WAFL: فازینگ صرفا باینری WebAssembly با اسنپ‌شات‌های سریع
Vulnerlab
2026-09-21
جدیدترین دانشنامه‌ها
جدیدترین آزمایشگاه
آخرین مسابقات
آخرین مقالات
مایکروسافت در Patch Tuesday فوریه 2024، آسیب پذیری CVE-2024-21338 را بر اساس یک راهنمای امنیتی از جان وویتشک و Avast منتشر کرد. این یک نقص جدید «ارتقای سطح دسترسی از سطح ادمین به کرنل» در ویندوز است. این آسیب پذیری به بازیگران مخرب (در این مورد عمدتا گروه Lazarus مرتبط با کره شمالی) اجازه می دهد تا از طریق روتکیت FudModule.dll به دسترسی کرنل دست یابند. تاکتیک BYOVD (Bring Your
1-1 مقدمه و خلاصه‌ای از مشخصات CVE آسیب پذیری CVE-2024-24576 معروف به BatBadBut که شما نمی‌توانید فرمان‌ها را در ویندوز به‌صورت امن اجرا کنید. اصطلاح BatBadBut در واقع نامی طنزآمیز و ترکیبی است که از سه واژه گرفته شده: Bat اشاره به فایل‌های batch در ویندوز (bat file.) Badیعنی ناامن یا مشکل‌دار Butیعنی “اما” بنابراین، BatBadBut به صورت غیررسمی و کنایه‌آمیز به این معنی است که Batchها (فایل‌های bat.) بد
مایکروسافت در Patch Tuesday فوریه 2024، آسیب پذیری CVE-2024-21338 را بر اساس یک راهنمای امنیتی از جان وویتشک و Avast منتشر کرد. این یک نقص جدید «ارتقای سطح دسترسی از سطح ادمین به کرنل» در ویندوز است. این آسیب پذیری به بازیگران مخرب (در این مورد عمدتا گروه Lazarus مرتبط با کره شمالی) اجازه می دهد تا از طریق روتکیت FudModule.dll به دسترسی کرنل دست یابند. تاکتیک BYOVD (Bring Your
1-1 مقدمه و خلاصه‌ای از مشخصات CVE آسیب پذیری CVE-2024-24576 معروف به BatBadBut که شما نمی‌توانید فرمان‌ها را در ویندوز به‌صورت امن اجرا کنید. اصطلاح BatBadBut در واقع نامی طنزآمیز و ترکیبی است که از سه واژه گرفته شده: Bat اشاره به فایل‌های batch در ویندوز (bat file.) Badیعنی ناامن یا مشکل‌دار Butیعنی “اما” بنابراین، BatBadBut به صورت غیررسمی و کنایه‌آمیز به این معنی است که Batchها (فایل‌های bat.) بد
