Security Analysis
- Offensive Security (Red Teaming / PenTesting) -AI Security - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics @DrPwner
Показати більше📈 Аналітичний огляд Telegram-каналу Security Analysis
Канал Security Analysis (@securation) у мовному сегменті Фарсі є активним учасником. На даний момент спільнота об'єднує 12 739 підписників, посідаючи 9 940 місце в категорії Технології та додатки та 26 453 місце у регіоні Іран.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 12 739 підписників.
За останніми даними від 14 листопада, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 153, а за останні 24 години на 6, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 24.22%. Протягом перших 24 годин після публікації контент зазвичай збирає 12.08% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 3 086 переглядів. Протягом першої доби публікація в середньому набирає 1 539 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 0.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як ابزار, شناسایی, next.js, مهاجم, داده.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“- Offensive Security (Red Teaming / PenTesting)
-AI Security
- BlueTeam (OperationSec, TreatHunting, DFIR)
- Reverse Engineering / Malware Analysis
- Web Security
- Cryptography
- Steganography
- Forensics
@DrPwner”
Завдяки високій частоті оновлень (останні дані отримано 15 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
Завантажуємо дані
| Дата | Залучення підписників | Згадування | Канали | |
| 15 листопада | 0 | |||
| 14 листопада | +6 | |||
| 13 листопада | 0 | |||
| 12 листопада | +3 | |||
| 11 листопада | +7 | |||
| 10 листопада | +4 | |||
| 09 листопада | +1 | |||
| 08 листопада | +4 | |||
| 07 листопада | 0 | |||
| 06 листопада | +5 | |||
| 05 листопада | +3 | |||
| 04 листопада | +6 | |||
| 03 листопада | +4 | |||
| 02 листопада | +8 | |||
| 01 листопада | +7 |
| 2 | ⭕️ آسیبپذیری RCE در وبسرور Apache
یک آسیبپذیری امنیتی با ریسک بالا در ماژول HTTP/2 وبسرور Apache HTTP Server افشا شده است که میتواند منجر به اجرای کد دلخواه از راه دور شود.
ریشه این آسیبپذیری، وجود یک Race Condition در تابع assign_headers() است. مهاجم از راه دور و بدون نیاز به احراز هویت میتواند از این ضعف سوءاستفاده کرده و باعث Heap Memory Corruptionشود, موضوعی که در نهایت امکان اجرای کد دلخواه روی سرور هدف را فراهم میکند.
آمار میزان مواجهه:
۶۴٪ از داراییهای ابری (Cloud Assets) تحت تأثیر این آسیبپذیری قرار دارند.
۵۱٪ از نمونههای آسیبپذیر مستقیماً از طریق اینترنت عمومی (Public Internet) در دسترس هستند.
توصیههای امنیتی:
بررسی نسخههای نصبشده Apache HTTP Server و شناسایی نمونههای آسیبپذیر
ارزیابی میزان دسترسی سرویسهای HTTP/2 از طریق اینترنت عمومی
بررسی اطلاعیههای رسمی Apache و اعمال بهروزرسانی امنیتی در اولین فرصت
محدودسازی سطح دسترسی سرویس و کاهش سطح حمله تا زمان اعمال وصله امنیتی
#Apache #ApacheHTTPServer #HTTP2 #CVE2026119618 #RCE
@securation | 2 334 |
| 3 | ⭕️ این داستان:
چطور برای مدیرعامل Nvidia هانی پات بذاریم بیفته توی دام داف چینی و ازش جاسوسی کنیم برای چین ؟
#Honeypot #Nvidia
@securation | 2 833 |
| 4 | بچه ها کسی که حساب فعال intigriti داره و بالای شش ماه ساخته شده بهم پیام بده سوال دارم
@DrPwner | 303 |
| 5 | ⭕️افشای اطلاعات گسترده از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا؛ مأموران مخفی هم لو رفتند!
در پی یک نفوذ سایبری بیسابقه به اطلاعات وزارت امنیت داخلی آمریکا (DHS)، جزئیات اطلاعاتی بیش از ۴۱ هزار نفر از کارکنان و پیمانکاران این وزارتخانه افشا شده است.
اطلاعات افشاشده شامل موارد زیر است:
نام، آدرس ایمیل، شماره تلفن و محل استقرار اداری کارکنان DHS
اطلاعات ۶,۵۹۸ نفر از کارکنان اداره مهاجرت و گمرک آمریکا (ICE)؛ یعنی تقریباً یکسوم از مجموع ۲۲ هزار نیروی این سازمان. نکته نگرانکننده اینکه نام برخی از آنها بهصراحت با عنوان «مأمور مخفی» (Undercover) مشخص شده است.
اطلاعات و ارجاعاتی به سامانههای داخلی مرتبط با برنامههای شنود، نرمافزار Palantir و چتبات Grok متعلق به شرکت xAI
موقعیت مکانی مراکز و تأسیسات ICE و گمرک و حفاظت مرزی آمریکا (CBP)
این گروه اعلام کرده که انتشار این اطلاعات، اقدامی اعتراضی علیه وزارت امنیت داخلی آمریکا و عملیات اخراج مهاجران توسط این نهاد بوده است.
#DHS #leak #Hack
@securation | 4 800 |
| 6 | ⭕️هک بایننس بزرگترین سرقت تاریخ رمز ارز
براساس تحقیقات اولیه بایننس:
• ظاهراً لپتاپ یکی از مهندسان DevOps آلوده یا هک شده است.
• مهاجم از این مسیر به یک Service Container در زیرساخت داخلی دسترسی پیدا کرده است.
• سپس توانسته تراکنشهای برداشت غیرمجاز را به سیستم ارسال کند.
• میلیاردها دلار دارایی از کیفپولهای مرتبط با صرافی منتقل شده است.
بایننس میگوید تاکنون مدرکی از افشای کلیدهای خصوصی کیفپولها پیدا نکرده است. بنابراین احتمال دارد مشکل اصلی در کنترل دسترسی و سامانه مجوزدهی برداشتها بوده باشد، نه لزوماً شکستهشدن رمزنگاری کیفپولها. البته علت نهایی هنوز تأیید نشده است.
چه کسانی پشت حملهاند؟
شرکت تحلیل بلاکچین TRM Labs با اطمینان بالا این حمله را به گروه TraderTraitor وابسته به کره شمالی نسبت داده است؛ همان گروهی که به حمله ۱.۵ میلیارد دلاری بایبیت در فوریه ۲۰۲۵ نسبت داده شده بود. این انتساب هنوز نتیجه نهایی تحقیقات رسمی نیست.
از نظر فنی هم موضوع جالب است: تحلیلگران شواهدی از سوءاستفاده از EIP-7702 و مجوزهای امضاشده پیدا کردهاند که ظاهراً اجازه داده مهاجم کنترل عملکرد یک Hot Wallet اتریومی را به دست بگیرد. حمله به چندین بلاکچین گسترش یافته است.
تکلیف پول کاربران چه میشود؟
بایننس اعلام کرده تمام خسارتها را از صندوق SAFU و منابع خودش جبران میکند. برداشتها را نیز موقتاً متوقف کرده و طبق گزارش رویترز انتظار دارد ظرف ۴۸ ساعت از سر بگیرد؛ اما این هنوز تضمین بازگشایی نیست.
یک نگرانی مهم هم باقی مانده: بررسی CoinDesk نشان میدهد داراییهای پشتوانه بعضی موجودیهای کاربران، بهخصوص ETH، ممکن است تا زمان جایگزینی داراییهای سرقتشده کاهش یافته باشد.
اهمیت این ماجرا فقط رقم ۶.۳ میلیارد دلار نیست؛ اگر مسیر نفوذ واقعاً از یک لپتاپ مهندسی به زیرساخت امضای برداشت رسیده باشد، ضعف در تفکیک دسترسیها و کنترل امضای تراکنشها میتواند بسیار جدیتر از یک آسیبپذیری ساده در قرارداد هوشمند باشد.
