Security Analysis

@securation - Chaîne Telegram

Économie et Finance

★★★★★

—

0 avis

11.9K

Abonnés

11/07/26

Ajouté

Ouvrir dans Telegram

À propos de Security Analysis

Security Analysis est un canal Telegram dédié à Économie et Finance, avec plus de 11k abonnés. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Rejoignez le canal pour recevoir toutes les mises à jour directement sur Telegram.

Description originale

- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics

Messages récents

⭕️ هشدار | بهره‌برداری فعال از آسیب‌پذیری 0day در Cisco FMC مهاجمان در حال سوءاستفاده از آسیب‌پذیری Zero-Day با شناسه CVE-2026-20316 در Cisco Firepower Management Center (FMC) هستند. این آسیب‌پذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با استفاده از اعتبارنامه‌های ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنن

31/07/26 3.05K

‏ ⭕️ تحلیل تکنیک Process Parameter Poisoning ( P3 ) ارائه‌شده از SensePost / Orange Cyberdefense، یک برداشت مفهومی نوین در تزریق پروسه ویندوز است. در این رویکرد، مهاجم به‌جای زنجیره کلاسیک VirtualAllocEx → WriteProcessMemory → CreateRemoteThread`، از پارامترهای استارتاپ تابع `CreateProcessW — شامل lpCommandLine`، `lpEnvironment و فیلد غیرمستند lpReserved در ساختار STARTUPINFOW که به ShellInfo از ن

03/08/26 2.67K

⭕️ تکنیک GhostTree که توسط Varonis Threat Labs مستندسازی شده، از NTFS Reparse Points به‌ویژه Directory Junctions برای ایجاد Recursive Loops در ساختار فایل‌سیستم سوءاستفاده می‌کند. عامل تهدید بدون نیاز به Admin Privileges و صرفاً با Write Access، اقدام به ایجاد Junction هایی می‌نماید که به Parent Directory خود ارجاع می‌دهند؛ با ساختار GhostTree و دو Junction فرزند در هر سطح، درختی با 2^126 مسیر منح

05/08/26 3K

⭕️ آسیب‌پذیری ۱۳ ساله OVSwrap (CVE-2026-64531) می‌تواند به کاربران لوکال بدون دسترسی ویژه اجازه دهد از طریق Open vSwitch در سیستم‌های آسیب‌پذیر، به سطح دسترسی root برسند. همچنین Poc منتشر شده شامل offset های مربوط به حدود ۸۰۰ build از Linux kernel با معماری x86-64 است. #Linux #Kernel #openvswitch @securation

05/08/26 3.07K

اگر چیزی رو میخوای ، واسش تلاش کن تا بهش برسی حتما نه ، قطعا @securation

05/08/26 3.75K

⭕️ یه مرد استرالیایی به اسم Andrew از دستیار هوش مصنوعی خودش خواسته بود تا براش یه کلاس تو باشگاه رزرو کنه، اما هوش مصنوعی خیلی فراتر از انتظارش عمل کرد. این دستیار که با برنامه OpenClaw و هوش مصنوعی Claude کار می‌کرد، یه باگ امنیتی تو سیستم رزرو باشگاه پیدا کرد چون سیستم هیچ بررسی برای تایید هویت نداشت. به همین خاطر هوش مصنوعی نه تنها کلاس‌ها رو برای ماه‌ها بعد رزرو کرد، بلکه وقتی Andrew ازش خواس

10/08/26 3.1K

⭕️ مقالهٔ تازه‌ای که روی core - jmp منتشر شده، روایت جالبی از مهندسی معکوس یک روت‌کیت کرنل‌مد ویندوز دارد. نویسنده در ابتدا نمونه‌ای را به اشتباه Cobalt Strike Beacon تشخیص داده، اما پس از بررسی عمیق‌تر مشخص می‌شود که با یک درایور Ring 0 به نام SakDriver روبرو هستیم. آنچه در این مقاله جلب توجه می‌کند، ترکیب چند لایهٔ پنهان‌کاری است: از غیرفعال‌سازی ETW و مخفی‌سازی فرآیندها با DKOM گرفته تا پنهان‌س

11/08/26 2.92K

یه ضرب‌المثل چینی می‌گه: کسی که دیگران رو مقصر می‌دونه راه زیادی در پیش داره. کسی که خودش رو مقصر می‌دونه نصف راه رو رفته. کسی که هیچ‌کس رو مقصر نمی‌دونه رسیده. آدما اغلب از «متهم شدن» و «ناکافی بودن» می‌ترسن. به همین خاطر، وقتی با مشکلی روبه‌رو می‌شن، ناخودآگاه دنبال این می‌گردن که بندازنش گردن یکی دیگه. توی تیم‌هایی که فرهنگ سرزنش وجود داره، انرژی آدم‌ها به‌جای حل مسئله صرف پیدا کردن مقصر می‌شه:

24/08/26 1.32K

Aperçu texte des derniers messages publics — le contenu multimédia n'est pas affiché.

Avis (0)

Pas encore d'avis

Questions Fréquentes

Appuyez sur le bouton 'Ouvrir dans Telegram', puis sur 'Rejoindre' pour vous abonner au canal.

Oui, ouvrez le canal, touchez le nom en haut, puis 'Notifications' et choisissez 'Couper le son' pour la durée souhaitée.

La fréquence de publication varie d'un canal à l'autre. Consultez les publications récentes pour vous faire une idée.

Certains canaux indiquent dans leur description un lien vers un groupe de discussion ou un contact administrateur. Sinon, ils ne peuvent pas être contactés directement.