Security Analysis
Открыть в Telegram
- Offensive Security (Red Teaming / PenTesting) -AI Security - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics @DrPwner
Больше📈 Аналитический обзор Telegram-канала Security Analysis
Канал Security Analysis (@securation) языкового сегмента Фарси является активным участником. Сейчас сообщество объединяет 12 694 подписчиков, занимая 9 940 место в категории Технологии и приложения и 26 478 место в регионе Иран.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 12 694 подписчиков.
Согласно последним данным от 29 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 374, а за последние 24 часа — -1, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 32.28%. В первые 24 часа после публикации контент обычно набирает 11.41% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 4 096 просмотров. В течение первых суток публикация набирает 1 448 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 70.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как ابزار, شناسایی, next.js, مهاجم, داده.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“- Offensive Security (Red Teaming / PenTesting)
-AI Security
- BlueTeam (OperationSec, TreatHunting, DFIR)
- Reverse Engineering / Malware Analysis
- Web Security
- Cryptography
- Steganography
- Forensics
@DrPwner”
Благодаря высокой частоте обновлений (последние данные получены 30 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
12 694
Подписчики
-124 часа
+427 дней
+37430 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+402
в 10 каналах
сентябрь '26
+246
в 8 каналах
Get PRO
август '26
+142
в 3 каналах
Get PRO
июль '26
+172
в 0 каналах
Get PRO
июнь '26
+210
в 5 каналах
Get PRO
май '26
+202
в 7 каналах
Get PRO
апрель '26
+86
в 0 каналах
Get PRO
март '26
+48
в 4 каналах
Get PRO
февраль '26
+69
в 1 каналах
Get PRO
январь '26
+29
в 0 каналах
Get PRO
декабрь '25
+110
в 6 каналах
Get PRO
ноябрь '25
+128
в 4 каналах
Get PRO
октябрь '25
+32
в 0 каналах
Get PRO
сентябрь '25
+32
в 3 каналах
Get PRO
август '25
+48
в 3 каналах
Get PRO
июль '25
+103
в 6 каналах
Get PRO
июнь '25
+72
в 0 каналах
Get PRO
май '25
+21
в 0 каналах
Get PRO
апрель '25
+54
в 0 каналах
Get PRO
март '25
+52
в 3 каналах
Get PRO
февраль '25
+4
в 0 каналах
Get PRO
январь '25
+12
в 2 каналах
Get PRO
декабрь '24
+42
в 0 каналах
Get PRO
ноябрь '24
+138
в 1 каналах
Get PRO
октябрь '24
+133
в 1 каналах
Get PRO
сентябрь '24
+495
в 3 каналах
Get PRO
август '24
+655
в 5 каналах
Get PRO
июль '24
+754
в 6 каналах
Get PRO
июнь '24
+585
в 1 каналах
Get PRO
май '24
+604
в 4 каналах
Get PRO
апрель '24
+763
в 4 каналах
Get PRO
март '24
+824
в 3 каналах
Get PRO
февраль '24
+937
в 5 каналах
Get PRO
январь '24
+821
в 6 каналах
Get PRO
декабрь '23
+933
в 6 каналах
Get PRO
ноябрь '23
+166
в 3 каналах
Get PRO
октябрь '23
+216
в 2 каналах
Get PRO
сентябрь '23
+640
в 0 каналах
Get PRO
август '23
+139
в 0 каналах
Get PRO
июль '23
+93
в 0 каналах
Get PRO
июнь '23
+40
в 0 каналах
Get PRO
май '23
+71
в 0 каналах
Get PRO
апрель '23
+103
в 0 каналах
Get PRO
март '23
+61
в 0 каналах
Get PRO
февраль '23
+69
в 0 каналах
Get PRO
январь '23
+94
в 0 каналах
Get PRO
декабрь '22
+119
в 0 каналах
Get PRO
ноябрь '22
+127
в 0 каналах
Get PRO
октябрь '22
+88
в 0 каналах
Get PRO
сентябрь '22
+156
в 0 каналах
Get PRO
август '22
+143
в 0 каналах
Get PRO
июль '22
+323
в 0 каналах
Get PRO
июнь '22
+116
в 0 каналах
Get PRO
май '22
+91
в 0 каналах
Get PRO
апрель '22
+131
в 0 каналах
Get PRO
март '22
+169
в 0 каналах
Get PRO
февраль '22
+120
в 0 каналах
Get PRO
январь '22
+131
в 0 каналах
Get PRO
декабрь '21
+174
в 0 каналах
Get PRO
ноябрь '21
+225
в 0 каналах
Get PRO
октябрь '21
+230
в 0 каналах
Get PRO
сентябрь '21
+183
в 0 каналах
Get PRO
август '21
+383
в 0 каналах
Get PRO
июль '21
+503
в 0 каналах
Get PRO
июнь '21
+352
в 0 каналах
Get PRO
май '21
+45
в 0 каналах
Get PRO
апрель '21
+127
в 0 каналах
Get PRO
март '21
+128
в 0 каналах
Get PRO
февраль '21
+51
в 0 каналах
Get PRO
январь '21
+139
в 0 каналах
Get PRO
декабрь '20
+1 653
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 30 октября | +6 | |||
| 29 октября | +2 | |||
| 28 октября | +8 | |||
| 27 октября | +8 | |||
| 26 октября | +3 | |||
| 25 октября | +5 | |||
| 24 октября | +8 | |||
| 23 октября | +14 | |||
| 22 октября | +8 | |||
| 21 октября | +14 | |||
| 20 октября | +1 | |||
| 19 октября | +10 | |||
| 18 октября | +13 | |||
| 17 октября | +4 | |||
| 16 октября | +14 | |||
| 15 октября | +4 | |||
| 14 октября | +2 | |||
| 13 октября | +4 | |||
| 12 октября | +8 | |||
| 11 октября | +17 | |||
| 10 октября | +195 | |||
| 09 октября | +3 | |||
| 08 октября | +21 | |||
| 07 октября | +2 | |||
| 06 октября | +3 | |||
| 05 октября | +5 | |||
| 04 октября | +9 | |||
| 03 октября | +3 | |||
| 02 октября | +1 | |||
| 01 октября | +7 |
Посты канала
⭕️افشای اطلاعات گسترده از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا؛ مأموران مخفی هم لو رفتند!
در پی یک نفوذ سایبری بی‌سابقه به اطلاعات وزارت امنیت داخلی آمریکا (DHS)، جزئیات اطلاعاتی بیش از ۴۱ هزار نفر از کارکنان و پیمانکاران این وزارتخانه افشا شده است.
اطلاعات افشاشده شامل موارد زیر است:
نام، آدرس ایمیل، شماره تلفن و محل استقرار اداری کارکنان DHS
اطلاعات ۶,۵۹۸ نفر از کارکنان اداره مهاجرت و گمرک آمریکا (ICE)؛ یعنی تقریباً یک‌سوم از مجموع ۲۲ هزار نیروی این سازمان. نکته نگران‌کننده اینکه نام برخی از آن‌ها به‌صراحت با عنوان «مأمور مخفی» (Undercover) مشخص شده است.
اطلاعات و ارجاعاتی به سامانه‌های داخلی مرتبط با برنامه‌های شنود، نرم‌افزار Palantir و چت‌بات Grok متعلق به شرکت xAI
موقعیت مکانی مراکز و تأسیسات ICE و گمرک و حفاظت مرزی آمریکا (CBP)
این گروه اعلام کرده که انتشار این اطلاعات، اقدامی اعتراضی علیه وزارت امنیت داخلی آمریکا و عملیات اخراج مهاجران توسط این نهاد بوده است.
#DHS #leak #Hack
@securation
| 2 | ⭕️هک بایننس بزرگترین سرقت تاریخ رمز ارز
براساس تحقیقات اولیه بایننس:
• ظاهراً لپ‌تاپ یکی از مهندسان DevOps آلوده یا هک شده است.
• مهاجم از این مسیر به یک Service Container در زیرساخت داخلی دسترسی پیدا کرده است.
• سپس توانسته تراکنش‌های برداشت غیرمجاز را به سیستم ارسال کند.
• میلیاردها دلار دارایی از کیفپولهای مرتبط با صرافی منتقل شده است.
