اطلاعیه :
راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
دوشنبه / ۱۷ آذر / ۱۴۰۴
Monday / 8 December / 2025
×
خبر فوری
حملات سایبری
نفوذ و افشاء اطلاعات
گزارش گر
مرکز دانلود
ابزار اختصاصی
مستندات و متدولوژی
ابزار رایگان (opensource)
آموزش تصویری
آموزش ویدئویی
هوش مصنوعی
برجستهترین رویداد آموزشی امنیت شبکه در جهان، در لاسوگاس
SANS Network Security 2025: بزرگترین رویداد آموزشی امنیت شبکه در لاسوگاس
گزارش تهدیدات سایبری: آسیبپذیریهای ۰ روزه در لینکدین
تحلیل جامع از آسیبپذیریهای جدید اوراکل و تأثیرات آن بر امنیت اطلاعات
هک حسابهای کاربری با استفاده از نرمافزار تقلبی مایکروسافت تیمز
هکهای جدید: نفوذ هکرهای چینی به شبکههای اینترنتی
آسیبپذیری بحرانی XXE با شناسه CVE-2025-66516 شناسایی شد
حمله مرورگر با قابلیت نفوذ بدون کلیک: تهدیدی جدید برای امنیت سایبری
آسیبپذیری بحرانی React2Shell به فهرست CISA اضافه شد
کشف ۳۰ آسیبپذیری در سیستمهای هوش مصنوعی توسط محققان
ایجاد مشکلات امنیتی جدید به دلیل اسکریپتهای قدیمی بوتاسترپ پایتون
افزودن آسیبپذیری XSS به لیست تهدیدات فعال CISA
Veeam - آکادمی امنیت ایسایبر
آسیبپذیری بحرانی CVE-2025-23120 در Veeam Backup & Replication و راهکارهای فوری مقابله
آسیبپذیری RCE سطح دامنه در نرمافزار Veeam Backup & Replication (CVE-2025-23120) به مهاجمان احراز هویتشده امکان اجرای کد از راه دور میدهد. در این مقاله جزئیات فنی، شرایط سوءاستفاده و روشهای مقابله فوری را بررسی میکنیم.
مدیر ارشد
۱۰ خرداد
108 بازدید
بدون دیدگاه
تقویم بایگانی
آذر ۱۴۰۴
آبان ۱۴۰۴
مهر ۱۴۰۴
شهریور ۱۴۰۴
مرداد ۱۴۰۴
تیر ۱۴۰۴
خرداد ۱۴۰۴
آخرین خبر
خلاصه خبری هفته: نقص بحرانی SharePoint، بدافزار macOS، باگ NVIDIA و تهدیدات مرورگر
CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راههای بهرهبرداری از ضعف path traversal و RCE در Apache 2.4.49/50
CVE-2025-25257: تحلیل جامع SQL Injection بحرانی در FortiWeb + راهنمای رفع و پیشگیری
هک GitHub تپتال: انتشار ۱۰ بسته npm مخرب با دانلود بیش از ۵٬۰۰۰ بار
کشف آسیبپذیری خطرناک در سرورهای Wazuh که توسط باتنتها مورد سوءاستفاده قرار میگیرد
معرفی Invicti: پیشگام در اسکن امنیتی وب اپلیکیشنها (Netsparker)
اولین سرقت بانکی سایبری تاریخ
AdaptixC2 v0.5 : فریمورک پیشرفته برای تست نفوذ و شبیهسازی حملات
گزارشگر
حمله مرورگر با قابلیت نفوذ بدون کلیک: تهدیدی جدید برای امنیت سایبری
آسیبپذیری بحرانی React2Shell به فهرست CISA اضافه شد
هکرهای مرتبط با ایران، سیستم AIS کشتیها را نقشهبرداری کردند
شیوع بدافزار «تامپرچف» از طریق وبسایتهای جعلی
تروجان جدید “استرنوس” در سیستمعامل اندروید: تهدیدی خاموش و خطرناک