306
المشتركون
+124 ساعات
-17 أيام
-230 أيام
جارٍ تحميل البيانات
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+29
في 0 قنوات
سبتمبر '260
في 0 قنوات
Get PRO
أغسطس '260
في 0 قنوات
Get PRO
يوليو '260
في 0 قنوات
Get PRO
يونيو '260
في 0 قنوات
Get PRO
مايو '260
في 0 قنوات
Get PRO
أبريل '26
+9
في 0 قنوات
Get PRO
مارس '26
+9
في 0 قنوات
Get PRO
فبراير '26
+14
في 0 قنوات
Get PRO
يناير '26
+11
في 0 قنوات
Get PRO
ديسمبر '25
+87
في 1 قنوات
Get PRO
نوفمبر '25
+162
في 1 قنوات
Get PRO
أكتوبر '250
في 2 قنوات
Get PRO
سبتمبر '250
في 2 قنوات
Get PRO
أغسطس '250
في 1 قنوات
Get PRO
يوليو '25
+9
في 1 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 24 أكتوبر | +1 | |||
| 23 أكتوبر | 0 | |||
| 22 أكتوبر | 0 | |||
| 21 أكتوبر | 0 | |||
| 20 أكتوبر | +1 | |||
| 19 أكتوبر | 0 | |||
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | 0 | |||
| 15 أكتوبر | +1 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | 0 |
منشورات القناة
⭕️ آسیب‌پذیری بحرانی جدیدی با نام php2shell در هسته PHP شناسایی شده که امکان Remote Code Execution (RCE) را فراهم می‌کند.
دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (امتیاز CVSS حدود ۹.۲) در ویژگی
session.upload_progress وجود دارند. این قابلیت از نسخه ۵.۴ به بعد در PHP وجود داشته، به صورت پیش‌فرض فعال بوده و حتی قبل از اجرای کد هم قابل دسترسی هستش. آسیب‌پذیری از نوع Heap Use-After-Free بوده و هم روی PHP-FPM و هم روی mod_php کار می‌کند.
تیم PHP اعلام کرده که پچ اضطراری امروز ۲۱ اکتبر ساعت ۱۴:۰۰ UTC منتشر خواهد شد. تا زمان آپدیت، توصیه میشه که مقدار زیر در php.ini تنظیم شود:
session.upload_progress.enabled = Off
بعد سرویس PHP-FPM یا Apache ری‌استارت بشه. این کار آپلود فایل رو مختل نمی‌کنه و صرفاً قابلیت نمایش پیشرفت آپلود رو غیرفعال می‌کنه.
دموی کامل این آسیب‌پذیری با عنوان php2shell توسط محقق معروف Kirill Firsov منتشر شده و ظاهرا اکسپلویت این زیرودی بین گروه‌های مختلف و APTها درحال استفاده است.
@GoSecurity
#PHP #RCE #CVE #php2shell #InfoSec| 2 | Kernel_Debugging_Filesystem_Minifilters.pdf | 105 |
| 3 |  لا يوجد نص... | 112 |
| 4 |  یسریا واقعن احمقن
کلا ai برای حل کردن چنین مسائلی ساخته نشده که تو بیای سوال فلسفی و سوال راجب خدا و پیغمبر و اینجور چیزا ازش بپرسی | 106 |
| 5 |  +2🐧 A lightweight Linux desktop extension for managing V2Ray proxy connections with ease.
https://github.com/1xPwn/qurp | 126 |
| 6 |  LogonStealer
Abuses the Credential Provider COM interface to steal plaintext passwords from logonui.exe via CredProvDataModel.dll hooks
A Windows credential stealer implemented as a rogue Credential Provider DLL. It loads automatically into logonui.exe via COM registration (bypassing PPL) and hooks CredProvDataModel.dll to capture plaintext passwords at the Windows logon and lock screen
#cred #post | 116 |
| 7 |  گزارشی جالب درباره جاسوسی اسرائیل در ایران
با خوندن این گزارش متوجه میشید که حملات واقعی چجوری انجام میشه و چقد هزینه و زمان‌بر خواهد بود؛ موساد برای دسترسی اولیه به نطنز چه کارهایی رو انجام داده بود در ۱۵-۱۶ سال قبل!
https://exclusive.iranintl.com/mossad-bank-telecom-network
@GoSecurity
#isreal #iran | 167 |
| 8 |  CrySome RAT is written in C# and targets the .NET ecosystem, giving attackers complete remote control over compromised Windows machines.
One of the most technically significant aspects of CrySome RAT is how it handles defense evasion through its dedicated AVKiller module.
more:
https://cybersecuritynews.com/crysome-rat-emerges-as-advanced-net-malware/
@GoSecurity
#malware #crysome | 144 |
| 9 |  https://x.com/shitsecure/status/2107396355727454536?s=46 | 135 |
| 10 | +1000 Cves in one release
https://lwn.net/Articles/1097401/ | 153 |
| 11 |  لا يوجد نص... | 155 |
| 12 | https://x.com/hkashfi/status/2106147963332633025?s=46 | 172 |
| 13 | 🏳️🌈 Active Directory Authentication | 253 |
| 14 | https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24 | 242 |
| 15 | از اونجایی که چندتا تسک گردن کلف به Opus5.5دادم و خیلی سریع حلشون کرد به این نتیجه رسیدم بزودی هممون بگا میریم. | 220 |
| 16 |  لا يوجد نص... | 361 |
| 17 |  https://castbox.fm/vc/472273
اینو گوش بدید، هم برا انگلیسی‌تون خوبه هم برای اطلاعات خودتون؛ نزدیک به ۴۰۰ اپیزوده | 285 |
| 18 | https://github.com/MSNightmare/ShieldCrash | 296 |
| 19 | یه کمپانی بزرگی مثل اپل هیچ‌وقت بدون حساب‌وکتاب و برنامه‌ریزی قبلی نمیاد، اونم بعد از یه جنگ و وسط این همه اتفاق سیاسی، کاملاً اتفاقی یکی از کارمنداش رو که اتفاقاً ایرانیه، نخبه و موفقه و یه چهره‌ی جذاب و قابل‌توجه هم داره، بیاره جلوی چشم میلیون‌ها نفر و بذاره معرفی‌کننده‌ی آیفون ۱۸ باشه!
همه‌چی لزوماً اون چیزی نیست که روی صحنه می‌بینیم. مریم عظیمی واقعاً یکی از افراد موفق و باسواد حوزه‌ی فناوری و تصویربرداریه و این موضوع قابل احترامه؛ اما اینکه چرا دقیقاً «چه کسی» برای معرفی یک محصول مهم انتخاب میشه، معمولاً فقط به نخبه‌بودن یا رزومه‌ی اون فرد ختم نمیشه.. | 284 |
| 20 | https://t.me/securebyte/2105 | 230 |
