H4shur | هاشور | <H4>shur

‏متیو کول روزنامه نگار حوزه دفاعی خبر داده سازمان اطلاعات نظامی روسیه (GRU) به گوشی آیفون جرد کوشنر نفوذ کرده و سپس سازمان اطلاعات نظامی هلند (MIVD) یک جاسوس روسیه را به خدمت گرفته تا دسترسی به اطلاعات گوشی هک‌شده کوشنر را در اختیار هلندی‌ها قرار دهد ‏آنچه سازمان اطلاعات هلند از گوشی جرد کوشنر کشف کرد، این بوده که کوشنر به دو حساب بانکی در جمهوری آذربایجان و اسرائیل دسترسی داشته. و محمد بن سلمان، ولیعهد عربستان سعودی، و محمد بن زاید، حاکم امارات متحده عربی، هم به این حساب‌ها از طریق واسطه ها مرتب پول واریز می‌کردند

تداخلات داره بیشتر میشه و هر لحظه امکان قطعی وجود داره هر چی نیاز دارید بگیرید.

تا شنبه میزنن به نظرتون؟!

🌐🚨 از ژاپن تا هند؛ چند هشدار امنیتی، هم‌زمان دنیا رو نگران کرده. ماجرا فقط هک‌شدن یک سایت نیست؛ از زیرساخت وب و بانک‌ها تا ابزارهای هوش مصنوعی، خبرهای نگران‌کننده پشت‌سرهم منتشر شدن. 👇 🔓 دو حفرهٔ بحرانی در PHP زبانی که بخش بزرگی از وب‌سایت‌ها باهاش کار می‌کنن، با دو آسیب‌پذیری با شدت ۹٫۲ از ۱۰ روبه‌رو شده؛ نقص‌هایی که می‌تونن راه نفوذ بدون رمز عبور رو باز کنن. تلاش برای حمله ثبت شده و پیام نهادهای امنیتی روشنه: سریع وصله کنید؛ اگر امکانش نیست، دسترسی رو محدود یا سرویس رو موقتاً آفلاین کنید. 🇯🇵 ژاپن؛ توقف سرویس‌ها و اقدامات اضطراری طبق گزارش‌ها، بعضی صفحات دولتی از دسترس خارج شدن و بانک MUFG و راه‌آهن JR West وارد تعمیرات اضطراری شدن. شرکت Onamae هم بعد از کشف بدافزار روی سرورهای مشتریان، تمام سرویس‌های Desktop Cloud رو متوقف کرد؛ با احتمال درگیری نزدیک به ۲۷ هزار سرور. 🇮🇳 هند؛ کلیدی که واقعاً عدد «۴» بود! در پروندهٔ eMudhra، شرکت صادرکنندهٔ گواهی امنیتی وب‌سایت، هشت کلید رمزنگاری بسیار ضعیف گزارش شده؛ یکی‌شون عملاً عدد ۴ بوده! یعنی ابزاری که باید پشتوانهٔ اعتماد دیجیتال باشه، خودش ضعف امنیتی داشته. البته این به‌تنهایی ثابت نمی‌کنه تمام گواهی‌های این شرکت نامعتبرن. 🔐 🏦 اطلاعات بانکی در دارک‌وب استیت بانک هند، بزرگ‌ترین بانک این کشور، وجود اطلاعات ۳٬۸۹۷ مشتری در دارک‌وب رو تأیید کرده. 🤖 هوش مصنوعی در خدمت مهاجم‌ها گزارش‌هایی هم از استفادهٔ مجرمان از عامل‌های هوش مصنوعی برای نفوذ به صدها بانک در آمریکای لاتین منتشر شده. 🎮 کپکام و میلیون‌ها ایمیل کپکام رخنه‌ای رو تأیید کرده که طبق گزارش منتشرشده، ۱۱٫۷ میلیون آدرس ایمیل رو افشا کرده. ⚠️ گیت‌لب؛ هشدار با بالاترین شدت یک آسیب‌پذیری با امتیاز ۱۰ از ۱۰ گزارش شده که نسخه‌های سال ۲۰۱۴ به بعد رو درگیر می‌کنه. 🧩 آلودگی در ابزارهای هوش مصنوعی LiteLLM یک نسخهٔ حاوی بدافزار رو حذف کرده و Railway هم از احتمال افشای اطلاعات محرمانهٔ مشتریان خبر داده. 📌 نکتهٔ مهم: این‌ها پرونده‌های جداگانه‌ان؛ ارتباط تأییدشده‌ای بین همهٔ این اتفاق‌ها و حفره‌های PHP وجود نداره. آفلاین‌شدن بعضی سایت‌ها هم به معنی قطع جهانی اینترنت نیست. 🛡️ اگه سایت یا فروشگاه اینترنتی دارید، همین امروز از مسئول فنی بخواید به‌روزرسانی‌ها و نشانه‌های نفوذ رو بررسی کنه. نصب وصله ضروریه، اما نفوذ قبلی رو خودبه‌خود پاک نمی‌کنه. 📲 برای کسی بفرستید که مسئول یک سایته؛ شاید همین پیام جلوی یک خسارت جدی رو بگیره. #امنیت_سایبری #امنیت_سایت

نت داره قطع میشه یک ساعت گذشته به شدت تداخل داشته

[webapps] pizzafy-1.0 - SQLi pizzafy-1.0 - SQLi

[remote] South River Technologies Titan MFT Server 26.0.0 - code execution South River Technologies Titan MFT Server 26.0.0 - code execution

[remote] Synametrics Syncrify 6.2 - command execution Synametrics Syncrify 6.2 - command execution

[webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover Keycloak 26.7.2 - Unauthenticated Account Takeover

[webapps] Open eClass 3.15 - RCE Open eClass 3.15 - RCE

[webapps] Automotive Shop Management System 1.0 - SQLi Automotive Shop Management System 1.0 - SQLi

[remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection Edimax BR-6478AC firmware v2.20 - authenticated command injection

[remote] Exasol Database 7.1.30 - command execution Exasol Database 7.1.30 - command execution

[remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution Parasoft Continuous Testing Platform 10.7.5 - JSP command execution

[remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root

🚨 هشدار امنیتی مهم برای مدیران سایت‌ها و سرورها 🔴 دو آسیب‌پذیری بسیار خطرناک در PHP با امتیاز امنیتی ۹.۲ از ۱۰ کشف شده که به هکرها اجازه اجرای کدهای مخرب و نفوذ به سایت‌ها و سرورها را می‌دهد. ⚠️ مدیران سرورها و شرکت‌های هاستینگ باید به‌محض انتشار وصله‌های امنیتی، نسخه‌های PHP خود را به‌روزرسانی کنند. ❌ نسخه‌های پی اچ پی 5، 7، 8.0 و 8.1 دیگر پشتیبانی رسمی امنیتی ندارند و استفاده از نسخه‌های بدون وصله، باعث هک شدن سایت میشود. ✅ توصیه می‌شود از نسخه‌های پی اچ پی 8.3، 8.4 یا 8.5 همراه با آخرین به‌روزرسانی‌های امنیتی استفاده شود.

نزدیک 10 دقیقه ارتباط ایرانسل و همراه اول با نت بین الملل قطع شد و در رادار اروان مشخص است شمام حس کردید؟!

درمورد chatgpt

عالیه!

هوش مصنوعی متا از شما جاسوسی می‌کنه؟ نظرتون؟