایبری آمریکا چالش های مربوط به زیرساخت احراز هویت و شناسایی ابر رایانش محوری را بررسی می کند. همچنین دامنه بررسی ها به مایکروسافت و سیستم ایمیل رایانش ابری آن نیز می رسد.
کد خبر: ۷۳۱۰۵ تاریخ انتشار : ۱۴۰۲/۰۵/۲۱
جانشین فرمانده قرارگاه پدافند سایبری کشور مطرح کرد
جانشین فرمانده قرارگاه پدافند سایبری کشور گفت: راهبرد‌های محافظت در برابر نشت داده باید در هر سازمانی وجود داشته باشد. نکاتی مانند شناسایی داده‌ها، کنترل دسترسی، نظارت مستمر بر فعالیت داده‌ها، آموزش کارکنان و رمزگذاری داده‌ها باید در راهبرد جلوگیری از نشت داده در نظر گرفته شود.
کد خبر: ۷۲۹۲۷ تاریخ انتشار : ۱۴۰۲/۰۴/۲۲
نظام خدمات بهداشت و درمان نقش محوری در کیفیت زندگی بشر دارد و اکنون سیستم‌های مراقبت بهداشتی در کشورهای مختلف برای بهبود خدمات بیش از پیش از فناوری‌های هوشمند استفاده می کنند.
کد خبر: ۷۲۸۱۶ تاریخ انتشار : ۱۴۰۲/۰۴/۰۴
باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آنها را به این داده‌ها مسدود می‌کند. هنگامی که این آلودگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است.
کد خبر: ۷۲۵۱۸ تاریخ انتشار : ۱۴۰۲/۰۲/۱۳
دولت آمریکا در پی تلاش‌های خود برای تقویت قدرت امنیت سایبری کشور و همچنین تقویت استراتژی کلی حاکمیت فناوری خود استراتژی امنیت سایبری ملی خود را تشریح کرد.
کد خبر: ۷۲۲۲۹ تاریخ انتشار : ۱۴۰۱/۱۲/۲۲
آمازون و اپل با شعار حفظ امنیت داده های کاربران سعی در جلب اعتماد آنها دارند، اما در نهان با روش ها و ابزارهای مختلف داده ها را به سود خود و دولت ها استفاده می کنند.
کد خبر: ۷۲۰۷۳ تاریخ انتشار : ۱۴۰۱/۱۲/۰۱
گوگل و فیس بوک در سطحی وسیع اطلاعات کاربران را جمع آوری می کنند. این فرایند جمع آوری هرچند از یک لحاظ وجهه قانونی دارد و قابل ردیابی است اما رسوایی هایی نیز برای آنها در بر داشته است.
کد خبر: ۷۱۹۳۴ تاریخ انتشار : ۱۴۰۱/۱۱/۱۰
راهکار‌های مقابله با اخاذی دیجیتالیبه، اخاذی دیجیتال اعمال فشار یک فرد یا سازمان است که در ازای به دست آوردن دسترسی به دارایی‌های سایبری به سرقت رفته پرداخت می‌شود، این دارایی ممکن است در ارتباط با اطلاعات شخصی، عملیات تجاری یا منافع مالی قربانی باشد.
کد خبر: ۷۱۸۸۰ تاریخ انتشار : ۱۴۰۱/۱۱/۰۴
آژانس امنیت سایبری فرانسه اخیرا دستورالعمل‌های خود را تغییر داده و اعلام کرده که تغییرات اجباری مکرر در واقع منجر به سطح پایین‌تر امنیت رمز عبور می‌شود. در نتیجه، آن نهاد توصیه نمی‌کند که کاربران دیگر نیازی به تغییر گذر واژه‌ها به طور منظم داشته باشند.
کد خبر: ۷۱۸۴۸ تاریخ انتشار : ۱۴۰۱/۱۱/۰۲
اعترافات یکی از جاسوسان جدید دستگیرشده موساد در لبنان نشان می‌دهد که این سرویس با سوءاستفاده از نیاز مالی مردم لبنان اقدام به جذب جاسوس در این کشور می‌کند.
کد خبر: ۷۱۸۴۲ تاریخ انتشار : ۱۴۰۱/۱۱/۰۱
کارشناسان امنیت سایبری درباره افزایش حملات سایبری دولتی، توسعه فضای ابری و امکان ورود بازیگران مخرب و پیکربندی‌های نادرست ابری در سال ۲۰۲۳ هشدار دادند.
کد خبر: ۷۱۸۴۱ تاریخ انتشار : ۱۴۰۱/۱۱/۰۱
«اف بی آی» درباره تصمیم اپل برای افزودن اقدامات امنیتی جدید به سیستم ذخیره ابری خود ابراز نگرانی کرده، زیرا این امر توانایی آژانس مذکور برای جلوگیری از طیفی از جرائم را کاهش می‌دهد.
کد خبر: ۷۱۴۹۷ تاریخ انتشار : ۱۴۰۱/۰۹/۲۰
محققان اخیرا باج‌افزار جدیدی را به نام AXLocker کشف کرده‌اند که قادر است بسیاری از انواع فایل‌ها را رمزگذاری و غیرقابل استفاده کند.
کد خبر: ۷۱۳۴۰ تاریخ انتشار : ۱۴۰۱/۰۹/۰۲
طبق اعلام مایکروسافت، گروه هکری تازه کشف شده ای با استفاده از یک باج افزار جدید به شرکت های حمل ونقل و لجستیکی در اوکراین و لهستان حمله کرده است.
کد خبر: ۷۱۰۳۹ تاریخ انتشار : ۱۴۰۱/۰۷/۲۳
آخرین گزارش تحقیقاتی چین در مورد هدف حمله سایبری ایالات متحده به دانشگاه پلی تکنیک شمال غربی نشان داد هدف از این کار نفوذ و کنترل تجهیزات اصلی زیرساخت های چین و سرقت داده های خصوصی کاربران چینی بوده است.
کد خبر: ۷۰۹۴۱ تاریخ انتشار : ۱۴۰۱/۰۷/۰۶
به میلیون‌ها کارمندِ دورکار هشدار داده شده است که هنگام استفاده از وای‌فای رایگان احتیاط کنند.
کد خبر: ۷۰۹۳۸ تاریخ انتشار : ۱۴۰۱/۰۷/۰۵
مرکز مدیریت راهبردی افتا با توجه به بهره‌جویی باج‌افزار DeadBolt از ضعف امنیتی در Photo Station، از همه راهبران امنیتی سازمان‌های دارای زیرساخت حیاتی خواست تا تجهیزات QNAP خود را آپدیت کنند.
کد خبر: ۷۰۸۴۲ تاریخ انتشار : ۱۴۰۱/۰۶/۱۹
خدمات پیام‌رسانی رمزگذاری شده سیگنال اذعان کرد شماره تلفن همراه ۱۹۰۰ کاربر در اوایل ماه جاری در جریان یک حمله فیشینگ به توئیلیو ارائه‌دهنده خدمات راستی‌آزمایی آن فاش شده است.
کد خبر: ۷۰۶۰۵ تاریخ انتشار : ۱۴۰۱/۰۵/۲۵
کمیسیون فدرال تجارت آمریکا قصد دارد به طور رسمی قانونگذاری درباره امنیت داده های جمع آوری شده توسط فناوری های نظارتی را گسترده تر کند.
کد خبر: ۷۰۵۷۴ تاریخ انتشار : ۱۴۰۱/۰۵/۲۲
روزانه جرایم بسیاری در دارک وب رخ می‌دهد که می توانند باعث کشته‌شدن انسان‌ها و به خطر افتادن اطلاعات کاربران خارج از این فضا شوند. ضروری است این فضا بهتر شناخته شود تا بتوان تدابیری برای این جرائم اندیشید.
کد خبر: ۷۰۲۱۵ تاریخ انتشار : ۱۴۰۱/۰۴/۱۵
