تکنولوژی
تحلیل فنی حمله Whisper Leak| افشای متادیتا در ارتباطات رمزگذاریشده با مدلهای هوش مصنوعی
Whisper Leak یک حمله side-channel است که با مشاهدهی ترافیک TLS بین کاربر و سرویس LLM، و تحلیل دقتمحورِ «اندازه بستهها» و…
مرور موضوعی مطالب
برچسب: اخبار امنیت شبکه
107 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
تحلیل فنی آسیبپذیری جدید Active Directory و روش شناسایی آن در Splunk
Active Directory از دیرباز هسته ی احراز هویت و مدیریت هویت در سازمانها بوده است. اما گاهی «ابزارهای مدیریتی درونی» مانند Active…
تکنولوژی
گزارش رسمی تهدیدها و آسیبپذیریهای ویندوز و لینوکس تا آبان ۱۴۰۴ (۲ نوامبر ۲۰۲۵)
در هفتههای اخیر، مجموعهای از آسیبپذیریهای مهم در سیستمعاملهای ویندوز و لینوکس شناسایی و گزارش شده است. این ضعفها، شامل آسیبپذیریهای Kernel،…
تکنولوژی
تحلیل تخصصی Chrome Zero-Day 2025 (CVE-2025-2783): جاسوسافزار LeetAgent و حمله ForumTroll
در یک کمپین هدفمند مرتبط با عملیاتForumTroll، حملهکنندگان از یک zero-day در Google Chrome (CVE-2025-2783) برای فرار از sandbox مرورگر و دانلود/اجرای…
تکنولوژی
آسیبپذیری بحرانی OpenVPN| (CVE-2025-10680) تهدید جدی برای شبکهها
اخیراً یک آسیبپذیری خطرناک در OpenVPN با شناسه CVE-2025-10680 کشف شده است که تهدید جدی برای امنیت شبکههای سازمانی و کاربران خانگی…
تکنولوژی
🔥 مخربترین گروه باجافزاری ۲۰۲۵ | Qilin به روایت Cisco Talos
در دنیای امنیت سایبری، برخی تهدیدها تنها یک موج حمله نیستند. بلکه تبدیل به «برند» در دنیای جرایم سایبری میشوند. یکی از همین…
تکنولوژی
آموزش تحلیل Packet مشکوک با Wireshark
گاهی در ظاهرِ یک شبکهی آرام، اتفاقی غیرعادی در جریان است. ارتباطی ناشناخته، درخواستهایی تکرارشونده یا بستههایی که بیدلیل در صف باقی…
آسیبپذیری
مایکروسافت مسیر اجرای فایلهای پرریسک در ویندوز را مسدود کرد | تقویت امنیت Endpoint
مایکروسافت یک تغییر امنیتی مهم در Windows اعمال کرده است: غیرفعالسازی خودکار اجرای فایلهایی که با فرمتهای پرریسک، مانند HDuLc، مرتبط هستند.…
تکنولوژی
⚠️ آسیبپذیری بحرانی در WSUS (CVE-2025-59287) : اجرای کد از راه دور در سرورهای بهروزرسانی ویندوز
در اواخر اکتبر ۲۰۲۵، یک آسیبپذیری حیاتی در Windows Server Update Services (WSUS) شناسایی شد که به مهاجمان اجازه میدهد بدون احراز…
تکنولوژی
🧊 بدافزار PolarEdge| شکارچی جدید روترهای Cisco، ASUS و QNAP
در دنیای امنیت سایبری، هر روز تهدیدی تازه از دل تاریکی بیرون میآید و این بار، نامش PolarEdge است. بدافزاری پیشرفته که…
تکنولوژی
Snappybee : تهدید جدید بدافزاری علیه زیرساختهای مخابراتی و روشهای مقابله با آن
در اکتبر ۲۰۲۵، گروه هکری مرتبط با ارتباط به چین توانستند با بهرهبرداری از آسیبپذیری Citrix NetScaler Gateway به شبکه یک اپراتور…
تکنولوژی
هشدار امنیتی: نقص SMB در ویندوز (CVE-2025-33073) اکنون در حملات واقعی
در تاریخ ۲۰ اکتبر ۲۰۲۵، آژانس امنیت سایبری آمریکا (CISA) رسماً اعلام کرد که یک آسیبپذیری با درجه بسیار بالا در پروتکل…
