OnHex
Kanalga Telegram’da o‘tish
English ver: @onhex_en دونیت و شبکه های اجتماعی: https://ice.lol/sUycyT تبلیغات و همکاری : @onhex_ir_ADS #امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
Ko'proq ko'rsatish📈 Telegram kanali OnHex analitikasi
OnHex (@onhex_ir) Forsiy til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 11 739 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 10 614-o'rinni va Eron mintaqasida 28 410-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 11 739 obunachiga ega bo‘ldi.
10 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -42 ga, so‘nggi 24 soatda esa 3 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 13.82% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 7.79% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 622 marta ko‘riladi; birinchi sutkada odatda 914 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 5 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent onhexgroup, آسیب, ابزار, اصلاح, بدافزار kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“English ver: @onhex_en
دونیت و شبکه های اجتماعی:
https://ice.lol/sUycyT
تبلیغات و همکاری :
@onhex_ir_ADS
#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 11 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
11 739
Obunachilar
+324 soatlar
-17 kun
-4230 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '26Noy '26
Noyabr '26
+13
0 kanalda
Oktabr '26
+51
7 kanalda
Get PRO
Sentabr '26
+26
1 kanalda
Get PRO
Avgust '26
+263
3 kanalda
Get PRO
Iyul '26
+370
2 kanalda
Get PRO
Iyun '26
+317
6 kanalda
Get PRO
May '26
+114
0 kanalda
Get PRO
Aprel '26
+68
0 kanalda
Get PRO
Mart '26
+42
0 kanalda
Get PRO
Fevral '26
+243
8 kanalda
Get PRO
Yanvar '26
+147
9 kanalda
Get PRO
Dekabr '25
+271
11 kanalda
Get PRO
Noyabr '25
+334
16 kanalda
Get PRO
Oktabr '25
+206
10 kanalda
Get PRO
Sentabr '25
+117
8 kanalda
Get PRO
Avgust '25
+107
6 kanalda
Get PRO
Iyul '25
+168
7 kanalda
Get PRO
Iyun '25
+294
9 kanalda
Get PRO
May '25
+110
6 kanalda
Get PRO
Aprel '25
+109
10 kanalda
Get PRO
Mart '25
+113
3 kanalda
Get PRO
Fevral '25
+70
4 kanalda
Get PRO
Yanvar '25
+94
2 kanalda
Get PRO
Dekabr '24
+287
1 kanalda
Get PRO
Noyabr '24
+491
4 kanalda
Get PRO
Oktabr '24
+544
5 kanalda
Get PRO
Sentabr '24
+513
3 kanalda
Get PRO
Avgust '24
+591
3 kanalda
Get PRO
Iyul '24
+580
5 kanalda
Get PRO
Iyun '24
+589
3 kanalda
Get PRO
May '24
+404
1 kanalda
Get PRO
Aprel '24
+575
8 kanalda
Get PRO
Mart '24
+727
2 kanalda
Get PRO
Fevral '24
+809
5 kanalda
Get PRO
Yanvar '24
+742
4 kanalda
Get PRO
Dekabr '23
+739
1 kanalda
Get PRO
Noyabr '23
+119
3 kanalda
Get PRO
Oktabr '23
+156
2 kanalda
Get PRO
Sentabr '23
+196
0 kanalda
Get PRO
Avgust '23
+114
0 kanalda
Get PRO
Iyul '23
+150
0 kanalda
Get PRO
Iyun '23
+143
0 kanalda
Get PRO
May '23
+112
0 kanalda
Get PRO
Aprel '23
+112
0 kanalda
Get PRO
Mart '23
+104
0 kanalda
Get PRO
Fevral '23
+128
0 kanalda
Get PRO
Yanvar '23
+134
0 kanalda
Get PRO
Dekabr '22
+198
0 kanalda
Get PRO
Noyabr '22
+288
0 kanalda
Get PRO
Oktabr '22
+168
0 kanalda
Get PRO
Sentabr '22
+200
0 kanalda
Get PRO
Avgust '22
+177
0 kanalda
Get PRO
Iyul '22
+236
0 kanalda
Get PRO
Iyun '22
+184
0 kanalda
Get PRO
May '22
+133
0 kanalda
Get PRO
Aprel '22
+104
0 kanalda
Get PRO
Mart '22
+87
0 kanalda
Get PRO
Fevral '22
+132
0 kanalda
Get PRO
Yanvar '22
+39
0 kanalda
Get PRO
Dekabr '21
+52
0 kanalda
Get PRO
Noyabr '21
+32
0 kanalda
Get PRO
Oktabr '21
+27
0 kanalda
Get PRO
Sentabr '21
+25
0 kanalda
Get PRO
Avgust '21
+42
0 kanalda
Get PRO
Iyul '21
+17
0 kanalda
Get PRO
Iyun '21
+301
0 kanalda
Get PRO
May '21
+30
0 kanalda
Get PRO
Aprel '21
+548
0 kanalda
Get PRO
Mart '21
+60
0 kanalda
Get PRO
Fevral '21
+38
0 kanalda
Get PRO
Yanvar '21
+73
0 kanalda
Get PRO
Dekabr '20
+485
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 11 Noyabr | +3 | |||
| 10 Noyabr | +3 | |||
| 09 Noyabr | 0 | |||
| 08 Noyabr | 0 | |||
| 07 Noyabr | 0 | |||
| 06 Noyabr | 0 | |||
| 05 Noyabr | +4 | |||
| 04 Noyabr | +1 | |||
| 03 Noyabr | 0 | |||
| 02 Noyabr | +1 | |||
| 01 Noyabr | +1 |
Kanal postlari
قسمت سوم پادکستمون منتشر شد! 😍
این بار میزبان کوروش رجب‌زاده (Software Security & CTF Player) بودیم و حسابی درباره دنیای CTF گپ زدیم؛ از تجربه‌هاش در مسابقات مختلف گرفته تا مسیر تیمشون و چالش‌هایی که توی این رقابت‌ها پشت سر گذاشتن.
گفت‌وگوی جذابی بود و من شخصاً کلی ازش انرژی و انگیزه گرفتم! 🤘🔥
اگه از این اپیزود خوشتون اومد، با لایک، کامنت و به‌اشتراک‌گذاری ازمون حمایت کنید. حمایت شما بهمون برای ادامه این مسیر انگیزه میده. ❤️
🎬 ویدئوی کامل رو از یوتوبمون ببینید:
🟥 YouTube
🟧 Instagram
🔱 author: #majidmc2
⚜️ @br34k_p01nt
| 2 | تبلیغات | 379 |
| 3 | 🔴 آسیب‌پذیری sshole در OpenSSH و کتابخانه C موسوم به musl به مهاجمان اجازه میده در شرایط خاص، بدون داشتن رمز عبور معتبر به برخی حسابهای لینوکسی وارد بشن.
این آسیب‌پذیری که از سال ۲۰۱۶ وجود داشته، ناشی از نحوه مدیریت خطاهای احراز هویت است. مهاجم با ارسال یک رمز عبور بیش‌ازحد طولانی (بیش از ۲۵۶ بایت) میتونه باعث بشه تابع crypt در musl مقدار * رو برگردونه. OpenSSH هم این مقدار رو با هش ذخیره‌شده * برای حسابهایی که ورود با رمز عبور اونا مسدود شده مقایسه میکنه و در نتیجه، احراز هویت با موفقیت انجام میشه.
سیستمهای آسیب‌پذیر:
- توزیع‌های مبتنی بر musl مانند Alpine Linux، OpenWrt، Buildroot و Yocto
- احراز هویت PAM غیرفعال باشه.
- احراز هویت SSH با رمز عبور فعال باشه.
- حداقل یک حساب با هش * و یک حساب دیگه با هش معتبر روی سیستم وجود داشته باشه.
ایمیج‌های رسمی Alpine Linux برای AWS و Azure دارای حساب پیش‌فرض alpine هستن که ممکن در معرض این حمله قرار داشته باشه. از آنجا که این حساب دسترسی بدون رمز عبور به doas داره، اکسپلویت میتونه به دستیابی به دسترسی root منجر بشه.
