مرکز توسعه امنیت سایبری ایران
前往频道在 Telegram
قوی تر از تهدید مسیر یادگیری، مهارت و تخصص در دنیای سایبر 🔐 آموزش | تحلیل | اخبار امنیت | مسیرهای حرفه‌ای روابط عمومی: @MetasaAdmin
显示更多未指定国家未指定类别
📈 Telegram 频道 مرکز توسعه امنیت سایبری ایران 的分析概览
频道 مرکز توسعه امنیت سایبری ایران (@metasainfo) 是活跃参与者。目前社区聚集了 149 326 名订阅者，在 其他 类别中位列第 。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 149 326 名订阅者。
根据 09 十一月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -50 318，过去 24 小时变化为 -1 782，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 11.32%。内容发布后 24 小时内通常能获得 1.74% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 17 064 次浏览，首日通常累积 2 617 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 16。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“قوی تر از تهدید
مسیر یادگیری، مهارت و تخصص در دنیای سایبر 🔐
آموزش | تحلیل | اخبار امنیت | مسیرهای حرفه‌ای
روابط عمومی:
@MetasaAdmin”
凭借高频更新（最新数据采集于 10 十一月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 其他 类别中的关键影响点。
149 326
订阅者
-1 78224 小时
-16 2937 天
-50 31830 天
帖子存档
🔻 هکرها با زنجیره‌کردن دو باگ در JFrog Artifactory، کنترل کامل ادمین را می‌گیرند و بک‌دور کاشت می‌کنند
🔹 شرکت امنیتی Wiz گزارش داده مهاجمان با ترکیب دو آسیب‌پذیری در JFrog Artifactory (که پکیج‌های خط تولید نرم‌افزار از آن کشیده می‌شود)، بدون احراز هویت به توکن ادمین می‌رسند: نخست با CVE-2026-42018 یک توکن ناشناس داخلی می‌گیرند و سپس با CVE-2026-42016 آن را به توکن با دسترسی کامل ادمین تبدیل می‌کنند؛ در برخی موارد ظرف کمتر از پنج دقیقه یک حساب ادمین دائمی ساخته‌اند. مهاجمان همچنین از پلاگین‌های مخرب Groovy برای اجرای دستور از راه دور و بک‌دورهای مبتنی بر Rust برای برقراری ارتباط فرمان‌و‌کنترل استفاده کرده‌اند. این حملات بین ۱۵ اوت تا ۸ سپتامبر رصد شده و فقط سرورهایی که به‌روزرسانی نشده بودند آسیب دیده‌اند.
منبع: The Hacker News, GBHackers#ThreatAnalysis #CyberAlert 💙 @imetasaMag
🔹 آسیب‌پذیری بحرانی CVSS 10 در گیت‌لب؛ کمتر از یک روز بعد از افشا زیر حمله رفت
🔹 گیت‌لب یک آسیب‌پذیری Path Traversal با شناسه CVE-2026-85706 و امتیاز کامل ۱۰ از ۱۰ را در API کامیت‌های مخزن پچ کرد که به مهاجم ناشناس اجازه می‌داد بدون هیچ حساب کاربری، فایل‌های دلخواه را از سرور گیت‌لب بخواند؛ خطری که می‌تواند توکن‌ها، کلیدهای خصوصی و کانفیگ‌های حساس را افشا کند. طبق گزارش شرکت watchTowr، تنها چند ساعت بعد از انتشار پچ، از ساعت ۰۶:۰۰ به‌وقت UTC یازدهم سپتامبر، اسکن‌های فعال برای شناسایی سرورهای آسیب‌پذیر آغاز شده است. نسخه‌های ۱۸.۷ تا پیش از ۱۹.۱.۸، ۱۹.۲ تا پیش از ۱۹.۲.۶ و ۱۹.۳ تا پیش از ۱۹.۳.۲ (CE و EE) تحت تأثیرند و گیت‌لب به‌روزرسانی فوری به نسخه‌های وصله‌شده را توصیه کرده است.
منبع: GBHackers, The Hacker News#ThreatAnalysis #Vulnerability 💙 @imetasaMag
🔴ایجنت‌های خودمختار هوش مصنوعی، هزاران اکانت را در کمتر از ۶ ساعت هک کردند
🔻 گروه اطلاعات تهدید گوگل (GTIG) گزارش داد یک گروه هکری با انگیزه مالی از یک فریم‌ورک چندعامله و خودکار مبتنی بر هوش مصنوعی برای اجرای یک کمپین گسترده سرقت اطلاعات ورود استفاده کرده و تنها در کمتر از شش ساعت هزاران اکانت را جمع‌آوری کرده است. به گفته گوگل، مهاجمانی با انگیزه‌های مختلف اکنون مدل‌های هوش مصنوعی اختصاصی در حوزه‌های سلامت، دولت و رسانه را هدف قرار داده و اعتبارنامه‌های API را می‌دزدند تا محیط‌های ابری قربانیان را برای اجرای بارهای کاری هوش مصنوعی غیرمجاز تصاحب کنند.
