مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در سرویس sssd مربوط به احراز هویت Passkey
آسیب‌پذیری CVE-2026-104044 در سرویس sssd اجازه می‌دهد یک مهاجم محلی از طریق درخواست‌های PAM دست‌کاری شده، باعث کرش کردن سرویس…
Kerberos
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت Kerberos در Keycloak
آسیب‌پذیری CVE-2026-95503 در Keycloak امکان دور زدن احراز هویت Kerberos را از طریق جعل KDC فراهم می‌کند. این نقص زمانی…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…