Вже доступно! Дослідження Telegram за 2025 — головні інсайти року 
World Of Security
Відкрити в Telegram
4 847
Підписники
+324 години
+237 днів
+13230 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
червень '26
червень '26
+76
в 0 каналах
травень '26
+209
в 1 каналах
Get PRO
квітень '26
+62
в 0 каналах
Get PRO
березень '26
+33
в 0 каналах
Get PRO
лютий '26
+165
в 2 каналах
Get PRO
січень '26
+43
в 0 каналах
Get PRO
грудень '25
+155
в 2 каналах
Get PRO
листопад '25
+167
в 1 каналах
Get PRO
жовтень '25
+100
в 2 каналах
Get PRO
вересень '25
+36
в 0 каналах
Get PRO
серпень '25
+98
в 1 каналах
Get PRO
липень '25
+33
в 0 каналах
Get PRO
червень '25
+109
в 0 каналах
Get PRO
травень '25
+200
в 5 каналах
Get PRO
квітень '25
+75
в 1 каналах
Get PRO
березень '25
+51
в 1 каналах
Get PRO
лютий '25
+48
в 0 каналах
Get PRO
січень '25
+47
в 0 каналах
Get PRO
грудень '24
+227
в 3 каналах
Get PRO
листопад '24
+356
в 1 каналах
Get PRO
жовтень '24
+178
в 2 каналах
Get PRO
вересень '24
+239
в 1 каналах
Get PRO
серпень '24
+226
в 2 каналах
Get PRO
липень '24
+86
в 1 каналах
Get PRO
червень '24
+132
в 1 каналах
Get PRO
травень '24
+93
в 1 каналах
Get PRO
квітень '24
+326
в 5 каналах
Get PRO
березень '24
+350
в 7 каналах
Get PRO
лютий '24
+288
в 1 каналах
Get PRO
січень '24
+265
в 5 каналах
Get PRO
грудень '23
+367
в 6 каналах
Get PRO
листопад '23
+348
в 8 каналах
Get PRO
жовтень '23
+216
в 5 каналах
Get PRO
вересень '23
+19
в 0 каналах
Get PRO
серпень '23
+51
в 0 каналах
Get PRO
липень '23
+35
в 0 каналах
Get PRO
червень '23
+105
в 0 каналах
Get PRO
травень '23
+121
в 0 каналах
Get PRO
квітень '23
+258
в 0 каналах
Get PRO
березень '23
+159
в 0 каналах
Get PRO
лютий '23
+2
в 0 каналах
Get PRO
січень '23
+2
в 0 каналах
Get PRO
грудень '22
+2
в 0 каналах
Get PRO
листопад '22
+13
в 0 каналах
Get PRO
жовтень '22
+136
в 0 каналах
Get PRO
вересень '22
+182
в 0 каналах
Get PRO
серпень '22
+1 399
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 13 червня | 0 | |||
| 12 червня | +4 | |||
| 11 червня | +4 | |||
| 10 червня | +6 | |||
| 09 червня | +3 | |||
| 08 червня | +7 | |||
| 07 червня | +7 | |||
| 06 червня | +5 | |||
| 05 червня | +11 | |||
| 04 червня | +7 | |||
| 03 червня | +8 | |||
| 02 червня | +8 | |||
| 01 червня | +6 |
Дописи каналу
| 2 | ⭕️ قسمت هفتم زیرو تاک
📌 موضوع جلسه : واقعیت های باگ بانتی در ایران از جذابیت تا سختی هایی که این حوزه دارد
💢 موضوعات برنامه : قسمت اول تعریف واقع بینانه باگ بانتی در ایران
🎙 مهمان برنامه : مهندس مهرشاد علیزاده
منتظر جلسه بعدی باشید.
🎤 راهبر گفتگوی امنیتی : حسین نائیجی
🆔 @RadioZeroPod
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
🆔 @TryHackBoxStory | 297 |
| 3 | Tomnomnom shares practical techniques for finding vulnerabilities in modern web applications, covering parameter discovery, JavaScript analysis, recon automation, and how to build effective tooling workflows.
https://tomnomnom.com/talks/wwwww.pdf | 1 120 |
| 4 | Bypassing SSL Pinning in Flutter-Based iOS Applications
https://medium.com/@drhatab/bypassing-ssl-pinning-in-flutter-based-ios-applications-54f420d2f1a1 | 1 549 |
| 5 | سلام رفقا
یک ربات پیدا کردم با هر استارت ۵۰ گیگ vpn میده
برای ریسرچ خوبه الکی هزینه vpn ندید
https://t.me/failvpn_bot?start=ref_1045494927 | 55 |
| 6 | ممنون میشم اگر جایی رو میشناسید حتما اعلام کنید | 3 |
| 7 | از دوستان کسی جایی رو میشناسه که سرور ایران بفروشه و سرور ایران از خارج بشه پینگش کرد :)
@nashenas_tm | 1 |
| 8 | @nashenas_tm | 0 |
| 9 | سلام دوستان اینجا کسی از openclaw استفاده کرده ؟ میخواستم ببینم چه دیتاست رایگان سبک و یا کلاد محوری پیشنهاد میدید رایگان فقط مرسی | 0 |
| 10 | https://x.com/github/status/2056949168208552080 صبح بخیز گیتهاب و زدن :) | 1 968 |
| 11 | https://t.me/world_of_pentest | 1 902 |
| 12 | آسیبپذیری بحرانی ۱۸ ساله در NGINX فاش شد: CVE-2026-42945 (NGINX Rift)
یک آسیبپذیری بسیار خطرناک با شدت 9.2 در وبسرور پرکاربرد NGINX کشف شده که میلیونها سرور را در سراسر جهان تهدید میکند. این نقص که NGINX Rift نام گرفته، ریشه در یک باگ ۱۸ ساله دارد و میتواند به از کار افتادن سرویس (DoS) و در شرایطی خاص، به اجرای کد از راه دور (RCE) منجر شود.
🔹 مشخصات فنی
شناسه: CVE-2026-42945
نوع: Heap Buffer Overflow
ماژول آسیبپذیر: ngx_http_rewrite_module (مرتبط با بازنویسی آدرس)
علت اصلی: نقص در محاسبه طول رشتهها هنگام ترکیب دستورات rewrite حاوی علامت سوال ? با متغیرهای بینام مانند $1. این ناهماهنگی باعث میشود دادههای بزرگتر از بافر تخصیصیافته در حافظه نوشته شوند.
🔹 محصولات و نسخههای تحت تأثیر
NGINX Open Source: از نسخه 0.6.27 تا 1.30.0
NGINX Plus: R32 تا R36
همچنین NGINX Ingress Controller، App Protect WAF و Gateway Fabric
🔹 پیشنیازهای سوءاستفاده
برای آسیبپذیری نیاز به دو شرط است:
پیکربندی خاصی در سرور وجود داشته باشد که دستور rewrite با ? را با متغیرهایی مثل $1 ترکیب کند.
غیرفعال بودن ASLR (تصادفیسازی فضای آدرس) برای دستیابی به اجرای کد. البته با معماری چندپردازهای NGINX، حتی با ASLR فعال هم احتمال سوءاستفاده وجود دارد.
🔹 خطرات اصلی
قطع سرویس (DoS): از کار انداختن سرور بدون نیاز به احراز هویت.
اجرای کد از راه دور (RCE): تسلط کامل مهاجم بر سرور (در صورت فعال بودن شرایط).
🔹 راهکار فوری و قطعی
راهکار قطعی ارتقا به نسخههای امن است:
NGINX Open Source:
ارتقا به نسخه 1.30.1 یا 1.31.0
NGINX Plus:
دریافت وصلههای R32 P6، R35 P2، R36 P4 یا مهاجرت به R37
با توجه به شرایط فعلی اینترنت اگر نمیتونید فوری آپدیت کنید از راهکارهای موقت زیر استفاده کنید:
موثرترین اقدام، اصلاح فایلهای پیکربندی nginx.conf است. از آنجایی که آسیبپذیری در الگوی خاصی از دستورات rewrite با متغیرهای بدون نام مانند $1 و $2 نهفته است، جایگزین کردن آنها با متغیرهای نامدار، مسیر ایجاد مشکل را مسدود میکند.
الگوی خطرناک (آسیبپذیر):
rewrite ^/article/(\d+)$ /show.php?id=$1 last;
الگوی امن (اصلاحشده):
rewrite ^/article/(?P<id>\d+)$ /show.php?id=${id} last;
علاوه بر راهکار اصلی، اقدامات زیر نیز به افزایش امنیت کمک میکنند:
فعالسازی ASLR: در صورت امکان، برای دشوارتر کردن سوءاستفاده از آسیبپذیری، ASLR را فعال کنید.
همچنین نظارت دقیق بر لاگها پیشنهاد میشود.
https://nvd.nist.gov/vuln/detail/CVE-2026-42945
https://github.com/rheodev/CVE-2026-42945
https://github.com/friparia/NGINX_RIFT_SCAN_CVE_2026_42945
https://www.itnews.com.au/news/f5-patches-18-year-old-ai-found-rift-vulnerability-in-nginx-web-server-625881 | 2 524 |
| 13 | Release v3.8.0 · projectdiscovery/nuclei
https://github.com/projectdiscovery/nuclei/releases/tag/v3.8.0 | 1 682 |
| 14 | دوستان حتما عضو بشید
احتمالا گروه خصوصی بشه | 0 |
| 15 |  برای دریافت بهروزرسانیهای امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
@mandegar_sec | 0 |
| 16 | https://t.me/world_of_pentest | 0 |
| 17 | اکسپلویتش هم اومد
ترسناک شد !!!!! | 1 823 |
| 18 | 🛡️ واکاوی فنی آسیبپذیری Copy Fail (CVE-2026-31431)
آسیبپذیری Copy Fail که اخیراً در هسته لینوکس افشا شده، یک نقص بحرانی از نوع Local Privilege Escalation (LPE) است که به دلیل نرخ موفقیت ۱۰۰ درصدی در اکسپلویت، در رده تهدیدات سطح بالا قرار گرفته است. این باگ که حدود ۹ سال در کدهای زیرسیستم رمزنگاری لینوکس مخفی مانده بود، توسط محققان امنیتی و با بهرهگیری از تحلیل منطقی کد توسط هوش مصنوعی کشف شد.
📌 ریشه فنی (Root Cause):
نقص امنیتی در ماژول algif_aead.c قرار دارد. مشکل زمانی بروز میکند که سیستم برای افزایش کارایی، از بهینهسازی In-place در عملیات رمزنگاری استفاده میکند.
مهاجم با سوءاستفاده از رابط سوکتهای AF_ALG و ترکیب آن با فراخوانی سیستمی splice()، میتواند محدودیتهای دسترسی حافظه را دور بزند. این فرآیند منجر به Page Cache Poisoning میشود؛ به این معنا که مهاجم میتواند دادههای مدنظر خود را مستقیماً در حافظه نهان (Cache) فایلهایی بنویسد که در حالت عادی فقط قابل خواندن (Read-only) هستند.
⚡ مکانیزم اکسپلویت:
برخلاف بسیاری از اکسپلویتهای کرنل که بر پایه Race Condition هستند، Copy Fail کاملاً قطعی (Deterministic) عمل میکند:
تزریق داده: مهاجم با دستکاری منطق رمزگشایی در AEAD، میتواند ۴ بایت داده دلخواه را در حافظه مربوط به یک فایل اجرایی با سطح دسترسی بالا (مانند sudo یا su) بازنویسی کند.
تغییر جریان اجرا: با تغییر تنها این ۴ بایت، منطق احراز هویت در فایل اجرایی مذکور دور زده شده و با اجرای آن، سیستم مستقیماً دسترسی Root را در اختیار کاربر قرار میدهد.
🔄 مقایسه با Dirty Pipe (CVE-2022-0847):
این آسیبپذیری از نظر مکانیزم اثر، شباهت زیادی با باگ معروف Dirty Pipe دارد. در Dirty Pipe، مشکل در مقداردهی صحیح یک فلگ در ساختار Pipeها بود که اجازه میداد داده به Page Cache نشت کند. اما در Copy Fail، آسیبپذیری عمیقتر است؛ چرا که از خودِ توابع رمزنگاری داخلی کرنل برای بازنویسی حافظه استفاده میشود که شناسایی و جلوگیری از آن برای سیستمهای تشخیص نفوذ (IDS) دشوارتر است.
🛠️ راهکار موقت (Mitigation):
تا زمان اعمال آپدیت نهایی کرنل، پیشنهاد میشود با غیرفعال کردن ماژول مربوطه، سطح حمله را مسدود کنید:
echo "install algif_aead /bin/false" > /etc/modprobe.d/mitigate-cve-2026-31431.conf
# Unload the module if already active
rmmod algif_aead | 2 219 |
| 19 | خب دیگه برگردیم سرکار 😁از 12 همین ماه فعالیت تیم WOS مجددا شروع میشه | 1 460 |
| 20 | کسی از دوستان هست اینجا خودش سرور dnstt راه اندازی کرده باشه ؟
اگر آره
تشریف بیارید پی وی چنتا سوال داشتم
@nashenas_tm | 0 |
