OnHex

🔴 پروژه ی TABPE برای بروزرسانی اکتبر مایکروسافت، بروزرسانی شد. #تیم_قرمز #تیم_آبی #توسعه_اکسپلویت #TABPE 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

طبق اعلام آکادمی راوین، زمان برگزاری رویداد هکرهای دوست داشتنی تغییر کرده و زمان جدید این رویداد در اطلاعیه های بعدی، اعلام میشه. 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 صرافی رمزارزی Binance هدف حمله‌ ی سایبری قرار گرفته که به سرقت حدود ۶.۳۶ میلیارد دلار رمزارز از کیف پول‌های این صرافی در ۱۰ بلاک‌چین منجر شده. این حمله در ۲۹ اکتبر ۲۰۲۶ رخ داده و بزرگترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال محسوب میشه. شرکت تحلیل بلاک‌چین TRM Labs با اطمینان بالا این حمله رو به گروه هکری کره شمالی TraderTraitor (مرتبط با Lazarus Group) نسبت داده. Binance هنوز هویت مهاجمان رو رسماً تأیید نکرده. بررسی اولیه Binance نشان میده لپ‌تاپ یک مهندس DevOps آلوده شده و مهاجم از طریق اون به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز ثبت کرده. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده. از ۶.۳۶ میلیارد دلار، حدود ۲.۷ میلیارد دلار توسط صادرکنندگان استیبل‌کوین، از جمله Tether، Circle، Ripple و World Liberty Financial و همچنین شورای امنیت Arbitrum مسدود شده، اما حدود ۲.۴ میلیارد دلار شامل بیش از ۴۲۰ هزار ETH و ۱۸٬۲۷۰ BTC فعلاً امکان مسدودسازی اونا وجود نداره. برای اینکه شرکتها نتونن دارایی ها رو مسدود کنن، هکرها دو تا کار کردن: 1. فروش USDT: مهاجمان بخشی از USDTهای خودشون رو به بازارسازها (Market Makers) فروختن و در ازاش دارایی‌های دیگه ای دریافت کردن. 2. گرفتن وام از Aave: بخشی از USDTهای باقی‌مانده رو در پلتفرم وام‌دهی غیرمتمرکز Aave به‌عنوان وثیقه قرار دادن و در مقابلش ETH وام گرفتن. بایننس اعلام کرده تمام خسارت‌ها رو از محل صندوق SAFU و منابع مالی شرکت جبران میکنه و دارایی کاربران امن است. #بایننس #ارز_دیجیتال #Binance #TraderTraitor #LazarusGroup #Crypto 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 سومین دوره ی المپیک فناوری، قراره از 11 تا 14 آبان در پارک فناوری پردیس و در موضوعات هوش مصنوعی، برنامه‌نویسی، امنیت سایبری، ربات‌ جنگجو، اینترنت اشیا و پهپاد برگزار بشه. در حوزه امنیت سایبری رقابتهای Jeopardy CTF و Hardware CTF و PWNY RACING CTF و Bug Bounty و ICS Security برگزار میشه. جوایزی که در نظر گرفتن (دلاری) : برای HARDWARE CTF: تیم اول 2048، تیم دوم 1024، تیم سوم 512 برای PWN & RACING CTF: تیم اول 1024، تیم دوم 512، تیم سوم 256 علاوه بر رقابت، چهارمین کنفرانس علمی هکرهای دوست‌داشتنی هم برگزار میشه. برای اطلاعات بیشتر یا شرکت در رقابتها یا بازدید از رقابتها و ...، میتونید به سایت رسمی رویداد یا راوین آکادمی مراجعه کنید. #المپیک_فناوری #TechOlympics 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 ماه گذشته، اپل برای آسیب پذیری زیرودی CVE-2026-86950، اصلاحیه هایی رو برای یکسری از محصولات خودش منتشر کرد. اخیرا اپل این آسیب پذیری رو در محصولات قدیمی تر خودش هم اصلاح کرده. محصولاتی که اصلاحیه ها رو دریافت کردن، موارد زیر هستن:

iPhone XS, iPhone XS Max, iPhone XR, iPad 7th generation, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later

#اپل 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 علاوه بر دو آسیب پذیری CVE-2026-109618 و CVE-2026-109619 که به PHP2Shell معروف هستن، یک آسیب پذیری RCE دیگه در PHP گزارش شده که شناسه ی CVE-2026-115560 رو داره. برای اکسپلویت این آسیب‌پذیری، برنامه باید در پیکربندی خودش مقدار session.serialize_handler رو روی php_binary یا php_serialize تنظیم کنه و بعدش قبل از فراخوانی session_start، در زمان اجرا و با استفاده از تابع ini_set، اون رو به php تغییر بده. همچنین قابلیت Session Upload Progress باید فعال باشه. با توجه به اینکه چنین پیکربندی، در محیطهای عملیاتی کمتر رایج هستش، تیم امنیتی PHP گفته که میخواد این آسیب پذیری رو در چرخه ی انتشار معمول خودش برطرف کنه. برای اینکه تحت تاثیر این آسیب پذیری قرار نگیرید، تنطیمات زیر رو اعمال کنید.

session.upload_progress.enabled=0

#PHP #PHP2Shell 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

WTP³: Window Title - Process Parameter Poisoning A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion. 🔗 Source: https://github.com/DarkBitx/wtp3-loader ◼️MSX◼️

📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات : 🌟 شرکت برای عموم آزاد است 🌟 ▪️ مقابله با جنگ افزار های سایبری ▪️ امنیت سایبری در موقعیت های جنگی ▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET ▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها ▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها ▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی ▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان ▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16 ▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران ▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar 🎯 @KAMIRANChannel 🌟 www.KAMIRANCo.com

WTP³: Window Title - Process Parameter Poisoning A novel variation of Process Parameter Poisoning (P³) that abuses the Window Title field for stealthy payload delivery and EDR evasion. 🔗 Source: https://github.com/DarkBitx/wtp3-loader ◼️MSX◼️

🔴 محققای شرکت امنیت سایبری Palo Alto Networks از شناسایی کمپینی با نام Blinder Tunnel خبر دادن که به یک بازیگر تهدید همسو با ایران، CL-STA-1178 نسبتش دادن، که زیرساخت‌های حیاتی عراق رو هدف قرار داده. این فعالیت بخشی از مجموعه عملیات سایبری علیه اهداف مهم در خاورمیانه، از جمله بخش‌های مخابراتی و هوانوردی در عراق، اسرائیل و امارات متحده عربی ارزیابی شده. مهاجمان با جعل هویت بخش فناوری اطلاعات فرودگاه‌های دبی، افراد هدف،احتمالاً توسعه‌دهندگان نرم‌افزار، رو با پیشنهاد شغلی و آزمون برنامه‌نویسی فریب میدادن. فایل پروژه مخرب ویژوال استدیو طراحی کرده بودن که با باز شدن پروژه، کد مخرب بدون نیاز به کامپایل شدن، اجرا بشه. در زنجیره آلودگی، مهاجمان از فایلهای پروژه C#‎ (.csproj)، تکنیک AppDomainManager Hijacking و DLL Sideloading برای اجرای بدافزار سفارشی ShelbyLoader V2 استفاده کردن. این بدافزار امکان برقراری دسترسی مخفی، ماندگاری روی سیستم آلوده و دریافت پیلودهای بعدی رو فراهم میکرده. برای مخفی کردن ارتباطات C2، از زیرساخت API گیت‌هاب سوءاستفاده کردن. روشی که ترافیک مخرب رو در میان ارتباطات عادی سرویس‌های ابری مخفی میکنه. محققا اعلام کردن گیت‌هاب زیرساخت مخرب شناسایی‌شده مرتبط با این کمپین رو از دسترس خارج کرده. به گفته Unit 42، آماده‌سازی زیرساخت حمله دست‌کم از نوامبر ۲۰۲۵ مشاهده شده و کمپین در مارس ۲۰۲۶ فعال شده. با این حال، استفاده از نام و هویت فرودگاه‌های دبی به معنای نفوذ به سامانه‌های واقعی این فرودگاه نیست. محققا اعلام کردن شواهدی از نقض زیرساخت‌های فرودگاه دبی در این پرونده ندارن. #هکرهای_ایرانی #CyberSecurity #Iran #Malware 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 یک بازیگر تهدید، تونسته به سایت TeamUpdraft، توسعه دهنده افزونه های محبوب پشتیبان‌گیری و امنیت وردپرس نفوذ کنه. شرکت این رخداد رو تایید و اعلام کرده که هکرها تونستن به دیتابیس مشتریان که حاوی هش های پسورد، تنظیمات 2FA و کلیدهای اتصال سرویس های UpdraftCentral، UpdraftVault و UpdraftClone هستش، دسترسی پیدا کنن. این شرکت توسعه دهنده ابزارهای محبوب وردپرسی UpdraftPlus و UpdraftCentral و UpdraftVault و UpdraftClone هستش. نکته مهم این حمله این هستش که هکرها از طریق کلیدهای سرقت شده، دارن روی وب سایتهای متصل به UpdraftCentral بکدور ایجاد میکنن. طبق اعلام شرکت Patchstack، هکرها از 18 اکتبر حملاتشون رو شروع کردن و روی سایتهای قربانی کد دلخواه و حساب کاربری با امتیاز بالا ایجاد میکنن. طبق اعلام محققین، هکرها حداقل 99 افزونه با نامهای مختلف و حاوی بکدور رو روی سایتها نصب کردن که مثلا یکیش نسخه ی جعلی Site Health Cache هستش. به کاربران توصیه شده افزونه UpdraftPlus رو به نسخه 1.26.13 (رایگان)، 2.26.13 (نسخه Premium) یا نسخه‌های جدیدتر بروزرسانی کنن. بعد از بروزرسانی، توصیه شده وارد هر یک از ‌سایتهای وردپرسی خودتون بشید و کلیدهای اتصال UpdraftCentral رو از مسیر زیر حذف کنید: Settings → UpdraftPlus Backups → Advanced Tools → UpdraftCentral → Manage existing keys همچنین یسری شاخص توسط شرکتهای TeamUpdraft، Patchstack و Nethemba منتشر شده که میتونید بررسی کنید. در صورت تأیید نفوذ، توصیه شده ‌سایت‌ها از نسخه‌های پشتیبان سالم بازیابی بشن و پسورد حساب TeamUpdraft تغییر کنه، تمام نشست‌های فعال لغو بشه و روش محافظت از حساب با احراز هویت دوعاملی مجدداً تنظیم بشه. #وردپرس 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

‼️ هر 40 ثانیه یک شرکت در جهان دچار حملات سایبری میشود !!! 📣جشنواره 50% تخفیف آنتی ویروس های تحت شبکه ESET و KASPERSKY ✨ سریعترین و کم اشتباه ترین آنتی ویروس ✨ قیمت های ویژه مناسب با هر نوع بودجه ✨ قویترین آنتی ویروس در مقابل جنگ افزارهای 2025 🔗 کانال آموزش مقابله با تهدیدات جدید : @KAMIRANChannel 🔗 چرا ESET ؟   @WhyESET 🔗 چرا کسپرسکی ؟  @WhyKaspersky ✨ شرکت کامیــران نمایندگی رسمی ESET , Kaspersky 🌐 www.KAMIRANCo.com 🆔 مشاوره آنلاین : @KAMIRANCo ☎️ 02147251

🔴 پروژه موتورهای جستجو برای محققین امنیت سایبری، با موارد جدید بروز شده. 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 در PHP دو آسیب پذیری با شناسه ی CVE-2026-109618 و CVE-2026-109619 کشف و اصلاح شده که امکان RCE رو به مهاجم بدون احرازهویت شده، میده. این دو آسیب پذیری با نام PHP2Shell شناخته میشن و توسط محققین امنیتی Calif، Wiz و OpenAI کشف شدن. آسیب‌پذیری‌ها تمام نصب‌های PHP رو که درخواست‌های وب رو پردازش میکنن، تحت تأثیر قرار میده از جمله PHP-FPM، آپاچی با mod_php، php-cgi، FrankenPHP و LiteSpeed. مدیران سیستم باید در اسرع وقت نسخه‌های PHP 8.5.12، 8.4.27، 8.3.36 یا 8.2.35 رو روی سرورهایی که از PHP 8.x استفاده میکنن، نصب کنن. همچنین، در صورت استفاده از PHP 7 یا نسخه‌های قدیمی‌تر، باید به نسخه‌ای که این آسیب‌پذیری‌ها در اون اصلاح شدن، مهاجرت کنن. #PHP #PHP2Shell 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 وزارت دادگستری ایالات متحده با بازداشت دو مظنون، طرح اتهام علیه ۱۴ نفر و توقیف نزدیک به ۱۸۷ لپ‌تاپ مورد استفاده در طرح‌های استخدام کارکنان فناوری اطلاعات از راه دور کره شمالی، فعالیت‌های گروه تهدید سایبری Famous Chollima رو مختل کرده. گروه Famous Chollima که با نام WageMole هم شناخته میشه، به ‌عنوان یک عامل تهدید وابسته به کره شمالی ردیابی میشه. این گروه با طرح‌های جعلی استخدام نیروی فناوری اطلاعات، هم در آمد برای دولت کره شمالی ایجاد میکنه و هم با استخدام شدن افراد در شرکتهای بزرگ، سرقت اطلاعات و ارز دیجیتال و توزیع بدافزار و ... رو انجام میدن. در چارچوب عملیاتی بنام Lonestar Roundup در ایالت تگزاس، مأموران اف‌بی‌آی بین ۲۱ تا ۲۵ سپتامبر، ۴۰ محل سکونت رو که گمان میرفت، میزبان مزارع لپ‌تاپ باشن، بازرسی کردن. مزارع لپ‌تاپ (Laptop Farms) مکان‌هایی هستن که واسطه‌ها و همدستان این طرح‌ها در اونها، رایانه‌های تحویل ‌داده‌شده از سوی کارفرمایان رو نگهداری میکنن. کارکنان فناوری اطلاعات کره شمالی از راه دور به این رایانه‌ها متصل میشن تا وانمود کنن که در ایالات متحده حضور دارن. برای اینکه شرکت متوجه نشه لپ‌تاپ به آدرس واسطه ارسال شده یا مسیر ارسالش مشکوکه، از چند ترفند استفاده میکنن: 1. ادعا می‌کنن لپ‌تاپ در مسیر ارسال یا پس از تحویل دزدیده شده. شرکت یک دستگاه جایگزین می‌فرسته، اما این بار درخواست میکنن که لپ‌تاپ به آدرس مزرعه لپ‌تاپ ارسال بشه. 2. لپ‌تاپ‌ها رو به نشانی‌های مسکونی متفاوتی می‌فرستن تا مشخص نباشه مقصد واقعی کجاست و چه کسی تجهیزات رو دریافت میکنه. 3. وقتی لپ‌تاپ در مسیر ارسال قرار داره، ادعا میکنن که محل سکونتشون عوض شده و درخواست میدن بسته به آدرس دیگه ای فرستاده بشه؛ آدرسی که در واقع تحت کنترل همدستانشونه. 4. بعضی از این افراد یا همدستانشون ممکنه در بخش فناوری اطلاعات شرکت‌ها یا شرکت‌های تأمین نیروی IT کار کنن. در نتیجه، میتونن از دسترسی شغلی خودشون برای تغییر مخفیانه آدرس ارسال تجهیزات استفاده کنن. #کره_شمالی #FamousChollima #LaptopFarms #WageMole 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 مسابقه هک Pwn2Own Ireland 2026 به پایان رسید و هکرها بعد از اکسپلویت ۹۸ آسیب‌پذیری زیرودی، در مجموع ۱ میلیون و ۲۶۲ هزار دلار جایزه دریافت کردن. تیم Ikotas Labs با کسب ۴۲٫۵ امتیاز Master of Pwn و دریافت ۳۶۱ هزار دلار جایزه طی این رقابت سه‌روزه، برنده دوره امسال Pwn2Own Ireland شدن. اونا با هک گوشی Samsung Galaxy S26، ابزار OpenAI Codex و دیتابیس Oracle Autonomous AI Database به این موفقیت دست یافتن. در روز سوم مسابقات، پس از زنجیره‌ کردن چندین آسیب‌پذیری روزصفر برای هک Google Pixel 10، جایزه اصلی مسابقه به ارزش ۳۰۰ هزار دلار رو دریافت کرد. تیم Xint با کسب ۲۴۰ هزار دلار جایزه و ۲۷٫۵ امتیاز Master of Pwn در جایگاه دوم قرار گرفت. تیم ZyGoat هم با دریافت ۱۲۵ هزار دلار جایزه و کسب ۲۷٫۵ امتیاز Master of Pwn، رتبه سوم رو بدست آورد. امسال، ۲۹ تیم تحقیقاتی محصولاتی رو در هفت دسته هدف قرار دادن. این دسته‌ها شامل موارد زیر بودن: - گوشی‌های هوشمند، از جمله Samsung Galaxy S26 و Google Pixel 10 - زیرساخت‌های هوش مصنوعی - ابزارهای کدنویسی مبتنی بر هوش مصنوعی - اپلیکیشن‌های پیام‌رسان - دستگاه‌های خانه هوشمند - چاپگرها - دسته جدید دستگاه‌های سلامت و تندرستی گوشی Apple iPhone 17 هم یکی از اهداف مسابقه بود و برای هک از راه دورش حداکثر ۳۰۰ هزار دلار جایزه در نظر گرفته شده بود. اما هیچ شرکت‌کننده‌ای برای انجام این حمله ثبت‌نام نکرد. #Pwn2OwnIreland2026 #Pwn2Own 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)