🔵 عنوان مقاله
Newly discovered PamStealer isn't your typical macOS malware (3 minute read)

🟢 خلاصه مقاله:
به تازگی، نوع جدیدی از بدافزار با نام PamStealer شناسایی شده است که برخلاف تصور معمول در مورد بدافزارهای macOS، یک تهدید خاص و متفاوت محسوب می‌شود. این نرم‌افزار مخرب از یک ابزار مدیریت کلیپ‌بورد به نام Maccy بهره می‌برد که یک تصویر دیسک (Disk Image) است و با اجرای اسکریپت‌های AppleScript، به صورت مخفیانه عمل می‌کند. این اسکریپت، یک دانلودر بر پایه جاوااسکریپت برای اتوماسیون (JavaScript for Automation) را فعال می‌کند و در کنار آن، یک برنامه نوشته شده در زبان Rust حمله‌پذیری‌هایی دارد که از APIهای بومی Objective-C استفاده می‌کنند.

این بدافزار با روش‌هایی زیرکانه، محدودیت‌های سیستم‌عامل را دور می‌زند؛ مثلا نشان نمی‌دهد که در حالت قرنطینه قرار دارد، بنابراین نمی‌توان آن را به راحتی تشخیص داد. علاوه بر این، در داخل بسته‌های برنامه‌هایی همچون Finder یا Software Update پنهان می‌شود تا کاربران تصور نکنند این فایل‌های مخرب هستند. یکی از ویژگی‌های مهم آن، استفاده از درخواست‌های واقعی برای وارد کردن پسورد است، که باعث می‌شود کاربر احساس کند در حال وارد کردن اطلاعات حساس برای تایید عملیات معمولی است. این استراتژی، هدف اصلی این بدافزار یعنی سرقت اعتبارنامه‌ها را بسیار موثر می‌کند.

پس از کسب اطلاعات کاربر، بدافزار در تلاش است تا به دسترسی کامل به دیسک سیستم برسد، امری که به آن امکان می‌دهد تمامی فایل‌ها و داده‌های حساس را جمع‌آوری کند. یکی از اصلی‌ترین اهداف آن، کپی کردن و سرقت دارایی‌های رمزارز، به ویژه کیف‌پول‌های اتریوم است، که این قابلیت، خطر امنیتی جدی برای کاربران است. بنابراین، PamStealer نشان می‌دهد که حتی در دنیای macOS، تهدیدهای پیچیده‌تری وجود دارند که نیاز به هوشیاری و مراقبت‌های امنیتی بیشتر دارند.

#امنیت_سیستم #بدافزار #حملات_هدفمند #امنیت_رمزارز

🟣لینک مقاله:
https://arstechnica.com/security/2026/07/new-pamstealer-macos-malware-uses-clever-tradecraft-to-remain-stealthy/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
China's Cybersecurity Standard on AI Agent Deployment (6 minute read)

🟢 خلاصه مقاله:
در ماه‌های اخیر، کشور چین با انتشار راهنمایی‌های جدید برای استانداردهای امنیت سایبری در زمینه توسعه و استقرار عامل‌های هوشمند مصنوعی، گام مهمی در تنظیم این فناوری برداشته است. اداره فناوری اطلاعات و ارتباطات چین، یا همان TC260، این راهنما را منتشر کرده است که هدف اصلی آن ایجاد چارچوبی منسجم و قابل اجرا برای تضمین امنیت و اطمینان در استفاده از عامل‌های هوشمند است.

در این راهنما، وظایف و مسئولیت‌های مربوط به ارزیابی‌های قبل از استقرار، کنترل مجوزها در طول عمر عملیاتی، ثبت و نگهداری سوابق، و حذف ایمن داده‌ها مشخص شده است. این چندین اقدام، نشان‌دهنده رویکردی منظم در مدیریت خطرات مرتبط با فناوری هوشمند است و می‌تواند ساختار مستقلی برای رعایت مقررات در این حوزه فراهم کند. همچنین، بر اساس تعاریف ارائه شده، «عامل‌های هوشمند» به عنوان سیستم‌هایی تعریف شده‌اند که علاوه بر حافظه، قابلیت استفاده از ابزارهای مختلف و داشتن امتیازات خاص در عملیات، در دسته سامانه‌های حساس قرار می‌گیرند و سطح نظارت بر آن‌ها مشابه سامانه‌های زیرساخت حیاتی اطلاعات است.

این استانداردها و مقررات جدید نشان می‌دهند که در آینده نزدیک، قوانین سخت‌گیرانه‌تری بر توسعه و کاربری فناوری‌های مبتنی بر هوش مصنوعی در چین حاکم خواهد شد. هدف اصلی این اقدامات، رفع نگرانی‌های امنیتی، جلوگیری از سوءاستفاده و تضمین مسئولیت‌پذیری در استفاده از عامل‌های هوشمند است. این روند نشان می‌دهد که چین، همچنان در خط مقدم توسعه نظام‌های نظارتی و ایمن‌سازی فناوری‌های نوظهور قرار دارد، تا اطمینان حاصل کند که فناوری‌های پیشرفته در مسیر درست و با کمترین ریسک‌ به کار گرفته می‌شوند.

#هوش_مصنوعی #امنیت_سایبری # فناوری_نوین #قانون_گذاری

🟣لینک مقاله:
https://www.geopolitechs.org/p/chinas-cybersecurity-standard-on?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
whim (GitHub Repo)

🟢 خلاصه مقاله:
در دنیای توسعه و زیرساخت‌های ابری، نیاز به ابزارهای سریع و کارآمد برای مدیریت محیط‌های مجازی و اجرای دستورات خاص حس می‌شود. در این راستا، ابزار جدیدی به نام «whim» معرفی شده است که به توسعه‌دهندگان امکان می‌دهد به راحتی و با سرعت، شل‌های اجرایی در محیط‌های مجازی کوچک و موقت را راه‌اندازی کنند.

«whim» یک ابزار خط فرمان (CLI) است که برای راه‌اندازی سریع شل‌های ریشه‌ای (root shells) در داخل ماشین‌های مجازی موقت و اختصاصی در بستر AWS Lambda طراحی شده است. این ابزار به توسعه‌دهندگان اجازه می‌دهد بدون نیاز به پیچیدگی‌های تنظیمات طولانی‌مدت، به سرعت محیط‌های آزمایش و توسعه خود را ایجاد و مدیریت کنند. استفاده از «whim» می‌تواند فرآیندهای آزمایش و توسعه را به شدت تسریع بخشد و امکانات بیشتری در اختیار کاربران قرار دهد تا بتوانند به راحتی با اطمینان در محیط‌های مجازی کار کنند.

با این ابزار، تعامل با ماشین‌های مجازی ephemeral بسیار ساده‌تر و سریع‌تر شده است، و کاربران می‌توانند در کمترین زمان ممکن، محیط‌های مورد نیاز خود را بر روی زیرساخت‌های AWS راه‌اندازی و مدیریت کنند. این قابلیت، برای توسعه‌دهندگانی که نیاز به اجرای سریع اسکریپت‌ها و تست‌های موقت دارند، بسیار مفید است و می‌تواند در فرآیندهای CI/CD و تست نرم‌افزار نقش حیاتی ایفا کند.

در مجموع، «whim» ابزار قدرتمندی است که به صورت خاص برای تسهیل کار توسعه‌دهندگان در محیط‌های ابری طراحی شده است و می‌تواند به بهبود بهره‌وری و سرعت توسعه در پروژه‌های مختلف کمک کند.

#ابزارهای_ابری #توسعه_سریع #خودکارسازی #AWS

🟣لینک مقاله:
https://github.com/udgover/whim?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

💼 به دنبال استخدام برنامه‌نویس هستید؟ یا به دنبال فرصت شغلی مناسب می‌گردید؟

🟢 کارفرمایان:
اگر به دنبال جذب برنامه‌نویس هستید، آگهی استخدام خود را برای ما ارسال کنید تا منتشر شود.

🟢 کارجویان:
اگر به دنبال فرصت شغلی هستید، رزومه خود را برای ما ارسال کنید تا در صورت وجود موقعیت مناسب، به شرکت‌ها و کارفرمایان معرفی شوید. 🚀

👤 ادمین:
@mrbardia72

📄 لطفاً موارد زیر را به همراه فایل PDF رزومه ارسال کنید:

✅ نام و نام خانوادگی (اجباری)
✅ سابقه کار (اجباری)
✅ محل سکونت (اجباری)
✅ امکان نقل مکان برای کار (اجباری)
🔹 لینک LinkedIn (اختیاری)
🔹 لینک GitHub (اختیاری)

وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!

گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!

یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.

نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.

طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.

شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.

ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.

از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.

در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.

چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.

🔎 tomshardware

📍

یه مهندس گوگل، یه ابزار خیلی کاربردی ساخت به اسم gws؛ یه command line tool که کل Google Workspace (جیمیل، درایو، کلندر، شیت، داکس) رو از طریق ترمینال قابل مدیریت می‌کرد، بدون نیاز به باز کردن مرورگر.

این ابزار به‌شدت وایرال شد، رتبه اول Hacker News رو گرفت و در چند روز هزاران استار تو گیت‌هاب جمع کرد.

