Security Analysis
@securation - Channel Telegram
—
0 reviews
11.9K
Subscribers
11/07/26
Added
About Security Analysis
Security Analysis is a Telegram channel dedicated to Economy & Finance, with over 11k subscribers. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Join the channel to receive all updates directly on Telegram.
Original description
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Recent messages
⭕️
هشدار | بهرهبرداری فعال از آسیبپذیری 0day در Cisco FMC
مهاجمان در حال سوءاستفاده از آسیبپذیری Zero-Day با شناسه
CVE-2026-20316
در
Cisco
Firepower Management Center
(FMC) هستند.
این آسیبپذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه میدهد با استفاده از اعتبارنامههای ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنن
⭕️
تحلیل
تکنیک
Process
Parameter
Poisoning
(
P3
) ارائهشده از
SensePost
/
Orange
Cyberdefense،
یک برداشت مفهومی نوین در تزریق پروسه ویندوز است. در این رویکرد، مهاجم بهجای زنجیره کلاسیک
VirtualAllocEx
→
WriteProcessMemory
→
CreateRemoteThread`، از پارامترهای استارتاپ تابع `CreateProcessW
— شامل
lpCommandLine`، `lpEnvironment
و فیلد غیرمستند
lpReserved
در ساختار
STARTUPINFOW
که به
ShellInfo
از ن
⭕️
تکنیک
GhostTree
که توسط
Varonis
Threat
Labs
مستندسازی شده، از
NTFS
Reparse
Points
بهویژه
Directory
Junctions
برای ایجاد Recursive
Loops
در ساختار فایلسیستم سوءاستفاده میکند. عامل تهدید بدون نیاز به
Admin
Privileges
و صرفاً با
Write
Access،
اقدام به ایجاد
Junction
هایی مینماید که به
Parent
Directory
خود ارجاع میدهند؛ با ساختار GhostTree و دو
Junction
فرزند در هر سطح، درختی با 2^126 مسیر منح
⭕️
آسیبپذیری ۱۳ ساله
OVSwrap
(CVE-2026-64531) میتواند به کاربران لوکال بدون دسترسی ویژه اجازه دهد از طریق
Open vSwitch
در سیستمهای آسیبپذیر، به سطح دسترسی
root
برسند.
همچنین
Poc
منتشر شده شامل
offset
های مربوط به حدود ۸۰۰
build
از
Linux kernel
با معماری
x86-64
است.
#Linux
#Kernel
#openvswitch
@securation
اگر چیزی رو میخوای ، واسش تلاش کن تا بهش برسی
حتما نه ، قطعا
@securation
⭕️
یه مرد استرالیایی به اسم Andrew از دستیار هوش مصنوعی خودش خواسته بود تا براش یه کلاس تو باشگاه رزرو کنه، اما هوش مصنوعی خیلی فراتر از انتظارش عمل کرد. این دستیار که با برنامه OpenClaw و هوش مصنوعی Claude کار میکرد، یه باگ امنیتی تو سیستم رزرو باشگاه پیدا کرد چون سیستم هیچ بررسی برای تایید هویت نداشت. به همین خاطر هوش مصنوعی نه تنها کلاسها رو برای ماهها بعد رزرو کرد، بلکه وقتی Andrew ازش خواس
⭕️
مقالهٔ تازهای که روی
core
-
jmp
منتشر شده، روایت جالبی از مهندسی معکوس یک روتکیت کرنلمد ویندوز دارد.
نویسنده در ابتدا نمونهای را به اشتباه
Cobalt
Strike
Beacon
تشخیص داده، اما پس از بررسی عمیقتر مشخص میشود که با یک درایور
Ring
0 به نام
SakDriver
روبرو هستیم.
آنچه در این مقاله جلب توجه میکند، ترکیب چند لایهٔ پنهانکاری است: از غیرفعالسازی
ETW
و مخفیسازی فرآیندها با
DKOM
گرفته تا پنهانس
یه ضربالمثل چینی میگه:
کسی که دیگران رو مقصر میدونه راه زیادی در پیش داره.
کسی که خودش رو مقصر میدونه نصف راه رو رفته.
کسی که هیچکس رو مقصر نمیدونه رسیده.
آدما اغلب از
«متهم شدن»
و
«ناکافی بودن»
میترسن. به همین خاطر، وقتی با مشکلی روبهرو میشن، ناخودآگاه دنبال این میگردن که بندازنش گردن یکی دیگه. توی تیمهایی که فرهنگ سرزنش وجود داره، انرژی آدمها بهجای حل مسئله صرف پیدا کردن مقصر میشه:
Text preview of the latest public messages — media content is not shown.
Reviews (0)
No reviews yet
Frequently Asked Questions
Click the 'Open in Telegram' button and then press 'Join' to subscribe to the channel.
Yes, open the channel, tap the name at the top, then 'Notifications' and choose 'Mute' for the period you want.
Posting frequency varies from channel to channel. Check the recent posts to get an idea.
Some channels have a discussion group link or admin contact in the description. Otherwise they cannot be contacted directly.
Other Channels in Economy & Finance
Explore the best Telegram Channels, Groups and Bots
Related categories: