OnHex
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Больше📈 Аналитический обзор Telegram-канала OnHex
Канал OnHex (@onhex_ir) языкового сегмента Фарси является активным участником. Сейчас сообщество объединяет 11 788 подписчиков, занимая 10 476 место в категории Технологии и приложения и 28 039 место в регионе Иран.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 11 788 подписчиков.
Согласно последним данным от 16 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -29, а за последние 24 часа — -5, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 14.06%. В первые 24 часа после публикации контент обычно набирает 7.85% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 658 просмотров. В течение первых суток публикация набирает 926 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 6.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как onhexgroup, آسیب, ابزار, اصلاح, بدافزار.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Благодаря высокой частоте обновлений (последние данные получены 17 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
Загружаем данные
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 17 октября | 0 | |||
| 16 октября | 0 | |||
| 15 октября | +1 | |||
| 14 октября | +7 | |||
| 13 октября | +14 | |||
| 12 октября | 0 | |||
| 11 октября | +2 | |||
| 10 октября | +1 | |||
| 09 октября | +3 | |||
| 08 октября | +2 | |||
| 07 октября | +1 | |||
| 06 октября | +1 | |||
| 05 октября | +3 | |||
| 04 октября | +1 | |||
| 03 октября | +1 | |||
| 02 октября | 0 | |||
| 01 октября | 0 |
| 2 | قیمت کتاب: ۳۰۰ هزار تومان
برای تهیه، میتونید به آیدی زیر پیام بدید:
@Zarvan0x01 | 715 |
| 3 | تفکر درست نتیجه درست میده
مثال های این شکلی خیلی زیاده.
تجربه این دوستم و چند تا هانتر دیگه هم توی کتاب هست. | 708 |
| 4 | https://t.me/web_articles | 677 |
| 5 | تبلیغات | 672 |
| 6 | 🔴 هکرها بعد از نفوذ به اپراتورهای شخص ثالث و تغییر رکوردهای DNS مرجع، موفق شدن گواهیهای HTTPS غیرمجاز برای چندین دامنه گوگل دریافت کنن و دامنههایی رو در دامنههای سطحبالای کد کشوری (ccTLD) مربوط به غنا، ساموآی آمریکا و سیرالئون سرقت کنن.
گوگل تأکید کرده که این حملات، دامنههای متعلق به سازمانهای دیگه با پسوندهای کشوری .GH، .SL و .AS رو تحت تأثیر قرار داده، اما هیچ نفوذی به سامانههای گوگل صورت نگرفته.
مهاجم با دسترسی به رکوردهای DNS میتونه برای دامنههایی که مالک اونا نیست، از یک مرجع صدور گواهی (CA) درخواست گواهی HTTPS کنه. مراجع صدور گواهی بعد از تأیید مالکیت دامنه، گواهی رو صادر میکنه.
تغییر رکوردهای DNS مرجع به مهاجم اجازه میده دامنههای دارای پسوندهای .GH، .SL و .AS رو به زیرساختهایی که تحت کنترل خودشه هدایت کنه و همزمان برای این دامنهها گواهیهای معتبر TLS دریافت کنه.
این کار به مهاجم امکان میده خودش رو بجای برندهای قانونی جا بزنه و محتوای دلخواه خودش رو از طریق دامنههای آسیبدیده به بازدیدکنندگان ارائه بده.
گوگل بلافاصله گواهیهای غیرمجاز مربوط به سرویسهای خودش رو از طریق سازوکار CRLSets در مرورگر کروم مسدود کرده و برای ابطال اونا با مراجع صادرکننده همکاری کرده.
مکانیسم CRLSets یک سازوکار اضطراری در مرورگر کروم هستش که برای مسدودسازی سریع گواهیهای HTTPS منتخب و ابطالشده یا غیرقابلاعتماد طراحی شده. کاربران کروم برای محافظت از خودشون در برابر این حادثه نیازی به انجام هیچ اقدامی ندارن.
#گوگل
#CRLSets
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 058 |
| 7 | 🔴 گوگل بعد از اینکه با انبوهی از گزارشات آسیب پذیری در برنامه ی Open Source Software Vulnerability Rewards Program (OSS VRP) مواجه شده، فعلا این برنامه رو به حالت تعلیق در آورده و گزارشی دریافت نمیکنه.
گوگل علت این کار رو، دریافت حجم انبوهی از گزارشاتی عنوان کرده که توسط هوش مصنوعی کشف شدن و ارزش امنیتی پایینی دارن، عنوان کرده.
برنامه OSS VRP با هدف تشویق محققین امنیتی به افشای مسئولانه آسیبپذیریهای امنیتی در پروژههای متنباز تحت نگهداری این شرکت مانند گولنگ، آنگولار و ... فعالیت میکنه.
قراره برای این برنامه قوانین جدیدی تعریف کنن.
البته برای ثبت گزارشات با شدت بالا در برنامه های متن باز، میتونید از Google Patch Rewards و برای Google Cloud از برنامه ی Cloud VRP استفاده کنید.
در یکسال اخیر، علاوه بر گوگل، نگهدارنده ی ابزار curl، شرکت اینتل هم برنامه های باگ بانتیشون رو در پلتفرمهای دیگه تعلیق کردن. احتمالا مایکروسافت هم تغییراتی در این خصوص در برنامه باگ بانتیش بده. چون خودش داره از ابزارهای هوش مصنوعی برای شناسایی آسیب پذیری ها استفاده میکنه.
#گوگل #باگ_بانتی
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 120 |
| 8 | 🔴 شرکت Dell هشداری در خصوص یک آسیب پذیری بحرانی با شناسه ی CVE-2026-86360 در ابزار CLI مربوط به System Update (DSU) صادر کرده که امکان اجرای کد دلخواه با امتیاز root رو به مهاجم راه دور و احرازهویت نشده میده.
آسیب پذیری از نوع Path Traversal هستش.
ابزار DSU به مدیران فناوری اطلاعات سازمانها اجازه میده بروزرسانیهای BIOS، Firmware و نرمافزار رو روی سیستمهای لینوکسی و ویندوزی، در زیرساخت سرورهای سازمانی PowerEdge، مستقر کنن.
#Dell #PathTraversal
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 210 |
| 9 | بوتکمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوتکمپ با بیشتر دورههایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفهای کنارت قرار میگیره.
با تیمت پروژه میسازی، چالش حل میکنی، با بقیه تیمها رقابت میکنی و تجربهای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوتکمپ هک با تدریس امیر آقاجان احمدی (GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبتنام اولیه کاملاً رایگانه
فرم ثبتنام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس میگیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوتکمپ برای تو نیست.
ولی اگه میخوای کنار آدمهای جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم.🚀
برای پیش ثبتنام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و پیش ثبتنام رایگان
🔗مشاهده جزئیات و پیش ثبتنام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094 | 1 048 |
| 10 | تبلیغات | 909 |
| 11 | 🔴 مایکروسافت Patch Tuesday ماه اکتبر رو با اصلاح 1411 آسیب پذیری منتشر کرده که سه موردش زیرودی بودن.
این بروزرسانی شامل 70 آسیب پذیری بحرانی هستش که 57 موردش RCE و 11 مورد افزایش امتیاز و 2 مورد جعل هستش.
اگه آسیب پذیری ها رو طبقه بندی کنیم:
- آسیب پذیری افزایش امتیاز: 677
- آسیب پذیری اجرای کد از راه دور: 317
- آسیب پذیری دور زدن ویژگی های امنیتی: 40
- آسیب پذیری افشای اطلاعات: 254
- آسیب پذیری جعل: 28
- آسیب پذیری DoS (انکار سرویس): 73
مایکروسافت اعلام کرده که ویندوز ۱۱ نسخه ۲۴H۲ در نسخههای Home و Pro، و ویندوز ۱۰ Enterprise LTSB 2016 به پایان پشتیبانی رسیدن. بروزرسانی امنیتی اکتبر ۲۰۲۶ آخرین بروزرسانی موجود برای این نسخههاست.
همچنین سازمانهایی که ویندوز ۱۱ ۲۳H۲ در نسخههای Enterprise، Education و IoT Enterprise رو اجرا میکنن، باید به نسخههای جدیدتر ارتقا بدن، چون از ماه آینده دیگه بروزرسانیهای امنیتی دریافت نخواهند کرد.
آسیب پذیری CVE-2026-96951 که در حملاتی مورد اکسپلویت قرار گرفته، امکان دور زدن ویژگی Mark of the Web رو فراهم میکنه.
آسیب پذیری های CVE-2026-108398 و CVE-2026-92707 هم بصورت عمومی افشاء شدن. اولی امکان دور زدن Windows Defender Application Control (WDAC) و اجرای برنامه رو فراهم میکنه و دومی امکان DoS در MessagePack-CSharp رو فراهم میکنه.
#مایکروسافت
#PatchTuesday
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 357 |
| 12 | 🔴 متامسک اعلام کرده که بخشی از زیرساختهاش دچار یک حادثه امنیتی شده و در حال بررسی این رخداد هستش.
طبق اعلام این شرکت، کیف پولهای متامسک تحت تاثیر این حادثه نیستن.
متامسک علاوه بر کیف پول، سرویس استیکینگ هم داره. بعضی افراد ارز دیجیتالشون رو قفل میکنن تا در تأیید تراکنشهای شبکه اتریوم کمک کنن و در عوض پاداش بگیرن، به این کار استیکینگ میگن و از طریق validator ها انجام میشه.
متامسک در جریان این رخداد امنیتی و به عنوان یک اقدام احتیاطی، این validatorها رو از شبکه خارج کرده.
#متامسک #ارز_دیجیتال
#Metamask
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 408 |
| 13 | بوتکمپ هک و CTF پاییز آنلیم شروع شد🔐🤩
فرق این بوتکمپ با بیشتر دورههایی که دیدی چیه؟
از روز اول عضو یک تیم میشی.
یه منتور حرفهای کنارت قرار میگیره.
با تیمت پروژه میسازی، چالش حل میکنی، با بقیه تیمها رقابت میکنی و تجربهای رو به دست میاری که توی هیچ ویدیوی آموزشی پیدا نمیشه.
در کنار بهترین ها یاد میگیری:
👨💻 بوتکمپ هک با تدریس امیر آقاجان احمدی (GH0S7_1N_7HE_F1NG3RS)
عضو تیم Shellphish و ۵ سال فینالیست مسابقات DEF CON
📌 ثبتنام اولیه کاملاً رایگانه
فرم ثبتنام رو توی سایت آنلیم پر کن.
بعد از بررسی، باهات تماس میگیریم و در صورت تأیید وارد مرحله مصاحبه میشی.
اگه دنبال یه دوره معمولی هستی، این بوتکمپ برای تو نیست.
ولی اگه میخوای کنار آدمهای جدی یاد بگیری، تیم داشته باشی، پروژه واقعی انجام بدی و خودت رو به چالش بکشی، منتظرتیم.🚀
برای پیش ثبتنام رایگان و مشاهده جزئیات بیشتر روی لینک زیر کلیک کن👇🏻
🔗مشاهده جزئیات و پیش ثبتنام رایگان
🔗مشاهده جزئیات و پیش ثبتنام رایگان
جهت ارتباط با ما، با شماره زیر تماس بگیرید
📞 0901 234 4094 | 869 |
| 14 | تبلیغات | 851 |
| 15 | 🔴 توی این رایت آپ، هکر توضیح میده که چطوری روی developers.google.com باگ پیدا کرده و 90 هزار دلار بانتی گرفته.