بایننس می‌گوید تاکنون مدرکی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است. بنابراین احتمال دارد مشکل اصلی در کنترل دسترسی و سامانه مجوزدهی برداشت‌ها بوده باشد، نه لزوماً شکسته‌شدن رمزنگاری کیف‌پول‌ها. البته علت نهایی هنوز تأیید نشده است.
چه کسانی پشت حمله‌اند؟
شرکت تحلیل بلاک‌چین TRM Labs با اطمینان بالا این حمله را به گروه TraderTraitor وابسته به کره شمالی نسبت داده است؛ همان گروهی که به حمله ۱.۵ میلیارد دلاری بای‌بیت در فوریه ۲۰۲۵ نسبت داده شده بود. این انتساب هنوز نتیجه نهایی تحقیقات رسمی نیست.
از نظر فنی هم موضوع جالب است: تحلیلگران شواهدی از سوءاستفاده از EIP-7702 و مجوزهای امضاشده پیدا کرده‌اند که ظاهراً اجازه داده مهاجم کنترل عملکرد یک Hot Wallet اتریومی را به دست بگیرد. حمله به چندین بلاک‌چین گسترش یافته است.
تکلیف پول کاربران چه می‌شود؟
بایننس اعلام کرده تمام خسارت‌ها را از صندوق SAFU و منابع خودش جبران می‌کند. برداشت‌ها را نیز موقتاً متوقف کرده و طبق گزارش رویترز انتظار دارد ظرف ۴۸ ساعت از سر بگیرد؛ اما این هنوز تضمین بازگشایی نیست.
یک نگرانی مهم هم باقی مانده: بررسی CoinDesk نشان می‌دهد دارایی‌های پشتوانه بعضی موجودی‌های کاربران، به‌خصوص ETH، ممکن است تا زمان جایگزینی دارایی‌های سرقت‌شده کاهش یافته باشد.
اهمیت این ماجرا فقط رقم ۶.۳ میلیارد دلار نیست؛ اگر مسیر نفوذ واقعاً از یک لپ‌تاپ مهندسی به زیرساخت امضای برداشت رسیده باشد، ضعف در تفکیک دسترسی‌ها و کنترل امضای تراکنش‌ها می‌تواند بسیار جدی‌تر از یک آسیب‌پذیری ساده در قرارداد هوشمند باشد.
@securation | 1 577 |
| 3 | ⭕️بچه های باگ هانتر مسابقه باگ پارتی المپیک فناوری ایران ثبتنامش شروع شده ، اگر میخواید تا شنبه ساعت ۸ شب فقط مهلت داره ثبتنام کنید و خفن بودن خودتون رو به رخ بکشید و بترکونید 🔥💥
https://panel.olympics.tech/f/id/1010
#bugparty #olympics #bugbounty
@securation | 2 005 |
| 4 |  +1بانک ملی بعد از گندکاری های هک شدنشون همچنان بعنوان مزخرف ترین بانک ایران با زیرساختی فرسوده و پشتیبانی فنی داغون همچنان بلد نیستن یه زیرساخت رو پایه گذاری و مدیریت کنند که هرروز برای مردم مشکل ایجاد نکنه!
کد دستوری بانک کار نمیکنه مشکل داره.
نرم افزار بام کار نمیکنه مشکل داره.
نسخه pwa بام هم مشکل داره.
رمزبان کار نمیکنه مشکل داره.
آدرس my.bmi.ir کار نمیکنه مشکل داره.
هنوز بلد نیستن یه SSL رو کانفیگ کنند انقدر بدبخت هستند.
@securation | 708 |
| 5 | دوستان ما یک گروه عمومی داریم که هکرها و متخصص های ایران همگی داخل گروه هستند و پاسخ سوالات فنی شما رو میدن ، راهنمایی یا مشاوره خواستید کمکتون میکنند.
هدف ایجاد گروه تبادل دانش حوزه امنیت اطلاعات هست.
خصوصی خیلی پیغام میذارید من نمیتونم همه رو پاسخ بدم
جوین گروه بشید و هر سوال مربوط به حیطه های مختلف داشتید در تاپیک همون مورد بپرسید.
https://t.me/DarkPwners | 3 072 |
| 6 |  این داستان :
هکرها و توسعه دهنده های نرم افزار
@securation | 3 067 |
| 7 |  ⭕️اجرای کد از راه دور در Node.js
محققان Imperva موفق شدن آسیب‌پذیری با شناسه CVE-2026-111497 رو به اجرای کد از راه دور (RCE) تبدیل کنند.
مشکل در Decoder مربوط به فشرده‌سازی Brotli در Node.js قرار داره و باعث نوشتن خارج از محدوده حافظه (Out-of-Bounds Write) میشه.
محققان روی نسخه رسمی Node.js 24.22.0 در Linux ARM64 اجرای کد رو اثبات کردن؛ این نتیجه به معنی تأیید اکسپلویت روی همه نسخه‌ها و معماری‌ها نیست.
داده مخرب میتونه از مسیر پردازش پاسخ فشرده یا بدنه درخواست HTTP وارد Decoder آسیب‌پذیر بشه.
در تست‌ها، اکسپلویت همیشه موفق نبود و برای اجرای کد به چند تلاش نیاز داشت.
نسخه‌های اصلاح‌شده شامل 22.23.4، 24.22.1 و 26.12.1 هستن.
طبق گزارش منتشرشده، تا ۲۲ اکتبر ۲۰۲۶ سوءاستفاده واقعی از این آسیب‌پذیری در حملات میدانی گزارش نشده بود.
توصیه امنیتی: نسخه Node.js داخل سرورها، کانتینرها و محیط‌های استقرار رو بررسی و به نسخه اصلاح‌شده ارتقا بدید.
#node2shell #RCE
@securation | 3 614 |
| 8 |  وقتی داریم به مغزمون دیتا میدیم که واسمون ایده و امید خلق کنه ، طبیعیه که با دیدن خیلی چیزها که خارج از محدوده فکری ما هستن احساس نیاز برای خواسته بیشتری کنیم.
این همون نقطه ای هست که آدم شروع به تلاش میکنه تا پله به پله مسیر پیشرفت خودش رو بسازه.
اما چطور میشه ناامیدی محض سراغ افراد میاد؟
قدیمیا میگن : سنگ بزرگ برداشتن ، نشونه نزدن هستش
این جمله واقعیت ماجرایی هست که شما در اون قرار دارید، اهداف بزرگ باید پشتوانه ی فکری مناسب داشته باشن که بعد مدت کوتاهی سرشکسته نشن
مثل اینکه شما دانش یک چیزی رو نداشته باشید اما توقع دارید اندازه یک متخصص که سالها عمرش رو در اون مسیر گذاشته نتیجه مثبت بگیرید.
به قول گادفادر : تیرم به خطا رفت ، اما به هدر نه!
اگر شما صد بار روی یک نرم افزار کار می‌کنید تا بقول هکرها اون رو درهم بشکنید، احتمالا هنوز به اون نرم افزار و عملکردش تسلط کاملی پیدا نکردید.
پیش زمینه شکستن هر پروسه ای، یادگیری و تسلط کامل روی اون پروسه هستش.
پس آزمون و خطا کار هرروزتون باشه.
پازلها رو کنار هم بچینید با درس و دانشگاه و در محیط های علمی کار کنیدو خودتون رو هم خَر هیچ بلاگر مجازی نکنید.
@securation | 2 578 |
| 9 | ⭕️دو آسیب‌پذیری بحرانی در PHP کشف شده با شناسه‌های:
🔴 CVE-2026-109618
🔴 CVE-2026-109619
قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌تونن منجر به RCE بشن؛ یعنی در شرایط آسیب‌پذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیب‌پذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محقق‌های امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدی‌تر میشه که PHP پشت حجم عظیمی از وب‌سایت‌ها و سرویس‌هاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنل‌های هاستینگ و کلی پروژه اختصاصی.
گزارش‌هایی وجود داره که احتمال میده نسخه‌های زیادی از PHP، حتی نسخه‌های قدیمی، درگیر باشن؛ ولی فعلاً نسخه‌های دقیق آسیب‌پذیر به‌صورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامه‌ریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید
• سیستم‌های Public/Internet-facing رو در اولویت قرار بدید
• آماده آپدیت فوری PHP باشید
• اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدی‌تره چون این نسخه‌ها EOL هستن و ممکنه اصلاً پچ رسمی دریافت نکنن
• اجرای پردازش‌های مشکوک مثل bash`، `sh`، `curl`، `wget یا python توسط php-fpm و php-cgi رو زیر نظر داشته باشید
#PHP #RCE
@securation | 3 329 |
| 10 |  ⭕️دو آسیب‌پذیری بحرانی با شناسه‌های:
🔴 CVE-2026-109618
🔴 CVE-2026-109619
قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌تونن منجر به Remote Code Execution (RCE) بشن؛ یعنی در شرایط آسیب‌پذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیب‌پذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محقق‌های امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدی‌تر میشه که PHP پشت حجم عظیمی از وب‌سایت‌ها و سرویس‌هاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنل‌های هاستینگ و کلی پروژه اختصاصی.
گزارش‌هایی وجود داره که احتمال میده نسخه‌های زیادی از PHP، حتی نسخه‌های قدیمی، درگیر باشن؛ ولی فعلاً نسخه‌های دقیق آسیب‌پذیر به‌صورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامه‌ریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید
• سیستم‌های Public/Internet-facing رو در اولویت قرار بدید
• آماده آپدیت فوری PHP باشید
• اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدی‌تره چون این نسخه‌ها EOL هستن و ممکنه اصلاً پچ رس | 1 |
| 11 | ⭕️هشدار امنیتی به کاربران | جاسوس افزار اندروید با پوشش «گالری هوش مصنوعی»
یه نمونه بدافزار اندروید تحلیل شد که خودش رو به شکل یه اپ گالری عکس جا میزنه ولی در واقع یه جاسوس افزارهست!
⚠️ این بدافزار چیکار میکنه؟
🔴 پیامکها رو میخونه، رهگیری میکنه و به سرور مهاجم میفرسته
🔴 مخاطبین گوشی رو کامل سرقت میکنه
🔴 عکسهای گالری (DCIM) رو زیپ کرده و آپلود میکنه
🔴 موجودی و شماره حساب/کارت بانکی رو از پیامکها استخراج میکنه
🔴 میتونه پیامک انبوه بفرسته (انتشار از طریق مخاطبین)
🔴 تماسها رو با کد USSD (*21*شماره#) منتقل میکنه
🔴 آیکون خودش رو پنهان میکنه یا خودش رو Google/Chrome نشون میده
🎯 هدف اصلی:
کاربران ایرانی و فارسیزبان — با تمرکز روی حسابهای بانکی، صرافیها و کیفپولهای ارز دیجیتال 🏦💰
🌐 سرور فرماندهی (C2):
arvvvanepoohhh.site
📲 روش آلودگی احتمالی:
نصب دستی (sideload) یه فایل APK با طعمه «گالری هوش مصنوعی» فارسی از طریق پیامرسانها یا لینکهای ناشناس
#Malware #android #security #privacy
@ilamCert | 3 006 |
| 12 | ⭕️ در پژوهشی که اخیرا توسط Akchhat منتشر شده است، کاربرد تکنیک DLL Sideloading (رده‌بندی‌شده تحت شناسه T1574.002 در چارچوب MITRE ATT&CK) به‌عنوان بردار Initial Access علیه Elastic EDR مورد آزمون عملی قرار گرفته است.
در این سناریو، پژوهشگر موفق شده است یک beacon متعلق به فریمورک Adaptix را درون پروسه‌ی Procmon64.exe باینری کاملاً معتبر و دارای امضای دیجیتال مایکروسافت اجرا کند، بدون آنکه Elastic EDR کوچک‌ترین هشدار یا رویداد پیشگیرانه‌ای ثبت نماید.
سازوکار حمله بر پایه‌ی ترتیب جستجوی DLL در ویندوز (DLL Search Order) استوار است: Process Monitor تلاش می‌کند کتابخانه‌ی PROPSYS.dll را از دایرکتوری خودش بارگذاری کند، و چون این فایل در آن مسیر وجود ندارد، مهاجم با قرار دادن یک DLL مخرب هم‌نام در همان مسیر، اجرای کد خود را تضمین می‌کند.
نکته‌ی کلیدی در پیکربندی payload، فعال‌سازی قابلیت IAT Hiding است؛ با خالی شدن Import Address Table، موتورهای تحلیل استاتیک عملاً هیچ API مشکوکی (مانند VirtualAlloc یا CreateThread) در ساختار PE مشاهده نمی‌کنند و سطح تشخیص امضامحور به‌طور کامل نابینا می‌شود.
یافته‌ی استراتژیک این پژوهش برای تیم‌های دفاعی آن است که اعتماد صرف به reputation پروسه‌های signed کفایت نمی‌کند؛ بلکه لایه‌های تشخیصی عمیق‌تری نظیر راستی‌آزمایی hash کتابخانه‌های بارگذاری‌شده، شناسایی DLL های فاقد امضا درون پروسه‌های معتبر، و مانیتورینگ image load از مسیرهای غیراستاندارد بایستی به چرخه‌ی پایش افزوده شوند. DLL Sideloading با وجود قدمتش، همچنان یکی از مؤثرترین بردارهای Initial Access محسوب می‌شود به شرط آنکه payload به‌درستی ساخته شده باشد.
#RedTeam #Evasion #ElasticEDR
@securation | 3 435 |
| 13 |  ⭕️جالبه که OpenCode خبر داد که هک شدند !
لطفاً کلیدهای API خود را فوراً تغییر دهید.
تو پیامی که منتشر کردن گفتن ما به اونایی که هک شدن ایمیل زدیم اگه بهتون ایمیل نزدیم لازم نیست کاری بکنید.
https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html
#Opencode #ai
@securation | 3 299 |
| 14 | «امنیت سایبری»
کانال اطلاع رسانی آسیب پذیریها و تحلیل امنیت اطلاعات
اخبار امنیت و دنیای هکرها
ادمین @drpwner
🆔 شناسه:
https://ble.ir/securation | 4 617 |
| 15 | بچه ها یکیتون که اکانت intigriti فعال و وریفای شده داره بهم پیام بده | 738 |
| 16 | ⭕️ارزیابی امنیتی هوش مصنوعی
این منابع آموزشی، مفاهیم و تکنیک‌های پیشرفته امنیت هوش مصنوعی و حملات Prompt Injection را به همراه روش‌های راه‌اندازی ابزارهای آزمایشگاهی بررسی میکنند. آموزش‌ها شامل نصب ابزارهایی مانند Gemini CLI در کالی لینوکس، اجرای مدل‌های زبانی محلی و بدون فیلتر با استفاده از LLM Studio و Olama , و همچنین نحوه نصب ماشین مجازی برای تست نفوذ است.
بخش مهمی از منابع به نحوه نفوذ به مدل‌های زبانی از طریق حملات تک‌مرحله‌ای و چندمرحله‌ای مانند روش‌های Skeleton Key و Crescendo اختصاص دارد تا بتوان محدودیت‌ها و سد دفاعی هوش مصنوعی را دور زد.
در نهایت، روند گام‌به‌گام حل چالش‌های امنیتی مایکروسافت و پلتفرم‌های تمرینی برای بهره‌برداری از آسیب‌پذیری‌های هوش مصنوعی به صورت عملی آموزش داده می‌شود.
#AI #Olama #LLM #Prompt_Injection
@securation | 4 476 |
| 17 | ⭕️یه Banking Trojan اندرویدی جدید به اسم RemControl اومده، که بخشی از زیرساختش رو یه AI ساخته!
تیم Group-IB یه بدافزار تازه کشف کرده که از جولای ۲۰۲۶ فعاله و مشتری‌های بیش از ۳۰ تا بانک توی ایتالیا، فرانسه، اسپانیا، لهستان، پرتغال، کانادا و کشورهای GCC رو هدف گرفته.
طعمه‌ش یه صفحه فیک Google Play با ظاهر اپ TVTap (پخش IPTV) هست و از طریق Malvertising روی تبلیغات Meta پخش میشه.
ترفند جالب Dropper اینه که با یه VPN محلی ترافیک Play Protect رو قطع میکنه تا موقع نصب هیچ اسکنی انجام نشه.
برای هر نصب هم یه Certificate جدید میسازه، پس تشخیص بر اساس Hash و امضا عملاً بی‌اثر میشه.
بعد از نصب، اول از همه Accessibility Service رو می‌خواد. همین یه دسترسی کافیه تا کنترل کامل گوشی دستش بیفته.
وقتی اپ بانکی رو باز می‌کنی، یه Overlay فیشینگ روش میاد و PIN و کد بانکی و اطلاعات کارتت رو می‌گیره. کنارش Keylogger، Screen Streaming شبیه VNC و حتی دزدیدن Pattern Lock هم داره.
آدرس C2 رو داخل کد نذاشتن. از یه کانال تلگرام به‌صورت Dead-drop با رمزنگاری AES میخونه، پس عوض کردن سرور براشون خیلی راحته.
بخش باحالش اینه که API Docs پنل لو رفت و معلوم شد مدل MaaS دارن. توسعه‌دهنده به AI گفته بود داره اپ «Quiz» و «Parental Monitoring» میسازه، و حتی یه جواب کامل AI به‌طور اتفاقی وسط یه صفحه فیشینگ واقعی جا مونده بود.
اپراتورش با تگ UNKK شناخته میشه. کامنت‌های روسی هم توی کدها پیدا شده و احتمال ارتباطش با بات‌نت Medusa (تگ UNKN) هم مطرحه.
خلاصه‌ی ماجرا: اپ رو فقط از استور رسمی نصب کنید، هر اپی که Accessibility خواست رو جدی مشکوک بدونید، و هیچ‌وقت PIN رو توی صفحه‌ای که یهویی جلوتون باز شد وارد نکنید.
#Android #Malware #CyberSecurity #ThreatIntel
@securation | 4 473 |
| 18 |  ⭕️تحلیل آسیب پذیری تلگرام
تلگرام scheme مربوط به tg:// رو در سیستم‌عامل register میکنه؛ کلیک روی چنین لینکی وقتی برنامه بازه، یک process دوم میسازه.
بعد process دوم، لینک رو از طریق یک socket محلی به instance در حال اجرا میده؛ دستورها با ; جدا میشن ولی escape نمیشن.
اول: یک ; داخل لینک، یک دستور رو به چند دستور تبدیل میکنه ( IPC Injection).
دستور OPEN:هر schemeای رو بدون filter قبول میکنه، از جمله scheme داخلی interpret:.
دوم: تابع InterpretSendPath یک فایل دلخواه رو از روی disk میخونه و بدون confirmation به یک chat میفرسته Arbitrary File Read)
فایل instruction مهاجم به‌خاطر auto-download در مسیر Downloads\Telegram Desktop\ میشینه؛ با relative path نیازی به username هم نیست.
تحویل لینک با یک https معمولی و 302 redirect به tg:// مخرب انجام میشه.
با یک کلیک سه فایل session لو میره: key_datas، فایل authorization و فایل index.
چون local passcode پیش‌فرض نیست، کلید KEK از یک empty string ساخته میشه و همین برای decrypt کل session کافیه.
مهاجم فایل‌ها رو در tdata تازه میریزه و وارد اکانت قربانی میشه.
@securation | 7 384 |
| 19 | 
حماقت بزرگی است که آدمی به منظور برنده شدن در بیرون، در درون ببازد، یعنی برای شوکت، مقام، تجملات، عنوان و آبرو، آرامش، اوقات فراغت و استقلال خود را به طور کامل یا بطور عمد فدا کند.
#آرتور_شوپنهاور
@securation | 5 358 |
| 20 |  میدونستید اگر باگ بانتی ایرانی کار کنید هر مبلغی که دریافت می‌کنید باید یکسال یا دوسال یا حتی سه سال بعد بابتش مالیات پرداخت کنید؟
امروز اظهارنامه مالیاتی واسم اومده مثلا پارسال درگاه پرداخت بلو بانک رو هک کردم الان بابتش مالیات اومده.
یا مثلا زیرودی به کافه بازار گزارش داده بودم الان بابت بانتی که گرفته بودم مالیات بهم اضافه شده و همینطور هر جایی که بانتی دریافت شده تقریبا میشه گفت برای همشون یه tax صادر شده که باید به همشون رسیدگی کنم.
@securation | 5 986 |
