306
Подписчики
+124 часа
-17 дней
-230 дней
Загружаем данные
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+29
в 0 каналах
сентябрь '260
в 0 каналах
Get PRO
август '260
в 0 каналах
Get PRO
июль '260
в 0 каналах
Get PRO
июнь '260
в 0 каналах
Get PRO
май '260
в 0 каналах
Get PRO
апрель '26
+9
в 0 каналах
Get PRO
март '26
+9
в 0 каналах
Get PRO
февраль '26
+14
в 0 каналах
Get PRO
январь '26
+11
в 0 каналах
Get PRO
декабрь '25
+87
в 1 каналах
Get PRO
ноябрь '25
+162
в 1 каналах
Get PRO
октябрь '250
в 2 каналах
Get PRO
сентябрь '250
в 2 каналах
Get PRO
август '250
в 1 каналах
Get PRO
июль '25
+9
в 1 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 24 октября | +1 | |||
| 23 октября | 0 | |||
| 22 октября | 0 | |||
| 21 октября | 0 | |||
| 20 октября | +1 | |||
| 19 октября | 0 | |||
| 18 октября | 0 | |||
| 17 октября | 0 | |||
| 16 октября | 0 | |||
| 15 октября | +1 | |||
| 14 октября | 0 | |||
| 13 октября | 0 |
Посты канала
⭕️ آسیب‌پذیری بحرانی جدیدی با نام php2shell در هسته PHP شناسایی شده که امکان Remote Code Execution (RCE) را فراهم می‌کند.
دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (امتیاز CVSS حدود ۹.۲) در ویژگی
session.upload_progress وجود دارند. این قابلیت از نسخه ۵.۴ به بعد در PHP وجود داشته، به صورت پیش‌فرض فعال بوده و حتی قبل از اجرای کد هم قابل دسترسی هستش. آسیب‌پذیری از نوع Heap Use-After-Free بوده و هم روی PHP-FPM و هم روی mod_php کار می‌کند.
تیم PHP اعلام کرده که پچ اضطراری امروز ۲۱ اکتبر ساعت ۱۴:۰۰ UTC منتشر خواهد شد. تا زمان آپدیت، توصیه میشه که مقدار زیر در php.ini تنظیم شود:
session.upload_progress.enabled = Off
بعد سرویس PHP-FPM یا Apache ری‌استارت بشه. این کار آپلود فایل رو مختل نمی‌کنه و صرفاً قابلیت نمایش پیشرفت آپلود رو غیرفعال می‌کنه.
دموی کامل این آسیب‌پذیری با عنوان php2shell توسط محقق معروف Kirill Firsov منتشر شده و ظاهرا اکسپلویت این زیرودی بین گروه‌های مختلف و APTها درحال استفاده است.
@GoSecurity
#PHP #RCE #CVE #php2shell #InfoSec| 2 | Kernel_Debugging_Filesystem_Minifilters.pdf | 105 |
| 3 |  Нет текста... | 112 |
| 4 |  یسریا واقعن احمقن
کلا ai برای حل کردن چنین مسائلی ساخته نشده که تو بیای سوال فلسفی و سوال راجب خدا و پیغمبر و اینجور چیزا ازش بپرسی | 106 |
| 5 |  +2🐧 A lightweight Linux desktop extension for managing V2Ray proxy connections with ease.
https://github.com/1xPwn/qurp | 126 |
| 6 |  LogonStealer
Abuses the Credential Provider COM interface to steal plaintext passwords from logonui.exe via CredProvDataModel.dll hooks
A Windows credential stealer implemented as a rogue Credential Provider DLL. It loads automatically into logonui.exe via COM registration (bypassing PPL) and hooks CredProvDataModel.dll to capture plaintext passwords at the Windows logon and lock screen
#cred #post | 116 |
| 7 |  گزارشی جالب درباره جاسوسی اسرائیل در ایران
با خوندن این گزارش متوجه میشید که حملات واقعی چجوری انجام میشه و چقد هزینه و زمان‌بر خواهد بود؛ موساد برای دسترسی اولیه به نطنز چه کارهایی رو انجام داده بود در ۱۵-۱۶ سال قبل!
https://exclusive.iranintl.com/mossad-bank-telecom-network
@GoSecurity
#isreal #iran | 167 |
| 8 |  CrySome RAT is written in C# and targets the .NET ecosystem, giving attackers complete remote control over compromised Windows machines.
One of the most technically significant aspects of CrySome RAT is how it handles defense evasion through its dedicated AVKiller module.
more:
https://cybersecuritynews.com/crysome-rat-emerges-as-advanced-net-malware/
@GoSecurity
#malware #crysome | 144 |
| 9 |  https://x.com/shitsecure/status/2107396355727454536?s=46 | 135 |
| 10 | +1000 Cves in one release
https://lwn.net/Articles/1097401/ | 153 |
| 11 |  Нет текста... | 155 |
| 12 | https://x.com/hkashfi/status/2106147963332633025?s=46 | 172 |
| 13 | 🏳️🌈 Active Directory Authentication | 253 |
| 14 | https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24 | 242 |
| 15 | از اونجایی که چندتا تسک گردن کلف به Opus5.5دادم و خیلی سریع حلشون کرد به این نتیجه رسیدم بزودی هممون بگا میریم. | 220 |
| 16 |  Нет текста... | 361 |
| 17 |  https://castbox.fm/vc/472273
اینو گوش بدید، هم برا انگلیسی‌تون خوبه هم برای اطلاعات خودتون؛ نزدیک به ۴۰۰ اپیزوده | 285 |
| 18 | https://github.com/MSNightmare/ShieldCrash | 296 |
| 19 | یه کمپانی بزرگی مثل اپل هیچ‌وقت بدون حساب‌وکتاب و برنامه‌ریزی قبلی نمیاد، اونم بعد از یه جنگ و وسط این همه اتفاق سیاسی، کاملاً اتفاقی یکی از کارمنداش رو که اتفاقاً ایرانیه، نخبه و موفقه و یه چهره‌ی جذاب و قابل‌توجه هم داره، بیاره جلوی چشم میلیون‌ها نفر و بذاره معرفی‌کننده‌ی آیفون ۱۸ باشه!
همه‌چی لزوماً اون چیزی نیست که روی صحنه می‌بینیم. مریم عظیمی واقعاً یکی از افراد موفق و باسواد حوزه‌ی فناوری و تصویربرداریه و این موضوع قابل احترامه؛ اما اینکه چرا دقیقاً «چه کسی» برای معرفی یک محصول مهم انتخاب میشه، معمولاً فقط به نخبه‌بودن یا رزومه‌ی اون فرد ختم نمیشه.. | 284 |
| 20 | https://t.me/securebyte/2105 | 230 |
