امنیت سایبری | Cyber Security
Відкрити в Telegram
مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری @IntSecGroup ارتباطات و تبلیغات @IntSecAdmin کانال در پیام‌رسان بله ble.ir/join/3FPZrprqKe
Показати більше📈 Аналітичний огляд Telegram-каналу امنیت سایبری | Cyber Security
Канал امنیت سایبری | Cyber Security (@intsec) у мовному сегменті Фарсі є активним учасником. На даний момент спільнота об'єднує 16 261 підписників, посідаючи 7 945 місце в категорії Технології та додатки та 21 136 місце у регіоні Іран.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 16 261 підписників.
За останніми даними від 27 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 271, а за останні 24 години на 11, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 14.57%. Протягом перших 24 годин після публікації контент зазвичай збирає 9.08% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 2 369 переглядів. Протягом першої доби публікація в середньому набирає 1 477 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 13.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як امنیتی, حمله, آسیب‌پذیری, دستگاه, زیرساخت.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“مرجع اخبار، تحلیل و روایت دنیای امنیت سایبری برای متخصصان و علاقه‌مندان
گروه تخصصی برای تبادل اطلاعات و دانش در تمام حوزه‌های امنیت سایبری
@IntSecGroup
ارتباطات و تبلیغات
@IntSecAdmin
کانال در پیام‌رسان بله
ble.ir/join/3FPZrprqKe”
Завдяки високій частоті оновлень (останні дані отримано 28 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
16 261
Підписники
+1124 години
+567 днів
+27130 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+255
в 11 каналах
вересень '26
+344
в 11 каналах
Get PRO
серпень '26
+236
в 8 каналах
Get PRO
липень '26
+402
в 16 каналах
Get PRO
червень '26
+359
в 9 каналах
Get PRO
травень '26
+175
в 10 каналах
Get PRO
квітень '26
+75
в 2 каналах
Get PRO
березень '26
+20
в 1 каналах
Get PRO
лютий '26
+231
в 12 каналах
Get PRO
січень '26
+106
в 3 каналах
Get PRO
грудень '25
+193
в 9 каналах
Get PRO
листопад '25
+176
в 4 каналах
Get PRO
жовтень '25
+180
в 10 каналах
Get PRO
вересень '25
+148
в 4 каналах
Get PRO
серпень '25
+234
в 6 каналах
Get PRO
липень '25
+353
в 6 каналах
Get PRO
червень '25
+641
в 13 каналах
Get PRO
травень '25
+188
в 4 каналах
Get PRO
квітень '25
+142
в 5 каналах
Get PRO
березень '25
+168
в 4 каналах
Get PRO
лютий '25
+108
в 2 каналах
Get PRO
січень '25
+132
в 1 каналах
Get PRO
грудень '24
+3 149
в 116 каналах
Get PRO
листопад '24
+436
в 6 каналах
Get PRO
жовтень '24
+400
в 7 каналах
Get PRO
вересень '24
+876
в 6 каналах
Get PRO
серпень '24
+742
в 5 каналах
Get PRO
липень '24
+571
в 5 каналах
Get PRO
червень '24
+899
в 4 каналах
Get PRO
травень '24
+692
в 6 каналах
Get PRO
квітень '24
+828
в 4 каналах
Get PRO
березень '24
+1 057
в 2 каналах
Get PRO
лютий '24
+1 036
в 3 каналах
Get PRO
січень '24
+584
в 0 каналах
Get PRO
грудень '23
+745
в 2 каналах
Get PRO
листопад '23
+100
в 0 каналах
Get PRO
жовтень '23
+128
в 2 каналах
Get PRO
вересень '23
+284
в 0 каналах
Get PRO
серпень '23
+95
в 0 каналах
Get PRO
