Security Analysis
@securation - Canal Telegram
0/5
0 avaliações
11.9K
Inscritos
11/07/26
Adicionado
Sobre Security Analysis
Security Analysis é um canal do Telegram dedicado a Economia e Finanças, com mais de 11k inscritos. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Entre no canal para receber todas as novidades diretamente no Telegram.
Descrição original
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Mensagens recentes
⭕️
آسیبپذیری
Onelogon
که توسط تیم
RUB-SoftSec
در مقاله
USENIX WOOT’26
مستند
شده، یک نقص امنیتی ناشی از پیادهسازی ناقص پچ
Zerologon
است؛
مایکروسافت برای حفظ سازگاری با سیستمهای قدیمی، سازوکار استثنای
VulnerableChannelAllowList
را در پروتکل
Netlogon
اضافه کرد که همین لیست به مهاجم اجازه میدهد با حمله
Meet
-
in
-
the
-
Middle
و بدون نیاز به
credential
معتبر، کنترل کامل
Domain
Controller
و کل دام
⭕️
DCOMIllusionist
ابزاری در حوزهی
post
-
exploitation
است که با بهرهگیری از سازوکار خودکار
deserialization
در سرورهای
.NET
DCOM، قابلیت
lateral
movement
را بهصورت کاملاً
fileless
ارائه میدهد.
این ابزار با دستکاری هدفمند رجیستری روی میزبان هدف، مسیر
class
resolution
را منحرف کرده و
deserialization
را به سمت نمونهسازی یک
type
تحت کنترل مهاجم هدایت میکند؛ در نتیجه
payload
مستقیماً در حافظه
⭕️
وضعیت امنیت بانک ها در ایران
@securation
⭕️
مقاله
اخیر
Maor
Sabag
درباره توسعه
implant
پیشرفته، نکتهای کلیدی را برجسته میکند: تکنیکهای
Obfuscation
مبتنی بر
ROP
(مانند
Ekko
و
Kraken
Mask
) در فرآیندهای دارای
CFG
فعال با چالش جدی مواجه میشوند.
مکانیزم
CFG
ویندوز از طریق یک
bitmap
در
runtime،
صحت آدرسهای
Indirect
Call
را اعتبارسنجی میکند؛ از آنجا که
gadget
های
ROP
معمولاً به آدرسهای میانی توابع در
ntdll
اشاره دارند که در
metadata
کام
⭕️
شرکت
SentinelOne
قابلیت جدیدی به نام
Purple AI Agentic Investigation
را برای مشتریان خود فعال کرد تا فرآیند بررسی تهدیدات در SOC را خودکارسازی کند.
این ابزار با استفاده از قابلیتهای
Agentic Investigation
(بررسی مبتنی بر عاملهای هوشمند)، بهمحض رسیدن یک تهدید به سطح خطر مشخص، شروع به جمعآوری شواهد، اتصال دادهها و ساخت یک
Timeline
(خط زمانی وقوع حادثه) میکند.
برخلاف روشهای
⭕️
یک پروژه مستقل و متنباز به نام
AnalystAIPack
معرفی شده است که ۱۱۸ مهارت آماده برای عاملهای هوشمند در اختیار متخصصان امنیت قرار میدهد.
این مجموعه شامل اسکریپتهای تستشده و قابلاجرا با
Python
است و به
AI
Agent
کمک میکند کارهای پیچیدهای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را بهصورت خودکار انجام دهد.
تفاوت
AnalystAIPack
با ابزارهای متنی معمولی این است که هر مهارت
⭕️
شرکت
Anthropic
پس از افشای یک کد ردیابی پنهان در ابزار
Claude Code
، این قابلیت را متوقف کرد.
طبق گزارشها، این کد با روش مخفیسازی دستور در متن، اطلاعاتی مانند منطقه زمانی، وضعیت
proxy
و ارتباط احتمالی کاربران چینی با آزمایشهای
AI
را بهصورت پنهانی برای شرکت ارسال میکرد. یکی از مهندسان
Anthropic
توضیح داده که این کد در ماه مارس بهعنوان آزمایشی برای مقابله با سوءاستفاده از حسابها و جلوگیری
⭕️
CVE-2026-47291
یک باگ بحرانی در درایور
HTTP.sys
ویندوز است که به مهاجم اجازه اجرای کد از راه دور در سطح کرنل را میدهد.
مشکل اصلی در تابع
UlpParseHeader()
است: وقتی سرور هدرهای
HTTP
زیادی (حدود ۶۵ هزار خط) را در قالب پکتهای
TLS
جداگانه دریافت میکند، یک متغیر ۱۶-بیتی که اندازه بافر را مدیریت میکند سرریز (
overflow
) شده و به اعداد کوچک برمیگردد.
نتیجه این است که درایور حافظه کمتری از آنچه
Prévia em texto das últimas mensagens públicas — o conteúdo de mídia não é mostrado.
Avaliações (0)
Ainda sem avaliações
Perguntas Frequentes
Toque no botão 'Abrir no Telegram' e depois pressione 'Inscrever-se' para entrar no canal.
Sim, abra o canal, toque no nome no topo, depois em 'Notificações' e escolha 'Silenciar' pelo período que quiser.
A frequência de publicação varia de canal para canal. Confira as publicações recentes para ter uma ideia.
Alguns canais têm um link para um grupo de discussão ou o contato do administrador na descrição. Caso contrário, não é possível contatá-los diretamente.
Outros Canais em Economia e Finanças
Explore os melhores Canais, Grupos e Bots do Telegram
Categorias relacionadas: