شماره سیزدهم خبرنامه دیده‌بان
۱۵ آبان ۱۴۰۳ - ۱۳:۲۰
مرکز مدیریت راهبردی افتای ریاست جمهوری با اشاره به سومین حمله مهاجمان سایبری به کتابخانه Log۴j درکمتر از یکماه اعلام کرد: این آسیب پذیری مدیران امنیتی IT سازمان‌ها را دچار سردرگمی کرده است.
کد خبر: ۶۸۱۸۵ تاریخ انتشار : ۱۴۰۰/۱۰/۰۶
یادداشت| علی عبدالصمدی
امروزه با توجه به توسعه فضای تبادل اطلاعات و نیز افزایش تهدیدات سایبری، ضرورت دارد که بیش از پیش به تدابیر پدافند غیرعامل توجه و اقدامات مؤثرتری در زمینه پدافند سایبری انجام شود.
کد خبر: ۶۸۰۵۷ تاریخ انتشار : ۱۴۰۰/۰۹/۲۸
بزرگترین تهدید در عصر تکنولوژی و اینترنت حملات سایبری است به همین دلیل شناخت بدافزارها و راه‌های مقابله با آن لازم و ضروری است چراکه اقشار مختلف جامعه در این رابطه آسیب‌های جبران ناپذیری دیده و کودکان و نوجوانان بیشترین قربانیان این حملات هستند.
کد خبر: ۶۸۰۰۳ تاریخ انتشار : ۱۴۰۰/۰۹/۲۳
مرکز افتا با هشدار درباره کشف یک سوءاستفاده جدید از ویندوز، اعلام کرد: فعال بودن تأیید اصالت‌سنجی NTLM و غیر فعال بودن برخی محافظت‌ها، ویندوز را در برابر مهاجمان سایبری آسیب‌پذیر کرده است.
کد خبر: ۶۵۸۴۲ تاریخ انتشار : ۱۴۰۰/۰۵/۰۵
افتای ریاست جمهوری اعلام کرد:
کم توجهی به الزامات امنیتی ابلاغ شده از قبیل طرح امن‌سازی زیرساخت‌های حیاتی در قبال حملات سایبری و هشدارهای مرکز مدیریت راهبردی افتا، علت اصلی بروز حملات سایبری جمعه و شنبه گذشته به وزارت راه و شهرسازی و شرکت راه‌آهن بوده است.
کد خبر: ۶۵۷۰۷ تاریخ انتشار : ۱۴۰۰/۰۴/۲۷
بررسی قوانین مربوط به مرزبانی سایبری در کشور نشان می‌دهد که مسئولیت مقابله با حواث سایبری به روشی بین دستگاه‌ها تقسیم شده که هم وظایف روشن است و هم مسئولیت به طور مستقیم بر دوش سازمانی نیست، شرایط مطلوبی برای مسوولان و دستگاه‌ها که راه فرار از پاسخ گویی را باز گذاشته است.
کد خبر: ۶۵۶۵۱ تاریخ انتشار : ۱۴۰۰/۰۴/۲۳
در پی وقوع حملات سایبری چند روز اخیر به برخی سامانه های کشور، مرکز ماهر با اعلام شناسایی ۳ آسیب پذیری در سرورهای مدیریتی HP ، پیکربندی نادرست برخی شبکه ها را دلیل اصلی این ضعف عنوان کرد.
کد خبر: ۶۵۶۲۳ تاریخ انتشار : ۱۴۰۰/۰۴/۲۱
مایکروسافت اعلام کرد طی بررسی ها متوجه شده یک مهاجم سایبری با دسترسی به سیستم یک نماینده خدمات مشتری از اطلاعات کاربران برای حمله هکری استفاده کرده است.
کد خبر: ۶۵۴۲۴ تاریخ انتشار : ۱۴۰۰/۰۴/۰۵
بررسی‌های امنیتی نشان می‌دهد که گروهی از هکرهای دولتی از سال ۲۰۱۷ تاکنون دیپلمات‌ها را در نقاط مختلف جهان از جمله کشورهایی در آفریقا و خاورمیانه هدف حمله سایبری قرار داده اند.
کد خبر: ۶۵۲۱۸ تاریخ انتشار : ۱۴۰۰/۰۳/۲۲
صحنه جنگ در عصر کنونی به دنیای مجازی سوق یافته، نبرد "خیر" و "شر" در این فضا به مراتب سخت تر از جنگ میدانی است چرا که در این نبرد حریف مقابل را نمی شناسی و نمی دانی با چه فرد یا افرادی رو به رو هستی براین اساس برای پیروزی در این نبرد تنگاتنگ گریزی نیست مگر با ارتقای دانش سایبری.
کد خبر: ۶۵۰۶۶ تاریخ انتشار : ۱۴۰۰/۰۳/۱۲
مرکز مدیریت راهبردی افتای ریاست جمهوری با اشاره به شناسایی یک حمله سایبری پیشرفته، نسبت به آلوده سازی سامانه های فعال با سیستم عامل ویندوز توسط این گروه مهاجمان سایبری هشدار داد.
کد خبر: ۶۴۷۱۲ تاریخ انتشار : ۱۴۰۰/۰۲/۲۲
وجود ۳ آسیب پذیری امنیتی در محصولات ذخیره ساز تحت شبکه کیونپ (QNAP)، موجب شده است تا مهاجمان بتوانند این محصولات را در اختیار گرفته و کنترل کنند.
کد خبر: ۶۴۴۱۳ تاریخ انتشار : ۱۴۰۰/۰۲/۰۵
هشدار اضطراری مرکز افتا؛
مرکز مدیریت راهبردی افتا نسبت به آسیب‌پذیری‌های ایمیل سرور مایکروسافت (Microsoft Exchange) به عنوان محملی برای سوءاستفاده مهاجمان سایبری ، هشدار داد.
کد خبر: ۶۳۴۶۰ تاریخ انتشار : ۱۳۹۹/۱۲/۱۷
برای سرقت اطلاعات؛
یک شکاف امنیتی در اپ اشتراک گذاری ویدئوی تیک تاک کشف شده که به هکرها اجازه می دهد اطلاعات شخصی کاربران از جمله شماره تماس را سرقت کنند.
کد خبر: ۶۲۵۴۲ تاریخ انتشار : ۱۳۹۹/۱۱/۰۸
با افزایش تهدیدات و به‌خصوص حملات فیشینگ در دوران کرونا و حضور کاربران آنلاین در منزل، بسیار مهم است که سازمان‌ها هوشیار باشند و تهدیدات را شناسایی و اصلاح کنند و تیم‌های امنیتی اقدامات پیشگیرانه لازم را برای جلوگیری و ایجاد اختلال در این حملات انجام دهند.
کد خبر: ۶۲۴۴۳ تاریخ انتشار : ۱۳۹۹/۱۱/۰۵
مرکز افتا تشریح کرد؛
مرکز مدیریت راهبردی افتا اعلام کرد: مهاجمان سایبری که به شرکت امنیتی فایرآی (FireEye) و وزارت خزانه‌داری آمریکا حمله کردند، به اطلاعات ۱۸ هزار مشتری نرم افزار Orion Platform هم نفوذ کردند.
کد خبر: ۶۱۹۴۴ تاریخ انتشار : ۱۳۹۹/۰۹/۲۶
محققان امنیتی نقص بزرگ امنیتی را در cPanel کشف کردند که به مهاجمان اجازه می‌دهد ظرف چند دقیقه، احراز هویت دو عاملی را برای حساب‌های cPanel دور بزنند.
کد خبر: ۶۱۷۵۹ تاریخ انتشار : ۱۳۹۹/۰۹/۱۲
تحقیقات موسسات جهانی نشان می دهد که هوش مصنوعی در بازار امنیت سایبری جهان، بین سالهای ۲۰۲۰ و ۲۰۳۰ با رشد سالانه ۲۶ درصد روبرو خواهد شد و در پایان دوره به مبلغ ۱۰۱.۸ میلیارد دلار می رسد.
کد خبر: ۶۱۵۱۵ تاریخ انتشار : ۱۳۹۹/۰۸/۲۴
مرکز افتای ریاست جمهوری اعلام کرد؛
مرکز مدیریت راهبردی افتا، اعلام کرد: بررسی‌های اولیه در آزمایشگاه این مرکز نشان می‌دهد که مبدا اصلی حمله اخیر باج‌افزاری، اجرای یک کد پاورشل از روی یکی از سرورهای DC بوده است.
کد خبر: ۶۱۲۹۹ تاریخ انتشار : ۱۳۹۹/۰۸/۰۶
محققان امنیتی در سیستم‌های دسترسی راه دور صنایع، باگ‌های مهمی را پیدا کردند که مهاجمان می‌توانند برای ممنوعیت دسترسی به طبقات تولید صنعتی، هک شبکه‌ها، دستکاری در داده‌ها و حتی سرقت اسرار تجاری حساس، سوءاستفاده کنند.
کد خبر: ۶۱۰۶۵ تاریخ انتشار : ۱۳۹۹/۰۷/۱۶