بعدش ماجرا عجیب‌تر شد:

فقط دو روز قبل از اینکه این مهندس اخراج بشه، خود گوگل رسماً نسخه اختصاصی خودش از این CLI رو تو یه کنفرانس بزرگ (با بیش از ۳۲ هزار شرکت‌کننده) معرفی کرد!

یه مهندس ارشد دیگه که علناً از این ابزار تعریف کرده بود هم تقریباً همون موقع از گوگل رفت. هیچ توضیح رسمی‌ای هم درباره ارتباط این اتفاقات داده نشده.

https://explainx.ai/blog/google-fires-engineer-workspace-cli-viral-hacker-news-2026

https://github.com/googleworkspace/cli

معماری پنهان کشینگ در دیجی‌کالا؛ از CDN تا کنترل موجودی


مدت ها قبل روی یک اپلیکیشن مارکت‌پلیس کار می‌کردم، خیلی از مسئله‌های پرفورمنس برام فقط در حد «کند شدن چند صفحه» یا «زیاد شدن فشار روی دیتابیس» دیده می‌شد.
بعدتر فهمیدم پشت همین مسئله‌های ظاهرا ساده، موضوع‌های مهم‌تری وجود داره:
کش شدن اشتباه لیست محصولات، قیمت‌های قدیمی، موجودی ناهماهنگ، فیلترهای سنگین، فشار روی جستجو، Hot Key، ابطال کش، و سناریوهایی مثل فروش شگفت انگیز که می‌تونن کل طراحی سیستم را به چالش بکشن.
برای همین یک مقاله نوشتم درباره معماری کشینگ در پلتفرم‌های بزرگی مثل دیجی کالا ؛ با تمرکز روی چیزهایی مثل CDN، کش API، کش جستجو، جدا کردن بخش‌های صفحه محصول، ابطال کش، کنترل قیمت و موجودی، و مدیریت فشار در مقیاس بالا.
کشینگ فقط سریع‌تر کردن صفحه‌ها نیست. در مارکت‌پلیس‌ها، بخشی از اعتماد، پایداری و معماری محصول است.

لینک مقاله

ابزار dir2txt یه ابزار ساده‌ست که کل پروژه‌تون رو توی یک فایل متنی خروجی می‌گیره. مناسب برای استفاده با LLMها، کد ریویو یا بکاپ گرفتن از کدها. با یه دستور python -m dir2txt کل پروژه اسکن میشه، فایل‌های باینری حذف میشن، از .dir2txtignore پشتیبانی میکنه و حتی تعداد توکن‌ها رو تخمین می‌زنه فقط پایتون نیاز داره و هیچ وابستگی ای نداره.

https://github.com/unikOne56/dir2txt

ک دایرکتوری عالی با بیش از 190 ابزار اوپن‌سورس که مستقیم در مرورگر اجرا می‌شوند بدون نیاز به ثبت‌نام و نصب
http://fcksignups.com

🔵 عنوان مقاله
New Avalon Malware Framework Packs CrownX Ransomware Capabilities (4 minute read)

🟢 خلاصه مقاله:
برنامه‌ریزی شده است که فریم‌ورک مالتی‌مدولار Avalon، که از طریق حملات فیشینگ با مضمون حقوقی ارائه می‌شود، توانسته قابلیت‌های حمله‌ای مشابه با ویروس رانسوم‌ویر CrownX را در خود جای دهد. این فریم‌ورک به وسیله بسته‌های آرشیو Proton Drive، ایمیج‌های ISO، میان‌برهای LNK و ابزار MSBuild به راحتی نصب و راه‌اندازی می‌شود، در حالی که تلاش می‌کند تا سیستم‌های امنیتی مانند ETW و ابزارهای پیشرفته تشخیص تهدید (EDR) را فریب دهد و سرکوب کند.

Avalon توانایی جمع‌آوری داده‌های حساس از مرورگرها و کیف‌پول‌های مجازی، اطلاعات شرکت‌ها، توکن‌های VPN و پیام‌رسان‌ها را دارد. پس از جمع‌آوری این اطلاعات، به صورت افقی در شبکه حرکت می‌کند، فایل‌های مهم تجاری را با استفاده از API رمزنگاری ویندوز رمزگذاری می‌کند و، برای بهره‌برداری حداکثری، سیستم‌های VSS (Volume Shadow Copy Service) را خاموش می‌کند. این عملیات‌ها، همراه با دستکاری در ساختارهای دیسک و کاوش در فایل‌های سیستمی، امکان مخفی‌سازی نفوذ و حفظ کنترل بر سیستم را فراهم می‌آورد.

در مرحله بعد، این فریم‌ورک پیام‌های با عنوان CrownX همراه با تایمرهای محدودیت زمانی بر روی دستگاه قربانی قرار می‌دهد، که در نهایت، کاربر را مجبور به پرداخت باج می‌کند. تحقیقات جداگانه نشان می‌دهد که Avalon از قابلیت‌های پیشرفته‌ای برای اهداف نفوذ و تهدید بهره می‌برد، و نشان می‌دهد که این ابزار قدرت‌مند و هوشمند، تهدیدی جدی برای امنیت سازمان‌ها و کاربران است.

#امنیت_سایبری #نفوذ_مدرن #جنگ_الکترونیک #باج‌گیری

🟣لینک مقاله:
https://thehackernews.com/2026/07/new-avalon-malware-framework-packs.html?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Claude Mythos and SaaS Security: What You Need to Know (8 minute read)

🟢 خلاصه مقاله:
در پروژه Glasswing، شرکت Anthropic و حدود ۱۵۰ سازمان همکار از سیستم کلود مای‌ثوس برای شناسایی بیش از ۱۰ هزار آسیب‌پذیری با درجه اهمیت بالا و بحرانی در سیستم‌های نرم‌افزاری بزرگ بهره بردند. این تلاش نشان داد که چگونه فناوری‌های مبتنی بر هوش مصنوعی با سرعت بالا، شکاف میان کشف آسیب‌پذیری و بهره‌برداری از آنها را کاهش داده‌اند و این فرآیند از چند هفته به چند دقیقه رسیده است. این امر باعث شد تا Anthropic محدودیت‌هایی در دسترسی عمومی به این فناوری اعمال کند و آن را تنها در کنار شرکای معتبر و تایید شده قرار دهد.

این حادثه اهمیت روزافزون امنیت در فضای ابری و نرم‌افزارهای SaaS را بیش از پیش نشان داد. با توسعه هوش مصنوعی، فرآیند شناسایی و حمله به نقاط ضعف سیستم‌ها به سرعت و دقت بیشتری انجام می‌شود، به طوری که سوءاستفاده‌های احتمالی دیگر نیازمند زمان‌های طولانی نیستند و هکرها به راحتی توانسته‌اند آسیب‌پذیری‌ها را هدف قرار دهند. این تحول در امنیت سایبری هشداردهنده است و ضرورت داشتن سیاست‌های مناسب و مراقبت مستمر در مدیریت پلتفرم‌های ابری و برنامه‌های SaaS را بیش از پیش آشکار می‌سازد.

در نتیجه، استفاده از فناوری‌هایی مانند کلود مای‌ثوس نشان می‌دهد که چگونه فناوری‌های نوین می‌توانند تهدیدات جدیدی را در حوزه امنیت دیجیتال به وجود آورند و شرکت‌ها را وادار کنند تا راهکارهای پیشگیرانه‌تر و موثرتری برای محافظت از داده‌های خود اتخاذ کنند. این تجربه تأکید می‌کند که سازمان‌ها باید همواره به روز باشند و به ابزارهای پیشرفته برای شناسایی و مقابله با آسیب‌پذیری‌های سایبری مجهز شوند تا از امنیت سیستم‌های خود مطمئن باشند.

#امنیت_سایبری #هوش_مصنوعی #فضای_ابری #حفاظت

🟣لینک مقاله:
https://www.reco.ai/blog/claude-mythos-saas-security-risks?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
The Blind Spot in the Watchtower: Detections for When Someone Attacks Your Sentinel (10 minute read)

🟢 خلاصه مقاله:
در دنیای امنیت سایبری، یکی از چالش‌های بزرگ، ضعف‌های پنهان در سیستم‌های نظارتی مانند Microsoft Sentinel است. مهاجمان با شناختن نقاط ضعف، می‌توانند قوانین تشخیص حوادث را تغییر دهند، اتصالات داده‌ها را غیرفعال کرده یا تنظیمات نگهداری لاگ‌ها را طوری دستکاری کنند که فعالیت‌های مخرب برای نظارتگران قابل مشاهده نباشد. این استراتژی‌ها، در واقع، مهاجمان را قادر می‌سازد تا از زیرساخت‌های خود سیستم نظارتی نیز برای پنهان کردن فعالیت‌های مخرب خود بهره‌مند شوند.

در مقابل، مدافعان امنیت باید بتوانند این نوع دستکاری‌ها را شناسایی و رهگیری کنند. یکی از بهترین روش‌ها برای این کار، استفاده از نظارت دقیق بر لاگ‌های AzureActivity، SentinelAudit و SentinelHealth است. با طراحی پرس‌وجوهای پیشرفته و هدفمند به زبان KQL، می‌توان تغییرات غیرمجاز در تنظیمات Sentinel را شناسایی کرد و هشدارهای لازم را در صورت مشاهده فعالیت‌های مخرب فعال ساخت. این رویکردهای پایش مستمر، کلید پیشگیری و مقابله با عملیات مخرب پنهان شده در زیرساخت‌های مانیتورینگ هستند.

برای مؤثر بودن این فرآیند، باید نظارت بر این لاگ‌ها به صورت پیوسته انجام شود و سیاست‌های هشداردهی به گونه‌ای تنظیم شوند که هرگونه فعالیت غیرمعمول سریعاً هشدار دهد. به این صورت، تیم‌های امنیتی می‌توانند در همان مراحل اولیه سعی در نفوذ و فعالیت‌های مخرب، مداخلاتی مؤثر و به موقع انجام دهند و از بروز خسارات بزرگ جلوگیری کنند.

در نهایت، آگاهی از این «نقطه کور» و اتخاذ تدابیر پیشگیرانه، بخش مهمی از استراتژی امنیت سازمان‌ها است. با کمک فناوری‌هایی مانند KQL و نظارت مستمر، می‌توان حفره‌هایی که مهاجمان با هدف مخفی کردن فعالیت‌های خود پیدا می‌کنند، را شناسایی کرده و از امنیت سیستم‌های اطلاعاتی خود محافظت کرد.

#امنیت_سایبری #MicrosoftSentinel #نظارت_امنیتی #پیشگیری

🟣لینک مقاله:
https://detect.fyi/the-blind-spot-in-the-watchtower-detections-for-when-someone-attacks-your-sentinel-897709f0dcd9?source=rss----d5fd8f494f6a---3&utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🚨 هشدار امنیتی؛ باگ جدیدی که تقریباً همه هوش‌های مصنوعی را تهدید می‌کند!

▪️پژوهشگرها یه آسیب‌پذیری جدید به اسم HalluSquatting کشف کردن که از «توهم» مدل‌های هوش مصنوعی سوءاستفاده می‌کنه.

• هوش مصنوعی گاهی آدرس مخازن کد (GitHub و...) رو اشتباه حدس می‌زنه.

• هکرها از همین اشتباه استفاده می‌کنن و مخازن جعلی با کد مخرب می‌سازن.

• اگر عامل هوش مصنوعی اون کد رو دانلود یا اجرا کنه، مهاجم می‌تونه به سیستم دسترسی پیدا کنه، اطلاعات رو سرقت کنه یا بدافزار نصب کنه.

⚠️ طبق تحقیقات، بعضی مدل‌ها تا ۸۵٪ مواقع مسیر مخزن رو اشتباه تشخیص میدن و در برخی سناریوها این عدد به ۱۰۰٪ هم می‌رسه!

🔵 عنوان مقاله
US government body paid $1M to hackers who never locked a single file (3 minute read)

🟢 خلاصه مقاله:
در سال 2025، یکی از نهادهای دولتی در ایالات متحده، که فرض بر این است مربوط به منطقه‌ی اتحاد شهرستان، اوهایو، باشد، پس از یک فرآیند مذاکره طولانی به مدت ۲۸ روز، تصمیم گرفت مبلغی بالغ بر یک میلیون دلار بیت‌کوین به گروه باج‌گیری Kairos پرداخت کند. این حادثه نشان دهنده‌ی چالش‌های امنیت سایبری است که بسیاری از سازمان‌های دولتی و بخش‌های عمومی با آن روبه‌رو هستند.

در این ماجرا، گروه Kairos با تهدید به افشای داده‌ها یا به زعم‌شان، باج‌گیری از نهاد یاد شده، در پی دریافت پول بودند. با این حال، اتفاق جالب این بود که در طول این مذاکرات و پس از پرداخت مبلغ، هیچ فایلی قفل نشده یا آسیب ندیده بود. این موضوع نشان می‌دهد که شاید هدف واقعی این گروه فقط جمع‌آوری پول بدون انجام عملی واقعی یا تهدید قابل اجرا بوده است.

این تصمیم نمونه‌ای است از پیچیدگی‌های امنیت سایبری و نحوه‌ی مدیریت بحران‌های این چنینی در بخش‌های دولتی. پرداخت باج در چنین مواردی همواره با بحث‌ها و مخالفت‌های زیادی روبه‌رو است، زیرا ممکن است باعث تشویق مجرمان سایبری به تکرار چنین رفتارهایی شود، اما در برخی موارد، سازمان‌ها ترجیح می‌دهند برای جلوگیری از خسارت‌های بزرگ‌تر، تن به چنین مذاکراتی دهند.

در مجموع، این رویداد بر اهمیت تقویت امنیت شبکه‌های دولت‌ها و سازمان‌ها تأکید می‌کند، تا در آینده بتوانند در مقابل تهدیدهای مشابه بهتر مقاومت کنند و از تکرار چنین تجربیاتی جلوگیری شود.

