پچهای امنیتی SAP در آوریل ۲۰۲۵: خطرات بحرانی تزریق کد
در روز پچ امنیتی SAP مورخ ۸ آوریل ۲۰۲۵، مجموعهای از بهروزرسانیهای مهم امنیتی منتشر شد که شامل ۱۸ جدید و ۲ بهروزرسانی برای اطلاعیه های قبلی بود. در میان این اصلاحات، چندین آسیبپذیری جدی از نوع تزریق کد وجود دارند که تهدید قابلتوجهی برای سیستمهای SAP بهشمار میروند. آسیبپذیریهای بحرانی: دو مورد از بحرانیترین […]
چشمانداز تهدیدات سیستمهای اتوماسیون صنعتی در سهماهه چهارم سال ۲۰۲۴
سیستمهای اتوماسیون صنعتی (Industrial Automation Systems – ICS)، نقش کلیدی در بهینهسازی فرآیندهای تولیدی و صنعتی دارند، اما به دلیل اتصال به شبکهها و وابستگی به فناوریهای پیشرفته، در برابر تهدیدات امنیت سایبری آسیب پذیر میباشند. این تهدیدات شامل حملات بدافزاری، نفوذ به سیستمهای کنترل صنعتی (ICS)، سوءاستفاده از آسیب پذیریهای تجهیزات SCADA و ایجاد […]
آسیبپذیریها و اکسپلویتهای سهماهه چهارم ۲۰۲۴
در گزارش آسیبپذیریها و اکسپلویتهای سهماهه چهارم ۲۰۲۴، تعداد اکسپلویتهای منتشرشده برای ویندوز و لینوکس کمتر از سه فصل اول سال بود. با این حال، تعداد آسیبپذیریهای ثبتشده همچنان روندی صعودی داشت؛ اما تعداد نمونههای PoC (اثبات مفهوم) نسبت به ۲۰۲۳ کاهش یافت. از تکنیکهای قابل توجه در این دوره، مهاجمان از واسطهای RPC مستندنشده […]
بررسی بهترین فایروالهای UTM برای سال ۲۰۲۵
سیستم مدیریت یکپارچه تهدید یا UTM [1] یک راهکار امنیتی جامع است که چندین ویژگی و قابلیت امنیتی را در یک دستگاه یا نرمافزار ترکیب میکند تا شبکهها را در برابر تهدیدات مختلف محافظت نماید. این فناوری معمولاً توسط سازمانها و کسبوکارها برای تأمین امنیت شبکه، کاهش هزینهها و ارائه حفاظت قوی در برابر انواع […]
