306
订阅者
+124 小时
-17 天
-230 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+29
在0个频道中
九月 '260
在0个频道中
Get PRO
八月 '260
在0个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '26
+9
在0个频道中
Get PRO
三月 '26
+9
在0个频道中
Get PRO
二月 '26
+14
在0个频道中
Get PRO
一月 '26
+11
在0个频道中
Get PRO
十二月 '25
+87
在1个频道中
Get PRO
十一月 '25
+162
在1个频道中
Get PRO
十月 '250
在2个频道中
Get PRO
九月 '250
在2个频道中
Get PRO
八月 '250
在1个频道中
Get PRO
七月 '25
+9
在1个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 24 十月 | +1 | |||
| 23 十月 | 0 | |||
| 22 十月 | 0 | |||
| 21 十月 | 0 | |||
| 20 十月 | +1 | |||
| 19 十月 | 0 | |||
| 18 十月 | 0 | |||
| 17 十月 | 0 | |||
| 16 十月 | 0 | |||
| 15 十月 | +1 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 |
频道帖子
⭕️ آسیب‌پذیری بحرانی جدیدی با نام php2shell در هسته PHP شناسایی شده که امکان Remote Code Execution (RCE) را فراهم می‌کند.
دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (امتیاز CVSS حدود ۹.۲) در ویژگی
session.upload_progress وجود دارند. این قابلیت از نسخه ۵.۴ به بعد در PHP وجود داشته، به صورت پیش‌فرض فعال بوده و حتی قبل از اجرای کد هم قابل دسترسی هستش. آسیب‌پذیری از نوع Heap Use-After-Free بوده و هم روی PHP-FPM و هم روی mod_php کار می‌کند.
تیم PHP اعلام کرده که پچ اضطراری امروز ۲۱ اکتبر ساعت ۱۴:۰۰ UTC منتشر خواهد شد. تا زمان آپدیت، توصیه میشه که مقدار زیر در php.ini تنظیم شود:
session.upload_progress.enabled = Off
بعد سرویس PHP-FPM یا Apache ری‌استارت بشه. این کار آپلود فایل رو مختل نمی‌کنه و صرفاً قابلیت نمایش پیشرفت آپلود رو غیرفعال می‌کنه.
دموی کامل این آسیب‌پذیری با عنوان php2shell توسط محقق معروف Kirill Firsov منتشر شده و ظاهرا اکسپلویت این زیرودی بین گروه‌های مختلف و APTها درحال استفاده است.
@GoSecurity
#PHP #RCE #CVE #php2shell #InfoSec| 2 | Kernel_Debugging_Filesystem_Minifilters.pdf | 105 |
| 3 |  没有文字... | 112 |
| 4 |  یسریا واقعن احمقن
کلا ai برای حل کردن چنین مسائلی ساخته نشده که تو بیای سوال فلسفی و سوال راجب خدا و پیغمبر و اینجور چیزا ازش بپرسی | 106 |
| 5 |  +2🐧 A lightweight Linux desktop extension for managing V2Ray proxy connections with ease.
https://github.com/1xPwn/qurp | 126 |
| 6 |  LogonStealer
Abuses the Credential Provider COM interface to steal plaintext passwords from logonui.exe via CredProvDataModel.dll hooks
A Windows credential stealer implemented as a rogue Credential Provider DLL. It loads automatically into logonui.exe via COM registration (bypassing PPL) and hooks CredProvDataModel.dll to capture plaintext passwords at the Windows logon and lock screen
#cred #post | 116 |
| 7 |  گزارشی جالب درباره جاسوسی اسرائیل در ایران
با خوندن این گزارش متوجه میشید که حملات واقعی چجوری انجام میشه و چقد هزینه و زمان‌بر خواهد بود؛ موساد برای دسترسی اولیه به نطنز چه کارهایی رو انجام داده بود در ۱۵-۱۶ سال قبل!
https://exclusive.iranintl.com/mossad-bank-telecom-network
@GoSecurity
#isreal #iran | 167 |
| 8 |  CrySome RAT is written in C# and targets the .NET ecosystem, giving attackers complete remote control over compromised Windows machines.
One of the most technically significant aspects of CrySome RAT is how it handles defense evasion through its dedicated AVKiller module.
more:
https://cybersecuritynews.com/crysome-rat-emerges-as-advanced-net-malware/
@GoSecurity
#malware #crysome | 144 |
| 9 |  https://x.com/shitsecure/status/2107396355727454536?s=46 | 135 |
| 10 | +1000 Cves in one release
https://lwn.net/Articles/1097401/ | 153 |
| 11 |  没有文字... | 155 |
| 12 | https://x.com/hkashfi/status/2106147963332633025?s=46 | 172 |
| 13 | 🏳️🌈 Active Directory Authentication | 253 |
| 14 | https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24 | 242 |
| 15 | از اونجایی که چندتا تسک گردن کلف به Opus5.5دادم و خیلی سریع حلشون کرد به این نتیجه رسیدم بزودی هممون بگا میریم. | 220 |
| 16 |  没有文字... | 361 |
| 17 |  https://castbox.fm/vc/472273
اینو گوش بدید، هم برا انگلیسی‌تون خوبه هم برای اطلاعات خودتون؛ نزدیک به ۴۰۰ اپیزوده | 285 |
| 18 | https://github.com/MSNightmare/ShieldCrash | 296 |
| 19 | یه کمپانی بزرگی مثل اپل هیچ‌وقت بدون حساب‌وکتاب و برنامه‌ریزی قبلی نمیاد، اونم بعد از یه جنگ و وسط این همه اتفاق سیاسی، کاملاً اتفاقی یکی از کارمنداش رو که اتفاقاً ایرانیه، نخبه و موفقه و یه چهره‌ی جذاب و قابل‌توجه هم داره، بیاره جلوی چشم میلیون‌ها نفر و بذاره معرفی‌کننده‌ی آیفون ۱۸ باشه!
همه‌چی لزوماً اون چیزی نیست که روی صحنه می‌بینیم. مریم عظیمی واقعاً یکی از افراد موفق و باسواد حوزه‌ی فناوری و تصویربرداریه و این موضوع قابل احترامه؛ اما اینکه چرا دقیقاً «چه کسی» برای معرفی یک محصول مهم انتخاب میشه، معمولاً فقط به نخبه‌بودن یا رزومه‌ی اون فرد ختم نمیشه.. | 284 |
| 20 | https://t.me/securebyte/2105 | 230 |