#امنیت_سایبری #حمله_رسانه‌ای #دولت_دیجیتال #پول_های_مجازی

🟣لینک مقاله:
https://thenextweb.com/news/kairos-data-extortion-million-payment?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Anthropic Accuses Alibaba of Claude Distillation/Cloning Attack (5 minute read)

🟢 خلاصه مقاله:
شرکت آنتروپیک مدعی است که شرکت Alibaba و تیم Qwen او، یک کمپین بزرگ کپی‌برداری و تقطیع مدل‌های هوش مصنوعی راه‌اندازی کرده‌اند. براساس گزارش‌ها، آنها با استفاده از حدود ۲۵ هزار حساب جعلی، در بازه زمانی از ۲۲ آوریل تا ۵ ژوئن، بیش از ۲۸.۸ میلیون تعامل با مدل Claude انجام داده‌اند. هدف این اقدام، بهره‌برداری از شبکه‌های مخفی و پراکسی برای استخراج قابلیت‌هایی مانند استدلال عامل‌محور، مهندسی نرم‌افزار و انجام وظایف بلندمدت بوده است.

در این راستا، آنتروپیک اعلام کرده است که این موضوع را به مقامات سنای آمریکا و کاخ سفید گزارش داده است. آن‌ها نگران هستند که چنین سرقت‌های فناوری، می‌تواند سرعت توسعه فناوری‌های پیشرفته در چین را به‌شدت افزایش دهد و بدون شک رقابت جهانی در حوزه هوش مصنوعی را تغییر دهد. این اتهام‌ها نشان می‌دهد که حوزه هوش مصنوعی هنوز هم با تهدیدهای پیچیده و رقابتی شدید روبه‌رو است که نیازمند مراقبت و نظارت دقیق‌تر است.

در مجموع، این حادثه اهمیت زیادی در فضای فناوری و امنیت سایبری دارد و توجه جهان را به موضوع حفاظت از حقوق معنوی و فناوری‌های نوظهور جلب می‌کند. کشمکش‌های رقابتی بین غول‌های فناوری در حال حاضر فراتر از مرزها رفته و نشان می‌دهد که قانون‌گذاری و نظارت جهانی در این حوزه ضروری است.

#هوشمندیمعاصر #امنیت_سایبری #رقابت_ فناوری #سرقت_علمی

🟣لینک مقاله:
https://arstechnica.com/tech-policy/2026/06/anthropic-claims-alibaba-defied-trump-to-attack-claude-and-steal-capabilities/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud (5 minute read)

🟢 خلاصه مقاله:
در خرداد ماه ۲۰۲۶، شرکت Falcon Cloud Security عرضه جدیدی را برای خدمات ابری Azure و Google Cloud ارائه کرد که شامل بروزرسانی‌های مهمی است. این نسخه، توسعه‌ی قابلیت‌های مهمی مانند رصد و کنترل امنیت ابری در زمان واقعی، همبستگی خطرات ابری، مدیریت سیاست‌های امنیتی (DSPM) و کنترل دسترسی‌های منشأ هوشمند (CIEM) را شامل می‌شود. این توسعه‌ها، امکانات قبلی که تنها در سرویس‌های ابری AWS قابل استفاده بودند، اکنون در سه پلتفرم بزرگ Azure و Google Cloud نیز در دسترس قرار گرفته است.

هدف اصلی این بروزرسانی، یکپارچه‌سازی فرآیندهای تشخیص خطاهای پیکربندی نادرست، ارتباط مسیرهای نقض امنیت، و تحلیل مجوزهای کاربر است که پیش‌تر در محیط‌های مجزا فعالیت می‌کردند. با این اقدام، سازمان‌ها می‌توانند تمامی دارایی‌های ابری خود را از طریق یک رویکرد واحد مدیریت و مانیتور کنند، که این موضوع، کارایی و امنیت عملیات را به میزان قابل توجهی افزایش می‌دهد. علاوه بر این، Falcon قابلیت اسکن تصاویر کانتینرهای ویندوز را نیز به مجموعه امکانات خود اضافه کرده است، که این امر باعث بهبود امنیت در محیط‌های مجازی‌سازی شده و مخصوصا در سیستم‌های ویندوز می‌شود.

این نسخه عمدتاً تمرکز بر تقویت قابلیت‌های موجود دارد و با افزودن امکانات جدید، قصد ندارد منطق تشخیص کاملاً متفاوتی ارائه دهد. در نتیجه، ارزش این بروزرسانی بر میزان استفاده و پیاده‌سازی این قابلیت‌ها در زیرساخت‌های سازمان‌ها بستگی دارد؛ هر چه بیشتر از تکنولوژی‌های ابری بهره‌مند باشند، تاثیرگذاری و اهمیت این به‌روزرسانی بیشتر خواهد بود.

