افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
ابزارهای مدیریت سطح حمله (ASM) با این وعده معرفی می‌شوند که ریسک‌های امنیتی را کاهش دهند. اما در عمل، اغلب چیزی که ارائه می‌دهند صرفاً اطلاعات بیشتر است. با استقرار ASM توسط تیم‌های امنیتی، فهرست دارایی‌ها گسترش می‌یابد، هشدارها فعال شده و داشبوردها مملو از داده می‌شوند. این روند فعالیت
تحول دیجیتال باعث شده آمادگی امنیت سایبری به بخشی جدایی‌ناپذیر از تاب‌آوری عملیاتی سازمان‌ها تبدیل شود. همین تغییر، نیازمند شکل‌گیری یک رابطه جدید و هدفمند میان مدیر امنیت اطلاعات (CISO) و مدیر عملیات (COO) است. در نگاه اول، CISO و COO انگار در دو دنیای کاملاً متفاوت فعالیت می‌کنند؛ حتی
خستگی از هشدارها مسئله‌ی مهمی است. تحقیقات اخیر صنعتی از سوی شرکت ارائه‌دهنده‌ی پلتفرم داده‌های امنیتی Devo نشان داد که ۸۳٪ از تحلیلگران امنیتی از حجم زیاد هشدارها، هشدارهای مثبت کاذب و کمبود اطلاعات، احساس سردرگمی می‌کنند. و آنها زمان قابل توجهی را صرف جمع‌آوری دستی و مرتبط کردن شواهد
سازمان‌ها در سال ۲۰۲۵ با یک حقیقت سخت روبه‌رو هستند:مشکل واقعی در احراز هویت، ضعف تکنولوژی نیست؛ ضعف انسان است.کاربر همچنان رمزهای ساده، تکراری و قابل حدس انتخاب می‌کند، و مهاجمان هر روز با روش‌های جدید MFA fatigue، session hijacking، و سرقت OTPها این زنجیره را تضعیف می‌کنند.بنابراین، مدل‌های سنتی
در سال ۲۰۲۵، کارمندان همچنان از رمزهای عبور ضعیف استفاده می‌کنند. به جای اینکه انتظار تغییر غیرممکن داشته باشیم، رهبران امنیتی در حال دور زدن این مشکل هستند. رمزهای عبور کار نمی‌کنند با اینکه حدود نیم قرن از گسترش رایانه‌های شخصی می‌گذرد، کاربران هنوز هم رمزهای عبور قوی و پیچیده
موزیلا فایرفاکس با انتشار Firefox 145 یک ارتقای مهم در حریم‌خصوصی را معرفی کرده که میزان امکان شناسایی و ردیابی کاربران از طریق اثرانگشت دیجیتال (Fingerprinting) را بیش از پیش کاهش می‌دهد. این قابلیت‌ها در ابتدا فقط در Private Browsing و حالت Enhanced Tracking Protection (ETP) Strict فعال هستند و
🔸 باج‌افزار چیست؟ باج‌افزار نوعی نرم‌افزار مخرب است که دسترسی به سیستم یا داده‌ها را مسدود یا رمزگذاری می‌کند تا زمانی که قربانی مبلغی را به مهاجمان پرداخت کند.این نوع حمله سایبری یکی از شایع‌ترین و مخرب‌ترین تهدیدات در دنیای دیجیتال است که افراد، سازمان‌ها و زیرساخت‌های حیاتی را در
وقتی صحبت از تهدیدات سایبری می‌شود، بسیاری از افراد، هکرهای خارج از سازمان را تصور می‌کنند که به شبکه‌ها نفوذ می‌کنند؛ اما برخی از مخرب‌ترین نقض‌های امنیتی از داخل سازمان‌ها نشأت می‌گیرند. چه به دلیل سهل‌انگاری و چه با نیت مخرب، تهدیدات داخلی می‌توانند سازمان شما را در معرض خطرات
ابزارهای مدیریت سطح حمله (ASM) با این وعده معرفی می‌شوند که ریسک‌های امنیتی را کاهش دهند. اما در عمل، اغلب چیزی که ارائه می‌دهند صرفاً اطلاعات بیشتر است. با استقرار ASM توسط تیم‌های امنیتی، فهرست دارایی‌ها گسترش می‌یابد، هشدارها فعال شده و داشبوردها مملو از داده می‌شوند. این روند فعالیت
تحول دیجیتال باعث شده آمادگی امنیت سایبری به بخشی جدایی‌ناپذیر از تاب‌آوری عملیاتی سازمان‌ها تبدیل شود. همین تغییر، نیازمند شکل‌گیری یک رابطه جدید و هدفمند میان مدیر امنیت اطلاعات (CISO) و مدیر عملیات (COO) است. در نگاه اول، CISO و COO انگار در دو دنیای کاملاً متفاوت فعالیت می‌کنند؛ حتی
خستگی از هشدارها مسئله‌ی مهمی است. تحقیقات اخیر صنعتی از سوی شرکت ارائه‌دهنده‌ی پلتفرم داده‌های امنیتی Devo نشان داد که ۸۳٪ از تحلیلگران امنیتی از حجم زیاد هشدارها، هشدارهای مثبت کاذب و کمبود اطلاعات، احساس سردرگمی می‌کنند. و آنها زمان قابل توجهی را صرف جمع‌آوری دستی و مرتبط کردن شواهد
سازمان‌ها در سال ۲۰۲۵ با یک حقیقت سخت روبه‌رو هستند:مشکل واقعی در احراز هویت، ضعف تکنولوژی نیست؛ ضعف انسان است.کاربر همچنان رمزهای ساده، تکراری و قابل حدس انتخاب می‌کند، و مهاجمان هر روز با روش‌های جدید MFA fatigue، session hijacking، و سرقت OTPها این زنجیره را تضعیف می‌کنند.بنابراین، مدل‌های سنتی
در سال ۲۰۲۵، کارمندان همچنان از رمزهای عبور ضعیف استفاده می‌کنند. به جای اینکه انتظار تغییر غیرممکن داشته باشیم، رهبران امنیتی در حال دور زدن این مشکل هستند. رمزهای عبور کار نمی‌کنند با اینکه حدود نیم قرن از گسترش رایانه‌های شخصی می‌گذرد، کاربران هنوز هم رمزهای عبور قوی و پیچیده
موزیلا فایرفاکس با انتشار Firefox 145 یک ارتقای مهم در حریم‌خصوصی را معرفی کرده که میزان امکان شناسایی و ردیابی کاربران از طریق اثرانگشت دیجیتال (Fingerprinting) را بیش از پیش کاهش می‌دهد. این قابلیت‌ها در ابتدا فقط در Private Browsing و حالت Enhanced Tracking Protection (ETP) Strict فعال هستند و
🔸 باج‌افزار چیست؟ باج‌افزار نوعی نرم‌افزار مخرب است که دسترسی به سیستم یا داده‌ها را مسدود یا رمزگذاری می‌کند تا زمانی که قربانی مبلغی را به مهاجمان پرداخت کند.این نوع حمله سایبری یکی از شایع‌ترین و مخرب‌ترین تهدیدات در دنیای دیجیتال است که افراد، سازمان‌ها و زیرساخت‌های حیاتی را در
وقتی صحبت از تهدیدات سایبری می‌شود، بسیاری از افراد، هکرهای خارج از سازمان را تصور می‌کنند که به شبکه‌ها نفوذ می‌کنند؛ اما برخی از مخرب‌ترین نقض‌های امنیتی از داخل سازمان‌ها نشأت می‌گیرند. چه به دلیل سهل‌انگاری و چه با نیت مخرب، تهدیدات داخلی می‌توانند سازمان شما را در معرض خطرات