امنیت شبکه
انتشار نسخه 4.1.0 OpenSSL: پشتیبانی از DTDTLS 1.3 و هشدار درباره باگ‌های شناخته‌شده
نسخه 4.1.0 OpenSSL با اضافه کردن پشتیبانی از پروتکل DTLS 1.3 منتشر شد، اما با چهار باگ شناخته‌شده در پیاده‌سازی…
Network Security
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Cisco Expressway: امکان اجرای دستورات سیستمی با دسترسی Root
یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در Cisco Expressway شناسایی شده است که امکان اجرای دستورات RCE با دسترسی Root…
تهدیدها و حوادث
حمله گسترده به گره‌های خروجی Tor: شنود ترافیک SSH و سرقت داده‌های ایمیلی
مهاجمان با تصاحب ۳۳۳ گره خروجی شبکه Tor و استفاده از بدافزار Ebury، ترافیک SSH را به سرورهای خود منحرف…
امنیت شبکه
اعتراف مایکروسافت به عدم رفع مشکل Always On VPN در به‌روزرسانی امنیتی اکتبر
مایکروسافت اعتراف کرد که باگ مربوط به قابلیت Always On VPN در به‌روزرسانی امنیتی اکتبر برطرف نشده است. مدیران سیستم…
هشدارها و CERT
اختلال در اتصالات شبکه پس از آپدیت اکتبر ۲۰۲۶ ویندوز؛ حذف تدریجی پروتکل NTLM
آپدیت امنیتی اکتبر ۲۰۲۶ ویندوز با تغییر حالت پیش‌فرض BlockNtlmSSO به Enforce، دسترسی‌های مبتنی بر NTLMv1 را مسدود می‌کند. این…
آموزش‌ها
راهنمای جامع حفاظت در برابر حملات DDoS: مکانیسم‌ها و استراتژی‌های دفاعی
این گزارش به بررسی جامع مکانیسم‌های حملات DDoS در لایه‌های مختلف شبکه و روش‌های مقابله با آن‌ها می‌پردازد. مفاهیمی نظیر…
مدیریت آسیب‌پذیری
آسیب‌پذیری CVE-2026-33272: امکان دسترسی مدیریتی از طریق دسترسی فیزیکی به سوئیچ‌ها
آسیب‌پذیری CVE-2026-33272 به مهاجمان با دسترسی فیزیکی اجازه می‌دهد تا از طریق تنظیمات کارخانه و اعتبارنامه‌های پیش‌فرض، دسترسی مدیریتی دائمی…
امنیت شبکه
شکایت چندین ایالت آمریکا از TP-Link به دلیل نقص‌های امنیتی و ارتباط با چین
شرکت TP-Link به دلیل ارائه اطلاعات نادرست درباره امنیت محصولات و پیوندهایش با چین با چندین شکایت قانونی در آمریکا…
مدیریت آسیب‌پذیری
بحران امنیتی در تجهیزات Citrix NetScaler: شناسایی چندین زیرو دِی فعال
تجهیزات Citrix NetScaler با موجی از آسیب‌پذیری‌های زیرو دِی از جمله CVE-2026-88779 روبرو هستند که منجر به اختلال در سرویس…
هشدارها و CERT
هشدار امنیتی MikroTik در مورد آسیب‌پذیری RouterOS
آسیب‌پذیری CVE-2026-84411 در نسخه‌های پیش از 7.24 سیستم‌عامل RouterOS شرکت MikroTik شناسایی شده است. مدیران شبکه باید برای جلوگیری از…