تکنولوژی
بررسی جامع آسیب‌پذیری‌های Fortinet در سال 2025 + راهکارها و تاریخ افشا
در سال ۲۰۲۵، نام Fortinet بیش از هر زمان دیگری در مرکز توجه جامعه امنیت سایبری قرار گرفت. مجموعه‌ای از آسیب‌پذیری‌های حیاتی…
مرور موضوعی مطالب
دسته: تکنولوژی
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره تکنولوژی.
268 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
آسیب‌پذیری بحرانی CVE-2025-20265 در Cisco FMC | تهدیدی جدی برای مدیریت فایروال‌ها
اخیرا در جدیدترین هشدار امنیتی در دنیای امنیت با خبر شدیم که سیسکو وجود یک آسیب‌پذیری با امتیاز کامل CVSS 10.0 را…
تکنولوژی
🚨 به‌روزرسانی امنیتی Google Chrome 139 | رفع آسیب‌پذیری‌های بحرانی مرداد ۱۴۰۴
در مرداد ۱۴۰۴، گوگل نسخه 139 مرورگر Google Chrome را منتشر کرد که شامل به‌روزرسانی‌های امنیتی حیاتی برای مقابله با آسیب‌پذیری‌های بحرانی…
تکنولوژی
آسیب‌پذیری اجرای کد از راه دور (RCE) در Microsoft Teams — مرداد ۱۴۰۴
آیا می‌دانستید حتی یک پیام ساده در Microsoft Teams می‌تواند کنترل سیستم شما را به دست مهاجمان بسپارد؟ این اتفاق دقیقاً همان…
تکنولوژی
هشدار جدی: حمله باج‌افزاری به VMware ESXi و رمزگذاری سرورهای مجازی — راهنمای کامل پیشگیری و بازیابی ویژه مدیران دیتاسنتر در ایران
در موج جدید حملات، گروه‌های باج‌افزاری (همچون DarkBit) مستقیماً لایه ی Hypervisor به‌ویژه VMware ESXi را هدف قرار می‌دهند و فایل‌های دیسک…
تکنولوژی
آسیب‌پذیری‌های اخیر سیسکو در سال ۲۰۲۵ | بررسی تخصصی Cisco ISE و IOS-XE
سیسکو، یکی از بزرگ‌ترین نام‌ها در صنعت تجهیزات شبکه در جهان است. این شرکت طی ماه گذشته با چندین آسیب‌پذیری مهم در…
تکنولوژی
افشای اطلاعات گوگل توسط ShinyHunters – فیشینگ صوتی (Vishing) و راهکارهای پیشگیری
در اوت ۲۰۲۵، گوگل رسماً اعلام کرد که قربانی یک حمله مهندسی اجتماعی پیچیده شده و بخشی از داده‌های ذخیره‌شده در پایگاه…
تکنولوژی
امنیت مرورگر در سال ۲۰۲۵: بررسی تهدیدات واقعی + راهکارهای حرفه‌ای برای مدیران امنیت
مقدمه: وقتی مرورگر تبدیل به خط مقدم می‌شودتا همین چند سال پیش، مرورگر تنها یک ابزار برای گشت‌وگذار در اینترنت بود. اما…
تکنولوژی
🔐 تهدیدات سایبری مبتنی بر DNS در سال ۲۰۲۵ | نقش حیاتی SOC و Threat Intelligence در خط مقدم دفاع سازمان‌ها
DNS یا «سامانه نام دامنه»، همیشه یکی از اساسی‌ترین زیرساخت‌های اینترنت بوده است. اما در سال‌های اخیر، همین سیستم ساده، به یکی…
تکنولوژی
Tampering یا غیرفعال‌سازی مستقیم EDR| وقتی مهاجم، آخرین خط دفاعی را از کار می‌اندازد
در مقالات قبلی از مقالات تخصصی سلام دیجی به بررسی حملات Fileless تا سوءاستفاده از Syscall و LOLBins برای دور زدن EDRها پرداختیم.…
تکنولوژی
تکنیک چهارم: استفاده از ابزارهای قانونی سیستم (LOLBins) | وقتی ابزارهای قانونی به سلاح پنهان مهاجمان تبدیل می‌شوند.
