دوشنبه / ۸ دی / ۱۴۰۴ Monday / 29 December / 2025
×
CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راه‌های بهره‌برداری از ضعف path traversal و RCE در Apache 2.4.49/50
افشاگری ضعف مهم مسیرپویایی (Path Traversal) و اجرای کد در Apache HTTP Server (CVE‑2021‑41773)

CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راه‌های بهره‌برداری از ضعف path traversal و RCE در Apache 2.4.49/50

سوءاستفاده گروه Blind Eagle از Proton66 برای توزیع بدافزار در کمپین‌های فیشینگ هدفمند
گروه APT-C-36 از بستر قانونی Proton66 برای اجرای حملات RAT محور بهره می‌برد

سوءاستفاده گروه Blind Eagle از Proton66 برای توزیع بدافزار در کمپین‌های فیشینگ هدفمند

حملات سایبری - صفحه ۱۱ از ۱۶ - آکادمی امنیت ای‌سایبر
پنج آسیب‌پذیری جدید در لیست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته توسط CISA

پنج آسیب‌پذیری جدید در لیست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته توسط CISA

معرفی آسیب‌پذیری‌های جدید مرکز امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) اخیراً پنج آسیب‌پذیری جدید را معرفی کرده است که به طور فعال توسط هکرها مورد بهره‌برداری قرار می‌گیرند. این آسیب‌پذیری‌ها می‌توانند به سیستم‌ها و شبکه‌ها آسیب‌های جدی وارد کنند و به همین دلیل، CISA به کاربران و سازمان‌ها توصیه می‌کند که هر چه سریع‌تر […]

  • ۳۰ مهر
  • 42 بازدید
  • دیدگاه‌ها برای پنج آسیب‌پذیری جدید در لیست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته توسط CISA بسته هستند
  • کشف ۱۳۱ افزونه مرورگر کروم که به سرقت اطلاعات کاربران پرداخته‌اند

    کشف ۱۳۱ افزونه مرورگر کروم که به سرقت اطلاعات کاربران پرداخته‌اند

    اخیراً گزارشی منتشر شده است که نشان می‌دهد ۱۳۱ افزونه مختلف مرورگر کروم به طور غیرقانونی و به طور مخفیانه اقدام به سرقت اطلاعات کاربران کرده‌اند. این افزونه‌ها که در فروشگاه رسمی کروم قرار داشته‌اند، به نظر می‌رسید که ابزارهای مفیدی برای کاربران هستند، اما در واقع به عنوان ابزارهای جاسوسی عمل می‌کردند. جزئیات کشف […]

  • ۳۰ مهر
  • 45 بازدید
  • دیدگاه‌ها برای کشف ۱۳۱ افزونه مرورگر کروم که به سرقت اطلاعات کاربران پرداخته‌اند بسته هستند
  • کشف نقص امنیتی در VPN شرکت WatchGuard

    کشف نقص امنیتی در VPN شرکت WatchGuard

    کشف نقص امنیتی در VPN شرکت WatchGuard مقدمه در دنیای امروز، امنیت اطلاعات و حفاظت از داده‌ها از اهمیت بالایی برخوردار است. به همین دلیل، شرکت‌ها و سازمان‌ها به استفاده از شبکه‌های خصوصی مجازی (VPN) روی آورده‌اند تا ارتباطات خود را امن‌تر سازند. اما اخیراً محققان یک نقص امنیتی جدی در VPN شرکت WatchGuard شناسایی […]

  • ۲۷ مهر
  • 46 بازدید
  • دیدگاه‌ها برای کشف نقص امنیتی در VPN شرکت WatchGuard بسته هستند
  • تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل

    تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل

    تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل در یک عملیات بزرگ، یوروپل (پلیس اروپا) موفق به نابودسازی یک شبکه گسترده فارم‌های سیم‌کارت شده است که به طور غیرقانونی از سیم‌کارت‌ها برای انجام فعالیت‌های مجرمانه استفاده می‌کردند. این اقدام در راستای مبارزه با جرایم سایبری و حفاظت از امنیت دیجیتال کاربران انجام شده است. جزئیات عملیات […]

