زمان مطالعه: < 1 دقیقه در اپیزود 98 پادکست DarkNetDiaries، به مصاحبه با خانم Nicole Perlroth و بررسی کتاب ایشون با عنوان This is How They Tell Me The World Ends پرداخته شده . کتاب فوق نگاهی به دنیای توسعه دهندگان و فروشندگان و خریداران اکسپلویت های زیرودی هستش. اگه انگلیسیتون خوبه ، مثله […]
دسته: بازیگران تهدید
بررسی CVEهای پر سر و صدای این هفته (19 تا 25 آذر 1401)
زمان مطالعه: 6 دقیقه این هفته CVEهایی که بررسی کردیم ، موردی از هفته قبل نبود و تقریبا همه اشون 2022 و جدید هستن، به غیر از یه مورد که برای سال 2020 هستش. 1- آسیب پذیری CVE-2022-42475 : آسیب پذیری از نوع heap buffer overflow در FortiOS SSL-VPN که امکان اجرای کد یا […]
بررسی Patch Tuesday مایکروسافت برای دسامبر 2022 (آذر 1401)
زمان مطالعه: 3 دقیقه مایکروسافت طبق روال هر ماه ، این ماه هم Patch Tuesday رو ارائه داد، در این بروزرسانی بطور کلی 49 نقص اصلاح شده. در آپدیت این ماه طبقه بندی آسیب پذیری ها به شرح زیر هستش : شش آسیب پذیری از 49 آسیب پذیری ، بحرانی طبقه بندی شدن و […]
بررسی CVEهای پر سر و صدای این هفته (12 تا 18 آذر 1401) + نگاه یکماهه
زمان مطالعه: 6 دقیقه این هفته هم به روال هفته های اخیر نگاهی به CVEهای پر سر و صدا انداختیم. با توجه به اینکه هفته چهارم از بررسی هفتگی قرار گرفتیم یک نگاه یک ماهه هم انداختیم. این هفته CVEهای پر سرو صدامون اینا هستن : 1- آسیب پذیری CVE-2022-4262 آسیب پذیری از نوع […]
بررسی CVEهای پر سر و صدای این هفته (5 تا 11 آذر 1401)
زمان مطالعه: 6 دقیقه طبق روال آخر هر هفته ، این هفته هم به سراغ CVEهای پر سر و صدا رفتیم. CVEهای پر سر و صدایی که قراره این هفته بررسی کنیم موارد زیر هستن : 1- آسیب پذیری CVE-2022-4135 : این آسیب پذیری هفته پیش هم تو لیست پر سر و صداها بود. […]
بررسی CVEهای پر سر و صدای این هفته (28 آبان تا 4 آذر 1401)
زمان مطالعه: 5 دقیقه یه هفته دیگه گذشت و طبق روال هفته های گذشته ، این هفته هم به CVEهای پر سر و صدا خواهیم پرداخت. ده تا CVE ای که تو این هفته ترند شده بودن و میخواییم بررسیشون کنیم ،در تصویر زیر قابل مشاهده هستن . 1- آسیب پذیری CVE-2022-43781 : آسیب […]