با وجود رفع مشکلات مایکروسافت ، مهاجمان از نقص OMIGOD در Azure سوء استفاده می کنند

مجرمان سایبری سرورهای مبتنی بر لینوکس را اجرا می کنند که از محیط ابری عمومی Microsoft Azure مایکروسافت استفاده می کنند و در معرض نقص هستند پس از اینکه مایکروسافت به طور خودکار وصله ای را بر روی مشتریان آسیب دیده در زیرساخت خود اعمال نکرد. به گفته شرکت امنیت سایبری Recorded Future ، حملات …

آسیب پذیری ها: بزرگترین درسها در RSAC 2021

هفته گذشته کنفرانس RSA تعداد زیادی از آسیب پذیری های امنیت شبکه را تحت پوشش قرار داد ، از توسعه سیاست های مقاوم سازی قوی تر و رسیدگی به حملات مبتنی بر UEFI و بردارهای حمله غیر انتهایی. پیش از این کنفرانس ، ایالات متحده بزرگترین حمله سایبری خود را به زیرساخت های مهم تا …

بررسی محصولات BluBracket | eSecurityPlanet

BluBracket ابزاری برای امنیت کد است که به توسعه دهندگان کمک می کند تا مسائل امنیتی را در کد خود شناسایی و حل و فصل کنند. این شرکت در فوریه سال 2020 به عنوان راه حلی برای نظارت بر کد منبع باز ذخیره شده در مخازن GitHub راه اندازی شد. رابط BluBracket پس از تأیید …

بررسی محصول ManageEngine | eSecurityPlanet

ManageEngine بخشی از شرکت Zoho است و مجموعه کاملی از ابزارهای مدیریت IT را ارائه می دهد. این شامل امنیت ، میز راهنما ، شبکه و عملکرد برنامه است. سبد امنیتی IT ManageEngine شامل همه موارد ، از مدیریت دسترسی ممتاز (PAM) گرفته تا پیکربندی شبکه تا مدیریت رمز عبور است. این کنترل ها را …

محصولات برتر SIEM

تازه ترین مقالات محصولات اطلاعات مربوط به امنیت و مدیریت رویداد (SIEM ، تلفظ "سیم") یک فناوری امنیتی مهم سازمانی است ، با قابلیت اتصال سیستم ها به منظور مشاهده کامل امنیت فناوری اطلاعات. SIEM چیست؟ یک سیستم SIEM از داده های ورود و رویداد از طیف گسترده ای از منابع مانند نرم افزارهای امنیتی …