#امنیت_ابری #حفاظت_داده #مدیریت_سازمان_های_ابری #امنیت_سیستم‌های_ویندوز

🟣لینک مقاله:
https://www.crowdstrike.com/en-us/blog/new-in-falcon-cloud-security-expanding-multi-cloud-coverage/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Dev says Google warned him about account hijack – then charged him $11,000 anyway (2 minute read)

🟢 خلاصه مقاله:
چارلز جونز، توسعه‌دهنده نرم‌افزار، اخیراً با وضعیتی عجیب روبه‌رو شد؛ او پس از استفاده از خدمات ابری گوگل، در طول فقط دو روز نزدیک به ۱۱ هزار و ۸۰۰ دلار هزینه پرداخت کرد. این هزینه‌ها عمدتاً مربوط به سرویس تولید تصاویر Gemini بود که از طریق کلید حساب کاربری فایربیس-ادمین‌اس‌دی‌کیِ سرقت‌شده و مخدوش‌شده، استفاده شد.

این ماجرا نشان می‌دهد که چگونه حملات سایبری و سوء استفاده از حساب‌های کاربری ممکن است خسارات مالی عظیمی به کاربران وارد کند. در مورد آقای جونز، گوگل ابتدا به او هشدار داد که حساب کاربری‌اش ممکن است به خطر افتاده باشد، اما در عین حال هزینه‌های نجومی برای استفاده‌های غیرمجاز برای وی اعمال شد، که این موضوع باعث نگرانی و سوال‌های مهمی درباره امنیت و مدیریت هزینه‌ها در بستر خدمات ابری شده است.

در نتیجه، این حادثه یادآور اهمیت حفاظت دقیق از کلیدهای امنیتی و حساب‌های کاربری است تا از بروز خسارات مالی و امنیتی جلوگیری شود. کاربران باید به دقت مراقب راهکارهای امنیتی و هشدارهای ارائه شده توسط سرویس‌های ابری مانند گوگل باشند و در صورت وقوع هرگونه رفتار غیرمعمول، سریعاً اقدامات لازم را انجام دهند.

در نهایت، این وضعیت نیازمند بررسی و اصلاح ساختارهای اطمینان‌بخش در حوزه امنیت فضای مجازی است تا از تکرار چنین حوادثی جلوگیری شود و کاربران بتوانند با آسایش خاطر از خدمات ابری بهره‌مند شوند.

#امنیت_فضای_مجازی #گوگل #حملات_سایبری #مدیریت_هزینه

🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/07/03/dev-says-google-warned-him-about-account-hijack-then-charged-him-11000-anyway/5266234?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Dissecting Apple's Sparse Image Format (ASIF) (8 minute read)

🟢 خلاصه مقاله:
فراگیری قالب تصویری نادر (ASIF) اپل

قالب ASIF، فرمتی نوین و خاص برای دیسک‌های مجازی در سیستم‌عامل مک‌او‌اس تلاه است که بیشتر برای استفاده در ماشین‌های مجازی طراحی شده است. این فرمت در مفهوم شباهت‌هایی به قالب‌های معروفی مانند VMDK، VHDX و QCOW2 دارد، اما با ساختار و چیدمان خاص خود، عملکرد و ویژگی‌های منحصربه‌فردی ارائه می‌دهد. در مطالعه و تحلیل این فرمت، مهندس و پژوهشگر به بررسی کامل نحوه ساخت و کارکرد آن پرداخته است.

تحقیقات اولیه نشان می‌دهد که برای درک عمیق قالب ASIF، ابتدا نیاز است که یک تصویر آزمایشی از این فرمت ساخته شود. سپس با تحلیل داده‌های هگزادسیمل و جستجو در ساختارهای داخلی، می‌توان بخش‌های مختلف فایل مانند هدر، جداول فهرست، آدرس‌های دایرکتوری و متادیتای بلوک‌ها را شناسایی و استخراج کرد. به عنوان مثال، مهندس با بازنگری در فایل باینری DiskImages2 و بررسی بخش‌های مربوط به کنترلر تصاویر دیسک، توانسته است بخش‌هایی مانند فیلدهای هدر، مسئولیت‌های آدرس‌گذاری و نحوه سازمان‌دهی بلوک‌ها را بازیابی کند.

