URL‑encoded bypass

اطلاعیه :

راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات

سه شنبه / ۶ آبان / ۱۴۰۴ Tuesday / 28 October / 2025

معرفی ابزار gocheck

ابزار gocheck: شناسایی دقیق بایت‌های مخرب در فایل‌های اجرایی

هشدار PyPI درباره‌ی کمپین فیشینگ فعال علیه توسعه‌دهندگان پایتون

هشدار رسمی PyPI: حملات فیشینگ هدفمند علیه توسعه‌دهندگان پایتون در جریان است

خلاصه رویدادهای امنیت سایبری هفته آخر ژوئن ۲۰۲۵

مرور هفتگی: حملات سایبری به خطوط هوایی، آسیب‌پذیری روز صفر Citrix و به‌روزرسانی امنیتی مایکروسافت

URL‑encoded bypass - آکادمی امنیت ای‌سایبر

CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راه‌های بهره‌برداری از ضعف path traversal و RCE در Apache 2.4.49/50

در نسخه‌های ۲.۴.۴۹ و ۲.۴.۵۰ Apache HTTPD، نقصی در نرمال‌سازی مسیر، باعث امکان دسترسی به فایل‌های خارج از DocumentRoot می‌شود. اگر ماژول mod_cgi فعال باشد، می‌توان RCE ایجاد کرد.

تیم فنی

۳۰ تیر

72 بازدید

بدون دیدگاه

اطلاعیه :

ابزار gocheck: شناسایی دقیق بایت‌های مخرب در فایل‌های اجرایی

هشدار رسمی PyPI: حملات فیشینگ هدفمند علیه توسعه‌دهندگان پایتون در جریان است

مرور هفتگی: حملات سایبری به خطوط هوایی، آسیب‌پذیری روز صفر Citrix و به‌روزرسانی امنیتی مایکروسافت

CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راه‌های بهره‌برداری از ضعف path traversal و RCE در Apache 2.4.49/50

تقویم بایگانی

آخرین خبر

گزارشگر