تکنولوژی
آسیبپذیری بحرانی CVE-2025-20265 در Cisco FMC | تهدیدی جدی برای مدیریت فایروالها
اخیرا در جدیدترین هشدار امنیتی در دنیای امنیت با خبر شدیم که سیسکو وجود یک آسیبپذیری با امتیاز کامل CVSS 10.0 را…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره بلاگ.
1,570 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
🚨 بهروزرسانی امنیتی Google Chrome 139 | رفع آسیبپذیریهای بحرانی مرداد ۱۴۰۴
در مرداد ۱۴۰۴، گوگل نسخه 139 مرورگر Google Chrome را منتشر کرد که شامل بهروزرسانیهای امنیتی حیاتی برای مقابله با آسیبپذیریهای بحرانی…
تکنولوژی
آسیبپذیری اجرای کد از راه دور (RCE) در Microsoft Teams — مرداد ۱۴۰۴
آیا میدانستید حتی یک پیام ساده در Microsoft Teams میتواند کنترل سیستم شما را به دست مهاجمان بسپارد؟ این اتفاق دقیقاً همان…
تکنولوژی
هشدار جدی: حمله باجافزاری به VMware ESXi و رمزگذاری سرورهای مجازی — راهنمای کامل پیشگیری و بازیابی ویژه مدیران دیتاسنتر در ایران
در موج جدید حملات، گروههای باجافزاری (همچون DarkBit) مستقیماً لایه ی Hypervisor بهویژه VMware ESXi را هدف قرار میدهند و فایلهای دیسک…
تکنولوژی
آسیبپذیریهای اخیر سیسکو در سال ۲۰۲۵ | بررسی تخصصی Cisco ISE و IOS-XE
سیسکو، یکی از بزرگترین نامها در صنعت تجهیزات شبکه در جهان است. این شرکت طی ماه گذشته با چندین آسیبپذیری مهم در…
تکنولوژی
افشای اطلاعات گوگل توسط ShinyHunters – فیشینگ صوتی (Vishing) و راهکارهای پیشگیری
در اوت ۲۰۲۵، گوگل رسماً اعلام کرد که قربانی یک حمله مهندسی اجتماعی پیچیده شده و بخشی از دادههای ذخیرهشده در پایگاه…
آسیبپذیری
آسیبپذیری حیاتی Microsoft Exchange Hybrid (CVE-2025-53786) | راهکارهای محافظت و مهاجرت امن
Microsoft Exchange، یکی از حیاتیترین بسترهای ایمیل سازمانی، بار دیگر در کانون توجه قرار گرفته است. این بار آسیبپذیری کشفشده با شناسه…
دانلود
آموزش نصب و فعالسازی Burp Suite | راهنمای کامل + دانلود
Burp Suite یکی از پیشرفتهترین و پرکاربردترین ابزارهای تست نفوذ (Penetration Testing) و ارزیابی امنیت اپلیکیشنهای تحت وب است که توسط شرکت…
دانلود
دانلود Citrix ADC (NetScaler) نسخه 30.52-13.1 همراه با لایسنس Platinum VPX200
شرکت آمریکایی Citrix، یکی از شرکت های پیشرو درحوزه فناوری شبکه، محصولات حرفهای متعددی را ارائه میدهد. از جمله برجستهترین آنها Citrix ADC )که…
دانلود
دانلود Kerio Connect نسخه 10.0.7 – میلسرور قدرتمند سازمانی برای ویندوز و لینوکس
اگر به دنبال یک mail server سبک، امن، و سازگار با تمام پلتفرمها هستید، نسخه جدید Kerio Connect 10.0.7 p1 بهعنوان یکی…
آسیبپذیری
GPUHammer : تهدید نوظهور علیه کارتهای گرافیکی در زیرساختهای ابری و مراکز داده
در سالهای اخیر، کارتهای گرافیکی (GPUs) دیگر فقط ابزار پردازش گرافیک یا بازی نیستند. از آموزش مدلهای هوش مصنوعی گرفته تا تحلیل…
تکنولوژی
امنیت مرورگر در سال ۲۰۲۵: بررسی تهدیدات واقعی + راهکارهای حرفهای برای مدیران امنیت
مقدمه: وقتی مرورگر تبدیل به خط مقدم میشودتا همین چند سال پیش، مرورگر تنها یک ابزار برای گشتوگذار در اینترنت بود. اما…
تکنولوژی
🔐 تهدیدات سایبری مبتنی بر DNS در سال ۲۰۲۵ | نقش حیاتی SOC و Threat Intelligence در خط مقدم دفاع سازمانها
DNS یا «سامانه نام دامنه»، همیشه یکی از اساسیترین زیرساختهای اینترنت بوده است. اما در سالهای اخیر، همین سیستم ساده، به یکی…
تکنولوژی
Tampering یا غیرفعالسازی مستقیم EDR| وقتی مهاجم، آخرین خط دفاعی را از کار میاندازد
در مقالات قبلی از مقالات تخصصی سلام دیجی به بررسی حملات Fileless تا سوءاستفاده از Syscall و LOLBins برای دور زدن EDRها پرداختیم.…
تکنولوژی
تکنیک چهارم: استفاده از ابزارهای قانونی سیستم (LOLBins) | وقتی ابزارهای قانونی به سلاح پنهان مهاجمان تبدیل میشوند.
🔍 در ادامهی بررسی روشهای پیشرفته دور زدن EDRدر سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، این بار به یکی از شایعترین و…
تکنولوژی
نبرد هوشمندانه EDR، XDR و SIEM برای تسلط بر تهدیدات سایبری
چرا SOC شما بدون تکتیراندازهای دقیق، هرگز پیروز میدان نخواهد شد؟ در بسیاری از مراکز عملیات امنیت (SOC)، تصمیمگیریهای کلان بر دوش…
تکنولوژی
راهنمای کامل ایمنسازی SharePoint در برابر حمله ToolShell و نقصهای جدید CVE-2025-53770/53771
مایکروسافت اخیراً وصلههای امنیتی اضطراری را برای دو آسیبپذیری بحرانی در SharePoint Server On-Prem منتشر کرده است؛ آسیبپذیریهایی با شناسههای CVE-2025-53770 (ضعف…
تکنولوژی
تحلیل گزارش Fortinet: امنیت سایبری نفت، گاز و برق – تهدیدات OT و راهکارها
امنیت سایبری زیرساختهای انرژی، امروز دیگر یک دغدغه حاشیهای نیست؛ بلکه مسئلهای استراتژیک و حیاتی که مستقیم بر اقتصاد و امنیت ملی…
تکنولوژی
استفاده از Direct Syscalls و Unhooking | عبور از لایههای دفاعی EDR با دسترسی مستقیم به هسته سیستم عامل
در بخشهای قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، دیدیم که چگونه مهاجمان با تزریق در حافظه و حملات…
تکنولوژی
تحلیل CVE-2024-38080: آسیبپذیری Wormable RCE در Hyper-V با قابلیت اجرای Zero-Click و Privilege Escalation
در جولای ۲۰۲۴، مایکروسافت یکی از جدیترین آسیبپذیریهای wormable را در Hyper‑V patch کرد. این نقص که با شناسه CVE‑2024‑38080 شناخته میشود،…
تکنولوژی
حملات Fileless و تزریق در حافظه؛ دشمن مخفی EDRها | تحلیل پیشرفته تهدید
در دو بخش قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، به معرفی جامع EDR، ضرورت استفاده از آن،…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هفتم( تاکتیک TA001)
مهاجمان از آسیبپذیریها و باگهای شناختهشده در برنامههایی که از طریق اینترنت قابل دسترسی هستند (مانند وبسایتها، سرویسهای API، وبسرورها، پنلهای مدیریتی…
تکنولوژی
بررسی تکنیک خطرناک BYOVD | سلاح مخفی مهاجمان برای دور زدن EDR | تحلیل امنیتی
پس از شناخت محدودیتهای ذاتی EDRها در بخش قبلی، حالا وارد یکی از مهمترین و خطرناکترین تکنیکهای دور زدن EDR میشویم؛ تکنیکی…
تکنولوژی
محدودیتهای EDR و علت رشد تکنیکهای دور زدن آن | تحلیل تخصصی امنیت سایبری
این مقاله از سلام دیجی، بخش اول از سری مقالات تخصصی “تحلیل تکنیکهای دور زدن EDR توسط بدافزارها” است. در این بخش،…