OnlineSecurity
Открыть в Telegram
🔻برگزاری دوره های تخصصی آموزشی 🔻جدیدترین اخبار تکنولوژی 🔻کتاب های رایگان 🔻 آموزش مفاهیم هک و امنیت 🌐 Moong.ir شبکه های اجتماعی : 🆑 YouTube : https://www.youtube.com/channel/UCxE9f_WGsqIk50zWTzMDerg 🆔 @moongteam ایدی پشتیبانی : @Moongteamsupport
Больше1 372
Подписчики
Нет данных24 часа
Нет данных7 дней
-330 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+2
в 0 каналах
октябрь '26
+2
в 0 каналах
Get PRO
сентябрь '26
+1
в 0 каналах
Get PRO
август '26
+3
в 0 каналах
Get PRO
июль '26
+3
в 0 каналах
Get PRO
июнь '26
+4
в 0 каналах
Get PRO
май '26
+4
в 0 каналах
Get PRO
апрель '26
+2
в 0 каналах
Get PRO
март '26
+2
в 0 каналах
Get PRO
февраль '26
+3
в 0 каналах
Get PRO
январь '260
в 0 каналах
Get PRO
декабрь '25
+4
в 0 каналах
Get PRO
ноябрь '25
+13
в 0 каналах
Get PRO
октябрь '25
+19
в 0 каналах
Get PRO
сентябрь '25
+14
в 0 каналах
Get PRO
август '25
+1
в 0 каналах
Get PRO
июль '25
+3
в 0 каналах
Get PRO
июнь '25
+4
в 0 каналах
Get PRO
май '250
в 0 каналах
Get PRO
апрель '25
+4
в 1 каналах
Get PRO
март '25
+3
в 0 каналах
Get PRO
февраль '25
+1
в 0 каналах
Get PRO
январь '25
+1
в 0 каналах
Get PRO
декабрь '24
+3
в 0 каналах
Get PRO
ноябрь '24
+6
в 0 каналах
Get PRO
октябрь '240
в 0 каналах
Get PRO
сентябрь '24
+1
в 0 каналах
Get PRO
август '24
+4
в 0 каналах
Get PRO
июль '24
+2
в 0 каналах
Get PRO
июнь '240
в 0 каналах
Get PRO
май '240
в 0 каналах
Get PRO
апрель '24
+1
в 0 каналах
Get PRO
март '240
в 0 каналах
Get PRO
февраль '24
+3
в 0 каналах
Get PRO
январь '240
в 0 каналах
Get PRO
декабрь '23
+2
в 0 каналах
Get PRO
ноябрь '23
+3
в 0 каналах
Get PRO
октябрь '23
+4
в 0 каналах
Get PRO
сентябрь '23
+1
в 0 каналах
Get PRO
август '23
+2
в 0 каналах
Get PRO
июль '23
+2
в 0 каналах
Get PRO
июнь '23
+4
в 0 каналах
Get PRO
май '23
+5
в 0 каналах
Get PRO
апрель '23
+3
в 0 каналах
Get PRO
март '23
+2
в 0 каналах
Get PRO
февраль '23
+3
в 0 каналах
Get PRO
январь '23
+4
в 0 каналах
Get PRO
декабрь '22
+5
в 0 каналах
Get PRO
ноябрь '220
в 0 каналах
Get PRO
октябрь '22
+1
в 0 каналах
Get PRO
сентябрь '22
+3
в 0 каналах
Get PRO
август '22
+2
в 0 каналах
Get PRO
июль '22
+2
в 0 каналах
Get PRO
июнь '22
+4
в 0 каналах
Get PRO
май '22
+5
в 0 каналах
Get PRO
апрель '22
+3
в 0 каналах
Get PRO
март '22
+2
в 0 каналах
Get PRO
февраль '220
в 0 каналах
Get PRO
январь '22
+2
в 0 каналах
Get PRO
декабрь '21
