تکنولوژی
آخرین حملات سایبری ۲۰۲۶ | مهمترین آسیبپذیریها و تهدیدات برای سازمانهای ایرانی 1405
در چند هفته اخیر، موج جدیدی از حملات سایبری علیه Firewallها، VPNها، تجهیزات Edge و سرویسهای مدیریتی سازمانها آغاز شده که بسیاری…
مرور موضوعی مطالب
برچسب: اخبار امنیت شبکه
107 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
آسیبپذیریهای حیاتی این هفته (بهمن 1404)+ راهکارهای عملی برای تیمهای امنیتی در ایران
در هفته اخیر، چندین آسیبپذیری High و Critical گزارش و بعضاً بهصورت Active Exploitation در دنیای واقعی استفاده شدهاند. نکته ی مهم…
تکنولوژی
مهمترین آسیبپذیریهای سایبری ماه گذشته – بهمن 1404
در روزهایی که دسترسی به اینترنت بینالملل محدود یا بهطور کامل قطع بود، بسیاری از سازمانها ناخواسته وارد یک حالت انفعال امنیتی…
تکنولوژی
راهنمای جامع امنسازی FortiWeb | از CVE-2025-64446 تا Hardening حرفهای WAF در محیطهای عملیاتی
FortiWeb بهعنوان Web Application Firewall سازمانی، معمولاً آخرین خط دفاعی در برابر حملات لایه ۷ محسوب میشود. اما تجربه سالهای اخیر نشان…
تکنولوژی
بدافزار VVS Stealer چیست؟ تحلیل تهدید جدید و راهکارهای دفاع سایبری برای سازمانها
در آغاز سال ۲۰۲۶، تحلیلگران امنیت سایبری از ظهور یک بدافزار Pythonمحور جدید تحت نام VVS Stealer (یا VVS $tealer) خبر دادهاند…
تکنولوژی
🚨 افق تهدیدات سایبری 2026: از Zero-Day تا Blind-Spot
سال 2025 سال کشف حملات نوظهور بود، اما بیشتر آنها در مقیاس محدود و آزمایشی باقی ماندند. نشانهها واضحاند: 2026 سالی است…
تکنولوژی
بهرهبرداری فعال از آسیبپذیریهای Fortinet| تحلیل فنی، بردارهای حمله و اقدامات دفاعی
در ماههای اخیر، محصولات Fortinet بهعنوان یکی از پرکاربردترین راهکارهای امنیتی در لبه شبکه، هدف موجی از بهرهبرداریهای فعال (Active Exploitation) قرار…
تکنولوژی
پیشبینیهای امنیت سایبری در ۲۰۲۶: هویت، هوش مصنوعی و Zero Trust
راهبردها، تهدیدات و فرصتهایی که باید برای آینده ی امنیت دیجیتال بدانید تا سال 2026، چشمانداز امنیت سایبری شکل اساسی خود را…
تکنولوژی
مهمترین آسیبپذیریهای بحرانی آذر ۱۴۰۴ | Zero-Dayهای فعال در Cisco، Fortinet، Apple، Android و Kerio
در آذر ۱۴۰۴ چندین آسیبپذیری حیاتی و در حال بهرهبرداری واقعی در نرمافزارها و سیستمهای پرکاربرد در دنیا کشف یاPatch شدهاند که…
تکنولوژی
اقدامات دفاعی حیاتی علیه حملات نرمافزار کرکشده و شبکه مخفی یوتیوب (YouTube Ghost Network)
در سال ۲۰۲۵، تحلیلهای امنیتی نشان دادهاند که مهاجمان دیگر محدود به روشهای کلاسیک فیشینگ نیستند. آنها اکنون از ترکیب سایتهای توزیع…
تکنولوژی
آسیبپذیری Windows Remote Access Connection Manager (RasMan) | راهنمای فنی و مرحلهای برای سازمانها
سرویس Remote Access Connection Manager (RasMan) یکی از مؤلفههای قدیمی اما حیاتی سیستمعامل ویندوز است که مدیریت اتصالهای راهدور مانند VPN و…
تکنولوژی
React2Shell (CVE-2025-55182): افزایش حملات RCE علیه React و Next.js
