| کانال امنیت و شبکه |
Ir al canal en Telegram
⭕️ کانال امنیت و شبکه دولوپیکس 💠 دولوپیکس | جامعه توسعهدهندگان ایرانی 💎 @Developix 🚀 Developix.ir 📌 پشتیبانی و تبلیغات: @DevelopixSupport
Mostrar más3 467
Suscriptores
-124 horas
-127 días
+1930 días
Cargando datos
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+571
en 1 canales
septiembre '260
en 0 canales
Get PRO
agosto '260
en 0 canales
Get PRO
julio '260
en 0 canales
Get PRO
junio '260
en 0 canales
Get PRO
mayo '260
en 0 canales
Get PRO
abril '260
en 0 canales
Get PRO
marzo '260
en 0 canales
Get PRO
febrero '260
en 0 canales
Get PRO
enero '260
en 0 canales
Get PRO
diciembre '250
en 0 canales
Get PRO
noviembre '250
en 1 canales
Get PRO
octubre '250
en 0 canales
Get PRO
septiembre '250
en 0 canales
Get PRO
agosto '250
en 0 canales
Get PRO
julio '250
en 0 canales
Get PRO
junio '25
+129
en 0 canales
Get PRO
mayo '25
+114
en 0 canales
Get PRO
abril '25
+117
en 0 canales
Get PRO
marzo '25
+130
en 0 canales
Get PRO
febrero '25
+128
en 0 canales
Get PRO
enero '25
+126
en 0 canales
Get PRO
diciembre '24
+101
en 0 canales
Get PRO
noviembre '24
+154
en 0 canales
Get PRO
octubre '24
+143
en 0 canales
Get PRO
septiembre '24
+109
en 0 canales
Get PRO
agosto '24
+196
en 0 canales
Get PRO
julio '24
+201
en 0 canales
Get PRO
junio '24
+163
en 0 canales
Get PRO
mayo '24
+159
en 0 canales
Get PRO
abril '24
+131
en 0 canales
Get PRO
marzo '24
+211
en 0 canales
Get PRO
febrero '24
+155
en 0 canales
Get PRO
enero '24
+206
en 0 canales
Get PRO
diciembre '23
+235
en 0 canales
Get PRO
noviembre '23
+191
en 1 canales
Get PRO
octubre '23
+241
en 1 canales
Get PRO
septiembre '23
+125
en 0 canales
Get PRO
agosto '23
+230
en 0 canales
Get PRO
julio '23
+221
en 0 canales
Get PRO
junio '23
+769
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 28 octubre | 0 | |||
| 27 octubre | 0 | |||
| 26 octubre | 0 | |||
| 25 octubre | 0 | |||
| 24 octubre | +1 | |||
| 23 octubre | 0 | |||
| 22 octubre | 0 | |||
| 21 octubre | +2 | |||
| 20 octubre | +8 | |||
| 19 octubre | +5 | |||
| 18 octubre | +3 | |||
| 17 octubre | +5 | |||
| 16 octubre | +4 | |||
| 15 octubre | +8 | |||
| 14 octubre | +5 | |||
| 13 octubre | +6 | |||
| 12 octubre | +4 |
Publicaciones del Canal
Repost from آموزشگاه کندو
🌐 توی شبکه، هر مسیر یه تصمیمه!
چطور میشه ترافیک شبکه رو مدیریت کرد، دسترسیها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTik چه نقشی توی این مسیر داره و برای یادگیریش باید از کجا شروع کنیم؟
📌در ایونت آنلاین و رایگان «معمای مسیرها | آشنایی با قدرت MikroTik در مدیریت شبکه»، درباره کاربردهای میکروتیک، پیشنیازهای یادگیری و مسیر ورود به دنیای حرفهای شبکه صحبت میکنیم و به سؤالهای شما پاسخ میدیم.
📅 چهارشنبه ۶ آبان | ساعت ۱۹
💻 آنلاین و رایگان
🎯 جای خودت رو رزرو کن:
http://l.cando.ac/qt5
آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac
| 2 | 📰 استارتاپ امنیت هوش مصنوعی راهی برای نفوذ به سامانههای تجاری آنتروپیک یافت
عاملهای هوش مصنوعی استارتاپ امنیت سایبری «کاتدرال»، تأسیسشده بهدست کارکنان سابق اداره بهرهوری دولت آمریکا (DOGE)، در جریان یک آزمون امنیتی مجاز، در کمتر از ۱۲ ساعت به سامانههای داخلی آنتروپیک راه یافتند. این عاملها با بهرهبرداری از نقصهای نرمافزارهای تجاریِ تأمینکنندگان ثالث، به متن پیادهشده جلسات، جزئیات حقوق و پیشنهادهای شغلی و گفتوگوهای اسلک درباره مدلهای پیشرفته دسترسی پیدا کردند. آنتروپیک دسترسی به مجموعه محدودی از سامانههای فروش، منابع انسانی و فناوری اطلاعات را تأیید کرد، اما گفت مکالمات مشتریان با هوش مصنوعی، کد مدلها و وزنهای آنها همچنان غیرقابلدسترسی ماندهاند.
🔖 #news
💎 @DevelopixNetwork | 328 |
| 3 | 📰 اتریوم پس از شناسایی خطرهای مرتبط با گس توسط حسابرس، ارتقای Glamsterdam را به تعویق انداخت
توسعهدهندگان اتریوم پس از شناسایی آسیبپذیریهای مرتبط با تغییرات محاسبه گس توسط شرکت امنیتی ChainSecurity، ارتقای Glamsterdam را در شبکه آزمایشی Hoodi به تعویق انداختند. این حسابرس اعلام کرد ۱۳ نمونه واقعی یافته است و برای افشای مسئولانه با پروژههای آسیبدیده هماهنگ میکند. این ارتقا، قیمتگذاری گس را تغییر میدهد و مخزنی جداگانه برای ایجاد وضعیت جدید معرفی میکند. توسعهدهندگان باید همزمان با ارزیابی پیامدها، فورک زمانبندیشده را لغو کنند یا منتظر نسخه بهروز نرمافزار کلاینت بمانند.
🔖 #news
💎 @DevelopixNetwork | 351 |
| 4 | مبانی IP Addressing - مک آدرس MAC Address
درک مفاهیم پایهای آدرسدهی در شبکه یکی از اساسیترین گامها برای ورود به دنیای فناوری اطلاعات، لینوکس و مدیریت سرور است. در این ویدیو با مبانی IP Addressing و مفهوم فیزیکی مک آدرس (MAC Address) آشنا میشوید. بررسی میکنیم که چگونه آدرس IP به عنوان یک نشانه منطقی برای مسیریابی بستههای دیتا در اینترنت عمل میکند، در حالی که آدرس MAC به عنوان شناسه اختصاصی و سختافزاری کارت شبکه در لایه پیوند داده نقش ایفا میکند. همچنین تفاوتهای کلیدی این دو آدرس، کاربرد هرکدام در شبکههای محلی و نحوه ارتباط آنها از طریق پروتکلهای پایه توضیح داده شده است. تماشای این آموزش برای دانشجویان کامپیوتر، تکنسینها و علاقهمندان به مباحث نتورک بسیار مفید و کاربردی خواهد بود.
https://www.aparat.com/v/yar7t37
🔖 #Security #امنیت
👤 ابوالفضل
💎 Channel: @DevelopixNetwork | 387 |
| 5 | 📰 باگ بحرانی سیگنال ممکن است تماسها را پس از قطعکردن فعال نگه دارد
کتابخانه تماس RingRTC سیگنال آسیبپذیری بحرانیای دارد که میتواند مانع پایان صحیح تماسها شود و احتمال دارد صدا و تصویر را پس از قطع تماس توسط کاربران همچنان فعال نگه دارد. این نقص با شناسه CVE-2026-113380 و امتیاز CVSS برابر با ۹٫۳، نسخههای پیش از 2.72.0 کتابخانه RingRTC را تحت تأثیر قرار میدهد. سیگنال ماه گذشته اصلاحیه را منتشر کرد، اما جزئیات انتشار آن برای کاربران همچنان نامشخص است. کاربران باید برنامههای موبایل و دسکتاپ خود را بهروزرسانی کنند تا از احتمال افشای صدا و تصویر جلوگیری شود.
🔖 #news
💎 @DevelopixNetwork | 419 |
| 6 | 📰 عاملهای هوش مصنوعی به یک هکر کمک کردند با هزینه ۵۰ دلار برای هر حمله به شرکتها نفوذ کند
رویترز گزارش داد یک مجرم سایبری با استفاده از عاملهای خودمختار هوش مصنوعی، ساختهشده با ابزار متنباز Cairn، به شرکتها نفوذ کرد و بیش از ۱۲۰۰ وبسایت تجارت الکترونیک را در آمریکا، کانادا، استرالیا و ژاپن هدف قرار داد. یک پژوهشگر امنیت سایبری در NorForge این حملات را به نفوذهایی مرتبط دانست که شرکتهایی از جمله جان دیر، شارکنینجا و کامینز را تحت تأثیر قرار دادهاند. طبق گزارش، هزینه توکنهای هوش مصنوعی برای هر نفوذ موفق حدود ۵۰ دلار بود؛ موضوعی که نشان میدهد عاملهای خودمختار چگونه میتوانند هزینه حملات سایبری پیچیده را کاهش دهند.
🔖 #news
💎 @DevelopixNetwork | 495 |
| 7 | 📰 گیتلب آسیبپذیری با بالاترین درجه شدت را در نسخههای منتشرشده از سال ۲۰۱۴ برطرف کرد
گیتلب وصلههایی برای CVE-2026-110264 منتشر کرده است؛ آسیبپذیری بحرانی با امتیاز CVSS برابر با ۱۰٫۰ که میتواند به مهاجمان بدون احراز هویت اجازه اجرای کد روی سرورهای خودمدیریتشده را بدهد. این آسیبپذیری، ناشی از سرریز عدد صحیح در کامپایلر عبارتهای منظم Onigmo در روبی، تمام نسخههای گیتلب از نسخه ۷٫۰ منتشرشده در سال ۲۰۱۴ را تحتتأثیر قرار میدهد. مدیران باید به نسخههای اصلاحشده ارتقا دهند؛ وصلههای اصلاحی برای نسخههای قدیمیتر نیز ارائه شدهاند. گیتلب اعلام کرد شواهدی از سوءاستفاده مشاهده نکرده است و قواعد تشخیصی برای شناسایی حملات احتمالی ارائه داد.
🔖 #news
💎 @DevelopixNetwork | 537 |
| 8 | 📰 میوز متا اطلاعات حساس را از طریق گفتوگوهای اشتراکگذاریشده با هوش مصنوعی افشا کرد
بهگفته پژوهشگران امنیتی که آرس تکنیکا به آنها استناد کرده، عامل هوش مصنوعی میوزِ متا اطلاعات حساس کاربران را از طریق لینکهای وب قابلاشتراکگذاری افشا کرده است. پژوهشگران شرکت امنیت سایبری کلاروک به صفحات بیش از ۶۸۰۰ لینک تولیدشده دسترسی یافتند و سوابق گفتوگوهایی حاوی اسناد درآمد شرکتها، درخواستهای وام، تراکنشهای بانکی، جزئیات درآمد و تقویمهای کاری کشف کردند. متا به آرس تکنیکا اعلام کرد این قابلیت را غیرفعال کرده است. این رخداد به نگرانیهای موجود درباره نحوه مدیریت اطلاعات شخصی در میوز دامن میزند.
🔖 #news
💎 @DevelopixNetwork | 475 |
| 9 | 🛡️ فایل YAML را مثل داده بخوان، نه کد!
وقتی تنظیمات ارسالی کاربران یا فایلهای دریافتی از شبکه را میخوانی، انتخاب Loader فقط یک جزئیات فنی نیست. بعضی Loaderهای کتابخانهٔ PyYAML میتوانند اشیای پایتون بسازند و برای ورودی غیرقابلاعتماد خطر اجرای کد ایجاد کنند.
✅ برای تنظیمات معمولی، از yaml.safe_load استفاده کن؛ این تابع ساخت اشیای دلخواه پایتون را مجاز نمیکند:
import yaml
raw = "host: localhost\nport: 8080"
config = yaml.safe_load(raw)
if not isinstance(config, dict):
raise ValueError("Expected a mapping")
port = config.get("port")
if type(port) is not int or not 1 <= port <= 65535:
raise ValueError("Invalid port")
print(port)
⚠️ امنبودنِ بارگذاری، جای اعتبارسنجی را نمیگیرد: نوع دادهها و محدودهٔ مقادیر را هم بررسی کن. برای ورودیهای بیرونی، اندازهٔ فایل را نیز محدود کن؛ این تابع تضمین جلوگیری از مصرف بیشازحد منابع نیست.
🔧 موقع بازبینی کد، فراخوانیهای yaml.load را پیدا کن و Loader انتخابشده را بررسی کن.
📚 مستندات رسمی PyYAML
🔖 #Security #امنیت #Python #PyYAML #Deserialization #امنیت
👤 Developix
💎 Channel: @DevelopixNetwork | 518 |
| 10 | 📰 این هکر با استفاده از عاملهای هوش مصنوعی و تنها ۵ هزار دلار، بیش از ۱۲۰۰ وبسایت را هدف گرفت
به گفته اسنوره فاگرلند، پژوهشگر تهدیدات سایبری در نورفورج، یک هکر چینیزبان از عاملهای هوش مصنوعی برای حمله خودکار به بیش از ۱۲۰۰ وبسایت استفاده کرد و موفق شد به بیش از ۱۰۰ شرکت نفوذ کند. به گزارش رویترز، این کارزار سازمانهایی در آمریکا، کانادا، استرالیا و ژاپن را هدف گرفت؛ هوش مصنوعی برای بررسی هر وبسایت گاهی تا ۲۳ ساعت وقت صرف میکرد. فاگرلند برآورد کرد که هکر تنها حدود ۵ هزار دلار برای توکنهای هوش مصنوعی هزینه کرده است؛ یعنی تقریباً ۵۰ دلار بهازای هر نفوذ موفق، با دخالت انسانی اندک.
🔖 #news
💎 @DevelopixNetwork | 550 |
| 11 | 📰 رخنه امنیتی در OpenCode احتمالاً کلیدهای API متعلق به ۱.۴ درصد از کاربران را افشا کرده است
OpenCode از رخنهای امنیتی مرتبط با یک حمله گسترده تقطیر هوش مصنوعی خبر داده که ۱.۴ درصد از کاربران کنسول این سرویس را تحت تأثیر قرار داده است. این رخداد ممکن است کلیدهای API سرویسهای شخص ثالث ذخیرهشده در فضاهای کاری آسیبدیده، از جمله اطلاعات احراز هویت OpenAI، Anthropic و گوگل را افشا کرده باشد. OpenCode به کاربران آسیبدیده اطلاع داده و برای رفع پیامدهای رخداد با این سه شرکت همکاری میکند؛ اما هنوز نحوه دسترسی مهاجمان یا احتمال به خطر افتادن سایر دادهها را اعلام نکرده است.
🔖 #news
💎 @DevelopixNetwork | 564 |
| 12 | 📰 هکرها حسابهای پلیس ایرلند در ایکس را برای تبلیغ رمزارز تصاحب کردند
چندین حساب شبکههای اجتماعی متعلق به سرویس پلیس ملی ایرلند، «آن گاردا شیخانا»، هک شده و برای تبلیغ رمزارز مورد استفاده قرار گرفتهاند. به گزارش شبکه ایرلندی «آرتیئی»، چهارشنبهشب نشانها و مشخصات رسمی حسابهای @GardaTraffic و @GardaInfo این نهاد در ایکس حذف شد و این حسابها انتشار محتوای مرتبط با رمزارز را آغاز کردند. موقعیت مکانی هر دو حساب نیز به آمستردام تغییر یافت. سرویس پلیس درباره این حادثه اظهارنظری نکرده بود.
🔖 #news
💎 @DevelopixNetwork | 770 |
| 13 | 📰 متا تأیید کرد: نفوذ به مخازن گیتهاب، اطلاعات نزدیک به ۱۵۰۰ نفر را افشا کرد
متا وقوع نقض داده را تأیید کرد؛ هکرها با استفاده از اطلاعات ورود سرقتشده یکی از کارکنان به مخازن گیتهاب این شرکت دسترسی یافتند و اطلاعات نزدیک به ۱۵۰۰ نفر، عمدتاً کارکنان مستقر در آمریکا، افشا شد. این شرکت اعلام کرد بیشتر دادههای مورد دسترسی به عملیات کسبوکار و کدهای نرمافزاری مربوط بوده و بخش کوچکتری شامل اطلاعات شخصی بوده است. متا با گیتهاب و نهادهای مجری قانون تماس گرفته، نهادهای ناظر را مطلع کرده و خدمات پایش اعتبار مالی و دارکوب را به افراد آسیبدیده ارائه داده است. تحقیقات این شرکت همچنان ادامه دارد.
🔖 #news
💎 @DevelopixNetwork | 755 |
| 14 | 🔥 پروژه: اسکن سریع پورت با RustScan
برای پیدا کردن پورتهای باز در شبکهای که مسئولش هستی، ابزار RustScan مرحلهٔ کشف را سریعتر پیش میبرد؛ یک Port Scanner نوشتهشده با Rust که نتایج را برای بررسی بیشتر به Nmap میسپارد.
میتوانی محدودهٔ پورتها، میزان همزمانی و Timeout را تنظیم کنی تا اسکن با ظرفیت شبکه هماهنگ باشد. برای بازبینی سرویسهای در معرض دسترس و بررسی تنظیمات فایروال کاربردی است؛ فقط روی داراییهای خودت یا با مجوز اجرا کن.
مخزن و راهنمای اجرا را ببین و در محیط آزمایشگاهی امتحانش کن.
⭐️ 20,570 ستاره
🔖 #Security #امنیت #امنیت_شبکه #RustScan #Nmap
💎 @DevelopixNetwork | 701 |
| 15 | 📰 موزیلا فایرفاکس سازمانی را برای به چالش کشیدن سلطه کرومیوم معرفی کرد
موزیلا فایرفاکس سازمانی را عرضه کرد؛ مرورگری برای شرکتها و نهادهای عمومی با الزامات سختگیرانه امنیتی و انطباق با مقررات. این محصول فایرفاکس را با یک کنسول مدیریتی با میزبانی داخلی ترکیب میکند که به تیمهای فناوری اطلاعات امکان کنترل دسترسی، جریان دادهها، ابزارهای هوش مصنوعی و افزونههای مرورگر را میدهد. این محصول با هدف پاسخگویی به تلاش اروپا برای حاکمیت دیجیتال، جایگزینی برای مرورگرهای مبتنی بر کرومیوم گوگل ارائه میکند. فروش آن از فرانسه، آلمان، اتریش و سوئیس آغاز خواهد شد؛ قیمتگذاری هنوز اعلام نشده است.
🔖 #news
💎 @DevelopixNetwork | 605 |
| 16 | 📰 هکرها از راه دور یخچالهای سوپرمارکتها را هک کردند و به فرهایی با دمای ۵۰ درجه سانتیگراد تبدیل کردند
یک حمله سایبری بیسابقه، سامانههای سرمایشی صدها سوپرمارکت در فرانسه و دیگر کشورهای اروپایی، از جمله اسپانیا، پرتغال، لهستان، آلمان و بلژیک را هدف قرار داد. بنا بر گزارشها، هکرها سامانههای سرمایشی را دستکاری کردند تا دمای آنها به ۵۰ درجه سانتیگراد برسد؛ اقدامی که باعث فساد مواد غذایی و بروز آتشسوزی شد. بیش از ۳۰۰ فروشگاه اینترمارشه و نتو هدف حمله قرار گرفتند؛ فروشگاههای زنجیرهای کارفور، کوپراتیو او، ای.لکلرک و مونوپری نیز تحت تأثیر قرار گرفتند. این حمله، آسیبپذیری موجود در میانافزار قدیمی کنترلکنندههای ساخت دانفوس را هدف گرفت.
