میرنیوز

تجهیزات سازمانی در خطر ۵ آسیب‌پذیری سایبری

تجهیزات سازمانی در خطر ۵ آسیب‌پذیری سایبری 2021-04-21T16:15:42+04:30

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، همه این ۵ آسیب‌پذیری کاملاً شناخته شده و از آنها در حملات مهاجمان دولتی و گروه‌های جرایم اینترنتی استفاده شده است.

هکرها به طور مکرر شبکه‌های سیستم‌های آسیب‌پذیر شده را اسکن می‌کنند و در تلاش برای به‌دست‌آوردن اطلاعات احراز هویت برای دسترسی بیشتر هستند.

۳ آژانس امنیتی و امنیت سایبری آمریکا، شامل آژانس امنیت سایبری و زیرساخت (CISA) ، اداره تحقیقات فدرال (FBI) و آژانس امنیت ملی (NSA) ، این هکرها را SVR (سرویس اطلاعات خارجی روسیه) خوانده‌اند.

بر اساس هشدار امنیتی مشترک آمریکا و انگلیس که در ژوئیه سال ۲۰۲۰ منتشر شد، SVR از چهار نوع از این آسیب‌پذیری‌ها برای هدف قراردادن و نفوذ به شبکه‌های شرکت‌های فعال در ساخت واکسن COVID-۱۹ استفاده کرده‌اند.

آژانس امنیت ملی آمریکا (NSA) نیز در دسامبر سال ۲۰۲۰ به شرکت‌های آمریکایی هشدار داده بود که هکرهای روسی از آسیب‌پذیری VMWare به عنوان پنجمین باگ سوءاستفاده می‌کنند

با استفاده از آسیب‌پذیری‌های ۵ گانه جدید، مهاجمان ممکن است سعی کنند از یک نقطه‌ضعف در یک رایانه یا برنامه سمت اینترنت با استفاده از نرم‌افزار، داده‌ها یا دستورات، استفاده کنند تا رفتاری ناخواسته و یا پیش‌بینی‌نشده‌ای انجام دهند.

ممکن است مهاجمان از سرویس‌های از راه دور خارجی که برای دسترسی اولیه در شبکه استفاده می‌کنند، کمک بگیرند؛ سرویس‌های از راه دور مانند VPNها، Citrix و سایر مکانیزم‌های دسترسی به‌ویژه پروتکل ریموت دسکتاپ (RDP) که به کاربران امکان می‌دهند از مکان‌های خارجی (اینترنت) به منابع شبکه سازمانی داخلی متصل شوند.

به متولیان امنیت سایبری شرکت‌ها و سازمان‌ها توصیه می‌شود، با اولویت ویژه، شبکه‌های خود را از نظر شاخص سازش مربوط به هر پنج آسیب‌پذیری و تکنیک‌های تفصیلی بررسی کرده و اقدامات فوری را انجام دهند.

برای مقابله با این نفوذهای سایبری، لازم و ضروری است تا مدیران، متخصصان و کارشناسان IT دستگاه‌های زیرساختی، سیستم‌ها و محصولات را به‌روز نگه دارند و در به‌روزرسانی وقفه‌ای ایجاد نکنند، چراکه بسیاری از مهاجمان از آسیب‌پذیری‌های متعدد استفاده می‌کنند.

واحدهای IT  زیرساخت‌ها باید قابلیت‌های مدیریت خارجی را غیرفعال کنند و یک مدیریت شبکه out-of-band را راه‌اندازی کنند.

کارشناسان مرکز مدیریت راهبردی افتا هم از مدیران، متخصصان و کارشناسان IT دستگاه‌های زیرساختی خواسته‌اند با فرض اینکه نفوذ اتفاق می‌افتد، برای فعالیت‌های پاسخگویی به حوادث، آماده باشند.

لیست ۵ آسیب‌پذیری مورد سوءاستفاده هکرهای SVR و تکنیک‌های نفوذ آنان، نشانه‌های آلودگی(IOC)، رول های شناسایی و همچنین راهکارهای عمومی برای جلوگیری از حملات سایبری از محل این ۵ آسیب‌پذیری، در پایگاه اینترنتی مرکز مدیریت راهبردی افتا قابل دریافت است.

منبع : خبرگزاری مهر


کلمات کلیدی :
اشتراک گذاری :

آخرین اخبار علمی

مریخ‌نورد چین ساعاتی دیگر روی مریخ فرود می‌آید

مریخ‌نورد چین ساعاتی دیگر روی مریخ فرود می‌آید
2021-05-14T18:56:36+04:30
مریخ نورد چین موسوم به "ژورونگ"(Zhurong) بامداد فردا، شنبه، 25 اردیبهشت روی سطح مریخ فرود می‌آید و به مانند مریخ‌نورد "استقامت" باید &quo...

مریخ نورد چینی آماده فرود می‌شود

مریخ نورد چینی آماده فرود می‌شود
2021-05-14T16:53:17+04:30
به گفته سازمان ملی فضایی چین قرار است امشب مریخ نورد ژورونگ روی سیاره سرخ فرود بیاید.

چرا برخی کرونایی‌ها از بیمارستان رفتن طفره می‌روند؟

چرا برخی کرونایی‌ها از بیمارستان رفتن طفره می‌روند؟
2021-05-14T15:49:56+04:30
بر اساس مطالعه‌ای که توسط پژوهشگران دانشگاه علوم پزشکی ایران انجام شده است،در شرایط همه گیری بیماری کووید-۱۹، ترس از آلودگی و احساس بهبودی از مهمترین دلایل ا...

مریخ نورد چینی آماده فرود می شود

مریخ نورد چینی آماده فرود می شود
2021-05-14T15:19:56+04:30
به گفته سازمان ملی فضایی چین قرار است امشب مریخ نورد ژورونگ روی سیاره سرخ فرود بیاید.

شناسایی ۱۰۱۴۵ بیمار جدید کرونایی/ ۲۰۲ نفر دیگر فوت شدند

شناسایی ۱۰۱۴۵ بیمار جدید کرونایی/ ۲۰۲ نفر دیگر فوت شدند
2021-05-14T14:00:00+04:30
مرکز روابط عمومی و اطلاع رسانی وزارت بهداشت، آمار کرونا در شبانه روز گذشته را اعلام کرد.

آمریکا در قبال احیای شبکه انتقال سوخت ۵ میلیون دلار به هکرها باج داد

آمریکا در قبال احیای شبکه انتقال سوخت ۵ میلیون دلار به هکرها باج داد
2021-05-14T13:59:59+04:30
طبق گزارشی جدید شرکت آمریکایی کلونیال پایپ لاین چند ساعت پس از حمله سایبری، باجی به شکل رمز ارز و به ارزش ۵ میلیون دلار به هکرها پرداخته تا بتواند شبکه انتقا...

پرداخت معوقه‌های اساتید دانشگاه علم و صنعت / حل مشکل احکام حقوقی استادیاران جوان

پرداخت معوقه‌های اساتید دانشگاه علم و صنعت / حل مشکل احکام حقوقی استادیاران جوان
2021-05-14T13:59:59+04:30
رئیس دانشگاه علم و صنعت گفت: امیدواریم معوقه‌های ۱۱ ماهه همکاران غیر هیات علمی، دانشگاه علم و صنعت را بتوانیم در سال ۱۴۰۰ پرداخت کنیم.

کلاسهای عملی در دانشگاه سوره حضوری شد/ حضور الزامی ۳۰درصد کارکنان در دانشگاه

کلاسهای عملی در دانشگاه سوره حضوری شد/ حضور الزامی ۳۰درصد کارکنان در دانشگاه
2021-05-14T13:59:58+04:30
دانشگاه سوره اعلام کرد در هفته آتی کلاس های عملی دانشجویان با رعایت پروتکل های بهداشتی به صورت حضوری برگزار می شود.

جزئیات افزایش حقوق اساتید براساس طرح همسان سازی

جزئیات افزایش حقوق اساتید براساس طرح همسان سازی
2021-05-14T13:59:58+04:30
رئیس دانشگاه تربیت مدرس جزییات افزایش حقوق اعضای هیات علمی دانشگاهها را اعلام کرد.

دستگیری راننده تسلایی که روی صندلی عقب نشسته بود

دستگیری راننده تسلایی که روی صندلی عقب نشسته بود
2021-05-14T13:53:45+04:30
حوادثی که این چند روز اخیر برای خودروهای خودران برقی "تسلا" پیش آمده بسیاری را نگران کرده و موجب شده است تا حساسیت بیشتری روی خودروهای "تسلا&q...

پیشگویی عجیب "آلبرت اینشتین" در یک نامه گمشده

پیشگویی عجیب "آلبرت اینشتین" در یک نامه گمشده
2021-05-14T13:53:45+04:30
نامه‌ای گمشده از "آلبرت اینیشتین" کشف شده است که وی در آن به پیوند بین زیست‌شناسی و فیزیک، هفت دهه قبل از هرگونه شواهد ملموس در این رابطه اشاره کرد...

