بهرهبرداری فعال از آسیبپذیریهای Fortinet| تحلیل فنی، بردارهای حمله و اقدامات دفاعی
در ماههای اخیر، محصولات Fortinet بهعنوان یکی از پرکاربردترین راهکارهای امنیتی در لبه شبکه، هدف موجی از بهرهبرداریهای فعال (Active Exploitation) قرار…
آموزش کاربردی برای دنیای واقعی فناوری
آموزشها، راهنماها و تازهترین مطالب سلام دیجی درباره بلاگ.
در ماههای اخیر، محصولات Fortinet بهعنوان یکی از پرکاربردترین راهکارهای امنیتی در لبه شبکه، هدف موجی از بهرهبرداریهای فعال (Active Exploitation) قرار…
راهبردها، تهدیدات و فرصتهایی که باید برای آینده ی امنیت دیجیتال بدانید تا سال 2026، چشمانداز امنیت سایبری شکل اساسی خود را…
در آذر ۱۴۰۴ چندین آسیبپذیری حیاتی و در حال بهرهبرداری واقعی در نرمافزارها و سیستمهای پرکاربرد در دنیا کشف یاPatch شدهاند که…
در سال ۲۰۲۵، تحلیلهای امنیتی نشان دادهاند که مهاجمان دیگر محدود به روشهای کلاسیک فیشینگ نیستند. آنها اکنون از ترکیب سایتهای توزیع…
در ماههای اخیر، درخواستهای متعددی برای دریافت مستندات بلوغ SOCبه دست ما رسیده است. اما در بررسی این درخواستها، یک الگوی نگرانکننده کاملاً…
در سه مقاله پیشین این مجموعه، ابتدا با Autopsy به تحلیل ساختار فایلسیستم پرداختیم، سپس با The Sleuth Kit (TSK) بررسی فایلهای…
سرویس Remote Access Connection Manager (RasMan) یکی از مؤلفههای قدیمی اما حیاتی سیستمعامل ویندوز است که مدیریت اتصالهای راهدور مانند VPN و…
در سالهایی که سایه رکود اقتصادی بر کسبوکارها سنگینی میکند، امنیت سایبری معمولاً اولین بخشی است که قربانی کاهش بودجه میشود. این…
در دسامبر ۲۰۲۵ (آذر ماه)، تیم توسعه React یکی از آسیبپذیریهای بحرانی تاریخ این فریمورک را افشا کرد: یک ضعف اجرای کد…
شرکت GFI Software بهتازگی نسخه 9.5.0 از فایروال و UTM شناختهشدهی خود، Kerio Control را منتشر کرده است. نسخهای که علاوه بر…
در مقاله قبلی درباره آموزش کامل فارنزیک حافظه با Volatility توضیح دادیم که چرا تحلیل RAM یکی از مهمترین مراحل در DFIR…
باتنتها (Botnets) شبکههایی از دستگاههای آلوده هستند که مهاجمان از راه دور آنها را کنترل میکنند و برای اهداف متنوعی مانند حملات…
در ۵ دقیقه میتوان چند رکورد جهانی DDoS را ثبت کرد، اما در همان ۵ دقیقه نیز میتوان شاهد یکی از نادرترین…
اگر در دنیای DevOps، اتوماسیون، مدیریت سیستمها و امنیت سازمانی فعالیت میکنید، یادگیری PowerShell فقط یک مهارت معمولی محسوب نمیشود بلکه یک…
بات نت AISURU به تازگی ارائه دهندگان خدمات مخابراتی، شرکتهای بازی، ارائه دهندگان هاستینگ و خدمات مالی را هدف قرار داده است. این حمله همچنین…
در روزهای اخیر، خبر شوکهکنندهای در رسانههای امنیت سایبری منتشر شد: بیش از ۴٫۳ میلیون کاربر مرورگرهای Google Chrome و Microsoft Edge…
Android Open Source Project (AOSP) و گوگل در تاریخ ۱ دسامبر ۲۰۲۵ بولتن امنیتی ماهانه Android را منتشر کردند که شامل ۱۰۷…
در سال ۲۰۲۵، تهدیدات سایبری پیچیدهتر و زیرکانهتر از همیشه شدهاند. یکی از اخبار مهم دنیای امنیت، گزارش تازه درباره فعالیت گروه…
در دو مقالهی پیشین سلام دیجی، بهصورت گامبهگام به آموزش تحلیل فایلسیستم با Autopsy و پس از آن کار با The Sleuth Kit…
تحلیل تخصصی حملات سایبری، دامنههای جعلی، پیامکهای فیشینگ و کمپینهای Black Friday در ایران و جهان بلک فرایدی ۲۰۲۵ هنوز درست شروع…
تصور کنید با مرورگر خود مشغول کار هستید و ناگهان پیامی ظاهر میشود: «مرورگر شما نیاز به بهروزرسانی فوری دارد». بدون شک،…
در نوامبر ۲۰۲۵، CISA هشدار مهمی صادر کرد: گروههایی در حال اجرای کمپینهای فعال برای آلوده کردن کاربران پیامرسانهای امن مانند Signal…
مایکروسافت اخیراً با انتشار یک Out-of-Band Update با شناسه KB5072753 یک باگ حیاتی را در مکانیزم Hotpatching ویندوز 11 (نسخه 25H2) اصلاح…
فارنزیک حافظه به تحلیل محتوای حافظه ی RAMیک سیستمِ روشن گفته میشود تا شواهدی مثل فرایندهای در حال اجرا، کانکشنهای شبکه، ماژولها،…