Security Analysis
@securation - Kanal Telegram
0/5
0 yorum
11.9K
Aboneler
11/07/26
Eklendi
Hakkında Security Analysis
Security Analysis, Ekonomi ve Finans konulu bir Telegram kanalı ve 11k'dan fazla abone bulunuyor. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Tüm güncellemeleri doğrudan Telegram'da almak için kanala katılın.
Orijinal açıklama
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Son mesajlar
⭕️
آسیبپذیری
Onelogon
که توسط تیم
RUB-SoftSec
در مقاله
USENIX WOOT’26
مستند
شده، یک نقص امنیتی ناشی از پیادهسازی ناقص پچ
Zerologon
است؛
مایکروسافت برای حفظ سازگاری با سیستمهای قدیمی، سازوکار استثنای
VulnerableChannelAllowList
را در پروتکل
Netlogon
اضافه کرد که همین لیست به مهاجم اجازه میدهد با حمله
Meet
-
in
-
the
-
Middle
و بدون نیاز به
credential
معتبر، کنترل کامل
Domain
Controller
و کل دام
⭕️
DCOMIllusionist
ابزاری در حوزهی
post
-
exploitation
است که با بهرهگیری از سازوکار خودکار
deserialization
در سرورهای
.NET
DCOM، قابلیت
lateral
movement
را بهصورت کاملاً
fileless
ارائه میدهد.
این ابزار با دستکاری هدفمند رجیستری روی میزبان هدف، مسیر
class
resolution
را منحرف کرده و
deserialization
را به سمت نمونهسازی یک
type
تحت کنترل مهاجم هدایت میکند؛ در نتیجه
payload
مستقیماً در حافظه
⭕️
وضعیت امنیت بانک ها در ایران
@securation
⭕️
مقاله
اخیر
Maor
Sabag
درباره توسعه
implant
پیشرفته، نکتهای کلیدی را برجسته میکند: تکنیکهای
Obfuscation
مبتنی بر
ROP
(مانند
Ekko
و
Kraken
Mask
) در فرآیندهای دارای
CFG
فعال با چالش جدی مواجه میشوند.
مکانیزم
CFG
ویندوز از طریق یک
bitmap
در
runtime،
صحت آدرسهای
Indirect
Call
را اعتبارسنجی میکند؛ از آنجا که
gadget
های
ROP
معمولاً به آدرسهای میانی توابع در
ntdll
اشاره دارند که در
metadata
کام
⭕️
شرکت
SentinelOne
قابلیت جدیدی به نام
Purple AI Agentic Investigation
را برای مشتریان خود فعال کرد تا فرآیند بررسی تهدیدات در SOC را خودکارسازی کند.
این ابزار با استفاده از قابلیتهای
Agentic Investigation
(بررسی مبتنی بر عاملهای هوشمند)، بهمحض رسیدن یک تهدید به سطح خطر مشخص، شروع به جمعآوری شواهد، اتصال دادهها و ساخت یک
Timeline
(خط زمانی وقوع حادثه) میکند.
برخلاف روشهای
⭕️
یک پروژه مستقل و متنباز به نام
AnalystAIPack
معرفی شده است که ۱۱۸ مهارت آماده برای عاملهای هوشمند در اختیار متخصصان امنیت قرار میدهد.
این مجموعه شامل اسکریپتهای تستشده و قابلاجرا با
Python
است و به
AI
Agent
کمک میکند کارهای پیچیدهای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را بهصورت خودکار انجام دهد.
تفاوت
AnalystAIPack
با ابزارهای متنی معمولی این است که هر مهارت
⭕️
شرکت
Anthropic
پس از افشای یک کد ردیابی پنهان در ابزار
Claude Code
، این قابلیت را متوقف کرد.
طبق گزارشها، این کد با روش مخفیسازی دستور در متن، اطلاعاتی مانند منطقه زمانی، وضعیت
proxy
و ارتباط احتمالی کاربران چینی با آزمایشهای
AI
را بهصورت پنهانی برای شرکت ارسال میکرد. یکی از مهندسان
Anthropic
توضیح داده که این کد در ماه مارس بهعنوان آزمایشی برای مقابله با سوءاستفاده از حسابها و جلوگیری
⭕️
CVE-2026-47291
یک باگ بحرانی در درایور
HTTP.sys
ویندوز است که به مهاجم اجازه اجرای کد از راه دور در سطح کرنل را میدهد.
مشکل اصلی در تابع
UlpParseHeader()
است: وقتی سرور هدرهای
HTTP
زیادی (حدود ۶۵ هزار خط) را در قالب پکتهای
TLS
جداگانه دریافت میکند، یک متغیر ۱۶-بیتی که اندازه بافر را مدیریت میکند سرریز (
overflow
) شده و به اعداد کوچک برمیگردد.
نتیجه این است که درایور حافظه کمتری از آنچه
En son herkese açık mesajların metin önizlemesi — medya içeriği gösterilmez.
Yorumlar (0)
Henüz yorum yok
Sıkça Sorulan Sorular
'Telegram'da Aç' düğmesine dokun, ardından kanala abone olmak için 'Katıl'a bas.
Evet, kanalı aç, üstteki isme dokun, sonra 'Bildirimler'e gir ve istediğin süre için 'Sessize Al'ı seç.
Paylaşım sıklığı kanaldan kanala değişir. Fikir edinmek için son gönderilere göz at.
Bazı kanalların açıklamasında bir tartışma grubu bağlantısı veya yönetici iletişim bilgisi bulunur. Aksi halde doğrudan iletişime geçilemez.
Diğer Kanallar kategorisinde Ekonomi ve Finans
En iyi Telegram Kanallarını, Gruplarını ve Botlarını keşfedin
İlgili kategoriler: