تکنولوژی
آسیبپذیریهای حیاتی این هفته (بهمن 1404)+ راهکارهای عملی برای تیمهای امنیتی در ایران
در هفته اخیر، چندین آسیبپذیری High و Critical گزارش و بعضاً بهصورت Active Exploitation در دنیای واقعی استفاده شدهاند. نکته ی مهم…
مرور موضوعی مطالب
نویسنده: عباس رضایی
29 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
چرا حملات APT ماهها شناسایی نمیشوند؟ | تحلیل عمیق برای کارشناسان امنیت شبکه
تقریباً همهی ما این سناریو را تجربه کرده ایم: یک Incident Report باز میشود و ناگهان مشخص میشود مهاجم ۶ ماه، ۹…
تکنولوژی
بدافزار VVS Stealer چیست؟ تحلیل تهدید جدید و راهکارهای دفاع سایبری برای سازمانها
در آغاز سال ۲۰۲۶، تحلیلگران امنیت سایبری از ظهور یک بدافزار Pythonمحور جدید تحت نام VVS Stealer (یا VVS $tealer) خبر دادهاند…
تکنولوژی
مهمترین آسیبپذیریهای بحرانی آذر ۱۴۰۴ | Zero-Dayهای فعال در Cisco، Fortinet، Apple، Android و Kerio
در آذر ۱۴۰۴ چندین آسیبپذیری حیاتی و در حال بهرهبرداری واقعی در نرمافزارها و سیستمهای پرکاربرد در دنیا کشف یاPatch شدهاند که…
تکنولوژی
اقدامات دفاعی حیاتی علیه حملات نرمافزار کرکشده و شبکه مخفی یوتیوب (YouTube Ghost Network)
در سال ۲۰۲۵، تحلیلهای امنیتی نشان دادهاند که مهاجمان دیگر محدود به روشهای کلاسیک فیشینگ نیستند. آنها اکنون از ترکیب سایتهای توزیع…
تکنولوژی
React2Shell (CVE-2025-55182): افزایش حملات RCE علیه React و Next.js
در دسامبر ۲۰۲۵ (آذر ماه)، تیم توسعه React یکی از آسیبپذیریهای بحرانی تاریخ این فریمورک را افشا کرد: یک ضعف اجرای کد…
تکنولوژی
⚠ ۴.۳ میلیون کاربر Chrome و Edge قربانی شدند! تحلیل فنی حمله و راهکارهای دفاعی
در روزهای اخیر، خبر شوکهکنندهای در رسانههای امنیت سایبری منتشر شد: بیش از ۴٫۳ میلیون کاربر مرورگرهای Google Chrome و Microsoft Edge…
تکنولوژی
SocGholish چگونه کار میکند؟ | راههای جلوگیری از حملات FakeUpdate
تصور کنید با مرورگر خود مشغول کار هستید و ناگهان پیامی ظاهر میشود: «مرورگر شما نیاز به بهروزرسانی فوری دارد». بدون شک،…
تکنولوژی
🔐 تحلیل امنیتی Hotpatch Install Loop در ویندوز 11 | چرا برای مدیران امنیت یک هشدار جدی است؟
مایکروسافت اخیراً با انتشار یک Out-of-Band Update با شناسه KB5072753 یک باگ حیاتی را در مکانیزم Hotpatching ویندوز 11 (نسخه 25H2) اصلاح…
تکنولوژی
🔥 ۱۰ هکری که دنیا را تغییر دادند (به همراه روشهای حمله)
چند روز قبل درست در میانه یک روز عادی، ناگهان دنیا برای چند دقیقه «ساکت» شد. سایتها بالا نمیآمدند، APIها خطا میدادند…
تکنولوژی
تحلیل فنی آسیبپذیری Zero-Day در Google Chrome و روشهای کاهش ریسک در سازمانها
گوگل بهتازگی یک بهروزرسانی امنیتی اضطراری برای مرورگر Chrome منتشر کرده است که دو آسیبپذیری مهم را هدف قرار میدهد. یکی از…
تکنولوژی
تحلیل فنی حمله Whisper Leak| افشای متادیتا در ارتباطات رمزگذاریشده با مدلهای هوش مصنوعی
Whisper Leak یک حمله side-channel است که با مشاهدهی ترافیک TLS بین کاربر و سرویس LLM، و تحلیل دقتمحورِ «اندازه بستهها» و…
تکنولوژی
گزارش رسمی تهدیدها و آسیبپذیریهای ویندوز و لینوکس تا آبان ۱۴۰۴ (۲ نوامبر ۲۰۲۵)
در هفتههای اخیر، مجموعهای از آسیبپذیریهای مهم در سیستمعاملهای ویندوز و لینوکس شناسایی و گزارش شده است. این ضعفها، شامل آسیبپذیریهای Kernel،…
تکنولوژی
⚠️ آسیبپذیری بحرانی در WSUS (CVE-2025-59287) : اجرای کد از راه دور در سرورهای بهروزرسانی ویندوز
در اواخر اکتبر ۲۰۲۵، یک آسیبپذیری حیاتی در Windows Server Update Services (WSUS) شناسایی شد که به مهاجمان اجازه میدهد بدون احراز…
تکنولوژی
🧊 بدافزار PolarEdge| شکارچی جدید روترهای Cisco، ASUS و QNAP
در دنیای امنیت سایبری، هر روز تهدیدی تازه از دل تاریکی بیرون میآید و این بار، نامش PolarEdge است. بدافزاری پیشرفته که…
تکنولوژی
هشدار امنیتی: نقص SMB در ویندوز (CVE-2025-33073) اکنون در حملات واقعی
در تاریخ ۲۰ اکتبر ۲۰۲۵، آژانس امنیت سایبری آمریکا (CISA) رسماً اعلام کرد که یک آسیبپذیری با درجه بسیار بالا در پروتکل…
تکنولوژی
راهنمای گامبهگام تشخیص و حذف Backdoor از سرور لینوکسی
در دنیای امنیت شبکه، یکی از خطرناکترین وضعیتها زمانی است که مهاجم دسترسی مخفی (backdoor) را داخل سرور لینوکسی شما نصب کند.…
تکنولوژی
ChaosBot : بدافزار جدید مبتنی بر Rust که از Discord برای کنترل سیستمها استفاده میکند
اخیرا بدافزار جدیدی با نام ChaosBot توجه محققان امنیتی را به خود جلب کرده است. این بدافزار که با زبان Rust توسعه…
تکنولوژی
کمپین Global SEO Manipulation با Web Shell روی IIS — تحلیل فنی، ریسکها و راهکارها
اخیراً گروهی از جرایم سایبری چینی اقدام به راهاندازی یک کمپین SEO manipulation جهانی کردهاند که در آن از vulnerable IIS servers…
تکنولوژی
آسیبپذیری Azure Networking ۲۰۲۵: نقص کنترل دسترسی و خطر افزایش سطح دسترسی (CVE-2025-54914)
در سپتامبر ۲۰۲۵، آسیبپذیری بحرانی با شناسه CVE-2025-54914 در خدمات شبکهای Microsoft Azure شناسایی شد که به دلیل نقص در کنترل دسترسی،…
آسیبپذیری
آسیبپذیری بحرانی SNMP در Cisco IOS/IOS XE | جزئیات و راهکارها (CVE-2025-20352)
در تاریخ 24 سپتامبر 2025، یک آسیبپذیری بحرانی در زیرسیستم SNMPِ سیستمعاملهای Cisco IOS و IOS XE با شناسهی CVE-2025-20352 منتشر و…
تکنولوژی
آسیبپذیری DLL در Notepad++ (CVE-2025-56383) | شرح کامل و راهنمای اقدام فوری
اخیرا یک آسیبپذیری DLL hijacking در Notepad++ نسخه ی 8.8.3 شناسایی شده است که به مهاجم اجازه میدهد با جایگزینی یک DLL…
آسیبپذیری
Vane Viper| شبکه تبلیغاتی مخرب با بیش از یک تریلیون درخواست DNS
گزارشات جدید Infoblox و The Hacker News نشان میدهد که شبکه مخرب Vane Viper (که با نام Omnatuor هم شناخته میشود) طی…
تکنولوژی
آموزش جامع تحلیل لاگ ویندوز با Log2Timeline (Plaso)
در مقالات قبلی به بررسی ابزارهای تحلیل لاگ ویندوز و سیستمهای مختلف پرداختیم، از جمله Event Log Explorer که جایگزینی پیشرفته برای…