نقش توانبخشی ریوی در بهبود بیماران کرونایی/ اهمیت حضور فیزیوتراپیست ها در ICU

نقش توانبخشی ریوی در بهبود بیماران کرونایی/ اهمیت حضور فیزیوتراپیست ها در ICU
2021-05-14T13:13:17+04:30
یک فیزیوتراپیست، بر نقش توانبخشی ریوی و فیزیوتراپی تنفسی در بهبود بیماران کرونایی تاکید کرد و گفت: فیزیوتراپی تنفسی و قلبی عروقی، بیشترین اثر را در بهبود کام...

ایجاد "مرکز نوآوری صنعت ساختمان"

ایجاد "مرکز نوآوری صنعت ساختمان"
2021-05-14T13:03:16+04:30
رئیس پارک علم و فناوری البرز در نخستین نشست مشترک با رئیس و مدیران شورای فناوری مرکز نوآوری صنعت ساختمان گفت: هدف ما از همکاری و ایجاد مرکز نوآوری صنعت ساختم...

تاسیس ۸ مرکز آموزش مهارتی و حرفه ای علوم پزشکی در بخش غیردولتی

تاسیس ۸ مرکز آموزش مهارتی و حرفه ای علوم پزشکی در بخش غیردولتی
2021-05-14T12:59:58+04:30
هجدهمین نشست کمیسیون مرکز ملی آموزش مهارتی و حرفه ای علوم پزشکی برگزار و در این جلسه تاسیس ۸ مرکز آموزش مهارتی و حرفه ای علوم پزشکی در بخش غیر دولتی مصوب شد.

جذب نیروی امریه و همکار در سازمان جهاد دانشگاهی صنعتی شریف

جذب نیروی امریه و همکار در سازمان جهاد دانشگاهی صنعتی شریف
2021-05-14T12:36:35+04:30
گروه پژوهشی مهندسی صنایع سازمان جهاد دانشگاهی صنعتی شریف، نیروی امریه جذب می‌کند.

نامه دبیر شورای اجرایی فناوری اطلاعات به دستگاههای دولتی

نامه دبیر شورای اجرایی فناوری اطلاعات به دستگاههای دولتی
2021-05-14T12:06:38+04:30
دبیر شورای اجرایی فناوری اطلاعات با ارسال نامه ای به دستگاههای اجرایی در خصوص ۲۳ سرویس پایه دولتی که الکترونیکی شده اند، از آنها خواست تا برای ارائه این خدما...

۹۳ هزار مدرس دانشگاه علمی کاربردی ارزیابی شدند

۹۳ هزار مدرس دانشگاه علمی کاربردی ارزیابی شدند
2021-05-14T12:06:37+04:30
رئیس دانشگاه جامع علمی کاربردی گفت: تمام مدرسین دانشگاه ارزیابی شدند و از ۹۳ هزار کد مدرسی که دانشگاه در سال ۹۵ داشت، ۲۵ هزار نفر آنها شرایط تداوم کار با دان...

واکسن ایرانی از ابتدای تابستان برای مردم تزریق خواهد شد

واکسن ایرانی از ابتدای تابستان برای مردم تزریق خواهد شد
2021-05-14T11:26:38+04:30
معاون بهداشت ستاد مقابله با کرونا در کلانشهر تهران، در بازدید از بزرگ‌ترین سایت خودرویی واکسیناسیون کرونا در کشور، گفت: واکسن ایرانی از ابتدای تابستان برای م...

همایش مجازی "خیام و توسعه شهری" برگزار می‌شود

همایش مجازی "خیام و توسعه شهری" برگزار می‌شود
2021-05-14T10:50:02+04:30
همایش مجازی «خیام و توسعه شهری» به میزبانی دانشگاه نیشابور برگزار می‌شود.

شرکت های فناوری خارجی ملزم به تاسیس دفتر در روسیه می شوند

شرکت های فناوری خارجی ملزم به تاسیس دفتر در روسیه می شوند
2021-05-14T10:46:38+04:30
روسیه پیش نویس قانونی تهیه کرده که طبق آن شرکت‌های فناوری بزرگ خارجی باید دفاتری در این کشور افتتاح کنند و در غیر این صورت نمی‌توانند سرویس‌های خود را تبلیغ ...

ابررایانه سیمرغ یکشنبه رونمایی می شود

ابررایانه سیمرغ یکشنبه رونمایی می شود
2021-05-14T10:46:37+04:30
رئیس پژوهشگاه ارتباطات و فناوری اطلاعات گفت: با رونمایی از ابررایانه سیمرغ در یکشنبه هفته آینده، ایران به کلوپ دارندگان ابررایانه می‌پیوندد.

