وبلاگ امنیت

حادثه eMudhra: هشت کلید CA به‌سادگی قابل حدس بودند – آنچه دارندگان گواهی TLS اکنون باید بررسی کنند

حادثه eMudhra: هشت کلید CA به‌سادگی قابل حدس بودند – آنچه دارندگان گواهی TLS اکنون باید بررسی کنند

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 نوامبر 2026

PHP2Shell: حفره‌های بحرانی PHP – اکنون این‌گونه وصله کنید

PHP2Shell: حفره‌های بحرانی PHP – اکنون این‌گونه وصله کنید

21 اکتبر 2026 | PHP | امنیت فناوری اطلاعات در 21 اکتبر 2026 تیم امنیتی PHP به‌روزرسانی‌هایی را برای همهٔ نسخه‌های هنوز پشتیبانی‌شدهٔ PHP منتشر کرد. آن‌ها دو آسیب‌پذیری بحرانی را می‌بندند که با نام PHP...

21 اکتبر 2026

معماری امنیتی Odoo 19: ترکیب درست فایروال، 2FA، مجوزها و Web RBL

معماری امنیتی Odoo 19: ترکیب درست فایروال، 2FA، مجوزها و Web RBL

Odoo روی پنج وب‌سایت ما از اینترنت آزاد در دسترس است، و این یک استثنا نیست، بلکه حالت عادی است: هر کس یک پیشنهاد، یک فروشگاه یا یک ورود مشتری را راه‌اندازی کند، یک سرور عمومی دارد. یک گذرواژهٔ آسیب‌پذ...

27 سپتامبر 2026

Windows 11 KB5124008: اعتماد دامنه ممکن است پس از به‌روزرسانی از بین برود

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: اعتماد دامنه ممکن است پس از به‌روزرسانی از بین برود

۱۴ سپتامبر ۲۰۲۶ | Microsoft Windows | Active Directory | امنیت فناوری اطلاعات با انتشار به‌روزرسانی امنیتی سپتامبر ۲۰۲۶ با شناسهٔ KB5124008 برای Windows 11، گزارش‌ها دربارهٔ یک مشکل غیرعادی در محیط‌ها...

14 سپتامبر 2026

هشدار امنیتی: نهادهای دولتی، مدیران و شریک زندگی‌تان چگونه می‌توانند مخفیانه پیام‌های شما را در پیام‌رسان‌ها بخوانند

Alexander Biringer | Biricon IT Services GmbH

هشدار امنیتی: نهادهای دولتی، مدیران و شریک زندگی‌تان چگونه می‌توانند مخفیانه پیام‌های شما را در پیام‌رسان‌ها بخوانند

ترفند کار: جاسوسی از درِ پشتی اساس این روش به‌طرز ترسناکی ساده است و از قابلیتی سوءاستفاده می‌کند که سرویس‌های پیام‌رسان در اصل برای راحتی کاربران در نظر گرفته‌اند: پیوند دادن دستگاه‌های دیگر به حساب ...

5 سپتامبر 2026

روت‌کیت از طریق IMAP و SMTP روی SSL

Alexander Biringer | Biricon IT Services GmbH

روت‌کیت از طریق IMAP و SMTP روی SSL

مدت‌ها بود که انتظار چنین اتفاقی را داشتیم و به مشتریان توصیه می‌کردیم ترافیک ناشناختهٔ IMAP، POP و SMTP را نیز به‌طور کامل مسدود کنند. اکنون روت‌کیتی در Github منتشر شده که دقیقاً از همین حفرهٔ امنیت...

5 سپتامبر 2026

Sophos SG دیگر مرده است

Alexander Biringer | Biricon IT Services GmbH

Sophos SG دیگر مرده است

پس از سال‌ها تجربه و کسب بهترین نتایج در بررسی‌های تخصصی، Sophos تیر خلاص را به سری SG، که پیش‌تر با نام Astaro ASG شناخته می‌شد، زد: در تاریخ ۶ فوریهٔ ۲۰۲۳، تاریخ پایان اعتبار تمامی مجوزها اعلام شد. ...

8 فوریه 2023

ظن کلاهبرداری در پی موج اخطارهای حقوقی مربوط به google fonts در اتریش

Alexander Biringer | Biricon IT Services GmbH

ظن کلاهبرداری در پی موج اخطارهای حقوقی مربوط به google fonts در اتریش

در پی پرسش‌های چندین مشتری، این موضوع را دقیق‌تر بررسی کرده‌ایم و در ادامه به جنبه‌های فنی این نامه می‌پردازیم؛ با این حال، این مطلب مشاورهٔ حقوقی نیست . در بند دوم ادعا شده است: « موکل من پس از بازدی...

22 ژانویه 2023

مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (DSGVO)

Alexander Biringer | Biricon IT Services GmbH

مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (DSGVO)

پیامدهای نقض امنیت داده‌ها می‌تواند ویرانگر باشد. علاوه بر این، طبق مقررات عمومی حفاظت از داده‌های اتحادیه اروپا، ممکن است جریمه‌هایی تا سقف ۲۰ میلیون یورو یا ۴ درصد از گردش مالی سالانه جهانی اعمال شو...

4 ژوئن 2018

باج‌افزار SamSam

Alexander Biringer | Biricon IT Services GmbH

باج‌افزار SamSam

اگرچه بیشتر خسارت‌های ناشی از باج‌افزارها در حملات بی‌هدف و تصادفی با استفاده از نرم‌افزارهایی مانند Locky و GlobaImposter رخ می‌دهد، حملات هدفمند و ویرانگری که با دقتی شبیه به تک‌تیراندازها انجام می‌...

16 مه 2018

آسیب‌پذیری امنیتی Intel در پردازنده‌های Core؛ از مدل‌های امروزی تا مدل‌های ۱۰ سال پیش تحت تأثیر قرار دارند.

Alexander Biringer | Biricon IT Services GmbH

آسیب‌پذیری امنیتی Intel در پردازنده‌های Core؛ از مدل‌های امروزی تا مدل‌های ۱۰ سال پیش تحت تأثیر قرار دارند.

هیچ روزی بدون یک هشدار امنیتی جدید سپری نمی‌شود. امروز مشکل مربوط به پلتفرم مدیریت است. فناوری‌های زیر تحت تأثیر قرار گرفته‌اند: Intel® Active Management Technology Intel® Small Business Technology In...

آسیب‌پذیری امنیتی Intel

11 مه 2017

MouseJack - ربودن ماوس و صفحه‌کلید شما

Alexander Biringer | Biricon IT Services GmbH

MouseJack - ربودن ماوس و صفحه‌کلید شما

حتی ماوس‌ها و صفحه‌کلیدهای بی‌سیم هم قابل هک شدن هستند؛ آن هم با سخت‌افزاری به قیمت حدود ۱۵ یورو. برای محصولات برخی سازندگان، به‌روزرسانی میان‌افزار ارائه شده است، اما در مورد محصولات دیگر باید تصمیم گرفت که آیا همچنان از آن‌ها استفاده کرد یا آن‌ها را با سخت‌افزاری امن جایگزین کرد.

3 مه 2017

1
2