کاظم مرتضوی·۱۷ روز پیشلایسنس فورتی گیت و وصلهٔ اضطراری اکتبر؛ نقص‌هایی که هوش مصنوعی پیدا کرد و CVE ندارنداین هفته فورتی‌نت کاری کرد که کمتر از یک فروشندهٔ بزرگ دیده‌ایم: وصله را منتشر کرد، اما گفت چه چیزی را وصله کرده است، تا سه هفتهٔ دیگر نمی…
کاظم مرتضوی·۱۹ روز پیشPHP2Shell و درسی که مدیران سرور وب نباید فراموش کنند؛ امنیت سایت فقط کد خودتان نیستبیشتر تیم‌ها وقتی از امنیت سایت حرف می‌زنند، به افزونه‌ها، فرم‌ها و کدی که خودشان نوشته‌اند فکر می‌کنند. ماجرای PHP2Shell در این هفته یادآ…
کاظم مرتضوی·۲۱ روز پیشمودم Wi-Fi که هرگز وصله نمی‌شود؛ درس‌های باگ ۱۶ سالهٔ WPS برادکامبیشتر برنامه‌های مدیریت آسیب‌پذیری با CVE کار می‌کنند: اسکنر شناسهٔ آسیب‌پذیری را پیدا می‌کند، اولویت می‌دهد و تیم وصله می‌کند. نقصی که هف…
rasgari·۲ ماه پیشمبانی امنیت و هک اخلاقیمبانی امنیت و هک اخلاقی؛ از امنیت اطلاعات تا تست نفوذمبانی امنیت و هک اخلاقی نقطه شروع افرادی است که می‌خواهند وارد دنیای امنیت سایبری، تست…
rasgari·۵ ماه پیش100 آسیب‌پذیری برتر امنیت وب؛ راهنمای جامع شناخت تهدیدات سایبری100 آسیب‌پذیری برتر امنیت وب؛ راهنمای جامع شناخت تهدیدات سایبری
rasgari·۵ ماه پیشچه آسیب پذیری هایی فنی+منطقی در باگ بانتی محسوب می شود؟معماری کشف آسیب‌پذیری: تحلیل جامع نقاط ضعف فنی و منطقی در باگ‌بانتیدر دنیای امنیت سایبری، باگ‌ها به دو دسته کلی تقسیم می‌شوند: آسیب‌پذیری‌ه…
rasgari·۵ ماه پیشآسیب پذیری های فنی در باگ بانتیآسیبپذیریهای فنی در باگ‌بانتی؛ نقشه‌ای برای شناخت ضعف‌های تکنیکیدر باگ‌بانتی، آسیب‌پذیری‌های فنی به آن دسته از ضعف‌ها گفته می‌شود که از خ…
rasgari·۵ ماه پیشآسیب پذیری های منطقی در باگ بانتیآسیبپذیریهای منطقی (Business Logic Vulnerabilities): شکارچیِ نهان در دنیای باگ‌بانتیدر دنیای امنیت، ابزارهای اسکنر و خودکار برای پیدا کرد…
AbolFazl·۶ ماه پیشگزارش آسیب‌پذیری: سوءاستفاده از پیکربندی نادرست CORS و APIهای قدیمیمقدمهپیکربندیهای نادرست CORS (Cross-Origin Resource Sharing) در بسیاری از برنامه‌های کاربردی وب یافت می‌شوند. با این حال، شناسایی موارد وا…