🔍 در ادامه‌ی بررسی روش‌های پیشرفته دور زدن EDRدر سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، این بار به یکی از شایع‌ترین و…
تکنولوژی
نبرد هوشمندانه EDR، XDR و SIEM برای تسلط بر تهدیدات سایبری
چرا SOC شما بدون تک‌تیراندازهای دقیق، هرگز پیروز میدان نخواهد شد؟ در بسیاری از مراکز عملیات امنیت (SOC)، تصمیم‌گیری‌های کلان بر دوش…
تکنولوژی
راهنمای کامل ایمن‌سازی SharePoint در برابر حمله ToolShell و نقص‌های جدید CVE-2025-53770/53771
مایکروسافت اخیراً وصله‌های امنیتی اضطراری را برای دو آسیب‌پذیری بحرانی در SharePoint Server On-Prem منتشر کرده است؛ آسیب‌پذیری‌هایی با شناسه‌های CVE-2025-53770 (ضعف…
تکنولوژی
تحلیل گزارش Fortinet: امنیت سایبری نفت، گاز و برق – تهدیدات OT و راهکارها
امنیت سایبری زیرساخت‌های انرژی، امروز دیگر یک دغدغه حاشیه‌ای نیست؛ بلکه مسئله‌ای استراتژیک و حیاتی که مستقیم بر اقتصاد و امنیت ملی…
تکنولوژی
استفاده از Direct Syscalls و Unhooking | عبور از لایه‌های دفاعی EDR با دسترسی مستقیم به هسته سیستم عامل
در بخش‌های قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، دیدیم که چگونه مهاجمان با تزریق در حافظه و حملات…
تکنولوژی
تحلیل CVE-2024-38080: آسیب‌پذیری Wormable RCE در Hyper-V با قابلیت اجرای Zero-Click و Privilege Escalation
در جولای ۲۰۲۴، مایکروسافت یکی از جدی‌ترین آسیب‌پذیری‌های wormable را در Hyper‑V patch کرد. این نقص که با شناسه CVE‑2024‑38080 شناخته می‌شود،…
تکنولوژی
حملات Fileless و تزریق در حافظه؛ دشمن مخفی EDRها | تحلیل پیشرفته تهدید
در دو بخش قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، به معرفی جامع EDR، ضرورت استفاده از آن،…
تکنولوژی
بررسی تکنیک خطرناک BYOVD | سلاح مخفی مهاجمان برای دور زدن EDR | تحلیل امنیتی
پس از شناخت محدودیت‌های ذاتی EDRها در بخش قبلی، حالا وارد یکی از مهم‌ترین و خطرناک‌ترین تکنیک‌های دور زدن EDR می‌شویم؛ تکنیکی…
تکنولوژی
محدودیت‌های EDR و علت رشد تکنیک‌های دور زدن آن | تحلیل تخصصی امنیت سایبری
این مقاله از سلام دیجی، بخش اول از سری مقالات تخصصی “تحلیل تکنیک‌های دور زدن EDR توسط بدافزارها” است. در این بخش،…
تکنولوژی
راهنمای جامع دور زدن EDR توسط بدافزارها | سری مقالات تخصصی امنیت سایبری
در این مجموعه مقالات از سلام دیجی، به‌صورت گام‌به‌گام تکنیک‌های پیشرفته‌ای را که مهاجمان برای دور زدن سیستم‌های EDRاستفاده می‌کنند، تحلیل کرده‌ایم.…
تکنولوژی
راهنمای عملی طراحی داشبورد SIEM برای شناسایی حملات مرحله‌دار
با پیشرفت روزافزون تکنیک‌های نفوذ، الگوهای سنتی حملات مستقیم و تک‌مرحله‌ای جای خود را به سناریوهای پیچیده و چندمرحله‌ای داده‌اند. مهاجمان پیشرفته،…
تکنولوژی
طراحی معماری لاگ‌گیری مؤثر برای سامانه‌های SIEM : اصول، چالش‌ها و راهکارهای نوین
بخش ۱: مقدمه — اهمیت و تعریف log architecture در SIEM در محیط سایبری امروز، سامانه‌های SIEM (Security Information and Event Management)…
تکنولوژی
چگونه بدافزارهای نوظهور از دید امنیتی پنهان می‌مانند؟ بررسی حملات جدید و لزوم آموزش شکار تهدیدات (Threat Hunting)
با توجه به حملات پیچیده و نوظهوری که این روزها در دنیای امنیت سایبری رخ می‌دهند، دیگر نمی‌توان تنها به دیوارهای دفاعی…
تکنولوژی
تحلیل عمیق تهدیدات با Sysmon| راهکاری قدرتمند برای جمع‌آوری داده EDR در SOC
🔍 چرا Sysmon در معماری امنیت سایبری حیاتی است؟ در چشم‌انداز رو‌به‌رشد تهدیدات سایبری، به‌ویژه در مواجهه با حملات پیشرفته و هدفمند…