فرمت ASIF از جداول دایرکتوری با ورودی‌های ۶۴بیتی بهره می‌برد که مجموعه‌ای از اشاره‌گرهای بلوک‌ها را در بر می‌گیرد. این ساختار، امکان مدیریت کارآمد فضای ذخیره‌سازی و دسترسی سریع‌تر را فراهم می‌آورد، و به نوعی، اطلاعات مربوط به چانک‌ها و آدرس‌های مربوط به هر بخش از دیسک را در بر می‌گیرد. در نتیجه، این فرمت توانسته مجموعه‌ای انعطاف‌پذیر و بهینه برای ماشین‌های مجازی و سیستم‌های نیازمند به ذخیره‌سازی دیسک‌های بزرگ فراهم آورد.

در نتیجه، مطالعه و تحلیل این فرمت، نه تنها به توسعه‌کنندگان ابزارهای سازگار با macOS کمک می‌کند، بلکه در توسعه فناوری‌های مربوط به مجازی‌سازی و مدیریت دیسک‌های مجازی نیز اهمیت دارد. شناخت عمیق ساختار ASIF، فرصت‌های جدیدی برای بهبود عملیات‌های ذخیره‌سازی در اکوسیستم اپل فراهم می‌آورد و به توسعه‌دهندگان امکان می‌دهد تا ابزارهای قدرتمندتری در آینده طراحی کنند.

#ماشین_مجازی #فرمت_تصویری #اپل #تحلیل_فایل

🟣لینک مقاله:
https://schamper.dev/dissecting-apples-sparse-image-format-asif/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Medtronic Data Breach Impacts 3.8 Million People (2 minute read)

🟢 خلاصه مقاله:
در ماه آوریل، گروه هکری ShinyHunters به سیستم‌های فناوری اطلاعات شرکتی مدترونیک دسترسی پیدا کرد و بیت‌المال داده‌های بیماران این شرکت را سرقت کرد. این حمله موفق شد اطلاعات حساسی شامل نام‌ها، شماره تماس‌ها، تاریخ تولدها، شماره‌های تامین اجتماعی و اطلاعات سلامت میلیون‌ها بیمار را به دست آورد. بر پایه گزارش‌های مدترونیک، حدود ۳ میلیون و ۸۳۴ هزار و ۲۹۴ نفر تحت تأثیر این نفوذ قرار گرفته‌اند، اما این شرکت اعلام کرده است که شواهدی مبنی بر قرار دادن این داده‌ها در اینترنت وجود ندارد. به منظور حفاظت از افراد آسیب‌دیده، مدترونیک پیشنهاد ارائه ۲۴ ماه خدمات پایش اعتباری، پایش دارایی‌های درون شبکه‌های تاریک و خدمات بازسازی هویت را داده است و در حال همکاری با مقامات قضایی و نهادهای نظارتی برای مقابله با این سوءاستفاده است.

#حریم_خصوصی #امنیت_داده #مدترونیک #حملات_سایبری

🟣لینک مقاله:
https://www.securityweek.com/medtronic-data-breach-impacts-3-8-million-people/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

اگر بکند کار نکردین، نمیدونین اصن چیه، یا میخواین از خیلی بیسیک مفاهیم اولیه‌شو یاد بگیرین thebackendos.com رو پیشنهاد میکنم.

از مفاهیم خیلی اولیه شروع میکنه به اموزش بکند. فعلا پلنش کاملا رایگانه.

@ | <Fateme/>

فکر می‌کنم DB::unprepared یکی از متدهای کمتر شناخته‌شده، بدرد بخور اما در عین حال خطرناک لاراوله!

سناریو:
یه فایل SQL شامل ده‌ها دستور مختلف داری و می‌خوایی اون رو اجرا کنی.

بدرد ساخت Trigger، Stored Procedure و اجرای چند دستور SQL پیچیده می‌خوره.
این متد می‌گه: SQL رو دقیقا همون‌طور که هست به دیتابیس بفرست و هیچ Prepared Statement یا Parameter Binding روش انجام نده.

خطرناک بودنش همین‌جاست چون Binding انجام نمی‌شه و خطر SQL Injection وجود داره.
تفاوتشم با DB::statement همینه. statement از Binding پشتیبانی می‌کنه و نسبت به SQL Injection ایمن‌تره.
بنابراین برای SQLهای ثابت و از پیش تعریف‌شده مناسبه، نه برای کوئری‌هایی که از کاربر می‌گیریم.

به نظرم بیشترین کاربردش اجرای فایل‌های SQL آماده در Migrationهاست.
- همه تغییرات دیتابیس Version Control می‌شن.
- اعضای جدید تیم با اجرای Migration کارشون انجام میشه.
- دیگه خبری از این اسکریپت رو روی سرور اجرا کردی؟ یا صبر کن فایل SQL بهت بدم نیست.

| <Ehsan Rezaei/>