@securation | 4 250 |
| 7 | ⭕️بچه های باگ هانتر مسابقه باگ پارتی المپیک فناوری ایران ثبتنامش شروع شده ، اگر میخواید تا شنبه ساعت ۸ شب فقط مهلت داره ثبتنام کنید و خفن بودن خودتون رو به رخ بکشید و بترکونید 🔥💥
https://panel.olympics.tech/f/id/1010
#bugparty #olympics #bugbounty
@securation | 3 443 |
| 8 | بانک ملی بعد از گندکاری های هک شدنشون همچنان بعنوان مزخرف ترین بانک ایران با زیرساختی فرسوده و پشتیبانی فنی داغون همچنان بلد نیستن یه زیرساخت رو پایه گذاری و مدیریت کنند که هرروز برای مردم مشکل ایجاد نکنه!
کد دستوری بانک کار نمیکنه مشکل داره.
نرم افزار بام کار نمیکنه مشکل داره.
نسخه pwa بام هم مشکل داره.
رمزبان کار نمیکنه مشکل داره.
آدرس my.bmi.ir کار نمیکنه مشکل داره.
هنوز بلد نیستن یه SSL رو کانفیگ کنند انقدر بدبخت هستند.
@securation | 708 |
| 9 | دوستان ما یک گروه عمومی داریم که هکرها و متخصص های ایران همگی داخل گروه هستند و پاسخ سوالات فنی شما رو میدن ، راهنمایی یا مشاوره خواستید کمکتون میکنند.
هدف ایجاد گروه تبادل دانش حوزه امنیت اطلاعات هست.
خصوصی خیلی پیغام میذارید من نمیتونم همه رو پاسخ بدم
جوین گروه بشید و هر سوال مربوط به حیطه های مختلف داشتید در تاپیک همون مورد بپرسید.
https://t.me/DarkPwners | 4 119 |
| 10 | این داستان :
هکرها و توسعه دهنده های نرم افزار
@securation | 4 181 |
| 11 | ⭕️اجرای کد از راه دور در Node.js
محققان Imperva موفق شدن آسیبپذیری با شناسه CVE-2026-111497 رو به اجرای کد از راه دور (RCE) تبدیل کنند.
مشکل در Decoder مربوط به فشردهسازی Brotli در Node.js قرار داره و باعث نوشتن خارج از محدوده حافظه (Out-of-Bounds Write) میشه.
محققان روی نسخه رسمی Node.js 24.22.0 در Linux ARM64 اجرای کد رو اثبات کردن؛ این نتیجه به معنی تأیید اکسپلویت روی همه نسخهها و معماریها نیست.
داده مخرب میتونه از مسیر پردازش پاسخ فشرده یا بدنه درخواست HTTP وارد Decoder آسیبپذیر بشه.
در تستها، اکسپلویت همیشه موفق نبود و برای اجرای کد به چند تلاش نیاز داشت.
نسخههای اصلاحشده شامل 22.23.4، 24.22.1 و 26.12.1 هستن.
طبق گزارش منتشرشده، تا ۲۲ اکتبر ۲۰۲۶ سوءاستفاده واقعی از این آسیبپذیری در حملات میدانی گزارش نشده بود.
توصیه امنیتی: نسخه Node.js داخل سرورها، کانتینرها و محیطهای استقرار رو بررسی و به نسخه اصلاحشده ارتقا بدید.
#node2shell #RCE
@securation | 4 609 |
| 12 | وقتی داریم به مغزمون دیتا میدیم که واسمون ایده و امید خلق کنه ، طبیعیه که با دیدن خیلی چیزها که خارج از محدوده فکری ما هستن احساس نیاز برای خواسته بیشتری کنیم.
این همون نقطه ای هست که آدم شروع به تلاش میکنه تا پله به پله مسیر پیشرفت خودش رو بسازه.
اما چطور میشه ناامیدی محض سراغ افراد میاد؟
قدیمیا میگن : سنگ بزرگ برداشتن ، نشونه نزدن هستش
این جمله واقعیت ماجرایی هست که شما در اون قرار دارید، اهداف بزرگ باید پشتوانه ی فکری مناسب داشته باشن که بعد مدت کوتاهی سرشکسته نشن
مثل اینکه شما دانش یک چیزی رو نداشته باشید اما توقع دارید اندازه یک متخصص که سالها عمرش رو در اون مسیر گذاشته نتیجه مثبت بگیرید.
به قول گادفادر : تیرم به خطا رفت ، اما به هدر نه!
اگر شما صد بار روی یک نرم افزار کار میکنید تا بقول هکرها اون رو درهم بشکنید، احتمالا هنوز به اون نرم افزار و عملکردش تسلط کاملی پیدا نکردید.
پیش زمینه شکستن هر پروسه ای، یادگیری و تسلط کامل روی اون پروسه هستش.
پس آزمون و خطا کار هرروزتون باشه.
پازلها رو کنار هم بچینید با درس و دانشگاه و در محیط های علمی کار کنیدو خودتون رو هم خَر هیچ بلاگر مجازی نکنید.
@securation | 3 426 |
| 13 | ⭕️دو آسیبپذیری بحرانی در PHP کشف شده با شناسههای:
🔴 CVE-2026-109618
🔴 CVE-2026-109619
قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، میتونن منجر به RCE بشن؛ یعنی در شرایط آسیبپذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیبپذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محققهای امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدیتر میشه که PHP پشت حجم عظیمی از وبسایتها و سرویسهاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنلهای هاستینگ و کلی پروژه اختصاصی.
گزارشهایی وجود داره که احتمال میده نسخههای زیادی از PHP، حتی نسخههای قدیمی، درگیر باشن؛ ولی فعلاً نسخههای دقیق آسیبپذیر بهصورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامهریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید
• سیستمهای Public/Internet-facing رو در اولویت قرار بدید
• آماده آپدیت فوری PHP باشید
• اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدیتره چون این نسخهها EOL هستن و ممکنه اصلاً پچ رسمی دریافت نکنن
• اجرای پردازشهای مشکوک مثل bash`، `sh`، `curl`، `wget یا python توسط php-fpm و php-cgi رو زیر نظر داشته باشید
#PHP #RCE
@securation | 4 125 |
| 14 | ⭕️دو آسیبپذیری بحرانی با شناسههای:
🔴 CVE-2026-109618
🔴 CVE-2026-109619
قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، میتونن منجر به Remote Code Execution (RCE) بشن؛ یعنی در شرایط آسیبپذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیبپذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محققهای امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدیتر میشه که PHP پشت حجم عظیمی از وبسایتها و سرویسهاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنلهای هاستینگ و کلی پروژه اختصاصی.
گزارشهایی وجود داره که احتمال میده نسخههای زیادی از PHP، حتی نسخههای قدیمی، درگیر باشن؛ ولی فعلاً نسخههای دقیق آسیبپذیر بهصورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامهریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید
• سیستمهای Public/Internet-facing رو در اولویت قرار بدید
• آماده آپدیت فوری PHP باشید
• اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدیتره چون این نسخهها EOL هستن و ممکنه اصلاً پچ رس | 1 |
| 15 | ⭕️هشدار امنیتی به کاربران | جاسوس افزار اندروید با پوشش «گالری هوش مصنوعی»
یه نمونه بدافزار اندروید تحلیل شد که خودش رو به شکل یه اپ گالری عکس جا میزنه ولی در واقع یه جاسوس افزارهست!
⚠️ این بدافزار چیکار میکنه؟
🔴 پیامکها رو میخونه، رهگیری میکنه و به سرور مهاجم میفرسته
🔴 مخاطبین گوشی رو کامل سرقت میکنه
🔴 عکسهای گالری (DCIM) رو زیپ کرده و آپلود میکنه
🔴 موجودی و شماره حساب/کارت بانکی رو از پیامکها استخراج میکنه
🔴 میتونه پیامک انبوه بفرسته (انتشار از طریق مخاطبین)
🔴 تماسها رو با کد USSD (*21*شماره#) منتقل میکنه
🔴 آیکون خودش رو پنهان میکنه یا خودش رو Google/Chrome نشون میده
🎯 هدف اصلی:
کاربران ایرانی و فارسیزبان — با تمرکز روی حسابهای بانکی، صرافیها و کیفپولهای ارز دیجیتال 🏦💰
🌐 سرور فرماندهی (C2):
arvvvanepoohhh.site
📲 روش آلودگی احتمالی:
نصب دستی (sideload) یه فایل APK با طعمه «گالری هوش مصنوعی» فارسی از طریق پیامرسانها یا لینکهای ناشناس
#Malware #android #security #privacy
@ilamCert | 3 484 |
| 16 | ⭕️ در پژوهشی که اخیرا توسط Akchhat منتشر شده است، کاربرد تکنیک DLL Sideloading (ردهبندیشده تحت شناسه T1574.002 در چارچوب MITRE ATT&CK) بهعنوان بردار Initial Access علیه Elastic EDR مورد آزمون عملی قرار گرفته است.