  • ۲۷ مهر
  • 50 بازدید
  • دیدگاه‌ها برای تخریب شبکه بزرگ فارم‌های سیم‌کارت توسط یوروپل بسته هستند
  • گسترش حملات WinOS 4.0 توسط Silver Fox

    گسترش حملات WinOS 4.0 توسط Silver Fox

    گسترش حملات WinOS 4.0 توسط Silver Fox در دنیای سایبری امروز، تهدیدات امنیتی به طور مداوم در حال تحول و افزایش هستند. یکی از جدیدترین تهدیدها، حملات WinOS 4.0 است که توسط گروهی به نام Silver Fox شناسایی شده‌اند. این گروه به دلیل استفاده از تکنیک‌ها و ابزارهای پیشرفته، توجه بسیاری از کارشناسان امنیت سایبری […]

  • ۲۶ مهر
  • 46 بازدید
  • دیدگاه‌ها برای گسترش حملات WinOS 4.0 توسط Silver Fox بسته هستند
  • بدافزار آستاروت به‌منظور سرقت اطلاعات بانکی، از گیت‌هاب سوءاستفاده می‌کند

    بدافزار آستاروت به‌منظور سرقت اطلاعات بانکی، از گیت‌هاب سوءاستفاده می‌کند

    بدافزار آستاروت به‌منظور سرقت اطلاعات بانکی، از گیت‌هاب سوءاستفاده می‌کند در دنیای دیجیتال امروز، تهدیدات سایبری به‌طور فزاینده‌ای در حال افزایش هستند و یکی از جدیدترین این تهدیدات، بدافزار آستاروت (Astaroth) است که به‌منظور سرقت اطلاعات بانکی از کاربران طراحی شده است. این بدافزار به‌طور خاص از پلتفرم گیت‌هاب برای توزیع و اجرای خود استفاده […]

  • ۲۲ مهر
  • 47 بازدید
  • دیدگاه‌ها برای بدافزار آستاروت به‌منظور سرقت اطلاعات بانکی، از گیت‌هاب سوءاستفاده می‌کند بسته هستند
  • هشدار محققان: بات‌نت روندوکس در حال گسترش و تهدید امنیت سایبری

    هشدار محققان: بات‌نت روندوکس در حال گسترش و تهدید امنیت سایبری

    هشدار محققان: بات‌نت روندوکس در حال گسترش و تهدید امنیت سایبری در دنیای دیجیتال امروز، امنیت سایبری به یکی از مهم‌ترین چالش‌ها تبدیل شده است. به تازگی محققان از ظهور یک بات‌نت جدید به نام “روندوکس” خبر داده‌اند که به سرعت در حال گسترش است و می‌تواند تهدیدات جدی برای زیرساخت‌های سایبری به همراه داشته […]

  • ۲۲ مهر
  • 50 بازدید
  • دیدگاه‌ها برای هشدار محققان: بات‌نت روندوکس در حال گسترش و تهدید امنیت سایبری بسته هستند
  • افشاگری جدید فورتر درباره تحولات امنیتی: از شناسایی تا رفع نقص

    افشاگری جدید فورتر درباره تحولات امنیتی: از شناسایی تا رفع نقص

    افشاگری جدید فورتر درباره تحولات امنیتی: از شناسایی تا رفع نقص مقدمه به تازگی شرکت فورتر (Fortress) گزارشی جامع درباره وضعیت امنیت سایبری و چالش‌های پیش روی سازمان‌ها منتشر کرده است. این گزارش به بررسی روند شناسایی تهدیدات و نحوه رفع نقص‌های امنیتی در سیستم‌ها می‌پردازد و به سازمان‌ها کمک می‌کند تا بهبودهای لازم را […]

  • ۲۰ مهر
  • 49 بازدید
  • بدون دیدگاه