پنج آزمون برای سنجش کارایی واقعی پلتفرم‌های مدیریت مواجهه با تهدید
بسیاری از سازمان‌ها با وجود استفاده از ابزارهای امنیتی متعدد، همچنان در برابر آسیب‌پذیری‌ها بی‌دفاع باقی می‌مانند. دلیل اصلی این است که یافته‌های امنیتی اغلب فاقد اطلاعات کلیدی مانند مالکیت سیستم، میزان قابل‌دسترس‌بودن آن برای مهاجمان و تأثیر احتمالی رفع آن بر کسب‌وکار هستند.
طبق این گزارش، صرف شناسایی یک آسیب‌پذیری و ثبت آن در قالب تیکت امنیتی کافی نیست؛ چرا که بدون اطلاعات تکمیلی، تیم‌های امنیتی نمی‌توانند تصمیم درستی درباره اولویت‌بندی و رفع آن بگیرند. مواردی مانند مشخص‌نبودن مالک سیستم، نامعلوم‌بودن قابلیت دسترسی مهاجمان به آن منبع، و عدم آگاهی از پیامدهای تغییرات روی عملکرد کسب‌وکار، باعث می‌شود حفره‌های امنیتی حتی پس از عبور از چند لایه ابزار امنیتی، همچنان باز بمانند. این موضوع نشان می‌دهد که داشتن ابزارهای متعدد امنیتی به‌تنهایی تضمینی برای امنیت واقعی سازمان نیست و باید فرایندهای مدیریت مواجهه با تهدید (Exposure Management) به‌گونه‌ای طراحی شوند که اطلاعات زمینه‌ای لازم برای تصمیم‌گیری سریع و دقیق را فراهم کنند. چنین رویکردی به سازمان‌ها کمک می‌کند ریسک‌های واقعی را بهتر شناسایی و اولویت‌بندی کنند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsخبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
آسیب‌پذیری APT در دبیان و اوبونتو؛ امکان اجرای کد با دسترسی روت
محققان یک نقص امنیتی در APT، مدیر بسته دبیان و اوبونتو، کشف کرده‌اند که به مهاجمان میان‌راه اجازه می‌دهد بسته‌های تأییدشده را با نسخه آلوده جایگزین کنند. این کد مخرب در نهایت با دسترسی روت روی سیستم قربانی اجرا می‌شود.
SonicWall از رفع آسیب‌پذیری‌های نسخه‌های پایان‌عمر GMS خودداری کرد
شرکت SonicWall از وجود دو آسیب‌پذیری در نسخه‌های پایان‌عمر سیستم مدیریت جامع (GMS) خود خبر داده که وصله نخواهند شد. یکی از این نقص‌ها با امتیاز ۹.۱ امکان خواندن فایل‌های داخلی سیستم را بدون نیاز به احراز هویت فراهم می‌کند.
کشف تبلیغ‌افزار پنهان در ابزار جیلبریک OpenAI Codex
پژوهشگران شرکت Check Point Research یک بسته جیلبریک برای OpenAI Codex به نام Haiou را شناسایی کرده‌اند که دستورالعمل‌های مورد اعتماد عامل هوش مصنوعی را دستکاری می‌کند. این ابزار با تغییر پیکربندی Codex، تبلیغاتی برای یک گیت‌وی شخص ثالث هوش مصنوعی درج می‌کند. این پدیده را «تبلیغ‌افزار پرامپتی» نام‌گذاری کرده‌اند.