منبع: The Hacker News#Malware #CyberAlert 💙 @imetasaMag
🔻 کرم زیرو-کلیک وی‌چت با یک تماس ساده، اکانت کاربران آیفون و اندروید را تصرف می‌کرد
🔹پژوهشگران امنیتی شرکت Calif یک کرم زیرو-کلیک برای وی‌چت طراحی کردند که تنها با یک تماس ورودی، اکانت قربانی را تصاحب می‌کند؛ بدون نیاز به پاسخ‌دادن یا لمس گوشی! این حمله در آزمایش روی سه گوشی با موفقیت منتشر شد. تنها شرط لازم این بود که تماس‌گیرنده از قبل در لیست مخاطبین وی‌چت قربانی باشد. تنسنت پس از گزارش این باگ در ژوئیه، آن را برای همه کاربران مسدود کرده است.
منبع: The Hacker News#ThreatAnalysis #CyberAlert 💙 @imetasaMag
🔹 آسیب‌پذیری بحرانی N-able N-central با نمره ۱۰ در حال بهره‌برداری فعال
🔹 سازمان CISA آمریکا یک آسیب‌پذیری بحرانی در پلتفرم N-able N-central را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری فعال (KEV) اضافه کرد و مهلت وصله آن را تا ۱۱ سپتامبر تعیین کرد. این باگ با شناسه CVE-2026-86218 و نمره ۱۰ از ۱۰ در CVSS، از نوع تزریق کد ایستا (static code injection) است و امکان اجرای کد از راه دور پیش از احراز هویت را فراهم می‌کند. این اتفاق درست پس از آن رخ داد که شرکت Huntress اعلام کرد در حال بررسی نفوذ به یک محیط تولید کاملاً وصله‌شده از این پلتفرم است.
منبع: The Hacker News#ThreatAnalysis #Vulnerability 💙 @imetasaMag
🔻 مایکروسافت رکورد جدیدی در پچ تیوزدی ثبت کرد؛ ۹۷۴ آسیب‌پذیری وصله شد
🔹 مایکروسافت در پچ تیوزدی سپتامبر ۲۰۲۶ رکورد بی‌سابقه‌ای زد و ۹۷۴ آسیب‌پذیری را در محصولات خود از جمله ویندوز، آفیس، اس‌کیوال سرور و اکسچنج برطرف کرد. از این تعداد، دو باگ به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته بودند و بیش از ۱۱۰ مورد در رده بحرانی طبقه‌بندی شدند. سه دسته اصلی این آسیب‌پذیری‌ها یعنی ارتقای سطح دسترسی، اجرای کد از راه دور و افشای اطلاعات، حدود ۹۰ درصد کل باگ‌های این ماه را تشکیل می‌دهند.
منبع: The Hacker News#ThreatAnalysis #CyberAlert 💙 @imetasaMag
⚠️ نشت اطلاعات Trezor به ۸۱ هزار مشتری رسید
🔹 کیف‌پول سخت‌افزاری Trezor اعلام کرد دامنه‌ی نشت اطلاعاتی که تابستان امسال در شرکت لجستیک همکارش ShipMonk رخ داده بود، به ۶۷ هزار مشتری آمریکایی دیگر هم گسترش یافته و مجموع قربانیان را به ۸۱ هزار نفر رسانده است. این در حالی است که Trezor پیش‌تر ادعا کرده بود ShipMonk کتباً تایید کرده بود داده‌ها را حذف کرده، اما این‌طور نبوده. اطلاعات نشت‌یافته شامل نام کامل، آدرس، ایمیل و شماره تلفن مشتریان است. ریشه‌ی حمله، سوءاستفاده از یک آسیب‌پذیری روزصفری تزریق SQL در پلتفرم تحلیلی Metabase عنوان شده و گروه اخاذی ShinyHunters هم درگیر این پرونده است. Trezor به مشتریان هشدار داده مراقب حملات فیشینگ باشند.