+2
в 0 каналах
Get PRO
ноябрь '21
+1
в 0 каналах
Get PRO
октябрь '21
+2
в 0 каналах
Get PRO
сентябрь '21
+4
в 0 каналах
Get PRO
август '21
+4
в 0 каналах
Get PRO
июль '21
+4
в 0 каналах
Get PRO
июнь '21
+2
в 0 каналах
Get PRO
май '21
+2
в 0 каналах
Get PRO
апрель '21
+4
в 0 каналах
Get PRO
март '21
+8
в 0 каналах
Get PRO
февраль '21
+11
в 0 каналах
Get PRO
январь '21
+15
в 0 каналах
Get PRO
декабрь '20
+2 213
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 10 ноября | 0 | |||
| 09 ноября | +1 | |||
| 08 ноября | 0 | |||
| 07 ноября | 0 | |||
| 06 ноября | 0 | |||
| 05 ноября | 0 | |||
| 04 ноября | 0 | |||
| 03 ноября | 0 | |||
| 02 ноября | +1 | |||
| 01 ноября | 0 |
Посты канала
Repost from N/a
دوره Windows Kernel Programming
مدرس: جناب مهندس مهرشاد ملاافضل
تا حالا فکر کردید ابزارهای امنیتی مثل EDRها و آنتی‌ویروس‌ها چطور در کرنل ویندوز فعالیت می‌کنن؟
برای درک این مکانیزم‌ها باید وارد دنیای Windows Kernel بشیم؛ جایی که مدیریت Processها، حافظه، I/O و بسیاری از مکانیزم‌های امنیتی سیستم‌عامل انجام میشه.
توی این دوره قراره با معماری Kernel آشنا بشیم، Driver بنویسیم و نحوه تعامل با بخش‌های داخلی ویندوز رو به‌صورت عملی یاد بگیریم.
ویژگی‌های دوره:
- 40 ساعت آموزش تخصصی
- آموزش عملی Kernel Driver Development
- بررسی مکانیزم‌های Kernel و امنیتی ویندوز
- یادگیری و دیباگ با استفاده از WinDbg
- مناسب علاقه‌مندان به Windows Internals، Reverse Engineering، Red Team، Blue Team و EDR Internals
جهت ثبت نام به آی‌دی @INVOXES پیام دهید.
جهت اطلاعات بیشتر و مشاهده سرفصل‌ها:
به سایت https://dezhin.io/training مراجعه نمایید.
Group: @DezhinGroup
Channel: @DezhinAcademy
Website: https://dezhin.io
| 2 | ✅ شناسایی هشتمین آسیب‌پذیری Zero-Day کروم در حملات سایبری سال ۲۰۲۶
🟡 گوگل با انتشار به‌روزرسانی امنیتی اضطراری، آسیب‌پذیری جدیدی را در مرورگر کروم برطرف کرده است که مهاجمان از آن در حملات مبتنی بر اکسپلویت روز صفر (Zero-Day) سوءاستفاده کرده‌اند. این مورد، هشتمین آسیب‌پذیری روز صفر کروم از ابتدای سال جاری میلادی محسوب می‌شود.
گوگل در اطلاعیه امنیتی روز دوشنبه خود اعلام کرد: «این شرکت از وجود اکسپلویتی برای آسیب‌پذیری CVE-2026-125350 در فضای واقعی (Wild) آگاه است.»
بر اساس توضیحات گوگل، منشأ این آسیب‌پذیری، یک ضعف از نوع Use-After-Free (UAF) در مؤلفه XML مرورگر گوگل کروم است. این مشکل زمانی رخ می‌دهد که تجزیه‌گر XML مرورگر داده‌ها را پردازش کرده و یک شیء را از حافظه رایانه حذف می‌کند، اما اشاره‌گر (Pointer) مربوط به آن شیء را پاک نمی‌کند.