فردا آخرین مهلت ثبت‌نام وام‌های دانشجویی نیم‌سال دوم

فردا آخرین مهلت ثبت‌نام وام‌های دانشجویی نیم‌سال دوم
2021-05-14T10:46:37+04:30
مهلت ثبت‌نام وام‌های دانشجویی در نیم‌سال دوم فردا شنبه ۲۵ اردیبهشت ماه ۱۴۰۰ به پایان می رسد.

"موتورولا" گوشی‌های بعدی خود را از طریق هوا شارژ می‌کند

"موتورولا" گوشی‌های بعدی خود را از طریق هوا شارژ می‌کند
2021-05-14T10:23:15+04:30
شرکت "موتورولا" احتمالا فناوری شارژ هوایی را برای تلفن‌های هوشمند نسل جدید خود به ارمغان بیاورد.

زلزله‌ای که 32 سال طول کشید

زلزله‌ای که 32 سال طول کشید
2021-05-14T09:56:35+04:30
محققان می‌گویند یک زمین‌لرزه در قرن نوزدهم، 32 سال طول کشیده است و کندترین زمین‌لرزه‌ای است که تاکنون ثبت شده و می‌تواند درباره زمین‌لرزه‌های آینده به ما بیا...

پایان ناباروری دوباره به تلویزیون بازگشت

پایان ناباروری دوباره به تلویزیون بازگشت
2021-05-14T09:40:01+04:30
پخش برنامه تلویزیونی پایان ناباروری از شنبه ۲۵ اردیبهشت ۱۴۰۰ مجدداً آغاز می‌شود.

ارائه خدمات رایگان در کمپین حمایت از زوج‌های نابارور

ارائه خدمات رایگان در کمپین حمایت از زوج‌های نابارور
2021-05-14T09:16:45+04:30
مرکز درمان ناباروری ابن‌سینای جهادانشگاهی به مناسبت روز ملی جمعیت، از ۲۵ تا ۳۰ اردیبهشت کمپین «جمعیت، خانواده و فرزندآوری؛ حمایت از زوج‌های نابارور» را برگزا...

اجرای آیین نامه حمایت از تولیدکنندگان تجهیزات ICT متوقف شد/تذکر سازمان بازرسی به وزارت ارتباطات

اجرای آیین نامه حمایت از تولیدکنندگان تجهیزات ICT متوقف شد/تذکر سازمان بازرسی به وزارت ارتباطات
2021-05-14T09:13:23+04:30
دبیر کمیسیون بومی سازی تجهیزات شبکه ملی اطلاعات با انتقاد از عملکرد وزارت ارتباطات در حمایت از بومی سازی تجهیزات ICT گفت: اجرای آئین نامه حمایت از صاحبان صنا...

اسامی معرفی‌ شدگان دارای حدنصاب کنکور دکتری هفته آینده اعلام می شود/ تکمیل صلاحیت عمومی از ۱ خرداد

اسامی معرفی‌ شدگان دارای حدنصاب کنکور دکتری هفته آینده اعلام می شود/ تکمیل صلاحیت عمومی از ۱ خرداد
2021-05-14T09:13:21+04:30
اسامی معرفی‌شدگان آزمون دکتری«Ph.D» (نیمه‌متمرکز) سال ۱۴۰۰ که حدنصاب لازم را به منظور شرکت در مرحله دوم آزمون کسب کرده اند در هفته پیش رو اعلام می شود.

نقش توانبخشی ریوی در بهبود بیماران کرونایی/اهمیت حضور فیزیوتراپیست ها در ICU

نقش توانبخشی ریوی در بهبود بیماران کرونایی/اهمیت حضور فیزیوتراپیست ها در ICU
2021-05-14T08:33:18+04:30
یک فیزیوتراپیست، بر نقش توانبخشی ریوی و فیزیوتراپی تنفسی در بهبود بیماران کرونایی تاکید کرد و گفت: فیزیوتراپی تنفسی و قلبی عروقی، بیشترین اثر را در بهبود کام...

راهی برای جلوگیری از آسم آلرژیک

راهی برای جلوگیری از آسم آلرژیک
2021-05-14T08:23:16+04:30
مطالعه اخیر محققان "انستیتو پاستور" نشان داده است که واکسیناسیون دوگانه موش‌ها در برابر یک جفت مولکول سیگنالینگ ایمنی، آنها را حداقل ۱۱ هفته در برا...
X فیلم جدید کلیپ جدید دانلود فیلم و سریال تبلیغات شما (پیام به تلگرام)