تکنولوژی
نقاط کور EDR چیست؟ | راهنمای عملی برای کارشناسان شبکه و امنیت
EDR یکی از مهمترین اجزای دفاع سایبری در معماری امنیت مدرن است. با این حال، تصور «دید کامل» یک خطای استراتژیک محسوب…
مرور موضوعی مطالب
نویسنده: کتایون بهرامی
145 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
مهمترین آسیبپذیریهای سایبری ماه گذشته – بهمن 1404
در روزهایی که دسترسی به اینترنت بینالملل محدود یا بهطور کامل قطع بود، بسیاری از سازمانها ناخواسته وارد یک حالت انفعال امنیتی…
تکنولوژی
🛡️ Cheat Sheet امنیت ویندوز با Group Policy (GPO)
Group Policy (GPO) مکانیزم مدیریت متمرکز تنظیمات امنیتی، سیستمی و رفتاری در اکوسیستم ویندوز است که همراه با Active Directory معرفی شد.…
تکنولوژی
🚨 افق تهدیدات سایبری 2026: از Zero-Day تا Blind-Spot
سال 2025 سال کشف حملات نوظهور بود، اما بیشتر آنها در مقیاس محدود و آزمایشی باقی ماندند. نشانهها واضحاند: 2026 سالی است…
تکنولوژی
پیشبینیهای امنیت سایبری در ۲۰۲۶: هویت، هوش مصنوعی و Zero Trust
راهبردها، تهدیدات و فرصتهایی که باید برای آینده ی امنیت دیجیتال بدانید تا سال 2026، چشمانداز امنیت سایبری شکل اساسی خود را…
دانلود
Kerio Control 9.5.0 + Patch p1/p2/p3 | بررسی فنی، تغییرات و دانلود
شرکت GFI Software بهتازگی نسخه 9.5.0 از فایروال و UTM شناختهشدهی خود، Kerio Control را منتشر کرده است. نسخهای که علاوه بر…
تکنولوژی
تحلیل فنی بزرگترین حمله DDoS ثبتشده و نقش Cloudflare در مهار AISURU
بات نت AISURU به تازگی ارائه دهندگان خدمات مخابراتی، شرکتهای بازی، ارائه دهندگان هاستینگ و خدمات مالی را هدف قرار داده است. این حمله همچنین…
تکنولوژی
تحول خطرناک Tomiris : حمله APT جدید و هدف قراردادن زیرساخت های دولتی در آسیا
در سال ۲۰۲۵، تهدیدات سایبری پیچیدهتر و زیرکانهتر از همیشه شدهاند. یکی از اخبار مهم دنیای امنیت، گزارش تازه درباره فعالیت گروه…
تکنولوژی
آموزش PEStudio برای بررسی فایلهای اجرایی مشکوک
در مقالات قبلی با ابزارهای قدرتمند Malware Analysis مانند YARA و Cuckoo Sandbox آشنا شدیم و دیدیم که چگونه میتوان از آنها…
تکنولوژی
Cuckoo Sandbox چیست؟ آموزش کامل تحلیل پویا و رفتارشناسی بدافزارها
در مقاله ی قبلی، با قدرت شناسایی و شکار تهدیدها با قوانین YARA آشنا شدیم و دیدیم چطور میتوان با نشانهگذاری دقیق…
تکنولوژی
🔥 مخربترین گروه باجافزاری ۲۰۲۵ | Qilin به روایت Cisco Talos
در دنیای امنیت سایبری، برخی تهدیدها تنها یک موج حمله نیستند. بلکه تبدیل به «برند» در دنیای جرایم سایبری میشوند. یکی از همین…
تکنولوژی
ادغام YARA با Sandbox| تحلیل خودکار و هوشمند فایلهای مشکوک
در ادامهی دو مقالهی پیشین که در آنها با مبانی YARA، نحوهی نصب و نوشتن Ruleهای مؤثر آشنا شدیم، اکنون نوبت به…
تکنولوژی
آموزش تخصصی YARA Rules| از ساختار Rule تا شناسایی دقیق بدافزارها در سطح سازمانی – بخش دوم
در مقالهی قبلی از سلام دیجی یاد گرفتیم که چیست و چطور نصب و اجرا میشودYARA .اما قدرت واقعی YARA در Rule های آن…
تکنولوژی
🧠 آموزش کامل YARA: از نصب تا ساخت اولین Rule برای شناسایی بدافزارها – بخش اول
فرض کنید یک فایل مشکوک روی سیستمتان پیدا شده، آنتیویروس هیچ واکنشی نشان نمیدهد اما حس میکنید یه چیزی درونش درست نیست. در…
تکنولوژی
مرور آسیبپذیریهای مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
امنیت سایبری مثل یک بازی بیپایان بین مدافعان و مهاجمان است. هر ماه، باگها و تهدیدهای جدیدی کشف میشوند که اگر بهموقع…
تکنولوژی
بررسی ضعفهای امنیتی Cisco ASA 5500-X و مهاجرت به Cisco Firepower: تهدیدها و راهکارها
فایروالهای سری Cisco ASA 5500-X بهعنوان یکی از تجهیزات مهم امنیتی در شبکههای سازمانی، طی سالهای اخیر مورد هدف حملات پیچیده و…
تکنولوژی
🚨 patch اضطراری گوگل برای Chrome | تحلیل فنی CVE-2025-10585
گوگل اخیراً با انتشار یک بهروزرسانی اضطراری برای مرورگر Chrome، نقص امنیتی CVE-2025-10585 را برطرف کرد. یک آسیبپذیری Type Confusion در موتور…
تکنولوژی
آپدیت امنیتی سپتامبر مایکروسافت: رفع ۸۰ آسیبپذیری حیاتی از جمله باگ SMB
در سپتامبر ۲۰۲۵، Microsoft دومین Patch Tuesday بزرگ سال را برگزار کرد و بیش از ۸۰ آسیبپذیری (CVE) در محصولاتش patch شد.…
آسیبپذیری
هشدار امنیتی مهم درباره مودمهای TP-Link در ایران و جهان
اخیراً یک آسیبپذیری بحرانی در برخی مدلهای مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
تکنولوژی
تحلیل گزارش شکار تهدید ۲۰۲۵ CrowdStrike : درسهای کلیدی برای تقویت امنیت سایبری ایران
گزارش سالانه CrowdStrike Threat Hunting Report یکی از معتبرترین و پیشروترین منابع در درک روندهای جهانی تهدیدات سایبری محسوب میشود. نسخه ۲۰۲۵…
تکنولوژی
هشدار امنیتی WinRAR 2025 | آسیبپذیری CVE-2025-8088 و راهکارها
اخیرا یک آسیبپذیری بحرانی با کد CVE-2025-8088 در نرمافزار محبوب WinRAR کشف شده است که به مهاجمین اجازه میدهد با استفاده از…
تکنولوژی
بررسی جامع آسیبپذیریهای Fortinet در سال 2025 + راهکارها و تاریخ افشا
در سال ۲۰۲۵، نام Fortinet بیش از هر زمان دیگری در مرکز توجه جامعه امنیت سایبری قرار گرفت. مجموعهای از آسیبپذیریهای حیاتی…
تکنولوژی
آسیبپذیری بحرانی CVE-2025-20265 در Cisco FMC | تهدیدی جدی برای مدیریت فایروالها
اخیرا در جدیدترین هشدار امنیتی در دنیای امنیت با خبر شدیم که سیسکو وجود یک آسیبپذیری با امتیاز کامل CVSS 10.0 را…
تکنولوژی
آسیبپذیری اجرای کد از راه دور (RCE) در Microsoft Teams — مرداد ۱۴۰۴
آیا میدانستید حتی یک پیام ساده در Microsoft Teams میتواند کنترل سیستم شما را به دست مهاجمان بسپارد؟ این اتفاق دقیقاً همان…