Skip to content

ONHEXGROUP

اخبار دنیای امنیت سایبری

  • اخبار
    • آسیب پذیری امنیتی
    • آنالیز بدافزار
    • کنفرانس ،دوره ، وبینار ، لایو ، CTF
    • بازیگران تهدید
    • توسعه اکسپلویت
    • افشای اطلاعات
    • باگ بانتی
    • تیم آبی
    • تیم قرمز
    • امنیت وب
  • دوره های آموزشی
    • دوره رایگان مهندسی معکوس نرم افزار
    • دوره ی رایگان بررسی ساختار فایلهای PE (Portable Executable)
  • لیست های ویژه
    • موتورهای جستجو برای امنیت سایبری
    • کاتالوگ KEV آژانس CISA
    • آسیب پذیری های وردپرس
      • آسیب پذیری پلاگین ها
      • آسیب پذیری های هسته
      • آسیب پذیری تم ها
    • محصولات خارج از پشتیبانی مایکروسافت
      • محصولات مایکروسافتی که در سال 2022 پشتیبانی نمیشن
      • محصولات مایکروسافتی که در سال 2023 پشتیبانی نمیشن
      • لیست محصولات مایکروسافتی که در سال 2024 پشتیبانی نمیشن
      • لیست محصولات مایکروسافتی که در سال 2025 پشتیبانی نمیشن
    • معرفی فیلم ها و سریالهای مرتبط با هک و امنیت
  • آموزش های ویدیویی
  • انتشارات
    • مجله
    • مقالات
    • پادکست
  • پروژه ها
    • ماشین آسیب پذیر
      • وردپرس آسیب پذیر
  • حمایت مالی ( Donate)
  • تماس با ما
 
  • Home
  • آسیب پذیری امنیتی
  • Page 2

دسته: آسیب پذیری امنیتی

  • آسیب پذیری امنیتی
  • اخبار
  • افشای اطلاعات
On آبان 29, 1404
seyyid

استخراج شماره ی 3.5 میلیارد اکانت واتساپ + وضعیت ایران

زمان مطالعه: 5 دقیقهیکی از مزیتهایی که واتساپ داره اینِ که اگه دنبال یک نفر باشیم، کافیِ شماره‌اش رو اضافه کنیم. واتساپ بلافاصله نشان میده که آیا این فرد در این سرویس حضور داره یا نه و معمولا عکس پروفایل و نام رو هم نمایش میده. اگر همین ترفند رو چند میلیارد بار […]

Read More
Share
  • آسیب پذیری امنیتی
  • آنالیز بدافزار
  • اخبار
  • توسعه اکسپلویت
  • مصاحبه، داستان هکرها
  • مهندسی معکوس نرم افزار
On آبان 24, 1404
seyyid

مصاحبه با بنیانگذار BlackHoodie: جامعه ی زنان مهندس معکوس

زمان مطالعه: 6 دقیقهخانم Justine Benjamin از Hex-Rays مصاحبه ای با خانم Marion Marschalek بنیانگذار BlackHoodie انجام داده که در این پست بصورت کامل ارائه کردیم. BlackHoodie یک جامعه از زنان فعال در حوزه ی مهندسی معکوس هستش. اگه به مهندسی معکوس نرم افزار علاقمندید و دوست دارید یاد بگیرید، میتونید از دوره […]

Read More
Share
  • آسیب پذیری امنیتی
  • اخبار
  • امنیت وب
  • بازیگران تهدید
  • توسعه اکسپلویت
  • تیم آبی
  • تیم قرمز
  • هوش مصنوعی
On آبان 23, 1404آبان 24, 1404
seyyid

اختلال در اولین کمپین جاسوسی خودکار توسط هوش مصنوعی

زمان مطالعه: 12 دقیقهمحققای Anthropic گزارشی منتشر کردن در خصوص یک کمپین با هدف جاسوسی، که 80 – 90 درصد کارهای تاکتیکی و فنی، بدون دخالت عامل انسانی و توسط هوش مصنوعی انجام شده. در این پست نگاهی به این گزارش جالب انداختیم. در خصوص سوء استفاده از هوش مصنوعی توسط بازیگران تهدید، […]

Read More
Share
  • آسیب پذیری امنیتی
  • اخبار
On آبان 21, 1404آبان 21, 1404
seyyid

بررسی Patch Tuesday مایکروسافت برای نوامبر 2025 (آبان 1404)

زمان مطالعه: 3 دقیقهاولین بروزرسانی مایکروسافت بعد از پایان پشتیبانی از ویندوز 10 منتشر شد. برای اینکه بتونید این بروزرسانی امنیتی رو برای ویندوز 10 دریافت کنید، باید در برنامه ی (Extended Security Updates – ESU) مایکروسافت ثبت نام کنید. با این کار به مدت یک سال، تا 16 اکتبر 2026 همچنان بروزرسانی […]

Read More
Share
  • آسیب پذیری امنیتی
  • آنالیز بدافزار
  • اخبار
  • بازیگران تهدید
  • توسعه اکسپلویت
  • مقالات
  • مهندسی معکوس نرم افزار
On آبان 21, 1404
seyyid

کاربران سامسونگ ایرانی، یکی از قربانیان LANDFALL + (نمونه بدافزار)

زمان مطالعه: 24 دقیقهمحققای Palo Alto Networks گزارشی در خصوص یک بدافزار موبایلی با نام LANDFALL منتشر کردن، که کاربران برخی از مدلهای گوشی های سامسونگ رو هدف قرار میده. با توجه به اینکه برخی از کاربران ایرانی هم هدف این حمله بودن، این گزارش رو بصورت کامل در سایت قرار دادم.   […]

Read More
Share
  • آسیب پذیری امنیتی
  • اخبار
  • تیم آبی
  • تیم قرمز
On آبان 19, 1404
seyyid

آموزش ثبت نام در برنامه ی ESU، برای تمدید استفاده از ویندوز 10

زمان مطالعه: 5 دقیقهبا نزدیک شدن به اولین Patch Tuesday، بعد از پایان پشتیبانی از ویندوز ۱۰، کاربرانی که همچنان از این سیستم‌ عامل استفاده میکنن باید در برنامه بروزرسانی های امنیتی تمدید شده (Extended Security Updates – ESU) ثبت‌ نام کنن تا در برابر آسیب‌ پذیریهای امنیتی جدید محافظت بشن. همانطور که […]

Read More
Share

راهبری نوشته‌ها

1 2 3 4 5 6 … 89

دسته‌ها

  • Osint
  • آسیب پذیری امنیتی
  • آموزش های ویدیویی
  • آنالیز بدافزار
  • اخبار
  • افشای اطلاعات
  • امنیت وب
  • انتشارات
  • اینترنت اشیاء
  • بازیگران تهدید
  • باگ بانتی
  • پادکست
  • پروژه ها
  • توسعه اکسپلویت
  • تیم آبی
  • تیم قرمز
  • دوره های آموزشی
  • فازینگ
  • کنفرانس ،دوره ، وبینار ، لایو ، CTF
  • لیست های ویژه
  • ماشین آسیب پذیر
  • مجله
  • مصاحبه، داستان هکرها
  • مقالات
  • مهندسی معکوس نرم افزار
  • هوش مصنوعی

درباره ما

بعد از چندین سال فعالیت تو حوزه امنیت سایبری و تولید محتوا در شبکه های اجتماعی ، بالاخره تصمیم گرفتیم تا یه سایت راه اندازی کنیم و مطالب رو ساده تر ، در یک محیط منسجم و طبقه بندی شده به دست مخاطب برسونیم. امیدوارم که قدمی در راستای رشد امنیت سایبری کشورمون برداشته باشیم.

تگ ها

0day APT command injection Deserialization of Untrusted Data Directory Traversal FBI Fortinet Heap buffer overflow kali LockBit Memory Corruption nuclei out-of-bounds write Out of bounds read Patch Tuesday PWN2OWN Stack Buffer overflow type confusion use after free vulnerable wordpress XSS ZDI vulnerability آموزش اکسپلویت نویسی ارز دیجیتال اندروید اپل اکسپلویت باج افزار تلگرام زیرودی سیسکو فارنزیک فورتی نت فیشینگ لاک بیت لینوکس مایکروسافت هوش مصنوعی وردپرس وردپرس آسیب پذیر ویندوز پلاگین کالی کروم گوگل

شبکه های اجتماعی

    • اینستاگرم
    • تلگرام
    • توییتر
    • گیت‌هاب
    • یوتیوب
    • لینکداین
      کپی مطالب با ذکر منبع بلامانع است | 1401-1404