OnHex
Открыть в Telegram
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Больше📈 Аналитический обзор Telegram-канала OnHex
Канал OnHex (@onhex_ir) языкового сегмента Фарси является активным участником. Сейчас сообщество объединяет 11 740 подписчиков, занимая 10 562 место в категории Технологии и приложения и 28 312 место в регионе Иран.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 11 740 подписчиков.
Согласно последним данным от 05 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -48, а за последние 24 часа — 4, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 12.88%. В первые 24 часа после публикации контент обычно набирает 7.67% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 512 просмотров. В течение первых суток публикация набирает 901 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 4.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как onhexgroup, آسیب, ابزار, اصلاح, بدافزار.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Благодаря высокой частоте обновлений (последние данные получены 06 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
11 740
Подписчики
+424 часа
-167 дней
-4830 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+7
в 0 каналах
октябрь '26
+51
в 7 каналах
Get PRO
сентябрь '26
+26
в 1 каналах
Get PRO
август '26
+263
в 3 каналах
Get PRO
июль '26
+370
в 2 каналах
Get PRO
июнь '26
+317
в 6 каналах
Get PRO
май '26
+114
в 0 каналах
Get PRO
апрель '26
+68
в 0 каналах
Get PRO
март '26
+42
в 0 каналах
Get PRO
февраль '26
+243
в 8 каналах
Get PRO
январь '26
+147
в 9 каналах
Get PRO
декабрь '25
+271
в 11 каналах
Get PRO
ноябрь '25
+334
в 16 каналах
Get PRO
октябрь '25
+206
в 10 каналах
Get PRO
сентябрь '25
+117
в 8 каналах
Get PRO
август '25
+107
в 6 каналах
Get PRO
июль '25
+168
в 7 каналах
Get PRO
июнь '25
+294
в 9 каналах
Get PRO
май '25
+110
в 6 каналах
Get PRO
апрель '25
+109
в 10 каналах
Get PRO
март '25
+113
в 3 каналах
Get PRO
февраль '25
+70
в 4 каналах
Get PRO
январь '25
+94
в 2 каналах
Get PRO
декабрь '24
+287
в 1 каналах
Get PRO
ноябрь '24
+491
в 4 каналах
Get PRO
октябрь '24
+544
в 5 каналах
Get PRO
сентябрь '24
+513
в 3 каналах
Get PRO
август '24
+591
в 3 каналах
Get PRO
июль '24
+580
в 5 каналах
Get PRO
июнь '24
+589
в 3 каналах
Get PRO
май '24
+404
в 1 каналах
Get PRO
апрель '24
+575
в 8 каналах
Get PRO
март '24
+727
в 2 каналах
Get PRO
февраль '24
+809
в 5 каналах
Get PRO
январь '24
+742
в 4 каналах
Get PRO
декабрь '23
+739
в 1 каналах
Get PRO
ноябрь '23
+119
в 3 каналах
Get PRO
октябрь '23
+156
в 2 каналах
Get PRO
сентябрь '23
+196
в 0 каналах
Get PRO
август '23
+114
в 0 каналах
Get PRO
июль '23
+150
в 0 каналах
Get PRO
июнь '23
+143
в 0 каналах
Get PRO
май '23
+112
в 0 каналах
Get PRO
апрель '23
+112
в 0 каналах
Get PRO
март '23
+104
в 0 каналах
Get PRO
февраль '23
+128
в 0 каналах
Get PRO
январь '23
+134
в 0 каналах
Get PRO
декабрь '22
+198
в 0 каналах
Get PRO
ноябрь '22
+288
в 0 каналах
Get PRO
октябрь '22
+168
в 0 каналах
Get PRO
сентябрь '22
+200
в 0 каналах
Get PRO
август '22
+177
в 0 каналах
Get PRO
июль '22
+236
в 0 каналах
Get PRO
июнь '22
+184
в 0 каналах
Get PRO
май '22
+133
в 0 каналах
Get PRO
апрель '22
+104
в 0 каналах
Get PRO
март '22
+87
в 0 каналах
Get PRO
февраль '22
+132
в 0 каналах
Get PRO
январь '22
+39
в 0 каналах
Get PRO
декабрь '21
+52
в 0 каналах
Get PRO
ноябрь '21
+32
в 0 каналах
Get PRO
октябрь '21
+27
в 0 каналах
Get PRO
сентябрь '21
+25
в 0 каналах
Get PRO
август '21
+42
в 0 каналах
Get PRO
июль '21
+17
в 0 каналах
Get PRO
июнь '21
+301
в 0 каналах
Get PRO
май '21
+30
в 0 каналах
Get PRO
апрель '21
+548
в 0 каналах
Get PRO
март '21
+60
в 0 каналах
Get PRO
февраль '21
+38
в 0 каналах
Get PRO
январь '21
+73
в 0 каналах
Get PRO
декабрь '20
+485
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 06 ноября | 0 | |||
| 05 ноября | +4 | |||
| 04 ноября | +1 | |||
| 03 ноября | 0 | |||
| 02 ноября | +1 | |||
| 01 ноября | +1 |
Посты канала
🔴 محقق امنیتی با نام Mark Blah جزئیات فنی و PoC برای آسیب‌پذیری
CVE-2026-58882 در اندروید رو منتشر کرده.
این آسیب‌پذیری که با نام SMS of Death شناخته میشه، امکان DoS رو تنها با ارسال یک پیامک دستکاری‌شده و بدون نیاز به تعامل قربانی فراهم میکنه.
این نقص در تابع WapPushOverSms.decodeWapPdu و بدلیل اعتبارسنجی نامناسب طول Header رخ میده. مهاجم با ارسال یک پیام WAP Push هشت‌بایتی به پورت 2948 از طریق Data SMS، میتونه باعث تبدیل مقدار طول به عدد منفی -2147483648 بشه. این مقدار هنگام تخصیص حافظه، استثنای NegativeArraySizeException رو ایجاد کرده و منجر به کرش com.android.phone میشه.
این امر باعث قطع اتصال شبکه موبایل و اختلال در تماس‌های تلفنی، حتی تماس‌های اضطراری و کرش موبایل میشه. در آزمایش، ارسال ۲۰ پیام مخرب باعث شده یک دستگاه اندروید ۱۲ تقریباً هر ۹۰ ثانیه وارد چرخه راه‌اندازی مجدد بشه و در نهایت به Factory Reset نیاز پیدا کنه.
طبق گزارش محقق، گوگل ظاهراً این مشکل رو در بروزرسانیهای اکتبر ۲۰۲۶ برای اندروید ۱۴ تا ۱۷ برطرف کرده، بااین‌حال، این آسیب‌پذیری در بولتن امنیتی همان ماه فهرست نشده و دستگاه‌های مجهز به اندروید ۱۲ و ۱۳ همچنان آسیب‌پذیر گزارش شدن.
گوگل اصلاحیه‌ای با عنوان Fix remote DoS in decodeWapPdu منتشر کرده که از کرش پردازش در زمان دریافت پیام‌های دستکاری‌شده جلوگیری میکنه.
#اندروید
#Android #ZeroClick #DoS #SMSofDeath
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)| 2 | 🔴 سیسکو یک آسیب پذیری زیرودی و با شدت بالا و با شناسه ی CVE-2026-76418 رو در Adaptive Security Appliance (ASA) و Threat Defense (FTD) اصلاح کرده.
این آسیب پذیری به مهاجم راه دور و احرازهویت نشده، امکان DoS رو میده. هکرها از این آسیب پذیری برای از کار انداختن فایروالها استفاده میکنن.
آسیب پذیری دستگاه‌هایی رو تحت تأثیر قرار میده که از ASA یا FTD استفاده میکنن و در پیکربندیشون کلمه کلیدی webvpn وجود داره و قابلیت SSL VPN هم حداقل روی یکی از رابط‌های شبکه فعاله.
#سیسکو
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 934 |
| 3 |  🦀 دوره Rust Offensive Programming منتشر شد
تنها دوره‌ای در ایران که باهاش یاد می‌گیری با Rust ابزارهای واقعی Red Team بسازی.
🔴 ۷ پروژه عملیاتی:
├ Hash Cracker موازی با Rayon
├ Recon Scanner async با Tokio
├ Shodan OSINT TUI
├ Exploit Framework (15 CVE واقعی)
├ Shellcode + AES دست‌نویس
├ Phishing Server با رمزنگاری
└ C2 Framework کامل با X25519 + Ed25519
🚫🔧 کد تحویل می‌گیری، نه اسباب‌بازی — همه پروژه‌ها ماژولار و production-ready هستن. هر قابلیتی می‌خوای اضافه کن، هر چیزی نمی‌خوای حذف کن.
