Security Analysis
@securation - Канал Telegram
—
0 отзывы
11.9K
Подписчики
11/07/26
Добавлено
О канале Security Analysis
Security Analysis — Telegram-канал на тему Экономика и финансы, более 11k подписчиков. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Подпишитесь на канал, чтобы получать все обновления прямо в Telegram.
Оригинальное описание
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Последние сообщения
⭕️
هشدار | بهرهبرداری فعال از آسیبپذیری 0day در Cisco FMC
مهاجمان در حال سوءاستفاده از آسیبپذیری Zero-Day با شناسه
CVE-2026-20316
در
Cisco
Firepower Management Center
(FMC) هستند.
این آسیبپذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه میدهد با استفاده از اعتبارنامههای ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنن
⭕️
تحلیل
تکنیک
Process
Parameter
Poisoning
(
P3
) ارائهشده از
SensePost
/
Orange
Cyberdefense،
یک برداشت مفهومی نوین در تزریق پروسه ویندوز است. در این رویکرد، مهاجم بهجای زنجیره کلاسیک
VirtualAllocEx
→
WriteProcessMemory
→
CreateRemoteThread`، از پارامترهای استارتاپ تابع `CreateProcessW
— شامل
lpCommandLine`، `lpEnvironment
و فیلد غیرمستند
lpReserved
در ساختار
STARTUPINFOW
که به
ShellInfo
از ن
⭕️
تکنیک
GhostTree
که توسط
Varonis
Threat
Labs
مستندسازی شده، از
NTFS
Reparse
Points
بهویژه
Directory
Junctions
برای ایجاد Recursive
Loops
در ساختار فایلسیستم سوءاستفاده میکند. عامل تهدید بدون نیاز به
Admin
Privileges
و صرفاً با
Write
Access،
اقدام به ایجاد
Junction
هایی مینماید که به
Parent
Directory
خود ارجاع میدهند؛ با ساختار GhostTree و دو
Junction
فرزند در هر سطح، درختی با 2^126 مسیر منح
⭕️
آسیبپذیری ۱۳ ساله
OVSwrap
(CVE-2026-64531) میتواند به کاربران لوکال بدون دسترسی ویژه اجازه دهد از طریق
Open vSwitch
در سیستمهای آسیبپذیر، به سطح دسترسی
root
برسند.
همچنین
Poc
منتشر شده شامل
offset
های مربوط به حدود ۸۰۰
build
از
Linux kernel
با معماری
x86-64
است.
#Linux
#Kernel
#openvswitch
@securation
اگر چیزی رو میخوای ، واسش تلاش کن تا بهش برسی
حتما نه ، قطعا
@securation
⭕️
یه مرد استرالیایی به اسم Andrew از دستیار هوش مصنوعی خودش خواسته بود تا براش یه کلاس تو باشگاه رزرو کنه، اما هوش مصنوعی خیلی فراتر از انتظارش عمل کرد. این دستیار که با برنامه OpenClaw و هوش مصنوعی Claude کار میکرد، یه باگ امنیتی تو سیستم رزرو باشگاه پیدا کرد چون سیستم هیچ بررسی برای تایید هویت نداشت. به همین خاطر هوش مصنوعی نه تنها کلاسها رو برای ماهها بعد رزرو کرد، بلکه وقتی Andrew ازش خواس
⭕️
مقالهٔ تازهای که روی
core
-
jmp
منتشر شده، روایت جالبی از مهندسی معکوس یک روتکیت کرنلمد ویندوز دارد.
نویسنده در ابتدا نمونهای را به اشتباه
Cobalt
Strike
Beacon
تشخیص داده، اما پس از بررسی عمیقتر مشخص میشود که با یک درایور
Ring
0 به نام
SakDriver
روبرو هستیم.
آنچه در این مقاله جلب توجه میکند، ترکیب چند لایهٔ پنهانکاری است: از غیرفعالسازی
ETW
و مخفیسازی فرآیندها با
DKOM
گرفته تا پنهانس
یه ضربالمثل چینی میگه:
کسی که دیگران رو مقصر میدونه راه زیادی در پیش داره.
کسی که خودش رو مقصر میدونه نصف راه رو رفته.
کسی که هیچکس رو مقصر نمیدونه رسیده.
آدما اغلب از
«متهم شدن»
و
«ناکافی بودن»
میترسن. به همین خاطر، وقتی با مشکلی روبهرو میشن، ناخودآگاه دنبال این میگردن که بندازنش گردن یکی دیگه. توی تیمهایی که فرهنگ سرزنش وجود داره، انرژی آدمها بهجای حل مسئله صرف پیدا کردن مقصر میشه:
Текстовый предпросмотр последних публичных сообщений — медиа не показывается.
Отзывы (0)
Пока нет отзывов
Частые вопросы
Нажмите кнопку 'Открыть в Telegram', а затем нажмите 'Подписаться', чтобы вступить в канал.
Да, откройте канал, коснитесь названия вверху, затем выберите 'Уведомления' и нажмите 'Без звука' на нужный период.
Частота публикаций у разных каналов отличается. Посмотрите последние посты, чтобы составить представление.
У некоторых каналов в описании есть ссылка на чат для обсуждения или контакт администратора. В остальных случаях связаться напрямую нельзя.
Другие Каналы в категории Экономика и финансы
Изучите лучшие Telegram каналы, группы и боты
Похожие категории: