اطلاعیه :
راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
هوش مصنوعی
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
پادکست امنیت
Security Intelligence (IBM)
پنجشنبه / ۳۰ بهمن / ۱۴۰۴
Thursday / 19 February / 2026
×
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
هوش مصنوعی
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
پادکست امنیت
Security Intelligence (IBM)
Weekly Recap: iPhone Spyware, Microsoft 0‑Day, TokenBreak Hack, AI Data Leaks and More
جاسوسافزار آیفون، حمله روز صفر مایکروسافت، هک توکنبریک
افزایش خطرات ناشی از ابزارهای OSINT جعلی و مخرب در گیتهاب
هکرها از آسیبپذیری Triofox برای حملات سایبری استفاده میکنند
تحقیقی جدید: شناسایی ۲۵ روش بازیابی رمز عبور با خطرات امنیتی
ایجاد جامعهای امن و فراگیر در عصر دیجیتال
افشای بدافزار جدید ZerodayRat: جاسوسی از طریق تلفنهای همراه
مایکروسافت بهروزرسانیهای جدیدی برای آسیبپذیریهای DNS ارائه میدهد
OWASP Top 10 for Agentic Applications 2026
اپل آسیبپذیری روز صفر را در سیستمعاملهای خود برطرف کرد
کمپین هکری لازاروس: کاشت بدافزار در سیستمهای هدفمند
گزارش گوگل درباره هکرهای تحت حمایت دولت
mod_cgi - آکادمی امنیت ایسایبر
CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راههای بهرهبرداری از ضعف path traversal و RCE در Apache 2.4.49/50
در نسخههای ۲.۴.۴۹ و ۲.۴.۵۰ Apache HTTPD، نقصی در نرمالسازی مسیر، باعث امکان دسترسی به فایلهای خارج از DocumentRoot میشود. اگر ماژول mod_cgi فعال باشد، میتوان RCE ایجاد کرد.
تیم فنی
۳۰ تیر
143 بازدید
بدون دیدگاه
تقویم بایگانی
بهمن ۱۴۰۴
دی ۱۴۰۴
آذر ۱۴۰۴
آبان ۱۴۰۴
مهر ۱۴۰۴
شهریور ۱۴۰۴
مرداد ۱۴۰۴
تیر ۱۴۰۴
خرداد ۱۴۰۴
آخرین خبر
چرا React مانع XSS نشد: کتابچه جدید حملات تزریق جاوااسکریپت
جاسوسافزار آیفون، حمله روز صفر مایکروسافت، هک توکنبریک
کشف آسیبپذیری خطرناک در ابزار File Picker سرویس OneDrive مایکروسافت
افزایش خطرات امنیتی: از آسیبپذیری LFI تا RCE در حال بهرهبرداری فعال
کشف نسخههای جدید بدافزار SparrowDoor در حملات سایبری ۲۰۲۵
HexStrike AI؛ چارچوب تهاجمی هوش مصنوعی برای نسل جدید امنیت سایبری
تروجان جدید “استرنوس” در سیستمعامل اندروید: تهدیدی خاموش و خطرناک
نقص امنیتی در LastPass منجر به سرقت دادههای کاربران شد
گزارشگر
کمپین هکری لازاروس: کاشت بدافزار در سیستمهای هدفمند
گزارش گوگل درباره هکرهای تحت حمایت دولت
ادغام OpenClaw با اسکن ویروستوتال برای افزایش امنیت
گروه تحت حمایت دولتهای آسیایی به حملات سایبری علیه زیرساختها ادامه میدهد
نفوذ به سرورهای Notepad: تهدیدات امنیتی جدید در فضای مجازی