🔖 #news
💎 @DevelopixNetwork | 628 |
| 17 | 📰 لجر موارد تأییدشده سرقت از کیفپولها را به یک فروشنده واسطه مرتبط دانست
لجر اعلام کرد تمام موارد تأییدشده در پرونده مشکوک به سرقت از کیفپولهای سختافزاری کاربران جنوبشرق آسیا، مربوط به دستگاههایی بوده که از طریق فروشنده واسطه «کریپتوبیلیس» فروخته شدهاند؛ سامانههای خود شرکت و فروش مستقیم آن تحتتأثیر قرار نگرفتهاند. محققان بیش از ۸۶ میلیون دلار زیان احتمالی را در شبکههای اتریوم، ترون و بیتکوین ردیابی کردهاند، اما لجر هنوز این رقم یا علت را تأیید نکرده است. شرکت از مشتریان خواست از راهاندازی دستگاههای استفادهنشدهای که از کریپتوبیلیس خریدهاند، خودداری کنند.
🔖 #news
💎 @DevelopixNetwork | 598 |
| 18 | 📰 XRP Ledger باگی دهساله را برطرف کرد که میتوانست XRP نامحدود ایجاد کند
توسعهدهندگان XRP Ledger یک آسیبپذیری بحرانی سرریز عدد صحیح را برطرف کردند که میتوانست به مهاجمان اجازه دهد فراتر از عرضه کل این توکن، XRP قابلخرج ایجاد کنند. این نقص از سال ۲۰۱۵ در موتور پرداخت وجود داشت و سازوکار بررسی ایمنی داخلی آن نیز دچار همان ضعف محاسباتی بود. نگهدارندگان پروژه اعلام کردند هیچ شواهدی از سوءاستفاده وجود ندارد. اصلاحیه در نسخه ۳.۴.۱، در ۲۵ سپتامبر، بدون طی فرایند معمول اصلاحات شبکه منتشر شد.
🔖 #news
💎 @DevelopixNetwork | 614 |
| 19 | 📰 آلمان فرد مظنون به رهبری گروه باجافزاری Qilin را تحویل گرفت
آلمان پس از استرداد یک تبعه روس از ژاپن، این فرد مظنون به عضویت در رده رهبری گروه باجافزاری Qilin را تحویل گرفت. آژانس ملی پلیس ژاپن تأیید کرد که مقامات، مظنون را پس از ورودش به این کشور بهعنوان گردشگر بازداشت کردهاند. Qilin بیش از ۲٬۳۵۰ سازمان را در ۶۲ کشور هدف قرار داده است؛ حملات این گروه شرکتها و نهادهای عمومی، از جمله آساهی، نیسان و نهاد خدمات دادگاههای ویکتوریا در استرالیا را تحت تأثیر قرار دادهاند.
🔖 #news
💎 @DevelopixNetwork | 620 |
| 20 | 📰 آنتروپیک طرح «مأموریت سایبری» را با ۱۱ شریک امنیتی راهاندازی کرد
آنتروپیک طرح «مأموریت سایبری» خود را برای تقویت امنیت سایبری زیرساختهای حیاتی، از جمله شبکههای برق، تأسیسات آبرسانی، کارخانهها و شبکههای حملونقل راهاندازی کرد. این طرح ۱۱ شریک اولیه را برای «برنامه دفاع از زیرساختهای حیاتی» معرفی کرد؛ این شرکا به مدلهای پیشرفته Claude، مهندسان مستقر در محل و پژوهشهای تهدیدات دسترسی خواهند داشت. آنتروپیک همچنین یک اسکنر رایگان برای نرمافزارهای متنباز معرفی کرد که استفاده از آن اختیاری است و بهصورت دورهای، بدون بازبینی انسانی، باگها را همراه با اکسپلویتهای عملی و وصلههای پیشنهادی گزارش میکند.
🔖 #news
💎 @DevelopixNetwork | 656 |
