تکنولوژی
آسیبپذیری DLL در Notepad++ (CVE-2025-56383) | شرح کامل و راهنمای اقدام فوری
اخیرا یک آسیبپذیری DLL hijacking در Notepad++ نسخه ی 8.8.3 شناسایی شده است که به مهاجم اجازه میدهد با جایگزینی یک DLL…
مرور موضوعی مطالب
برچسب: اخبار امنیت شبکه
107 آموزش در این موضوع
24 مطلب در هر صفحه
آسیبپذیری
Vane Viper| شبکه تبلیغاتی مخرب با بیش از یک تریلیون درخواست DNS
گزارشات جدید Infoblox و The Hacker News نشان میدهد که شبکه مخرب Vane Viper (که با نام Omnatuor هم شناخته میشود) طی…
تکنولوژی
🚨 patch اضطراری گوگل برای Chrome | تحلیل فنی CVE-2025-10585
گوگل اخیراً با انتشار یک بهروزرسانی اضطراری برای مرورگر Chrome، نقص امنیتی CVE-2025-10585 را برطرف کرد. یک آسیبپذیری Type Confusion در موتور…
تکنولوژی
انهدام شبکه فیشینگ RaccoonO365 | تهدیدی برای حسابهای Microsoft 365
در هفتههای اخیر، یکی از بزرگترین شبکههای فیشینگ با نام RaccoonO365 توسط نهادهای امنیتی بینالمللی شناسایی و خاموش شد. این شبکه طی…
تکنولوژی
آلودگی ۴۰ بسته npm در حمله Supply Chain با استفاده از bundle.js
حملههای زنجیره تأمین نرمافزار (Supply Chain Attacks) همچنان یکی از جدیترین تهدیدات امنیتی در جهان محسوب میشوند. اخیراً محققان امنیتی Socket کشف…
تکنولوژی
EggStreme بدافزاری جدید با معماری Fileless و هدفگیری سازمانهای حساس | هشدار مهم برای بخشهای امنیتی
محققان امنیتی شرکت Bitdefender گزارشی از یک بدافزار پیشرفته (APT) جدید با نام EggStreme منتشر کردهاند که از ابتدای سال ۲۰۲۴ فعالیت…
تکنولوژی
آپدیت امنیتی سپتامبر مایکروسافت: رفع ۸۰ آسیبپذیری حیاتی از جمله باگ SMB
در سپتامبر ۲۰۲۵، Microsoft دومین Patch Tuesday بزرگ سال را برگزار کرد و بیش از ۸۰ آسیبپذیری (CVE) در محصولاتش patch شد.…
آسیبپذیری
هشدار امنیتی مهم درباره مودمهای TP-Link در ایران و جهان
اخیراً یک آسیبپذیری بحرانی در برخی مدلهای مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
آسیبپذیری
حمله سایبری Noisy Bear به بخش انرژی قزاقستان | زنگ خطر برای صنایع حیاتی
گروه تهدید سایبری Noisy Bear احتمالاً با منشأ روسی عملیات هدفمند BarrelFire را از آپریل ۲۰۲۵ علیه بخش انرژی کشور قزاقستان آغاز…
تکنولوژی
🔎 WDAC Bypass و فریب EDR: تکنیکهای پیشرفته شناسایی و دفاع در ویندوز
در حالیکه سازمانها برای مقابله با بدافزارها و باجافزارها بیش از هر زمان دیگری به Windows Defender Application Control (WDAC) و EDR…
آسیبپذیری
📣 واقعیت یا شایعه؟ بررسی مایکروسافت درباره مشکل SSD در آپدیت Windows 11
در چند روز گذشته بحث داغی در فضای مجازی و فرومهای فنی به راه افتاده بود. برخی کاربران گزارش دادند که پس…
تکنولوژی
تحلیل گزارش شکار تهدید ۲۰۲۵ CrowdStrike : درسهای کلیدی برای تقویت امنیت سایبری ایران
گزارش سالانه CrowdStrike Threat Hunting Report یکی از معتبرترین و پیشروترین منابع در درک روندهای جهانی تهدیدات سایبری محسوب میشود. نسخه ۲۰۲۵…
آسیبپذیری
