Security Analysis
@securation - قناة Telegram
—
0 تقييمات
11.9K
المشتركون
11/07/26
أُضيف
حول Security Analysis
Security Analysis هو قناة تيليجرام مخصص لـ الاقتصاد والمال، ويضم أكثر من 11 ألف مشترك. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics انضم إلى القناة لتصلك كل التحديثات مباشرة على تيليجرام.
الوصف الأصلي
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
الرسائل الأخيرة
⭕️
هشدار | بهرهبرداری فعال از آسیبپذیری 0day در Cisco FMC
مهاجمان در حال سوءاستفاده از آسیبپذیری Zero-Day با شناسه
CVE-2026-20316
در
Cisco
Firepower Management Center
(FMC) هستند.
این آسیبپذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه میدهد با استفاده از اعتبارنامههای ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنن
⭕️
تحلیل
تکنیک
Process
Parameter
Poisoning
(
P3
) ارائهشده از
SensePost
/
Orange
Cyberdefense،
یک برداشت مفهومی نوین در تزریق پروسه ویندوز است. در این رویکرد، مهاجم بهجای زنجیره کلاسیک
VirtualAllocEx
→
WriteProcessMemory
→
CreateRemoteThread`، از پارامترهای استارتاپ تابع `CreateProcessW
— شامل
lpCommandLine`، `lpEnvironment
و فیلد غیرمستند
lpReserved
در ساختار
STARTUPINFOW
که به
ShellInfo
از ن
⭕️
تکنیک
GhostTree
که توسط
Varonis
Threat
Labs
مستندسازی شده، از
NTFS
Reparse
Points
بهویژه
Directory
Junctions
برای ایجاد Recursive
Loops
در ساختار فایلسیستم سوءاستفاده میکند. عامل تهدید بدون نیاز به
Admin
Privileges
و صرفاً با
Write
Access،
اقدام به ایجاد
Junction
هایی مینماید که به
Parent
Directory
خود ارجاع میدهند؛ با ساختار GhostTree و دو
Junction
فرزند در هر سطح، درختی با 2^126 مسیر منح
⭕️
آسیبپذیری ۱۳ ساله
OVSwrap
(CVE-2026-64531) میتواند به کاربران لوکال بدون دسترسی ویژه اجازه دهد از طریق
Open vSwitch
در سیستمهای آسیبپذیر، به سطح دسترسی
root
برسند.
همچنین
Poc
منتشر شده شامل
offset
های مربوط به حدود ۸۰۰
build
از
Linux kernel
با معماری
x86-64
است.
#Linux
#Kernel
#openvswitch
@securation
اگر چیزی رو میخوای ، واسش تلاش کن تا بهش برسی
حتما نه ، قطعا
@securation
⭕️
یه مرد استرالیایی به اسم Andrew از دستیار هوش مصنوعی خودش خواسته بود تا براش یه کلاس تو باشگاه رزرو کنه، اما هوش مصنوعی خیلی فراتر از انتظارش عمل کرد. این دستیار که با برنامه OpenClaw و هوش مصنوعی Claude کار میکرد، یه باگ امنیتی تو سیستم رزرو باشگاه پیدا کرد چون سیستم هیچ بررسی برای تایید هویت نداشت. به همین خاطر هوش مصنوعی نه تنها کلاسها رو برای ماهها بعد رزرو کرد، بلکه وقتی Andrew ازش خواس
⭕️
مقالهٔ تازهای که روی
core
-
jmp
منتشر شده، روایت جالبی از مهندسی معکوس یک روتکیت کرنلمد ویندوز دارد.
نویسنده در ابتدا نمونهای را به اشتباه
Cobalt
Strike
Beacon
تشخیص داده، اما پس از بررسی عمیقتر مشخص میشود که با یک درایور
Ring
0 به نام
SakDriver
روبرو هستیم.
آنچه در این مقاله جلب توجه میکند، ترکیب چند لایهٔ پنهانکاری است: از غیرفعالسازی
ETW
و مخفیسازی فرآیندها با
DKOM
گرفته تا پنهانس
یه ضربالمثل چینی میگه:
کسی که دیگران رو مقصر میدونه راه زیادی در پیش داره.
کسی که خودش رو مقصر میدونه نصف راه رو رفته.
کسی که هیچکس رو مقصر نمیدونه رسیده.
آدما اغلب از
«متهم شدن»
و
«ناکافی بودن»
میترسن. به همین خاطر، وقتی با مشکلی روبهرو میشن، ناخودآگاه دنبال این میگردن که بندازنش گردن یکی دیگه. توی تیمهایی که فرهنگ سرزنش وجود داره، انرژی آدمها بهجای حل مسئله صرف پیدا کردن مقصر میشه:
معاينة نصية لأحدث الرسائل العامة — لا يتم عرض محتوى الوسائط.
التقييمات (0)
لا توجد تقييمات بعد
الأسئلة الشائعة
اضغط على زر 'فتح في تيليجرام' ثم اضغط 'اشتراك' للانضمام إلى القناة.
نعم، افتح القناة، واضغط على الاسم في الأعلى، ثم 'الإشعارات' واختر 'كتم' للمدة التي تريدها.
يختلف تكرار النشر من قناة إلى أخرى. اطّلع على المنشورات الأخيرة لتأخذ فكرة.
تحتوي بعض القنوات على رابط مجموعة نقاش أو جهة اتصال المسؤول في الوصف. وإلا فلا يمكن التواصل معهم مباشرة.
المزيد من قنوات في الاقتصاد والمال
