تکنولوژی
کمپین Global SEO Manipulation با Web Shell روی IIS — تحلیل فنی، ریسک‌ها و راهکارها
اخیراً گروهی از جرایم سایبری چینی اقدام به راه‌اندازی یک کمپین SEO manipulation جهانی کرده‌اند که در آن از vulnerable IIS servers…
مرور موضوعی مطالب
دسته: تکنولوژی
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره تکنولوژی.
268 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
مرور آسیب‌پذیری‌های مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
امنیت سایبری مثل یک بازی بی‌پایان بین مدافعان و مهاجمان است. هر ماه، باگ‌ها و تهدیدهای جدیدی کشف می‌شوند که اگر به‌موقع…
تکنولوژی
آسیب‌پذیری Azure Networking ۲۰۲۵: نقص کنترل دسترسی و خطر افزایش سطح دسترسی (CVE-2025-54914)
در سپتامبر ۲۰۲۵، آسیب‌پذیری بحرانی با شناسه CVE-2025-54914 در خدمات شبکه‌ای Microsoft Azure شناسایی شد که به دلیل نقص در کنترل دسترسی،…
تکنولوژی
بررسی ضعف‌های امنیتی Cisco ASA 5500-X و مهاجرت به Cisco Firepower: تهدیدها و راهکارها
فایروال‌های سری Cisco ASA 5500-X به‌عنوان یکی از تجهیزات مهم امنیتی در شبکه‌های سازمانی، طی سال‌های اخیر مورد هدف حملات پیچیده و…
تکنولوژی
آسیب‌پذیری جدید Sudo با شناسه CVE-2025-32463 | هشدار CISA برای مدیران شبکه
ابزار Sudo یکی از حیاتی‌ترین اجزای سیستم‌عامل‌های Linux و Unix است که به کاربران اجازه می‌دهد برخی دستورات را با سطح دسترسی…
تکنولوژی
آسیب‌پذیری DLL در Notepad++ (CVE-2025-56383) | شرح کامل و راهنمای اقدام فوری
اخیرا یک آسیب‌پذیری DLL hijacking در Notepad++ نسخه ی 8.8.3 شناسایی شده است که به مهاجم اجازه می‌دهد با جایگزینی یک DLL…
تکنولوژی
Kali Linux یا Parrot OS ،کدام برای تست نفوذ بهتر است؟
در دنیای امنیت سایبری، داشتن سیستم‌عامل تخصصی برای تست نفوذ و تحلیل امنیت اهمیت زیادی دارد. دو گزینهی محبوب بین متخصصان، Kali…
تکنولوژی
راهنمای انتخاب آموزشگاه های امنیت سایبری کاربردی در ایران
انتخاب یک آموزشگاه در حوزه امنیت سایبری، تصمیمی راهبردی است که می‌تواند مسیر حرفه‌ای و آینده شغلی افراد را شکل دهد. از…
تکنولوژی
Wireshark چیست؟ | راهنمای کامل تحلیل بسته‌های شبکه، نصب، فیلترها و کاربردهای حرفه‌ای
Wireshark پرکاربردترین ابزار تحلیل پروتکل شبکه و بررسی بسته‌ها (packet analyzer) است که در عیب‌یابی شبکه، تحلیل ترافیک، بررسی حملات و آموزش…
تکنولوژی
آموزش جامع تحلیل فایل‌سیستم با Autopsy | راهنمای کامل و عملی DFIR
فرض کنید سرور ویندوزی شما ناگهان از دسترس خارج می‌شود و نشانه‌هایی از حمله Brute Force روی آن دیده می‌شود. اولین اقدام…
تکنولوژی
🚨 patch اضطراری گوگل برای Chrome | تحلیل فنی CVE-2025-10585
گوگل اخیراً با انتشار یک به‌روزرسانی اضطراری برای مرورگر Chrome، نقص امنیتی CVE-2025-10585 را برطرف کرد. یک آسیب‌پذیری Type Confusion در موتور…
تکنولوژی
انهدام شبکه فیشینگ RaccoonO365 | تهدیدی برای حساب‌های Microsoft 365
در هفته‌های اخیر، یکی از بزرگ‌ترین شبکه‌های فیشینگ با نام RaccoonO365 توسط نهادهای امنیتی بین‌المللی شناسایی و خاموش شد. این شبکه طی…
تکنولوژی
آلودگی ۴۰ بسته npm در حمله Supply Chain با استفاده از bundle.js
حمله‌های زنجیره تأمین نرم‌افزار (Supply Chain Attacks) همچنان یکی از جدی‌ترین تهدیدات امنیتی در جهان محسوب می‌شوند. اخیراً محققان امنیتی Socket کشف…
تکنولوژی
آموزش جامع تحلیل لاگ ویندوز با Log2Timeline (Plaso)
در مقالات قبلی به بررسی ابزارهای تحلیل لاگ ویندوز و سیستم‌های مختلف پرداختیم، از جمله Event Log Explorer که جایگزینی پیشرفته برای…
تکنولوژی
EggStreme بدافزاری جدید با معماری Fileless و هدف‌گیری سازمان‌های حساس | هشدار مهم برای بخش‌های امنیتی
محققان امنیتی شرکت Bitdefender گزارشی از یک بدافزار پیشرفته (APT) جدید با نام EggStreme منتشر کرده‌اند که از ابتدای سال ۲۰۲۴ فعالیت…
تکنولوژی
آپدیت امنیتی سپتامبر مایکروسافت: رفع ۸۰ آسیب‌پذیری حیاتی از جمله باگ SMB
در سپتامبر ۲۰۲۵، Microsoft دومین Patch Tuesday بزرگ سال را برگزار کرد و بیش از ۸۰ آسیب‌پذیری (CVE) در محصولاتش patch شد.…
تکنولوژی
آموزش جامع osquery : کوئری‌گیری لحظه‌ای و مانیتورینگ سیستم‌ها
در مقالات قبلی از سری مقالات راهنمای جامع تحلیل لاگ در ویندوز و لینوکس اهمیت تحلیل لاگ در DFIR و Threat Hunting را…
تکنولوژی
🔎 WDAC Bypass و فریب EDR: تکنیک‌های پیشرفته شناسایی و دفاع در ویندوز
در حالی‌که سازمان‌ها برای مقابله با بدافزارها و باج‌افزارها بیش از هر زمان دیگری به Windows Defender Application Control (WDAC) و EDR…
تکنولوژی
آموزش حرفه‌ای APT-Hunter برای تحلیل لاگ ویندوز و شناسایی حملات APT
در مقاله‌ی قبلی از سری مقالات راهنمای جامع تحلیل لاگ در ویندوز و لینوکس به آموزش نحوه لاگ گیری ویندوز با Event…
تکنولوژی
تحلیل گزارش شکار تهدید ۲۰۲۵ CrowdStrike : درس‌های کلیدی برای تقویت امنیت سایبری ایران
گزارش سالانه CrowdStrike Threat Hunting Report یکی از معتبرترین و پیشروترین منابع در درک روندهای جهانی تهدیدات سایبری محسوب می‌شود. نسخه ۲۰۲۵…
تکنولوژی
راهنمای جامع تحلیل لاگ در ویندوز و لینوکس| معرفی ابزارهای کلیدی برای DFIR و Threat Hunting
یک سازمان بزرگ با صدها کاربر و سرور در حال فعالیت را در نظر بگیرید. ناگهان گزارش می‌رسد که یک حساب کاربری…
تکنولوژی
بررسی لاگ ویندوز با Event Log Explorer (راهنمای جامع و عملی برای DFIR و شکار تهدید)
یک روز عادی در SOC، ناگهان آلارم SIEM به صدا درمی‌آید: کاربری با دسترسی Admin به سیستم لاگین کرده، اما هیچ‌کس در…
تکنولوژی
آسیب‌پذیری روز صفر SAP (CVE-2025-31324) : تهدید حیاتی برای NetWeaver با حملات RCE فعال
آسیب‌پذیری‌های روزصفر یا Zero-Day، نقص‌هایی در نرم‌افزار هستند که توسط توسعه‌دهنده هنوز شناسایی یا رفع نشده‌اند و مهاجمان پیش از انتشار پچ…
تکنولوژی
هشدار امنیتی WinRAR 2025 | آسیب‌پذیری CVE-2025-8088 و راهکارها
اخیرا یک آسیب‌پذیری بحرانی با کد CVE-2025-8088 در نرم‌افزار محبوب WinRAR کشف شده است که به مهاجمین اجازه می‌دهد با استفاده از…