سیستمهای مبتنی بر glibc مانند Debian، Ubuntu و Fedora و همچنین سیستمهای دارای احراز هویت PAM تحت تأثیر این آسیب‌پذیری نیستن.
این آسیب‌پذیری در OpenSSH 10.6p2 اصلاح شده.
#لینوکس
#OpenSSH #Linux #AlpineLinux #sshole
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 892 |
| 4 | 🔴 شرکت Truffle Security برنامه رایگان Secrets Revocation Program رو راه‌اندازی کرده تا به شرکتهای صادرکننده API Key کمک کنه کلیدها و اطلاعات محرمانه افشاشده در فضای عمومی رو بصورت خودکار باطل کنن.
این شرکت تاکنون میلیون‌ها Secret افشاشده رو شناسایی کرده، از جمله ۵۴۳ هزار اعتبارنامه معتبر در مخازن عمومی GitHub و بیش از ۴۳۱ هزار کلید AWS در مخازن کد، ایمیج‌های Docker، دیتاست‌ها و لاگ‌های CI.
مشکل اصلی اینجاست که هشدار به صاحبان این کلیدها معمولاً نتیجه‌ای نداره. به گفته این شرکت، ۸۱ درصد کلیدهایی که سال گذشته گزارش شده بودن، شش ماه بعد همچنان فعال بودن.
گسترش ابزارهای کدنویسی مبتنی بر هوش مصنوعی هم وضعیت رو بدتر کرده. محققان از ژانویه ۲۰۲۵ تاکنون ۲۶۵۵ کلید فعال رو در فایلهای پیکربندی این ابزارها پیدا کردن.
برنامه جدید با کمک ابزار TruffleHog اعتبار کلیدهای افشاشده رو بررسی میکنه و از طریق API یا Webhook، فرایند ابطال اونها رو با صادرکنندگان هماهنگ میکنه. در این روش، کلیدهای تأییدشده حداکثر ظرف ۱۴ روز باطل میشن، حتی اگه صاحب اونا به هشدارها پاسخ نده.
تاکنون ۱۶ شرکت از جمله Hugging Face، Notion، Vercel، Resend، RubyGems و Twilio به این برنامه پیوستن.
تجربه گوگل هم اثربخشی این رویکرد رو نشان میده. غیرفعالسازی خودکار کلیدهای افشاشده Service Account در Google Cloud باعث شده سهم کلیدهای فعال از ۷۲ درصد به ۱۱ درصد کاهش پیدا کنه.
#نشت_اطلاعات
#API #TruffleSecurity #TruffleHog #SecretsRevocationProgram
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 017 |
| 5 | 🔴 وزیر خارجه فرانسه سپاه پاسداران را به دست داشتن در حمله سایبری به یخچال فروشگاه‌های فرانسوی متهم کرد.
این حملات که ۱۱ و ۱۲ اکتبر (حدود یک ماه پیش) رخ داد، دمای یخچال‌ها و فریزرهای فروشگاه‌ها را افزایش داد و باعث فاسد شدن مواد غدایی به ارزش تخمینی میلیون‌ها یورو شد.
ژان نوئل بارو گفت که این حمله سایبری از نظر ابعاد و شدت «بی‌سابقه» بوده است و وعده داد که در واکنش به آن تحریم‌هایی «در سطح اروپایی» علیه ایران وضع خواهد شد.
در همین حال دفتر دادستانی پاریس اعلام کرد که برای رئیس و دو معاون گروه «شهید کاوه» که گفته شده یک واحد تهاجم سایبری وابسته به سپاه پاسداران است، حکم جلب بین‌المللی صادر کرده است.
