سال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیری‌های شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیری‌هایی که اکسپلویت آنها اولین بار در سال 2024 به‌طور عمومی فاش شده است را مورد بررسی قرار می‌دهد. این بررسی با استفاده از
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
پول همیشه جذابیت خاصی برای هکرها داشته است و سهم قابل توجهی از حملات سایبری همچون کلاهبرداری، فیشینگ و بدافزارهای مرتبط با حوزه مالی را به خود اختصاص داده است. از این رو مجرمان سایبری پرداخت‌های دیجیتال، کیف پول‌های الکترونیک و حساب‌های خرید آنلاین را هدف قرار می‌دهند. ما در
امنیت سیستم‌های کنترل صنعتی (ICS)، حوزه حائز اهمیتی است که شامل حفاظت از سیستم‌های اتوماسیون صنعتی، سخت افزار و نرم افزار یکپارچه طراحی شده برای نظارت و کنترل بر عملکرد ماشین آلات و دستگاه‌های مرتبط در محیط‌های صنعتی می‌شود. مستند پیش رو، به بررسی چشم انداز تهدیدات سیستم‌های اتوماسیون صنعتی
Portswigger همه ساله رویداد “Top 10 Web Hacking Techniques” یا “۱۰ تکنیک برتر هک وب” را به منظور انتخاب بهترین مقالات سال در حوزه امنیت وب برگزار می‌کند. امسال (سال ۲۰۲۴) نیز 68 مقاله در لیست نامزدهای انتخابی قرار گرفتند که تعدادی از مقالات متعلق به محققان ایرانی بودند. گزارش
“ OWASP Top 10” یا “یا ۱۰ مورد آسیب پذیری مهم owasp” یک سند استاندارد آگاهی برای توسعه دهندگان و امنیت برنامه‌های وب است. این یک اجماع گسترده در مورد بحرانی‌ترین خطرات امنیتی برای اپلیکیشن های وب را نشان می دهد. شرکت ها می‌بایست این سند را بپذیرند و فرآیند
توجه: ارقام ارائه شده در حوزه تهدیدات دستگاه های موبایل در این مقاله بر اساس آمار دریافت شده از آن دسته کاربران کسپرسکی است که با اشتراک گذاری داده‌های راه حل “Kaspersky Security Network” موافقت کرده‌اند. داده‌های سال‌های پیش از 2023 ممکن است با آنچه قبلاً منتشر شده بودند متفاوت
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج‌افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باج‌افزارها را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است. صحنه باج افزار در ماه دسامبر،
بدافزار Inferno Drainer (اینفرنو دراینر)، یکی از محبوب‌ترین کیت‌های تخلیه کیف پول کریپتو است که پس از کمک به کلاهبرداران فیشینگ برای سرقت نزدیک به ۷۰ میلیون دلار ارز دیجیتال در سال ۲۰۲۳ تیم پشتیبان آن در بیست و ششم نوامبر اعلام کرد که استفاده از این نرم افزار غیررایگان
مایکروسافت، دوازدهم دسامبر ۲۰۲۳، آخرین مجموعه به‌روزرسانی‌های Patch Tuesday خود را برای این سال منتشر و ۳۳ نقص را برطرف ساخت. این نقص‌ها شامل ۴ آسیب پذیری بحرانی و ۲۹ آسیب پذیری با شدت بالا هستند. این اصلاحات، علاوه بر ۱۸ نقصی می‌باشند که مایکروسافت از زمان انتشار به‌روزرسانی‌های Patch
سال 2024 به عنوان یک سال طلایی و پرموفقیت برای هکرها در اکسپلویت آسیب پذیری‌های شناخته شده به ثبت رسیده است. گزارش پیش رو، تعداد آسیب پذیری‌هایی که اکسپلویت آنها اولین بار در سال 2024 به‌طور عمومی فاش شده است را مورد بررسی قرار می‌دهد. این بررسی با استفاده از
ردیابی وب (Web-tracking) و یا ردیابی کاربران در وب به بخش جدایی ناپذیر فعالیت‌های آنلاین تبدیل شده است. فعالیت‌هایی همچون وبگردی در رسانه‌های اجتماعی، بازی‌های ویدیویی، خرید یا صرفا خواندن اخبار، همگی به طور بی سر و صدا توسط سیستم‌های ردیابی وب، نظارت می‌شوند. ما در این مقاله با استناد
پول همیشه جذابیت خاصی برای هکرها داشته است و سهم قابل توجهی از حملات سایبری همچون کلاهبرداری، فیشینگ و بدافزارهای مرتبط با حوزه مالی را به خود اختصاص داده است. از این رو مجرمان سایبری پرداخت‌های دیجیتال، کیف پول‌های الکترونیک و حساب‌های خرید آنلاین را هدف قرار می‌دهند. ما در
امنیت سیستم‌های کنترل صنعتی (ICS)، حوزه حائز اهمیتی است که شامل حفاظت از سیستم‌های اتوماسیون صنعتی، سخت افزار و نرم افزار یکپارچه طراحی شده برای نظارت و کنترل بر عملکرد ماشین آلات و دستگاه‌های مرتبط در محیط‌های صنعتی می‌شود. مستند پیش رو، به بررسی چشم انداز تهدیدات سیستم‌های اتوماسیون صنعتی
Portswigger همه ساله رویداد “Top 10 Web Hacking Techniques” یا “۱۰ تکنیک برتر هک وب” را به منظور انتخاب بهترین مقالات سال در حوزه امنیت وب برگزار می‌کند. امسال (سال ۲۰۲۴) نیز 68 مقاله در لیست نامزدهای انتخابی قرار گرفتند که تعدادی از مقالات متعلق به محققان ایرانی بودند. گزارش
“ OWASP Top 10” یا “یا ۱۰ مورد آسیب پذیری مهم owasp” یک سند استاندارد آگاهی برای توسعه دهندگان و امنیت برنامه‌های وب است. این یک اجماع گسترده در مورد بحرانی‌ترین خطرات امنیتی برای اپلیکیشن های وب را نشان می دهد. شرکت ها می‌بایست این سند را بپذیرند و فرآیند
توجه: ارقام ارائه شده در حوزه تهدیدات دستگاه های موبایل در این مقاله بر اساس آمار دریافت شده از آن دسته کاربران کسپرسکی است که با اشتراک گذاری داده‌های راه حل “Kaspersky Security Network” موافقت کرده‌اند. داده‌های سال‌های پیش از 2023 ممکن است با آنچه قبلاً منتشر شده بودند متفاوت
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج‌افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باج‌افزارها را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است. صحنه باج افزار در ماه دسامبر،
بدافزار Inferno Drainer (اینفرنو دراینر)، یکی از محبوب‌ترین کیت‌های تخلیه کیف پول کریپتو است که پس از کمک به کلاهبرداران فیشینگ برای سرقت نزدیک به ۷۰ میلیون دلار ارز دیجیتال در سال ۲۰۲۳ تیم پشتیبان آن در بیست و ششم نوامبر اعلام کرد که استفاده از این نرم افزار غیررایگان
مایکروسافت، دوازدهم دسامبر ۲۰۲۳، آخرین مجموعه به‌روزرسانی‌های Patch Tuesday خود را برای این سال منتشر و ۳۳ نقص را برطرف ساخت. این نقص‌ها شامل ۴ آسیب پذیری بحرانی و ۲۹ آسیب پذیری با شدت بالا هستند. این اصلاحات، علاوه بر ۱۸ نقصی می‌باشند که مایکروسافت از زمان انتشار به‌روزرسانی‌های Patch