🚫
🧪 محیط Docker Lab برای همه پروژه‌ها
🤖 آموزش کار با Claude Code، Copilot و Ollama
📦 سورس کد کامل بعد از خرید تحویل داده میشه
توضیحات و نمونه ویدیو های آموزشی :
🔗 RedTeamAPT.ir/Offensive-Rust-Programming
پیش‌نیاز: دوره Red Team و Windows Internal | 1 006 |
| 4 | 🔴 محققای Black Lotus Labs گزارشی منتشر کردن در خصوص چارچوب گروه هکری چینی Volt Typhoon، با عنوان Silent Train که برای مخفی کردن حملات و سخت تر کردن ردیابی استفاده میکنن.
کل این چارچوب و زیرساخت عملیاتی اینجوریه که:
- هکرها دستگاه‌هایی مثل روترها و مودم‌های آسیب‌پذیر رو هک میکنن.
- این دستگاه‌ها رو به زنجیره‌ای از سرورهای واسط (Relay) تبدیل میکنن.
- حالا حملات خودشون رو از طریق این زنجیره انجام میدن تا مبدأ واقعی حمله مخفی بمونه.
- بعد از پایان عملیات، ابزارها، کلیدها و فایل‌های خودشون رو از دستگاه‌های واسط پاک میکنن تا شناسایی نشن.
#APT #SilentTrain #VoltTyphoon
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 156 |
| 5 |  🚀 از Docker و CI/CD تا Kubernetes؛ با بوت‌کمپ DevOps کوئرا!
🔥 توی این بوت‌کمپ، با Linux، مفاهیم شبکه و ابزارهای DevOps آشنا می‌شی و یاد می‌گیری چطور فرایندهای توسعه و استقرار نرم‌افزار رو خودکار کنی و زیرساخت سرویس‌ها رو مدیریت کنی.
🛠 با انجام پروژه‌های عملی و همراهی منتور اختصاصی، تجربه‌ای به دست میاری که میتونه به ساخت رزومه قوی، آمادگی برای مصاحبه‌های فنی و ورود به بازار کار DevOps کمکت کنه.
🎓 آموزش توسط متخصصان باتجربه
💳 امکان پرداخت در اقساط بلندمدت
https://quera.org/r/sl9ln | 769 |
| 6 | تبلیغات | 720 |
| 7 | 🔴 دیسکورد قصد داره امکان ایندکس شدن گفتگوهای موجود در Discoverable Servers رو توسط موتورهای جست‌وجو فراهم کنه تا کاربران خارج از این پلتفرم هم بتونن بدون نیاز داشتن به حساب کاربری یا دریافت دعوت‌نامه، از طریق وب به این گفتگوها دسترسی داشته باشن.
این تغییرات فقط شامل Discoverable Servers میشه. یعنی انجمن‌های عمومی که حداقل ۱۰۰۰ عضو دارن و بصورت عمومی در فهرست سرورهای دیسکورد نمایش داده میشن. این پلتفرم اعلام کرده که حدود ۶۳ هزار سرور از این نوع رو میزبانی میکنه.
این تصمیم شامل سرورهای خصوصی، پیام‌های مستقیم میان کاربران و اطلاعیه‌های گروهی در سرورهایی که شرایط لازم رو ندارن، نمیشه.
بر اساس برنامه اعلام شده از سوی دیسکورد، این قابلیت در دو مرحله انجام میگیره:
۱۶ نوامبر: برای تمام Discoverable Servers یک صفحه عمومی با نام Server Web Page ایجاد میشه. در این صفحه بصورت خودکار خلاصه ای از گفتگوها قرار میگیره.
از اواسط دسامبر: تمام پیام‌های واجد شرایطی که در Discoverable Servers منتشر میشن، در صفحه Server Web Page نمایش داده خواهند شد و ممکن توسط موتورهای جست‌وجوی وب ایندکس بشن.
اگه مدیران سرورها تا ۱۶ نوامبر صفحات Server Web Page رو ایجاد نکنن، دیسکورد این صفحات رو بصورت خودکار ایجاد میکنه. تنها راه جلوگیری از این اتفاق، تغییر نوع سرور به حالت خصوصی قبل از تاریخ اعلام شده است.
اجرای مرحله دوم در ماه دسامبر بصورت تدریجی انجام میشه و پیام‌هایی که قبل از تاریخ انتشار این قابلیت ارسال شدن، مشمول این تغییرات نخواهند شد.
مدیران کانالها میتونن از طریق تنظیمات زیر، نمایش محتوای کانال‌های مشخص رو غیرفعال کنن یا اشتراک‌گذاری محتوای تمام کانالها رو بطور کامل متوقف کنن:
Server Settings > Web Presence
اعضای سرورها هم میتونن از طریق مسیر زیر مشخص کنن که آیا پیام‌هایشون در صفحه Server Web Page نمایش داده بشه یا نه:
User Settings > Data and Privacy
بااین‌حال، تغییر این تنظیمات فقط بر پیام‌هایی که از اون به بعد ارسال میشن تأثیر میذاره و پیام‌های قبلی که عمومی شدن، دیگه قابل بازگردانی به حالت خصوصی نیستن.
اگه مدیران سرورها و کاربران تنظیمات پیش‌فرض رو تغییر ندن، محتواشون بصورت خودکار در طرح جدید اشتراک‌گذاری محتوا قرار خواهد گرفت.
این قابلیت در کشورهای عضو اتحادیه اروپا، بریتانیا، کانادا، برزیل، استرالیا و کره جنوبی بصورت پیش‌فرض غیرفعال خواهد بود. کاربران در این مناطق باید برای فعال‌سازی، بصورت دستی تنظیمات حریم خصوصی خودشون رو تغییر بدن.
همچنین کاربران زیر ۱۸ سال بصورت خودکار از این قابلیت مستثنا هستن و تا قبل از رسیدن به سن ۱۸ سالگی نمیتونن اون رو فعال کنن.
#دیسکورد
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 353 |
| 8 | 🔴 سومین نسخه ی کالی لینوکس برای سال 2026، با اضافه شدن 6 ابزار جدید و بهبودهایی در محیط دسکتاپ (KDE Plasma 6.7) و Build Scriptها و ... منتشر شده.
ابزارهایی که اضافه شده:
ابزار dalfox: برای شناسایی آسیب پذیری های XSS
ابزار katana: برای Crawling وب سایتها
ابزار qsreplace : ابزاری که URL میگیره و مقادیر پارامترهای رشته ای رو با مقادیر دلخواه کاربر جایگزین میکنه.
ابزار rustscan : اسکنر پورت
ابزار sdrangel : ابزار گرافیکی برای SDR
ابزار snaffler-ng : اسکنر برای SMB
#کالی_لینوکس
#KaliLinux
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 540 |
| 9 | 🔴 پلیس کره جنوبی، هفت مظنون به هک 90 سازمان در این کشور رو دستگیر کرده که برای هک اغلب از فریمورک تست نفوذ مبتنی بر هوش مصنوعی ARTEX AI استفاده کردن.
ردیس این گروه، فردی بوده که بین سالهای 2019 تا 2022 در یک شرکت امنیت سایبری مشغول به کار بوده اما بعدش از مهارت خودش برای هک و اخاذی از سازمانها استفاده کرده.
در مجموع حدود 270 هزار دلار اخاذی کردن و 8.2 رکورد اطلاعاتی از 90 سازمان رو به سرقت بردن.
فریمورک ARTEX AI قبلا علیه چند بانک در کره جنوبی مورد استفاده قرار گرفته بود که اون حملات رو به گروههای هکری چینی نسبت داده بودن.
#هوش_مصنوعی
#ARTEXAI
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 787 |
| 10 |  🚨 فرصت محدود ثبت‌نام مجدد
🎯 دوره ZERO CAC — Cyber Attack Chain
اگر به دنبال یادگیری عملی و پروژه‌محور مراحل مختلف زنجیره حمله سایبری هستید، دوره ZERO CAC مسیر مناسبی برای توسعه مهارت‌های شماست.
در این دوره با مراحل مختلف Cyber Attack Chain — از دسترسی اولیه تا تحلیل مراحل و نحوه ماندگاری در سیستم قربانی — آشنا می‌شوید.
🎁 با تهیه دوره چه چیزهایی دریافت می‌کنید؟
🔹 دسترسی به محتوای کامل دوره
🔹 دسترسی به جلسات لایو ضبط‌شده
🔹 عضویت در گروه اختصاصی پشتیبانی
🔹 امکان تعامل و تبادل تجربه با سایر دانشجویان
🔹 عضویت رایگان در VIP Channel
━━━━━━━━━━━━━━━
🔥 تخفیف ویژه
💰 قیمت اصلی: ۱۵,۰۰۰,۰۰۰ تومان
⚡️ ۵۵٪ تخفیف — فقط برای اولین خرید
💵 ۶,۷۵۰,۰۰۰ تومان
🚀 ۴۰٪ تخفیف — فقط تا ۲۴ ساعت دیگر
💵 ۹,۰۰۰,۰۰۰ تومان
⏳ ۱۵٪ تخفیف — ۴ روز آینده
💵 ۱۲,۷۵۰,۰۰۰ تومان
━━━━━━━━━━━━━━━
⚠️ توجه: تخفیف ۵۵٪ فقط تا ۲۴ ساعت آینده معتبر است. پس از آن، تخفیف به ۴۰٪ و سپس ۱۵٪ کاهش می‌یابد.
اگر قصد تهیه ZERO CAC را دارید، امروز بهترین فرصت برای خرید است.
📩 جهت خرید و دریافت اطلاعات بیشتر: @Lucyberx
💬 Forum
📣 DarkBit | 1 333 |
| 11 | تبلیغات | 1 344 |
| 12 | 🔴 یک آسیب پذیری بحرانی با شناسه ی CVE-2026-111497 که با نامهای HTTP2Shell و Broccoli2Shell و Node2Shell هم شناخته میشه در Brotli گزارش و اصلاح شده.
کتابخانه ی Brotli، یک پروژه ی متن باز هستش که توسط گوگل توسعه و نگهداری میشه و کارش فشرده سازی فایلهاست.
علت اینکه چند تا نام داره اینه که اولش در Node.js کشف شد و برای همین عنوان Node2Shell رو گرفت. محققا بعدا فهمیدن که آسیب پذیری در Brotli هستش که در Node.js هم استفاده شده و برای همین عنوان Broccoli2Shell گرفت. اما بدلیل اینکه این آسیب پذیری روی سرورها و کلاینتهای HTTP تاثیر میزاره، معروف به HTTP2Shell هستش.
علاوه بر Node.js، نرم‌افزارهای بالقوه آسیب‌پذیر شامل کلاینتهای HTTP پایتون مانند urllib3[brotli]، requests، httpx و aiohttp[speedups] هستن، البته در صورتیکه از Brotli آسیب پذیر استفاده کرده باشن.
نسخه‌های 1.0.3 تا 1.0.9، همچنین نسخه‌های 1.1.0 و 1.2.0 از Brotli تحت تأثیر این آسیب‌پذیری قرار دارن.
مایکروسافت هم برای اصلاح این آسیب پذیری در NET. ، اصلاحیه هایی رو منتشر کرده.
آسیب پذیری امکان خوندن داده های حساس یا اجرای کد رو به مهاجم میده. در NET. امکان افزایش امتیاز رو میده.
نسخه های اصلاح شده:
Google Brotli 1.0.10, 1.1.1, 1.2.1
Node.js 22.23.4, 24.22.1, 26.12.1
Python Brotli 1.2.1
Python brotlicffi 1.2.1.0
#HTTP2Shell #Broccoli2Shell #Node2Shell #Python #HTTP #Nodejs
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 839 |
| 13 | 🔴 پروژه ی TABPE برای بروزرسانی اکتبر مایکروسافت، بروزرسانی شد.
#تیم_قرمز #تیم_آبی #توسعه_اکسپلویت
#TABPE
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 682 |
| 14 |  طبق اعلام آکادمی راوین، زمان برگزاری رویداد هکرهای دوست داشتنی تغییر کرده و زمان جدید این رویداد در اطلاعیه های بعدی، اعلام میشه.
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 686 |
| 15 | 🔴 صرافی رمزارزی Binance هدف حمله ی سایبری قرار گرفته که به سرقت حدود ۶.۳۶ میلیارد دلار رمزارز از کیف پول‌های این صرافی در ۱۰ بلاک‌چین منجر شده. این حمله در ۲۹ اکتبر ۲۰۲۶ رخ داده و بزرگترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال محسوب میشه.
شرکت تحلیل بلاک‌چین TRM Labs با اطمینان بالا این حمله رو به گروه هکری کره شمالی TraderTraitor (مرتبط با Lazarus Group) نسبت داده. Binance هنوز هویت مهاجمان رو رسماً تأیید نکرده.
بررسی اولیه Binance نشان میده لپ‌تاپ یک مهندس DevOps آلوده شده و مهاجم از طریق اون به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز ثبت کرده. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده.