مهاجمان می‌توانند از این آسیب‌پذیری با شدت بالا که به خرابی حافظه (Memory Corruption) منجر می‌شود، سوءاستفاده کنند. این اتفاق زمانی رخ می‌دهد که مرورگر در ادامه تلاش می‌کند از فضای حافظه آزادشده استفاده کند یا اطلاعات آن را بخواند. مهاجم با بهره‌برداری از این وضعیت میتواند چیدمان حافظه را دست‌کاری کرده و کد مخرب خود را اجرا کند.
ادامه خبر:
🌐 https://liangroup.net/blog/google-patches-eighth-chrome-zero-day-exploited-in-attacks-this-year/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 19 |
| 3 |  🚨 From Web Redirect to Information Theft!
در این نمونه از تحلیل ترافیک شبکه با Wireshark، زنجیره‌ای از فعالیت‌های مخرب شامل Redirect، استفاده از RIG Exploit Kit و ترافیک مرتبط با Vidar Stealer را مشاهده می‌کنیم.
شناخت این الگوها برای تحلیلگران SOC و تیم‌های Incident Response اهمیت زیادی دارد.
اگر بخواین این رو به یه فریمورک مثل Cyber Kill Chain مپ کنید، شامل چه مراحلی میشه؟؟
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 23 |
| 4 |  ✅ نشت اطلاعات ۷.۷ میلیون مشتری شرکت ژاپنی Iris Ohyama در پی حمله سایبری
🟡 شرکت ژاپنی Iris Ohyama، مالک پلتفرم فروشگاهی Iris Plaza، اعلام کرد در پی دسترسی غیرمجاز به یکی از سرویس‌های ابری متعلق به یک شرکت ثالث که از آن استفاده می‌کرده است، اطلاعات شخصی حدود ۷.۷ میلیون نفر احتمالاً افشا شده است.
این شرکت اواخر ماه گذشته متوجه وقوع این حادثه شد و در اطلاعیه‌ای عمومی، ضمن تأیید اولیه رخداد، جزئیات محدودی از آن منتشر کرد. همچنین اعلام شد که فعالیت وب‌سایت به‌طور موقت متوقف خواهد شد.
این شرکت در بیانیه خود اعلام کرد: «بلافاصله فعالیت Iris Plaza و سامانه‌های مرتبط با آن را متوقف کردیم و بررسی‌های لازم را آغاز کردیم. در جریان تحقیقات، دسترسی غیرمجاز یک شخص ثالث تأیید شد و نخستین اطلاعیه عمومی در تاریخ ۲۹ اکتبر منتشر شد.»
ادامه خبر:
🌐 https://liangroup.net/blog/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 33 |
| 5 |  ✅ حمله PetitPotam؛ از NTLM Coercion تا تصاحب دامنه!
چطور یک مهاجم میتواند با سوءاستفاده از پروتکل MS-EFSRPC، یک Domain Controller را به احراز هویت در برابر سیستم خودش وادار کند و زمینه حمله NTLM Relay را فراهم کند؟
در این اینفوگرافی، با سازوکار PetitPotam، مراحل حمله و پیامدهای آن در محیط Active Directory آشنا می‌شویم.
🔐 شناخت این تکنیک برای تیم‌های SOC و متخصصان امنیت اطلاعات ضروری است.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 38 |
| 6 | ✅ سرقت ۱۳۳ میلیون دلار از یک بانک فرانسوی با نفوذ از طریق ارائه‌دهنده خدمات
🟡 حمله سایبری به بانک Crédit Mutuel Arkéa فرانسه از طریق نفوذ به شبکه ارائه‌دهنده خدمات، به تراکنش‌های غیرمجاز تا سقف ۱۳۳ میلیون دلار منجر شد.
بانک تعاونی فرانسوی Crédit Mutuel Arkéa هدف یک حمله سایبری قرار گرفت که در پی آن، تراکنش‌های غیرمجاز به ارزش حداکثر ۱۳۳ میلیون دلار انجام شد. این حادثه بانک را مجبور کرد برای مهار حمله، فعالیت برخی از سامانه‌های خود را به حالت تعلیق درآورد.
این بانک اعلام کرده است که مهاجم با استفاده از حساب بانکی متعلق به خود مؤسسه، اقدام به انتقال وجه به سایر مؤسسات بانکی کرده است. با این حال، دارایی مشتریان تحت تأثیر این حمله قرار نگرفته است.
سرقت ۱۳۳ میلیون دلاری در قالب رمزارزهای پایدار
گزارش‌های مربوط به این حادثه در تاریخ ۲ نوامبر منتشر شد. در ابتدا، ZachXBT، محقق حوزه کلاهبرداری‌های بلاک‌چینی، با انتشار هشداری از برداشت غیرمجاز و گسترده دارایی‌ها از چندین حساب متعلق به صرافی‌های متمرکز ارز دیجیتال خبر داد. این برداشت‌ها یک روز پیش از انتشار گزارش انجام شده بودند.
به گفته این محقق، مهاجم احتمالاً موفق شده است تا سقف ۱۱۸ میلیون یورو، معادل ۱۳۳ میلیون دلار، سرقت کند و دارایی‌های به‌دست‌آمده را در قالب استیبل‌کوین‌های USDC و USDT از حساب‌ها خارج کند.
ادامه خبر:
🌐 https://liangroup.net/blog/hackers-pull-off-133-million-french-bank-heist-via-service-provider/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 40 |
| 7 | ◀️ انتشار کامل دوره آمادگی عملی برای ورود به SOC بصورت رایگان
◀️ با تدریس مهندس سجاد تیموری
◀️ مدت دوره: 19 ساعت
🎞 مشاهده در آپارات:
قسمت اول | قسمت دوم | قسمت سوم | قسمت چهارم | قسمت پنجم | قسمت ششم | قسمت هفتم | قسمت هشتم | قسمت نهم
🎞 مشاهده در یوتیوب:
قسمت اول | قسمت دوم | قسمت سوم | قسمت چهارم | قسمت پنجم | قسمت ششم | قسمت هفتم | قسمت هشتم | قسمت نهم
💻 گروه لیان
☺️ https://liangroup.net/
☺️ @AcademyLian | 27 |
| 8 |  ✅ قسمت 3 فصل 11 دوره CEHV13
🟡 در این قسمت از فصل 11 قرار است با مفهوم Sniffing, Spoofing و تفاوت این ها صحبت کنیم. همچنین قرار است روش هایی که مهاجم میتواند شناسه نشست را به سرقت ببرد صحبت کنیم.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 32 |
| 9 | ✅ نفوذ خودکار مبتنی بر هوش مصنوعی به WorkOS، زنگ خطری برای امنیت سامانه‌ها
🟡 شرکت WorkOS اعلام کرده است که یک عامل هک مبتنی بر هوش مصنوعی با نفوذ به برنامه داخلی فروش این شرکت، به اطلاعات مشتریان دسترسی پیدا کرده است. بررسی‌ها نشان می‌دهد این ابزار توسط یک پژوهشگر امنیتی به کار گرفته شده بود که مدعی است عامل هوش مصنوعی از محیط آزمایشی ایزوله خود خارج شده و بدون قصد قبلی، به سامانه‌های این شرکت حمله کرده است.
این شرکت فعال در حوزه توسعه نرم‌افزار، اوایل هفته جاری از وقوع این رخداد امنیتی خبر داده بود. بر اساس اعلام WorkOS، مهاجم با استفاده از چارچوب امنیت تهاجمی ARTEX AI، فرایند شناسایی و تلاش برای بهره‌برداری از آسیب‌پذیری‌های سامانه‌های این شرکت را به‌صورت خودکار انجام داده بود.
با این حال، مایکل گرینیچ (Michael Grinich)، بنیان‌گذار WorkOS، روز جمعه در به‌روزرسانی جدیدی درباره وضعیت امنیتی اعلام کرد که فرد مسئول این نفوذ شناسایی شده و خود را معرفی کرده است. به گفته گرینیچ، این فرد مدعی شده که نفوذ به‌صورت ناخواسته اتفاق افتاده است.
ادامه خبر:
🌐 https://liangroup.net/blog/runaway-ai-hacking-agent-behind-workos-breach-after-escaping-sandbox/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 35 |
| 10 |  🔰سلام به همه دوستان
🔹با توجه به شرایط پیش رو، و مشکلاتی احتمالی دسترسی اینترنت، تصمیم به تهیه این کتاب گرفتم:
کتاب راهنمای جامع دسترسی و مدیریت منابع نرم‌افزاری در لینوکس
در شرایط خاص
به همراه تنظیمات در ویندوز
🔸بخش ها کتاب شامل:
1.سرورهای ایران برای دانلود ISO لینوکس.
2.لیست DNS های داخل ایران
3.تنظیم DNS در ویندوز و لینوکس
4. فهرست جامع مخازن سرورهای ایران به همراه تنظیمات و آموزش
5.مخازن جایگزین سرور ایران برای ابزارهای برنامه‌نویسی و توسعه
6.سرویس‌های آپلود و اشتراک‌گذاری فایل ایرانی
7.مدیریت Proxy
8.تنظیم NTP و سرورهای زمان ایرانی
9.آموزش دسترسی و پشتیبانی از راه دور- ریموت
📍قطع A4
📍تمام رنگی 130 صفحه
در صورت نیاز میتونید چاپ کنید و استفاده بلامانع است.
لینک دانلود کتاب
🔸همیشه قدردان محبت‌های تک‌تک شما هستم.از اینکه همراه من هستید و حمایت می‌کنید.
🔸ممنون میشوم که پست و لینک رو برای حمایت منتشر کنید.
حسین سیلانی | 38 |
| 11 | ✅ سوءاستفاده APT29 از آسیب‌پذیری‌های iOS و اندروید در حملات Zero-Click
🟡 هکرها با استفاده از آسیب‌پذیری‌های N-day، حملات بدون نیاز به تعامل کاربر را علیه دستگاه‌های iOS و اندروید اجرا میکنند
یک کارزار گسترده از نوع Watering Hole که به هکرهای روسی نسبت داده شده است، کاربران دستگاه‌های iOS و اندروید را هدف قرار داده که از وب‌سایت‌های آلوده یا سایت‌های جعلی با ظاهر مشابه درگاه‌های معتبر بازدید میکنند.
در این کارزار، از چندین وب‌سایت شناخته‌شده در ایالات متحده، اوکراین، جمهوری چک و بلغارستان سوءاستفاده شده است. این وب‌سایت‌ها یک Payload یکسان را به بازدیدکنندگان ارائه می‌کردند تا اطلاعات مربوط به کاربران و دستگاه‌های آن‌ها جمع‌آوری شود.
این مرحله اولیه به مهاجمان امکان می‌دهد نسخه مرورگر قربانی را شناسایی کرده و زنجیره‌ای از اکسپلویت‌های N-day متناسب با پلتفرم موردنظر را، بدون نیاز به هیچ‌گونه تعامل از سوی کاربر، اجرا کنند.
پژوهشگران شرکت امنیت سایبری Sekoia با اطمینان متوسط تا بالا، این عملیات را به گروه تهدید APT29، معروف به Midnight Blizzard، نسبت داده‌اند. این گروه که با روسیه مرتبط است، اخیراً به حملاتی علیه شبکه‌های Wi-Fi هتل‌ها نیز مرتبط دانسته شده بود.
بر اساس یافته‌های پژوهشگران، وب‌سایت‌های قانونیِ آلوده‌شده متعلق به یک شرکت تولیدکننده گاز در اوکراین، یک انجمن تجاری فعال در صنعت مواد شیمیایی ایالات متحده و یک وب‌سایت مرتبط با حوزه نظامی در بلغارستان بوده‌اند.
