306
مشترکین
+124 ساعت
-17 روز
-230 روز
در حال بارگذاری داده‌ها
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+29
در 0 کانال‌ها
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '26
+9
در 0 کانال‌ها
Get PRO
مارس '26
+9
در 0 کانال‌ها
Get PRO
فوریه '26
+14
در 0 کانال‌ها
Get PRO
ژانویه '26
+11
در 0 کانال‌ها
Get PRO
دسامبر '25
+87
در 1 کانال‌ها
Get PRO
نوامبر '25
+162
در 1 کانال‌ها
Get PRO
اکتبر '250
در 2 کانال‌ها
Get PRO
سپتامبر '250
در 2 کانال‌ها
Get PRO
اوت '250
در 1 کانال‌ها
Get PRO
ژوئیه '25
+9
در 1 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 24 اکتبر | +1 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | 0 | |||
| 20 اکتبر | +1 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | +1 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 |
پست‌های کانال
⭕️ آسیب‌پذیری بحرانی جدیدی با نام php2shell در هسته PHP شناسایی شده که امکان Remote Code Execution (RCE) را فراهم می‌کند.
دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (امتیاز CVSS حدود ۹.۲) در ویژگی
session.upload_progress وجود دارند. این قابلیت از نسخه ۵.۴ به بعد در PHP وجود داشته، به صورت پیش‌فرض فعال بوده و حتی قبل از اجرای کد هم قابل دسترسی هستش. آسیب‌پذیری از نوع Heap Use-After-Free بوده و هم روی PHP-FPM و هم روی mod_php کار می‌کند.
تیم PHP اعلام کرده که پچ اضطراری امروز ۲۱ اکتبر ساعت ۱۴:۰۰ UTC منتشر خواهد شد. تا زمان آپدیت، توصیه میشه که مقدار زیر در php.ini تنظیم شود:
session.upload_progress.enabled = Off
بعد سرویس PHP-FPM یا Apache ری‌استارت بشه. این کار آپلود فایل رو مختل نمی‌کنه و صرفاً قابلیت نمایش پیشرفت آپلود رو غیرفعال می‌کنه.
دموی کامل این آسیب‌پذیری با عنوان php2shell توسط محقق معروف Kirill Firsov منتشر شده و ظاهرا اکسپلویت این زیرودی بین گروه‌های مختلف و APTها درحال استفاده است.
@GoSecurity
#PHP #RCE #CVE #php2shell #InfoSec| 2 | Kernel_Debugging_Filesystem_Minifilters.pdf | 105 |
| 3 |  بدون متن... | 112 |
| 4 |  یسریا واقعن احمقن
کلا ai برای حل کردن چنین مسائلی ساخته نشده که تو بیای سوال فلسفی و سوال راجب خدا و پیغمبر و اینجور چیزا ازش بپرسی | 106 |
| 5 |  +2🐧 A lightweight Linux desktop extension for managing V2Ray proxy connections with ease.
https://github.com/1xPwn/qurp | 126 |
| 6 |  LogonStealer
Abuses the Credential Provider COM interface to steal plaintext passwords from logonui.exe via CredProvDataModel.dll hooks
A Windows credential stealer implemented as a rogue Credential Provider DLL. It loads automatically into logonui.exe via COM registration (bypassing PPL) and hooks CredProvDataModel.dll to capture plaintext passwords at the Windows logon and lock screen
#cred #post | 116 |
| 7 |  گزارشی جالب درباره جاسوسی اسرائیل در ایران
با خوندن این گزارش متوجه میشید که حملات واقعی چجوری انجام میشه و چقد هزینه و زمان‌بر خواهد بود؛ موساد برای دسترسی اولیه به نطنز چه کارهایی رو انجام داده بود در ۱۵-۱۶ سال قبل!
https://exclusive.iranintl.com/mossad-bank-telecom-network
@GoSecurity
#isreal #iran | 167 |
| 8 |  CrySome RAT is written in C# and targets the .NET ecosystem, giving attackers complete remote control over compromised Windows machines.
One of the most technically significant aspects of CrySome RAT is how it handles defense evasion through its dedicated AVKiller module.
more:
https://cybersecuritynews.com/crysome-rat-emerges-as-advanced-net-malware/
@GoSecurity
#malware #crysome | 144 |
| 9 |  https://x.com/shitsecure/status/2107396355727454536?s=46 | 135 |
| 10 | +1000 Cves in one release
https://lwn.net/Articles/1097401/ | 153 |
| 11 |  بدون متن... | 155 |
| 12 | https://x.com/hkashfi/status/2106147963332633025?s=46 | 172 |
| 13 | 🏳️🌈 Active Directory Authentication | 253 |
| 14 | https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24 | 242 |
| 15 | از اونجایی که چندتا تسک گردن کلف به Opus5.5دادم و خیلی سریع حلشون کرد به این نتیجه رسیدم بزودی هممون بگا میریم. | 220 |
| 16 |  بدون متن... | 361 |
| 17 |  https://castbox.fm/vc/472273
اینو گوش بدید، هم برا انگلیسی‌تون خوبه هم برای اطلاعات خودتون؛ نزدیک به ۴۰۰ اپیزوده | 285 |
| 18 | https://github.com/MSNightmare/ShieldCrash | 296 |
| 19 | یه کمپانی بزرگی مثل اپل هیچ‌وقت بدون حساب‌وکتاب و برنامه‌ریزی قبلی نمیاد، اونم بعد از یه جنگ و وسط این همه اتفاق سیاسی، کاملاً اتفاقی یکی از کارمنداش رو که اتفاقاً ایرانیه، نخبه و موفقه و یه چهره‌ی جذاب و قابل‌توجه هم داره، بیاره جلوی چشم میلیون‌ها نفر و بذاره معرفی‌کننده‌ی آیفون ۱۸ باشه!
همه‌چی لزوماً اون چیزی نیست که روی صحنه می‌بینیم. مریم عظیمی واقعاً یکی از افراد موفق و باسواد حوزه‌ی فناوری و تصویربرداریه و این موضوع قابل احترامه؛ اما اینکه چرا دقیقاً «چه کسی» برای معرفی یک محصول مهم انتخاب میشه، معمولاً فقط به نخبه‌بودن یا رزومه‌ی اون فرد ختم نمیشه.. | 284 |
| 20 | https://t.me/securebyte/2105 | 230 |
