Security Analysis
- Offensive Security (Red Teaming / PenTesting) -AI Security - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics @DrPwner
Show more📈 Analytical overview of Telegram channel Security Analysis
Channel Security Analysis (@securation) in the Farsi language segment is an active participant. Currently, the community unites 12 690 subscribers, ranking 9 943 in the Technologies & Applications category and 26 485 in the Iran region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 12 690 subscribers.
According to the latest data from 28 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 379 over the last 30 days and by 8 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 32.76%. Within the first 24 hours after publication, content typically collects 11.28% reactions from the total number of subscribers.
- Post reach: On average, each post receives 4 157 views. Within the first day, a publication typically gains 1 431 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 70.
- Thematic interests: Content is focused on key topics such as ابزار, شناسایی, next.js, مهاجم, داده.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“- Offensive Security (Red Teaming / PenTesting)
-AI Security
- BlueTeam (OperationSec, TreatHunting, DFIR)
- Reverse Engineering / Malware Analysis
- Web Security
- Cryptography
- Steganography
- Forensics
@DrPwner”
Thanks to the high frequency of updates (latest data received on 29 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
CVE-2026-109618
🔴 CVE-2026-109619
قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، میتونن منجر به RCE بشن؛ یعنی در شرایط آسیبپذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیبپذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محققهای امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدیتر میشه که PHP پشت حجم عظیمی از وبسایتها و سرویسهاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنلهای هاستینگ و کلی پروژه اختصاصی.
گزارشهایی وجود داره که احتمال میده نسخههای زیادی از PHP، حتی نسخههای قدیمی، درگیر باشن؛ ولی فعلاً نسخههای دقیق آسیبپذیر بهصورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامهریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید
• سیستمهای Public/Internet-facing رو در اولویت قرار بدید
• آماده آپدیت فوری PHP باشید
• اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدیتره چون این نسخهها EOL هستن و ممکنه اصلاً پچ رسمی دریافت نکنن
• اجرای پردازشهای مشکوک مثل bash`، `sh`، `curl`، `wget یا python توسط php-fpm و php-cgi رو زیر نظر داشته باشید
#PHP #RCE
@securationCVE-2026-109618
🔴 CVE-2026-109619
قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، میتونن منجر به Remote Code Execution (RCE) بشن؛ یعنی در شرایط آسیبپذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیبپذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محققهای امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدیتر میشه که PHP پشت حجم عظیمی از وبسایتها و سرویسهاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنلهای هاستینگ و کلی پروژه اختصاصی.
گزارشهایی وجود داره که احتمال میده نسخههای زیادی از PHP، حتی نسخههای قدیمی، درگیر باشن؛ ولی فعلاً نسخههای دقیق آسیبپذیر بهصورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامهریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید
• سیستمهای Public/Internet-facing رو در اولویت قرار بدید
• آماده آپدیت فوری PHP باشید
• اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدیتره چون این نسخهها EOL هستن و ممکنه اصلاً پچ رسtg:// رو در سیستمعامل register میکنه؛ کلیک روی چنین لینکی وقتی برنامه بازه، یک process دوم میسازه.
بعد process دوم، لینک رو از طریق یک socket محلی به instance در حال اجرا میده؛ دستورها با ; جدا میشن ولی escape نمیشن.
اول: یک ; داخل لینک، یک دستور رو به چند دستور تبدیل میکنه ( IPC Injection).
دستور OPEN:هر schemeای رو بدون filter قبول میکنه، از جمله scheme داخلی interpret:.
دوم: تابع InterpretSendPath یک فایل دلخواه رو از روی disk میخونه و بدون confirmation به یک chat میفرسته Arbitrary File Read)
فایل instruction مهاجم بهخاطر auto-download در مسیر Downloads\Telegram Desktop\ میشینه؛ با relative path نیازی به username هم نیست.
تحویل لینک با یک https معمولی و 302 redirect به tg:// مخرب انجام میشه.
با یک کلیک سه فایل session لو میره: key_datas، فایل authorization و فایل index.
چون local passcode پیشفرض نیست، کلید KEK از یک empty string ساخته میشه و همین برای decrypt کل session کافیه.
مهاجم فایلها رو در tdata تازه میریزه و وارد اکانت قربانی میشه.
@securation