Security Analysis
@securation - Canal Telegram
0/5
0 reseñas
11.9K
Suscriptores
11/07/26
Añadido
Información sobre Security Analysis
Security Analysis es un canal de Telegram dedicado a Economía y Finanzas, con más de 11k suscriptores. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Únete al canal para recibir todas las novedades directamente en Telegram.
Descripción original
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Mensajes recientes
⭕️
آسیبپذیری
Onelogon
که توسط تیم
RUB-SoftSec
در مقاله
USENIX WOOT’26
مستند
شده، یک نقص امنیتی ناشی از پیادهسازی ناقص پچ
Zerologon
است؛
مایکروسافت برای حفظ سازگاری با سیستمهای قدیمی، سازوکار استثنای
VulnerableChannelAllowList
را در پروتکل
Netlogon
اضافه کرد که همین لیست به مهاجم اجازه میدهد با حمله
Meet
-
in
-
the
-
Middle
و بدون نیاز به
credential
معتبر، کنترل کامل
Domain
Controller
و کل دام
⭕️
DCOMIllusionist
ابزاری در حوزهی
post
-
exploitation
است که با بهرهگیری از سازوکار خودکار
deserialization
در سرورهای
.NET
DCOM، قابلیت
lateral
movement
را بهصورت کاملاً
fileless
ارائه میدهد.
این ابزار با دستکاری هدفمند رجیستری روی میزبان هدف، مسیر
class
resolution
را منحرف کرده و
deserialization
را به سمت نمونهسازی یک
type
تحت کنترل مهاجم هدایت میکند؛ در نتیجه
payload
مستقیماً در حافظه
⭕️
وضعیت امنیت بانک ها در ایران
@securation
⭕️
مقاله
اخیر
Maor
Sabag
درباره توسعه
implant
پیشرفته، نکتهای کلیدی را برجسته میکند: تکنیکهای
Obfuscation
مبتنی بر
ROP
(مانند
Ekko
و
Kraken
Mask
) در فرآیندهای دارای
CFG
فعال با چالش جدی مواجه میشوند.
مکانیزم
CFG
ویندوز از طریق یک
bitmap
در
runtime،
صحت آدرسهای
Indirect
Call
را اعتبارسنجی میکند؛ از آنجا که
gadget
های
ROP
معمولاً به آدرسهای میانی توابع در
ntdll
اشاره دارند که در
metadata
کام
⭕️
شرکت
SentinelOne
قابلیت جدیدی به نام
Purple AI Agentic Investigation
را برای مشتریان خود فعال کرد تا فرآیند بررسی تهدیدات در SOC را خودکارسازی کند.
این ابزار با استفاده از قابلیتهای
Agentic Investigation
(بررسی مبتنی بر عاملهای هوشمند)، بهمحض رسیدن یک تهدید به سطح خطر مشخص، شروع به جمعآوری شواهد، اتصال دادهها و ساخت یک
Timeline
(خط زمانی وقوع حادثه) میکند.
برخلاف روشهای
⭕️
یک پروژه مستقل و متنباز به نام
AnalystAIPack
معرفی شده است که ۱۱۸ مهارت آماده برای عاملهای هوشمند در اختیار متخصصان امنیت قرار میدهد.
این مجموعه شامل اسکریپتهای تستشده و قابلاجرا با
Python
است و به
AI
Agent
کمک میکند کارهای پیچیدهای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را بهصورت خودکار انجام دهد.
تفاوت
AnalystAIPack
با ابزارهای متنی معمولی این است که هر مهارت
⭕️
شرکت
Anthropic
پس از افشای یک کد ردیابی پنهان در ابزار
Claude Code
، این قابلیت را متوقف کرد.
طبق گزارشها، این کد با روش مخفیسازی دستور در متن، اطلاعاتی مانند منطقه زمانی، وضعیت
proxy
و ارتباط احتمالی کاربران چینی با آزمایشهای
AI
را بهصورت پنهانی برای شرکت ارسال میکرد. یکی از مهندسان
Anthropic
توضیح داده که این کد در ماه مارس بهعنوان آزمایشی برای مقابله با سوءاستفاده از حسابها و جلوگیری
⭕️
CVE-2026-47291
یک باگ بحرانی در درایور
HTTP.sys
ویندوز است که به مهاجم اجازه اجرای کد از راه دور در سطح کرنل را میدهد.
مشکل اصلی در تابع
UlpParseHeader()
است: وقتی سرور هدرهای
HTTP
زیادی (حدود ۶۵ هزار خط) را در قالب پکتهای
TLS
جداگانه دریافت میکند، یک متغیر ۱۶-بیتی که اندازه بافر را مدیریت میکند سرریز (
overflow
) شده و به اعداد کوچک برمیگردد.
نتیجه این است که درایور حافظه کمتری از آنچه
Vista previa de texto de los últimos mensajes públicos — el contenido multimedia no se muestra.
Reseñas (0)
Aún no hay reseñas
Preguntas Frecuentes
Pulsa el botón 'Abrir en Telegram' y luego presiona 'Suscribirse' para unirte al canal.
Sí, abre el canal, toca el nombre en la parte superior, luego 'Notificaciones' y elige 'Silenciar' durante el tiempo que quieras.
La frecuencia de publicación varía de un canal a otro. Revisa las publicaciones recientes para hacerte una idea.
Algunos canales tienen un enlace a un grupo de debate o el contacto del administrador en la descripción. De lo contrario, no se puede contactar directamente.
Otros Canales en Economía y Finanzas
Explora los mejores Canales, Grupos y Bots de Telegram
Categorías relacionadas: