Threat Signal
رفتن به کانال در Telegram
Every signal tells a story , I connect the dots... My EDB : https://www.exploit-db.com/?author=11238 My Blog : https://medium.com/@aryanchehreghani Github : https://github.com/AryanChehreghani X & Linkedin : https://linktr.ee/AryanChehreghani
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
1 638
مشترکین
+224 ساعت
+27 روز
+21830 روز
آرشیو پست ها
1 636
🧪 OWASP Top 10 for LLM Applications
⬅️اولین دوره تخصصی LLM Security در ایران، مبتنی بر چارچوب OWASP GenAI Security Project
⬅️ بخش دوم : مفاهیم پایه | قسمت 3
⬅️معماری مدل ها به ترتیب پیش نیاز :
Tokenizer & Embedding Matrix
Token Stream Unification _ 2
Neural network
Transformer
Self-Attention
Abstract Syntax Tree (AST)
Boundary Delusion{Tagging Failure}
💻@ThreatSignal
1 636
+9
🔴شرکت Anthropic یه گزارشی منتشر کرده که بعد از خوندنش واقعاً ذهنم بدجور درگیر شد، نشستم تقریباً ۶۵ درصد این گزارش رو خوندم ولی اتفاقی که افتاد اینه که بعد از خوندن بعضی قسمتها واقعاً متوجه چیزایی شدم که آتیش از مغزم رفت
واقعاً نمیدونم اسم این گزارش رو چی باید بذارم ولی حداقل توی مواردی که مربوط به Cyber Security میشه با یه سری چیزای خیلی عجیب و قابلتوجه روبهرو شدم، مثلاً توی GTG-3005 که مربوط به یه شناسایی نظامی بوده، یه شخص دنبال آسیبپذیری توی سیستمهای کشتی بوده، فهرستبندی CVEهای شناختهشده توی پایانههای VSAT دریایی، تجهیزات ارتباطی Cisco و محصولات کنترل صنعتی و کلی چیز دیگه که مستقیم منو برد سمت همون حمله سایبری اخیر به کشتیها .
برای همینه که میگم این گزارش واقعاً یه بمب افشاگریه، نمیدونم دقیقاً باید چه اسمی روش گذاشت ولی وقتی میشینید و دقیق میخونیدش، یه سری چیزا میبینید که واقعاً مغز آدم سوت میکشه
📎Link : https://www.anthropic.com/threat-intelligence-report-september-2026
💻@ThreatSignal
1 636
+9
🔴شرکت Anthropic یه گزارشی منتشر کرده که بعد از خوندنش واقعاً ذهنم بدجور درگیر شد، نشستم تقریباً ۶۵ درصد این گزارش رو خوندم ولی اتفاقی که افتاد اینه که بعد از خوندن بعضی قسمتها واقعاً متوجه چیزایی شدم که آتیش از مغزم رفت
واقعاً نمیدونم اسم این گزارش رو چی باید بذارم ولی حداقل توی مواردی که مربوط به Cyber Security میشه با یه سری چیزای خیلی عجیب و قابلتوجه روبهرو شدم، مثلاً توی GTG-3005 که مربوط به یه شناسایی نظامی بوده، یه شخص دنبال آسیبپذیری توی سیستمهای کشتی بوده، فهرستبندی CVEهای شناختهشده توی پایانههای VSAT دریایی، تجهیزات ارتباطی Cisco و محصولات کنترل صنعتی و کلی چیز دیگه که مستقیم منو برد سمت همون حمله سایبری اخیر به کشتیها در ایران.
برای همینه که میگم این گزارش واقعاً یه بمب افشاگریه، نمیدونم دقیقاً باید چه اسمی روش گذاشت ولی وقتی میشینید و دقیق میخونیدش، یه سری چیزا میبینید که واقعاً مغز آدم سوت میکشه
📎Link : https://www.anthropic.com/threat-intelligence-report-september-2026
💻@ThreatSignal
1 636
🧪 OWASP Top 10 for LLM Applications
⬅️اولین دوره تخصصی LLM Security در ایران، مبتنی بر چارچوب OWASP GenAI Security Project
⬅️ بخش اول: مقدمه | قسمت 2 از 2
⬅️ تغییر Mindset و یادگیری مفاهیم :
Code & Data Separation
Token Stream Unification
Lack of Structural Trust Boundaries
⬅️بیان ساده مفاهیم پیچیده
💻@ThreatSignal
1 636
➡️CVE-2026-67276 : Mikrotik RouterOS - SSH public-key Authentication bypass
🟢PoC : https://github.com/dinosn/mikrotrick-poc
*تست و بررسی انجام ندادم
💻@ThreatSignal
1 636
➡️CVE-2026-67276 : Microtik RouterOS - SSH public-key Authentication bypass
🟢PoC : https://github.com/dinosn/mikrotrick-poc
*تست و بررسی انجام ندادم
💻@ThreatSignal