#باگ_بانتی
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 3 121 |
| 16 | 🔴 یک روش حمله ی جدید از نوع Spectre v2 با عنوان BTR (Branch Target Reuse) کشف و گزارش شده که میتونه هش پسورد root رو در سیستمهای اینتل که روشون لینوکس در حال اجراست، در عرض چند دقیقه، بازیابی کنه.
پردازندههای مدرن برای اینکه سریعتر کار کنن، یه قابلیت دارن به اسم Speculative Execution. یعنی CPU بجای اینکه صبر کنه ببینه مسیر برنامه به کجا میره، حدس میزنه و همون مسیر حدسی رو از قبل اجرا میکنه. اگه حدسش درست بود، سرعت بالا میره؛ اگه غلط بود، نتیجه رو دور میریزه. Spectre v2 میاد همین حدس رو دستکاری میکنه تا CPU رو فریب بده که بره یه مسیر اشتباهی رو اجرا کنه و اطلاعات حساس رو از حافظه بخونه.
فرقی که BTR با Spectre v2 داره اینه که یه JIT Engine مثل موتور جاوااسکریپت فایرفاکس یا موتور BPF لینوکس، کدها رو بصورت داینامیک میسازه و توی حافظه کنار هم میذاره. وقتی یه کد قدیمی آزاد میشه و کد جدید میاد جای همون آدرس حافظه، CPU پیشبینی قدیمی رو هنوز یادشه و اون رو اجرا میکنه.
آسیب پذیری روی Intel، AMD و ARM تأیید و دو شناسه ی CVE-2026-64507 و CVE-2026-64508 رو دریافت کرده.
#لینوکس
#Spectre #Linux #BTR #BranchTargetReuse
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 954 |
| 17 | 🔴 اپل یک آسیب پذیری زیرودی با شناسه ی CVE-2026-86950 رو اصلاح کرده که در حملات بسیار پیچده، مورد اکسپلویت قرار گرفته.
آسیب پذیری از نوع out-of-bounds write و در CoreGraphics، چارچوب گرافیک دوبعدی و رندر تصویر هستش.
دستگاههای تحت تاثیر:
- iPhone 11 and later, iPad Pro 12.9-inch 3rd generation and later, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 8th generation and later, and iPad mini 5th generation and later
- Macs running macOS Sequoia 15.8.1 and Tahoe 26.7.1
نسخه های اصلاح شده:
iOS 26.7.1 and iPadOS 26.7.1, macOS Tahoe 26.7.1, and macOS Sequoia 15.8.1.
#اپل
#iOS
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 944 |
| 18 | 🔴 محققای UpGuard، گزارشی منتشر کردن در خصوص پلتفرم Supabase با پیکربندی نادرست، که اطلاعات حساسی مانند اطلاعات هویتی، پسوردها، توکن های احراز هویت و ... رو افشاء میکنن.
این پلتفرم متن باز حول PostgreSQL ساخته شده و سرویسهای بکاند رو در اختیار توسعهدهندگان قرار میده تا اپلیکیشنها و وبسایتهاشون رو سریعتر و راحتتر بسازن اما بین توسعه دهندگان ابزارهای هوش مصنوعی خیلی محبوب تره.
محققا به کاربران Supabase، توصیه کردن حتما مستندات امنیتی این پلتفرم رو مطالعه کنن.
#Supabase
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 716 |
| 19 | آیا هوش مصنوعی باگ بانتی رو میکشه؟
جوابش توی این ویدیوی ناهام سکه.
هوش مصنوعی داره بازی باگ بانتی رو به کل عوض میکنه:
اونایی که درست ازش استفاده میکنن، دارن بیشتر میترکونن
از طرفی دیگه، گزارشهای اسپم و فیک دارن برنامههای باگ بانتی رو نابود میکنن
ولی جمعبندی کلی چیه؟
هوش مصنوعی دوست هکرهاست و میشه ازش به عنوان هم فکر استفاده کرد
یا قراره جایگزینشون کنه؟
نسخه اختصاصی زیرنویس فارسی
Channel : @criticalThinking_persian | 1 810 |
| 20 | تبلیغات | 1 860 |
