OnlineSecurity

✅ بررسی تکنیک Process Hollowing؛ اجرای کد مخرب در دل یک فرایند معتبر! 🟡 چطور مهاجم می‌تونه کد مخرب خودش رو داخل یک فرایند قانونی پنهان کنه و شناسایی رو برای ابزارهای امنیتی سخت‌تر کنه؟ 🕵️‍♂️ در این اینفوگرافی، مراحل حمله، نشانه‌های تشخیص و راهکارهای مقابله با Process Hollowing رو مرور می‌کنیم. مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ بررسی تکنیک Process Hollowing؛ اجرای کد مخرب در دل یک فرایند معتبر! 🟡 چطور مهاجم می‌تونه کد مخرب خودش رو داخل یک فرایند قانونی پنهان کنه و شناسایی رو برای ابزارهای امنیتی سخت‌تر کنه؟ 🕵️‍♂️ در این اینفوگرافی، مراحل حمله، نشانه‌های تشخیص و راهکارهای مقابله با Process Hollowing رو مرور می‌کنیم. مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ آسیب‌پذیری بحرانی در هسته لینوکس امکان اجرای حملات از راه دور با دسترسی روت را فراهم می‌کند 🟡 پژوهشگران امنیتی شرکت Anthropic اکسپلویتی برای یک آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند که به مهاجمان احراز هویت‌نشده اجازه می‌دهد از راه دور، روی سرورهایی که در حالت شنونده از پروتکل Multipath TCP (MPTCP) استفاده می‌کنند، فرمان‌هایی را با سطح دسترسی روت اجرا کنند. این آسیب‌پذیری با شناسه CVE-2026-98432 ردیابی می‌شود و اتصالات معمولی TCP را نیز تحت تأثیر قرار می‌دهد. با این حال، تاکنون اجرای کد از راه دور روی سرورهایی که شنونده MPTCP ندارند، به‌صورت عمومی به نمایش گذاشته نشده است. Multipath TCP یا MPTCP قابلیتی در پروتکل TCP است که به یک اتصال اجازه می‌دهد به‌طور هم‌زمان از چند مسیر شبکه استفاده کند تا عملکرد و قابلیت اطمینان ارتباط بهبود یابد. این فناوری معمولاً در محیط‌هایی به کار می‌رود که دستگاه‌ها از چند اتصال شبکه، مانند Wi-Fi و شبکه تلفن همراه، برخوردار هستند. آسیب‌پذیری CVE-2026-98432 از نوع Use-After-Free در کد شبکه‌سازی TCP مبتنی بر IPv4 در هسته لینوکس است. تیم CVE هسته لینوکس شدت این آسیب‌پذیری را ۹.۸ از ۱۰ ارزیابی کرده است. ادامه خبر: 🌐 https://liangroup.net/blog/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/ مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

۷ آبان، یادروز کوروش بزرگ ❤️❤️ از دل تاریخ تا امروز، نامی که با آزادی و بزرگی گره خورده است؛ کوروش، بخشی از هویت ماست. مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ قسمت 2 فصل 9 دوره CEHV13 🟡 در این قسمت از فصل 9 -مهندسی اجتماعی قرار است با موارد زیر آشنا شویم: چه عواملی شرکت ها رو در برابر مهندسی اجتماعی آسیب پذیر میکنند؟ چرا مهندسی اجتماعی موثر است؟ مهندسی چطوری انجام میشه؟ انواع روش های مهندسی اجتماعی ؟ و... مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

تلویزیون‌های سامسونگ به جاسوسی از کاربران متهم شدند! 📰 به نظر میرسه سامسونگ واقعاً به حرف‌های خرید های تلویزیونش گوش میکنه ، اما نه اونطور که انتظار داشتیم! یک محقق امنیت سایبری با مهندسی معکوس سیستم‌عامل Tizen مدعی شده تلویزیون‌های هوشمند سامسونگ اطلاعات گسترده‌ای از رفتار کاربران جمع‌آوری میکنن تا تبلیغات هدفمندتری نمایش بدن. داده‌های جمع‌آوری‌شده شامل گزارش‌های شبکه، اطلاعات صوتی، اسکرین‌شات از محتوای در حال نمایش و شناسه‌هایی برای ردیابی کاربر بین دستگاه‌های مختلف است. همچنین، مدل‌های هوش مصنوعی ظاهراً رفتار تماشاگران، تبلیغات ردشده و میزان تماشای ویدیوها را تحلیل می‌کنند. مارو به دوستانتان معرفی کنید @sajjad_Teymouri

✅ قسمت 5 از مجموعه ویدیو Cybersecurity Roadmap 2026 🟡 در این ویدیو قراره قسمت 5 رو باهم بررسی کنیم و با مفهوم SOC Analyst آشنا شویم. قراره به سوالات زیر پاسخ بدیم: 1- یک SOC‏ واقعی چه شکلی است؟ 2- کار SOC Analyst‏ از کجا شروع و کجا تمام می‌شود؟ 3- سه سطح شغلی در SOC 4- برای شروع چه چیزهایی لازم داری؟ لینک آموزش: 🌐 https://www.youtube.com/watch?v=fRAsihTW6Yc مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ آسیب‌پذیری CVE-2026-30612 در Time4Popcorn، تهدیدی جدی برای کاربران ویندوز و macOS 🟡 پژوهشگران با غیرفعال‌سازی از راه دورِ سازوکار به‌روزرسانی آسیب‌پذیر اپلیکیشن متروکه Time4Popcorn، نسخه‌ای غیررسمی از کلاینت بیت‌تورنت Popcorn Time، یک نقص امنیتی خطرناک را برطرف کردند. این آسیب‌پذیری می‌توانست به مهاجمان اجازه دهد کدهای مخرب را با بالاترین سطح دسترسی روی میلیون‌ها رایانه اجرا کنند. این آسیب‌پذیری که با شناسه CVE-2026-30612 ردیابی می‌شود، به به‌روزرسان‌های نسخه‌های ویندوز و macOS مربوط است. این به‌روزرسان‌ها از طریق پروتکل HTTP رمزنگاری‌نشده با دامنه متروکه این اپلیکیشن، یعنی popcorntimeupd.xyz، ارتباط برقرار می‌کردند و فایل‌های اجرایی را بدون بررسی امضای دیجیتال می‌پذیرفتند. هر فردی که کنترل دامنه به‌روزرسانی را در اختیار می‌گرفت، می‌توانست ترافیک HTTP را دست‌کاری کند و کد دلخواه خود را با سطح دسترسی SYSTEM در ویندوز و root در macOS اجرا کند. ادامه خبر: 🌐 https://liangroup.net/blog/abandoned-popcorn-time-app-exposed-millions-of-device-to-rce-attacks/ مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ قسمت 55 از دوره Sans 503 از دوره ویژه SOC Tier 2 بازار کار 🟡 نحوه اصولی و نوشتن دقیق Rule ها در IDS مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ بررسی انواع حملات DNS Poisoning 🟡 در قسمت 11 از ماژول 8 دوره CEHV13 قرار است با مفاهیم و حملات DNS Poisoning آشنا شویم. در این بخش با مفاهیمی مثل Intranet DNS Poisoning Internet DNS Poisoning Proxy DNS Poisoning و... آشنا شویم. مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

یکی از بهترین اتفاق‌ها برای یک مدرس امنیت سایبری اینه که ببینه دانشجوهاش چیزی رو که یاد گرفتن، توی دنیای واقعی به کار می‌گیرن. یکی از دانشجوهای من که در یک شرکت مشغول به کاره، موفق شده یک مورد Data Exfiltration رو شناسایی کنه. 👏🏻 این دقیقاً همون چیزیه که همیشه روش تأکید دارم. یادگیری امنیت سایبری فقط به گذروندن دوره و یاد گرفتن ابزارها ختم نمی‌شه. مهم اینه که بتونی دانسته‌هات رو در شرایط واقعی به کار بگیری، نشونه‌ها رو ببینی، درست تحلیل کنی و قبل از اینکه یک تهدید به حادثه جدی تبدیل بشه، متوجهش بشی. دیدن این پیشرفت‌ها برای من به‌عنوان مدرس، واقعاً ارزشمنده. امیدوارم هر روز شاهد موفقیت‌های بیشتر دانشجوها باشم. هدف نهایی آموزش، ساختن نیروی متخصصیه که بتونه در دنیای واقعی اثرگذار باشه. 💙 مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

این روزها که شرایط اقتصادی برای همه سخت شده، سعی کردم تا جایی که می‌تونم هزینه دوره‌هام رو پایین نگه دارم تا افراد بیشتری بتونن یاد بگیرن و برای آینده‌شون تلاش کنن. اما جالبه که بابت همین کار هم از جاهای مختلف تماس می‌گیرن و می‌پرسن چرا با دانشجوها راه میای و چرا ارزون‌تر آموزش می‌دی! واقعاً از کی تا حالا هوای همدیگه رو داشتن شده ایراد؟! من هم مثل همه برای کارم وقت می‌ذارم و حق دارم درآمد داشته باشم، اما قرار نیست همه‌چیز رو فقط با پول بسنجیم. قرار نیست چون می‌شه بیشتر پول درآورد، حتماً این کار رو انجام بدیم. توی این شرایط سخت، اگه نمی‌تونیم باری از دوش همدیگه برداریم، حداقل مانع هم نباشیم. دنیا به آدم‌هایی که فقط دنبال سود بیشترن نیاز نداره، به آدم‌هایی نیاز داره که هنوز انسانیت براشون ارزش داشته باشه. ❤️ مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ بررسی مفهوم ARP Spoofing - دستورات و تکنیک ها و ابزارهای حمله ARP Poisoning و روش های مقابله با این حمله 🟡 قسمت 8 از فصل 8 دوره CEHV13 مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ cyber kill chain 1 🎥 Cyber Kill Chain | Episode 1 I’ve just started a new short video series about the Cyber Kill Chain. In this first episode, I give a quick introduction to the concept and explain why understanding the different stages of a cyberattack is important. In the next episode, we’ll start with Reconnaissance and look at what attackers actually do during this stage. Hope you find it useful. See you in the next one. 👋 https://www.youtube.com/watch?v=LXfoTqYw4f8 مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ بررسی مفهوم Port Security - دستورات و تکنیک های پورت سکیوریتی برای جلوگیری از حملات MAC Flooding 🟡 قسمت 5 از فصل 8 دوره CEHV13 مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ مهاجمان در حال شناسایی سرورهای Rejetto HFS آسیب‌پذیر به CVE-2026-61500 🟡 سرورهای Rejetto HFS هدف اسکن فعال مهاجمان برای آسیب‌پذیری حیاتی RCE قرار گرفته‌اند مهاجمان در حال اسکن فعال سرورهای Rejetto HFS برای شناسایی آسیب‌پذیری کلید امضای ضعیف هستند که با شناسه CVE-2026-61500 ردیابی می‌شود. بهره‌برداری از این آسیب‌پذیری می‌تواند به جعل نشست، تصاحب حساب کاربری و اجرای کد از راه دور (RCE) منجر شود. کایتلین کاندون، معاون تحقیقات امنیتی شرکت VulnCheck، در آخر هفته در پستی در لینکدین اعلام کرد که Honeypotهای سرویس Canary Intelligence این شرکت، درخواست‌هایی را با هدف شناسایی سامانه‌های آسیب‌پذیر به CVE-2026-61500 مشاهده کرده‌اند. به گفته کاندون، فعالیت مشاهده‌شده در حال حاضر بیشتر به یک عملیات شناسایی در مقیاس محدود شباهت دارد که از سوی یک آدرس IP متعلق به China Telecom انجام شده و سامانه‌های مستقر در ژاپن و ایالات متحده را هدف قرار داده است. ادامه خبر: 🌐 https://liangroup.net/blog/rejetto-hfs-servers-now-actively-scanned-for-critical-rce-flaw/ مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

✅ قسمت 52 از دوره Sans 503 🟡 در این قسمت با نحوه پردازش ترافیک در Snort2 و Snort3 آشنا میشیم. همچنین با ساختار اولیه یک Rule در Snort آشنا میشویم. بخشی از دوره خصوصی Sans 503 ( دوره Soc Tier 2) مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri

سرویس Malware.AI چیست؟ 🟡 یک سرویس آنلاین برای تحلیل و تشخیص بدافزار که با ترکیب AI، Deep Learning و تحلیل‌های Heuristic، فایل‌های مشکوک را بررسی می‌کند و میزان مخرب‌بودن آن‌ها را مشخص می‌کند. در این پست با فرآیند تحلیل، قابلیت‌ها و کاربردهای Malware.AI آشنا می‌شویم. مارو به دوستاتون معرفی کنین. 🔹 Instagram: s.teymouri93 🔹 Telegram: @Sajjad_Teymouri 🔹https://www.youtube.com/@Sajjad_Teymouri