Night Intel | OSINT

#دوره_OSINT : جلسه ۱۵ در جلسه پانزدهم می‌ریم سراغ Email OSINT و یاد می‌گیریم چطور از ساختار آدرس ایمیل، Username، Domain، اسناد عمومی و صفحات قدیمی برای پیدا کردن سرنخ‌های بیشتر استفاده کنیم. اصل مهم این جلسه: Email یک Identifier مفیده، اما به‌تنهایی هویت یک فرد رو ثابت نمی‌کنه.

#اخبار گوگل ۱۰ آسیب‌پذیری Chrome را رفع کرد؛ یکی با کمک Claude شناسایی شد گوگل نسخه جدید Chrome Stable را با اصلاح ۱۰ آسیب‌پذیری برای Windows، macOS و Linux منتشر کرده است. مهم‌ترین مورد، نقص بحرانی CVE-2026-110922 از نوع Use-After-Free در قابلیت Prerender است که می‌تواند به Crash یا Memory Corruption منجر شود. آسیب‌پذیری CVE-2026-110913 نیز یک Memory Corruption با شدت High در DOM است که پژوهشگر Anthropic، Xinyang Ge، با کمک Claude گزارش کرده؛ با این حال مشخص نیست Claude دقیقاً چه نقشی در کشف یا تحلیل باگ داشته است. سایر اصلاحات بخش‌هایی مانند V8، Core، SVG، Desktop، Compositing و Workers را پوشش می‌دهند. گوگل گزارشی از Exploitation فعال این نقص‌ها منتشر نکرده است. کاربران باید Chrome را به نسخه 155.0.8059.84/.85 یا جدیدتر به‌روزرسانی کنند. 🔗 منبع اصلی 📢 @nightintel

#اخبار مدل AI داخلی OpenAI هنگام شمارش تخت بیمارستانی به سایت دولتی نفوذ کرد شرکت OpenAI تأیید کرده یک مدل داخلی در جریان Reinforcement Learning و هنگام انجام وظیفه‌ای برای شمارش تخت‌های بیمارستانی، بدون مجوز وارد بخش محافظت‌شده یک وب‌سایت آماری دولتی شده است. این رخداد در ۱۷ ژوئن ۲۰۲۶ اتفاق افتاد و OpenAI آن را ۱۳ اوت شناسایی و Critical ارزیابی کرد. مدل پس از مشاهده اطلاعات فنی در Error Message، یک ضعف Path Traversal را پیدا کرد و به فایل‌های برنامه و Configuration دسترسی یافت. سپس Secret مربوط به JWT را مشاهده کرد و متوجه شد Endpoint محافظت‌شده امضای Token را بررسی نمی‌کند؛ در نتیجه توانست به داده‌ها دسترسی پیدا کرده و آمار ۲۴ سال را دانلود کند، در حالی که وظیفه فقط مربوط به یک سال بود. OpenAI پس از این حادثه دسترسی مدل‌های Training و Evaluation به اینترنت زنده را محدود و Monitoring را تقویت کرده است. 🔗 منبع اصلی 📢 @nightintel

#اخبار نفوذ به ۱۷۳ محیط Microsoft 365 با Credential سرقت‌شده ConnectWise پژوهشگران Huntress یک کارزار فعال را شناسایی کرده‌اند که در آن مهاجمان با Credential متعلق به ConnectWise Cloud Backup وارد دست‌کم ۱۷۳ Tenant در Microsoft 365 شده‌اند. این سرویس به‌دلیل ماهیت Backup، مجوزهای گسترده‌ای برای دسترسی به Mailboxها، OneDrive، SharePoint، Teams و Directory Data دارد و مهاجم نیز همین سطح دسترسی را به ارث می‌برد. در یک Tenant، اپ دیگری از ConnectWise حتی خود را به نقش Global Administrator اضافه و برای دو اپلیکیشن مورداعتماد Credential جدید ایجاد کرده است. ConnectWise فعلاً دسترسی Cloud Backup را متوقف کرده و می‌گوید شواهدی از نفوذ به Backup Data مشتریان پیدا نشده است. سازمان‌ها باید اپ را غیرفعال، Credentialهای جدید را Audit و Sign-inهای Service Principal را بررسی کنند. 🔗 منبع اصلی 📢 @nightintel

دنبال Mismatch هم باش دو حساب Username مشابه دارن، اما:

کشور متفاوت زبان متفاوت حوزه فعالیت کاملاً متفاوت هیچ Website یا Cross-link مشترکی ندارن

این موارد می‌تونن نشون بدن با دو فرد متفاوت روبه‌رو هستیم. در OSINT فقط شباهت مهم نیست. Mismatch هم Evidence است. 📢 @nightintel

کدوم ارتباط قوی‌تره؟ حالت اول: دو حساب فقط Username یکسان دارن. حالت دوم: Username یکسان + Avatar مشابه + Website مشترک. حالت سوم: یکی از حساب‌ها مستقیماً به حساب دیگه لینک داده. قدرت Evidence در این سه حالت یکسان نیست. هرچه ارتباط مستقیم‌تر و چندمنبعی‌تر باشه، Confidence بالاتر می‌ره. 📢 @nightintel

فقط یک شکل Username رو Search نکن اگر Username اصلی اینه: nightowl93 ممکنه در سایت دیگه به شکل‌های زیر استفاده شده باشه:

night_owl93 nightowl_93 nightowl1993

پس هنگام تحقیق، Variantها رو هم در نظر بگیر. اما یادت باشه: Variant فقط یک فرضیه برای Searchه. 📢 @nightintel

آیا Username یکسان یعنی یک نفر؟ فرض کن Username زیر رو در GitHub و Reddit پیدا کردی: nightowl93 آیا هر دو حساب متعلق به یک نفرن؟ ❌ نه لزوماً. برای ارتباط دادن حساب‌ها باید چیزهای دیگه رو هم بررسی کنیم:

Avatar Bio Website Location موضوع فعالیت Cross-link

Username = Lead، نه اثبات هویت 📢 @nightintel

#دوره_OSINT : جلسه ۱۴ یک Username می‌تونه سرنخ خیلی خوبی برای پیدا کردن ردپای آنلاین باشه، اما به‌تنهایی چیزی رو ثابت نمی‌کنه. در جلسه چهاردهم می‌ریم سراغ Username Investigation و یاد می‌گیریم چطور یک نام کاربری رو بین پلتفرم‌های مختلف بررسی کنیم، Variantها رو پیدا کنیم و حساب‌های احتمالی رو با شواهد دیگه تطبیق بدیم. اصل مهم این جلسه: Same Username ≠ Same Person 📢 @nightintel

#اخبار نقص بحرانی Adobe Acrobat؛ اجرای کد با بازکردن PDF مخرب Adobe آسیب‌پذیری CVE-2026-81983 را در Acrobat و Acrobat Reader برطرف کرده است. این نقص از نوع Out-of-Bounds Write با امتیاز CVSS 7.8 است و یک PDF دستکاری‌شده می‌تواند هنگام بازشدن باعث Memory Corruption و در نهایت اجرای کد با سطح دسترسی کاربر شود. تاکنون سوءاستفاده فعال گزارش نشده است. مشکل در پردازش تصاویر PDF و یک Integer Overflow 32-bit در Acrobat.dll قرار دارد. پژوهشگران این باگ را با یک Fuzzer سفارشی که با کمک LLM توسعه یافته بود کشف کردند. Adobe در اصلاحیه APSB26-141 محاسبات را به 64-bit تغییر داده و نسخه‌های اصلاح‌شده 26.002.21901 و 24.001.30429 را منتشر کرده است. کاربران باید Acrobat را فوراً به‌روزرسانی کرده و در بازکردن PDFهای ناشناس احتیاط کنند. 🔗 منبع اصلی 📢 @nightintel

#اخبار نشت اطلاعات ۱۱.۱۸ میلیون رکورد کاربران Burger King Japan شرکت Burger King Japan تأیید کرده سامانه مدیریت اعضای اپ رسمی این برند بین ۲ تا ۷ اکتبر هدف دسترسی غیرمجاز قرار گرفته و حدود ۱۱.۱۸ میلیون رکورد افشا شده است. این رقم تعداد رکوردهاست و لزوماً معادل تعداد افراد منحصربه‌فرد نیست. اطلاعات در معرض شامل Member ID، ایمیل، استان محل ثبت، جنسیت، تاریخ تولد، نام، شماره تماس و وضعیت استفاده از Mobile Order بوده است. Burger King می‌گوید شماره کارت بانکی نگهداری نمی‌کند و تاکنون نشت Password نیز تأیید نشده است. روش اولیه نفوذ هنوز مشخص نیست و بررسی با کمک متخصصان خارجی ادامه دارد. تاکنون سوءاستفاده ثانویه از داده‌ها نیز تأیید نشده است. 🔗 منبع اصلی 📢 @nightintel

فقط Google Maps رو نبین هیچ Map Source کاملی وجود نداره. ممکنه:

Google Maps یک فروشگاه رو بهتر نشون بده OpenStreetMap جزئیات مسیر رو داشته باشه Satellite شکل محیط رو مشخص کنه Street View نمای ساختمان رو بده

برای تحقیقات مهم: One Map ≠ Complete Picture 📢 @nightintel

تصویر Historical Imagery چرا مهمه؟ فرض کن در عکس یک ساختمان دیده می‌شه اما در Satellite فعلی وجود نداره. ممکنه:

تخریب شده باشه بازسازی شده باشه تصویر اصلی قدیمی باشه

اینجاست که Historical Imagery می‌تونه کمک کنه. 📢 @nightintel

تصویر ماهواراه‌ای همیشه مربوط به امروز نیست یک اشتباه رایج: تصویر ماهواره‌ای رو می‌بینیم و فکر می‌کنیم وضعیت فعلی زمین رو نشون می‌ده. اما ممکنه تصویر مربوط به:

چند ماه قبل یک سال قبل یا حتی قدیمی‌تر

باشه. پس اگر چیزی Match نشد، قبل از رد کردن Location بررسی کن: آیا اختلاف زمانی وجود داره؟ 📢 @nightintel