هفته پیش هم یخچال‌ها و فریزرهای ده‌ها سوپرمارکت در هفت کشور اروپایی هدف حمله سایبری قرار گرفتند. حدود ۴۰ سوپرمارکت دُلِز در بلژیک و لوکزامبورگ تحت تاثیر این حمله قرار گرفتند اما در سوئد، ایرلند، هلند، استونی و فنلاند تعداد فروشگاه‌ها کمتر بود./ بی بی سی فارسی
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 326 |
| 6 |  🧠رزومه AI فقط با نوشتن اسم الگوریتم‌ها قوی نمیشه!
⚙️ مهم اینه که بتونی از مدل‌هایی که ساختی، تصمیم‌هایی که گرفتی و نتیجه پروژه‌هات صحبت کنی.
🤖 توی «بوت‌کمپ هوش مصنوعی کوئرا»، از ML و DL تا پردازش متن و تصویر پیش می‌ری و در کنار مدرس‌های باتجربه و منتور اختصاصی، توی پروژه‌های تیمی تجربه کسب می‌کنی.
👨💻 این تجربه میتونه کمکت کنه با نمونه‌کارهای قابل ارائه و آمادگی بیشتر وارد مصاحبه‌های فنی بشی.
💳 امکان پرداخت اقساطی بلندمدت
✅ثبت‌نام اولیه و ارسال رزومه:
🔗 https://quera.org/r/2l54i | 1 254 |
| 7 | 🔴 گوگل برنامه Cloud VRP رو گسترش داده و یک سطح جدید از جوایز رو با عنوان Root-in-Cloud معرفی کرده.
بر اساس این طرح، محققین میتونن برای کشف آسیب‌پذیری‌هایی که امکان دستیابی به کنترل مدیریتی کامل (معادل roles/owner یا کنترل کامل IAM) روی سازمانها یا پروژه‌های دلخواه Google Cloud رو فراهم میکنن، تا سقف ۲۵۰ هزار دلار جایزه دریافت کنن.
این دسته شامل مواردی مانند Tenant Isolation Bypass و نقص‌های پیچیده در منطق ارتباط میان سرویس‌هاست. همچنین گزارشهای معتبر مربوط به RCE در زیرساخت عملیاتی گوگل، موسوم به Borg، یا دستیابی به سطح دسترسی Root در محیط تولید، برای دریافت این جایزه بررسی میشن.
شرایط مهم برنامه:
اکسپلویت نباید به دسترسی قبلی به پروژه قربانی یا اعتبارنامه‌های سرقت‌شده وابسته باشه.
مهندسی اجتماعی و تعامل کاربر هم نباید بخشی از حمله باشه.
محققاپس از اثبات اجرای کد در زیرساخت تولید باید بررسی رو متوقف کنن. تلاش برای ارتقای دسترسی، سرقت اعتبارنامه‌های عملیاتی یا حرکت جانبی موجب رد صلاحیت میشه.
برای جلوگیری از آزمایش روی پروژه‌های واقعی مشتریان، گوگل سازوکار اختصاصی و رمزنگاری‌شده‌ای برای اثبات دسترسی غیرمجاز از طریق یک Service Account مشخص طراحی کرده.
#گوگل #باگ_بانتی
#Google #BugBounty #CloudSecurity #VRP #Root_in_Cloud
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 247 |
| 8 | 🔴 گروه اطلاعات تهدیدات گوگل و شرکت Mandiant گزارشی منتشر کردن در خصوص افزایش حملات LLMjacking، حملاتی که در اون مهاجم با سرقت کلیدهای API یا شناسایی Endpointهای عمومی و ناامن مدلهای زبانی، به زیرساخت هوش مصنوعی سازمانها نفوذ کرده و دسترسی اون رو به دیگران میفروشه.
مهاجمان چگونه درآمدزایی می‌کنند؟
پس از نفوذ به زیرساخت AI، دسترسی به سرویسهای موسوم به LLM Mixer فروخته میشه . این سرویسها با استفاده از کلیدهای API سرقت‌شده و زیرساخت Proxy، درخواستهای مشتریان رو به مدلهای زبانی قربانی هدایت میکنن. درحالیکه هزینه تمام درخواستها به حساب سازمان اصلی منظور میشه.
در یکی از موارد بررسی‌شده، مهاجمی طی کمتر از ۸ ساعت بیش از ۵۰۰ هزار درخواست API ارسال کرده و از زیرساخت jet-night.com برای مسیریابی توکنها استفاده کردن. گوگل اعلام کرده این فعالیت نزدیک به یک میلیون دلار هزینه توکن برای قربانی ایجاد کرده.
از جمله سرویسهای غیرمجاز شناسایی‌شده، میشه به Jet Night و newapi[.]pro زیر اشاره کرد.
گوگل همچنین خوشه تهدید UNC6993 رو شناسایی کرده که با تجمیع کلیدهای سرقت‌شده و توزیع درخواستها از طریق Gateway، احتمالاً دسترسی به مدلهای زبانی رو در انجمن‌های زیرزمینی میفروشه.
مهاجمان از اعتبارنامه‌های ابری افشاشده، کلیدهای Service Account، توکن‌های GitHub، نشست‌های فعال و کلیدهای API سرقت‌شده برای دسترسی اولیه استفاده میکنن. سپس با جستجوی Secretها، فایلهای Log و پایگاه‌های داده، به‌دنبال اطلاعات حساس بیشتر و ایجاد دسترسی پایدار هستن.
محققا همچنین اکسپلویت آسیب‌پذیری CVE-2026-40217 در LiteLLM رو مشاهده کردن که امکان RCE روی سرور رو فراهم میکنه.
در موارد دیگری نیز مهاجمان از زیرساخت ابری قربانی برای راه‌اندازی Reverse Proxyهای عمومی و Agentهای غیرمجاز استفاده کردن. از جمله زیرساختی با هویت جعلی D1337-KAIROS که Endpointهای سازگار با چندین مدل زبانی پیشرفته ارائه میکرد.
توصیه‌های امنیتی گوگل:
مدیریت متمرکز و چرخش دوره‌ای کلیدها و Secretها
اعمال اصل حداقل دسترسی و حذف مجوزهای غیرضروری
استفاده از MFA مقاوم در برابر فیشینگ
محدودسازی میزان مصرف و هزینه APIها
شناسایی سرویسهای Shadow AI و Endpointهای غیرمجاز
فعالسازی و پایش Cloud Audit Logs و Inference Logs برای شناسایی مصرف غیرعادی، دسترسی‌های مشکوک و تلاش برای غیرفعال‌کردن Logging
#هوش_مصنوعی
#LLMjacking #LLM #AI #Google #Mandiant #LiteLLM
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 365 |
| 9 |  📌 دوره: راهنمای جامع ابزار Mimikatz
💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد.
قدیمی شدن یک ابزار لزوماً به معنای بی استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم های داخلی، درک تکنیک ها و توانایی سفارشی سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد.
فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می کند.
📌 توضیحات کامل
◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.
💰 قیمت : ۲,۰۰۰,۰۰۰ تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox | 851 |
| 10 |  🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox و Ai Security
📌 در اینجا، آموزش های خودمون رو همراه با سناریوها و تمرین های واقعی در اختیارتون قرار میدهیم.
📌 شما میتونید در کنار آموزش های تئوری و عملی محور ما، مستقیماً در محیط های کاری ازشون استفاده کنید.
📌 علاوه بر این، نکته های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد.
✍ از اولین پست های کانال ما شروع کنید به خوندن .
📌 ارائه نکات کاربردی ردتیم و تست نفوذ
مقالات پیشرفته و مبتدی
🎙 پادکست های امنیتی و تحقیقاتی
📚 کتاب های ما
⚠️ پس این فرصت رو از دست ندید!
➖➖➖➖➖➖➖➖➖
🆔 @TryHackBox
🆔 @TryHackBoxOfficial ( RoadMap )
🆔 @AiTHB ( Ai Security )
🆔 @RadioZeroPod ( PodCast )
🆔 Group | 887 |
| 11 | تبلیغات | 812 |
| 12 | 🔴 شرکت Ivanti دو بروزرسانی امنیتی برای رفع آسیبپذیریهای جدید در محصولات Connect Secure (ICS) منتشر کرده. این آسیب‌پذیریها حداقل از اول اکتبر ۲۰۲۶ در حملات روز صفر و بصورت زنجیره‌ای مورد اکسپلویت قرار گرفتن.
آسیبپذیریهای شناسایی‌شده عبارت‌اند از:
آسیب پذیری CVE-2026-111357: آسیب‌پذیری با شدت بالا از نوع ارتقای سطح دسترسی
آسیب پذیری CVE-2026-118527: امکان آپلود فایل رو برای مهاجمان احراز هویت‌شده فراهم میکنه.
آسیب پذیری CVE-2026-104935: آسیب‌پذیری دور زدن احراز هویت که Ivanti ماه گذشته برای اون اصلاحیه داده.
بر اساس گزارش شرکت امنیت سایبری Volexity، یک عامل تهدید با شناسه UTA0576 از این آسیب‌پذیریها بصورت زنجیره‌ای برای اجرای کد با دسترسی Root، بدون نیاز به احراز هویت، روی دستگاه‌های ICS استفاده کرده.
نکته قابل‌توجه اینکه مهاجمان هیچ بدافزار یا Web Shell روی سیستمها نصب نکرده. بلکه برای اجرای هر دستور، مجدداً از آسیب‌پذیریها سوءاستفاده کرده و با دستکاری لاگها تلاش کرده ردپای خودش رو مخفی کنه. این روش حتی ابزار Integrity Checker شرکت Ivanti رو هم دور زده.
#Ivanti #UTA0576
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 257 |
| 13 | 🔴 محقق امنیتی با نام Mark Blah جزئیات فنی و PoC برای آسیب‌پذیری CVE-2026-58882 در اندروید رو منتشر کرده.
این آسیب‌پذیری که با نام SMS of Death شناخته میشه، امکان DoS رو تنها با ارسال یک پیامک دستکاری‌شده و بدون نیاز به تعامل قربانی فراهم میکنه.
این نقص در تابع WapPushOverSms.decodeWapPdu و بدلیل اعتبارسنجی نامناسب طول Header رخ میده. مهاجم با ارسال یک پیام WAP Push هشت‌بایتی به پورت 2948 از طریق Data SMS، میتونه باعث تبدیل مقدار طول به عدد منفی -2147483648 بشه. این مقدار هنگام تخصیص حافظه، استثنای NegativeArraySizeException رو ایجاد کرده و منجر به کرش com.android.phone میشه.
این امر باعث قطع اتصال شبکه موبایل و اختلال در تماس‌های تلفنی، حتی تماس‌های اضطراری و کرش موبایل میشه. در آزمایش، ارسال ۲۰ پیام مخرب باعث شده یک دستگاه اندروید ۱۲ تقریباً هر ۹۰ ثانیه وارد چرخه راه‌اندازی مجدد بشه و در نهایت به Factory Reset نیاز پیدا کنه.
طبق گزارش محقق، گوگل ظاهراً این مشکل رو در بروزرسانیهای اکتبر ۲۰۲۶ برای اندروید ۱۴ تا ۱۷ برطرف کرده، بااین‌حال، این آسیب‌پذیری در بولتن امنیتی همان ماه فهرست نشده و دستگاه‌های مجهز به اندروید ۱۲ و ۱۳ همچنان آسیب‌پذیر گزارش شدن.
گوگل اصلاحیه‌ای با عنوان Fix remote DoS in decodeWapPdu منتشر کرده که از کرش پردازش در زمان دریافت پیام‌های دستکاری‌شده جلوگیری میکنه.
#اندروید
#Android #ZeroClick #DoS #SMSofDeath
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 2 107 |
| 14 | 🔴 سیسکو یک آسیب پذیری زیرودی و با شدت بالا و با شناسه ی CVE-2026-76418 رو در Adaptive Security Appliance (ASA) و Threat Defense (FTD) اصلاح کرده.
این آسیب پذیری به مهاجم راه دور و احرازهویت نشده، امکان DoS رو میده. هکرها از این آسیب پذیری برای از کار انداختن فایروالها استفاده میکنن.
آسیب پذیری دستگاه‌هایی رو تحت تأثیر قرار میده که از ASA یا FTD استفاده میکنن و در پیکربندیشون کلمه کلیدی webvpn وجود داره و قابلیت SSL VPN هم حداقل روی یکی از رابط‌های شبکه فعاله.
#سیسکو
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 614 |
| 15 |  🦀 دوره Rust Offensive Programming منتشر شد
تنها دوره‌ای در ایران که باهاش یاد می‌گیری با Rust ابزارهای واقعی Red Team بسازی.
🔴 ۷ پروژه عملیاتی:
├ Hash Cracker موازی با Rayon
├ Recon Scanner async با Tokio
├ Shodan OSINT TUI
├ Exploit Framework (15 CVE واقعی)
├ Shellcode + AES دست‌نویس
├ Phishing Server با رمزنگاری
└ C2 Framework کامل با X25519 + Ed25519
🚫🔧 کد تحویل می‌گیری، نه اسباب‌بازی — همه پروژه‌ها ماژولار و production-ready هستن. هر قابلیتی می‌خوای اضافه کن، هر چیزی نمی‌خوای حذف کن.
🚫
🧪 محیط Docker Lab برای همه پروژه‌ها
🤖 آموزش کار با Claude Code، Copilot و Ollama
📦 سورس کد کامل بعد از خرید تحویل داده میشه
توضیحات و نمونه ویدیو های آموزشی :
🔗 RedTeamAPT.ir/Offensive-Rust-Programming
پیش‌نیاز: دوره Red Team و Windows Internal | 1 209 |
| 16 | 🔴 محققای Black Lotus Labs گزارشی منتشر کردن در خصوص چارچوب گروه هکری چینی Volt Typhoon، با عنوان Silent Train که برای مخفی کردن حملات و سخت تر کردن ردیابی استفاده میکنن.
کل این چارچوب و زیرساخت عملیاتی اینجوریه که:
- هکرها دستگاه‌هایی مثل روترها و مودم‌های آسیب‌پذیر رو هک میکنن.
- این دستگاه‌ها رو به زنجیره‌ای از سرورهای واسط (Relay) تبدیل میکنن.
- حالا حملات خودشون رو از طریق این زنجیره انجام میدن تا مبدأ واقعی حمله مخفی بمونه.
- بعد از پایان عملیات، ابزارها، کلیدها و فایلهای خودشون رو از دستگاه‌های واسط پاک میکنن تا شناسایی نشن.
#APT #SilentTrain #VoltTyphoon
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 698 |
| 17 |  🚀 از Docker و CI/CD تا Kubernetes؛ با بوت‌کمپ DevOps کوئرا!
🔥 توی این بوت‌کمپ، با Linux، مفاهیم شبکه و ابزارهای DevOps آشنا می‌شی و یاد می‌گیری چطور فرایندهای توسعه و استقرار نرم‌افزار رو خودکار کنی و زیرساخت سرویسها رو مدیریت کنی.
🛠 با انجام پروژه‌های عملی و همراهی منتور اختصاصی، تجربه‌ای به دست میاری که میتونه به ساخت رزومه قوی، آمادگی برای مصاحبه‌های فنی و ورود به بازار کار DevOps کمکت کنه.
🎓 آموزش توسط متخصصان باتجربه
💳 امکان پرداخت در اقساط بلندمدت
https://quera.org/r/sl9ln | 769 |
| 18 | تبلیغات | 720 |
| 19 | 🔴 دیسکورد قصد داره امکان ایندکس شدن گفتگوهای موجود در Discoverable Servers رو توسط موتورهای جست‌وجو فراهم کنه تا کاربران خارج از این پلتفرم هم بتونن بدون نیاز داشتن به حساب کاربری یا دریافت دعوت‌نامه، از طریق وب به این گفتگوها دسترسی داشته باشن.
