Threat Signal

Kanalga Telegram’da o‘tish

Every signal tells a story , I connect the dots... My EDB : https://www.exploit-db.com/?author=11238 My Blog : https://medium.com/@aryanchehreghani Github : https://github.com/AryanChehreghani

Ko'proq ko'rsatish

Mamlakat belgilanmaganToif belgilanmagan

1 182

Obunachilar

+11324 soatlar

+7297 kun

+73430 kun

345

Post ko'rishlar

~ 17924 soatlar

~ 14548 soatlar

29.64%

Muloqot nisbati

~ 2

Kuniga postlar

Ads index

beta

Ma'lumot yuklanmoqda...

O'xshash kanallar

Ma'lumot yo'q

Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.

Taglar buluti

Ma'lumot yo'q

Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.

Kirish va chiqish esdaliklari

---

Obunachilarni jalb qilish

Sentabr '26

+759

24 kanalda

Avgust '26

+30

0 kanalda

Get PRO

Iyul '26

+425

1 kanalda

Sana	Obunachilarni jalb qilish	Esdaliklar	Kanallar
17 Sentabr	+18
16 Sentabr	+113
15 Sentabr	+124
14 Sentabr	+453
13 Sentabr	+43
12 Sentabr	0
11 Sentabr	+1
10 Sentabr	0
09 Sentabr	0
08 Sentabr	0
07 Sentabr	0
06 Sentabr	+5
05 Sentabr	0
04 Sentabr	+1
03 Sentabr	+1
02 Sentabr	0
01 Sentabr	0

Kanal postlari

💻مشکلات زیادی شناسایی کردم و چند نکته به OWASP گزارش کردم :

من طی چند روز گذشته، مجموعه‌ای از تست‌ها را با تمرکز بر پرامپت اینجکشن روی مدل‌های زبانی پرکاربرد، از جمله Opus 5، انجام داده‌ام. مشاهده‌ی اصلی من این است که مدل‌ها با سرعت چشمگیری در برابر سناریوهای رایج و شناخته‌شده‌ی پرامپت اینجکشن مقاوم‌تر شده‌اند. با این حال، این به معنای از بین رفتن این آسیب‌پذیری نیست و در بسیاری از مدل‌ها و اپلیکیشن‌ها همچنان قابل بهره‌برداری است. نکته‌ی مهم‌تر این است که payloadها و سناریوهای مشخص عمر کوتاهی دارند. پرامپتی که امروز جواب می‌دهد، ممکن است با انتشار نسخه‌ی جدید مدل یا به‌روزرسانی لایه‌های محافظتی محصول دیگر کار نکند. علاوه بر این، به دلیل احتمالی بودن خروجی مدل‌ها، حتی یک پرامپت ثابت روی یک نسخه‌ی ثابت از مدل هم همیشه نتیجه‌ی یکسانی نمی‌دهد. در نتیجه، بازتولیدپذیری (Reproducibility) حمله‌ها تضمین‌شده نیست و نمی‌توان پیش‌بینی کرد که یک الگوی مشخص تا یک سال آینده همچنان مؤثر باقی بماند. این وضعیت با آسیب‌پذیری‌های سنتی تفاوت اساسی دارد. در SQL Injection می‌توان مرز میان کد و داده را به‌طور قطعی برقرار کرد (برای مثال با Parameterized Query)، و چون رفتار سیستم قطعی است، با بررسی سازوکار دفاعی می‌توان مشخص کرد که آیا قابل دور زدن است یا نه. در مدل‌های زبانی چنین مرز قطعی‌ای وجود ندارد. بنابراین موفق یا ناموفق بودن چند نمونه‌ی مشخص، مانند تلاش برای نشت System Prompt، درباره‌ی امنیت کل سیستم نتیجه‌ی قطعی به دست نمی‌دهد. پیشنهاد من این است که در LLM01، تأکید اصلی بر ریشه‌ی آسیب‌پذیری (نبودن مرز میان دستور و داده)، دسته‌بندی‌های کلی، سطوح حمله‌ی ممکن و روش ارزیابی باشد، و مثال‌ها صراحتاً به‌عنوان «الگو» معرفی شوند، نه payloadهای ماندگار. به نظر من تکیه بر سناریوهای مشخص ممکن است این برداشت نادرست را ایجاد کند که مقاوم بودن مدل در برابر همان سناریوها به معنای امن بودن سیستم است.