سه آسیبپذیری بحرانی Citrix NetScaler (CVE-2025-7775) | جزئیات و راهکارها
زیرساختهای Citrix NetScaler ADC و NetScaler Gateway بخش حیاتی بسیاری از شبکههای سازمانی هستند و معمولاً در معرض اینترنت قرار دارند. هرگونه…
تکنولوژی
آسیبپذیری روز صفر SAP (CVE-2025-31324) : تهدید حیاتی برای NetWeaver با حملات RCE فعال
آسیبپذیریهای روزصفر یا Zero-Day، نقصهایی در نرمافزار هستند که توسط توسعهدهنده هنوز شناسایی یا رفع نشدهاند و مهاجمان پیش از انتشار پچ…
تکنولوژی
هشدار امنیتی WinRAR 2025 | آسیبپذیری CVE-2025-8088 و راهکارها
اخیرا یک آسیبپذیری بحرانی با کد CVE-2025-8088 در نرمافزار محبوب WinRAR کشف شده است که به مهاجمین اجازه میدهد با استفاده از…
تکنولوژی
بررسی جامع آسیبپذیریهای Fortinet در سال 2025 + راهکارها و تاریخ افشا
در سال ۲۰۲۵، نام Fortinet بیش از هر زمان دیگری در مرکز توجه جامعه امنیت سایبری قرار گرفت. مجموعهای از آسیبپذیریهای حیاتی…
تکنولوژی
آسیبپذیری بحرانی CVE-2025-20265 در Cisco FMC | تهدیدی جدی برای مدیریت فایروالها
اخیرا در جدیدترین هشدار امنیتی در دنیای امنیت با خبر شدیم که سیسکو وجود یک آسیبپذیری با امتیاز کامل CVSS 10.0 را…
تکنولوژی
🚨 بهروزرسانی امنیتی Google Chrome 139 | رفع آسیبپذیریهای بحرانی مرداد ۱۴۰۴
در مرداد ۱۴۰۴، گوگل نسخه 139 مرورگر Google Chrome را منتشر کرد که شامل بهروزرسانیهای امنیتی حیاتی برای مقابله با آسیبپذیریهای بحرانی…
تکنولوژی
آسیبپذیری اجرای کد از راه دور (RCE) در Microsoft Teams — مرداد ۱۴۰۴
آیا میدانستید حتی یک پیام ساده در Microsoft Teams میتواند کنترل سیستم شما را به دست مهاجمان بسپارد؟ این اتفاق دقیقاً همان…
تکنولوژی
هشدار جدی: حمله باجافزاری به VMware ESXi و رمزگذاری سرورهای مجازی — راهنمای کامل پیشگیری و بازیابی ویژه مدیران دیتاسنتر در ایران
در موج جدید حملات، گروههای باجافزاری (همچون DarkBit) مستقیماً لایه ی Hypervisor بهویژه VMware ESXi را هدف قرار میدهند و فایلهای دیسک…
تکنولوژی
آسیبپذیریهای اخیر سیسکو در سال ۲۰۲۵ | بررسی تخصصی Cisco ISE و IOS-XE
سیسکو، یکی از بزرگترین نامها در صنعت تجهیزات شبکه در جهان است. این شرکت طی ماه گذشته با چندین آسیبپذیری مهم در…
تکنولوژی
افشای اطلاعات گوگل توسط ShinyHunters – فیشینگ صوتی (Vishing) و راهکارهای پیشگیری
در اوت ۲۰۲۵، گوگل رسماً اعلام کرد که قربانی یک حمله مهندسی اجتماعی پیچیده شده و بخشی از دادههای ذخیرهشده در پایگاه…
آسیبپذیری
آسیبپذیری حیاتی Microsoft Exchange Hybrid (CVE-2025-53786) | راهکارهای محافظت و مهاجرت امن
Microsoft Exchange، یکی از حیاتیترین بسترهای ایمیل سازمانی، بار دیگر در کانون توجه قرار گرفته است. این بار آسیبپذیری کشفشده با شناسه…
آسیبپذیری
GPUHammer : تهدید نوظهور علیه کارتهای گرافیکی در زیرساختهای ابری و مراکز داده
در سالهای اخیر، کارتهای گرافیکی (GPUs) دیگر فقط ابزار پردازش گرافیک یا بازی نیستند. از آموزش مدلهای هوش مصنوعی گرفته تا تحلیل…