دسترسی سریع:

مسیر:

صفحه اصلی

لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در کانال تلگرام عضو شوید.

آموزش آسیب‌پذیری بحرانی تزریق کد CVE-2026-1281 در Ivanti EPMM: هر آنچه باید بدانید - آخرین آپدیت

دانلود CVE-2026-1281 Critical Code Injection in Ivanti EPMM: What You Should Know

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: CVE-2026-1281 یک آسیب‌پذیری بحرانی تزریق کد (Code Injection) است که Ivanti Endpoint Manager Mobile (EPMM) را تحت تأثیر قرار داده و امتیاز 9.8 را در مقیاس CVSS کسب کرده است. این نقص به مهاجمان اجازه می‌دهد تا در صورت فعال بودن ویژگی‌های خاصی - به ویژه توزیع برنامه‌های داخلی و پیکربندی انتقال فایل اندروید - به اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت دست یابند. این آسیب‌پذیری به فهرست «آسیب‌پذیری‌های مورد بهره‌برداری شناخته شده» CISA اضافه شده است که نشان‌دهنده بهره‌برداری فعال از آن در محیط‌های واقعی است. سازمان‌هایی که از Ivanti EPMM با این ویژگی‌های فعال استفاده می‌کنند، با خطر فوری نفوذ مواجه هستند، زیرا مهاجمان می‌توانند کدهای دلخواه را بدون احراز هویت اجرا کنند. این بخش به بررسی مکانیسم‌های فنی آسیب‌پذیری، شرایط مواجهه، استراتژی‌های شناسایی و اقدامات عملی پاسخ‌دهی برای تیم‌های امنیتی مدیریت زیرساخت‌های مدیریت دستگاه‌های موبایل (MDM) می‌پردازد.

سرفصل ها و درس ها

تزریق کد بحرانی در Ivanti EPMM Critical Code Injection in Ivanti EPMM

بررسی CVE 2026 1281 CVE-2026-1281

منابع Resources

منابع تکمیلی Additional Resources

برای ارسال نظر ثبت نام کنید.

نمایش نظرات

آموزش آسیب‌پذیری بحرانی تزریق کد CVE-2026-1281 در Ivanti EPMM: هر آنچه باید بدانید

جزییات دوره

زمان دوره: 11m

تعداد ویدیو ها: 2

شرکت: Pluralsight (پلورال سایت)

تاریخ انتشار مرجع: (آخرین آپدیت)

بازدید مرجع : 3

امتیاز مرجع: از 5

فایل تمرین: دارد

زیرنویس زبان اصلی: دارد

زیرنویس فارسی: (توسط هوش مصنوعی) دارد

مدرس: Michael Teske Matthew Lloyd Davies

لینک کوتاه این دوره

https://donyad.com/d/9e7d2f

جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

نرم افزارهای مورد نیاز

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Michael Teske

Michael Teske یک انجیل نویسنده با برنامه Pluralsight است که به افراد کمک می کند تا ابزارهای مهارت های خود را بسازند. مایکل 20+ سال تجربه در صنعت IT Ops دارد از جمله 17 سال به عنوان مربی IT در یک کالج فنی با تمرکز بر راه حل های زیرساخت سرور مایکروسافت و همچنین برنامه های سازمانی مایکروسافت از جمله اتوماسیون با استفاده از PowerShell. مایکل در مدت زمان مربیگری ، برنامه درسی را برای چندین دوره و همچنین برنامه درسی تألیفی را برای آهنگ های صدور گواهینامه Microsoft Associate توسعه داده است. مایکل چند سال پیش با تأکید در امنیت سیستم اطلاعات رایانه ای به مدرک MBA خود رسید. مایکل هنوز هم در اوقات فراغت خود به عنوان یک مشاور مستقل با صنعت همراه است. مایکل با کمک به دیگران در کشف دنیای فناوری با به اشتراک گذاشتن اشتیاق خود به عنوان یک علاقه مند به فن آوری از همه جنبه ها ، رشد شخصی و حرفه ای خود را پیدا می کند. او کمبود کارگر در فناوری اطلاعات را درک می کند و همچنان انجیلی برای صنعتی است که حرفه ای راضی برای خود فراهم کرده است.

Matthew Lloyd Davies

مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرین‌های امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستم‌های کنترل صنعتی را شبیه‌سازی کرده است و پروژه‌هایی را برای توسعه تکنیک‌های جدید و جدید برای انجام فعالیت‌های تضمینی در برابر سیستم‌های کنترل صنعتی اجرا کرده است.