از ۶.۳۶ میلیارد دلار، حدود ۲.۷ میلیارد دلار توسط صادرکنندگان استیبل‌کوین، از جمله Tether، Circle، Ripple و World Liberty Financial و همچنین شورای امنیت Arbitrum مسدود شده، اما حدود ۲.۴ میلیارد دلار شامل بیش از ۴۲۰ هزار ETH و ۱۸٬۲۷۰ BTC فعلاً امکان مسدودسازی اونا وجود نداره.
برای اینکه شرکتها نتونن دارایی ها رو مسدود کنن، هکرها دو تا کار کردن:
1. فروش USDT: مهاجمان بخشی از USDTهای خودشون رو به بازارسازها (Market Makers) فروختن و در ازاش دارایی‌های دیگه ای دریافت کردن.
2. گرفتن وام از Aave: بخشی از USDTهای باقی‌مانده رو در پلتفرم وام‌دهی غیرمتمرکز Aave به‌عنوان وثیقه قرار دادن و در مقابلش ETH وام گرفتن.
بایننس اعلام کرده تمام خسارت‌ها رو از محل صندوق SAFU و منابع مالی شرکت جبران میکنه و دارایی کاربران امن است.
#بایننس #ارز_دیجیتال
#Binance #TraderTraitor #LazarusGroup #Crypto
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 704 |
| 16 | 🔴 سومین دوره ی المپیک فناوری، قراره از 11 تا 14 آبان در پارک فناوری پردیس و در موضوعات هوش مصنوعی، برنامه‌نویسی، امنیت سایبری، ربات جنگجو، اینترنت اشیا و پهپاد برگزار بشه.
در حوزه امنیت سایبری رقابتهای Jeopardy CTF و Hardware CTF و PWNY RACING CTF و Bug Bounty و ICS Security برگزار میشه.
جوایزی که در نظر گرفتن (دلاری) :
برای HARDWARE CTF: تیم اول 2048، تیم دوم 1024، تیم سوم 512
برای PWN & RACING CTF: تیم اول 1024، تیم دوم 512، تیم سوم 256
علاوه بر رقابت، چهارمین کنفرانس علمی هکرهای دوست‌داشتنی هم برگزار میشه.
برای اطلاعات بیشتر یا شرکت در رقابتها یا بازدید از رقابتها و ...، میتونید به سایت رسمی رویداد یا راوین آکادمی مراجعه کنید.
#المپیک_فناوری
#TechOlympics
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 840 |
| 17 | 🔴 ماه گذشته، اپل برای آسیب پذیری زیرودی CVE-2026-86950، اصلاحیه هایی رو برای یکسری از محصولات خودش منتشر کرد.
اخیرا اپل این آسیب پذیری رو در محصولات قدیمی تر خودش هم اصلاح کرده. محصولاتی که اصلاحیه ها رو دریافت کردن، موارد زیر هستن:
iPhone XS, iPhone XS Max, iPhone XR, iPad 7th generation, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
#اپل
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 735 |
| 18 | 🔴 علاوه بر دو آسیب پذیری CVE-2026-109618 و CVE-2026-109619 که به PHP2Shell معروف هستن، یک آسیب پذیری RCE دیگه در PHP گزارش شده که شناسه ی CVE-2026-115560 رو داره.
برای اکسپلویت این آسیب‌پذیری، برنامه باید در پیکربندی خودش مقدار session.serialize_handler رو روی php_binary یا php_serialize تنظیم کنه و بعدش قبل از فراخوانی session_start، در زمان اجرا و با استفاده از تابع ini_set، اون رو به php تغییر بده. همچنین قابلیت Session Upload Progress باید فعال باشه.
با توجه به اینکه چنین پیکربندی، در محیطهای عملیاتی کمتر رایج هستش، تیم امنیتی PHP گفته که میخواد این آسیب پذیری رو در چرخه ی انتشار معمول خودش برطرف کنه.
برای اینکه تحت تاثیر این آسیب پذیری قرار نگیرید، تنطیمات زیر رو اعمال کنید.
session.upload_progress.enabled=0
#PHP #PHP2Shell
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 891 |
| 19 |  WTP³: Window Title - Process Parameter Poisoning
A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion.
🔗 Source:
https://github.com/DarkBitx/wtp3-loader
◼️MSX◼️ | 520 |
| 20 | تبلیغات | 573 |
