LOW SIGNAL

یک اکسپلویت زنجیره‌ای جدید با نام IonStack معرفی شده که ادعا می‌شود اولین دموی عمومی Root Exploit برای Android 17 است. این حمله با یک لینک مخرب شروع می‌شود. مهاجم با سوءاستفاده از یک آسیب‌پذیری در پردازشگر مرورگر Mozilla Firefox ابتدا محیط مرورگر را هدف قرار می‌دهد، سپس با زنجیره‌کردن یک آسیب‌پذیری دیگر در کرنل Linux kernel از محدودیت‌های Sandbox عبور کرده و به سطح دسترسی بالاتر در سیستم می‌رسد. یعنی در سناریوی موفق، قربانی فقط با باز کردن یک URL آلوده می‌تواند شاهد اجرای کد مخرب و کنترل گسترده روی دستگاهش باشد. چند نکته مهم: 🔹 زنجیره‌های Exploit معمولاً از یک باگ ساده ساخته نمی‌شوند، بلکه ترکیبی از چند آسیب‌پذیری هستند. 🔹 سند باکس (Sandbox) مرورگر یکی از مهم‌ترین لایه‌های دفاعی است و هدف اصلی بسیاری از حملات پیشرفته، فرار از همین لایه است. 🔹 به‌روزرسانی سیستم‌عامل و مرورگر هنوز یکی از ساده‌ترین و مؤثرترین راه‌های کاهش ریسک است. 📝 دنیای امنیت همیشه یادآوری می‌کند که «فقط یک کلیک» گاهی فاصله بین یک کاربر عادی و یک مهاجم با دسترسی کامل است. @LOW_SIGNAL73 | BLOG

🚩 ادامه | picoCTF | چالش: Warmed Up مسیر CTF را با یکی دیگر از چالش‌های مقدماتی picoCTF ادامه دادم. 🔥 سؤال این بود: > مقدار 0x3D در مبنای ۱۶ (Hexadecimal) در مبنای ۱۰ (Decimal) چیست؟ وقت ترجمه از سیستم عددی مورد علاقه کامپیوترها بود! در مبنای ۱۶: * رقم 3 در جایگاه ۱۶ قرار دارد، پس: 3 × 16 = 48 * حرف D معادل عدد 13 است، پس: 13 × 1 = 13 در نهایت: 48 + 13 = 61 و فلگ چالش: picoCTF{61} شاید این چالش فقط چند دقیقه زمان ببرد، اما یک نکته مهم را یادآوری می‌کند: امنیت سایبری فقط اکسپلویت‌های پیچیده و ابزارهای عجیب نیست. درک مفاهیم پایه، از سیستم‌های عددی گرفته تا نحوه نمایش داده‌ها توسط کامپیوتر، همان چیزی است که پایه‌های دانش امنیت را می‌سازد. فعلاً داریم عددها را تبدیل می‌کنیم؛ امیدوارم به‌زودی چیزهای بیشتری را هم «بشکنیم»! 😄 #picoCTF @LOW_SIGNAL73 | BLOG

🚩 شروع مسیر CTF با نوشتن Write-up های picoCTF! اولین چالش: picoCTF 2019 - Let's Warm Up دسته‌بندی: General Skills | سطح: Easy چالش یک سؤال ساده داشت: > «اگر یک کلمه با 0x70 در مبنای هگزادسیمال شروع شود، در ASCII با چه حرفی شروع می‌شود؟» نه خبری از اکسپلویت‌های عجیب بود، نه شل معکوس، نه آن ترمینال‌های سبز رنگ فیلم‌های هکری! 😄 فقط یک مبارزه کوچک بین انسان و سیستم‌های عددی. کاری که باید انجام می‌دادیم: تبدیل: 0x70 (هگزادسیمال) به مقدار ASCII. نتیجه: 0x70 = 112 (ده‌دهی) و در جدول ASCII: 112 = p پس فلگ نهایی: picoCTF{p} شاید چالش خیلی کوچک باشد، اما یک یادآوری خوب است که امنیت سایبری از درک پایه‌ها شروع می‌شود. قبل از اینکه چیزی را هک کنیم، باید بفهمیم کامپیوترها چطور اطلاعات را ذخیره و پردازش می‌کنند. به زودی Write-up های بیشتری از CTF ها منتشر می‌کنم. 🚩🐧 #picoCTF @LOW_SIGNAL73 | BLOG

دوستان اگر علاقه به شرکت در CTF دارید، من می‌خوام توی یکی از CTF های HTB شرکت کنم و نیاز به یک تیم دارم، دوستان علاقه‌مند لطفا توی دایرکت مسیج کانال پیام بذارن. https://ctf.hackthebox.com/event/details/cyber-apocalypse-ctf-2026-the-salt-crown-3432

کره شمالی استراتژی بهتری برای مشارکت در متن‌باز دارد تا بعضی استارتاپ‌ها یادتان هست زمانی که نصب یک پکیج npm فقط یعنی چند ساعت درگیر Dependencyها شوید؟ امروز علاوه بر ارورها، باید دعا کنید پکیجی که نصب می‌کنید برای کره شمالی هم کار نکند. در کمپین جدیدی با نام PolinRider، مهاجمان وابسته به کره شمالی بیش از ۱۰۸ پکیج و افزونه مخرب را در npm، Packagist، Go Modules و حتی Chrome Web Store منتشر کرده‌اند. اما داستان فقط چند پکیج آلوده نیست. آن‌ها حساب توسعه‌دهندگان واقعی را تصاحب می‌کنند، نسخه‌های آلوده را در مخازن معتبر منتشر می‌کنند، تاریخچه Git را بازنویسی می‌کنند تا تغییرات قدیمی و طبیعی به نظر برسند و حتی از قابلیت‌های VS Code سوءاستفاده می‌کنند تا تنها با باز کردن یک پروژه، کد مخرب اجرا شود. یعنی کافی است پروژه را باز کنید.نه Build بگیرید، نه اجرا کنید. فقط بازش کنید. از طرف دیگر، مرحله بعدی بدافزار از شبکه‌های بلاکچینی مانند TRON، Aptos و BNB Smart Chain برای دریافت Payload استفاده می‌کند. ظاهراً حتی سرورهای Command & Control هم وارد عصر Web3 شده‌اند. این حمله یک واقعیت تلخ را یادآوری می‌کند: دیگر نمی‌توان به یک پروژه فقط به خاطر تعداد Starهای GitHub، تعداد دانلودهای npm یا اسم آشنای Maintainer اعتماد کرد. اگر توسعه‌دهنده هستید، حالا وقت آن است که Repositoryها، فایل‌های `.vscode/tasks.json`، فایل‌های تنظیمات پروژه و تغییرات مشکوک را با دقت بیشتری بررسی کنید. دنیای متن‌باز هنوز یکی از بزرگ‌ترین دستاوردهای دنیای فناوری است. اما این اعتماد جمعی، دقیقاً همان چیزی است که مهاجمان از آن سوءاستفاده می‌کنند. انگار این روزها نصب یک پکیج جدید، بیشتر از اینکه شبیه توسعه نرم‌افزار باشد، شبیه خریدن یک جعبه شانسی است. فقط این بار جای جایزه، ممکن است یک بدافزار منتظرتان باشد. @LOW_SIGNAL73 | BLOG

تبریک! مالیات مردم رفت توی جیب یک مجرم سایبری. یه زمانی باج‌افزار نوشتن واقعاً کار داشت. طرف باید بدافزار می‌نوشت، سیستم‌ها رو رمزگذاری می‌کرد، مکانیزم رمزگشایی می‌ساخت و اگر خیلی حرفه‌ای بود، بعد از پرداخت باج هم کلید رو تحویل می‌داد. ولی ظاهراً دیگه حتی همون زحمت هم زیادیه. چند روز پیش گزارشی منتشر شد که می‌گفت یک نهاد دولتی در آمریکا حدود یک میلیون دلار به گروهی به اسم Kairos پرداخت کرده تا اطلاعات دزدیده‌شده را منتشر نکنند. جالبش اینجاست که اصلاً خبری از باج‌افزار نبود. هیچ سیستمی رمزگذاری نشده بود. هیچ صفحه قرمزی ظاهر نشده بود که «فایل‌های شما قفل شده‌اند». هیچ کلید رمزگشایی هم در کار نبود. فقط اطلاعات را دزدیدند و گفتند: «اگر پول ندهید، همه را منتشر می‌کنیم.» انگار باج‌افزار هم تنبل شده است. مذاکره‌شان هم دیدنی بوده. مهاجم‌ها از سه میلیون دلار شروع کردند، قربانی با صد هزار دلار جواب داد و بعد از حدود یک ماه چانه‌زنی، روی یک میلیون دلار توافق کردند. من نمی‌دانم اسم این را باید مذاکره گذاشت یا تسلیم شدن با تخفیف. اما قسمت محبوب من بعد از پرداخت پول اتفاق افتاد. مهاجم‌ها یک فایل فرستادند با عنوان «مدرک حذف اطلاعات». واقعاً تصورش خنده‌دار است. یکی اطلاعاتت را می‌دزدد، یک میلیون دلار ازت می‌گیرد، بعد یک فایل می‌فرستد که خلاصه‌اش این است: «نگران نباش، حذفش کردیم.» و تو هم باید باور کنی. تمام این داستان یک نکته جالب دارد. سال‌هاست شرکت‌ها میلیاردها دلار خرج بکاپ، بازیابی اطلاعات و مقابله با باج‌افزار کرده‌اند. مجرم‌ها هم احتمالاً به خودشان گفته‌اند: «اصلاً چرا سیستم‌ها را رمزگذاری کنیم؟ همان اطلاعات دزدیده‌شده به اندازه کافی قربانی را می‌ترساند.» و راست هم می‌گویند. وقتی اطلاعات شهروندان، پرونده‌های حقوقی یا اسناد مالی دست یک مهاجم باشد، دیگر لازم نیست حتی یک فایل را هم قفل کند. خود ترس، کار باج‌افزار را انجام می‌دهد. به همین خاطر فکر می‌کنم کم‌کم باید اسم این حملات را عوض کنیم. دیگر «باج‌افزار» نیست. «اخاذی» است، فقط با اینترنت پرسرعت و یک کیف پول بیت‌کوین. و شاید طعنه‌آمیزترین بخش ماجرا این باشد که تنها مدرکی که قربانی برای حذف اطلاعات دریافت می‌کند، توسط همان کسی صادر می‌شود که اطلاعات را دزدیده است. چه مدل کسب‌وکار بی‌نقصی. @LOW_SIGNAL73 | LOW SIGNAL BLOG

معرفی Hermes Agent اگر دنبال یک AI Agent واقعی هستید که فقط چت نکنه، بلکه یادتان بماند، خودش مهارت جدید بسازد، روی سرورتان اجرا شود و از طریق تلگرام، دیسکورد، اسلک یا ترمینال در دسترس‌تان باشد، Hermes Agent دقیقاً همان چیزی است که منتظرش بودید. چرا Hermes Agent متفاوته؟ حافظه ماندگار (Persistent Memory): هر چی بیشتر باهاش کار کنید، بهتر شما را می‌شناسد. نیازی به تکرار Context هر بار نیست. ساخت خودکار Skill: وقتی مشکلی را حل می‌کند، یک Skill قابل استفاده مجدد می‌نویسد و دیگر هرگز فراموش نمی‌کند. چندپلتفرمی: تلگرام، دیسکورد، اسلک، واتساپ، سیگنال و CLI همه با یک Agent و یک حافظه مشترک. اتوماسیون زمان‌بندی‌شده: گزارش روزانه، بکاپ، آنالیز و ... را بدون نظارت اجرا می‌کند. امنیت و Privacy: کاملاً Open-Source (MIT)، بدون telemetry، تمام داده‌ها روی ماشین خودتان. ساخته‌شده توسط Nous Research منتشرشده در فوریه ۲۰۲۶. نصب آن فقط با یک دستور curl تمام می‌شود و روی لینوکس، macOS و WSL2 عالی کار می‌کند. اگر developer، researcher یا کسی هستید که عاشق ابزارهای قدرتمند و self-hosted هستید، این پروژه را از دست ندهید. وبسایت: hermes-agent.org گیت‌هاب: github.com/NousResearch/hermes-agent @LOW_SIGNAL73

میگن بیش از ۶۵ درصد کسانی که در حال حاضر توی مدرسه تحصیل میکنن، در آینده مشغول به کاری میشن که الان اصلا وجود نداره. این آمار از گزارش مجمع جهانی اقتصاد (World Economic Forum) میاد و سال هاست داره تکرار میشه. اینکه کلی شغل جدید میاد به کنار، موضوع بیشتر اینه که شکل کار کردن عوض میشه. اون موقع چیز هایی مثل تفکر طراحی، تفکر انتقادی، حل مسئله، مذاکره و فهم اقتصاد، میشن برگ برنده آدم ها توی هر حوزه‌ای. @Kerniv

هشدار امنیتی مهم: GuardFallمحققان شرکت Adversa AI با کشف آسیب‌پذیری GuardFall نشان دادند که اکثر ابزارهای هوش مصنوعی متن‌باز coding agent (عامل‌های کدنویسی) در برابر یک تکنیک قدیمی Shell Injection کاملاً آسیب‌پذیر هستند.این باگ روی ۱۰ ابزار از ۱۱ ابزار محبوب کار می‌کند:Aider, OpenHands, SWE-agent, Open Interpreter, Plandex, Roo-Code, Goose, Cline و ... تنها ابزار Continue در برابر این حمله مقاوم بوده است.مشکل چیست؟این عامل‌ها قبل از اجرای دستورات، آن‌ها را با blacklist چک می‌کنند. اما چون فقط متن خام را بررسی می‌کنند و bash قبل از اجرا quoteها را حذف و دستور را پردازش می‌کند، attacker می‌تواند دستورات خطرناک (مثل rm -rf یا سرقت کلیدها) را به شکلی بنویسد که فیلتر رد کند ولی shell آن را اجرا کند.کافی است یک repository یا پکیج آلوده را به این agent بدهید تا با دسترسی کامل حساب شما، فایل‌ها را پاک کند یا credentialها را بدزدد.آمار:این ۱۰ ابزار در مجموع بیش از ۵۴۸ هزار ستاره در GitHub دارند (تا مه ۲۰۲۶).توصیه‌های فوری برای امنیت:Home directory را به یک فولدر موقت محدود کنید گزینه‌های auto-execute و auto-run را خاموش کنید هرگز روی Pull Requestهای fork شده agent اجرا نکنید فایل‌های کانفیگ داخل ریپازیتوری (.aider.conf.yml و ...) را به عنوان کد مخرب در نظر بگیرید این یافته بعد از حملات TrustFall، AutoJack و Agentjacking، زنگ خطر دیگری برای امنیت agentهای هوش مصنوعی است. @LOW_SIGNAL73

البته که حواستون باشه، کار های مهم رو با این کلید های رایگان انجام ندید! برای فان و استفاده عادی خوبه اما هیچ چیز مهم و یا خصوصی‌ای در اختیارش نذارید.

۵۰۰ دلار کردیت رایگان برای استفاده از API هوش مصنوعی ها https://t.me/conduitoff_bot?start=ref_97988888 ربات روسیه، ممکنه یکم گیج بشید، کافیه استارت رو بزنید، عضو کانالی که گفته بشید و بعد وبسایت رو باز کنید و تمام! هر مشکلی داشتید هم کامنت کنید حتما

یک خبر عالی برای کاربران انویدیا در راه است!! کی‌دی‌ای در حال توسعه پلاسما ۶.۸ است که اواسط ماه اکتبر منتشر می‌شود و یکی از مهم‌ترین تغییرات آن، فعال شدن پیش‌فرض قابلیت بافر سه‌گانه یا همان Triple Buffering در KWin برای گرافیک‌های انویدیا است. اما این قابلیت دقیقا چه کار می‌کند و چه فایده‌ای دارد؟ در حالت عادی گاهی اوقات کامپازیتور سیستم نمی‌تواند فریم‌های آماده شده توسط کارت گرافیک را دقیقا با سرعت نوسازی مانیتور شما هماهنگ کند. این ناهماهنگی باعث می‌شود هنگام کار با دسکتاپ یا جابه‌جا کردن پنجره‌ها، نوعی پرش تصویر یا لگ خفیف را احساس کنید که به آن استاتر می‌گویند. بافر سه‌گانه با اضافه کردن یک فضای ذخیره‌سازی موقت سوم برای فریم‌ها، این مشکل را حل می‌کند. این کار به سیستم انعطاف‌پذیری بیشتری می‌دهد تا فریم‌ها را به صورت کاملا روان و بدون تاخیر به مانیتور تحویل دهد. زاور هوگل از توسعه‌دهندگان کی‌دی‌ای تایید کرده است که تمام باگ‌های قبلی این قابلیت برطرف شده‌اند. این یعنی در پلاسما ۶.۸، کاربرانی که از کارت گرافیک انویدیا استفاده می‌کنند بدون نیاز به هیچ تنظیمات اضافه‌ای، یک تجربه دسکتاپ بسیار روان‌تر و لذت‌بخش‌تر خواهند داشت. https://linuxiac.com/kde-plasma-6-8-to-enable-triple-buffering-by-default-for-nvidia-gpus/ @KDEFarsi @KDE_fa

اگر سال ۱۹۹۰ بودید و می‌خواستید کنسول بازی بخرید، احتمالاً بین سوپر نینتندو (با پردازنده ۱۶ بیتی مشتق از ۶۵۰۲) و سگا مگادرایو/جِنسیس (با موتورولا ۶۸۰۰۰) مردد بودید. هر دو دستگاه در عصر ۱۶ بیتی می‌درخشیدند...اما حالا در سال ۲۰۲۶، پروژه‌ای به نام LinuxMD همه را شگفت‌زده کرده: لینوکس کامل با کرنل اصلی (mainline) روی سگا مگادرایو!موتورولا ۶۸۰۰۰ اولین معماری هدف برای پورت لینوکس بود و هنوز هم پشتیبانی می‌شود. این نسخه از روی کارت SD در یک دستگاه ذخیره‌سازی مدرن اجرا می‌شود و حتی روی سخت‌افزار اصلی مگادرایو هم کار می‌کند.البته ۶۸۰۰۰ فاقد واحد مدیریت حافظه (MMU) است، برای همین از کرنل -nommu استفاده شده که خودش یک شاهکار به حساب می‌آید. همراهش smolutils (نسخه خیلی سبک coreutils) نصب است و تقریباً همین!پروژه‌ای فوق‌العاده برای اینکه هم کنسول کلاسیک و هم کرنل لینوکس را یکجا ارائه دهد، هرچند نمی‌توان آن را یک ماشین لینوکس «عملی» دانست. جالب اینکه این تنها سیستم شبه یونیکس روی مگادرایو نیست...چه کسی فکرش را می‌کرد روزی لینوکس روی سگا مگادرایو اجرا شود؟! @LOW_SIGANL73

اوکراین می‌گوید سرویس‌های اطلاعاتی روسیه با ارسال پیامک‌های جعلی و جا زدن خودشان به‌عنوان پشتیبانی یک پیام‌رسان، تلاش کرده‌اند حساب‌های افراد مهم را هک کنند. به گفته اوکراین و FBI، هدف این عملیات سرقت اطلاعات ورود و دسترسی به پیام‌های حساس در اوکراین، اروپا و آمریکا بوده است. کارشناسان این حمله را نمونه‌ای از مهندسی اجتماعی می‌دانند؛ روشی که به‌جای حمله فنی، روی فریب کاربر تمرکز دارد. @LOW_SIGNAL73

🔴 هشدار جدید FBI فقط برای دولت‌ها نیست. طبق هشدار جدید FBI، گروه‌های وابسته به سرویس‌های اطلاعاتی روسیه با استفاده از حملات فیشینگ، حساب‌های پیام‌رسان افرادی مانند مدیران، خبرنگاران و کارکنان سازمان‌ها را هدف قرار داده‌اند. نکته مهم اینجاست که مهاجمان، رمزنگاری پیام‌رسان‌ها را نمی‌شکنند، بلکه کاربران را فریب می‌دهند تا خودشان دسترسی را واگذار کنند. (FBI) این اتفاق یک یادآوری مهم است: امنیت فقط به انتخاب یک پیام‌رسان امن وابسته نیست. اگر فرآیندهای امنیتی، آموزش کاربران و احراز هویت مناسب وجود نداشته باشد، حتی امن‌ترین ابزارها هم نمی‌توانند از سازمان محافظت کنند. چند اقدام ساده اما مؤثر: • هرگز کد تأیید یا Recovery Key را برای کسی ارسال نکنید. • درخواست‌های فوری و غیرمنتظره را با شک بررسی کنید. • احراز هویت چندمرحله‌ای را فعال کنید. • آموزش آگاهی امنیتی را به بخشی از فرهنگ سازمان تبدیل کنید. در بسیاری از حملات سایبری، انسان اولین نقطه ورود مهاجم است، نه فناوری. امنیت سایبری از آگاهی شروع می‌شود، نه فقط از ابزارها.

نقشه راه گواهینامه‌های امنیتی (Security Certification Roadmap)اگر به دنبال ورود به حوزه امنیت سایبری (InfoSec) هستید یا می‌خواهید مسیر حرفه‌ای‌تون رو حرفه‌ای‌تر و هدفمند پیش ببرید، این سایت عالی رو از دست ندین! https://dragkob.com/security-certification-roadmap/ ویژگی‌های سایت:۳۶۱ گواهینامه از ۵۷ سازمان دسته‌بندی کامل بر اساس حوزه‌های واقعی کاری Communication & Network Security Security Architecture & Engineering Defensive Security Operations (بیشترین تعداد: ۸۱ گواهینامه) Offensive Security Operations (۷۳ گواهینامه) Security Management / GRC Security Assessment & Testing Software Security Data Protection و IAM فیلتر بر اساس سطح Beginner • Intermediate • Expert مناسب همه سطوح از تازه‌کار تا حرفه‌ای‌های سطح بالا (مثل CISSP، OSCP، CCIE Security، GSE و ...) این نقشه راه بهتون کمک می‌کنه بدون سردرگمی و پراکنده‌کاری، قدم‌به‌قدم پیش برید و دقیق بدونید بعد از هر مدرک، بعدی چی باید بگیرید. پیشنهاد من: اول سطح فعلی‌تون رو مشخص کنید، بعد مسیر Defensive یا Offensive رو انتخاب کنید و شروع کنید. حتی اگر فقط Security+ یا Network+ دارید، این سایت بهتون نشون می‌ده قدم بعدی‌تون کجاست.کسی که دنبال تغییر شغل به امنیت سایبریه یا می‌خواد رزومه‌ش رو قوی‌تر کنه، حتماً این صفحه رو بوکمارک کنه! شما الان تو چه سطحی هستین و هدف بعدی‌تون کدوم مدرکه؟ کامنت بذارید