Security Analysis
@securation - Saluran Telegram
0/5
0 ulasan
11.9K
Pelanggan
11/07/26
Ditambahkan
Tentang Security Analysis
Security Analysis adalah channel Telegram yang didedikasikan untuk Ekonomi & Keuangan, dengan lebih dari 11k subscriber. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Gabung channel untuk menerima semua pembaruan langsung di Telegram.
Deskripsi asli
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Pesan terbaru
⭕️
آسیبپذیری
Onelogon
که توسط تیم
RUB-SoftSec
در مقاله
USENIX WOOT’26
مستند
شده، یک نقص امنیتی ناشی از پیادهسازی ناقص پچ
Zerologon
است؛
مایکروسافت برای حفظ سازگاری با سیستمهای قدیمی، سازوکار استثنای
VulnerableChannelAllowList
را در پروتکل
Netlogon
اضافه کرد که همین لیست به مهاجم اجازه میدهد با حمله
Meet
-
in
-
the
-
Middle
و بدون نیاز به
credential
معتبر، کنترل کامل
Domain
Controller
و کل دام
⭕️
DCOMIllusionist
ابزاری در حوزهی
post
-
exploitation
است که با بهرهگیری از سازوکار خودکار
deserialization
در سرورهای
.NET
DCOM، قابلیت
lateral
movement
را بهصورت کاملاً
fileless
ارائه میدهد.
این ابزار با دستکاری هدفمند رجیستری روی میزبان هدف، مسیر
class
resolution
را منحرف کرده و
deserialization
را به سمت نمونهسازی یک
type
تحت کنترل مهاجم هدایت میکند؛ در نتیجه
payload
مستقیماً در حافظه
⭕️
وضعیت امنیت بانک ها در ایران
@securation
⭕️
مقاله
اخیر
Maor
Sabag
درباره توسعه
implant
پیشرفته، نکتهای کلیدی را برجسته میکند: تکنیکهای
Obfuscation
مبتنی بر
ROP
(مانند
Ekko
و
Kraken
Mask
) در فرآیندهای دارای
CFG
فعال با چالش جدی مواجه میشوند.
مکانیزم
CFG
ویندوز از طریق یک
bitmap
در
runtime،
صحت آدرسهای
Indirect
Call
را اعتبارسنجی میکند؛ از آنجا که
gadget
های
ROP
معمولاً به آدرسهای میانی توابع در
ntdll
اشاره دارند که در
metadata
کام
⭕️
شرکت
SentinelOne
قابلیت جدیدی به نام
Purple AI Agentic Investigation
را برای مشتریان خود فعال کرد تا فرآیند بررسی تهدیدات در SOC را خودکارسازی کند.
این ابزار با استفاده از قابلیتهای
Agentic Investigation
(بررسی مبتنی بر عاملهای هوشمند)، بهمحض رسیدن یک تهدید به سطح خطر مشخص، شروع به جمعآوری شواهد، اتصال دادهها و ساخت یک
Timeline
(خط زمانی وقوع حادثه) میکند.
برخلاف روشهای
⭕️
یک پروژه مستقل و متنباز به نام
AnalystAIPack
معرفی شده است که ۱۱۸ مهارت آماده برای عاملهای هوشمند در اختیار متخصصان امنیت قرار میدهد.
این مجموعه شامل اسکریپتهای تستشده و قابلاجرا با
Python
است و به
AI
Agent
کمک میکند کارهای پیچیدهای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را بهصورت خودکار انجام دهد.
تفاوت
AnalystAIPack
با ابزارهای متنی معمولی این است که هر مهارت
⭕️
شرکت
Anthropic
پس از افشای یک کد ردیابی پنهان در ابزار
Claude Code
، این قابلیت را متوقف کرد.
طبق گزارشها، این کد با روش مخفیسازی دستور در متن، اطلاعاتی مانند منطقه زمانی، وضعیت
proxy
و ارتباط احتمالی کاربران چینی با آزمایشهای
AI
را بهصورت پنهانی برای شرکت ارسال میکرد. یکی از مهندسان
Anthropic
توضیح داده که این کد در ماه مارس بهعنوان آزمایشی برای مقابله با سوءاستفاده از حسابها و جلوگیری
⭕️
CVE-2026-47291
یک باگ بحرانی در درایور
HTTP.sys
ویندوز است که به مهاجم اجازه اجرای کد از راه دور در سطح کرنل را میدهد.
مشکل اصلی در تابع
UlpParseHeader()
است: وقتی سرور هدرهای
HTTP
زیادی (حدود ۶۵ هزار خط) را در قالب پکتهای
TLS
جداگانه دریافت میکند، یک متغیر ۱۶-بیتی که اندازه بافر را مدیریت میکند سرریز (
overflow
) شده و به اعداد کوچک برمیگردد.
نتیجه این است که درایور حافظه کمتری از آنچه
Pratinjau teks dari pesan publik terbaru — konten media tidak ditampilkan.
Ulasan (0)
Belum ada ulasan
Pertanyaan Umum
Ketuk tombol 'Buka di Telegram' lalu tekan 'Gabung' untuk berlangganan channel ini.
Bisa, buka channel-nya, ketuk namanya di bagian atas, lalu 'Notifikasi' dan pilih 'Bisukan' untuk jangka waktu yang Anda inginkan.
Frekuensi posting berbeda-beda antar channel. Lihat postingan terbaru untuk mendapatkan gambaran.
Beberapa channel mencantumkan tautan grup diskusi atau kontak admin di deskripsinya. Jika tidak, mereka tidak bisa dihubungi secara langsung.
Lainnya Saluran di Ekonomi & Keuangan
