تکنولوژی
حمله بدافزار Go-Red به Redis و استخراج رمزارز XMRig: تحلیل فنی و راههای مقابله
اگر مدیریت یک زیرساخت شبکهای مبتنی بر لینوکس را بر عهده دارید، اکنون زمان آن است که پیکربندی Redis را دوباره بررسی…
مرور موضوعی مطالب
نویسنده: کتایون بهرامی
145 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
آموزش Velociraptor | ابزار پاسخ به حادثه و جرمشناسی دیجیتال
سلام Velociraptor یک ابزار open source و سبک برای انجام تحلیلهای پیشرفته در حوزه Digital Forensics و Threat Hunting در سیستمعاملهای ویندوز، لینوکس…
تکنولوژی
🚨 کشف آسیبپذیری خطرناک در glibc : تهدید اجرای کد با دسترسی root روی سیستمهای لینوکس | CVE-2025-4802
برای امنیت سیستمهای لینوکسی، آسیبپذیریهایی که به Privilege Escalation منجر میشوند، همیشه در صدر نگرانیها قرار دارند. حالا یک نقص امنیتی جدید…
تکنولوژی
⚠تحلیل فنی ۵ آسیبپذیری روز صفر فعال در ویندوز – هشدار فوری به مدیران امنیت سایبری
در ماه می ۲۰۲۵، مایکروسافت ۵ آسیبپذیری بحرانی را patch کرد که همگی توسط مهاجمان در محیط واقعی مورد سوءاستفاده قرار گرفتهاند.…
تکنولوژی
⚠️هشدار امنیتی: آسیبپذیری روز-صفر در مرورگر Chrome؛ حملات فعال در حال انجام هستند!
Google اخیراً وصلهای امنیتی برای یک آسیبپذیری بحرانی در مرورگر Chrome منتشر کرده است که مهاجمان هماکنون در حال سوءاستفاده از آن…
تکنولوژی
آموزش جامع THOR APT Scanner : نسخه حرفهایتر LOKI برای شکار تهدیدات پیشرفته
در مقالهی قبلی سلام دیجی، با ابزار سبک و متنباز LOKI Scanner آشنا شدیم؛ ابزاری که برای تحلیل IoC محور، بررسی فایلها…
امنیت سایبری
🔍آموزش جامع نصب و استفاده از Loki برای Memory Forensics – راهنمای مدیران امنیت
امروزه دیگر نمیتوان فقط به بررسی لاگها یا فایلهای روی دیسک برای کشف نفوذها اکتفا کرد. مهاجمان حرفهای از تکنیکهایی استفاده میکنند…
تکنولوژی
🐼💥 افشای شبکه بزرگ فیشینگ چینی: ارسال روزانه ۲ میلیون پیامک جعلی برای سرقت اطلاعات کاربران
یک گروه مجرمانه سازمانیافته در چین، با استفاده از یک کیت خودکار فیشینگ پیامکی (Smishing)، بزرگترین کمپین فیشینگ پیامکی در دنیا را…
تکنولوژی
آموزش شکار تهدید مبتنی بر رفتار در ویندوز | تحلیل لاگ و رفتارهای مشکوک
گاهی تهدید درست جلوی چشممان است، اما چون رفتارش با آنچه انتظار داریم فرق دارد، نادیدهاش میگیریم. در محیطهای ویندوزی که هزاران…
تکنولوژی
علت قطع برق گسترده در اسپانیا و پرتغال چه بود؟ بررسی احتمال حمله سایبری
در روز دوشنبه ۲۸ آوریل ۲۰۲۵، میلیونها نفر در اسپانیا، پرتغال و بخشهایی از فرانسه با قطعی گسترده برق مواجه شدند؛ حادثهای…
تکنولوژی
حمله سایبری به Marks & Spencer | توقف سفارشات آنلاین و زنگ خطر برای فروشگاههای آنلاین
Marks & Spencer، خردهفروشی مشهور بریتانیایی، در پی یک حمله سایبری گسترده، تمامی سفارشهای آنلاین و اپلیکیشن خود را به طور موقت…
تکنولوژی
🛡️هشدار: موج جدید بدافزارهای شغلی! ۵ قانون طلایی برای محافظت در برابر مصاحبههای جعلی
تصور کنید در حال انجام یک مصاحبه شغلی در حوزه رمزارز هستید. شرکت، معتبر به نظر میرسد، وبسایت حرفهای دارد و فرصت…
تکنولوژی
کشف آسیبپذیری io_uring : روتکیت Curing چگونه سیستمهای امنیتی لینوکس را دور میزند؟
دنیای امنیت لینوکس همیشه در حال تغییر است، و گاهی تهدیدها از جایی سر بر میآورند که کمتر انتظار میرود. یکی از…
تکنولوژی
حمله سایبری به Abilene تگزاس؛ هشداری جدی برای امنیت سایبری شهرها در ایران🕒
تاریخ حمله: ۱۸ آوریل ۲۰۲۵ 📍 محل وقوع: Abilene، تگزاس 🛡️ موضوع: حمله سایبری مشکوک به باجافزار (Ransomware) در یکی از تازهترین…
تکنولوژی
✴️هشدار: نفوذ گسترده گروه جاسوسی Lotus Panda به دولتهای آسیایی با ابزارهای سرقت مرورگر و بدافزارهای Sideloaded
در یکی از خطرناکترین موجهای حملات سایبری اخیر، گروه معروف Lotus Panda که با نامهایی چون Billbug، Thrip، Bronze Elgin و Spring…
تکنولوژی
آیا تلگرام از اروپا خارج میشود؟ موضعگیری صریح پاول دورف درباره رمزنگاری
در دنیای امروز که ارتباطات دیجیتال بخش جداییناپذیر از زندگی روزمره شدهاند، رمزنگاری (Encryption) به عنوان یکی از مهمترین ابزارهای حفظ حریم…
تکنولوژی
هشدار امنیتی مایکروسافت: آسیبپذیری CVE-2025-24054 چگونه از NTLM سوءاستفاده میکند؟
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) روز پنجشنبه آسیبپذیری جدیدی در سیستمعامل Microsoft Windows را به فهرست آسیبپذیریهای شناختهشده تحت…
تکنولوژی
افشای فعالیتهای مخرب Proton66: حملات سایبری، بهرهبرداری از آسیبپذیریها و توزیع بدافزارها
گزارشهای منتشرشده از سوی تیم تحقیقاتی Trustwave SpiderLabs از افزایش چشمگیر فعالیتهای مخرب، شامل اسکن انبوه، حملات Brute-Force و بهرهبرداری از آسیبپذیریها،…
تکنولوژی
هشدار جدی برای توسعهدهندگان: بستههای npm جعلی با SSH Backdoor و Reverse Shell به سیستمهای لینوکسی نفوذ میکنند.
امروزه یکی از تهدیدات روزافزون، حمله به زنجیرهی تأمین نرمافزار (Supply Chain Attack) است؛ جایی که مهاجمان با کاشت کد مخرب در…
تکنولوژی
🚨 هشدار امنیتی ASUS: آسیبپذیری خطرناک در روترهایAiCloud؛ کاربران فوراً Firmware را بهروزرسانی کنند.
شرکت ASUS بهتازگی یک آسیبپذیری بحرانی با شناسه CVE-2025-2492 در روترهایی که قابلیت AiCloud در آنها فعال است، افشا کرده است. این…
تکنولوژی
🚨تعداد دستگاههای آلوده Fortinet به ۱۶,۶۲۰ رسید!حذف پشتیبانی از SD-WAN در برخی مدلها
در حالی که حملات سایبری به زیرساختهای سازمانی بهشدت افزایش یافته، بنیاد امنیتی Shadowserver در جدیدترین گزارش خود از شناسایی ۱۶,۶۲۰ دستگاه…
تکنولوژی
حمله هوشمندانه AkiraBot به بیش از ۴۲۰ هزار وبسایت و ارسال اسپم
در یک تحول نگرانکننده در حوزه امنیت سایبری، پژوهشگران شرکت SentinelOne از پلتفرمی مخرب با نام AkiraBot پرده برداشتهاند؛ رباتی قدرتمند که…
تکنولوژی
آموزش هوش مصنوعی متا با دادههای عمومی کاربران | حریم خصوصی کاربران اروپایی در زیر ذرهبین
در تصمیمی که میتواند تأثیر قابلتوجهی بر آینده حریم خصوصی کاربران اروپایی بگذارد، شرکت متا اعلام کرده است که بار دیگر فرآیند…
تکنولوژی
هشدار فوری: بیش از ۱۴۰۰۰ دستگاه Fortinet هک شدهاند | تهدیدی جهانی برای امنیت سازمانها
هفته گذشته شرکت Fortinet، یکی از غولهای امنیت سایبری و تولیدکننده محصولات فایروال، اعلام کرد که هکرها موفق شدهاند دسترسی (read-only) به…