پ.ن:با چیزهایی که تا اینجای دوره یاد گرفته‌اید، به راحتی معنی این متن را متوجه می‌شوید. 💻@ThreatSignal

2	🧪 OWASP Top 10 for LLM Applications ⬅️اولین دوره تخصصی LLM Security در ایران، مبتنی بر چارچوب OWASP GenAI Security Project ⬅️ بخش دوم : مفاهیم پایه \| قسمت 3 ⬅️معماری مدل ها به ترتیب پیش نیاز : Tokenizer & Embedding Matrix Token Stream Unification _ 2 Neural network Transformer Self-Attention Abstract Syntax Tree (AST) Boundary Delusion{Tagging Failure} 💻@ThreatSignal	1 673
3	Ovozli xabar	1 207
4	Ovozli xabar	92
5	+9 🔴شرکت Anthropic یه گزارشی منتشر کرده که بعد از خوندنش واقعاً ذهنم بدجور درگیر شد، نشستم تقریباً ۶۵ درصد این گزارش رو خوندم ولی اتفاقی که افتاد اینه که بعد از خوندن بعضی قسمت‌ها واقعاً متوجه چیزایی شدم که آتیش از مغزم رفت واقعاً نمی‌دونم اسم این گزارش رو چی باید بذارم ولی حداقل توی مواردی که مربوط به Cyber Security میشه با یه سری چیزای خیلی عجیب و قابل‌توجه روبه‌رو شدم، مثلاً توی GTG-3005 که مربوط به یه شناسایی نظامی بوده، یه شخص دنبال آسیب‌پذیری توی سیستم‌های کشتی بوده، فهرست‌بندی CVEهای شناخته‌شده توی پایانه‌های VSAT دریایی، تجهیزات ارتباطی Cisco و محصولات کنترل صنعتی و کلی چیز دیگه که مستقیم منو برد سمت همون حمله سایبری اخیر به کشتی‌ها . برای همینه که میگم این گزارش واقعاً یه بمب افشاگریه، نمی‌دونم دقیقاً باید چه اسمی روش گذاشت ولی وقتی می‌شینید و دقیق می‌خونیدش، یه سری چیزا می‌بینید که واقعاً مغز آدم سوت می‌کشه 📎Link : https://www.anthropic.com/threat-intelligence-report-september-2026 💻@ThreatSignal	1 583
6	+9 🔴شرکت Anthropic یه گزارشی منتشر کرده که بعد از خوندنش واقعاً ذهنم بدجور درگیر شد، نشستم تقریباً ۶۵ درصد این گزارش رو خوندم ولی اتفاقی که افتاد اینه که بعد از خوندن بعضی قسمت‌ها واقعاً متوجه چیزایی شدم که آتیش از مغزم رفت واقعاً نمی‌دونم اسم این گزارش رو چی باید بذارم ولی حداقل توی مواردی که مربوط به Cyber Security میشه با یه سری چیزای خیلی عجیب و قابل‌توجه روبه‌رو شدم، مثلاً توی GTG-3005 که مربوط به یه شناسایی نظامی بوده، یه شخص دنبال آسیب‌پذیری توی سیستم‌های کشتی بوده، فهرست‌بندی CVEهای شناخته‌شده توی پایانه‌های VSAT دریایی، تجهیزات ارتباطی Cisco و محصولات کنترل صنعتی و کلی چیز دیگه که مستقیم منو برد سمت همون حمله سایبری اخیر به کشتی‌ها در ایران. برای همینه که میگم این گزارش واقعاً یه بمب افشاگریه، نمی‌دونم دقیقاً باید چه اسمی روش گذاشت ولی وقتی می‌شینید و دقیق می‌خونیدش، یه سری چیزا می‌بینید که واقعاً مغز آدم سوت می‌کشه 📎Link : https://www.anthropic.com/threat-intelligence-report-september-2026 💻@ThreatSignal	7
7	🧪 OWASP Top 10 for LLM Applications ⬅️اولین دوره تخصصی LLM Security در ایران، مبتنی بر چارچوب OWASP GenAI Security Project ⬅️ بخش اول: مقدمه \| قسمت 2 از 2 ⬅️ تغییر Mindset و یادگیری مفاهیم : Code & Data Separation Token Stream Unification Lack of Structural Trust Boundaries ⬅️بیان ساده مفاهیم پیچیده 💻@ThreatSignal	1 370
8	Ovozli xabar	103
9	قسمت دوم هم ضبط شد بزودی براتون تو کانال قرارش میدم فقط یک نکته ...👇	106
10	Ovozli xabar	178
11	این ویدیو رو نگاه کنید ویس پایین هم گوش کنید 👇	184
12	Ovozli xabar	203
13	➡️CVE-2026-67276 : Mikrotik RouterOS - SSH public-key Authentication bypass 🟢PoC : https://github.com/dinosn/mikrotrick-poc *تست و بررسی انجام ندادم 💻@ThreatSignal	1 359
14	➡️CVE-2026-67276 : Microtik RouterOS - SSH public-key Authentication bypass 🟢PoC : https://github.com/dinosn/mikrotrick-poc *تست و بررسی انجام ندادم 💻@ThreatSignal	1
15	Matn yo'q...	1 289
16	Video xabar	141
17	مهلت ارسال تا ساعت 12 امشب 📣	142
18	Ovozli xabar	142
19	چالش جدید برای ورود به کانال خصوصی! 👇	150
20	Ovozli xabar	161

Barcha postlarni ko‘rish