SoheilSec
前往频道在 Telegram
https://soheilsec.com https://blog.peneter.com @learnpentest @peneter_com @Peneter_News @Peneter_Tools @Peneter_Media آموزش امنیت https://www.youtube.com/@soheilsec اخبار امنیت https://www.youtube.com/@Peneter جهت رزور تایم مشاوره👈 @soheilsec
显示更多4 548
订阅者
+1324 小时
+197 天
+7530 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+68
在0个频道中
十月 '26
+381
在3个频道中
Get PRO
九月 '260
在0个频道中
Get PRO
八月 '260
在0个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在1个频道中
Get PRO
四月 '26
+1
在0个频道中
Get PRO
三月 '26
+38
在0个频道中
Get PRO
二月 '26
+75
在0个频道中
Get PRO
一月 '26
+55
在1个频道中
Get PRO
十二月 '25
+77
在2个频道中
Get PRO
十一月 '25
+109
在2个频道中
Get PRO
十月 '25
+95
在3个频道中
Get PRO
九月 '25
+86
在1个频道中
Get PRO
八月 '25
+94
在1个频道中
Get PRO
七月 '25
+186
在3个频道中
Get PRO
六月 '25
+219
在4个频道中
Get PRO
五月 '25
+21
在0个频道中
Get PRO
四月 '25
+74
在1个频道中
Get PRO
三月 '25
+114
在3个频道中
Get PRO
二月 '25
+58
在2个频道中
Get PRO
一月 '25
+124
在2个频道中
Get PRO
十二月 '24
+166
在1个频道中
Get PRO
十一月 '24
+214
在0个频道中
Get PRO
十月 '24
+346
在4个频道中
Get PRO
九月 '24
+360
在2个频道中
Get PRO
八月 '24
+348
在0个频道中
Get PRO
七月 '24
+227
在0个频道中
Get PRO
六月 '24
+272
在0个频道中
Get PRO
五月 '24
+167
在0个频道中
Get PRO
四月 '24
+190
在1个频道中
Get PRO
三月 '24
+267
在1个频道中
Get PRO
二月 '24
+226
在1个频道中
Get PRO
一月 '24
+282
在1个频道中
Get PRO
十二月 '23
+127
在0个频道中
Get PRO
十一月 '23
+45
在1个频道中
Get PRO
十月 '23
+101
在1个频道中
Get PRO
九月 '23
+90
在0个频道中
Get PRO
八月 '23
+63
在0个频道中
Get PRO
七月 '23
+18
在0个频道中
Get PRO
六月 '23
+4
在0个频道中
Get PRO
五月 '23
+9
在0个频道中
Get PRO
四月 '23
+5
在0个频道中
Get PRO
三月 '23
+9
在0个频道中
Get PRO
二月 '23
+17
在0个频道中
Get PRO
一月 '23
+16
在0个频道中
Get PRO
十二月 '22
+21
在0个频道中
Get PRO
十一月 '22
+15
在0个频道中
Get PRO
十月 '22
+24
在0个频道中
Get PRO
九月 '22
+20
在0个频道中
Get PRO
八月 '22
+37
在0个频道中
Get PRO
七月 '22
+22
在0个频道中
Get PRO
六月 '22
+13
在0个频道中
Get PRO
五月 '22
+9
在0个频道中
Get PRO
四月 '22
+40
在0个频道中
Get PRO
三月 '22
+29
在0个频道中
Get PRO
二月 '22
+36
在0个频道中
Get PRO
一月 '22
+28
在0个频道中
Get PRO
十二月 '21
+33
在0个频道中
Get PRO
十一月 '21
+50
在0个频道中
Get PRO
十月 '21
+52
在0个频道中
Get PRO
九月 '21
+30
在0个频道中
Get PRO
八月 '21
+55
在0个频道中
Get PRO
七月 '21
+210
在0个频道中
Get PRO
六月 '21
+14
在0个频道中
Get PRO
五月 '21
+224
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 15 十一月 | +6 | |||
| 14 十一月 | +13 | |||
| 13 十一月 | +4 | |||
| 12 十一月 | +3 | |||
| 11 十一月 | +5 | |||
| 10 十一月 | 0 | |||
| 09 十一月 | +2 | |||
| 08 十一月 | +3 | |||
| 07 十一月 | +11 | |||
| 06 十一月 | +3 | |||
| 05 十一月 | +4 | |||
| 04 十一月 | +3 | |||
| 03 十一月 | +2 | |||
| 02 十一月 | +5 | |||
| 01 十一月 | +4 |
频道帖子
Even blizzard is trolling Microsoft 🤣
https://x.com/Warcraft/status/2121030122723590199?a=_hdvjqYYAmqW5bvBbUI&s=19
| 2 | CISA Confirms Active Exploitation of Outlook User Interaction 0-Day Vulnerability
The U.S. Cybersecurity and Infrastructure Security Agency has confirmed active exploitation of a Microsoft Outlook zero-day vulnerability, CVE-2026-124194, that can expose user authentication data.
According to Microsoft’s security advisory, an attacker can send a specially crafted message file and persuade a victim to open it in Outlook 😃
https://cybersecuritynews.com/active-exploitation-of-outlook-0-day-vulnerability/ | 488 |
| 3 | CVE-2026-85844 is patched: a Windows Kerberos authentication bypass (CVSS 9.8).
An unauth attacker could send specially crafted Kerberos authn traffic and relay the resulting authn to an affected DC. Successful exploit could allow the attacker to gain SYSTEM privs on the DC. No user interaction is required🙄
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85844 | 554 |
| 4 | While all supported Windows Server versions are capable of NTLM signing; The new changes/update help ensure that signing is negotiated and eventually required by default.
Phase 1 (November 10, 2026): Windows client devices begin offering NTLM signing on all connections by default. Servers accept both signed and unsigned clients. Auditing events identify clients not using signing.
Phase 2 (May 2027): Windows servers begin requiring NTLM signing by default. Clients that do not offer signing will be rejected by secure servers.
https://support.microsoft.com/en-us/servicing/os/windows/docs/2026/11/kb5135557-ntlm-signing-security-improvements | 588 |
| 5 | Microsoft SQL Server Remote Code Execution Vulnerability 😎
https://cve.now/CVE-2026-116945 | 581 |
| 6 | https://sshhole.com/ | 1 049 |
| 7 | ingress-nginx admission controller RCE escalation
https://cve.now/CVE-2025-1974 | 1 224 |
| 8 |  Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen
https://ift.tt/4XdewYU | 1 380 |
| 9 | There are many modified versions of ARTEX out there.
Threat actors change the admin panels, rename elements, and swap logos to evade basic detection.
All three admin panels shown here are ARTEX: the original and two modified versions.
Tracking ARTEX a Chinese-built, LLM-driven autonomous penetration testing framework.
A single FOFA favicon query surfaces 300+ live control panels:
icon_hash="-576220750"
https://www.nextron-systems.com/2026/10/29/beyond-framework-signatures-understanding-ai-driven-intrusions/ | 1 099 |
| 10 | GitLab: remote code execution via crafted regex in CI/CD config (CVE-2026-97229)
Exploited in the wild (CISA KEV) · EPSS 0.18
Patch → 19.2.8, 19.3.5 and more
https://cve.now/CVE-2026-97229 | 912 |
| 11 | Infinity Core: Linux Kernel Core LPEs
The vulns (CVE-2026-98260, CVE-2026-98256, CVE-2026-89754, CVE-2026-80775, CVE-2026-98385, CVE-2026-97941) covered here affect Kernel Core subsystems that have historically seen relatively few security issues. They enable LPE and container escape on Linux distributions, and some also allow an attacker to gain full root privileges from the Android untrusted_app domain. cyberpocket.org
https://github.com/V4bel/InfinityCore | 825 |
| 12 | HTTP2Shell (CVE-2026-111497) is exploitable outside Node. Unauth RCE against a pinned vulnerable Docker Official Image for WordPress via /xmlrpc.php. One inbound pingback.ping, ASLR on, no leak or cross-request grooming.
https://github.com/caveeroo/cve-2026-111497-wordpress-poc | 868 |
| 13 | 没有文字... | 984 |
| 14 |  没有文字... | 2 701 |
| 15 |  Http2shell
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-111497 | 1 456 |
| 16 | https://www.imperva.com/blog/node2shell-from-brotli-data-to-remote-code-execution/ | 1 377 |
| 17 |  https://github.com/v12-security/pocs/tree/main/cups/cups2root | 1 394 |
| 18 |  https://www.php2shell.com/
https://gist.github.com/Blevene/472692937d05145d29d17dc3c6edc2a0 | 1 482 |
| 19 | https://medium.com/@seiferboado101/hunting-php2shell-a-practical-guide-for-soc-and-dfir-teams-e092c540afa1 | 1 217 |
| 20 | Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1
https://allelesecurity.com/intro-linux-kernel-exploitation-part-1/
Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2
https://allelesecurity.com/intro-linux-kernel-exploitation-part-2/
Introduction to Linux Kernel Exploitation: Exploitation – Part 3
https://allelesecurity.com/intro-linux-kernel-exploitation-part-3/
Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4
https://allelesecurity.com/intro-linux-kernel-exploitation-part-4/ | 1 456 |
