OnHex
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Show more📈 Analytical overview of Telegram channel OnHex
Channel OnHex (@onhex_ir) in the Farsi language segment is an active participant. Currently, the community unites 11 787 subscribers, ranking 10 491 in the Technologies & Applications category and 28 050 in the Iran region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 11 787 subscribers.
According to the latest data from 18 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -29 over the last 30 days and by 0 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 14.23%. Within the first 24 hours after publication, content typically collects 8.06% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 678 views. Within the first day, a publication typically gains 950 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 6.
- Thematic interests: Content is focused on key topics such as onhexgroup, آسیب, ابزار, اصلاح, بدافزار.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Thanks to the high frequency of updates (latest data received on 19 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
Loading data
| Date | Subscriber Growth | Mentions | Channels | |
| 19 October | 0 | |||
| 18 October | +1 | |||
| 17 October | +2 | |||
| 16 October | 0 | |||
| 15 October | +1 | |||
| 14 October | +7 | |||
| 13 October | +13 | |||
| 12 October | +1 | |||
| 11 October | +2 | |||
| 10 October | +1 | |||
| 09 October | +3 | |||
| 08 October | +2 | |||
| 07 October | +1 | |||
| 06 October | +1 | |||
| 05 October | +3 | |||
| 04 October | +1 | |||
| 03 October | +1 | |||
| 02 October | 0 | |||
| 01 October | 0 |
| 2 | 🔴 آقای حمید کشفی گفتگویی رو در مورد رخداد امنیتی جدی در اپلیکششن دیوار برگزار کردن که از طریق ایکس یا یوتیوب در دسترس هستش.
همچنین یک نسخه ی متنی از این گفتگو منتشر کردن که میتونید از گیتهاب مطالعه کنید.
#دیوار
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 706 |
| 3 | 🔴 دروپال دو آسیب بحرانی رو اصلاح و از کاربران خواسته تا حتما اصلاحیه رو اعمال کنن.
آسیب پذیری CVE-2026-108097: آسیبپذیری RCE در ماژول Field UI هسته دروپال که میتونه به مهاجمان اجازه بده کد دلخواه رو روی سرورهای آسیبپذیر اجرا کنن.
آسیب پذیری CVE-2026-108099: یک نقص امنیتی در ماژول جانبی Entity List که برای ایجاد فهرست موجودیتها بدون استفاده از ماژول Views طراحی شده. این آسیبپذیری هم میتونه امکان اجرای کد از راه دور رو فراهم کنه.
توصیه شده که هسته دروپال رو، متناسب با شاخه مورد استفاده خودتون، به یکی از نسخههای 10.6.19، 11.3.19 یا 11.4.10 ارتقا بدید و ماژول Entity List رو هم به نسخه 3.0.10 بروزرسانی کنید.
#دروپال
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 052 |
| 4 | 🔴 پنج آسیبپذیری در NGINX اصلاح شده که یکی از این اونا از ماه مه ۲۰۰۵ در تمام نسخههای منتشر شده این نرمافزار وجود داشته.
- آسیب پذیری CVE-2026-15176: سرریز Heap در Worker؛ احتمال کرش یا اجرای کد.
- آسیب پذیری CVE-2026-93479: سرریز Heap در Worker؛ احتمال کرش یا اجرای کد.
- آسیب پذیری CVE-2026-97205: آسیبپذیری Use-After-Free در Worker؛ احتمال کرش، تخریب حافظه یا اجرای کد.
- آسیب پذیری CVE-2026-95101: تزریق بایتهای اضافی به درخواست Proxy یا انتقال بدنهای بزرگتر از محدودیت client_max_body_size
- آسیب پذیری CVE-2026-97629: جعل نشست TLS و احتمال دور زدن اعتبارسنجی گواهینامه کلاینت
اکسپلویت هر پنج آسیبپذیری به وجود یک دستور یا قابلیت مشخص در پیکربندی NGINX نیاز داره؛ از جمله:
- استفاده از alias همراه با rewrite
- استفاده از map مبتنی بر Regular Expression
- فعالبودن AIO همراه با صفحات SSI
- استفاده از Shared TLS Session Cache
- فعالبودن HTTP/3
نسخه های اصلاح شده:
برای Stable: نسخه 1.30.6
برای Mainline: نسخه 1.31.7
#NGINX
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 227 |
| 5 | بوتکمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوتکمپ با بیشتر دورههایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفهای کنارت قرار میگیره.
با تیمت پروژه میسازی، چالش حل میکنی، با بقیه تیمها رقابت میکنی و تجربهای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوتکمپ هک با تدریس امیر آقاجان احمدی (GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبتنام اولیه کاملاً رایگانه
فرم ثبتنام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس میگیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوتکمپ برای تو نیست.
ولی اگه میخوای کنار آدمهای جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم.🚀
برای پیش ثبتنام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و پیش ثبتنام رایگان
🔗مشاهده جزئیات و پیش ثبتنام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094 | 1 097 |
| 6 | تبلیغات | 970 |
| 7 | 🔴 مایکروسافت هشدار داده که گواهیهای مورد استفاده در سرویس Windows Update در تاریخهای ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ منقضی میشن. پس از این تاریخها، دستگاههایی که از نسخههای پشتیبانینشده ویندوز استفاده میکنن، ممکن دسترسی به سرویس Windows Update رو از دست بدن و دیگه بروزرسانی دریافت نکنن.
برای جلوگیری از این مشکل، کاربران و مدیران فناوری اطلاعات باید دستگاههای خودشون رو به نسخههای پشتیبانیشده ویندوز ارتقا بدن و مطمئن بشن آخرین بروزرسانیهای امنیتی موردنیاز نصب شدن.
مایکروسافت راهنمای زیر رو برای نسخههای مختلف ویندوز ارائه کرده:
-برای Windows 11 نسخه 25H2 و نسخههای جدیدتر: نیازی به انجام هیچ اقدامی نیست.
- برای Windows 11 نسخه 24H2 و Windows Server 2025: باید قبل از ۱۹ ژوئن ۲۰۲۷، بروزرسانی امنیتی سپتامبر ۲۰۲۵ یا نسخه جدیدتر نصب بشه.
- سایر نسخههای پشتیبانیشده Windows 11، Windows Server 2022 و Windows 10: باید پیش از ۱۹ ژوئن ۲۰۲۷، بروزرسانی امنیتی ژوئیه ۲۰۲۶ یا نسخه جدیدتر نصب بشه.
- برای Windows 10 Enterprise 2019 LTSC، Windows Server 2019 و Windows Server 2016: باید پیش از ۱۷ مه ۲۰۲۷، بروزرسانی امنیتی ژوئیه ۲۰۲۶ یا نسخه جدیدتر نصب بشه.
- سایر نسخههای ویندوز: باید به نسخهای پشتیبانیشده از Windows Client یا Windows Server ارتقا داده بشن.
مایکروسافت همچنین توصیه کرده سازمانها دستگاههای قدیمی و پشتیبانینشده رو شناسایی کرده و برای ارتقای اونا برنامهریزی کنن. این تغییر شامل دستگاههایی که بروزرسانیها رو از طریق Windows Server Update Services (WSUS) دریافت میکنن، نمیشه.
#مایکروسافت
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 145 |
| 8 | 🔴 محققای Patchstack گزارشی منتشر کردن در خصوص سوء استفاده هکرها از دو آسیب پذیری در افزونه های وردپرسی WPC Product Bundles for WooCommerce و Ninja Forms .
آسیب پذیری CVE-2026-93836: مربوط به افزونه WPC Product Bundles for WooCommerce در نسخه 8.6.6 و نسخههای قدیمیتر.
آسیب پذیری CVE-2026-94504: مربوط به افزونه Ninja Forms در نسخه 3.15.3 و نسخههای قدیمیتر.
آسیب پذیری ها شدت بالا دارن و از نوع Stored XSS هستن و برای اکسپلویت نیاز به یک نشست احرازهویت شده هستش.
در این حمله، یک پیلود جاوااسکریپت از imgcdn1[.]com دانلود میشه.
مهاجم تلاش میکنه تا یک فایل مخرب با نام x.js در دادههای سفارشات WooCommerce یا اطلاعات ارسالی از طریق فرمهای Ninja Forms قرار بده. هنگامی که یک مدیر، این محتوا رو لوود میکنه، اسکریپت با استفاده از نشست احراز هویتشده وردپرس اجرا میشه.
پس از اجرا، این اسکریپت مقادیر امنیتی موردنیاز برای انجام عملیات مدیریتی رو دریافت میکنه و با استفاده از توابع قانونی وردپرس، یک افزونه مخرب رو نصب میکنه. این افزونه با نام WP Smart Thumbnails، نسخه 1.2.4 و با نام سازنده «MediaPress Labs» خودش رو بعنوان یک افزونه معتبر جا میزنه. اسکریپت همچنین یک حساب کاربری با سطح دسترسی مدیر ایجاد میکنه.
در این مرحله، پیلود جاوااسکریپت و اسکریپتهای PHP افزونه مخرب، چهار روش برای حفظ دسترسی به سایت آلوده ایجاد میکنن:
1. یک حساب کاربری مدیر که در لیست کاربران قابل مشاهده است.
2. یک حساب مدیر مخفی که قابل مشاهده در لیست کاربران پیشخوان نیست.
3. یک URL مخفی که از طریق اون، مهاجم با هویت قدیمیترین حساب مدیر موجود در سایت احراز هویت میشه.
4. یک فایلمنیجر بدون نیاز به احراز هویت. این فایلمنیجر امکان اجرای مستقیم دستورات رو نداره، اما میشه برای قراردادن پیلودهای مخرب بیشتر رویسایت مورد استفاده قرار بگیره.
حتی اگه افزونه WP Smart Thumbnails از وبسایت آلوده حذف بشه، حساب کاربری مخفی و URL مخفی همچنان بهعنوان سازوکارهای حفظ دسترسی فعال باقی میمونن.
#وردپرس
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 076 |
| 9 | قیمت کتاب: ۳۰۰ هزار تومان
برای تهیه، میتونید به آیدی زیر پیام بدید:
@Zarvan0x01 | 960 |
| 10 | تفکر درست نتیجه درست میده
مثال های این شکلی خیلی زیاده.
تجربه این دوستم و چند تا هانتر دیگه هم توی کتاب هست. | 943 |
| 11 | https://t.me/web_articles | 912 |
| 12 | تبلیغات | 908 |
| 13 | 🔴 هکرها بعد از نفوذ به اپراتورهای شخص ثالث و تغییر رکوردهای DNS مرجع، موفق شدن گواهیهای HTTPS غیرمجاز برای چندین دامنه گوگل دریافت کنن و دامنههایی رو در دامنههای سطحبالای کد کشوری (ccTLD) مربوط به غنا، ساموآی آمریکا و سیرالئون سرقت کنن.
گوگل تأکید کرده که این حملات، دامنههای متعلق به سازمانهای دیگه با پسوندهای کشوری .GH، .SL و .AS رو تحت تأثیر قرار داده، اما هیچ نفوذی به سامانههای گوگل صورت نگرفته.
مهاجم با دسترسی به رکوردهای DNS میتونه برای دامنههایی که مالک اونا نیست، از یک مرجع صدور گواهی (CA) درخواست گواهی HTTPS کنه. مراجع صدور گواهی بعد از تأیید مالکیت دامنه، گواهی رو صادر میکنه.
تغییر رکوردهای DNS مرجع به مهاجم اجازه میده دامنههای دارای پسوندهای .GH، .SL و .AS رو به زیرساختهایی که تحت کنترل خودشه هدایت کنه و همزمان برای این دامنهها گواهیهای معتبر TLS دریافت کنه.
این کار به مهاجم امکان میده خودش رو بجای برندهای قانونی جا بزنه و محتوای دلخواه خودش رو از طریق دامنههای آسیبدیده به بازدیدکنندگان ارائه بده.
گوگل بلافاصله گواهیهای غیرمجاز مربوط به سرویسهای خودش رو از طریق سازوکار CRLSets در مرورگر کروم مسدود کرده و برای ابطال اونا با مراجع صادرکننده همکاری کرده.
مکانیسم CRLSets یک سازوکار اضطراری در مرورگر کروم هستش که برای مسدودسازی سریع گواهیهای HTTPS منتخب و ابطالشده یا غیرقابلاعتماد طراحی شده. کاربران کروم برای محافظت از خودشون در برابر این حادثه نیازی به انجام هیچ اقدامی ندارن.
#گوگل
#CRLSets
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 424 |
| 14 | 🔴 گوگل بعد از اینکه با انبوهی از گزارشات آسیب پذیری در برنامه ی Open Source Software Vulnerability Rewards Program (OSS VRP) مواجه شده، فعلا این برنامه رو به حالت تعلیق در آورده و گزارشی دریافت نمیکنه.
گوگل علت این کار رو، دریافت حجم انبوهی از گزارشاتی عنوان کرده که توسط هوش مصنوعی کشف شدن و ارزش امنیتی پایینی دارن، عنوان کرده.
برنامه OSS VRP با هدف تشویق محققین امنیتی به افشای مسئولانه آسیبپذیریهای امنیتی در پروژههای متنباز تحت نگهداری این شرکت مانند گولنگ، آنگولار و ... فعالیت میکنه.
قراره برای این برنامه قوانین جدیدی تعریف کنن.
البته برای ثبت گزارشات با شدت بالا در برنامه های متن باز، میتونید از Google Patch Rewards و برای Google Cloud از برنامه ی Cloud VRP استفاده کنید.
در یکسال اخیر، علاوه بر گوگل، نگهدارنده ی ابزار curl، شرکت اینتل هم برنامه های باگ بانتیشون رو در پلتفرمهای دیگه تعلیق کردن. احتمالا مایکروسافت هم تغییراتی در این خصوص در برنامه باگ بانتیش بده. چون خودش داره از ابزارهای هوش مصنوعی برای شناسایی آسیب پذیری ها استفاده میکنه.
#گوگل #باگ_بانتی
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 434 |
| 15 | 🔴 شرکت Dell هشداری در خصوص یک آسیب پذیری بحرانی با شناسه ی CVE-2026-86360 در ابزار CLI مربوط به System Update (DSU) صادر کرده که امکان اجرای کد دلخواه با امتیاز root رو به مهاجم راه دور و احرازهویت نشده میده.
آسیب پذیری از نوع Path Traversal هستش.
ابزار DSU به مدیران فناوری اطلاعات سازمانها اجازه میده بروزرسانیهای BIOS، Firmware و نرمافزار رو روی سیستمهای لینوکسی و ویندوزی، در زیرساخت سرورهای سازمانی PowerEdge، مستقر کنن.
#Dell #PathTraversal
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 420 |
| 16 | بوتکمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوتکمپ با بیشتر دورههایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفهای کنارت قرار میگیره.
با تیمت پروژه میسازی، چالش حل میکنی، با بقیه تیمها رقابت میکنی و تجربهای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوتکمپ هک با تدریس امیر آقاجان احمدی (GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبتنام اولیه کاملاً رایگانه
فرم ثبتنام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس میگیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوتکمپ برای تو نیست.
ولی اگه میخوای کنار آدمهای جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم.🚀
برای پیش ثبتنام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و پیش ثبتنام رایگان
🔗مشاهده جزئیات و پیش ثبتنام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094 | 1 048 |
| 17 | تبلیغات | 909 |
| 18 | 🔴 مایکروسافت Patch Tuesday ماه اکتبر رو با اصلاح 1411 آسیب پذیری منتشر کرده که سه موردش زیرودی بودن.
این بروزرسانی شامل 70 آسیب پذیری بحرانی هستش که 57 موردش RCE و 11 مورد افزایش امتیاز و 2 مورد جعل هستش.
اگه آسیب پذیری ها رو طبقه بندی کنیم:
- آسیب پذیری افزایش امتیاز: 677
- آسیب پذیری اجرای کد از راه دور: 317
- آسیب پذیری دور زدن ویژگی های امنیتی: 40
- آسیب پذیری افشای اطلاعات: 254
- آسیب پذیری جعل: 28
- آسیب پذیری DoS (انکار سرویس): 73
مایکروسافت اعلام کرده که ویندوز ۱۱ نسخه ۲۴H۲ در نسخههای Home و Pro، و ویندوز ۱۰ Enterprise LTSB 2016 به پایان پشتیبانی رسیدن. بروزرسانی امنیتی اکتبر ۲۰۲۶ آخرین بروزرسانی موجود برای این نسخههاست.
همچنین سازمانهایی که ویندوز ۱۱ ۲۳H۲ در نسخههای Enterprise، Education و IoT Enterprise رو اجرا میکنن، باید به نسخههای جدیدتر ارتقا بدن، چون از ماه آینده دیگه بروزرسانیهای امنیتی دریافت نخواهند کرد.
آسیب پذیری CVE-2026-96951 که در حملاتی مورد اکسپلویت قرار گرفته، امکان دور زدن ویژگی Mark of the Web رو فراهم میکنه.
آسیب پذیری های CVE-2026-108398 و CVE-2026-92707 هم بصورت عمومی افشاء شدن. اولی امکان دور زدن Windows Defender Application Control (WDAC) و اجرای برنامه رو فراهم میکنه و دومی امکان DoS در MessagePack-CSharp رو فراهم میکنه.
#مایکروسافت
#PatchTuesday
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 594 |
| 19 | 🔴 متامسک اعلام کرده که بخشی از زیرساختهاش دچار یک حادثه امنیتی شده و در حال بررسی این رخداد هستش.
طبق اعلام این شرکت، کیف پولهای متامسک تحت تاثیر این حادثه نیستن.
متامسک علاوه بر کیف پول، سرویس استیکینگ هم داره. بعضی افراد ارز دیجیتالشون رو قفل میکنن تا در تأیید تراکنشهای شبکه اتریوم کمک کنن و در عوض پاداش بگیرن، به این کار استیکینگ میگن و از طریق validator ها انجام میشه.
متامسک در جریان این رخداد امنیتی و به عنوان یک اقدام احتیاطی، این validatorها رو از شبکه خارج کرده.
#متامسک #ارز_دیجیتال
#Metamask
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 671 |
| 20 | بوتکمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوتکمپ با بیشتر دورههایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفهای کنارت قرار میگیره.
با تیمت پروژه میسازی، چالش حل میکنی، با بقیه تیمها رقابت میکنی و تجربهای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوتکمپ هک با تدریس امیر آقاجان احمدی (GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبتنام اولیه کاملاً رایگانه
فرم ثبتنام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس میگیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوتکمپ برای تو نیست.
ولی اگه میخوای کنار آدمهای جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم.🚀
برای پیش ثبتنام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و پیش ثبتنام رایگان
🔗مشاهده جزئیات و پیش ثبتنام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094 | 869 |
