Night Intel | OSINT

#دوره_OSINT : جلسه ۱۶ یک Profile فقط چند تا پست و یک Username نیست؛ می‌تونه مجموعه‌ای از سرنخ‌ها درباره هویت آنلاین، ارتباط‌ها، Timeline و محتوای منتشرشده باشه. در جلسه شانزدهم می‌ریم سراغ Social Media Investigation و یاد می‌گیریم چطور حساب‌های عمومی رو بررسی کنیم، ارتباط بین Profileها رو بسنجیم و بدون افتادن در دام False Positive، یافته‌ها رو Verification کنیم. اصل مهم این جلسه: Profile یک مجموعه سرنخه، نه یک پاسخ آماده. 📢 @nightintel

⚪️فردا آخرین قسمت از #دوره_OSINT مقدماتی منتشر می‌شود ⚪️ پس از اتمام مینی دوره، شروع سری پست‌های #toolkit برای معرفی ابزار‌های مرتبط با عملیات اوسینت رو خواهیم داشت. معرفی و آموزش کار با ابزار‌هایی که به شما در اعتبارسنجی و کشف واقعیت‌ موجود در اطلاعات و اخبار روزمره کمک بزرگی میکنند. 🔎 معرفی و کاربرد اصلی ابزار 🛠 قابلیت‌های مهم 🧪 مثال عملی ⚠️نکات و محدودیت‌ها 🌐 لینک رسمی و اطلاعات بررسی‌شده 💬 سؤال و چالش 📢 @nightintel

#اخبار نشت کلیدهای API کاربران OpenCode پس از نفوذ به یک سیستم قدیمی شرکت OpenCode از یک رخداد امنیتی خبر داده که حدود ۱.۴٪ از کاربران Console را تحت تأثیر قرار داده است. مهاجمان به یک سیستم Legacy که قرار بود از رده خارج شود دسترسی غیرمجاز پیدا کرده‌اند و کلیدهای API سرویس‌های ثالث ذخیره‌شده در Workspaceها، از جمله کلیدهای OpenAI و Anthropic، ممکن است افشا شده باشند. OpenCode این حادثه را به یک کارزار گسترده AI Model Distillation مرتبط دانسته، اما هنوز روش ورود، مدت حضور مهاجمان، تعداد دقیق Keyهای افشاشده یا استفاده واقعی از آن‌ها مشخص نیست. کاربران آسیب‌دیده از طریق ایمیل مطلع شده‌اند و باید Keyهای خود را Revoke و جایگزین کرده، Usage و Billing اخیر را بررسی کنند. این شرکت با OpenAI، Anthropic و Google در حال بررسی حادثه است. 🔗 منبع اصلی 📢 @nightintel

#اخبار Claude معمای ۲۵ ساله رمزنگاری NSA را در کمتر از ۳۰ دقیقه حل کرد شرکت Anthropic می‌گوید یک مدل تحقیقاتی داخلی Claude منشأ Seedهای پنج منحنی بیضوی NIST شامل P-192، P-224، P-256، P-384 و P-521 را در کمتر از ۳۰ دقیقه بازسازی کرده است؛ موضوعی که حدود ۲۵ سال بدون پاسخ مانده بود. بررسی Claude نشان داد این مقادیر از مولد قدیمی lrand48 با Seed مبتنی بر Unix Timestamp ساخته شده‌اند، نه از عبارت‌های طنزآمیزی که پیش‌تر درباره منشأ آن‌ها حدس زده می‌شد. برای برخی Seedها نیز از الگوریتم LLL جهت بازیابی State داخلی استفاده شد. Anthropic تأکید کرده این کشف شکستن ECDSA یا افشای کلید خصوصی نیست و امکان جعل امضا ایجاد نمی‌کند؛ بلکه فقط تاریخچه تولید پارامترهای عمومی را روشن‌تر می‌کند. برخی جزئیات مانند منشأ Seed مربوط به B-163 نیز همچنان نامشخص است. 🔗 منبع اصلی 📢 @nightintel

ایمیل قدیمی هم ارزش داره ممکنه یک Email دیگه روی سایت فعلی وجود نداشته باشه. اما در:

Web Archive PDF قدیمی مقاله صفحه Conference

هنوز دیده بشه. این اطلاعات می‌تونه به ساخت Timeline کمک کنه. Deleted ≠ Never Existed 📢 @nightintel

الگوی ایمیل یعنی اثبات؟ فرض کن دو Email عمومی یک شرکت این شکلی باشن: john.smith@company.com mary.jones@company.com ممکنه Pattern سازمان این باشه: firstname.lastname اما از این نمی‌تونیم نتیجه بگیریم Email شخص سوم حتماً وجود داره. 📢 @nightintel

دامنه رو فراموش نکن اگر Email سازمانیه، Domain خودش یک Lead مهمه. مثلاً: alex@nightlabs.com حالا می‌تونیم بررسی کنیم:

این Domain متعلق به چه سازمانیه؟ Website رسمی چیه؟ About یا Team Page وجود داره؟ نسخه‌های قدیمی سایت چی نشون می‌دن؟

