دسترسی سریع:

مسیر:

صفحه اصلی

لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در کانال تلگرام عضو شوید.

آموزش اجرای کد از راه دور (RCE) غیرمجاز در NGINX Ingress Controller برای کوبرنتیز: هر آنچه باید بدانید - آخرین آپدیت

دانلود Unauthorized RCE in NGINX Ingress Controller for Kubernetes: What You Should Know

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: در این قسمت از سری «هر آنچه باید بدانید»، به بررسی زنجیره‌ای از آسیب‌پذیری‌های اخیر (CVE) مرتبط با NGINX Ingress Controller برای Kubernetes، از جمله CVE-2025-1097، CVE-2025-1098، CVE-2025-24514 و CVE-2025-1974 می‌پردازیم. اطلاعاتی که در این دوره کسب می‌کنید، شما را قادر می‌سازد تا میزان در معرض ریسک بودن سیستم خود در برابر اجرای کد از راه دور (RCE) غیرمجاز در NGINX Ingress Controller را درک کنید؛ آسیب‌پذیری‌هایی که می‌توانند منجر به دسترسی غیرمجاز به تمامی Secretهای ذخیره شده در تمام Namespaceهای کلاستر K8s شوند. با این دوره، متوجه خواهید شد که این آسیب‌پذیری چه معنایی برای شما دارد، چه نشانه‌های نفوذی (IoC) را باید در محیط خود جستجو کنید و چه اقداماتی برای کاهش ریسک و ایمن‌سازی سازمان خود باید انجام دهید.

سرفصل ها و درس ها

اجرای کد از راه دور (RCE) غیرمجاز در NGINX Ingress Controller برای کوبرنتیز: هر آنچه باید بدانید Unauthorized RCE in NGINX Ingress Controller for Kubernetes: What You Should Know

اجرای کد از راه دور (RCE) غیرمجاز در NGINX Ingress Controller Unauthorized RCE in NGINX Ingress Controller for Kubernetes

منابع Resources

منابع تکمیلی Additional Resources

برای ارسال نظر ثبت نام کنید.

نمایش نظرات

آموزش اجرای کد از راه دور (RCE) غیرمجاز در NGINX Ingress Controller برای کوبرنتیز: هر آنچه باید بدانید

جزییات دوره

زمان دوره: 16m

تعداد ویدیو ها: 2

شرکت: Pluralsight (پلورال سایت)

تاریخ انتشار مرجع: (آخرین آپدیت)

بازدید مرجع : 1

امتیاز مرجع: از 5

فایل تمرین: دارد

زیرنویس زبان اصلی: دارد

زیرنویس فارسی: (توسط هوش مصنوعی) دارد

مدرس: Michael Teske Matthew Lloyd Davies

لینک کوتاه این دوره

https://donyad.com/d/43f4ea

جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

نرم افزارهای مورد نیاز

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Michael Teske

Michael Teske یک انجیل نویسنده با برنامه Pluralsight است که به افراد کمک می کند تا ابزارهای مهارت های خود را بسازند. مایکل 20+ سال تجربه در صنعت IT Ops دارد از جمله 17 سال به عنوان مربی IT در یک کالج فنی با تمرکز بر راه حل های زیرساخت سرور مایکروسافت و همچنین برنامه های سازمانی مایکروسافت از جمله اتوماسیون با استفاده از PowerShell. مایکل در مدت زمان مربیگری ، برنامه درسی را برای چندین دوره و همچنین برنامه درسی تألیفی را برای آهنگ های صدور گواهینامه Microsoft Associate توسعه داده است. مایکل چند سال پیش با تأکید در امنیت سیستم اطلاعات رایانه ای به مدرک MBA خود رسید. مایکل هنوز هم در اوقات فراغت خود به عنوان یک مشاور مستقل با صنعت همراه است. مایکل با کمک به دیگران در کشف دنیای فناوری با به اشتراک گذاشتن اشتیاق خود به عنوان یک علاقه مند به فن آوری از همه جنبه ها ، رشد شخصی و حرفه ای خود را پیدا می کند. او کمبود کارگر در فناوری اطلاعات را درک می کند و همچنان انجیلی برای صنعتی است که حرفه ای راضی برای خود فراهم کرده است.

Matthew Lloyd Davies

مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرین‌های امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستم‌های کنترل صنعتی را شبیه‌سازی کرده است و پروژه‌هایی را برای توسعه تکنیک‌های جدید و جدید برای انجام فعالیت‌های تضمینی در برابر سیستم‌های کنترل صنعتی اجرا کرده است.