¡Ya disponible! Investigación de Telegram 2025 — los principales insights del año 
World Of Security
Ir al canal en Telegram
4 845
Suscriptores
+424 horas
+317 días
+13030 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
junio '26
junio '26
+74
en 0 canales
mayo '26
+209
en 1 canales
Get PRO
abril '26
+62
en 0 canales
Get PRO
marzo '26
+33
en 0 canales
Get PRO
febrero '26
+165
en 2 canales
Get PRO
enero '26
+43
en 0 canales
Get PRO
diciembre '25
+155
en 2 canales
Get PRO
noviembre '25
+167
en 1 canales
Get PRO
octubre '25
+100
en 2 canales
Get PRO
septiembre '25
+36
en 0 canales
Get PRO
agosto '25
+98
en 1 canales
Get PRO
julio '25
+33
en 0 canales
Get PRO
junio '25
+109
en 0 canales
Get PRO
mayo '25
+200
en 5 canales
Get PRO
abril '25
+75
en 1 canales
Get PRO
marzo '25
+51
en 1 canales
Get PRO
febrero '25
+48
en 0 canales
Get PRO
enero '25
+47
en 0 canales
Get PRO
diciembre '24
+227
en 3 canales
Get PRO
noviembre '24
+356
en 1 canales
Get PRO
octubre '24
+178
en 2 canales
Get PRO
septiembre '24
+239
en 1 canales
Get PRO
agosto '24
+226
en 2 canales
Get PRO
julio '24
+86
en 1 canales
Get PRO
junio '24
+132
en 1 canales
Get PRO
mayo '24
+93
en 1 canales
Get PRO
abril '24
+326
en 5 canales
Get PRO
marzo '24
+350
en 7 canales
Get PRO
febrero '24
+288
en 1 canales
Get PRO
enero '24
+265
en 5 canales
Get PRO
diciembre '23
+367
en 6 canales
Get PRO
noviembre '23
+348
en 8 canales
Get PRO
octubre '23
+216
en 5 canales
Get PRO
septiembre '23
+19
en 0 canales
Get PRO
agosto '23
+51
en 0 canales
Get PRO
julio '23
+35
en 0 canales
Get PRO
junio '23
+105
en 0 canales
Get PRO
mayo '23
+121
en 0 canales
Get PRO
abril '23
+258
en 0 canales
Get PRO
marzo '23
+159
en 0 canales
Get PRO
febrero '23
+2
en 0 canales
Get PRO
enero '23
+2
en 0 canales
Get PRO
diciembre '22
+2
en 0 canales
Get PRO
noviembre '22
+13
en 0 canales
Get PRO
octubre '22
+136
en 0 canales
Get PRO
septiembre '22
+182
en 0 canales
Get PRO
agosto '22
+1 399
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 12 junio | +2 | |||
| 11 junio | +4 | |||
| 10 junio | +6 | |||
| 09 junio | +3 | |||
| 08 junio | +7 | |||
| 07 junio | +7 | |||
| 06 junio | +5 | |||
| 05 junio | +11 | |||
| 04 junio | +7 | |||
| 03 junio | +8 | |||
| 02 junio | +8 | |||
| 01 junio | +6 |
Publicaciones del Canal
Tomnomnom shares practical techniques for finding vulnerabilities in modern web applications, covering parameter discovery, JavaScript analysis, recon automation, and how to build effective tooling workflows.
https://tomnomnom.com/talks/wwwww.pdf
| 2 | Bypassing SSL Pinning in Flutter-Based iOS Applications
https://medium.com/@drhatab/bypassing-ssl-pinning-in-flutter-based-ios-applications-54f420d2f1a1 | 1 278 |
| 3 | سلام رفقا
یک ربات پیدا کردم با هر استارت ۵۰ گیگ vpn میده
برای ریسرچ خوبه الکی هزینه vpn ندید
https://t.me/failvpn_bot?start=ref_1045494927 | 55 |
| 4 | ممنون میشم اگر جایی رو میشناسید حتما اعلام کنید | 3 |
| 5 | از دوستان کسی جایی رو میشناسه که سرور ایران بفروشه و سرور ایران از خارج بشه پینگش کرد :)
@nashenas_tm | 1 |
| 6 | @nashenas_tm | 0 |
| 7 | سلام دوستان اینجا کسی از openclaw استفاده کرده ؟ میخواستم ببینم چه دیتاست رایگان سبک و یا کلاد محوری پیشنهاد میدید رایگان فقط مرسی | 0 |
| 8 | https://x.com/github/status/2056949168208552080 صبح بخیز گیتهاب و زدن :) | 1 772 |
| 9 | https://t.me/world_of_pentest | 1 756 |
| 10 | آسیبپذیری بحرانی ۱۸ ساله در NGINX فاش شد: CVE-2026-42945 (NGINX Rift)
یک آسیبپذیری بسیار خطرناک با شدت 9.2 در وبسرور پرکاربرد NGINX کشف شده که میلیونها سرور را در سراسر جهان تهدید میکند. این نقص که NGINX Rift نام گرفته، ریشه در یک باگ ۱۸ ساله دارد و میتواند به از کار افتادن سرویس (DoS) و در شرایطی خاص، به اجرای کد از راه دور (RCE) منجر شود.
🔹 مشخصات فنی
شناسه: CVE-2026-42945
نوع: Heap Buffer Overflow
ماژول آسیبپذیر: ngx_http_rewrite_module (مرتبط با بازنویسی آدرس)
علت اصلی: نقص در محاسبه طول رشتهها هنگام ترکیب دستورات rewrite حاوی علامت سوال ? با متغیرهای بینام مانند $1. این ناهماهنگی باعث میشود دادههای بزرگتر از بافر تخصیصیافته در حافظه نوشته شوند.
🔹 محصولات و نسخههای تحت تأثیر
NGINX Open Source: از نسخه 0.6.27 تا 1.30.0
NGINX Plus: R32 تا R36
همچنین NGINX Ingress Controller، App Protect WAF و Gateway Fabric
🔹 پیشنیازهای سوءاستفاده
برای آسیبپذیری نیاز به دو شرط است:
پیکربندی خاصی در سرور وجود داشته باشد که دستور rewrite با ? را با متغیرهایی مثل $1 ترکیب کند.
غیرفعال بودن ASLR (تصادفیسازی فضای آدرس) برای دستیابی به اجرای کد. البته با معماری چندپردازهای NGINX، حتی با ASLR فعال هم احتمال سوءاستفاده وجود دارد.
🔹 خطرات اصلی
قطع سرویس (DoS): از کار انداختن سرور بدون نیاز به احراز هویت.
اجرای کد از راه دور (RCE): تسلط کامل مهاجم بر سرور (در صورت فعال بودن شرایط).
🔹 راهکار فوری و قطعی
راهکار قطعی ارتقا به نسخههای امن است:
NGINX Open Source:
ارتقا به نسخه 1.30.1 یا 1.31.0
NGINX Plus:
دریافت وصلههای R32 P6، R35 P2، R36 P4 یا مهاجرت به R37
با توجه به شرایط فعلی اینترنت اگر نمیتونید فوری آپدیت کنید از راهکارهای موقت زیر استفاده کنید:
موثرترین اقدام، اصلاح فایلهای پیکربندی nginx.conf است. از آنجایی که آسیبپذیری در الگوی خاصی از دستورات rewrite با متغیرهای بدون نام مانند $1 و $2 نهفته است، جایگزین کردن آنها با متغیرهای نامدار، مسیر ایجاد مشکل را مسدود میکند.
الگوی خطرناک (آسیبپذیر):
rewrite ^/article/(\d+)$ /show.php?id=$1 last;
الگوی امن (اصلاحشده):
rewrite ^/article/(?P<id>\d+)$ /show.php?id=${id} last;
علاوه بر راهکار اصلی، اقدامات زیر نیز به افزایش امنیت کمک میکنند:
فعالسازی ASLR: در صورت امکان، برای دشوارتر کردن سوءاستفاده از آسیبپذیری، ASLR را فعال کنید.
همچنین نظارت دقیق بر لاگها پیشنهاد میشود.
https://nvd.nist.gov/vuln/detail/CVE-2026-42945
https://github.com/rheodev/CVE-2026-42945
https://github.com/friparia/NGINX_RIFT_SCAN_CVE_2026_42945
https://www.itnews.com.au/news/f5-patches-18-year-old-ai-found-rift-vulnerability-in-nginx-web-server-625881 | 2 403 |
| 11 | Release v3.8.0 · projectdiscovery/nuclei
https://github.com/projectdiscovery/nuclei/releases/tag/v3.8.0 | 1 682 |
| 12 | دوستان حتما عضو بشید
احتمالا گروه خصوصی بشه | 0 |
| 13 |  برای دریافت بهروزرسانیهای امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
@mandegar_sec | 0 |
| 14 | https://t.me/world_of_pentest | 0 |
| 15 | اکسپلویتش هم اومد
ترسناک شد !!!!! | 1 823 |
| 16 | 🛡️ واکاوی فنی آسیبپذیری Copy Fail (CVE-2026-31431)
آسیبپذیری Copy Fail که اخیراً در هسته لینوکس افشا شده، یک نقص بحرانی از نوع Local Privilege Escalation (LPE) است که به دلیل نرخ موفقیت ۱۰۰ درصدی در اکسپلویت، در رده تهدیدات سطح بالا قرار گرفته است. این باگ که حدود ۹ سال در کدهای زیرسیستم رمزنگاری لینوکس مخفی مانده بود، توسط محققان امنیتی و با بهرهگیری از تحلیل منطقی کد توسط هوش مصنوعی کشف شد.
📌 ریشه فنی (Root Cause):
نقص امنیتی در ماژول algif_aead.c قرار دارد. مشکل زمانی بروز میکند که سیستم برای افزایش کارایی، از بهینهسازی In-place در عملیات رمزنگاری استفاده میکند.
مهاجم با سوءاستفاده از رابط سوکتهای AF_ALG و ترکیب آن با فراخوانی سیستمی splice()، میتواند محدودیتهای دسترسی حافظه را دور بزند. این فرآیند منجر به Page Cache Poisoning میشود؛ به این معنا که مهاجم میتواند دادههای مدنظر خود را مستقیماً در حافظه نهان (Cache) فایلهایی بنویسد که در حالت عادی فقط قابل خواندن (Read-only) هستند.
⚡ مکانیزم اکسپلویت:
برخلاف بسیاری از اکسپلویتهای کرنل که بر پایه Race Condition هستند، Copy Fail کاملاً قطعی (Deterministic) عمل میکند:
تزریق داده: مهاجم با دستکاری منطق رمزگشایی در AEAD، میتواند ۴ بایت داده دلخواه را در حافظه مربوط به یک فایل اجرایی با سطح دسترسی بالا (مانند sudo یا su) بازنویسی کند.
تغییر جریان اجرا: با تغییر تنها این ۴ بایت، منطق احراز هویت در فایل اجرایی مذکور دور زده شده و با اجرای آن، سیستم مستقیماً دسترسی Root را در اختیار کاربر قرار میدهد.
🔄 مقایسه با Dirty Pipe (CVE-2022-0847):
این آسیبپذیری از نظر مکانیزم اثر، شباهت زیادی با باگ معروف Dirty Pipe دارد. در Dirty Pipe، مشکل در مقداردهی صحیح یک فلگ در ساختار Pipeها بود که اجازه میداد داده به Page Cache نشت کند. اما در Copy Fail، آسیبپذیری عمیقتر است؛ چرا که از خودِ توابع رمزنگاری داخلی کرنل برای بازنویسی حافظه استفاده میشود که شناسایی و جلوگیری از آن برای سیستمهای تشخیص نفوذ (IDS) دشوارتر است.
🛠️ راهکار موقت (Mitigation):
تا زمان اعمال آپدیت نهایی کرنل، پیشنهاد میشود با غیرفعال کردن ماژول مربوطه، سطح حمله را مسدود کنید:
echo "install algif_aead /bin/false" > /etc/modprobe.d/mitigate-cve-2026-31431.conf
# Unload the module if already active
rmmod algif_aead | 2 219 |
| 17 | خب دیگه برگردیم سرکار 😁از 12 همین ماه فعالیت تیم WOS مجددا شروع میشه | 1 460 |
| 18 | کسی از دوستان هست اینجا خودش سرور dnstt راه اندازی کرده باشه ؟
اگر آره
تشریف بیارید پی وی چنتا سوال داشتم
@nashenas_tm | 0 |
| 19 | سال نو پیشاپیش مبارک عزیزان❤️❤️❤️❤️انشالله در سال جدید دیگه از این خبرا نباشه و بتونیم بدون جنگ زندگی کنیم ❤️
در سال جدید اگر موقعیتش رو داشته باشیم و وضعیت اینترنت بهتر بشه کلی برنامه های آموزشی و ctfهای خفن با جایزه داریم | 0 |
| 20 | این پیام جهت اینه که ببینم چند نفرتون وصل هستید😁 | 0 |
