زمان مطالعه: 3 دقیقهکنفرانس Black Hat Asia ، امسال 9 تا 12 مه ، 19 تا 22 اردیبهشت، در سنگاپور برگزار شد. ارائه ها در دو روز بود و در کنار اون ، موارد دیگه ای مانند برنامه های آموزشی و ورکشاپ هم برگزار شد. لیست ارائه هایی که امسال در این کنفرانس […]
رخداد امنیتی در دیسکورد
زمان مطالعه: < 1 دقیقهدیسکورد اعلام کرده که به دلیل نقض داده در یه اکانت خدمات پشتیبانی شخص ثالث ، بخش تیکتهای پشتیبانیش دچار نقض داده شده. این نقض امنیتی ، کاربرانی که با پشتیبانی دیسکورد در ارتباط بودن رو شامل میشه. دیسکورد یه ایمیلی به کاربران آسیب دیده فرستاده و اعلام کرده که […]
دومین دوره مسابقات ملی مهارت در حوزه امنیت سایبری برگزار شد
زمان مطالعه: 2 دقیقهدومین دوره مسابقات ملی مهارت در حوزه امنیت سایبری ۱۹ تا ۲۱ اردیبهشت ماه در دانشگاه خاتم برگزار شد. حدود 500 نفر در مرحله شهرستانی در این مسابقات آزمون دادند که بین 120 تا 130 نفر وارد بخش استانی شدند و بعد از آزمون‌های این مرحله 23 نفر وارد مرحله […]
آسیب پذیری بحرانی در پلاگین Essential Addons for Elementor
زمان مطالعه: 5 دقیقهمحققای Patchstack یه آسیب پذیری بحرانی به شناسه CVE-2023-32243 در پلاگین وردپرسی Essential Addons for Elementor کشف و گزارش کردن که بیش از یک میلیون نصب فعال داره. این پلاگین یکی از محبوبترین پلاگین های جانبی Elementor هستش که بیش از 90 ویجیت در اختیار کاربران قرار میده تا فرایند […]
شروع ثبت نام xTraining CTF
زمان مطالعه: < 1 دقیقهثبت نام اولین دوره xTraining CTF (codebreakers) که توسط کمپانی KASPERSKY برگزار میشه، شروع شده. شرکت کنندگان در این CTF قراره طی 5 هفته، با 5 چالش منحصر به فرد ،در سه موضوع: مهندسی معکوس، Threat hunting با Yara و پاسخ به حوادث و چالش هایی که توسط کارشناسان برتر […]
بررسی Patch Tuesday مایکروسافت برای مه 2023 (اردیبهشت 1402)
زمان مطالعه: 8 دقیقهمایکروسافت Patch Tuesday خودش رو برای مه منتشر کرده و در اون به اصلاح 38 آسیب پذیری پرداخته. در آپدیت این ماه طبقه بندی آسیب پذیری ها به شرح زیر هستش : آسیب پذیری افزایش سطح دسترسی : 8 دور زدن ویژگی های امنیتی : 4 اجرای کد از راه […]