یادداشت مهندس احمدرضا نوروزی، مدیر بخش پایش امنیت شرکت مهندسی پیام‌پرداز
این یادداشت به‌دنبال پاسخ به این پرسش است که آیا روال‌های استفاده فعلی و ابزارهای موجود در SIEM های رایج می‌تواند سازمان‌ها را در برابر حوادثی مانند حملات سایبری شامگاه هفدهم فروردین‌ماه مصون کند.
استفاده از تکنیک‌های تزریق کد مخفیانه
تروجان Trickbot در حال تکامل است و دارای قابلیت غیرفعال‌سازی ابزارهای امنیتی است.
نگرانی کارشناسان از امنیت زیرساخت‌ها
پژوهشگران می‌گویند با سوءاستفاده از اینترنت اشیا می‌توان زیرساخت‌های حیاتی را هدف قرار داد و خاموشی‌های گسترده ایجاد کرد.
به گفته محققان امنیتی، ماهواره‌های هک شده می‌توانند در نقش تسلیحات رادیوفرکانسی علیه مالکان سیستم‌ها به‌کار گرفته‌شوند.
بات‌نت Black که با استفاده از بدافزار Ramnit، یکصد‌هزار دستگاه را در ماه جولای آلوده کرد، به گفته پژوهشگران، حملات جدیدی با کمک بدافزار Ngioweb انجام خواهدداد.
دفتر رئیس اطلاعات ملی آمریکا در زمینه گسترش جاسوسی‌های سایبری به‌ویژه در موضوع اقتصادی هشدار داد.
یک کارشناس امنیتی از فعالیت بدافزار کاوشگر ارز دیجیتالی ZombieBoy خبر داد که احتمالا در چین توسعه داده شده‌است.
شرکت‌های امنیت سایبری مدعی شدند
شرکت‌های غربی مدعی شدند گروه هکری OilRig که پیش از این به ایران منسوب شده‌بود، فعالیت‌های سایبری خود را افزایش داده‌است.
پس از هشدارهای مکرر مرکز ماهر درباره آسیب‌پذیری روترهای میکروتیک
مرکز ماهر در اطلاعیه‌ای درباره دی‌فیس وب‌سایت زرین‌پال توضیحاتی ارائه داد.
دولت آلمان روز گذشته ادعا کرد که حملات سایبری ایران از سال ۲۰۱۴ افزایش یافته‌است.
هکرهای روسی سال گذشته با هک و نفوذ به تجهیزات و زیرساخت‌های برق و انرژی ایالات متحده آمریکا، کنترل آنها را در دست گرفته و به اطلاعات آن دسترسی پیدا کردند.
گسترش حملات بدافزارهایی از جنس میرای
تحلیلگران امنیتی درباره حملات جدیدی به اینترنت اشیا با الگوبرداری از میرای هشدار دادند.
تحلیل فنی CYBERSCCP نشان از آغاز فعالیت نمونه جدیدی از خانواده این باج‌افزار دارد.
سوءاستفاده یک بحران قدیمی از آسیب‌پذیری‌ها
شرکت امنیت سایبری Armis هشدار داد: تقریبا نیم‌میلیارد از دستگاه‌های هوشمند امروزی در برابر حملات قدیمی DNS rebinding آسیب‌پذیر هستند.
پژوهشگران امنیتی به تازگی دریافته‌اند که در طول سال گذشته مراکز خدمات پس از فروش سامسونگ در ایتالیا بارها مورد حمله سایبری و بدافزاری قرار گرفته‌اند.