منبع: BleepingComputer#ThreatAnalysis #DataBreach 💙 @imetasaMag
🔹سه اکسپلویت روزصفری هم‌زمان؛ Avast، CrowdStrike و Nvidia هدف Nightmare Eclipse
🔻 پژوهشگر شناخته‌شده با نام مستعار Nightmare Eclipse، ظرف چند روز سه اکسپلویت روزصفری جدید منتشر کرد. اکسپلویت PrettyPrague باعث ارتقای سطح دسترسی در سندباکس Avast (و احتمالاً محصولات دیگر Gen مانند AVG و Norton) می‌شود؛ FalconFlank از یک باگ در قابلیت پاک‌سازی ماکروهای مخرب آفیس در CrowdStrike Falcon Sensor برای ارتقای دسترسی سوءاستفاده می‌کند؛ و GreenSection حافظه‌ی مشترک چند مؤلفه‌ی حالت‌کاربر Nvidia را هدف قرار می‌دهد. پژوهشگر امنیتی دیگری تایید کرده اکسپلویت‌های مربوط به Avast و CrowdStrike واقعاً کار می‌کنند. Gen اعلام کرده مشکل خود را وصله کرده و CrowdStrike به مشتریان توصیه کرده تنظیمات حذف ماکروهای مشکوک آفیس را غیرفعال کنند.
منبع: SecurityWeek#ThreatAnalysis #CyberAlert 💙 @imetasaMag
🔹 تهدید روزصفر StyleSmuggler برای فروشگاه‌های آنلاین Magento و Adobe Commerce
🔻 پژوهشگران Sansec از یک حفره روزصفری با نام StyleSmuggler خبر دادند که در حال سوءاستفاده فعال علیه فروشگاه‌های Adobe Commerce و Magento است. مهاجمان با ترغیب سیستم به ارسال ایمیل «اطلاع‌رسانی تراکنش ناموفق پرداخت»، کد PHP مخرب را در قالب استایل‌های Magento تزریق و اجرا می‌کنند؛ بدون نیاز به هیچ تعامل کاربر. در گام بعد، یک بک‌دور نوشته‌شده با زبان Rust نصب می‌شود که خود را به‌شکل فرآیندهای سیستمی پنهان می‌کند و ارتباطش با سرور فرماندهی را در قالب پاسخ‌های جعلی NTP مخفی می‌سازد. این حمله حتی روی فروشگاه‌هایی که وصله‌های جولای و آگوست را نصب کرده بودند هم اثر کرده است.
منبع: SecurityWeek#ThreatAnalysis #Malware 💙 @imetasaMag
⚠️ هاتفیکس چهارم N-able در پنج هفته؛ حفره بحرانی با شدت ۱۰ از ۱۰
🔹 شرکت N-able برای چهارمین‌بار در پنج هفته اخیر یک هاتفیکس اضطراری برای پلتفرم مدیریت از راه دور N-central منتشر کرد. آسیب‌پذیری تازه با شناسه CVE-2026-86218 و شدت حداکثری ۱۰، اجرای کد از راه دور بدون نیاز به احراز هویت را ممکن می‌کند و تمام نسخه‌های پیش از 2026.3.1.14 را تحت تاثیر قرار می‌دهد؛ حتی سرورهایی که یک روز پیش هاتفیکس سوم را نصب کرده بودند. اعلامیه‌های رسمی شرکت درباره‌ی اکسپلویت‌شدن این حفره در دنیای واقعی با هم تناقض دارند، اما شرکت امنیتی Huntress که از اوایل آگوست حملات علیه N-central را رصد می‌کند، به مشتریان توصیه کرده دسترسی به کنسول مدیریتی را محدود کنند یا سرورهای در معرض اینترنت را موقتاً آفلاین کنند.
منبع: The Hacker News#ThreatAnalysi #Vulnerability 💙 @imetasaMag
🔹یک باج‌افزار با کمک عامل‌های هوش مصنوعی، حمله‌ای دو‌هفته‌ای را به کمتر از ۱۰ ساعت رساند
🔻طبق گزارش تیم Unit 42 پالو آلتو نتورکس، یک مهاجم انسانی با استفاده از مدل‌های پیشرفته هوش مصنوعی به‌صورت خودکار به شبکه یک سازمان نفوذ کرد؛ عامل‌ها به‌صورت روشمند هر لایه از دفاع را هدف قرار دادند و تأثیر این حمله معادل تلاش هماهنگ چند تیم قرمز بود که معمولاً حدود دو هفته زمان می‌برد.
مهاجم با انتقال اجرای عملیات به یک حلقه خودکار، هفته‌ها تاکتیک نفوذ روشمند (با استفاده از بیش از ۵۰ تکنیک چارچوب MITRE ATT&CK) را به کمتر از ۱۰ ساعت فشرده کرد. عامل‌ها اعتبارنامه‌ها را از مخازن کد سرقت کردند، به سیستم مدیریت اسرار نفوذ کردند و کلیدهای دسترسی ابری را به دست آوردند و حتی زیرساخت هوش مصنوعی خود قربانی را علیه او به کار گرفتند.
منابع: Dark Reading, CSO Online#ThreatAnalysis #Malware #METASA 💙 @imetasaMag
🔴دسترسی روت بدون احراز هویت در ASUS Control Center Enterprise؛ بالاترین نمره ممکن CVSS
🔹شرکت Asus در ۴ سپتامبر آسیب‌پذیری CVE-2026-75754 را با نمره کامل ۱۰ از ۱۰ در نرم‌افزار مدیریت متمرکز ACC اعلام کرد. این نقص که ترکیبی از سه ضعف جداگانه است، به کاربر غیرمجاز اجازه می‌دهد از طریق یک درخواست HTTP کلید رمزنگاری را به دست آورد و باعث فعال شدن SSH روی پورت ۲۲۲۲ شود. سپس مهاجم با اطلاعات ورود هاردکدشده وارد سیستم شده و به یک شل روت دسترسی پیدا می‌کند که امکان کنترل کامل تمام سرورها، سیستم‌ها و ایستگاه‌های کاری سازمان را فراهم می‌سازد. نسخه‌های ۴.۰.۰.۲ و پایین‌تر آسیب‌پذیرند؛ به‌روزرسانی به نسخه ۳.۱.۰.۹ توصیه شده است.
منابع: SecurityOnline, GBHackers, CVE THREATINT#Vulnerability #DataBreach 💙@imetasaMag
⭕️زنجیره MikroTrick؛ صدها هزار روتر MikroTik در معرض تصرف کامل
🔹تیم CERT پولند (CERT Polska) روز ۵ سپتامبر ۶ آسیب‌پذیری در RouterOS میکروتیک را افشا کرد که ترکیب دو مورد از آن‌ها (با نام MikroTrick) به مهاجم اجازه می‌دهد بدون هیچ اطلاعات ورود، از طریق SSH کنترل کامل روتر را در دست بگیرد. این تیم تأیید کرده که این ترکیب برای تصرف کامل دستگاه‌هایی که سرویس SSH آن‌ها از شبکه‌های عمومی در دسترس است، مورد سوءاستفاده قرار می‌گیرد. بر اساس اسکن‌های Shodan، حدود ۳۰۰ هزار دستگاه آسیب‌پذیر همچنان آنلاین هستند. حملات واقعی از تاریخ ۲ سپتامبر شناسایی شده‌اند. میکروتیک نسخه‌های اصلاح‌شده (7.24.2، 7.23.4 و 6.49.21) را منتشر کرده است.
منابع: CERT Polska, The Hacker News, StartupFortune#Vulnerability #CyberAlert 💙@imetasaMag
افشای ۱۵۳ میلیون گواهینامه رانندگی در بازار سیاه دارک وب
یک سرویس تازه‌تأسیس در دارک وب با نام Nexus، مدعی فروش بیش از ۱۵۳ میلیون اسکن گواهینامه رانندگی آمریکایی و کانادایی به‌همراه ۱۰ میلیون کارت شناسایی، ۳ میلیون مدرک مسافرتی و ۵۷۹ هزار کارت پزشکی شد.
کارشناس امنیتی برایان کربز ردپای این اطلاعات را به شرکت شناسایی هویت IDScan.net، که ماهانه بیش از ۲۱ میلیون تأیید هویت برای مشتریانی نظیر هرتز، فدکس، تارگت و کازینوهای سزار انجام می‌دهد، ردیابی کرد. حتی گواهینامه رانندگی وزیر دفاع آمریکا نیز در میان اطلاعات فروخته‌شده مشاهده شد.
اداره تحقیقات فدرال (FBI) پرونده رسمی برای این نشت باز کرده و سرویس Nexus کمی پس از انتشار این گزارش از دسترس خارج شد.
منبع: Cybernews#CyberNews #DataBreach 💙@imetasaMag
💙مرکز توسعه امنیت سایبری ایران، با هدف تربیت متخصصان آینده امنیت سایبری فعالیت می‌کند؛
✅مکانی برای یادگیری مهارت‌های کاربردی ، تجربه عملی و حرکت در مسیر حرفه‌ای امنیت می‌باشد.
◀️در این کانال، آخرین اخبار دوره‌ها، رویدادهای آموزشی، معرفی مدرسین، مسیرهای یادگیری و فرصت‌های شغلی و رشد در حوزه امنیت سایبری را دنبال خواهید کرد.
◀️دوره‌های متاسا(مرکز توسعه امنیت سایبری ایران) در مسیرهای تخصصی مانند تست نفوذ و امنیت تهاجمی در حوزه های وب ، شبکه و برنامه نویسی و پژوهش در متدولوژی NIST و WSTG و مهارت‌های عملی سایبری طراحی شده‌اند تا دانشجو را از یادگیری تا ورود به فضای حرفه‌ای همراهی کنند.
🔹برای دسترسی به تمام رسانه‌ها، دوره‌ها و محتوای تخصصی متاسا، همراه ما باشید.
💙@iMetasa
