تکنولوژی
آسیب‌پذیری روز صفر SAP (CVE-2025-31324) : تهدید حیاتی برای NetWeaver با حملات RCE فعال
آسیب‌پذیری‌های روزصفر یا Zero-Day، نقص‌هایی در نرم‌افزار هستند که توسط توسعه‌دهنده هنوز شناسایی یا رفع نشده‌اند و مهاجمان پیش از انتشار پچ…
مرور موضوعی مطالب
دسته: بلاگ
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره بلاگ.
1,574 آموزش در این موضوع
24 مطلب در هر صفحه
برنامه‌نویسی
افزایش ۱۸۸٪ حملات زنجیره تأمین در PyPI و npm | تحلیل بسته‌های مخرب، تکنیک‌های جدید هکرها و راهکارهای دفاعی ۲۰۲۵
سال 2025 نقطه عطفی در تغییرِ چهره تهدیدات امنیتی، به‌ویژه در حملات زنجیره تأمین (Supply Chain Attacks) بود. تعداد بسته‌های مخرب در…
تکنولوژی
هشدار امنیتی WinRAR 2025 | آسیب‌پذیری CVE-2025-8088 و راهکارها
اخیرا یک آسیب‌پذیری بحرانی با کد CVE-2025-8088 در نرم‌افزار محبوب WinRAR کشف شده است که به مهاجمین اجازه می‌دهد با استفاده از…
تکنولوژی
بررسی جامع آسیب‌پذیری‌های Fortinet در سال 2025 + راهکارها و تاریخ افشا
در سال ۲۰۲۵، نام Fortinet بیش از هر زمان دیگری در مرکز توجه جامعه امنیت سایبری قرار گرفت. مجموعه‌ای از آسیب‌پذیری‌های حیاتی…
تکنولوژی
آسیب‌پذیری بحرانی CVE-2025-20265 در Cisco FMC | تهدیدی جدی برای مدیریت فایروال‌ها
اخیرا در جدیدترین هشدار امنیتی در دنیای امنیت با خبر شدیم که سیسکو وجود یک آسیب‌پذیری با امتیاز کامل CVSS 10.0 را…
تکنولوژی
🚨 به‌روزرسانی امنیتی Google Chrome 139 | رفع آسیب‌پذیری‌های بحرانی مرداد ۱۴۰۴
در مرداد ۱۴۰۴، گوگل نسخه 139 مرورگر Google Chrome را منتشر کرد که شامل به‌روزرسانی‌های امنیتی حیاتی برای مقابله با آسیب‌پذیری‌های بحرانی…
تکنولوژی
آسیب‌پذیری اجرای کد از راه دور (RCE) در Microsoft Teams — مرداد ۱۴۰۴
آیا می‌دانستید حتی یک پیام ساده در Microsoft Teams می‌تواند کنترل سیستم شما را به دست مهاجمان بسپارد؟ این اتفاق دقیقاً همان…
تکنولوژی
هشدار جدی: حمله باج‌افزاری به VMware ESXi و رمزگذاری سرورهای مجازی — راهنمای کامل پیشگیری و بازیابی ویژه مدیران دیتاسنتر در ایران
در موج جدید حملات، گروه‌های باج‌افزاری (همچون DarkBit) مستقیماً لایه ی Hypervisor به‌ویژه VMware ESXi را هدف قرار می‌دهند و فایل‌های دیسک…
تکنولوژی
آسیب‌پذیری‌های اخیر سیسکو در سال ۲۰۲۵ | بررسی تخصصی Cisco ISE و IOS-XE
سیسکو، یکی از بزرگ‌ترین نام‌ها در صنعت تجهیزات شبکه در جهان است. این شرکت طی ماه گذشته با چندین آسیب‌پذیری مهم در…
تکنولوژی
افشای اطلاعات گوگل توسط ShinyHunters – فیشینگ صوتی (Vishing) و راهکارهای پیشگیری
در اوت ۲۰۲۵، گوگل رسماً اعلام کرد که قربانی یک حمله مهندسی اجتماعی پیچیده شده و بخشی از داده‌های ذخیره‌شده در پایگاه…
آسیب‌پذیری
آسیب‌پذیری حیاتی Microsoft Exchange Hybrid (CVE-2025-53786) | راهکارهای محافظت و مهاجرت امن
Microsoft Exchange، یکی از حیاتی‌ترین بسترهای ایمیل سازمانی، بار دیگر در کانون توجه قرار گرفته است. این بار آسیب‌پذیری کشف‌شده با شناسه…
دانلود
آموزش نصب و فعال‌سازی Burp Suite | راهنمای کامل + دانلود
Burp Suite یکی از پیشرفته‌ترین و پرکاربردترین ابزارهای تست نفوذ (Penetration Testing) و ارزیابی امنیت اپلیکیشن‌های تحت وب است که توسط شرکت…