ادامه خبر:
🌐 https://liangroup.net/blog/hackers-use-n-day-exploits-in-zero-click-attacks-on-ios-android-devices/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 50 |
| 12 |  ✅ اگر IDS سازمان شما به هشدارهای زیر برخورد کرد؛ اولویت بندی این هشدارها برای شما به عنوان تحلیلگر سطح 1 چه خواهد بود؟ به چه ترتیبی اولویت بندی خواهد شد؟؟
همچنین اگر بخواهید این هشدارها را بر اساس یک فریمورک یا چارچوب امنیتی (مثلا Cyber Kill Chain یا MITRE) Map کنید هر کدام چه مرحله ای را نشان می دهد؟
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 52 |
| 13 |  🔒امنیت وب فقط به رمز عبور قوی ختم نمیشه
🛡️گاهی چند تنظیم ساده در HTTP میتونن نقش مهمی در محافظت از کاربران و وب سایت ها داشته باشن
شش مورد از مکانیزم های امنیتی وب
🔥1. HttpOnly
محدود کردن دسترسی JavaScript به کوکی ها برای کاهش خطر سرقت کوکی در حملات XSS
🔐2. Secure
اطمینان از اینکه کوکی فقط از طریق ارتباط HTTPS ارسال بشه.
🔥3. SameSite
کنترل ارسال کوکی در درخواستهای بین سایتی و کمک به کاهش خطرCSRF.
🔐4. HSTS
وادار کردن مرورگر به استفاده از HTTPS برای ارتباط با وب سایت
🔥5. CSP
محدود کردن منابع و اسکریپت های مجاز برای کاهش خطر حملاتی مثل XSS
🔐6. X-Frame-Options
جلوگیری از نمایش صفحات وب در iframeهای غیر مجاز و کمک به مقابله با Clickjacking
✅چیزی که مشخص هست امنیت واقعی با یک ابزار یا یک تنظیم به دست نمیاد بلکه حاصل چندین لایه دفاعی در کنار یک دیگر هست.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 49 |
| 14 | ✅ هکرهای چینی با استفاده از هوش مصنوعی ARTEX به بیش از ۲۰۰ سازمان حمله کردند
🟡 هکرهای چینی با بهره‌گیری از ARTEX، یک چارچوب متن‌باز تست نفوذ مبتنی بر هوش مصنوعی چندعاملی، حملاتی را علیه بیش از ۲۰۰ سازمان در ۱۴ کشور انجام دادند.
این عملیات از ۱۷ اکتبر آغاز شد و وزارتخانه‌های دولتی، شرکت‌های مخابراتی و سازمان‌های فعال در حوزه‌های داروسازی، نیمه‌رساناها، صنایع دفاعی، هسته‌ای و مالی را هدف قرار داد.
عامل تهدید در جریان این عملیات، دست‌کم ۹ سازمان را به خطر انداخت و حملات مبتنی بر حدس‌زدن گسترده رمز عبور (Password Spraying) و فعالیت‌های اسکن اعتبارنامه را علیه دست‌کم ۱۲ هدف مهم دیگر انجام داد.
به گفته پژوهشگران شرکت CrowdStrike، این کارزار نشان‌دهنده تشدید استفاده از عامل‌های هوش مصنوعی توسط بازیگران سایبری مرتبط با چین است. این روند از نفوذهای منفرد به سمت چندین عملیات هم‌زمان حرکت کرده که یک اپراتور انسانی آن‌ها را هدایت می‌کند.
از جمله قربانیان تأییدشده این حملات می‌توان به شرکت‌های مخابراتی در ایالات متحده و بلژیک، سازمان‌های دولتی در یونان، خاورمیانه و آمریکای لاتین و شرکت‌های داروسازی در آمریکا اشاره کرد.
ادامه خبر
🌐 https://liangroup.net/blog/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 50 |
| 15 |  🔴 Red Team vs Blue Team 🔵
یکی حمله می‌کند تا نقاط ضعف را پیدا کند، دیگری دفاع می‌کند تا جلوی نفوذ را بگیرد!
ردتیم: شبیه‌سازی حملات، Exploitation و دور زدن دفاع‌ها
بلو تیم: Threat Detection، تحلیل لاگ، Incident Response و تقویت امنیت
🎯 هدف نهایی چیست؟
ساختن یک سازمان امن‌تر با همکاری تیم حمله و دفاع.
Offense + Defense = Cyber Resilience
شما کدام مسیر را انتخاب می‌کنید؟ 😎
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 63 |
| 16 |  ✅ بررسی تکنیک Process Hollowing؛ اجرای کد مخرب در دل یک فرایند معتبر!
🟡 چطور مهاجم می‌تونه کد مخرب خودش رو داخل یک فرایند قانونی پنهان کنه و شناسایی رو برای ابزارهای امنیتی سخت‌تر کنه؟ 🕵️♂️
در این اینفوگرافی، مراحل حمله، نشانه‌های تشخیص و راهکارهای مقابله با Process Hollowing رو مرور می‌کنیم.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 36 |
| 17 | ✅ بررسی تکنیک Process Hollowing؛ اجرای کد مخرب در دل یک فرایند معتبر!
🟡 چطور مهاجم می‌تونه کد مخرب خودش رو داخل یک فرایند قانونی پنهان کنه و شناسایی رو برای ابزارهای امنیتی سخت‌تر کنه؟ 🕵️♂️
در این اینفوگرافی، مراحل حمله، نشانه‌های تشخیص و راهکارهای مقابله با Process Hollowing رو مرور می‌کنیم.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 31 |
| 18 | ✅ آسیب‌پذیری بحرانی در هسته لینوکس امکان اجرای حملات از راه دور با دسترسی روت را فراهم می‌کند
🟡 پژوهشگران امنیتی شرکت Anthropic اکسپلویتی برای یک آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند که به مهاجمان احراز هویت‌نشده اجازه می‌دهد از راه دور، روی سرورهایی که در حالت شنونده از پروتکل Multipath TCP (MPTCP) استفاده میکنند، فرمان‌هایی را با سطح دسترسی روت اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-98432 ردیابی می‌شود و اتصالات معمولی TCP را نیز تحت تأثیر قرار می‌دهد. با این حال، تاکنون اجرای کد از راه دور روی سرورهایی که شنونده MPTCP ندارند، به‌صورت عمومی به نمایش گذاشته نشده است.
Multipath TCP یا MPTCP قابلیتی در پروتکل TCP است که به یک اتصال اجازه می‌دهد به‌طور هم‌زمان از چند مسیر شبکه استفاده کند تا عملکرد و قابلیت اطمینان ارتباط بهبود یابد. این فناوری معمولاً در محیط‌هایی به کار می‌رود که دستگاه‌ها از چند اتصال شبکه، مانند Wi-Fi و شبکه تلفن همراه، برخوردار هستند.
آسیب‌پذیری CVE-2026-98432 از نوع Use-After-Free در کد شبکه‌سازی TCP مبتنی بر IPv4 در هسته لینوکس است. تیم CVE هسته لینوکس شدت این آسیب‌پذیری را ۹.۸ از ۱۰ ارزیابی کرده است.
ادامه خبر:
🌐 https://liangroup.net/blog/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 59 |
| 19 |  ۷ آبان، یادروز کوروش بزرگ ❤️❤️
از دل تاریخ تا امروز، نامی که با آزادی و بزرگی گره خورده است؛ کوروش، بخشی از هویت ماست.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 56 |
| 20 |  ✅ قسمت 2 فصل 9 دوره CEHV13
🟡 در این قسمت از فصل 9 -مهندسی اجتماعی قرار است با موارد زیر آشنا شویم:
چه عواملی شرکت ها رو در برابر مهندسی اجتماعی آسیب پذیر میکنند؟
چرا مهندسی اجتماعی موثر است؟
مهندسی چطوری انجام میشه؟
انواع روش های مهندسی اجتماعی ؟
و...
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹https://www.youtube.com/@Sajjad_Teymouri | 71 |
