مرکز توسعه امنیت سایبری ایران
رفتن به کانال در Telegram
قوی تر از تهدید مسیر یادگیری، مهارت و تخصص در دنیای سایبر 🔐 آموزش | تحلیل | اخبار امنیت | مسیرهای حرفه‌ای روابط عمومی: @MetasaAdmin
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
📈 تحلیل کانال تلگرام مرکز توسعه امنیت سایبری ایران
کانال مرکز توسعه امنیت سایبری ایران (@metasainfo) بازیگری فعال است. در حال حاضر جامعه شامل 148 754 مشترک است و جایگاه را در دسته متفرقه دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 148 754 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 10 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -51 705 و در ۲۴ ساعت گذشته برابر -1 387 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 10.10% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 1.69% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 15 085 بازدید دریافت می‌کند. در اولین روز معمولاً 2 529 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 15 است.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“قوی تر از تهدید
مسیر یادگیری، مهارت و تخصص در دنیای سایبر 🔐
آموزش | تحلیل | اخبار امنیت | مسیرهای حرفه‌ای
روابط عمومی:
@MetasaAdmin”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 11 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته متفرقه تبدیل کرده‌اند.
148 754
مشترکین
-1 38724 ساعت
-14 6507 روز
-51 70530 روز
آرشیو پست ها
🔻 هکرها با زنجیره‌کردن دو باگ در JFrog Artifactory، کنترل کامل ادمین را می‌گیرند و بک‌دور کاشت می‌کنند
🔹 شرکت امنیتی Wiz گزارش داده مهاجمان با ترکیب دو آسیب‌پذیری در JFrog Artifactory (که پکیج‌های خط تولید نرم‌افزار از آن کشیده می‌شود)، بدون احراز هویت به توکن ادمین می‌رسند: نخست با CVE-2026-42018 یک توکن ناشناس داخلی می‌گیرند و سپس با CVE-2026-42016 آن را به توکن با دسترسی کامل ادمین تبدیل می‌کنند؛ در برخی موارد ظرف کمتر از پنج دقیقه یک حساب ادمین دائمی ساخته‌اند. مهاجمان همچنین از پلاگین‌های مخرب Groovy برای اجرای دستور از راه دور و بک‌دورهای مبتنی بر Rust برای برقراری ارتباط فرمان‌و‌کنترل استفاده کرده‌اند. این حملات بین ۱۵ اوت تا ۸ سپتامبر رصد شده و فقط سرورهایی که به‌روزرسانی نشده بودند آسیب دیده‌اند.
منبع: The Hacker News, GBHackers#ThreatAnalysis #CyberAlert 💙 @imetasaMag
🔹 آسیب‌پذیری بحرانی CVSS 10 در گیت‌لب؛ کمتر از یک روز بعد از افشا زیر حمله رفت
🔹 گیت‌لب یک آسیب‌پذیری Path Traversal با شناسه CVE-2026-85706 و امتیاز کامل ۱۰ از ۱۰ را در API کامیت‌های مخزن پچ کرد که به مهاجم ناشناس اجازه می‌داد بدون هیچ حساب کاربری، فایل‌های دلخواه را از سرور گیت‌لب بخواند؛ خطری که می‌تواند توکن‌ها، کلیدهای خصوصی و کانفیگ‌های حساس را افشا کند. طبق گزارش شرکت watchTowr، تنها چند ساعت بعد از انتشار پچ، از ساعت ۰۶:۰۰ به‌وقت UTC یازدهم سپتامبر، اسکن‌های فعال برای شناسایی سرورهای آسیب‌پذیر آغاز شده است. نسخه‌های ۱۸.۷ تا پیش از ۱۹.۱.۸، ۱۹.۲ تا پیش از ۱۹.۲.۶ و ۱۹.۳ تا پیش از ۱۹.۳.۲ (CE و EE) تحت تأثیرند و گیت‌لب به‌روزرسانی فوری به نسخه‌های وصله‌شده را توصیه کرده است.
منبع: GBHackers, The Hacker News#ThreatAnalysis #Vulnerability 💙 @imetasaMag
🔴ایجنت‌های خودمختار هوش مصنوعی، هزاران اکانت را در کمتر از ۶ ساعت هک کردند
🔻 گروه اطلاعات تهدید گوگل (GTIG) گزارش داد یک گروه هکری با انگیزه مالی از یک فریم‌ورک چندعامله و خودکار مبتنی بر هوش مصنوعی برای اجرای یک کمپین گسترده سرقت اطلاعات ورود استفاده کرده و تنها در کمتر از شش ساعت هزاران اکانت را جمع‌آوری کرده است. به گفته گوگل، مهاجمانی با انگیزه‌های مختلف اکنون مدل‌های هوش مصنوعی اختصاصی در حوزه‌های سلامت، دولت و رسانه را هدف قرار داده و اعتبارنامه‌های API را می‌دزدند تا محیط‌های ابری قربانیان را برای اجرای بارهای کاری هوش مصنوعی غیرمجاز تصاحب کنند.
منبع: The Hacker News#Malware #CyberAlert 💙 @imetasaMag
🔻 کرم زیرو-کلیک وی‌چت با یک تماس ساده، اکانت کاربران آیفون و اندروید را تصرف می‌کرد
🔹پژوهشگران امنیتی شرکت Calif یک کرم زیرو-کلیک برای وی‌چت طراحی کردند که تنها با یک تماس ورودی، اکانت قربانی را تصاحب می‌کند؛ بدون نیاز به پاسخ‌دادن یا لمس گوشی! این حمله در آزمایش روی سه گوشی با موفقیت منتشر شد. تنها شرط لازم این بود که تماس‌گیرنده از قبل در لیست مخاطبین وی‌چت قربانی باشد. تنسنت پس از گزارش این باگ در ژوئیه، آن را برای همه کاربران مسدود کرده است.
منبع: The Hacker News#ThreatAnalysis #CyberAlert 💙 @imetasaMag
🔹 آسیب‌پذیری بحرانی N-able N-central با نمره ۱۰ در حال بهره‌برداری فعال
🔹 سازمان CISA آمریکا یک آسیب‌پذیری بحرانی در پلتفرم N-able N-central را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری فعال (KEV) اضافه کرد و مهلت وصله آن را تا ۱۱ سپتامبر تعیین کرد. این باگ با شناسه CVE-2026-86218 و نمره ۱۰ از ۱۰ در CVSS، از نوع تزریق کد ایستا (static code injection) است و امکان اجرای کد از راه دور پیش از احراز هویت را فراهم می‌کند. این اتفاق درست پس از آن رخ داد که شرکت Huntress اعلام کرد در حال بررسی نفوذ به یک محیط تولید کاملاً وصله‌شده از این پلتفرم است.
منبع: The Hacker News#ThreatAnalysis #Vulnerability 💙 @imetasaMag
🔻 مایکروسافت رکورد جدیدی در پچ تیوزدی ثبت کرد؛ ۹۷۴ آسیب‌پذیری وصله شد
🔹 مایکروسافت در پچ تیوزدی سپتامبر ۲۰۲۶ رکورد بی‌سابقه‌ای زد و ۹۷۴ آسیب‌پذیری را در محصولات خود از جمله ویندوز، آفیس، اس‌کیوال سرور و اکسچنج برطرف کرد. از این تعداد، دو باگ به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته بودند و بیش از ۱۱۰ مورد در رده بحرانی طبقه‌بندی شدند. سه دسته اصلی این آسیب‌پذیری‌ها یعنی ارتقای سطح دسترسی، اجرای کد از راه دور و افشای اطلاعات، حدود ۹۰ درصد کل باگ‌های این ماه را تشکیل می‌دهند.
منبع: The Hacker News#ThreatAnalysis #CyberAlert 💙 @imetasaMag
⚠️ نشت اطلاعات Trezor به ۸۱ هزار مشتری رسید
🔹 کیف‌پول سخت‌افزاری Trezor اعلام کرد دامنه‌ی نشت اطلاعاتی که تابستان امسال در شرکت لجستیک همکارش ShipMonk رخ داده بود، به ۶۷ هزار مشتری آمریکایی دیگر هم گسترش یافته و مجموع قربانیان را به ۸۱ هزار نفر رسانده است. این در حالی است که Trezor پیش‌تر ادعا کرده بود ShipMonk کتباً تایید کرده بود داده‌ها را حذف کرده، اما این‌طور نبوده. اطلاعات نشت‌یافته شامل نام کامل، آدرس، ایمیل و شماره تلفن مشتریان است. ریشه‌ی حمله، سوءاستفاده از یک آسیب‌پذیری روزصفری تزریق SQL در پلتفرم تحلیلی Metabase عنوان شده و گروه اخاذی ShinyHunters هم درگیر این پرونده است. Trezor به مشتریان هشدار داده مراقب حملات فیشینگ باشند.
منبع: BleepingComputer#ThreatAnalysis #DataBreach 💙 @imetasaMag
🔹سه اکسپلویت روزصفری هم‌زمان؛ Avast، CrowdStrike و Nvidia هدف Nightmare Eclipse
🔻 پژوهشگر شناخته‌شده با نام مستعار Nightmare Eclipse، ظرف چند روز سه اکسپلویت روزصفری جدید منتشر کرد. اکسپلویت PrettyPrague باعث ارتقای سطح دسترسی در سندباکس Avast (و احتمالاً محصولات دیگر Gen مانند AVG و Norton) می‌شود؛ FalconFlank از یک باگ در قابلیت پاک‌سازی ماکروهای مخرب آفیس در CrowdStrike Falcon Sensor برای ارتقای دسترسی سوءاستفاده می‌کند؛ و GreenSection حافظه‌ی مشترک چند مؤلفه‌ی حالت‌کاربر Nvidia را هدف قرار می‌دهد. پژوهشگر امنیتی دیگری تایید کرده اکسپلویت‌های مربوط به Avast و CrowdStrike واقعاً کار می‌کنند. Gen اعلام کرده مشکل خود را وصله کرده و CrowdStrike به مشتریان توصیه کرده تنظیمات حذف ماکروهای مشکوک آفیس را غیرفعال کنند.
منبع: SecurityWeek#ThreatAnalysis #CyberAlert 💙 @imetasaMag
🔹 تهدید روزصفر StyleSmuggler برای فروشگاه‌های آنلاین Magento و Adobe Commerce
🔻 پژوهشگران Sansec از یک حفره روزصفری با نام StyleSmuggler خبر دادند که در حال سوءاستفاده فعال علیه فروشگاه‌های Adobe Commerce و Magento است. مهاجمان با ترغیب سیستم به ارسال ایمیل «اطلاع‌رسانی تراکنش ناموفق پرداخت»، کد PHP مخرب را در قالب استایل‌های Magento تزریق و اجرا می‌کنند؛ بدون نیاز به هیچ تعامل کاربر. در گام بعد، یک بک‌دور نوشته‌شده با زبان Rust نصب می‌شود که خود را به‌شکل فرآیندهای سیستمی پنهان می‌کند و ارتباطش با سرور فرماندهی را در قالب پاسخ‌های جعلی NTP مخفی می‌سازد. این حمله حتی روی فروشگاه‌هایی که وصله‌های جولای و آگوست را نصب کرده بودند هم اثر کرده است.
منبع: SecurityWeek#ThreatAnalysis #Malware 💙 @imetasaMag
⚠️ هاتفیکس چهارم N-able در پنج هفته؛ حفره بحرانی با شدت ۱۰ از ۱۰
🔹 شرکت N-able برای چهارمین‌بار در پنج هفته اخیر یک هاتفیکس اضطراری برای پلتفرم مدیریت از راه دور N-central منتشر کرد. آسیب‌پذیری تازه با شناسه CVE-2026-86218 و شدت حداکثری ۱۰، اجرای کد از راه دور بدون نیاز به احراز هویت را ممکن می‌کند و تمام نسخه‌های پیش از 2026.3.1.14 را تحت تاثیر قرار می‌دهد؛ حتی سرورهایی که یک روز پیش هاتفیکس سوم را نصب کرده بودند. اعلامیه‌های رسمی شرکت درباره‌ی اکسپلویت‌شدن این حفره در دنیای واقعی با هم تناقض دارند، اما شرکت امنیتی Huntress که از اوایل آگوست حملات علیه N-central را رصد می‌کند، به مشتریان توصیه کرده دسترسی به کنسول مدیریتی را محدود کنند یا سرورهای در معرض اینترنت را موقتاً آفلاین کنند.
منبع: The Hacker News#ThreatAnalysi #Vulnerability 💙 @imetasaMag
🔹یک باج‌افزار با کمک عامل‌های هوش مصنوعی، حمله‌ای دو‌هفته‌ای را به کمتر از ۱۰ ساعت رساند
🔻طبق گزارش تیم Unit 42 پالو آلتو نتورکس، یک مهاجم انسانی با استفاده از مدل‌های پیشرفته هوش مصنوعی به‌صورت خودکار به شبکه یک سازمان نفوذ کرد؛ عامل‌ها به‌صورت روشمند هر لایه از دفاع را هدف قرار دادند و تأثیر این حمله معادل تلاش هماهنگ چند تیم قرمز بود که معمولاً حدود دو هفته زمان می‌برد.
مهاجم با انتقال اجرای عملیات به یک حلقه خودکار، هفته‌ها تاکتیک نفوذ روشمند (با استفاده از بیش از ۵۰ تکنیک چارچوب MITRE ATT&CK) را به کمتر از ۱۰ ساعت فشرده کرد. عامل‌ها اعتبارنامه‌ها را از مخازن کد سرقت کردند، به سیستم مدیریت اسرار نفوذ کردند و کلیدهای دسترسی ابری را به دست آوردند و حتی زیرساخت هوش مصنوعی خود قربانی را علیه او به کار گرفتند.
