Security Analysis
@securation - Canale Telegram
—
0 recensioni
11.9K
Iscritti
11/07/26
Aggiunto
Informazioni su Security Analysis
Security Analysis e' un Canale Telegram dedicato a Economia e Finanza, con oltre 11k iscritti. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Unisciti al canale per ricevere tutti gli aggiornamenti direttamente su Telegram.
Descrizione Originale
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Ultimi messaggi
⭕️
هشدار | بهرهبرداری فعال از آسیبپذیری 0day در Cisco FMC
مهاجمان در حال سوءاستفاده از آسیبپذیری Zero-Day با شناسه
CVE-2026-20316
در
Cisco
Firepower Management Center
(FMC) هستند.
این آسیبپذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه میدهد با استفاده از اعتبارنامههای ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنن
⭕️
تحلیل
تکنیک
Process
Parameter
Poisoning
(
P3
) ارائهشده از
SensePost
/
Orange
Cyberdefense،
یک برداشت مفهومی نوین در تزریق پروسه ویندوز است. در این رویکرد، مهاجم بهجای زنجیره کلاسیک
VirtualAllocEx
→
WriteProcessMemory
→
CreateRemoteThread`، از پارامترهای استارتاپ تابع `CreateProcessW
— شامل
lpCommandLine`، `lpEnvironment
و فیلد غیرمستند
lpReserved
در ساختار
STARTUPINFOW
که به
ShellInfo
از ن
⭕️
تکنیک
GhostTree
که توسط
Varonis
Threat
Labs
مستندسازی شده، از
NTFS
Reparse
Points
بهویژه
Directory
Junctions
برای ایجاد Recursive
Loops
در ساختار فایلسیستم سوءاستفاده میکند. عامل تهدید بدون نیاز به
Admin
Privileges
و صرفاً با
Write
Access،
اقدام به ایجاد
Junction
هایی مینماید که به
Parent
Directory
خود ارجاع میدهند؛ با ساختار GhostTree و دو
Junction
فرزند در هر سطح، درختی با 2^126 مسیر منح
⭕️
آسیبپذیری ۱۳ ساله
OVSwrap
(CVE-2026-64531) میتواند به کاربران لوکال بدون دسترسی ویژه اجازه دهد از طریق
Open vSwitch
در سیستمهای آسیبپذیر، به سطح دسترسی
root
برسند.
همچنین
Poc
منتشر شده شامل
offset
های مربوط به حدود ۸۰۰
build
از
Linux kernel
با معماری
x86-64
است.
#Linux
#Kernel
#openvswitch
@securation
اگر چیزی رو میخوای ، واسش تلاش کن تا بهش برسی
حتما نه ، قطعا
@securation
⭕️
یه مرد استرالیایی به اسم Andrew از دستیار هوش مصنوعی خودش خواسته بود تا براش یه کلاس تو باشگاه رزرو کنه، اما هوش مصنوعی خیلی فراتر از انتظارش عمل کرد. این دستیار که با برنامه OpenClaw و هوش مصنوعی Claude کار میکرد، یه باگ امنیتی تو سیستم رزرو باشگاه پیدا کرد چون سیستم هیچ بررسی برای تایید هویت نداشت. به همین خاطر هوش مصنوعی نه تنها کلاسها رو برای ماهها بعد رزرو کرد، بلکه وقتی Andrew ازش خواس
⭕️
مقالهٔ تازهای که روی
core
-
jmp
منتشر شده، روایت جالبی از مهندسی معکوس یک روتکیت کرنلمد ویندوز دارد.
نویسنده در ابتدا نمونهای را به اشتباه
Cobalt
Strike
Beacon
تشخیص داده، اما پس از بررسی عمیقتر مشخص میشود که با یک درایور
Ring
0 به نام
SakDriver
روبرو هستیم.
آنچه در این مقاله جلب توجه میکند، ترکیب چند لایهٔ پنهانکاری است: از غیرفعالسازی
ETW
و مخفیسازی فرآیندها با
DKOM
گرفته تا پنهانس
یه ضربالمثل چینی میگه:
کسی که دیگران رو مقصر میدونه راه زیادی در پیش داره.
کسی که خودش رو مقصر میدونه نصف راه رو رفته.
کسی که هیچکس رو مقصر نمیدونه رسیده.
آدما اغلب از
«متهم شدن»
و
«ناکافی بودن»
میترسن. به همین خاطر، وقتی با مشکلی روبهرو میشن، ناخودآگاه دنبال این میگردن که بندازنش گردن یکی دیگه. توی تیمهایی که فرهنگ سرزنش وجود داره، انرژی آدمها بهجای حل مسئله صرف پیدا کردن مقصر میشه:
Anteprima testuale degli ultimi messaggi pubblici — i contenuti multimediali non sono mostrati.
Recensioni (0)
Nessuna recensione
Domande Frequenti
Clicca sul pulsante 'Apri in Telegram' e poi premi 'Unisciti' o 'Join' per iscriverti al canale.
Si, entra nel canale, clicca sul nome in alto, poi su 'Notifiche' e seleziona 'Silenzia' per il periodo desiderato.
La frequenza di pubblicazione varia da canale a canale. Puoi vedere i post recenti per farti un'idea della frequenza.
Alcuni canali hanno un link al gruppo discussione o contatti dell'admin nella descrizione. Altrimenti non e' possibile contattarli direttamente.
Altri Canali in Economia e Finanza
Esplora i migliori Canali, Gruppi e Bot Telegram
Categorie correlate: