⚰️ پایان عمر ویندوز 11 نسخه 21H2


از 16 فروردین 1404، استفاده کنندگان از ویندوز 11 ورژن 21H2 با پیام خطای بالا روبرو می شوند. به این معنا که این نسخه از ویندوز دیگر قابلیت دریافت بروز رسانی های امنیتی را ندارد.


✅ چکار باید کرد؟ ✅

اکیدا توصیه میشود سیستم عامل را به ویندوز 11 ورژن 24H2 آپگرید کنید تا بتوانید آپدیت های حیاتی و امنیتی مهم ویندوز را دریافت کرده و ایمن بمانید.

دپارتمان فنی شرکت فار ورا ایده

☎️ ۸۸۲۰۳۲۹۰

⚠️ قابل توجه استفاده کنندگان از ویندوز 7 و 8

از 3 آذر 1404 دریافت آپدیت برای نسخه های قدیمی (9.1) ضدویروس تحت شبکه ESET، امکان پذیر نیست و این نسخه های قدیمی از چرخه محصولات قابل استفاده حذف می گردند.

✅ چکار باید کرد؟ ✅

اکیدا توصیه میشود سیستم عامل های قدیمی مخصوصا ویندوز های 7 و 8 را به ویندوز 11 ورژن 24H2 آپگرید کنید.

دپارتمان فنی شرکت فار ورا ایده

☎️ ۸۸۲۰۳۲۹۰

⚡️ شرکت مایکروسافت در بروز رسانی این ماه خود، ۱۲۶ نقص امنیتی در ویندوز را اصلاح کرد، اما برای CVE-2025-29824 که قبلاً در حملات باج‌افزاری مورد استفاده قرار گرفته بود هیچ راه‌حلی در ویندوز 10 ارائه نکرده است.

🔧 به کاربران ویندوز 10 توصیه میشود که از نرم افزار امنیتی و ضد ویروس استفاده نموده و ترجیحا به ویندوز 11 نسخه 24H2 آپگرید نمایند.

دپارتمان فنی شرکت فار ورا ایده

☎️ ۸۸۲۰۳۲۹۰

🔒 ترفند امنیتی روز

📌 اگر از ESET استفاده می‌کنید:

حتماً آپدیت روزانه رو فعال کنید. (بیشتر باج‌افزارها روی نسخه‌های قدیمی شکار می‌زنن!)

در بخش Advanced Setup → HIPS می‌تونید قوانین شخصی‌سازی برای جلوگیری از اجرای فایل‌های مشکوک تعریف کنید.

💻 کاربران ویندوز:

به‌هیچ‌وجه فایل‌های ناشناس رو با دابل‌کلیک باز نکنید، اول توی VirusTotal بررسی کنید.

سرویس Remote Desktop رو اگر استفاده نمی‌کنید، حتماً غیرفعال کنید.

🐧 کاربران لینوکس:

خیلی‌ها فکر می‌کنن لینوکس امنِ مطلقه، اما حمله‌های SSH Brute-force واقعیه! پس از کلیدهای SSH به‌جای رمز عبور استفاده کنید.

پورت‌های باز رو با دستور ss -tulnp بررسی کنید.

⚠️ امنیت فقط نصب آنتی‌ویروس نیست؛ یه عادت روزانه‌ست!

#امنیت_سایبری #ESET #ویندوز #لینوکس

دپارتمان فنی شرکت فار ورا ایده

گزارش «چشم‌انداز #تهدیدات_سایبری در ایران» منتشر شد.

🔴 این مستند شامل بررسی دوساله حملات به زیرساخت‌های فناوری کشور از ابتدای ۱۴۰۲ تا اسفند ۱۴۰۳ است و توسط گراف تهیه شده است.

🔴 محتوای این سند در اسفند ۱۴۰۳ از طریق جمع‌آوری داده‌ها از محتوای موجود در اینترنت و منابع متن‌باز و تحلیل آنها تهیه شده است. این مستند با هدف افزایش آگاهی امنیت فضای سایبری کشور تهیه شده است.

⚠️ قابل توجه استفاده کنندگان از ویندوز 7 و 8

از 3 آذر 1404 دریافت آپدیت برای نسخه های قدیمی (9.1) ضدویروس تحت شبکه ESET، امکان پذیر نیست و این نسخه های قدیمی از چرخه محصولات قابل استفاده حذف می گردند.

✅ چکار باید کرد؟ ✅

اکیدا توصیه میشود سیستم عامل های قدیمی مخصوصا ویندوز های 7 و 8 را به ویندوز 11 ورژن 24H2 آپگرید کنید.

دپارتمان فنی شرکت فار ورا ایده

☎️ ۸۸۲۰۳۲۹۰

🚨 تهدیدات سایبری هر روز قوی‌تر می‌شن!
دیگه زمان واکنش کند و بی‌اطلاعی گذشته 😎

با ESET XDR، دید کامل و فوری نسبت به هر نوع حمله داشته باشید و با کمک Incident Creator، در کوتاه‌ترین زمان ممکن پاسخ بدید.
این سیستم هوشمند با بهره‌گیری از هوش مصنوعی، تهدیدها رو به‌صورت خودکار شناسایی و تحلیل می‌کنه.

در ویدیوی جدید ESET، کارشناس تیم امنیتی MDR نشون می‌ده چطور با همین ابزار می‌تونه یک حمله واقعی باج‌افزاری رو شناسایی و خنثی کنه 💪

🔒 امنیت کسب‌و‌کار خودتون رو جدی بگیرید!
برای مشاوره، اطلاعات بیشتر یا خرید ESET XDR، همین حالا با ما تماس بگیرید یا توی واتساپ پیام بدید 📩

👇
📞 تماس: 88203290 - 88203124 - 88649852 - 88656374
💬 پیام در واتساپ: https://wa.link/ti97yw

🚨 از تاریخ ۱۴ اکتبر برابر با 22 مهر 1404، سیستم‌عامل ویندوز ۱۰ به پایان دوره‌ی پشتیبانی خود (EOL) رسیده است. مایکروسافت پس از حدود یک دهه حضور این نسخه در بازار، پشتیبانی عمومی از ویندوز ۱۰ را متوقف کرده و کاربران را تشویق می‌کند تا هرچه زودتر به ویندوز ۱۱ مهاجرت کنند.

اگر پس از این تاریخ همچنان از ویندوز ۱۰ استفاده می‌کنید، ضروری است اقداماتی را برای حفظ امنیت و پایداری سیستم خود انجام دهید.

تمام نسخه‌های Home، Pro و Enterprise ویندوز ۱۰ مشمول این پایان پشتیبانی هستند. بنابراین، تمامی کاربران باید به‌صورت دستی تدابیری بیندیشند تا اطمینان حاصل کنند دستگاه‌هایشان پس از ۱۴ اکتبر(امروز) در برابر تهدیدات اینترنتی ایمن باقی می‌مانند.

🔒 بی‌توجهی به این موضوع می‌تواند امنیت رایانه شما را به‌طور جدی به خطر بیندازد.

🚨 چطور بعد از پایان پشتیبانی، از ویندوز ۱۰ به‌صورت ایمن استفاده کنیم

1️⃣ رعایت اصول استفاده‌ی ایمن از رایانه

🛡امن نگه‌داشتن رایانه‌تان کمک می‌کند از بدافزارها و حملات هکری که برای سرقت اطلاعات شخصی طراحی شده‌اند در امان بمانید. در ادامه چند روش برای کاهش خطرات آنلاین هنگام استفاده از رایانه با ویندوز 10 آورده شده است:

📍 تمام نرم‌افزارها را آپدیت و به‌ روز نگه دارید.
📍 از آنتی‌ویروس استفاده کنید و آن را همیشه به‌روز نگه دارید.
📍 از رمزهای عبور قوی و ایمن استفاده کنید و آن‌ها را محافظت کنید.
📍 فایل‌های پیوست مشکوک را باز نکنید و روی لینک‌های ناشناخته کلیک نکنید.
📍 هنگام مرور اینترنت، با احتیاط رفتار کنید.
📍 از فایروال استفاده کنید.
📍 از محتوای غیرقانونی یا دزدی (Pirated) دوری کنید.
📍 از فلش ‌مموری یا هارد اکسترنال فقط در صورتی استفاده کنید که متعلق به خودتان باشند.

برای عضویت در کانال واتساپ روی لینک زیر کلیک کنید:

https://www.whatsapp.com/channel/0029Vb6rZBhI7Be6nmboWg47

📕 چگونه نرم‌افزار امنیتی پس از پایان پشتیبانی ویندوز 10 از من محافظت می‌کند؟

🚨 پس از پایان پشتیبانی، مایکروسافت دیگر حفره‌های امنیتی ویندوز 10 را وصله نمی‌کند.

نرم‌افزارهایی مثل ESET هنوز از شما در برابر ویروس‌ها و بدافزار های شناخته‌شده محافظت می‌کنند، اما نمی‌توانند آسیب‌پذیری‌های سیستم‌عامل را برطرف کنند.

🛡 امنیت شما به دو چیز بستگی دارد:

📍 داشتن نرم‌افزار امنیتی به‌روز

📍 رعایت رفتارهای امن در استفاده از اینترنت و فایل‌ها

به‌روزرسانی‌ها مثل کارگران ساختمانی هستند که سوراخ‌های دیوار را می‌پوشانند، درحالی‌که نرم‌افزار امنیتی مثل نگهبانی است که مراقب مزاحمان است.

دپارتمان فنی شرکت فار ورا ایده

☎️: 88203290 - 88203124 - 88649852 - 88656374

🚨 امروز مایکروسافت بروز رسانی اضطراری(OOB) برای رفع آسیب‌پذیری بحرانی CVE-2025-59287 در WSUS منتشر کرده است. اگر همچنان از WSUS در سرورهای خود استفاده می کنید سریعا وصله امنیتی را نصب کنید

🛡 این حفره امنیتی به مهاجم اجازه می‌دهد با ارسال رویداد دستکاری‌شده، کنترل ویندوز سرور را بگیرد. مایکروسافت وصله‌هایی برای نسخه‌های زیر منتشر کرده است:

• Windows Server 2025 (KB5070881)
• Windows Server, version 23H2 (KB5070879)
• Windows Server 2022 (KB5070884)
• Windows Server 2019 (KB5070883)
• Windows Server 2016 (KB5070882)
• Windows Server 2012 R2 (KB5070886)
• Windows Server 2012 (KB5070887)

📍 در صورت عدم امکان نصب وصله، می‌توان نقش WSUS را غیرفعال یا پورت‌های 8530 و 8531 را مسدود کرد (اما در این حالت سیستم‌ها بروز رسانی دریافت نمی‌کنند). این بروز رسانی نیاز به پیش نیاز خاصی ندارد و نیاز به راه‌اندازی مجدد سرور دارد و موقتاً جزئیات خطاهای همگام‌سازی در WSUS نمایش داده نمی‌شود.

دپارتمان فنی
شرکت فار ورا ایده
☎️ 88203290 - 88203124 - 88649852 - 88656374

⛔️ چطور در برابر باج‌افزارها (Ransomware) محافظت شویم؟

🛡 قوانین پایه برای همه کاربران:

🔸 به ‌طور منظم از داده‌های خود نسخه پشتیبان بگیرید و حداقل یک نسخه را به‌صورت آفلاین نگه دارید.
🔸 تمام نرم‌افزارها و سیستم‌عامل خود را به روز و دارای آخرین وصله‌های امنیتی نگه دارید.
🔸 استفاده از یک آنتی ویروس مطمئن و چندلایه بهترین روش برای شناسایی، پیشگیری و حذف باج‌افزار است.

🛡🛡 قوانین پیشرفته (ویژه شرکت‌ها و سازمان‌ها):

🔸خدمات و نرم‌افزارهای غیر ضروری را غیرفعال یا حذف کنید تا سطح حمله کاهش یابد.
🔸 شبکه را برای شناسایی حساب‌هایی با رمز عبور ضعیف اسکن کنید.
🔸 دسترسی از راه دور (RDP) را از بیرون شبکه محدود یا مسدود کنید.
🔸از شبکه خصوصی مجازی (VPN) استفاده کنید.
🔸 تنظیمات فایروال را بازبینی کنید.
🔸 سیاست‌های مربوط به ترافیک بین شبکه داخلی و اینترنت را بررسی کنید.
🔸 برای نرم‌افزارهای امنیتی رمز عبور تنظیم کنید تا مهاجم نتواند آن‌ها را غیرفعال کند.
🔸 نسخه‌های پشتیبان را با احراز هویت دو یا چندمرحله‌ای ایمن کنید.
🔸 کارکنان را به‌طور منظم در زمینه شناسایی و مقابله با حملات فیشینگ آموزش دهید.
دپارتمان فنی
شرکت فار ورا ایده

🔥 جشنواره فروش مدرسه تا دانشگاه (20 درصد تخفیف)

💼 از ۱۳ آبان تا ۱۶ آذر امسال، محصولات معتبر ضد ویروس ESET را با تخفیف ویژه ۲۰ درصدی خرید کنید.

🛒 کد تخفیف STUDENT برای خرید آنلاین از سایت www.esetshop.ir

تخفیف جشنواره شامل نسخه های سازمانی نیز می شود. با همکاران ما در تماس باشید:

☎️ : 88203290 - 88203124 - 88649852 - 88656374

🌐 www.ESETShop.ir

🤳🏻 برای دوستانتان ارسال کنید.

باج افزار چیست؟

باج‌افزار (Ransomware) نوعی نرم‌افزار مخرب است که با مسدود کردن دسترسی قربانی به داده‌ها یا دستگاهش، از او اخاذی می‌کند. معمولاً پیامی حاوی درخواست پرداخت (اغلب به‌صورت رمزارز) نمایش می‌دهد.

چند نوع اصلی از باج‌افزار وجود دارد:

💽 Diskcoder
⚠️ کل دیسک را رمزگذاری می‌کند.

🖥 Screen locker
⚠️ دسترسی به صفحه نمایش را مسدود می‌کند.

💰 Crypto-ransomware
⚠️ داده‌های ذخیره‌شده را رمزگذاری می‌کند.

📵 PIN locker
⚠️ دستگاه‌های اندرویدی را هدف قرار داده و کدهای دسترسی آنها را تغییر می‌دهد.

در همه‌ی این موارد، مهاجمان در ازای بازگرداندن داده‌ها یا رفع قفل دستگاه، درخواست پرداخت (اغلب با رمزارزهایی مانند بیت‌کوین) می‌کنند. با این حال، پرداخت باج هیچ تضمینی برای بازیابی اطلاعات فراهم نمی‌کند.

دپارتمان فنی
شرکت فار ورا ایده
☎️ 88203290 - 88203124 - 88649852 - 88656374

🚨 پایان پشتیبانی Exchange Server 2016 و 2019 در سال ۲۰۲۵ – ما در کنار شما هستیم

مایکروسافت اعلام کرده است که پشتیبانی از Exchange Server 2016 و Exchange Server 2019 در تاریخ ۱۴ اکتبر ۲۰۲۵ (22 مهر 1404) به پایان می‌رسد.
پس از این تاریخ، این نسخه‌ها دیگر به‌روزرسانی امنیتی یا پشتیبانی فنی دریافت نخواهند کرد.

🛡 ما می‌توانیم به شما کمک کنیم تا با خیال راحت و بدون ریسک، زیرساخت ایمیل خود را ایمن و به‌روز نگه دارید.

تیم ما آماده است تا در زمینه‌های زیر همراه شما باشد:

✨ مشاوره و برنامه‌ریزی برای مهاجرت به Exchange Online یا نسخه‌های جدیدتر

✨ ارتقا و پشتیبانی از سرورهای فعلی تا زمان انتقال کامل

✨ تضمین امنیت، پایداری و دسترسی مداوم به ایمیل‌های سازمانی

اگر از Exchange Server استفاده می‌کنید، همین حالا زمان مناسبی است تا برای آینده برنامه‌ریزی کنید.
با ما تماس بگیرید تا از امنیت و استمرار خدمات خود اطمینان پیدا کنید.

شرکت فار ورا ایده
☎️ 88203290 - 88203124 - 88656374 - 88649852

هشدار امنیتی: زمان خداحافظی با Windows Server 2012 و 2016 نزدیک است

⚠️ ریسک‌ امنیتی سرورهای قدیمی – ویندوز سرور ۲۰۱۲ و ۲۰۱۶

🚨 پشتیبانی امنیتی ویندوز سرور ۲۰۱۲ به پایان رسیده است.
🚨 ویندوز سرور ۲۰۱۶ تا ۱۲ ژانویه ۲۰۲۷ در فاز «پشتیبانی توسعه یافته» باقی است، بعد از آن نیز دیگر بروز رسانی امنیتی رایگان نخواهد داشت.
🚨 استفاده از نسخه‌های بدون پشتیبانی = احتمال زیاد برای حملات سایبری، آسیب‌پذیری‌های جدید و ریسک داده‌ها.

🔐 پیشنهاد ما:

✨ بررسی تعداد سرورهایی که هنوز روی این نسخه‌ها کار می‌کنند
✨ برنامه‌ریزی ارتقا به نسخه‌های جدیدتر (مثل Windows Server 2022)
✨ اگر ارتقا فوری ممکن نیست، راه‌حل‌های موقتی: محدودسازی دسترسی، فایروالین‌گ، پشتیبان‌گیری منظم

🛡 امنیت زیرساخت سرور، پایه‌ی امنیت کل سازمان است.

برای محافظت از ارزهای دیجیتال خود در برابر کلاهبرداری‌ها:

⚠️ مراقب پیام‌هایی باشید که می‌گویند کیف پول شما نیاز به بروزرسانی فوری دارد یا حساب شما قفل شده است و باید سریع اقدام کنید.

کلاهبرداران حتی ممکنه از طریق پیامک، تماس تلفنی یا ایمیل شما رو فریب بدن و شما رو به سایت‌های جعلی هدایت کنند تا اطلاعات شخصی یا ارزهای دیجیتال شما رو سرقت کنند.

🔒 همیشه از لینک‌های منابع یا دانلود غیرمعتبر پرهیز کنید و از صحت منابع اطمینان حاصل کنید!

شرکت فار ورا ایده
☎️ 88203290 - 88203124 - 88656374 - 88649852