افزایش حملات سایبری علیه منابع open source
در یک گزارش اخیرآ منتشر شده است که رشد فوق العاده 633 درصدی (سال به سال) در حملات سایبری به منابع open source وجود داشته است. تحقیقات جدید Sonatype نشان می دهد که استفاده …
چگونه از برند خود در برابر حملات جعلی محافظت کنیم؟
ایجاد یک برند معتبر ممکن است سالها طول بکشد، اما فقط یک ایمیل مخرب برای از بین بردن آن کافیست. تلاشها برای بهرهبرداری مخرب از برندها از طریق ایمیل و وب در …
4 اشتباه رایج که میتواند به برنامه امنیتی شما آسیب بزند
نادیده گرفتن یک تهدید امنیتی واحد می تواند یک رویداد جدی ایجاد کند که می تواند به شدت اعتماد جامعه و مصرف کننده را از بین ببرد، شهرت و نام تجاری …
باورهای غلط درباره ارکستراسیون امنیتی
ارکستراسیون امنیتی یا SOAR همانطور که برای برخی شناخته شده است اما هنوز در حال توسعه میباشد، بنابراین تصورات نادرستی در مورد دامنه استفاده و اثربخشی آن برای یک تیم …
آیا کارمندان امنیتی میتوانند گوشی های موبایل خود را ایمن نگه دارند؟
در حالی که ابزارهای موجود سازمانی تلفن همراه می توانند آسیب پذیری های گوشی های هوشمند را کاهش دهند، نمی توانند به طور کامل از آنها جلوگیری کنند. ابزارهای سازمانی مانند مدیریت …
گروههای ثالث بزرگترین نقطه خطر یک سازمان
سازمان ها به طور متوسط از 250 تا 500 فروشنده شخص ثالث استفاده می کنند. آنچه تکان دهنده است این است که چگونه شرکت ها هنوز ریسک شخص ثالث را جدی نمی گیرند و …
High availability چیست؟
High availability یا به اختصار HA در شبکه به معنی تلاش برای بالا بردن سطح دسترسی پذیری و افزایش زمان uptime یک دستگاه است. یک دستگاه برای high available بودن، باید …
اقدامGithub برای محافظت از منابع open source در برابر حملات زنجیره تامین
به دنبال کمپین جاسوسی سایبری SolarWinds در سال 2020، که در آن هکرهای روسی به روز رسانی های آلوده را به یک پلتفرم مدیریت فناوری اطلاعات که به طور گسترده مورد استفاده …
جاسوس افزارها ، کاربران اندروید و iOS را در ایتالیا و قزاقستان هدف قرار دادند
گروه تحلیل تهدیدات گوگل (TAG) یک فروشنده ایتالیایی نرم افزارهای جاسوسی را مشاهده کرد که از برخی از ISP ها برای آلوده کردن کاربران اندروید و iOS با ابزارهای نظارت تجاری کمک …
مایکروسافت: چگونه “Zero Trust” می تواند در برابر حملات هک پیچیده محافظت کند
مدیر امنیت هویت مایکروسافت از مشتریان درخواست کرد تا احراز هویت چند عاملی را اعمال کرده و مجوزهای حساب کاربری و فروشندگان را تشدید کنند. به گفته مایکروسافت ، انواع تکنیک …