این تغییرات فقط شامل Discoverable Servers میشه. یعنی انجمن‌های عمومی که حداقل ۱۰۰۰ عضو دارن و بصورت عمومی در فهرست سرورهای دیسکورد نمایش داده میشن. این پلتفرم اعلام کرده که حدود ۶۳ هزار سرور از این نوع رو میزبانی میکنه.
این تصمیم شامل سرورهای خصوصی، پیام‌های مستقیم میان کاربران و اطلاعیه‌های گروهی در سرورهایی که شرایط لازم رو ندارن، نمیشه.
بر اساس برنامه اعلام شده از سوی دیسکورد، این قابلیت در دو مرحله انجام میگیره:
۱۶ نوامبر: برای تمام Discoverable Servers یک صفحه عمومی با نام Server Web Page ایجاد میشه. در این صفحه بصورت خودکار خلاصه ای از گفتگوها قرار میگیره.
از اواسط دسامبر: تمام پیام‌های واجد شرایطی که در Discoverable Servers منتشر میشن، در صفحه Server Web Page نمایش داده خواهند شد و ممکن توسط موتورهای جست‌وجوی وب ایندکس بشن.
اگه مدیران سرورها تا ۱۶ نوامبر صفحات Server Web Page رو ایجاد نکنن، دیسکورد این صفحات رو بصورت خودکار ایجاد میکنه. تنها راه جلوگیری از این اتفاق، تغییر نوع سرور به حالت خصوصی قبل از تاریخ اعلام شده است.
اجرای مرحله دوم در ماه دسامبر بصورت تدریجی انجام میشه و پیام‌هایی که قبل از تاریخ انتشار این قابلیت ارسال شدن، مشمول این تغییرات نخواهند شد.
مدیران کانالها میتونن از طریق تنظیمات زیر، نمایش محتوای کانال‌های مشخص رو غیرفعال کنن یا اشتراک‌گذاری محتوای تمام کانالها رو بطور کامل متوقف کنن:
Server Settings > Web Presence
اعضای سرورها هم میتونن از طریق مسیر زیر مشخص کنن که آیا پیام‌هایشون در صفحه Server Web Page نمایش داده بشه یا نه:
User Settings > Data and Privacy
بااین‌حال، تغییر این تنظیمات فقط بر پیام‌هایی که از اون به بعد ارسال میشن تأثیر میذاره و پیام‌های قبلی که عمومی شدن، دیگه قابل بازگردانی به حالت خصوصی نیستن.
اگه مدیران سرورها و کاربران تنظیمات پیش‌فرض رو تغییر ندن، محتواشون بصورت خودکار در طرح جدید اشتراک‌گذاری محتوا قرار خواهد گرفت.
این قابلیت در کشورهای عضو اتحادیه اروپا، بریتانیا، کانادا، برزیل، استرالیا و کره جنوبی بصورت پیش‌فرض غیرفعال خواهد بود. کاربران در این مناطق باید برای فعالسازی، بصورت دستی تنظیمات حریم خصوصی خودشون رو تغییر بدن.
همچنین کاربران زیر ۱۸ سال بصورت خودکار از این قابلیت مستثنا هستن و تا قبل از رسیدن به سن ۱۸ سالگی نمیتونن اون رو فعال کنن.
#دیسکورد
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 798 |
| 20 | 🔴 سومین نسخه ی کالی لینوکس برای سال 2026، با اضافه شدن 6 ابزار جدید و بهبودهایی در محیط دسکتاپ (KDE Plasma 6.7) و Build Scriptها و ... منتشر شده.
ابزارهایی که اضافه شده:
ابزار dalfox: برای شناسایی آسیب پذیری های XSS
ابزار katana: برای Crawling وب سایتها
ابزار qsreplace : ابزاری که URL میگیره و مقادیر پارامترهای رشته ای رو با مقادیر دلخواه کاربر جایگزین میکنه.
ابزار rustscan : اسکنر پورت
ابزار sdrangel : ابزار گرافیکی برای SDR
ابزار snaffler-ng : اسکنر برای SMB
#کالی_لینوکس
#KaliLinux
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links) | 1 944 |