липень '23
+196
в 0 каналах
Get PRO
червень '23
+172
в 0 каналах
Get PRO
травень '23
+84
в 0 каналах
Get PRO
квітень '23
+68
в 0 каналах
Get PRO
березень '23
+45
в 0 каналах
Get PRO
лютий '23
+68
в 0 каналах
Get PRO
січень '23
+128
в 0 каналах
Get PRO
грудень '22
+162
в 0 каналах
Get PRO
листопад '22
+351
в 0 каналах
Get PRO
жовтень '22
+127
в 0 каналах
Get PRO
вересень '22
+177
в 0 каналах
Get PRO
серпень '22
+86
в 0 каналах
Get PRO
липень '22
+201
в 0 каналах
Get PRO
червень '22
+170
в 0 каналах
Get PRO
травень '22
+404
в 0 каналах
Get PRO
квітень '22
+101
в 0 каналах
Get PRO
березень '22
+16
в 0 каналах
Get PRO
лютий '22
+57
в 0 каналах
Get PRO
січень '22
+51
в 0 каналах
Get PRO
грудень '21
+31
в 0 каналах
Get PRO
листопад '21
+29
в 0 каналах
Get PRO
жовтень '21
+37
в 0 каналах
Get PRO
вересень '21
+188
в 0 каналах
Get PRO
серпень '21
+98
в 0 каналах
Get PRO
липень '21
+56
в 0 каналах
Get PRO
червень '21
+139
в 0 каналах
Get PRO
травень '21
+14
в 0 каналах
Get PRO
квітень '21
+32
в 0 каналах
Get PRO
березень '21
+17
в 0 каналах
Get PRO
лютий '21
+35
в 0 каналах
Get PRO
січень '21
+61
в 0 каналах
Get PRO
грудень '20
+1 995
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 28 жовтня | +1 | |||
| 27 жовтня | +11 | |||
| 26 жовтня | +3 | |||
| 25 жовтня | 0 | |||
| 24 жовтня | +19 | |||
| 23 жовтня | +19 | |||
| 22 жовтня | +5 | |||
| 21 жовтня | +11 | |||
| 20 жовтня | +16 | |||
| 19 жовтня | +19 | |||
| 18 жовтня | +7 | |||
| 17 жовтня | +5 | |||
| 16 жовтня | +2 | |||
| 15 жовтня | +2 | |||
| 14 жовтня | +11 | |||
| 13 жовтня | +4 | |||
| 12 жовтня | +12 | |||
| 11 жовтня | +15 | |||
| 10 жовтня | +1 | |||
| 09 жовтня | +11 | |||
| 08 жовтня | +8 | |||
| 07 жовтня | +6 | |||
| 06 жовтня | +5 | |||
| 05 жовтня | +8 | |||
| 04 жовтня | +37 | |||
| 03 жовтня | +5 | |||
| 02 жовтня | +5 | |||
| 01 жовтня | +7 |
Дописи каналу
ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group
| 2 |  ISO/IEC 27090:2026
Cybersecurity - Artificial intelligence (AI) - Addressing security threats and compromises to AI systems
(Edition 1, 2026)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 919 |
| 3 | ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 836 |
| 4 |  ISO/IEC 42001:2023
Information technology - Artificial intelligence - Management system
(Edition 1, 2023)
#Standard #ISO #GRC #AI
✅ Channel
💬 Group | 866 |
| 5 |  🤖 خداحافظی با اسکن‌های مقطعی کد؛ معرفی Claude Security برای رصد مداوم مخازن و ردیابی خودکار فیکس‌ها
از مشکلات ابزارهای قدیمی Security Scanning این بود که فقط یه تصویر لحظه‌ای از آسیب‌پذیری‌ها بهت می‌دادن اما کد مدام تغییر می‌کرد و نتایج اسکن قدیمی می‌شدن.
حالا Claude Security این فرآیند رو خودکار کرده. کافیه Repositoryهاتون رو از طریق GitHub، GitLab یا سایر گیت ها متصل کنین و Claude یه اسکن عمیق اولیه انجام میده و بعد با هر تغییر در کد، به‌صورت خودکار دوباره اسکن می‌کنه.
یکی از قابلیت‌های جالبش Fix Tracking هست. وقتی تیم شما یه آسیب‌پذیری رو برطرف می‌کنه، Claude تغییرات رو بررسی می‌کنه و Issue رو به‌عنوان Resolved علامت می‌زنه حتی اگه اصلاح خارج از Claude Security انجام شده باشه.
