306
Підписники
+124 години
-17 днів
-230 днів
Завантажуємо дані
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+29
в 0 каналах
вересень '260
в 0 каналах
Get PRO
серпень '260
в 0 каналах
Get PRO
липень '260
в 0 каналах
Get PRO
червень '260
в 0 каналах
Get PRO
травень '260
в 0 каналах
Get PRO
квітень '26
+9
в 0 каналах
Get PRO
березень '26
+9
в 0 каналах
Get PRO
лютий '26
+14
в 0 каналах
Get PRO
січень '26
+11
в 0 каналах
Get PRO
грудень '25
+87
в 1 каналах
Get PRO
листопад '25
+162
в 1 каналах
Get PRO
жовтень '250
в 2 каналах
Get PRO
вересень '250
в 2 каналах
Get PRO
серпень '250
в 1 каналах
Get PRO
липень '25
+9
в 1 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 24 жовтня | +1 | |||
| 23 жовтня | 0 | |||
| 22 жовтня | 0 | |||
| 21 жовтня | 0 | |||
| 20 жовтня | +1 | |||
| 19 жовтня | 0 | |||
| 18 жовтня | 0 | |||
| 17 жовтня | 0 | |||
| 16 жовтня | 0 | |||
| 15 жовтня | +1 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | 0 |
Дописи каналу
⭕️ آسیب‌پذیری بحرانی جدیدی با نام php2shell در هسته PHP شناسایی شده که امکان Remote Code Execution (RCE) را فراهم می‌کند.
دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (امتیاز CVSS حدود ۹.۲) در ویژگی
session.upload_progress وجود دارند. این قابلیت از نسخه ۵.۴ به بعد در PHP وجود داشته، به صورت پیش‌فرض فعال بوده و حتی قبل از اجرای کد هم قابل دسترسی هستش. آسیب‌پذیری از نوع Heap Use-After-Free بوده و هم روی PHP-FPM و هم روی mod_php کار می‌کند.
تیم PHP اعلام کرده که پچ اضطراری امروز ۲۱ اکتبر ساعت ۱۴:۰۰ UTC منتشر خواهد شد. تا زمان آپدیت، توصیه میشه که مقدار زیر در php.ini تنظیم شود:
session.upload_progress.enabled = Off
بعد سرویس PHP-FPM یا Apache ری‌استارت بشه. این کار آپلود فایل رو مختل نمی‌کنه و صرفاً قابلیت نمایش پیشرفت آپلود رو غیرفعال می‌کنه.
دموی کامل این آسیب‌پذیری با عنوان php2shell توسط محقق معروف Kirill Firsov منتشر شده و ظاهرا اکسپلویت این زیرودی بین گروه‌های مختلف و APTها درحال استفاده است.
@GoSecurity
#PHP #RCE #CVE #php2shell #InfoSec| 2 | Kernel_Debugging_Filesystem_Minifilters.pdf | 105 |
| 3 |  Немає тексту... | 112 |
| 4 |  یسریا واقعن احمقن
کلا ai برای حل کردن چنین مسائلی ساخته نشده که تو بیای سوال فلسفی و سوال راجب خدا و پیغمبر و اینجور چیزا ازش بپرسی | 106 |
| 5 |  +2🐧 A lightweight Linux desktop extension for managing V2Ray proxy connections with ease.
https://github.com/1xPwn/qurp | 126 |
| 6 |  LogonStealer
Abuses the Credential Provider COM interface to steal plaintext passwords from logonui.exe via CredProvDataModel.dll hooks
A Windows credential stealer implemented as a rogue Credential Provider DLL. It loads automatically into logonui.exe via COM registration (bypassing PPL) and hooks CredProvDataModel.dll to capture plaintext passwords at the Windows logon and lock screen
#cred #post | 116 |
| 7 |  گزارشی جالب درباره جاسوسی اسرائیل در ایران
با خوندن این گزارش متوجه میشید که حملات واقعی چجوری انجام میشه و چقد هزینه و زمان‌بر خواهد بود؛ موساد برای دسترسی اولیه به نطنز چه کارهایی رو انجام داده بود در ۱۵-۱۶ سال قبل!
https://exclusive.iranintl.com/mossad-bank-telecom-network
@GoSecurity
#isreal #iran | 167 |
| 8 |  CrySome RAT is written in C# and targets the .NET ecosystem, giving attackers complete remote control over compromised Windows machines.
One of the most technically significant aspects of CrySome RAT is how it handles defense evasion through its dedicated AVKiller module.
more:
https://cybersecuritynews.com/crysome-rat-emerges-as-advanced-net-malware/
@GoSecurity
#malware #crysome | 144 |
| 9 |  https://x.com/shitsecure/status/2107396355727454536?s=46 | 135 |
| 10 | +1000 Cves in one release
https://lwn.net/Articles/1097401/ | 153 |
| 11 |  Немає тексту... | 155 |
| 12 | https://x.com/hkashfi/status/2106147963332633025?s=46 | 172 |
| 13 | 🏳️🌈 Active Directory Authentication | 253 |
| 14 | https://github.com/HyperDbg/HyperDbg/releases/tag/v0.24 | 242 |
| 15 | از اونجایی که چندتا تسک گردن کلف به Opus5.5دادم و خیلی سریع حلشون کرد به این نتیجه رسیدم بزودی هممون بگا میریم. | 220 |
| 16 |  Немає тексту... | 361 |
| 17 |  https://castbox.fm/vc/472273
اینو گوش بدید، هم برا انگلیسی‌تون خوبه هم برای اطلاعات خودتون؛ نزدیک به ۴۰۰ اپیزوده | 285 |
| 18 | https://github.com/MSNightmare/ShieldCrash | 296 |
| 19 | یه کمپانی بزرگی مثل اپل هیچ‌وقت بدون حساب‌وکتاب و برنامه‌ریزی قبلی نمیاد، اونم بعد از یه جنگ و وسط این همه اتفاق سیاسی، کاملاً اتفاقی یکی از کارمنداش رو که اتفاقاً ایرانیه، نخبه و موفقه و یه چهره‌ی جذاب و قابل‌توجه هم داره، بیاره جلوی چشم میلیون‌ها نفر و بذاره معرفی‌کننده‌ی آیفون ۱۸ باشه!
همه‌چی لزوماً اون چیزی نیست که روی صحنه می‌بینیم. مریم عظیمی واقعاً یکی از افراد موفق و باسواد حوزه‌ی فناوری و تصویربرداریه و این موضوع قابل احترامه؛ اما اینکه چرا دقیقاً «چه کسی» برای معرفی یک محصول مهم انتخاب میشه، معمولاً فقط به نخبه‌بودن یا رزومه‌ی اون فرد ختم نمیشه.. | 284 |
| 20 | https://t.me/securebyte/2105 | 230 |
