Security Analysis
@securation - کانال Telegram
0/5
0 نظر
11.9K
مشترکان
11/07/26
افزودهشده
درباره Security Analysis
Security Analysis یک کانال تلگرام است که به اقتصاد و مالی اختصاص دارد و بیش از 11 هزار مشترک دارد. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics به کانال بپیوندید تا همه بهروزرسانیها را مستقیماً در تلگرام دریافت کنید.
توضیحات اصلی
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
پیامهای اخیر
⭕️
آسیبپذیری
Onelogon
که توسط تیم
RUB-SoftSec
در مقاله
USENIX WOOT’26
مستند
شده، یک نقص امنیتی ناشی از پیادهسازی ناقص پچ
Zerologon
است؛
مایکروسافت برای حفظ سازگاری با سیستمهای قدیمی، سازوکار استثنای
VulnerableChannelAllowList
را در پروتکل
Netlogon
اضافه کرد که همین لیست به مهاجم اجازه میدهد با حمله
Meet
-
in
-
the
-
Middle
و بدون نیاز به
credential
معتبر، کنترل کامل
Domain
Controller
و کل دام
⭕️
DCOMIllusionist
ابزاری در حوزهی
post
-
exploitation
است که با بهرهگیری از سازوکار خودکار
deserialization
در سرورهای
.NET
DCOM، قابلیت
lateral
movement
را بهصورت کاملاً
fileless
ارائه میدهد.
این ابزار با دستکاری هدفمند رجیستری روی میزبان هدف، مسیر
class
resolution
را منحرف کرده و
deserialization
را به سمت نمونهسازی یک
type
تحت کنترل مهاجم هدایت میکند؛ در نتیجه
payload
مستقیماً در حافظه
⭕️
وضعیت امنیت بانک ها در ایران
@securation
⭕️
مقاله
اخیر
Maor
Sabag
درباره توسعه
implant
پیشرفته، نکتهای کلیدی را برجسته میکند: تکنیکهای
Obfuscation
مبتنی بر
ROP
(مانند
Ekko
و
Kraken
Mask
) در فرآیندهای دارای
CFG
فعال با چالش جدی مواجه میشوند.
مکانیزم
CFG
ویندوز از طریق یک
bitmap
در
runtime،
صحت آدرسهای
Indirect
Call
را اعتبارسنجی میکند؛ از آنجا که
gadget
های
ROP
معمولاً به آدرسهای میانی توابع در
ntdll
اشاره دارند که در
metadata
کام
⭕️
شرکت
SentinelOne
قابلیت جدیدی به نام
Purple AI Agentic Investigation
را برای مشتریان خود فعال کرد تا فرآیند بررسی تهدیدات در SOC را خودکارسازی کند.
این ابزار با استفاده از قابلیتهای
Agentic Investigation
(بررسی مبتنی بر عاملهای هوشمند)، بهمحض رسیدن یک تهدید به سطح خطر مشخص، شروع به جمعآوری شواهد، اتصال دادهها و ساخت یک
Timeline
(خط زمانی وقوع حادثه) میکند.
برخلاف روشهای
⭕️
یک پروژه مستقل و متنباز به نام
AnalystAIPack
معرفی شده است که ۱۱۸ مهارت آماده برای عاملهای هوشمند در اختیار متخصصان امنیت قرار میدهد.
این مجموعه شامل اسکریپتهای تستشده و قابلاجرا با
Python
است و به
AI
Agent
کمک میکند کارهای پیچیدهای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را بهصورت خودکار انجام دهد.
تفاوت
AnalystAIPack
با ابزارهای متنی معمولی این است که هر مهارت
⭕️
شرکت
Anthropic
پس از افشای یک کد ردیابی پنهان در ابزار
Claude Code
، این قابلیت را متوقف کرد.
طبق گزارشها، این کد با روش مخفیسازی دستور در متن، اطلاعاتی مانند منطقه زمانی، وضعیت
proxy
و ارتباط احتمالی کاربران چینی با آزمایشهای
AI
را بهصورت پنهانی برای شرکت ارسال میکرد. یکی از مهندسان
Anthropic
توضیح داده که این کد در ماه مارس بهعنوان آزمایشی برای مقابله با سوءاستفاده از حسابها و جلوگیری
⭕️
CVE-2026-47291
یک باگ بحرانی در درایور
HTTP.sys
ویندوز است که به مهاجم اجازه اجرای کد از راه دور در سطح کرنل را میدهد.
مشکل اصلی در تابع
UlpParseHeader()
است: وقتی سرور هدرهای
HTTP
زیادی (حدود ۶۵ هزار خط) را در قالب پکتهای
TLS
جداگانه دریافت میکند، یک متغیر ۱۶-بیتی که اندازه بافر را مدیریت میکند سرریز (
overflow
) شده و به اعداد کوچک برمیگردد.
نتیجه این است که درایور حافظه کمتری از آنچه
پیشنمایش متنی آخرین پیامهای عمومی — محتوای رسانهای نمایش داده نمیشود.
نظرات (0)
هنوز نظری ثبت نشده است
پرسشهای متداول
روی دکمه «باز کردن در تلگرام» کلیک کنید و سپس «پیوستن» را بزنید تا در کانال مشترک شوید.
بله، کانال را باز کنید، روی نام آن در بالا ضربه بزنید، سپس «اعلانها» را انتخاب کرده و «بیصدا» را برای مدت دلخواه انتخاب کنید.
دفعات انتشار از کانالی به کانال دیگر متفاوت است. برای درک بهتر، پستهای اخیر را بررسی کنید.
برخی کانالها پیوند گروه گفتگو یا اطلاعات تماس مدیر را در توضیحات دارند. در غیر این صورت نمیتوان مستقیماً با آنها تماس گرفت.
سایر کانالها در اقتصاد و مالی
کاوش در بهترین کانالها، گروهها و رباتهای تلگرام
دستهبندیهای مرتبط: