Meshkatnet

آسیب‌پذیری تلگرام دسکتاپ که می‌تواند به سرقت حساب منتهی شود؛ همین حالا به‌روزرسانی کنید محققان یک آسیب‌پذیری پرخطر در نسخه‌های قبلی دسکتاپ تلگرام پیدا کرده‌اند که با یک کلیک روی لینک‌های جعلی، کنترل حساب را به هکرها واگذار می‌کند. هکر ابتدا قربانی را به گروهی که خودش ساخته اضافه می‌کند و چند «فایل دستوری» (Command File) در آن منتشر می‌کند که به‌طور خودکار روی کامپیوتر او دانلود می‌شوند؛ سپس از کاربر می‌خواهد لینکی را که در گروه فرستاده، در مرورگر باز کند. اگر شخص فریب بخورد و روی لینک کلیک کند، دستورهایی مخرب به اجرا درمی‌آیند که در نهایت، باعث سرقت «نشست کاربر» (Session) می‌شوند و کنترل حساب را در اختیار هکر می‌گذارند؛ البته به این شرط که کاربر برای تلگرام دسکتاپ، «رمز عبور محلی» (Local Passcode) تنظیم نکرده باشد. تلگرام این مشکل را در نسخه‌ی ۷.۲.۹ اپلیکیشن دسکتاپ خود برطرف کرده است. اگر از تلگرام دسکتاپ استفاده می‌کنید، همین حالا برنامه را به نسخه‌ی ۷.۲.۹ یا جدیدتر به‌روزرسانی کنید. ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

اموزش چگونه سریع یاد بگیریم تقدیم به شما ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

معصومه یعنی قداست، یعنی نجابت؛ یعنی خواهری که با قدم‌هایش مسیر عشق را معنا کرد. او دخترِ باران و خواهرِ آفتاب بود؛ بانویی که زینب‌وار برای امامِ زمانش هجرت کرد و در این راهِ غریبانه، جان سپرد اما هرگز دست از عهد و پیمانش بر نداشت. حالا سال‌هاست که دل‌های بی‌قرار، در طواف حریم پاکش آرام می‌گیرند. سالروز وفات مظلومانه و غریبانه‌ی کریمه اهل‌بیت، حضرت فاطمه معصومه (س) تسلیت باد. 🖤✨ @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

نصب و بروزرسانی نرم افزار Firefox کامپیوترها از طريق پالیسی اکتیو دایرکتوری ویندوز ۲۰۲۵ توسط سرکار خانم خلیلی آموزش داده می‌شود. ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

شرکت شبکه گستران مشکات ایجاد شده توسط سید علی عضو ده ساله شرکت مشکات ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

نحوه درست کردن و ایجاد فولدر home برای هر کاربر در ویندوز ۲۰۲۵ توسط سرکار خانم خلیلی آموزش داده می‌شود. همچنین محدود کردن دسترسی و حجم مورد نیاز اشاره می‌شود. ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

‼️ ابطال گواهینامه های بانک مرکزی و برخی مراکز دولتی : ‼️ قابل توجه مشتریان ,Kaspersky ESET : در پی اعلام بانک مرکزی ، گواهینامه های SSL برخی از سایت های دولتی از سوی تامین‌کننده خارجی باطل شده و کاربران ممکن است هنگام مراجعه، با خطاهای مربوط به گواهی امنیتی SSL مواجه شوند. با توجه به حساسیت, Kaspersky ESET به گواهینامه های باطل شده و نمایش خطای فوق لازم است مدیران شبکه، IP های سرورهای دارای SSL باطل شده را موقتا در کنسول های آنتی ویروس های سازمانی ESET استثنا قراردهند. ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

♦️Linux Forensic Artifacts #security ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ آسیب پذیری Unauthenticated File Upload RCE یک آسیب‌پذیری بحرانی در کامپوننت RSFiles! (com_rsfiles) برای Joomla با شناسه CVE-2026-57827 منتشر شده است. این نقص از نوع Unauthenticated File Upload بوده و به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت , فایل دلخواه خود را روی سرور آپلود کند. ریشه آسیب‌پذیری، Split-Controller Upload Bypass است که منجر به دور زدن کنترل‌های امنیتی فرآیند آپلود شده و در نهایت امکان نوشتن مستقیم فایل روی سرور را فراهم می‌کند. در صورت اجرای فایل‌های PHP در مسیر مقصد، این ضعف می‌تواند به Remote Code Execution منجر شود. این آسیب‌پذیری با CWE-434 (بارگذاری فایل بدون محدودیت) و CVSS 9.8 (Critical) شناخته شده و نسخه‌های com_rsfiles < 1.17.12 را تحت تأثیر قرار می‌دهد. Exploit #News #joomla #RCE @meshkatnet

⭕️ هشدار | بهره‌برداری فعال از آسیب‌پذیری 0day در Cisco FMC مهاجمان در حال سوءاستفاده از آسیب‌پذیری Zero-Day با شناسه CVE-2026-20316 در Cisco Firepower Management Center (FMC) هستند. این آسیب‌پذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با استفاده از اعتبارنامه‌های ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنند. شرکت Cisco هشدار داده است که این آسیب‌پذیری می‌تواند در کنار سایر ضعف‌های امنیتی موجود در FMC زنجیره شده و در نهایت به Privilege Escalation منجر شود. جزئیات بیشتر: https://thehackernews.com/2026/07/cisco-fmc-zero-day-actively-exploited.html #Cisco #FMC #PrivilegeEscalation @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ آسیب‌پذیری جدید و پرخطر در 7-Zip امکان اجرای کد مخرب را فراهم می‌کند. یک آسیب‌پذیری تازه با شناسه CVE-2026-14266 در نرم‌افزار 7-Zip افشا شده است که می‌تواند به هکرها اجازه دهد با فریب کاربر برای باز کردن یک فایل XZ دستکاری‌شده، کد دلخواه خود را روی سیستم اجرا کنند. این نقص امنیتی از نوع Heap Overflow در ماژول پردازش فایل‌های XZ است و شدت آن بالا (High Severity) ارزیابی شده است. در صورت موفقیت حمله، کد مخرب با همان سطح دسترسی که 7-Zip در حال اجرا است اجرا خواهد شد. بنابراین اگر برنامه با دسترسی‌های بالا اجرا شده باشد، مهاجم نیز همان سطح از دسترسی را به دست خواهد آورد. #7zip #heap #news @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ در جریان یک پروژه تحقیقاتی روی آسیب‌پذیری‌های 0day در SharePoint، تیم Rapid7 Labs دو آسیب‌پذیری جدید را کشف کرد که با chain آن‌ها می‌توان روی یک سرور آسیب‌پذیر، RCE به دست آورد. امروز Rapid7 و Microsoft نخستین آسیب‌پذیری این زنجیره را با شناسه CVE-2026-55040 منتشر کردند. این نقص، امکان دور زدن احراز هویت مبتنی بر توکن JWT در Microsoft SharePoint را فراهم می‌کند. https://www.rapid7.com/blog/post/ve-cve-2026-55040-microsoft-sharepoint-jwt-token-authentication-bypass-fixed/⁠ #JWT #Sharepoint #Rapid7 @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ ‏CVE-2026-47291 یک باگ بحرانی در درایور HTTP.sys ویندوز است که به مهاجم اجازه اجرای کد از راه دور در سطح کرنل را می‌دهد. مشکل اصلی در تابع UlpParseHeader() است: وقتی سرور هدرهای HTTP زیادی (حدود ۶۵ هزار خط) را در قالب پکت‌های TLS جداگانه دریافت می‌کند، یک متغیر ۱۶-بیتی که اندازه بافر را مدیریت می‌کند سرریز (overflow) شده و به اعداد کوچک برمی‌گردد. نتیجه این است که درایور حافظه کمتری از آنچه نیاز است اختصاص می‌دهد (مثلاً ۸ کیلوبایت به‌جای ۵۲۴ کیلوبایت) و بعد داده‌های بیشتر را در همان فضای کوچک می‌نویسد که منجر به خراب شدن حافظه کرنل می‌شود. اکثر سرورها به‌طور پیش‌فرض امن هستند، چون تنظیمات ویندوز حداکثر اندازه درخواست HTTP را روی ۱۶ کیلوبایت محدود کرده که جلوی trigger شدن این باگ را می‌گیرد. فقط سرورهایی که این محدودیت (MaxRequestBytes) را به بالای ۲۶۰ کیلوبایت افزایش داده‌اند در خطر واقعی هستند. نصب آپدیت امنیتی June 2026 از مایکروسوفت، چک کردن تنظیم MaxRequestBytes و پایین نگه‌داشتنش، محدود کردن تعداد هدرها در لایه reverse proxy (مثلاً nginx)، و نظارت روی ترافیک‌های TLS مشکوک (اتصالات طولانی با پترن غیرعادی). #RedTeam #VulnerabilityResearch @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ ‏آسیب‌پذیری Onelogon که توسط تیم RUB-SoftSec در مقاله USENIX WOOT’26 مستند شده، یک نقص امنیتی ناشی از پیاده‌سازی ناقص پچ Zerologon است؛ مایکروسافت برای حفظ سازگاری با سیستم‌های قدیمی، سازوکار استثنای VulnerableChannelAllowList را در پروتکل Netlogon اضافه کرد که همین لیست به مهاجم اجازه می‌دهد با حمله Meet-in-the-Middle و بدون نیاز به credential معتبر، کنترل کامل Domain Controller و کل دامنه را به دست آورد. برخلاف Zerologon که همه DC های بدون پچ را تهدید می‌کرد، Onelogon تنها حساب‌های موجود در این لیست را هدف می‌گیرد، بنابراین توصیه می‌شود تنظیمات GPO و کلید رجیستری مربوطه فوراً بررسی و حساب‌های غیرضروری از لیست حذف شوند. GitHub #RedTeam #AD #OnLogon @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

🎥 فکر می‌کنی مانیتورت واقعاً روی 60Hz یا 120Hz کار می‌کنه؟ 🌀 خیلی از کاربرا بعد از خرید مانیتورهای 120Hz، 144Hz یا حتی 165Hz متوجه میشن که ویندوز هنوز روی 60Hz تنظیم شده و از تمام توان نمایشگر استفاده نمی‌کنن! 🌐 سایت TestUFO بهت نشون میده نرخ نوسازی واقعی نمایشگرت چقدره، فریم‌دراپ داری یا نه، Motion Blur چطوره و آیا تنظیمات نمایشگر درست انجام شده یا نه. 🔗 testufo.com ✅ اگه عدد نمایش داده شده با مشخصات مانیتورت یکی نبود: Settings → Display → Advanced Display و گزینه Refresh Rate رو بررسی و روی بالاترین مقدار پشتیبانی‌شده تنظیم کن. 💡 یادت نره برای نرخ‌های نوسازی بالا، استفاده از کابل مناسب (HDMI یا DisplayPort) هم مهمه. #ترفند 🆔 @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

یک ایده ساده برای سیم ها در شبکه با این روش می توانید سیم ها و کابل های نامنظم را به صورت زیبا و منظم در کنار یکدیگر آرایش دهید و از کار خود لذت ببرید . 🆔 @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ اکستنشن APIReaper برای ساده‌تر کردن تست API داخل Burp Suite طراحی شده است. با این ابزار می‌تونید Swagger یا Postman Collection رو لود کنید، endpointها رو به‌صورت دسته‌بندی‌شده ببینید و بدون نیاز به وارد کردن دستی، درخواست‌ها رو مستقیم به Repeater بفرستید. همچنین امکان تنظیم Base URL و Authorization توکن‌های مختلف هم به‌صورت یکجا روی همه درخواست‌ها وجود داره. مناسب برای Pentester و Bug Hunter ها. لینک پروژه: https://github.com/rjsoheil/APIReaper #API #Burp #Web ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

⭕️ در تحلیل آسیب‌پذیری بحرانی CVE-2026-20182 در پشته شبکه Cisco Catalyst SD-WAN، یک نقص منطقی (Logic Bug) قابل توجه در تابع vbond_proc_challenge_ack شناسایی شد . این حفره امنیتی در لایه DTLS (پورت ۱۲۳۶) و سرویس vdaemon واقع شده است؛ جایی که برخلاف سایر تجهیزات مانند vSmart یا vEdge، برای دستگاه‌های نوع ۲ یعنی vHub، هیچ مکانیزم راستی‌آزمایی (Verification) تعریف نشده است. به محض دریافت پیام CHALLENGE_ACK با هویت جعلی، فلگ peer->authenticated بدون هیچ‌گونه بررسی گواهی یا امضای سخت‌افزاری روی True تنظیم می‌شود،به واسطه این نقص در فرآیند احراز هویت، مهاجم می‌تواند از طریق پیام نوع ۱۴، کلید خود را مستقیماً به فایل authorized_keys کاربر سطح بالای vmanage-admin تزریق کرده و دسترسی دائمی برای اجرای دستورات NETCONF روی پورت ۸۳۰ به دست آورد . با توجه به اینکه هیچ راهکار موقتی (Workaround) برای این نقص وجود ندارد، ارتقای فوری به نسخه‌های اصلاح‌شده جهت جلوگیری از نفوذ کامل به زیرساخت توصیه می‌شود . ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

Security Update – Microsoft October 2025 Patch Tuesday Vulnerabilities: Multiple Critical and Zero-Day Vulnerabilities Across Microsoft Products CVEs: CVE-2025-0033 – AMD Restricted Memory Page Corruption (Zero-Day / Critical) CVE-2025-24052 – Agere Modem Driver Elevation of Privilege (Zero-Day) CVE-2025-24990 – Agere Modem Driver Elevation of Privilege (Zero-Day) CVE-2025-2884 – TPM 2.0 Out-of-Bounds Read (Zero-Day) CVE-2025-47827 – IGEL OS Secure Boot Bypass (Zero-Day) CVE-2025-59230 – Windows Remote Access Connection Manager Elevation of Privilege (Zero-Day) CVE-2025-59218 – Azure Entra ID Elevation of Privilege (Critical) CVE-2025-59246 – Azure Entra ID Elevation of Privilege (Critical) CVE-2025-55321 – Azure Monitor Log Analytics Spoofing (Critical) CVE-2025-59247 – Azure PlayFab Elevation of Privilege (Critical) CVE-2025-59291 – Confidential Azure Container Instances Elevation of Privilege (Critical) CVE-2025-59292 – Azure Compute Gallery Elevation of Privilege (Critical) CVE-2025-59236 – Microsoft Office Excel Remote Code Execution (Critical) Severity: Critical / Actively Exploited (CVSS up to 9.x) Summary: Microsoft has released its October 2025 Patch Tuesday updates, addressing 172 vulnerabilities, including 6 actively exploited zero-days and 8 critical issues. Exploitation of these vulnerabilities could result in elevation of privilege, remote code execution, spoofing, information disclosure, or secure boot bypass. Affected components include Windows OS, Azure services (Entra ID, PlayFab, Monitor, Container Instances, Compute Gallery), Microsoft Office, TPM 2.0, and AMD firmware. Attackers may exploit these flaws locally or remotely to gain administrative privileges, execute arbitrary code, or bypass platform security controls. Affected Products: Windows 10 / 11, Windows Server 2016–2025. Microsoft Office (Excel). Azure Entra ID, PlayFab, Monitor (Log Analytics), Compute Gallery, Container Instances. AMD SEV-SNP firmware and TPM 2.0 components. IGEL OS Secure Boot configurations. Not Affected: Systems fully updated with October 2025 patches. Azure instances running latest image versions. Devices with Secure Boot and TPM firmware already updated. Indicators of Compromise: Privilege escalation or unexpected admin logins. Unsigned modules loaded during Secure Boot. Abnormal TPM log entries or integrity check failures. Excel crash or execution anomalies from untrusted files. Suspicious Azure authentication events or spoofed identities. Workaround: No universal workaround. Disable or restrict vulnerable services (e.g., external RDP, legacy modem drivers, or untrusted Excel macros) until patches are applied. Mitigation / Recommendations: Apply Microsoft’s October 2025 security updates immediately. Prioritize zero-day and critical CVEs listed above. Use Microsoft Endpoint Manager, WSUS, or Windows Update to deploy patches. Restrict administrative and remote access to trusted users and networks. Monitor event logs for suspicious activity related to Secure Boot, TPM, or privilege escalation. References: 🔗 Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide #Microsoft #PatchTuesday #ZeroDay #Windows #Azure #TPM #SecurityUpdate #CyberSecurity @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet

بروزرسانی امنیتی Cisco Cisco released its September 2024 Semiannual Cisco IOS and IOS XE Software Security Advisory Bundled Publication to address vulnerabilities in IOS and IOS XE. A cyber threat actor could exploit some of these vulnerabilities to take control of an affected system.  اطلاعات بیشتر: September 2024 Semiannual Cisco IOS and IOS XE Software Security Advisory Bundled Publication @meshkatnet ✉️ ceo@meshkatnet.ir 🌍 www.meshkatnet.ir 🆔 @meshkatnet