در دسامبر ۲۰۲۵ (آذر ماه)، تیم توسعه React یکی از آسیبپذیریهای بحرانی تاریخ این فریمورک را افشا کرد: یک ضعف اجرای کد…
تکنولوژی
تحلیل فنی اختلال جهانی Cloudflare پس از پچ اضطراری React2Shell (CVE-2025-55182)
در ۵ دقیقه میتوان چند رکورد جهانی DDoS را ثبت کرد، اما در همان ۵ دقیقه نیز میتوان شاهد یکی از نادرترین…
تکنولوژی
تحلیل فنی بزرگترین حمله DDoS ثبتشده و نقش Cloudflare در مهار AISURU
بات نت AISURU به تازگی ارائه دهندگان خدمات مخابراتی، شرکتهای بازی، ارائه دهندگان هاستینگ و خدمات مالی را هدف قرار داده است. این حمله همچنین…
تکنولوژی
⚠ ۴.۳ میلیون کاربر Chrome و Edge قربانی شدند! تحلیل فنی حمله و راهکارهای دفاعی
در روزهای اخیر، خبر شوکهکنندهای در رسانههای امنیت سایبری منتشر شد: بیش از ۴٫۳ میلیون کاربر مرورگرهای Google Chrome و Microsoft Edge…
تکنولوژی
🔒 Google پچ ۱۰۷ آسیبپذیری Android را منتشر کرد — شامل دو Zero-Day فعال
Android Open Source Project (AOSP) و گوگل در تاریخ ۱ دسامبر ۲۰۲۵ بولتن امنیتی ماهانه Android را منتشر کردند که شامل ۱۰۷…
تکنولوژی
تحول خطرناک Tomiris : حمله APT جدید و هدف قراردادن زیرساخت های دولتی در آسیا
در سال ۲۰۲۵، تهدیدات سایبری پیچیدهتر و زیرکانهتر از همیشه شدهاند. یکی از اخبار مهم دنیای امنیت، گزارش تازه درباره فعالیت گروه…
تکنولوژی
بلک فرایدی ۲۰۲۵: وقتی وسوسه خرید، کاربران را به دام فیشینگ میکشاند
تحلیل تخصصی حملات سایبری، دامنههای جعلی، پیامکهای فیشینگ و کمپینهای Black Friday در ایران و جهان بلک فرایدی ۲۰۲۵ هنوز درست شروع…
تکنولوژی
SocGholish چگونه کار میکند؟ | راههای جلوگیری از حملات FakeUpdate
تصور کنید با مرورگر خود مشغول کار هستید و ناگهان پیامی ظاهر میشود: «مرورگر شما نیاز به بهروزرسانی فوری دارد». بدون شک،…
تکنولوژی
از LANDFALL تا ProSpy: تحلیل کمپینهای جاسوسی فعال علیه پیامرسانها
در نوامبر ۲۰۲۵، CISA هشدار مهمی صادر کرد: گروههایی در حال اجرای کمپینهای فعال برای آلوده کردن کاربران پیامرسانهای امن مانند Signal…
تکنولوژی
🔐 تحلیل امنیتی Hotpatch Install Loop در ویندوز 11 | چرا برای مدیران امنیت یک هشدار جدی است؟
مایکروسافت اخیراً با انتشار یک Out-of-Band Update با شناسه KB5072753 یک باگ حیاتی را در مکانیزم Hotpatching ویندوز 11 (نسخه 25H2) اصلاح…
تکنولوژی
🔥 ۱۰ هکری که دنیا را تغییر دادند (به همراه روشهای حمله)
چند روز قبل درست در میانه یک روز عادی، ناگهان دنیا برای چند دقیقه «ساکت» شد. سایتها بالا نمیآمدند، APIها خطا میدادند…
تکنولوژی
تحلیل فنی آسیبپذیری Zero-Day در Google Chrome و روشهای کاهش ریسک در سازمانها
گوگل بهتازگی یک بهروزرسانی امنیتی اضطراری برای مرورگر Chrome منتشر کرده است که دو آسیبپذیری مهم را هدف قرار میدهد. یکی از…
تکنولوژی
تحلیل فنی جدیدترین آسیبپذیریهای فعال: از ویندوز تا Cisco و Git- آبان 1404
در روزهای اخیر (آبان ۱۴۰۴ — نوامبر ۲۰۲۵) چند آسیبپذیری با شدت بالا و سوءاستفادهی فعال منتشر یا به فهرست Known Exploited…