آخرین اخبار
بررسی حملات Cross-Site Request Forgery (CSRF)
1403/12/19
Cross-Site Request Forgery (CSRF) چیست؟ Cross-Site Request Forgery (CSRF) نوعی حمله‌ی امنیتی است و زمانی رخ می‌دهد که کاربر در...
Read More
آشنایی با حملات Cross-Site Scripting (XSS)
1403/12/11
Cross-site Scripting (XSS) چیست؟ حملات Cross-Site Scripting (XSS) یکی از انواع حملات امنیتی در وب است که در آن مهاجمان...
Read More
الزام پیاده‌سازی DMARC در استاندارد PCI DSS 4.0
1403/12/06
در دنیای دیجیتال امروز، جلب اعتماد مشتریان و حفظ امنیت داده‌ها بیش از هر زمان دیگری ضروری شده است. براساس...
Read More
برترین اخبار
1402/06/26
مایکروسافت برای اصلاح ۵۹ باگ موجود در مجموعه محصولات خود، ازجمله دو نقص روز صفر که فعالانه توسط مهاجمین سایبری مورد سوءاستفاده قرارگرفته‌اند، پچ های […]
1402/06/05
بر اساس گزارش جدید VulnCheck، هزاران سرور Openfire XMPP در برابر یک آسیب‌پذیری با شدت بالا که اخیراً فاش شده است، پچ نشده‌اند و در […]
1402/06/04
شرکت سخت‌افزار شبکه Juniper Networks یک به‌روزرسانی امنیتی «خارج از چرخه» را برای رفع چندین نقص در مؤلفه J-Web سیستم‌عامل Junos منتشر کرده است که می‌تواند […]
1402/06/04
یک آسیب پذیری در ابزار WinRAR فاش شده است که می‌تواند به‌طور بالقوه توسط یک عامل تهدید برای دستیابی به اجرای کد از راه دور در […]
1402/05/24
یک آسیب‌پذیری جدی در میلیاردها CPU اینتل وجود دارد که می‌تواند به مهاجمان اجازه دهد داده‌های محرمانه مانند رمزهای عبور و کلیدهای رمزگذاری را سرقت […]
1402/05/22
یک آسیب‌پذیری با شدت بالا در تابع پردازش URL پایتون شناسایی‌شده است که می‌توان از آن برای دور زدن روش‌های فیلترینگ دامنه یا پروتکل […]
1402/05/15
به گفته مؤسسه Shadowserver، صدها سرور Citrix NetScaler ADC و Gateway توسط عوامل مخرب برای deploy کردن web shells مورد نفوذ قرارگرفته‌اند. این موسسه […]
1402/05/10
یک مشکل امتیاز بالا که بر روی MikroTik RouterOS تأثیر می‌گذارد، می‌تواند توسط عوامل مخرب راه دور برای اجرای کد دلخواه و تصرف کنترل […]
1402/05/04
جزئیات در مورد یک نقص پچ در OpenSSH منتشرشده است که می‌تواند به‌طور بالقوه برای اجرای دستورات دلخواه از راه دور بر روی سیستم‌های در […]
1402/06/26
مایکروسافت برای اصلاح ۵۹ باگ موجود در مجموعه محصولات خود، ازجمله دو نقص روز صفر که فعالانه توسط مهاجمین سایبری مورد سوءاستفاده قرارگرفته‌اند، پچ های […]
1402/06/05
بر اساس گزارش جدید VulnCheck، هزاران سرور Openfire XMPP در برابر یک آسیب‌پذیری با شدت بالا که اخیراً فاش شده است، پچ نشده‌اند و در […]
1402/06/04
شرکت سخت‌افزار شبکه Juniper Networks یک به‌روزرسانی امنیتی «خارج از چرخه» را برای رفع چندین نقص در مؤلفه J-Web سیستم‌عامل Junos منتشر کرده است که می‌تواند […]
1402/06/04
یک آسیب پذیری در ابزار WinRAR فاش شده است که می‌تواند به‌طور بالقوه توسط یک عامل تهدید برای دستیابی به اجرای کد از راه دور در […]
1402/05/24
یک آسیب‌پذیری جدی در میلیاردها CPU اینتل وجود دارد که می‌تواند به مهاجمان اجازه دهد داده‌های محرمانه مانند رمزهای عبور و کلیدهای رمزگذاری را سرقت […]
1402/05/22
یک آسیب‌پذیری با شدت بالا در تابع پردازش URL پایتون شناسایی‌شده است که می‌توان از آن برای دور زدن روش‌های فیلترینگ دامنه یا پروتکل […]
1402/05/15
به گفته مؤسسه Shadowserver، صدها سرور Citrix NetScaler ADC و Gateway توسط عوامل مخرب برای deploy کردن web shells مورد نفوذ قرارگرفته‌اند. این موسسه […]
1402/05/10
یک مشکل امتیاز بالا که بر روی MikroTik RouterOS تأثیر می‌گذارد، می‌تواند توسط عوامل مخرب راه دور برای اجرای کد دلخواه و تصرف کنترل […]
1402/05/04
جزئیات در مورد یک نقص پچ در OpenSSH منتشرشده است که می‌تواند به‌طور بالقوه برای اجرای دستورات دلخواه از راه دور بر روی سیستم‌های در […]