Security Analysis
@securation - Kanal Telegram
—
0 yorum
11.9K
Aboneler
11/07/26
Eklendi
Hakkında Security Analysis
Security Analysis, Ekonomi ve Finans konulu bir Telegram kanalı ve 11k'dan fazla abone bulunuyor. - Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics Tüm güncellemeleri doğrudan Telegram'da almak için kanala katılın.
Orijinal açıklama
- Offensive Security (Red Teaming / PenTesting) - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics
Son mesajlar
⭕️
هشدار | بهرهبرداری فعال از آسیبپذیری 0day در Cisco FMC
مهاجمان در حال سوءاستفاده از آسیبپذیری Zero-Day با شناسه
CVE-2026-20316
در
Cisco
Firepower Management Center
(FMC) هستند.
این آسیبپذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه میدهد با استفاده از اعتبارنامههای ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنن
⭕️
تحلیل
تکنیک
Process
Parameter
Poisoning
(
P3
) ارائهشده از
SensePost
/
Orange
Cyberdefense،
یک برداشت مفهومی نوین در تزریق پروسه ویندوز است. در این رویکرد، مهاجم بهجای زنجیره کلاسیک
VirtualAllocEx
→
WriteProcessMemory
→
CreateRemoteThread`، از پارامترهای استارتاپ تابع `CreateProcessW
— شامل
lpCommandLine`، `lpEnvironment
و فیلد غیرمستند
lpReserved
در ساختار
STARTUPINFOW
که به
ShellInfo
از ن
⭕️
تکنیک
GhostTree
که توسط
Varonis
Threat
Labs
مستندسازی شده، از
NTFS
Reparse
Points
بهویژه
Directory
Junctions
برای ایجاد Recursive
Loops
در ساختار فایلسیستم سوءاستفاده میکند. عامل تهدید بدون نیاز به
Admin
Privileges
و صرفاً با
Write
Access،
اقدام به ایجاد
Junction
هایی مینماید که به
Parent
Directory
خود ارجاع میدهند؛ با ساختار GhostTree و دو
Junction
فرزند در هر سطح، درختی با 2^126 مسیر منح
⭕️
آسیبپذیری ۱۳ ساله
OVSwrap
(CVE-2026-64531) میتواند به کاربران لوکال بدون دسترسی ویژه اجازه دهد از طریق
Open vSwitch
در سیستمهای آسیبپذیر، به سطح دسترسی
root
برسند.
همچنین
Poc
منتشر شده شامل
offset
های مربوط به حدود ۸۰۰
build
از
Linux kernel
با معماری
x86-64
است.
#Linux
#Kernel
#openvswitch
@securation
اگر چیزی رو میخوای ، واسش تلاش کن تا بهش برسی
حتما نه ، قطعا
@securation
⭕️
یه مرد استرالیایی به اسم Andrew از دستیار هوش مصنوعی خودش خواسته بود تا براش یه کلاس تو باشگاه رزرو کنه، اما هوش مصنوعی خیلی فراتر از انتظارش عمل کرد. این دستیار که با برنامه OpenClaw و هوش مصنوعی Claude کار میکرد، یه باگ امنیتی تو سیستم رزرو باشگاه پیدا کرد چون سیستم هیچ بررسی برای تایید هویت نداشت. به همین خاطر هوش مصنوعی نه تنها کلاسها رو برای ماهها بعد رزرو کرد، بلکه وقتی Andrew ازش خواس
⭕️
مقالهٔ تازهای که روی
core
-
jmp
منتشر شده، روایت جالبی از مهندسی معکوس یک روتکیت کرنلمد ویندوز دارد.
نویسنده در ابتدا نمونهای را به اشتباه
Cobalt
Strike
Beacon
تشخیص داده، اما پس از بررسی عمیقتر مشخص میشود که با یک درایور
Ring
0 به نام
SakDriver
روبرو هستیم.
آنچه در این مقاله جلب توجه میکند، ترکیب چند لایهٔ پنهانکاری است: از غیرفعالسازی
ETW
و مخفیسازی فرآیندها با
DKOM
گرفته تا پنهانس
یه ضربالمثل چینی میگه:
کسی که دیگران رو مقصر میدونه راه زیادی در پیش داره.
کسی که خودش رو مقصر میدونه نصف راه رو رفته.
کسی که هیچکس رو مقصر نمیدونه رسیده.
آدما اغلب از
«متهم شدن»
و
«ناکافی بودن»
میترسن. به همین خاطر، وقتی با مشکلی روبهرو میشن، ناخودآگاه دنبال این میگردن که بندازنش گردن یکی دیگه. توی تیمهایی که فرهنگ سرزنش وجود داره، انرژی آدمها بهجای حل مسئله صرف پیدا کردن مقصر میشه:
En son herkese açık mesajların metin önizlemesi — medya içeriği gösterilmez.
Yorumlar (0)
Henüz yorum yok
Sıkça Sorulan Sorular
'Telegram'da Aç' düğmesine dokun, ardından kanala abone olmak için 'Katıl'a bas.
Evet, kanalı aç, üstteki isme dokun, sonra 'Bildirimler'e gir ve istediğin süre için 'Sessize Al'ı seç.
Paylaşım sıklığı kanaldan kanala değişir. Fikir edinmek için son gönderilere göz at.
Bazı kanalların açıklamasında bir tartışma grubu bağlantısı veya yönetici iletişim bilgisi bulunur. Aksi halde doğrudan iletişime geçilemez.
Diğer Kanallar kategorisinde Ekonomi ve Finans
En iyi Telegram Kanallarını, Gruplarını ve Botlarını keşfedin
İlgili kategoriler: