چهارشنبه / ۱ مرداد / ۱۴۰۴ Wednesday / 23 July / 2025
×
CVE-2025-25257: تحلیل جامع SQL Injection بحرانی در FortiWeb + راهنمای رفع و پیشگیری
بحران SQL Injection در FortiWeb: از آسیب‌پذیری تا راهکار

CVE-2025-25257: تحلیل جامع SQL Injection بحرانی در FortiWeb + راهنمای رفع و پیشگیری

توسعه‌دهنده C2 و پژوهشگر امنیت سایبری در یونان (shellter project)
گفت‌و‌گو با توسعه‌دهنده ابزار امنیتی Shellter از آتن، یونان به همراه دانلود پروژه

توسعه‌دهنده C2 و پژوهشگر امنیت سایبری در یونان (shellter project)

آرشیو ماهانه : خرداد ۱۴۰۴
مایکروسافت در عملیات مشترک با CBI‌های هند برای نابودسازی مراکز تماس تقلبی «پشتیبانی تکنیکی» موفق شد

مایکروسافت در عملیات مشترک با CBI‌های هند برای نابودسازی مراکز تماس تقلبی «پشتیبانی تکنیکی» موفق شد

CBI هندوستان با کمک مایکروسافت ۲ مرکز تماس جعلی را در ۱۹ منطقه هند تعطیل و ۶ مظنون را دستگیر کرد. این مراکز با جعل هویت شرکت‌هایی مانند مایکروسافت، قربانیان ژاپنی را فریب داده و وجوه از حساب‌ها برداشت می‌کردند.
  • ۲۰ خرداد
  • 24 بازدید
  • بدون دیدگاه
  • هفته‌ای پر سر و صدا: روز‑صفر کروم، داده‌پاک‌کن‌ها و حملات بدون کلیک به آیفون

    هفته‌ای پر سر و صدا: روز‑صفر کروم، داده‌پاک‌کن‌ها و حملات بدون کلیک به آیفون

    گوگل یک نقص اجرای کد از راه دور در V8 کروم را رفع کرده است، در حالی که بدافزار پاک‌کن PathWiper اوکراین را هدف قرار داده است. همچنین، کدهای بدون کلیک جدید آیفون و سوء‌استفاده از ابزارهای مورد اعتماد نیز روی کار آمده‌اند
  • ۲۰ خرداد
  • 27 بازدید
  • بدون دیدگاه
  • کشف آسیب‌پذیری خطرناک در سرورهای Wazuh که توسط بات‌نت‌ها مورد سوءاستفاده قرار می‌گیرد

    کشف آسیب‌پذیری خطرناک در سرورهای Wazuh که توسط بات‌نت‌ها مورد سوءاستفاده قرار می‌گیرد

    یک آسیب‌پذیری بحرانی در سرورهای امنیتی متن‌باز Wazuh کشف شده که بات‌نت‌ها از آن برای نفوذ و کنترل سرورها بهره‌برداری می‌کنند. این موضوع زنگ خطری برای سازمان‌ها و کارشناسان امنیت سایبری است.
  • ۲۰ خرداد
  • 30 بازدید
  • بدون دیدگاه
  • SANS Network Security 2025: بزرگ‌ترین رویداد آموزشی امنیت شبکه در لاس‌وگاس

    SANS Network Security 2025: بزرگ‌ترین رویداد آموزشی امنیت شبکه در لاس‌وگاس

    دوره SANS Network Security 2025 از 22 تا 27 سپتامبر 2025 در لاس‌وگاس و آنلاین برگزار می‌شود. شرکت‌کنندگان در بیش از ۴۵ دوره عملی با تمرکز بر امنیت شبکه، هوش مصنوعی و رقابت NetWars تجربه کسب می‌کنند.
  • ۲۰ خرداد
  • 30 بازدید
  • بدون دیدگاه
  • Roundcube Webmail که بیش از ۵۳ میلیون سرور را تهدید می‌کند

    Roundcube Webmail که بیش از ۵۳ میلیون سرور را تهدید می‌کند

    یک آسیب‌پذیری امنیتی بسیار خطرناک و قدیمی در نرم‌افزار Roundcube Webmail کشف شد که به مهاجمین اجازه اجرای کد دلخواه روی سرور را می‌دهد. کاربران باید هرچه سریع‌تر نسخه نرم‌افزار خود را به‌روزرسانی کنند.
  • ۱۸ خرداد
  • 32 بازدید
  • بدون دیدگاه
  • SCCMHound: جمع‌آورنده اطلاعات از Microsoft Configuration Manager برای BloodHound

    SCCMHound: جمع‌آورنده اطلاعات از Microsoft Configuration Manager برای BloodHound

    تکمیل داده‌های BloodHound: SCCMHound به‌عنوان مکملی برای جمع‌آورنده‌های موجود مانند SharpHound عمل می‌کند و دید جامع‌تری از محیط Active Directory ارائه می‌دهد.
  • ۱۳ خرداد
  • 44 بازدید
  • بدون دیدگاه
  • Zig Strike: کیت ابزار نهایی برای ساخت پیلود و دور زدن دفاع‌های امنیتی

    Zig Strike: کیت ابزار نهایی برای ساخت پیلود و دور زدن دفاع‌های امنیتی

    رابط کاربری وب مبتنی بر پایتون: Zig Strike دارای یک رابط کاربری وب است که به کاربران امکان می‌دهد پیلودهای خود را به‌صورت پویا سفارشی‌سازی کرده، روش‌های تزریق را انتخاب کرده و پیلود نهایی را دریافت کنند.
  • ۱۳ خرداد
  • 44 بازدید
  • بدون دیدگاه
  • ابزار gocheck: شناسایی دقیق بایت‌های مخرب در فایل‌های اجرایی

    ابزار gocheck: شناسایی دقیق بایت‌های مخرب در فایل‌های اجرایی

    gocheck یک ابزار متن‌باز به زبان Go است که به تیم‌های قرمز و توسعه‌دهندگان بدافزار امکان می‌دهد تا بایت‌های مشخصی را که توسط راه‌حل‌های امنیتی شناسایی می‌شوند، در فایل‌های اجرایی خود شناسایی کنند.
  • ۱۳ خرداد
  • 35 بازدید
  • بدون دیدگاه