چند قابلیت دیگه:
تولید Threat Model بر اساس کد واقعی پروژه، با امکان ویرایش توسط تیم
شناسایی آسیب‌پذیری‌هایی که از مرز چند Repository یا Service عبور می‌کنن
ارائه‌ی Findings از طریق API و MCP Connector برای اتصال به ابزارهای موجود تیم
این سرویس فعلاً به‌صورت Beta برای مشتریان Claude Enterprise در دسترسه.
🔗 https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
#DevSecOps #AI
✅ Channel
💬 Group | 2 079 |
| 6 | گزارش_عملکرد_بله_از_بهار_1404_تا_بهار_1405.pdf | 1 436 |
| 7 |  گزارش عملکرد پلتفرم «بله»
از ابتدای بهار ۱۴۰۴ تا انتهای بهار ۱۴۰۵
فصل نهم مربوط به باگ‌بانتی
✅ Channel
💬 Group | 1 370 |
| 8 | گزارش عملکرد پلتفرم «بله»؛ بیش از ۶۴ میلیون کاربر و ۳۴۲ میلیون پاسخ هوش مصنوعی
- پلتفرم «بله» با انتشار کارنامه ۱۵ ماهه خود، از دستیابی به بیش از ۶۴.۵ میلیون کاربر خبر داد. این گزارش که داده‌های بازه زمانی ابتدای بهار ۱۴۰۴ تا پایان بهار ۱۴۰۵ را شامل می‌شود، نشان می‌دهد که بیش از ۱۲۶.۹ میلیارد پیام ارسال شده، بیش از ۴۷۲ میلیارد بازدید از محتوا ثبت شده، بیش از ۶.۵ میلیارد فایل بارگذاری شده و بیش از ۵۹۱ میلیون تماس صوتی انجام شده است.
- بخش هوش مصنوعی «بله» که از سال ۱۴۰۴ فعال شده، به ۱۷.۵ میلیون کاربر ماهانه و بیش از ۴۰۰ هزار اشتراک دست یافته است. این سرویس در مجموع به ۳۴۲ میلیون پرسش پاسخ داده و روزانه بیش از یک میلیون پرسش و پاسخ را مدیریت می‌کند.
- در بخش خدمات مالی و سرمایه‌گذاری، بیش از ۵.۵ میلیون کاربر از امکانات پرداختی مانند کارت‌به‌کارت، خرید شارژ و پرداخت قبض استفاده کرده‌اند.
- «بله» همچنین اعلام کرد که در بخش کسب‌وکارها با ارسال ۱۰.۷ میلیون پیام رمز یک‌بارمصرف (OTP) رایگان، هزینه‌ای معادل ۱.۳ میلیارد تومان را از پیامک‌ها صرفه‌جویی کرده و سامانه تبلیغاتی این پلتفرم در این مدت ۵۸.۵ میلیارد بازدید ثبت کرده است.
✅ Channel
💬 Group | 1 423 |
| 9 |  عجیبه؛ ۱۴ سال روی یک نرم‌افزار کار کنی، نرم‌افزاری که به یکی از ابزارهای شاخص دنیای مهندسی معکوس تبدیل شده و تقریبا در تمام کتاب‌های Reverse Engineering و Malware Analysis نامی ازش به میون اومده، اما از خودت هیچ ردپایی در فضای مجازی باقی نذاشته باشی. هیچ!
🔗 ollydbg.de
✅ Channel
💬 Group | 1 523 |
| 10 |  هشدار مدیر کل دفتر جمعیت مرکز آمار ایران: پیام‌های سرشماری مرکز آمار هیچ لینکی ندارند
- مریم رضاپور، مدیر کل دفتر جمعیت مرکز آمار ایران، اظهار داشت: به‌دلیل احتمال سوءاستفاده و کلاهبرداری، پیام‌های مربوط به سرشماری از سوی مرکز آمار بدون لینک ارسال می‌شوند.
- وی افزود: افرادی که پیام دریافت می‌کنند، برای مشارکت در سرشماری اینترنتی باید به‌صورت مستقیم وارد «دولت من» شوند و از طریق بنر مربوط به سرشماری اقدام کنند.
- رضاپور تاکید کرد: اگر پیامکی حاوی لینک دریافت کردید، به هیچ عنوان روی آن کلیک نکنید. پیام‌های رسمی مرکز آمار با سرشماره این مرکز ارسال شده و حاوی هیچ لینکی نیستند.
#هشدار
✅ Channel
💬 Group | 2 161 |
| 11 |  🔴 شناسایی ۱۳ هزار شرکت صوری با هویت مددجویان کمیته امداد
- رئیس سازمان بازرسی کل کشور از شناسایی ۱۳ هزار شرکت صوری خبر داد که در ثبت و فعالیت آنها از نام و اطلاعات مددجویان کمیته امداد سوءاستفاده شده است.
- جهانگیر روز جمعه اول آبان اعلام کرد بررسی‌های سازمان بازرسی و تطبیق اطلاعات سامانه‌های دولتی نشان داده برخی افراد برای دورزدن قانون و فرار مالیاتی از هویت مددجویان استفاده کرده‌اند. به گفته او، تعدادی از این افراد با بدهی‌های مالیاتی سنگین و مشکلات حقوقی روبه‌رو شده‌اند؛ درحالی‌که ممکن است اساساً از فعالیت شرکت‌هایی که به نامشان ثبت شده اطلاعی نداشته باشند.
- سازمان بازرسی پیشنهاد کرده سامانه اطلاعات مددجویان به فرایند ثبت شرکت‌ها متصل شود تا استفاده از هویت آنها شناسایی شود.
✅ Channel
💬 Group | 2 038 |
| 12 |  رئیس سازمان فناوری اطلاعات: در ۳ روز گذشته حملات سایبری بسیاری داشته‌ایم
#حمله
✅ Channel
💬 Group | 1 887 |
| 13 |  در اپیزود ۲۶۶۳ پادکست CyberWire Daily با عنوان «The apps are only the beginning»، کریس کربس به نکته قابل‌تاملی درباره پیامدهای ادغام هوش مصنوعی در حملات سایبری اشاره کرد؛ اینکه چرخه تبدیل یک آسیب‌پذیری تازه (مانند باگ‌های اخیر PHP) به اکسپلویت‌های عملیاتی به چند ساعت کاهش یافته است. کارشناسان در این برنامه با بررسی سرقت Session Token در مایکروسافت ۳۶۵ یادآور شدند که صرف فعال‌سازی 2FA، بدون پیاده‌سازی Token Binding و معماری Zero Trust، تضمین‌کننده امنیت دسترسی نیست. در نهایت، مصاحبه پایانی لزوم تعبیه یک «کلید قطع اضطراری» (Kill Switch) در زیرساخت‌ها را گوشزد کرد تا پیش از خودمختاری کامل عاملهای هوش مصنوعی در توسعه و اجرای کد، ریسک‌های غیرقابل‌کنترل آن مهار شود.
/علی اصغر جعفری
🎙 https://podcasts.apple.com/us/podcast/cyberwire-daily/id1071831261?i=1000797840896
✅ Channel
💬 Group | 1 894 |
| 14 |  یه مقاله خیلی خوب از Anthropic درباره یکی از چالش‌های مهم AI Agentها: چطور مطمئن بشیم Agent نه‌فقط به جواب درست می‌رسه، بلکه مسیر درستی رو هم طی می‌کنه.
مقاله با معرفی روش‌های ارزیابی Agentها، چارچوب خوبی برای حل این مسئله ارائه میده.
🔗 https://www.anthropic.com/research/demystifying-evals-for-ai-agents
✅ Channel
💬 Group | 2 502 |
| 15 |  یکی اومده تعداد CVEها رو برده رو نمودار! ببینید بعد Al چطور رفته بالا!
✅ Channel
💬 Group | 3 239 |
| 16 | مدیرعامل بنیاد ملی بازی‌ها: مراحل فنی اتصال بازی‌ها هنگام قطع اینترنت آماده است
- مدیرعامل بنیاد ملی بازی‌های رایانه‌ای اعلام کرد که مراحل فنی اتصال بازی‌های منتخب در زمان قطع اینترنت آماده شده است، اما اجرای گسترده این طرح به تأمین زیرساخت‌های سخت‌افزاری و همکاری نهادهای مسئول بستگی دارد.
- محمد حاجی‌میرزایی تاکید کرد که ارائه این خدمات به تعداد محدودی از کاربران می‌تواند احساس ناعدالتی ایجاد کند و ترجیح بنیاد این است که امکان دسترسی تا حد ممکن به‌صورت عمومی در اختیار گیمرها قرار گیرد.
- وی همچنین تاکید کرد که این طرح نباید اینترنت طبقاتی تلقی شود و خدمات تخصصی مانند کاهش پینگ و افزایش پایداری ارتباط می‌توانند از سوی بخش خصوصی ارائه شوند.
✅ Channel
💬 Group | 2 131 |
| 17 |  پلیس ژاپن پرده از یک پرونده عجیب کلاهبرداری برداشته است که در آن یک زوج چینی کامپیوتری را در پشت یخچال هتل پنهان کردند تا از آن برای ارسال ایمیل‌های کلاهبرداری استفاده کنند. این کامپیوتر در طول فعالیت خود از سال ۲۰۲۵ میلادی از برق، مکان و البته وای‌فای رایگان برخوردار بود!
گردانندگان این کامپیوتر با ارسال ایمیل‌های جعلی از طرف شرکت‌های کارت اعتباری، قربانیان را به وب‌سایت‌های فیشینگ هدایت می‌کردند تا اطلاعات کارت بانکی آنها را به سرقت ببرند. پلیس می‌گوید این کامپیوتر تا زمان کشف نزدیک به ۴۸۰ هزار ایمیل فیشینگ ارسال کرده بود و دفترچه‌ای حاوی بیش از ۲ میلیون آدرس ایمیل داشت.
کامپیوتر چند سال پشت یخچال هتل پنهان بود
به گزارش وب‌سایت Hackread، جیا‌فنگ ۳۹ ساله این کامپیوتر را ابتدا به وای‌فایل هتل وصل کرد و سپس آن را پشت یخچال اتاق هتل نصب کرد تا دور از چشمان بقیه سال‌ها به کار خود ادامه بدهد.
پلیس بر روی کامپیوتر مکشوفه فهرستی از حدود ۲.۴ میلیون آدرس ایمیل به دست آورد که از آن برای ارسال ایمیل‌های فیشینگ به آدرس‌های واقعی استفاده می‌شد. با این حال مشخص نیست که چه تعداد از این آدرس‌ها قربانی فیشینگ زوج چینی شده‌اند.
پنهان کردن کامپیوتر در اتاق هتل ظاهراً با هدف جلوگیری از ردیابی هویت و موقعیت کلاهبردارن بوده است. طبق گزارش منتشرشده، این کامپیوتر از راه دور مدیریت می‌شد و به همین دلیل گردانندگان آن مجبور نبودند برای ادامه کار مرتب به اتاق سر بزنند. اتصال به اینترنت و برق هتل نیز امکان فعالیت مجانی را برای گردانندگان این کامپیوتر فراهم کرده بود.
یه جیا‌فنگ و همسرش شن چی، علاوه بر این پرونده با اتهام‌های اخلال متقلبانه در فعالیت تجاری، ورود غیرمجاز و کلاهبرداری کامپیوتری متهم شده‌اند.
✅ Channel
💬 Group | 2 438 |
| 18 |  اپ Little Snitch شصت یورو قیمتش بود و کلی دسترسی ازت میگرفت و متن بسته بود... نسخه‌ی متن بازش را ساختن به اسم Rat 🐀 به صورت گرافیکی میفهمید دیتای شما داره به کجا ارسال میشه و مثل فایروال جلوی ارسال یا دریافت دیتا توسط هر اپی رو بگیرید و در لحظه همه چیز رو مانیتور کنید .
از بخش Releases میتونید فایل DMG رو دانلود و تستش کنید. جمنای argon high اول رید توش بعد با Sonnet 5.5 medium انجام شد، از REA و Hooper هم برای دیس اسمبلی استفاده کردم.
🔗 https://github.com/ImanMontajabi/Rat
✅ Channel
💬 Group | 2 147 |
| 19 | 🔺PHP2Shell: Vulnerability Research & Technical Analysis
Channel | 2 090 |
| 20 | 🔴تحلیل فنی آسیب‌پذیری PHP2Shell و بررسی‌هایی که طی چند روز گذشته روی CMSها و محیط‌های آزمایشگاهی انجام دادم، به بعضی از سؤالات شما پاسخ میده.
اول از همه باید بدونیم PHP2Shell که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناخته میشه، یک مسئله امنیتی بسیار جدیه که ریشه اون به خود PHP و نحوه مدیریت حافظه برمی‌گرده به همین دلیل هم این موضوع فقط به یک CMS یا برنامه خاص محدود نمیشه و تحت عنوان PHP2Shell به یکی از آسیب‌پذیری‌های نام‌دار یا همون Branded Vulnerabilities تبدیل شده.
اما چرا این‌قدر اسکنر و PoC براش منتشر میشه؟ دو دلیل اصلی داره - اول شدت و اهمیت خود آسیب‌پذیری و دوم گسترش هوش مصنوعی که امروز برای افرادی هم ابزار و اسکنر تولید می‌کنه که شاید قبلاً حتی توانایی نوشتن چند خط کد رو نداشتن. این موضوع به‌خودی‌خود بد نیست اما وقتی کدهای تولیدشده بدون درک فنی و آزمایش درست به اسم اکسپلویت منتشر میشن، خودش یک زنگ خطر جدیه... توی این چند شب گذشته بیش از ۵۰۰ مخزن و بیشتر از ۱۰۰ سایت رو بررسی کردم. هر جایی که رفتم یک تحلیل متفاوت دیدم. یکی ادعای RCE داشت، یکی اسکنر نوشته بود و یکی هم کلاً می‌گفت آسیب‌پذیری قابل بهره‌برداری نیست. جالب اینجاست که خیلی از این ابزارها حتی کاری رو که ادعا می‌کنن انجام نمیدن . برای همین تصمیم گرفتم به جای اعتماد به این حجم از ادعاهای ضدونقیض خودم از صفر موضوع رو بررسی کنم از تحلیل فنی PHP گرفته تا آزمایش در محیط‌های مختلف و بررسی رفتار این آسیب‌پذیری روی CMSها تا مشخص بشه کدوم ادعا پشتوانه فنی داره و کدوم صرفاً یک عنوان جذابه از طرفی بعضی افراد توی کانال‌ها و شبکه‌های اجتماعی می‌نویسن که PHP2Shell قابل بهره‌برداری نیست... دوست عزیز! اینکه یک PoC رو روی لابراتوار یا CMS خودت اجرا کردی و نتیجه نگرفتی، دلیل نمیشه اصل آسیب‌پذیری قابل بهره‌برداری نباشه! همون‌طور که موفقیت یک اکسپلویت در یک محیط هم به معنی موفقیت قطعی اون روی تمام سرورها نیست و باید بین وجود آسیب‌پذیری در خود PHP و شرایط لازم برای بهره‌برداری عملی از اون تفاوت قائل بشیم ، هر سرویسی که از نسخه آسیب‌پذیر PHP استفاده می‌کنه باید از نظر امنیتی بررسی بشه و در صورت نیاز فوراً وصله دریافت کنه. اما اینکه یک زنجیره بهره‌برداری روی کدوم CMS و تحت چه شرایطی به نتیجه می‌رسه، موضوع جداگانه‌ایه.
من سعی کردم توی این چند روز دقیقاً همین مسائل رو بررسی کنم و نتیجه تحقیقات و آزمایش‌ها رو در قالب یک PDF فنی و نسبتاً جامع آماده کردم توی این گزارش به جزئیاتی پرداختم که به نظرم در خیلی از تحلیل‌ها نادیده گرفته شدن ، امیدوارم این بررسی بتونه بعضی از ابهام‌ها رو برطرف کنه و قبل از قضاوت درباره این آسیب‌پذیری، دید دقیق‌تری نسبت به واقعیت فنی اون ایجاد کنه.
Channel | 2 207 |
