ایمیل سازمانی

ساخت ایمیل سازمانی با دامنه اختصاصی در 3 گام

برای کسب و کارها و شرکت‌های نوپا، صرف کردن هزینه برای راه‌اندازی ایمیل سازمانی در بلند مدت بسیار تصمیم استراتژیک و مهمی است. مهم این است که پیش از انتخاب و خرید سرویس ایمیل سازمانی، نیازمندی‌های خود را به طور کامل بشناسیم و سرویس دهنده‌ای را انتخاب کنیم که با نیازمندی‌های ما هم راستا باشد.

ایمیل سرور قوی

خرید ایمیل سرور چه مزیت‌هایی برای کسب و کار ما دارد؟

انتخاب یک و خرید ایمیل سرور مناسب درست مثل پیدا کردن کفش مناسب است. اگر کفشی که انتخاب می‌کنید خیلی بزرگ یا خیلی کوچک باشد، هنگام راه رفتن با آن کفش‌ها همواره لنگ می‌زنید، اما با انتخاب کفشی که مناسب پای شما باشد، راحتی و عملکرد مطلوب را به دست خواهید آورد. در این مقاله…

تحلیل رکوردهای SPF، DKIM و DMARC در فرایند تایید اعتبار ایمیل

پیش از این در مقاله تایید اعتبار ایمیل با  SPF، DKIM و DMARC با نحوه کار این مکانیسم‌های تایید اعتبار ایمیل آشنا شدیم. حال می‌خواهیم با بررسی دو مثال واقعی ببینیم این پروتکل‌های تایید اعتبار ایمیل چطور در شرایط واقعی ایمیل را بررسی کرده و وضعیت آنرا مشخص می‌کنند. در اینجا نیاز به دو ایمیل…

تایید اعتبار ایمیل با DKIM, SPF و DMARC و جلوگیری از حملات فیشینگ

جعل هویت در بستر ایمیل استفاده از ایمیل به عنوان ابزار ارتباطی، در کنار تمام مزایایی که برای مردم عادی و کسب و کارها فراهم کرده است، با چالش‌ها و خطراتی هم همراه است. کلاهبرداران و مهاجمان فضای سایبری با جعل هویت و ارسال ایمیل‌های مخرب، به روش‌های گوناگون اقدام به سرقت اطلاعات محرمانه و…

ProxyToken روشی برای عبور از مانع احراز هویت در اکسچنج

به دنبال آسیب‌پذیری‌های بحرانی که اخیرا در سرورهای مایکروسافت اکسچنج آشکار شده‌اند، در این مقاله به معرفی یک آسیب‌پذیری جدید با عنوان پروکسی توکن می‌پردازیم. این آسیب‌پذیری در مارس 2021 توسط یک محقق ویتنامی به سایت طرح روز صفر (ZDI) گزارش شد و در بروزرسانی‌های جامع مایکروسافت در جولای 2021 گنجانده و با شناسه آسیب…

عذرخواهی فیسبوک از اختلال و توقف موقت سرویس‌ها

مارک زاکربرگ مدیرعامل شرکت فیسبوک بابت اختلال در دسترسی به سرویس‌های فیسبوک، اینستاگرام و واتس‌آپ، ابراز تاسف و  از تمامی کاربران و کسب و کارهای فعال در این شبکه‌ها عذرخواهی کرد.  روز دوشنبه 12 مهرماه (11 اکتبر 2021 ) بطور ناگهانی دسترسی تمامی کاربران به فیسبوک و زیرمجموعه‌های آن به‌ مدت 5 ساعت قطع شد. با تلاش…

ProxyShell، آسیب امنیتی جدید Exchange

در  آوریل 2021، یکی از پژوهشگران امنیتی تیم DEVCORE، خبر از کشف باگ جدیدی تحت عنوان پروکسی شل (ProxyShell) در سرویس مایکروسافت اکسچنج داد که قابلیت “اجرای کد از راه دور” یا RCE را برای مهاجم فراهم می‌کرد. این پژوهشگر تا کنون موفق شده است چندین مشکل امنیتی دیگر را در اکسچنج کشف کند و…

ProxyToken، چالش امنیتی دیگری از Exchange

اگر می‌دانستم این فصل از سریال آسیب‌پذیری‌های پی در پی مایکروسافت اکسچنج انقدر طولانی خواهد بود قطعا آنرا تماشا می‌کردم. آیا کسی می‌داند چند قسمت دیگر وجود دارد؟ جدای از طعنه و کنایه، ممکن است “پروکسی توکن” یک قسمت دیگر از طولانی‌ترین نمایش سال 2021 باشد ولی این چیزی از مهم بودن ماجرا کم نمی‌کند…

پروکسی توکن

امکان جاسوسی از ایمیل‌های اکسچنج با ProxyToken

پس از انتشار خبر کشف باگ “پروکسی توکن” در سرویس  ارتباط سازمانی اکسچنج، حالا مشخص شده است که این آسیب‌پذیری منجر به ایجاد بستری برای جاسوسی از ایمیل‌های کاربران این سرویس شده است. این آسیب‌پذیری که به طور رسمی با شناسه CVE-2021-33766 معرفی شده است، به مهاجمان امکان دسترسی به اطلاعات شخصی قربانیان، اطلاعات حساس…