دانلود
دانلود Citrix ADC (NetScaler) نسخه 30.52-13.1 همراه با لایسنس Platinum VPX200
شرکت آمریکایی Citrix، یکی از شرکت های پیشرو درحوزه فناوری شبکه، محصولات حرفه‌ای متعددی را ارائه می‌دهد. از جمله برجسته‌ترین آن‌ها Citrix ADC )که…
دانلود
دانلود Kerio Connect نسخه 10.0.7 – میل‌سرور قدرتمند سازمانی برای ویندوز و لینوکس
اگر به دنبال یک mail server سبک، امن، و سازگار با تمام پلتفرم‌ها هستید، نسخه جدید Kerio Connect 10.0.7 p1 به‌عنوان یکی…
آسیب‌پذیری
GPUHammer : تهدید نوظهور علیه کارت‌های گرافیکی در زیرساخت‌های ابری و مراکز داده
در سال‌های اخیر، کارت‌های گرافیکی (GPUs) دیگر فقط ابزار پردازش گرافیک یا بازی نیستند. از آموزش مدل‌های هوش مصنوعی گرفته تا تحلیل…
تکنولوژی
امنیت مرورگر در سال ۲۰۲۵: بررسی تهدیدات واقعی + راهکارهای حرفه‌ای برای مدیران امنیت
مقدمه: وقتی مرورگر تبدیل به خط مقدم می‌شودتا همین چند سال پیش، مرورگر تنها یک ابزار برای گشت‌وگذار در اینترنت بود. اما…
تکنولوژی
🔐 تهدیدات سایبری مبتنی بر DNS در سال ۲۰۲۵ | نقش حیاتی SOC و Threat Intelligence در خط مقدم دفاع سازمان‌ها
DNS یا «سامانه نام دامنه»، همیشه یکی از اساسی‌ترین زیرساخت‌های اینترنت بوده است. اما در سال‌های اخیر، همین سیستم ساده، به یکی…
تکنولوژی
Tampering یا غیرفعال‌سازی مستقیم EDR| وقتی مهاجم، آخرین خط دفاعی را از کار می‌اندازد
در مقالات قبلی از مقالات تخصصی سلام دیجی به بررسی حملات Fileless تا سوءاستفاده از Syscall و LOLBins برای دور زدن EDRها پرداختیم.…
تکنولوژی
تکنیک چهارم: استفاده از ابزارهای قانونی سیستم (LOLBins) | وقتی ابزارهای قانونی به سلاح پنهان مهاجمان تبدیل می‌شوند.
🔍 در ادامه‌ی بررسی روش‌های پیشرفته دور زدن EDRدر سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، این بار به یکی از شایع‌ترین و…
تکنولوژی
نبرد هوشمندانه EDR، XDR و SIEM برای تسلط بر تهدیدات سایبری
چرا SOC شما بدون تک‌تیراندازهای دقیق، هرگز پیروز میدان نخواهد شد؟ در بسیاری از مراکز عملیات امنیت (SOC)، تصمیم‌گیری‌های کلان بر دوش…
تکنولوژی
راهنمای کامل ایمن‌سازی SharePoint در برابر حمله ToolShell و نقص‌های جدید CVE-2025-53770/53771
مایکروسافت اخیراً وصله‌های امنیتی اضطراری را برای دو آسیب‌پذیری بحرانی در SharePoint Server On-Prem منتشر کرده است؛ آسیب‌پذیری‌هایی با شناسه‌های CVE-2025-53770 (ضعف…
تکنولوژی
تحلیل گزارش Fortinet: امنیت سایبری نفت، گاز و برق – تهدیدات OT و راهکارها
امنیت سایبری زیرساخت‌های انرژی، امروز دیگر یک دغدغه حاشیه‌ای نیست؛ بلکه مسئله‌ای استراتژیک و حیاتی که مستقیم بر اقتصاد و امنیت ملی…
تکنولوژی
استفاده از Direct Syscalls و Unhooking | عبور از لایه‌های دفاعی EDR با دسترسی مستقیم به هسته سیستم عامل
در بخش‌های قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، دیدیم که چگونه مهاجمان با تزریق در حافظه و حملات…
تکنولوژی
تحلیل CVE-2024-38080: آسیب‌پذیری Wormable RCE در Hyper-V با قابلیت اجرای Zero-Click و Privilege Escalation
در جولای ۲۰۲۴، مایکروسافت یکی از جدی‌ترین آسیب‌پذیری‌های wormable را در Hyper‑V patch کرد. این نقص که با شناسه CVE‑2024‑38080 شناخته می‌شود،…