در این سناریو، پژوهشگر موفق شده است یک beacon متعلق به فریمورک Adaptix را درون پروسهی Procmon64.exe باینری کاملاً معتبر و دارای امضای دیجیتال مایکروسافت اجرا کند، بدون آنکه Elastic EDR کوچکترین هشدار یا رویداد پیشگیرانهای ثبت نماید.
سازوکار حمله بر پایهی ترتیب جستجوی DLL در ویندوز (DLL Search Order) استوار است: Process Monitor تلاش میکند کتابخانهی PROPSYS.dll را از دایرکتوری خودش بارگذاری کند، و چون این فایل در آن مسیر وجود ندارد، مهاجم با قرار دادن یک DLL مخرب همنام در همان مسیر، اجرای کد خود را تضمین میکند.
نکتهی کلیدی در پیکربندی payload، فعالسازی قابلیت IAT Hiding است؛ با خالی شدن Import Address Table، موتورهای تحلیل استاتیک عملاً هیچ API مشکوکی (مانند VirtualAlloc یا CreateThread) در ساختار PE مشاهده نمیکنند و سطح تشخیص امضامحور بهطور کامل نابینا میشود.
یافتهی استراتژیک این پژوهش برای تیمهای دفاعی آن است که اعتماد صرف به reputation پروسههای signed کفایت نمیکند؛ بلکه لایههای تشخیصی عمیقتری نظیر راستیآزمایی hash کتابخانههای بارگذاریشده، شناسایی DLL های فاقد امضا درون پروسههای معتبر، و مانیتورینگ image load از مسیرهای غیراستاندارد بایستی به چرخهی پایش افزوده شوند. DLL Sideloading با وجود قدمتش، همچنان یکی از مؤثرترین بردارهای Initial Access محسوب میشود به شرط آنکه payload بهدرستی ساخته شده باشد.
#RedTeam #Evasion #ElasticEDR
@securation | 4 317 |
| 17 | ⭕️جالبه که OpenCode خبر داد که هک شدند !
لطفاً کلیدهای API خود را فوراً تغییر دهید.
تو پیامی که منتشر کردن گفتن ما به اونایی که هک شدن ایمیل زدیم اگه بهتون ایمیل نزدیم لازم نیست کاری بکنید.
https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html
#Opencode #ai
@securation | 3 942 |
| 18 | «امنیت سایبری»
کانال اطلاع رسانی آسیب پذیریها و تحلیل امنیت اطلاعات
اخبار امنیت و دنیای هکرها
ادمین @drpwner
🆔 شناسه:
https://ble.ir/securation | 5 630 |
| 19 | بچه ها یکیتون که اکانت intigriti فعال و وریفای شده داره بهم پیام بده | 738 |
| 20 | ⭕️ارزیابی امنیتی هوش مصنوعی
این منابع آموزشی، مفاهیم و تکنیکهای پیشرفته امنیت هوش مصنوعی و حملات Prompt Injection را به همراه روشهای راهاندازی ابزارهای آزمایشگاهی بررسی میکنند. آموزشها شامل نصب ابزارهایی مانند Gemini CLI در کالی لینوکس، اجرای مدلهای زبانی محلی و بدون فیلتر با استفاده از LLM Studio و Olama , و همچنین نحوه نصب ماشین مجازی برای تست نفوذ است.
بخش مهمی از منابع به نحوه نفوذ به مدلهای زبانی از طریق حملات تکمرحلهای و چندمرحلهای مانند روشهای Skeleton Key و Crescendo اختصاص دارد تا بتوان محدودیتها و سد دفاعی هوش مصنوعی را دور زد.
در نهایت، روند گامبهگام حل چالشهای امنیتی مایکروسافت و پلتفرمهای تمرینی برای بهرهبرداری از آسیبپذیریهای هوش مصنوعی به صورت عملی آموزش داده میشود.
#AI #Olama #LLM #Prompt_Injection
@securation | 5 055 |