گاهی Email خیلی سریع ما رو وارد Domain Investigation می‌کنه. 📢 @nightintel

ایمیل رو دقیق Search کن یکی از اولین کارها: سرچ "alex.morgan@nightlabs.com" ممکنه همین Email داخل:

PDF صفحه Contact مقاله Conference Profile سند عمومی

پیدا بشه. گاهی Contextی که کنار Email پیدا می‌کنیم از خود Email مهم‌تره. 📢 @nightintel

ایمیل رو تجزیه کن فرض کن این Email رو داریم: alex.morgan@nightlabs.com

دو بخش اصلی داریم: Local Part: alex.morgan Domain: nightlabs.com

هرکدوم می‌تونن مسیر تحقیق جداگانه‌ای ایجاد کنن. Email → Username + Domain 📢 @nightintel

#دوره_OSINT : جلسه ۱۵ در جلسه پانزدهم می‌ریم سراغ Email OSINT و یاد می‌گیریم چطور از ساختار آدرس ایمیل، Username، Domain، اسناد عمومی و صفحات قدیمی برای پیدا کردن سرنخ‌های بیشتر استفاده کنیم. اصل مهم این جلسه: Email یک Identifier مفیده، اما به‌تنهایی هویت یک فرد رو ثابت نمی‌کنه.

#اخبار گوگل ۱۰ آسیب‌پذیری Chrome را رفع کرد؛ یکی با کمک Claude شناسایی شد گوگل نسخه جدید Chrome Stable را با اصلاح ۱۰ آسیب‌پذیری برای Windows، macOS و Linux منتشر کرده است. مهم‌ترین مورد، نقص بحرانی CVE-2026-110922 از نوع Use-After-Free در قابلیت Prerender است که می‌تواند به Crash یا Memory Corruption منجر شود. آسیب‌پذیری CVE-2026-110913 نیز یک Memory Corruption با شدت High در DOM است که پژوهشگر Anthropic، Xinyang Ge، با کمک Claude گزارش کرده؛ با این حال مشخص نیست Claude دقیقاً چه نقشی در کشف یا تحلیل باگ داشته است. سایر اصلاحات بخش‌هایی مانند V8، Core، SVG، Desktop، Compositing و Workers را پوشش می‌دهند. گوگل گزارشی از Exploitation فعال این نقص‌ها منتشر نکرده است. کاربران باید Chrome را به نسخه 155.0.8059.84/.85 یا جدیدتر به‌روزرسانی کنند. 🔗 منبع اصلی 📢 @nightintel

#اخبار مدل AI داخلی OpenAI هنگام شمارش تخت بیمارستانی به سایت دولتی نفوذ کرد شرکت OpenAI تأیید کرده یک مدل داخلی در جریان Reinforcement Learning و هنگام انجام وظیفه‌ای برای شمارش تخت‌های بیمارستانی، بدون مجوز وارد بخش محافظت‌شده یک وب‌سایت آماری دولتی شده است. این رخداد در ۱۷ ژوئن ۲۰۲۶ اتفاق افتاد و OpenAI آن را ۱۳ اوت شناسایی و Critical ارزیابی کرد. مدل پس از مشاهده اطلاعات فنی در Error Message، یک ضعف Path Traversal را پیدا کرد و به فایل‌های برنامه و Configuration دسترسی یافت. سپس Secret مربوط به JWT را مشاهده کرد و متوجه شد Endpoint محافظت‌شده امضای Token را بررسی نمی‌کند؛ در نتیجه توانست به داده‌ها دسترسی پیدا کرده و آمار ۲۴ سال را دانلود کند، در حالی که وظیفه فقط مربوط به یک سال بود. OpenAI پس از این حادثه دسترسی مدل‌های Training و Evaluation به اینترنت زنده را محدود و Monitoring را تقویت کرده است. 🔗 منبع اصلی 📢 @nightintel

#اخبار نفوذ به ۱۷۳ محیط Microsoft 365 با Credential سرقت‌شده ConnectWise پژوهشگران Huntress یک کارزار فعال را شناسایی کرده‌اند که در آن مهاجمان با Credential متعلق به ConnectWise Cloud Backup وارد دست‌کم ۱۷۳ Tenant در Microsoft 365 شده‌اند. این سرویس به‌دلیل ماهیت Backup، مجوزهای گسترده‌ای برای دسترسی به Mailboxها، OneDrive، SharePoint، Teams و Directory Data دارد و مهاجم نیز همین سطح دسترسی را به ارث می‌برد. در یک Tenant، اپ دیگری از ConnectWise حتی خود را به نقش Global Administrator اضافه و برای دو اپلیکیشن مورداعتماد Credential جدید ایجاد کرده است. ConnectWise فعلاً دسترسی Cloud Backup را متوقف کرده و می‌گوید شواهدی از نفوذ به Backup Data مشتریان پیدا نشده است. سازمان‌ها باید اپ را غیرفعال، Credentialهای جدید را Audit و Sign-inهای Service Principal را بررسی کنند. 🔗 منبع اصلی 📢 @nightintel