وبلاگ

مهاجمان سایبری اغلب سراغ اکانت‌های تست قدیمی و بلااستفاده می‌روند، یا تصادفاً به فضاهای ذخیره‌سازی ابری دست پیدا می‌کنند که حاوی داده‌های حیاتی هستند اما مدت‌هاست گردی روی‌شان نشسته. گاهی حمله از طریق آسیب‌پذیری در یک کامپوننت نرم‌افزاری انجام می‌شود که مثلاً دو سال پیش وصله‌اش منتشر شده بود. وقتی گزارش‌های نقض امنیتی را می‌خوانید، الگوی مشترکی پدیدار می‌شود: حملات از چیزی منسوخ سوءاستفاده کرده‌اند. سرویس، سرور، یا یک اکانت کاربری. این‌ها بخش‌هایی از زیرساخت IT سازمانی هستند که گاهی از رادار تیم‌های IT و امنیت خارج می‌شوند. در واقع، این دارایی‌ها تبدیل به موجوداتی مدیریت‌نشده، بی‌فایده و صرفاً فراموش‌شده می‌شوند. این زامبی‌های IT ریسک‌هایی برای امنیت اطلاعات و انطباق با مقررات ایجاد می‌کنند و هزینه‌های عملیاتی غیرضروری به بار می‌آورند. این موضوع معمولاً زیرمجموعه‌ای از Shadow IT محسوب می‌شود، با یک تفاوت کلیدی: هیچ‌کس این دارایی‌ها را نمی‌خواهد، از وجودشان خبر ندارد و سودی از آن‌ها نم...

میلیون‌ها رایانه در سراسر جهان هنوز با ویندوز ۱۰ کار می‌کنند؛ ماه‌ها پس از آنکه این سیستم‌عامل که زمانی پادشاه بلامنازع رایانه‌های شخصی بود، به طور رسمی از مهلت پشتیبانی خود گذشت. اگر شما هم مسئول یکی از این دستگاه‌ها هستید و هنوز آماده ارتقا به ویندوز ۱۱ نیستید، امروز می‌توانید برای دریافت به‌روزرسانی‌های امنیتی توسعه‌یافته (ESU) ثبت‌نام کنید. کاربران عادی می‌توانند این به‌روزرسانی‌ها را تا اکتبر ۲۰۲۶ به صورت رایگان دریافت کنند. اما تأخیر نکنید. تاریخ نشان می‌دهد که مهاجمان آماده، مشتاق و قادر به سوءاستفاده از رایانه‌های بدون وصله امنیتی هستند، و نتایج می‌تواند فاجعه‌بار باشد. درس‌های تلخ از گذشته: سرنوشت ویندوز ۷ چه بود؟ بیایید به گذشته برگردیم و ببینیم آخرین باری که نسخه بسیار محبوب ویندوز به تاریخ پایان پشتیبانی خود رسید، چه اتفاقی افتاد. برای ویندوز ۷، این تاریخ ۱۴ ژانویه ۲۰۲۰ بود؛ زمانی که کاربران عادی و کسب‌وکارهای کوچک دیگر به‌روزرسانی‌های امنیتی دریافت نکردند. مایکروسافت...