تکنولوژی
Patch Tuesday اکتبر ۲۰۲۵ مایکروسافت: تمرکز بر Zero-day ها و CVEهای بحرانی
Patch Tuesday اکتبر ۲۰۲۵ یکی از بزرگترین بهروزرسانیهای امنیتی مایکروسافت در سال جاری محسوب میشود. بیش از ۱۷۰ آسیبپذیری در محصولات مختلف…
تکنولوژی
🔥 سوءاستفاده هکرها از آسیبپذیری SNMP در سوئیچهای Cisco برای نصب Rootkit
اخیرا محققان امنیتی از کمپینی هدفمند علیه سوئیچهای Cisco IOS خبر دادهاند که در آن مهاجمان با سوءاستفاده از یک آسیبپذیری در…
تکنولوژی
افشای آسیبپذیریهای جدید در BitLocker : تهدیدی برای امنیت دادههای سازمانی
BitLocker، فناوری رمزنگاری کامل دیسک مایکروسافت، از جمله ابزارهای مهم حفاظت از دادهها در محیطهای ویندوزی است که وظیفهاش جلوگیری از دسترسی…
تکنولوژی
ChaosBot : بدافزار جدید مبتنی بر Rust که از Discord برای کنترل سیستمها استفاده میکند
اخیرا بدافزار جدیدی با نام ChaosBot توجه محققان امنیتی را به خود جلب کرده است. این بدافزار که با زبان Rust توسعه…
آسیبپذیری
🔐 هشدار امنیتی: سوءاستفاده از ابزار DFIR Velociraptor در حملات باجافزاری
اخیراً گزارش شده است که گروه تهدید Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) از ابزار متنباز Velociraptor که معمولاً برای بررسی…
تکنولوژی
آسیبپذیری ۱۳ ساله Redis با امتیاز CVSS 10.0 (RediShell) – تحلیل فنی و راهکارهای امنیتی
Redis، یکی از پرکاربردترین پایگاهدادههای حافظهای در جهان، بهتازگی با یک آسیبپذیری بحرانی روبهرو شده است که بیش از ۱۳ سال در…
تکنولوژی
کمپین Global SEO Manipulation با Web Shell روی IIS — تحلیل فنی، ریسکها و راهکارها
اخیراً گروهی از جرایم سایبری چینی اقدام به راهاندازی یک کمپین SEO manipulation جهانی کردهاند که در آن از vulnerable IIS servers…
تکنولوژی
مرور آسیبپذیریهای مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
امنیت سایبری مثل یک بازی بیپایان بین مدافعان و مهاجمان است. هر ماه، باگها و تهدیدهای جدیدی کشف میشوند که اگر بهموقع…
تکنولوژی
آسیبپذیری Azure Networking ۲۰۲۵: نقص کنترل دسترسی و خطر افزایش سطح دسترسی (CVE-2025-54914)
در سپتامبر ۲۰۲۵، آسیبپذیری بحرانی با شناسه CVE-2025-54914 در خدمات شبکهای Microsoft Azure شناسایی شد که به دلیل نقص در کنترل دسترسی،…
تکنولوژی
بررسی ضعفهای امنیتی Cisco ASA 5500-X و مهاجرت به Cisco Firepower: تهدیدها و راهکارها
فایروالهای سری Cisco ASA 5500-X بهعنوان یکی از تجهیزات مهم امنیتی در شبکههای سازمانی، طی سالهای اخیر مورد هدف حملات پیچیده و…
آسیبپذیری
آسیبپذیری بحرانی SNMP در Cisco IOS/IOS XE | جزئیات و راهکارها (CVE-2025-20352)
در تاریخ 24 سپتامبر 2025، یک آسیبپذیری بحرانی در زیرسیستم SNMPِ سیستمعاملهای Cisco IOS و IOS XE با شناسهی CVE-2025-20352 منتشر و…
تکنولوژی
آسیبپذیری جدید Sudo با شناسه CVE-2025-32463 | هشدار CISA برای مدیران شبکه
ابزار Sudo یکی از حیاتیترین اجزای سیستمعاملهای Linux و Unix است که به کاربران اجازه میدهد برخی دستورات را با سطح دسترسی…