OnHex
前往频道在 Telegram
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
显示更多📈 Telegram 频道 OnHex 的分析概览
频道 OnHex (@onhex_ir) 波斯语 语言赛道中的 是活跃参与者。目前社区聚集了 11 748 名订阅者，在 技术与应用 类别中位列第 10 588，并在 伊朗 地区排名第 28 311 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 11 748 名订阅者。
根据 30 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -44，过去 24 小时变化为 -5，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 14.54%。内容发布后 24 小时内通常能获得 7.73% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 1 709 次浏览，首日通常累积 909 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 5。
- 主题关注点： 内容集中在 onhexgroup, آسیب, ابزار, اصلاح, بدافزار 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
凭借高频更新（最新数据采集于 31 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
11 748
订阅者
-524 小时
-207 天
-4430 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+51
在7个频道中
九月 '26
+26
在1个频道中
Get PRO
八月 '26
+263
在3个频道中
Get PRO
七月 '26
+370
在2个频道中
Get PRO
六月 '26
+317
在6个频道中
Get PRO
五月 '26
+114
在0个频道中
Get PRO
四月 '26
+68
在0个频道中
Get PRO
三月 '26
+42
在0个频道中
Get PRO
二月 '26
+243
在8个频道中
Get PRO
一月 '26
+147
在9个频道中
Get PRO
十二月 '25
+271
在11个频道中
Get PRO
十一月 '25
+334
在16个频道中
Get PRO
十月 '25
+206
在10个频道中
Get PRO
九月 '25
+117
在8个频道中
Get PRO
八月 '25
+107
在6个频道中
Get PRO
七月 '25
+168
在7个频道中
Get PRO
六月 '25
+294
在9个频道中
Get PRO
五月 '25
+110
在6个频道中
Get PRO
四月 '25
+109
在10个频道中
Get PRO
三月 '25
+113
在3个频道中
Get PRO
二月 '25
+70
在4个频道中
Get PRO
一月 '25
+94
在2个频道中
Get PRO
十二月 '24
+287
在1个频道中
Get PRO
十一月 '24
+491
在4个频道中
Get PRO
十月 '24
+544
在5个频道中
Get PRO
九月 '24
+513
在3个频道中
Get PRO
八月 '24
+591
在3个频道中
Get PRO
七月 '24
+580
在5个频道中
Get PRO
六月 '24
+589
在3个频道中
Get PRO
五月 '24
+404
在1个频道中
Get PRO
四月 '24
+575
在8个频道中
Get PRO
三月 '24
+727
在2个频道中
Get PRO
二月 '24
+809
在5个频道中
Get PRO
一月 '24
+742
在4个频道中
Get PRO
十二月 '23
+739
在1个频道中
Get PRO
十一月 '23
+119
在3个频道中
Get PRO
十月 '23
+156
在2个频道中
Get PRO
九月 '23
+196
在0个频道中
Get PRO
八月 '23
+114
在0个频道中
Get PRO
七月 '23
+150
在0个频道中
Get PRO
六月 '23
+143
在0个频道中
Get PRO
五月 '23
+112
在0个频道中
Get PRO
四月 '23
+112
在0个频道中
Get PRO
三月 '23
+104
在0个频道中
Get PRO
二月 '23
+128
在0个频道中
Get PRO
一月 '23
+134
在0个频道中
Get PRO
十二月 '22
+198
在0个频道中
Get PRO
十一月 '22
+288
在0个频道中
Get PRO
十月 '22
+168
在0个频道中
Get PRO
九月 '22
+200
在0个频道中
Get PRO
八月 '22
+177
在0个频道中
Get PRO
七月 '22
+236
在0个频道中
Get PRO
六月 '22
+184
在0个频道中
Get PRO
五月 '22
+133
在0个频道中
Get PRO
四月 '22
+104
在0个频道中
Get PRO
三月 '22
+87
在0个频道中
Get PRO
二月 '22
+132
在0个频道中
Get PRO
一月 '22
+39
在0个频道中
Get PRO
十二月 '21
+52
在0个频道中
Get PRO
十一月 '21
+32
在0个频道中
Get PRO
十月 '21
+27
在0个频道中
Get PRO
九月 '21
+25
在0个频道中
Get PRO
八月 '21
+42
在0个频道中
Get PRO
七月 '21
+17
在0个频道中
Get PRO
六月 '21
+301
在0个频道中
Get PRO
五月 '21
+30
在0个频道中
Get PRO
四月 '21
+548
在0个频道中
Get PRO
三月 '21
+60
在0个频道中
Get PRO
二月 '21
+38
在0个频道中
Get PRO
一月 '21
+73
在0个频道中
Get PRO
十二月 '20
+485
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 31 十月 | 0 | |||
| 30 十月 | +2 | |||
| 29 十月 | 0 | |||
| 28 十月 | 0 | |||
| 27 十月 | +1 | |||
| 26 十月 | +3 | |||
| 25 十月 | 0 | |||
| 24 十月 | 0 | |||
| 23 十月 | 0 | |||
| 22 十月 | +3 | |||
| 21 十月 | 0 | |||
| 20 十月 | +1 | |||
| 19 十月 | +1 | |||
| 18 十月 | +1 | |||
| 17 十月 | +2 | |||
| 16 十月 | 0 | |||
| 15 十月 | +1 | |||
| 14 十月 | +7 | |||
| 13 十月 | +13 | |||
| 12 十月 | +1 | |||
| 11 十月 | +2 | |||
| 10 十月 | +1 | |||
| 09 十月 | +3 | |||
| 08 十月 | +2 | |||
| 07 十月 | +1 | |||
| 06 十月 | +1 | |||
| 05 十月 | +3 | |||
| 04 十月 | +1 | |||
| 03 十月 | +1 | |||
| 02 十月 | 0 | |||
| 01 十月 | 0 |
频道帖子
🔴 پروژه ی TABPE برای بروزرسانی اکتبر مایکروسافت، بروزرسانی شد.
#تیم_قرمز #تیم_آبی #توسعه_اکسپلویت
#TABPE
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)
| 2 |  طبق اعلام آکادمی راوین، زمان برگزاری رویداد هکرهای دوست داشتنی تغییر کرده و زمان جدید این رویداد در اطلاعیه های بعدی، اعلام میشه.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 687 |
| 3 | 🔴 صرافی رمزارزی Binance هدف حمله ی سایبری قرار گرفته که به سرقت حدود ۶.۳۶ میلیارد دلار رمزارز از کیف پول‌های این صرافی در ۱۰ بلاک‌چین منجر شده. این حمله در ۲۹ اکتبر ۲۰۲۶ رخ داده و بزرگترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال محسوب میشه.
شرکت تحلیل بلاک‌چین TRM Labs با اطمینان بالا این حمله رو به گروه هکری کره شمالی TraderTraitor (مرتبط با Lazarus Group) نسبت داده. Binance هنوز هویت مهاجمان رو رسماً تأیید نکرده.
بررسی اولیه Binance نشان میده لپ‌تاپ یک مهندس DevOps آلوده شده و مهاجم از طریق اون به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز ثبت کرده. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده.
از ۶.۳۶ میلیارد دلار، حدود ۲.۷ میلیارد دلار توسط صادرکنندگان استیبل‌کوین، از جمله Tether، Circle، Ripple و World Liberty Financial و همچنین شورای امنیت Arbitrum مسدود شده، اما حدود ۲.۴ میلیارد دلار شامل بیش از ۴۲۰ هزار ETH و ۱۸٬۲۷۰ BTC فعلاً امکان مسدودسازی اونا وجود نداره.
برای اینکه شرکتها نتونن دارایی ها رو مسدود کنن، هکرها دو تا کار کردن:
1. فروش USDT: مهاجمان بخشی از USDTهای خودشون رو به بازارسازها (Market Makers) فروختن و در ازاش دارایی‌های دیگه ای دریافت کردن.
2. گرفتن وام از Aave: بخشی از USDTهای باقی‌مانده رو در پلتفرم وام‌دهی غیرمتمرکز Aave به‌عنوان وثیقه قرار دادن و در مقابلش ETH وام گرفتن.
بایننس اعلام کرده تمام خسارت‌ها رو از محل صندوق SAFU و منابع مالی شرکت جبران میکنه و دارایی کاربران امن است.
#بایننس #ارز_دیجیتال
#Binance #TraderTraitor #LazarusGroup #Crypto
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 942 |
| 4 | 🔴 سومین دوره ی المپیک فناوری، قراره از 11 تا 14 آبان در پارک فناوری پردیس و در موضوعات هوش مصنوعی، برنامه‌نویسی، امنیت سایبری، ربات جنگجو، اینترنت اشیا و پهپاد برگزار بشه.
در حوزه امنیت سایبری رقابتهای Jeopardy CTF و Hardware CTF و PWNY RACING CTF و Bug Bounty و ICS Security برگزار میشه.
جوایزی که در نظر گرفتن (دلاری) :
برای HARDWARE CTF: تیم اول 2048، تیم دوم 1024، تیم سوم 512
برای PWN & RACING CTF: تیم اول 1024، تیم دوم 512، تیم سوم 256
علاوه بر رقابت، چهارمین کنفرانس علمی هکرهای دوست‌داشتنی هم برگزار میشه.
برای اطلاعات بیشتر یا شرکت در رقابتها یا بازدید از رقابتها و ...، میتونید به سایت رسمی رویداد یا راوین آکادمی مراجعه کنید.
#المپیک_فناوری
#TechOlympics
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 199 |
| 5 | 🔴 ماه گذشته، اپل برای آسیب پذیری زیرودی CVE-2026-86950، اصلاحیه هایی رو برای یکسری از محصولات خودش منتشر کرد.
اخیرا اپل این آسیب پذیری رو در محصولات قدیمی تر خودش هم اصلاح کرده. محصولاتی که اصلاحیه ها رو دریافت کردن، موارد زیر هستن:
iPhone XS, iPhone XS Max, iPhone XR, iPad 7th generation, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
#اپل
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 214 |
| 6 | 🔴 علاوه بر دو آسیب پذیری CVE-2026-109618 و CVE-2026-109619 که به PHP2Shell معروف هستن، یک آسیب پذیری RCE دیگه در PHP گزارش شده که شناسه ی CVE-2026-115560 رو داره.
برای اکسپلویت این آسیب‌پذیری، برنامه باید در پیکربندی خودش مقدار session.serialize_handler رو روی php_binary یا php_serialize تنظیم کنه و بعدش قبل از فراخوانی session_start، در زمان اجرا و با استفاده از تابع ini_set، اون رو به php تغییر بده. همچنین قابلیت Session Upload Progress باید فعال باشه.
با توجه به اینکه چنین پیکربندی، در محیطهای عملیاتی کمتر رایج هستش، تیم امنیتی PHP گفته که میخواد این آسیب پذیری رو در چرخه ی انتشار معمول خودش برطرف کنه.
برای اینکه تحت تاثیر این آسیب پذیری قرار نگیرید، تنطیمات زیر رو اعمال کنید.
session.upload_progress.enabled=0
#PHP #PHP2Shell
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 277 |
| 7 |  WTP³: Window Title - Process Parameter Poisoning
A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion.
🔗 Source:
https://github.com/DarkBitx/wtp3-loader
◼️MSX◼️ | 520 |
| 8 | تبلیغات | 573 |
| 9 |  📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات :
🌟 شرکت برای عموم آزاد است 🌟
▪️ مقابله با جنگ افزار های سایبری
▪️ امنیت سایبری در موقعیت های جنگی
▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET
▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها
▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها
▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی
▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان
▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16
▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران
▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar
🎯 @KAMIRANChannel
🌟 www.KAMIRANCo.com | 559 |
| 10 | WTP³: Window Title - Process Parameter Poisoning
A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion.
🔗 Source:
https://github.com/DarkBitx/wtp3-loader
◼️MSX◼️ | 1 |
| 11 | تبلیغات | 1 |
| 12 | 🔴 محققای شرکت امنیت سایبری Palo Alto Networks از شناسایی کمپینی با نام Blinder Tunnel خبر دادن که به یک بازیگر تهدید همسو با ایران، CL-STA-1178 نسبتش دادن، که زیرساخت‌های حیاتی عراق رو هدف قرار داده. این فعالیت بخشی از مجموعه عملیات سایبری علیه اهداف مهم در خاورمیانه، از جمله بخش‌های مخابراتی و هوانوردی در عراق، اسرائیل و امارات متحده عربی ارزیابی شده.
مهاجمان با جعل هویت بخش فناوری اطلاعات فرودگاه‌های دبی، افراد هدف،احتمالاً توسعه‌دهندگان نرم‌افزار، رو با پیشنهاد شغلی و آزمون برنامه‌نویسی فریب میدادن.
فایل پروژه مخرب ویژوال استدیو طراحی کرده بودن که با باز شدن پروژه، کد مخرب بدون نیاز به کامپایل شدن، اجرا بشه.
در زنجیره آلودگی، مهاجمان از فایلهای پروژه C# (.csproj)، تکنیک AppDomainManager Hijacking و DLL Sideloading برای اجرای بدافزار سفارشی ShelbyLoader V2 استفاده کردن. این بدافزار امکان برقراری دسترسی مخفی، ماندگاری روی سیستم آلوده و دریافت پیلودهای بعدی رو فراهم میکرده.
برای مخفی کردن ارتباطات C2، از زیرساخت API گیت‌هاب سوءاستفاده کردن. روشی که ترافیک مخرب رو در میان ارتباطات عادی سرویس‌های ابری مخفی میکنه. محققا اعلام کردن گیت‌هاب زیرساخت مخرب شناسایی‌شده مرتبط با این کمپین رو از دسترس خارج کرده.
به گفته Unit 42، آماده‌سازی زیرساخت حمله دست‌کم از نوامبر ۲۰۲۵ مشاهده شده و کمپین در مارس ۲۰۲۶ فعال شده. با این حال، استفاده از نام و هویت فرودگاه‌های دبی به معنای نفوذ به سامانه‌های واقعی این فرودگاه نیست. محققا اعلام کردن شواهدی از نقض زیرساخت‌های فرودگاه دبی در این پرونده ندارن.
#هکرهای_ایرانی
#CyberSecurity #Iran #Malware
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 133 |
| 13 | 🔴 یک بازیگر تهدید، تونسته به سایت TeamUpdraft، توسعه دهنده افزونه های محبوب پشتیبان‌گیری و امنیت وردپرس نفوذ کنه. شرکت این رخداد رو تایید و اعلام کرده که هکرها تونستن به دیتابیس مشتریان که حاوی هش های پسورد، تنظیمات 2FA و کلیدهای اتصال سرویس های UpdraftCentral، UpdraftVault و UpdraftClone هستش، دسترسی پیدا کنن.
این شرکت توسعه دهنده ابزارهای محبوب وردپرسی UpdraftPlus و UpdraftCentral و UpdraftVault و UpdraftClone هستش.
نکته مهم این حمله این هستش که هکرها از طریق کلیدهای سرقت شده، دارن روی وب سایتهای متصل به UpdraftCentral بکدور ایجاد میکنن.
طبق اعلام شرکت Patchstack، هکرها از 18 اکتبر حملاتشون رو شروع کردن و روی سایتهای قربانی کد دلخواه و حساب کاربری با امتیاز بالا ایجاد میکنن.
طبق اعلام محققین، هکرها حداقل 99 افزونه با نامهای مختلف و حاوی بکدور رو روی سایتها نصب کردن که مثلا یکیش نسخه ی جعلی Site Health Cache هستش.
به کاربران توصیه شده افزونه UpdraftPlus رو به نسخه 1.26.13 (رایگان)، 2.26.13 (نسخه Premium) یا نسخه‌های جدیدتر بروزرسانی کنن.
بعد از بروزرسانی، توصیه شده وارد هر یک از سایتهای وردپرسی خودتون بشید و کلیدهای اتصال UpdraftCentral رو از مسیر زیر حذف کنید:
Settings → UpdraftPlus Backups → Advanced Tools → UpdraftCentral → Manage existing keys
همچنین یسری شاخص توسط شرکتهای TeamUpdraft، Patchstack و Nethemba منتشر شده که میتونید بررسی کنید.
در صورت تأیید نفوذ، توصیه شده سایتها از نسخه‌های پشتیبان سالم بازیابی بشن و پسورد حساب TeamUpdraft تغییر کنه، تمام نشست‌های فعال لغو بشه و روش محافظت از حساب با احراز هویت دوعاملی مجدداً تنظیم بشه.
#وردپرس
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 005 |
| 14 |  ‼️ هر 40 ثانیه یک شرکت در جهان دچار حملات سایبری میشود !!!
📣جشنواره 50% تخفیف آنتی ویروس های تحت شبکه ESET و KASPERSKY
✨ سریعترین و کم اشتباه ترین آنتی ویروس
✨ قیمت های ویژه مناسب با هر نوع بودجه
✨ قویترین آنتی ویروس در مقابل جنگ افزارهای 2025
🔗 کانال آموزش مقابله با تهدیدات جدید : @KAMIRANChannel
🔗 چرا ESET ؟ @WhyESET
🔗 چرا کسپرسکی ؟ @WhyKaspersky
✨ شرکت کامیــران
نمایندگی رسمی ESET , Kaspersky
🌐 www.KAMIRANCo.com
🆔 مشاوره آنلاین : @KAMIRANCo
☎️ 02147251 | 1 134 |
| 15 | تبلیغات | 1 083 |
| 16 | 🔴 پروژه موتورهای جستجو برای محققین امنیت سایبری، با موارد جدید بروز شده.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 892 |
| 17 | 🔴 در PHP دو آسیب پذیری با شناسه ی CVE-2026-109618 و CVE-2026-109619 کشف و اصلاح شده که امکان RCE رو به مهاجم بدون احرازهویت شده، میده.
این دو آسیب پذیری با نام PHP2Shell شناخته میشن و توسط محققین امنیتی Calif، Wiz و OpenAI کشف شدن.
آسیب‌پذیری‌ها تمام نصب‌های PHP رو که درخواست‌های وب رو پردازش میکنن، تحت تأثیر قرار میده از جمله PHP-FPM، آپاچی با mod_php، php-cgi، FrankenPHP و LiteSpeed.
مدیران سیستم باید در اسرع وقت نسخه‌های PHP 8.5.12، 8.4.27، 8.3.36 یا 8.2.35 رو روی سرورهایی که از PHP 8.x استفاده میکنن، نصب کنن. همچنین، در صورت استفاده از PHP 7 یا نسخه‌های قدیمی‌تر، باید به نسخه‌ای که این آسیب‌پذیری‌ها در اون اصلاح شدن، مهاجرت کنن.
#PHP #PHP2Shell
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 927 |
| 18 | 🔴 وزارت دادگستری ایالات متحده با بازداشت دو مظنون، طرح اتهام علیه ۱۴ نفر و توقیف نزدیک به ۱۸۷ لپ‌تاپ مورد استفاده در طرح‌های استخدام کارکنان فناوری اطلاعات از راه دور کره شمالی، فعالیت‌های گروه تهدید سایبری Famous Chollima رو مختل کرده.
گروه Famous Chollima که با نام WageMole هم شناخته میشه، به عنوان یک عامل تهدید وابسته به کره شمالی ردیابی میشه. این گروه با طرح‌های جعلی استخدام نیروی فناوری اطلاعات، هم در آمد برای دولت کره شمالی ایجاد میکنه و هم با استخدام شدن افراد در شرکتهای بزرگ، سرقت اطلاعات و ارز دیجیتال و توزیع بدافزار و ... رو انجام میدن.
در چارچوب عملیاتی بنام Lonestar Roundup در ایالت تگزاس، مأموران اف‌بی‌آی بین ۲۱ تا ۲۵ سپتامبر، ۴۰ محل سکونت رو که گمان میرفت، میزبان مزارع لپ‌تاپ باشن، بازرسی کردن.
مزارع لپ‌تاپ (Laptop Farms) مکان‌هایی هستن که واسطه‌ها و همدستان این طرح‌ها در اونها، رایانه‌های تحویل داده‌شده از سوی کارفرمایان رو نگهداری میکنن. کارکنان فناوری اطلاعات کره شمالی از راه دور به این رایانه‌ها متصل میشن تا وانمود کنن که در ایالات متحده حضور دارن.
برای اینکه شرکت متوجه نشه لپ‌تاپ به آدرس واسطه ارسال شده یا مسیر ارسالش مشکوکه، از چند ترفند استفاده میکنن:
1. ادعا میکنن لپ‌تاپ در مسیر ارسال یا پس از تحویل دزدیده شده. شرکت یک دستگاه جایگزین می‌فرسته، اما این بار درخواست میکنن که لپ‌تاپ به آدرس مزرعه لپ‌تاپ ارسال بشه.
2. لپ‌تاپ‌ها رو به نشانی‌های مسکونی متفاوتی می‌فرستن تا مشخص نباشه مقصد واقعی کجاست و چه کسی تجهیزات رو دریافت میکنه.
3. وقتی لپ‌تاپ در مسیر ارسال قرار داره، ادعا میکنن که محل سکونتشون عوض شده و درخواست میدن بسته به آدرس دیگه ای فرستاده بشه؛ آدرسی که در واقع تحت کنترل همدستانشونه.
4. بعضی از این افراد یا همدستانشون ممکنه در بخش فناوری اطلاعات شرکتها یا شرکتهای تأمین نیروی IT کار کنن. در نتیجه، میتونن از دسترسی شغلی خودشون برای تغییر مخفیانه آدرس ارسال تجهیزات استفاده کنن.
#کره_شمالی
#FamousChollima #LaptopFarms #WageMole
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 843 |
| 19 | 🔴 مسابقه هک Pwn2Own Ireland 2026 به پایان رسید و هکرها بعد از اکسپلویت ۹۸ آسیب‌پذیری زیرودی، در مجموع ۱ میلیون و ۲۶۲ هزار دلار جایزه دریافت کردن.
تیم Ikotas Labs با کسب ۴۲٫۵ امتیاز Master of Pwn و دریافت ۳۶۱ هزار دلار جایزه طی این رقابت سه‌روزه، برنده دوره امسال Pwn2Own Ireland شدن. اونا با هک گوشی Samsung Galaxy S26، ابزار OpenAI Codex و دیتابیس Oracle Autonomous AI Database به این موفقیت دست یافتن. در روز سوم مسابقات، پس از زنجیره کردن چندین آسیب‌پذیری روزصفر برای هک Google Pixel 10، جایزه اصلی مسابقه به ارزش ۳۰۰ هزار دلار رو دریافت کرد.
تیم Xint با کسب ۲۴۰ هزار دلار جایزه و ۲۷٫۵ امتیاز Master of Pwn در جایگاه دوم قرار گرفت. تیم ZyGoat هم با دریافت ۱۲۵ هزار دلار جایزه و کسب ۲۷٫۵ امتیاز Master of Pwn، رتبه سوم رو بدست آورد.
امسال، ۲۹ تیم تحقیقاتی محصولاتی رو در هفت دسته هدف قرار دادن. این دسته‌ها شامل موارد زیر بودن:
- گوشی‌های هوشمند، از جمله Samsung Galaxy S26 و Google Pixel 10
- زیرساخت‌های هوش مصنوعی
- ابزارهای کدنویسی مبتنی بر هوش مصنوعی
- اپلیکیشن‌های پیام‌رسان
- دستگاه‌های خانه هوشمند
- چاپگرها
- دسته جدید دستگاه‌های سلامت و تندرستی
گوشی Apple iPhone 17 هم یکی از اهداف مسابقه بود و برای هک از راه دورش حداکثر ۳۰۰ هزار دلار جایزه در نظر گرفته شده بود. اما هیچ شرکت‌کننده‌ای برای انجام این حمله ثبت‌نام نکرد.
#Pwn2OwnIreland2026 #Pwn2Own
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 970 |
| 20 | مقدمه ای Linux Basic For Hackers 2
اگه میخوای وارد دنیای هک و امنیت بشی، اولین قدم لینوکسه. این کتاب رو کسی نوشته که ۲۰ سال تو این حوزه بوده و به ارتش آمریکا و سازمان‌هایی مثل CIA و NSA آموزش داده.
یعنی نویسنده بلده چطور از صفر شروع کنه و لینوکس رو اصولی یاد بده.
از نصب کالی لینوکس شروع میشه، دستورات پایه رو یاد میده، بعد کم‌کم میره سراغ چیزای جدی‌تر:
هک شبکه‌های وای‌فای، اسکریپت‌نویسی با Bash و Python،
مخفی موندن تو اینترنت، و حتی یه فصل کامل درباره هوش مصنوعی و کاربرد هوش مصنوعی برای هک
هر چیزی هم که یاد میده، با مثال عملی و واقعی نشون میده و تئوری خالی نیست.
حالا فرق نسخه ۱ و ۲ چیه ؟
یه فصل کامل جدید درباره هوش مصنوعی اضافه شده که تو نسخه اول نبود
بخش لاگ‌ها از syslog به journalctl آپدیت شده
رویکرد امن‌تری به بحث root داره
بخش بلوتوث آپدیت شده
کل مطالب با تغییرات جدید کالی هماهنگ شده
نسخه دوم همون کتاب قبلیه، ولی آپدیت‌تر و کامل‌تر. اگه میخوای لینوکس رو جدی شروع کنی شدیداً پیشنهاد میشه.
برای دریافت نسخه کامل :
(آیدی پشتیبان : @typhonx01)
کانال : @Sec_Book_Mind
❤️ رضایت | 1 167 |
