امنیت سایبری
XTI چیست؟ راهنمای کامل Extended Threat Intelligence در امنیت سایبری
Cyber Threat Intelligence یا CTI سال‌هاست یکی از اجزای مهم عملیات امنیتی سازمان‌ها محسوب می‌شود. دریافت اطلاعات درباره Threat Actorها، Malware ها،…
مرور موضوعی مطالب
دسته: امنیت سایبری
آموزش امنیت سایبری، تحلیل تهدیدها، روش‌های ایمن‌سازی و تازه‌ترین هشدارهای امنیتی.
78 آموزش در این موضوع
24 مطلب در هر صفحه
آسیب‌پذیری
Living off the Land|وقتی ابزارهای خود سیستم علیه ما استفاده می‌شوند
در بسیاری از حملات سایبری، مهاجم برای اجرای عملیات خود لزوماً به بدافزارهای پیچیده یا ابزارهای ناشناخته نیاز ندارد. گاهی کافی است…
آسیب‌پذیری
آسیب‌پذیری Microsoft SharePoint| بررسی CVE-2026-55040 و CVE-2026-63520
مهاجمان سایبری در حال هدف قرار دادن یک زنجیره آسیب‌پذیری جدید در Microsoft SharePoint Server هستند که می‌تواند در صورت موفقیت، مسیر…
آسیب‌پذیری
مایکروسافت مسیر اجرای فایل‌های پرریسک در ویندوز را مسدود کرد | تقویت امنیت Endpoint
مایکروسافت یک تغییر امنیتی مهم در Windows اعمال کرده است: غیرفعال‌سازی خودکار اجرای فایل‌هایی که با فرمت‌های پرریسک، مانند HDuLc، مرتبط هستند.…
آسیب‌پذیری
🔐 هشدار امنیتی: سوءاستفاده از ابزار DFIR Velociraptor در حملات باج‌افزاری
اخیراً گزارش شده است که گروه تهدید Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) از ابزار متن‌باز Velociraptor که معمولاً برای بررسی…
امنیت سایبری
سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگ‌های ویندوز) پارت اول
سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگ‌های ویندوز) پارت…
آسیب‌پذیری
آسیب‌پذیری بحرانی SNMP در Cisco IOS/IOS XE | جزئیات و راهکارها (CVE-2025-20352)
در تاریخ 24 سپتامبر 2025، یک آسیب‌پذیری بحرانی در زیرسیستم SNMPِ سیستم‌عامل‌های Cisco IOS و IOS XE با شناسه‌ی CVE-2025-20352 منتشر و…
آسیب‌پذیری
Vane Viper| شبکه تبلیغاتی مخرب با بیش از یک تریلیون درخواست DNS
گزارشات جدید Infoblox و The Hacker News نشان می‌دهد که شبکه مخرب Vane Viper (که با نام Omnatuor هم شناخته می‌شود) طی…
آسیب‌پذیری
هشدار امنیتی مهم درباره مودم‌های TP-Link در ایران و جهان
اخیراً یک آسیب‌پذیری بحرانی در برخی مدل‌های مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
آسیب‌پذیری
حمله سایبری Noisy Bear به بخش انرژی قزاقستان | زنگ خطر برای صنایع حیاتی
گروه تهدید سایبری Noisy Bear احتمالاً با منشأ روسی عملیات هدفمند BarrelFire را از آپریل ۲۰۲۵ علیه بخش انرژی کشور قزاقستان آغاز…
آسیب‌پذیری
📣 واقعیت یا شایعه؟ بررسی مایکروسافت درباره مشکل SSD در آپدیت Windows 11
در چند روز گذشته بحث داغی در فضای مجازی و فروم‌های فنی به راه افتاده بود. برخی کاربران گزارش دادند که پس…
آسیب‌پذیری
سه آسیب‌پذیری بحرانی Citrix NetScaler (CVE-2025-7775) | جزئیات و راهکارها
زیرساخت‌های Citrix NetScaler ADC و NetScaler Gateway بخش حیاتی بسیاری از شبکه‌های سازمانی هستند و معمولاً در معرض اینترنت قرار دارند. هرگونه…
آسیب‌پذیری
آسیب‌پذیری حیاتی Microsoft Exchange Hybrid (CVE-2025-53786) | راهکارهای محافظت و مهاجرت امن
Microsoft Exchange، یکی از حیاتی‌ترین بسترهای ایمیل سازمانی، بار دیگر در کانون توجه قرار گرفته است. این بار آسیب‌پذیری کشف‌شده با شناسه…
آسیب‌پذیری
GPUHammer : تهدید نوظهور علیه کارت‌های گرافیکی در زیرساخت‌های ابری و مراکز داده
در سال‌های اخیر، کارت‌های گرافیکی (GPUs) دیگر فقط ابزار پردازش گرافیک یا بازی نیستند. از آموزش مدل‌های هوش مصنوعی گرفته تا تحلیل…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هفتم( تاکتیک TA001)
مهاجمان از آسیب‌پذیری‌ها و باگ‌های شناخته‌شده در برنامه‌هایی که از طریق اینترنت قابل دسترسی هستند (مانند وب‌سایت‌ها، سرویس‌های API، وب‌سرورها، پنل‌های مدیریتی…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت ششم ( تکنیک T1589recon)
سلام وخسته نباشید در این قسمت، تمرکز ما بر روی شناسایی تلاش مهاجم برای جمع‌آوری اطلاعات هویتی قربانی مانند نام کاربران، ایمیل‌ها،…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت پنجم ( تکنیک T1595.003recon)
سلام وعرض ادب روز تعطیل بخیر باشه :)در این جلسه از دوره‌ی Threat Hunting با Sysmon و Splunk به همراه تیم Blue…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت چهارم ( تکنیک T1595 recon)
دوباره سلام وعرض ادب با قسمت 4 دوره اموزش Threat Hunting با Splunk و Sysmon در خدمتون هستم در این بخش از دوره شکار…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت سوم (نصب نیاز مندی ها recon)
سلام به همه دوستان با قسمت قسمت سوم از دوره جامع تهدیدیابی (Threat Hunting) با استفاده از Sysmon و Splunk درخدمتون هستم…
امنیت سایبری
🔍آموزش جامع نصب و استفاده از Loki برای Memory Forensics – راهنمای مدیران امنیت
امروزه دیگر نمی‌توان فقط به بررسی لاگ‌ها یا فایل‌های روی دیسک برای کشف نفوذها اکتفا کرد. مهاجمان حرفه‌ای از تکنیک‌هایی استفاده می‌کنند…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت دوم (چگونه شکار کنیم؟)
سلام وخسته نباشید با قسمت دوم دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت دوم (چگونه شکار کنیم؟) در خدمتون هستم امید…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت اول (مقدمه)
در دنیای امروز که حملات سایبری هر روز پیچیده‌تر و پنهان‌کارانه‌تر می‌شوند، دیگر نمی‌توان تنها با تکیه بر هشدارهای خودکار از سازمان…
امنیت سایبری
معرفی نسخه جدید Splunk ES 7.3.2 | ویژگی‌ها و بهبودهای امنیتی
آیا علاقه مندید که همیشه یک قدم جلوتر از تهدیدات سایبری گام بردارید؟ نسخه جدید Splunk Enterprise Security (ES) 7.3.2 این فرصت…
امنیت سایبری
مقایسه راهکارهای دسترسی از راه دور (PAM) بومی و خارجی : Raymon، Wallix، ARCON و Teleport
در دنیای امروز، دسترسی امن به منابع سازمانی از هر نقطه و هر دستگاهی ضروری است. راهکارهای دسترسی از راه دور (Remote…