اطلاعیه :
راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
چهارشنبه / ۱ مرداد / ۱۴۰۴
Wednesday / 23 July / 2025
×
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
آسیبپذیری حیاتی CVE-2024-49138
CVE-2024-49138 | آسیبپذیری CLFS در ویندوز با PoC و ارتقای دسترسی به SYSTEM
گروه APT-C-36 از بستر قانونی Proton66 برای اجرای حملات RAT محور بهره میبرد
سوءاستفاده گروه Blind Eagle از Proton66 برای توزیع بدافزار در کمپینهای فیشینگ هدفمند
آسیبپذیری کرشبصری DLL در ویندوز 11
ارتقاء دسترسی SYSTEM در ویندوز ۱۱ از طریق جایگزینی DLL آسیبپذیر (CVE‑۲۰۲۵‑۲۴۰۷۶)
هک بیش از ۳۵۰۰ وبسایت برای استخراج رمزارز به صورت مخفیانه
عملیات جاسوسی APT41 علیه زیرساختهای فناوری اطلاعات آفریقا
DCHSpy: جاسوسافزاری ایرانی که با پوشش اپ VPN و اینترنت ماهوارهای، فعالان را هدف قرار میدهد
CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راههای بهرهبرداری از ضعف path traversal و RCE در Apache 2.4.49/50
بررسی CVE‑۲۰۲۵‑۴۳۸۰: افزونه Ads Pro وردپرس در معرض خطر Local File Inclusion
Fortify (OpenText SAST) : تحلیل ایستا و جامع امنیت نرمافزار
Flawnter : ابزار SAST سبک و هوشمند برای امنیت کد
Exploit Pack : فریمورک قدرتمند برای تست نفوذ و حملات Red Team
بررسی تهدیدات - آکادمی امنیت ایسایبر
معرفی نرمافزار SmartScanner – اسکن حرفهای فایلها، سیستم و شناسایی بدافزار
SmartScanner یک ابزار سبک، رایگان و قدرتمند برای بررسی دقیق فایلهای اجرایی است که با تحلیل ساختار، امضا و رفتار فایلها، تهدیدات را شناسایی میکند.
تیم فنی
۵ تیر
23 بازدید
بدون دیدگاه
تقویم بایگانی
تیر ۱۴۰۴
خرداد ۱۴۰۴
آخرین خبر
سوءاستفاده گروه Blind Eagle از Proton66 برای توزیع بدافزار در کمپینهای فیشینگ هدفمند
DCHSpy: جاسوسافزاری ایرانی که با پوشش اپ VPN و اینترنت ماهوارهای، فعالان را هدف قرار میدهد
معرفی Invicti: پیشگام در اسکن امنیتی وب اپلیکیشنها (Netsparker)
ابزار gocheck: شناسایی دقیق بایتهای مخرب در فایلهای اجرایی
معرفی نرمافزار SmartScanner – اسکن حرفهای فایلها، سیستم و شناسایی بدافزار
Bolthole
AdaptixC2 v0.5 : فریمورک پیشرفته برای تست نفوذ و شبیهسازی حملات
SCCMHound: جمعآورنده اطلاعات از Microsoft Configuration Manager برای BloodHound
گزارشگر
هشدار آژانسهای امنیتی آمریکا درباره افزایش حملات سایبری مرتبط با ایران علیه زیرساختها و صنایع دفاعی
بررسی جزئیات خطرناک نقص Citrix Bleed ۲: چگونه مهاجمان میتوانند توکنهای SSO را بدزدند؟
تحلیل کامل CVE‑۲۰۲۴‑۴۰۴۵۳: RCE در Squirrelly v9.0.0 و راهکار فوری اصلاح
هکرها میتوانند با رمز پیشفرض، خودروها را از راه دور کنترل کنند
SANS Network Security 2025: بزرگترین رویداد آموزشی امنیت شبکه در لاسوگاس