اطلاعیه :
راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
پنجشنبه / ۱۳ شهریور / ۱۴۰۴
Thursday / 4 September / 2025
×
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
آسیبپذیری وردپرس، TI WooCommerce Wishlist
آسیبپذیری بحرانی در افزونه TI WooCommerce Wishlist
آسیبپذیری بحرانی در ابزار needrestart: CVE-2024-48990
چارچوب نفوذگر چندمنظوره با کتابخانه عظیم اکسپلویت
Exploit Pack : فریمورک قدرتمند برای تست نفوذ و حملات Red Team
Wing FTP Server در معرض تهدید RCE: نقص Lua و Null Byte در نسخههای قدیمی چگونه خطرناکند؟
ظهور مجدد Pay2Key.I2P: باجافزاری ایرانی با انگیزههای ایدئولوژیک و سود بالا
خلاصه خبری هفته: نقص بحرانی SharePoint، بدافزار macOS، باگ NVIDIA و تهدیدات مرورگر
هک GitHub تپتال: انتشار ۱۰ بسته npm مخرب با دانلود بیش از ۵٬۰۰۰ بار
چرا React مانع XSS نشد: کتابچه جدید حملات تزریق جاوااسکریپت
چگونه مرورگرها به اصلیترین سطح حمله سایبری در سال ۲۰۲۵ تبدیل شدند؟
ظهور Chaos RaaS پس از نابودی BlackSuit: باجافزاری جدید با شیوههای پیچیده حمله
هشدار رسمی PyPI: حملات فیشینگ هدفمند علیه توسعهدهندگان پایتون در جریان است
آسیبپذیری امنیتی - آکادمی امنیت ایسایبر
آسیبپذیری CVE-2025-21420 در Windows Disk Cleanup Tool و بررسی PoC اجرای کد با دسترسی SYSTEM
Windows Disk Cleanup Tool یکی از ابزارهای ویندوز است که برای پاکسازی فایلهای غیرضروری و آزادسازی فضای دیسک استفاده میشود.
مدیر ارشد
۱۰ خرداد
68 بازدید
بدون دیدگاه
آسیبپذیری بحرانی CVE-2025-23120 در Veeam Backup & Replication و راهکارهای فوری مقابله
آسیبپذیری RCE سطح دامنه در نرمافزار Veeam Backup & Replication (CVE-2025-23120) به مهاجمان احراز هویتشده امکان اجرای کد از راه دور میدهد. در این مقاله جزئیات فنی، شرایط سوءاستفاده و روشهای مقابله فوری را بررسی میکنیم.
مدیر ارشد
۱۰ خرداد
62 بازدید
بدون دیدگاه
تقویم بایگانی
مرداد ۱۴۰۴
تیر ۱۴۰۴
خرداد ۱۴۰۴
آخرین خبر
SCCMHound: جمعآورنده اطلاعات از Microsoft Configuration Manager برای BloodHound
Flawnter : ابزار SAST سبک و هوشمند برای امنیت کد
معرفی Fortify Tools
جاسوسافزار آیفون، حمله روز صفر مایکروسافت، هک توکنبریک
Burp Suite: راهکار جامع برای تحلیل و اسکن آسیبپذیری وباپلیکیشنها
Fortify (OpenText SAST) : تحلیل ایستا و جامع امنیت نرمافزار
CVE-2025-25257: تحلیل جامع SQL Injection بحرانی در FortiWeb + راهنمای رفع و پیشگیری
SANS Network Security 2025: بزرگترین رویداد آموزشی امنیت شبکه در لاسوگاس
گزارشگر
هشدار آژانسهای امنیتی آمریکا درباره افزایش حملات سایبری مرتبط با ایران علیه زیرساختها و صنایع دفاعی
بررسی جزئیات خطرناک نقص Citrix Bleed ۲: چگونه مهاجمان میتوانند توکنهای SSO را بدزدند؟
تحلیل کامل CVE‑۲۰۲۴‑۴۰۴۵۳: RCE در Squirrelly v9.0.0 و راهکار فوری اصلاح
هکرها میتوانند با رمز پیشفرض، خودروها را از راه دور کنترل کنند
SANS Network Security 2025: بزرگترین رویداد آموزشی امنیت شبکه در لاسوگاس