منابع: Dark Reading, CSO Online#ThreatAnalysis #Malware #METASA 💙 @imetasaMag
🔴دسترسی روت بدون احراز هویت در ASUS Control Center Enterprise؛ بالاترین نمره ممکن CVSS
🔹شرکت Asus در ۴ سپتامبر آسیب‌پذیری CVE-2026-75754 را با نمره کامل ۱۰ از ۱۰ در نرم‌افزار مدیریت متمرکز ACC اعلام کرد. این نقص که ترکیبی از سه ضعف جداگانه است، به کاربر غیرمجاز اجازه می‌دهد از طریق یک درخواست HTTP کلید رمزنگاری را به دست آورد و باعث فعال شدن SSH روی پورت ۲۲۲۲ شود. سپس مهاجم با اطلاعات ورود هاردکدشده وارد سیستم شده و به یک شل روت دسترسی پیدا می‌کند که امکان کنترل کامل تمام سرورها، سیستم‌ها و ایستگاه‌های کاری سازمان را فراهم می‌سازد. نسخه‌های ۴.۰.۰.۲ و پایین‌تر آسیب‌پذیرند؛ به‌روزرسانی به نسخه ۳.۱.۰.۹ توصیه شده است.
منابع: SecurityOnline, GBHackers, CVE THREATINT#Vulnerability #DataBreach 💙@imetasaMag
⭕️زنجیره MikroTrick؛ صدها هزار روتر MikroTik در معرض تصرف کامل
🔹تیم CERT پولند (CERT Polska) روز ۵ سپتامبر ۶ آسیب‌پذیری در RouterOS میکروتیک را افشا کرد که ترکیب دو مورد از آن‌ها (با نام MikroTrick) به مهاجم اجازه می‌دهد بدون هیچ اطلاعات ورود، از طریق SSH کنترل کامل روتر را در دست بگیرد. این تیم تأیید کرده که این ترکیب برای تصرف کامل دستگاه‌هایی که سرویس SSH آن‌ها از شبکه‌های عمومی در دسترس است، مورد سوءاستفاده قرار می‌گیرد. بر اساس اسکن‌های Shodan، حدود ۳۰۰ هزار دستگاه آسیب‌پذیر همچنان آنلاین هستند. حملات واقعی از تاریخ ۲ سپتامبر شناسایی شده‌اند. میکروتیک نسخه‌های اصلاح‌شده (7.24.2، 7.23.4 و 6.49.21) را منتشر کرده است.
منابع: CERT Polska, The Hacker News, StartupFortune#Vulnerability #CyberAlert 💙@imetasaMag
افشای ۱۵۳ میلیون گواهینامه رانندگی در بازار سیاه دارک وب
یک سرویس تازه‌تأسیس در دارک وب با نام Nexus، مدعی فروش بیش از ۱۵۳ میلیون اسکن گواهینامه رانندگی آمریکایی و کانادایی به‌همراه ۱۰ میلیون کارت شناسایی، ۳ میلیون مدرک مسافرتی و ۵۷۹ هزار کارت پزشکی شد.
کارشناس امنیتی برایان کربز ردپای این اطلاعات را به شرکت شناسایی هویت IDScan.net، که ماهانه بیش از ۲۱ میلیون تأیید هویت برای مشتریانی نظیر هرتز، فدکس، تارگت و کازینوهای سزار انجام می‌دهد، ردیابی کرد. حتی گواهینامه رانندگی وزیر دفاع آمریکا نیز در میان اطلاعات فروخته‌شده مشاهده شد.
اداره تحقیقات فدرال (FBI) پرونده رسمی برای این نشت باز کرده و سرویس Nexus کمی پس از انتشار این گزارش از دسترس خارج شد.
منبع: Cybernews#CyberNews #DataBreach 💙@imetasaMag
💙مرکز توسعه امنیت سایبری ایران، با هدف تربیت متخصصان آینده امنیت سایبری فعالیت می‌کند؛
✅مکانی برای یادگیری مهارت‌های کاربردی ، تجربه عملی و حرکت در مسیر حرفه‌ای امنیت می‌باشد.
◀️در این کانال، آخرین اخبار دوره‌ها، رویدادهای آموزشی، معرفی مدرسین، مسیرهای یادگیری و فرصت‌های شغلی و رشد در حوزه امنیت سایبری را دنبال خواهید کرد.
◀️دوره‌های متاسا(مرکز توسعه امنیت سایبری ایران) در مسیرهای تخصصی مانند تست نفوذ و امنیت تهاجمی در حوزه های وب ، شبکه و برنامه نویسی و پژوهش در متدولوژی NIST و WSTG و مهارت‌های عملی سایبری طراحی شده‌اند تا دانشجو را از یادگیری تا ورود به فضای حرفه‌ای همراهی کنند.
🔹برای دسترسی به تمام رسانه‌ها، دوره‌ها و محتوای تخصصی متاسا، همراه ما باشید.
💙@iMetasa
