طرح‌های امن سازی شرکت ها از نوپا تا سازمان های بزرگ
خبرها / آموزش / امنیت
جدیدترین اخبار
تمدید پروانه فعالیت در حوزه خدمات عملیاتی افتا
خبرها / امنیتشرکت امن بان فناوری شریف موفق شد پروانه فعالیت خود در حوزه خدمات عملیاتی افتا شامل آزمون و ارزیابی امنیتی، تست نفوذ و Red Teaming از سازمان فناوری اطلاعات ایران و مرکز افتا را با موفقیت تمدید کند.
کسب پروانه فعالیت در حوزه خدمات آزمون و ارزیابی امنیتی افتا
خبرها / امنیتشرکت امن بان فناوری شریف موفق شد پروانه فعالیت در حوزه خدمات آزمون و ارزیابی امنیتی ( تست نفوذ و Red Teaming ) افتا را از سازمان فناوری اطلاعات ایران کسب کند.
آسیب‌پذیری ZeroLogon در Domain Controller و نحوه رفع آن
خبرها / آسیب‌پذیری / گزارش / آموزش / امنیتدر روزهای گذشته خبر آسیب‌پذیری با شناسه CVE-2020-1472 و با نام ZeroLogon برای Domain Controller شبکه‌های ویندوزی توسط شرکت secura منتشر شد.
آسیب‌پذیری ZeroLogon که دارای امتیاز CVSS 10 (بالاترین امتیاز ممکن) است که در ویندوزهای سرور از 2008R2 تا 2019 وجود دارد. بهره‌جویی این آسیب‌پذیری از راه دور قابل انجام است و نیاز به هیچ گونه احراز هویت ندارد. مهاجم به کمک این آسیب‌پذیری می‌تواند به دسترسی Domain Admin هم دست پیدا کند.
در این گزارش به زبان ساده خطرات این آسیب‌پذیری، نحوه بررسی آسیب‌پذیر بودن سیستم و به روزرسانی آن را شرح خواهیم داد.
آسیب‌پذیری SIGRed در سرویس DNS سرور ویندوز
آسیب‌پذیری / گزارش / آموزش / امنیتخبر آسیب‌پذیری با شناسه CVE-2020-1350 و با نام SIGRed در سرویس DNS سیستم عامل ویندوز توسط شرکت Check Point منتشر شد.
آسیب‌پذیری SIGRed که دارای امتیاز CVSS 10 (بالاترین امتیاز ممکن) است که در تمام نسخه‌های ویندوز سرور از 2003 تا 2019 وجود دارد. بهره‌جویی این آسیب‌پذیری از راه دور قابل انجام است و نیاز به هیچ گونه احراز هویت ندارد.
در این گزارش به زبان ساده خطرات این آسیب‌پذیری، نحوه بررسی آسیب‌پذیر بودن سیستم و به روزرسانی آن را شرح خواهیم داد.
کسب پروانه فعالیت در حوزه خدمات آموزشی افتا
خبرها / آموزش / امنیتشرکت امن بان فناوری شریف موفق شد پروانه فعالیت در حوزه خدمات آموزشی افتا را از سازمان فناوری اطلاعات ایران کسب کند.
