🔵 عنوان مقاله
Revoking the token didn't kill the backdoor (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی یک آسیب‌پذیری و حمله‌ی مخرب که هنوز پس از لغو توکن فعالیت می‌کند، پرداخته شده است. اولین نکته‌ای که باید بدانیم، این است که حذف توکن به تنهایی نمی‌تواند این درب پشتی (backdoor) را از بین ببرد.
در بخش نخست، نحوه کار این حمله توضیح داده می‌شود. گروه چینی Webworm، که به عنوان منبع اصلی این حمله شناخته می‌شود، از یک ابزار مخرب به نام GraphWorm استفاده می‌کند. این ابزار به یک حساب کاربری واقعی در سرویس OneDrive متصل است و از طریق Microsoft Graph به عنوان یک محل مخفی برای انتقال داده‌ها بهره می‌برد. مهم‌ترین ویژگی این حمله، فرآیند "ارتقاء" است که با یک فرمان ساده، تمامی پنج مجوز OAuth سخت‌کد شده را جایگزین حساب جایگزین می‌کند، به نوعی که تنها با یک درخواست ساده، مجوزها آپدیت می‌شوند و هشدارهای معمول در مورد توکن منقضی شده بی‌اثر می‌شوند. بنابراین، فقط لغو توکن، این آسیب‌پذیری را برطرف نمی‌کند و فعالیت مخرب همچنان ادامه می‌یابد.
در ادامه، این مهاجمین با شناسایی قربانیان، اطلاعات سیستم مانند MAC، سریال هارد، و پردازنده را هَش (hash) می‌کنند تا تشخیص آنها سخت‌تر شود. این روش به آنها اجازه می‌دهد بدون توجه به تغییر نام یا جابجایی سیستم، هویت دستگاه را پیگیری کنند. از این رو، تنها راه مقابله، مستقیماً جداسازی یا بلوک کردن شناسه برنامه (App ID) در حساب کاربری خودتان است، دقیقا در همان لحظه که قصد لغو دسترسی‌ها دارید. سپس باید کوشش کنید که وارد سامانه نشوید و فعالیت‌های مربوط به ورود را تحت نظر بگیرید، چرا که مهاجمین می‌کوشند با استفاده از این روش‌ها فعالیت‌های خود را بی‌صدای ادامه دهند.
در مجموع، این مقاله نشان می‌دهد که مدیریت مجوزها و توکن‌ها تنها بخشی از راهکارها است و باید استراتژی‌های جامع‌تری برای جلوگیری از دسترسی‌های مخرب در نظر گرفته شود. خاموش کردن یا لغو توکن، کافی نیست؛ بلکه باید اقدامات جامع و چند مرحله‌ای انجام داد تا دارایی‌های دیجیتالمان را در مقابل این نوع حملات محافظت کنیم.
#امنیت_اطلاعات #حملات_سایبری #پیشگیری_امنیتی #MicrosoftGraph
🟣لینک مقاله:
https://www.csoonline.com/article/4223975/revoking-the-token-didnt-kill-the-backdoor.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Revoking the token didn't kill the backdoor (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی یک آسیب‌پذیری و حمله‌ی مخرب که هنوز پس از لغو توکن فعالیت می‌کند، پرداخته شده است. اولین نکته‌ای که باید بدانیم، این است که حذف توکن به تنهایی نمی‌تواند این درب پشتی (backdoor) را از بین ببرد.
در بخش نخست، نحوه کار این حمله توضیح داده می‌شود. گروه چینی Webworm، که به عنوان منبع اصلی این حمله شناخته می‌شود، از یک ابزار مخرب به نام GraphWorm استفاده می‌کند. این ابزار به یک حساب کاربری واقعی در سرویس OneDrive متصل است و از طریق Microsoft Graph به عنوان یک محل مخفی برای انتقال داده‌ها بهره می‌برد. مهم‌ترین ویژگی این حمله، فرآیند "ارتقاء" است که با یک فرمان ساده، تمامی پنج مجوز OAuth سخت‌کد شده را جایگزین حساب جایگزین می‌کند، به نوعی که تنها با یک درخواست ساده، مجوزها آپدیت می‌شوند و هشدارهای معمول در مورد توکن منقضی شده بی‌اثر می‌شوند. بنابراین، فقط لغو توکن، این آسیب‌پذیری را برطرف نمی‌کند و فعالیت مخرب همچنان ادامه می‌یابد.
در ادامه، این مهاجمین با شناسایی قربانیان، اطلاعات سیستم مانند MAC، سریال هارد، و پردازنده را هَش (hash) می‌کنند تا تشخیص آنها سخت‌تر شود. این روش به آنها اجازه می‌دهد بدون توجه به تغییر نام یا جابجایی سیستم، هویت دستگاه را پیگیری کنند. از این رو، تنها راه مقابله، مستقیماً جداسازی یا بلوک کردن شناسه برنامه (App ID) در حساب کاربری خودتان است، دقیقا در همان لحظه که قصد لغو دسترسی‌ها دارید. سپس باید کوشش کنید که وارد سامانه نشوید و فعالیت‌های مربوط به ورود را تحت نظر بگیرید، چرا که مهاجمین می‌کوشند با استفاده از این روش‌ها فعالیت‌های خود را بی‌صدای ادامه دهند.
در مجموع، این مقاله نشان می‌دهد که مدیریت مجوزها و توکن‌ها تنها بخشی از راهکارها است و باید استراتژی‌های جامع‌تری برای جلوگیری از دسترسی‌های مخرب در نظر گرفته شود. خاموش کردن یا لغو توکن، کافی نیست؛ بلکه باید اقدامات جامع و چند مرحله‌ای انجام داد تا دارایی‌های دیجیتالمان را در مقابل این نوع حملات محافظت کنیم.
#امنیت_اطلاعات #حملات_سایبری #پیشگیری_امنیتی #MicrosoftGraph
🟣لینک مقاله:
https://www.csoonline.com/article/4223975/revoking-the-token-didnt-kill-the-backdoor.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
CSO Online
Revoking the token didn't kill the backdoor
I reverse-engineered an implant that runs C2 via a real OneDrive account and can remotely replace every stolen credential. Revocation isn't containment.
🔵 عنوان مقاله
Breaking the AWS MCP Python Sandbox (11 minute read)
🟢 خلاصه مقاله:
یک محقق توانست حوضچه امنیتی پایتون در سرور مدیریت شده MCP شرکت AWS را شکست دهد. این حوضچه که در ابزار aws___run_script برای اجرای اسکریپت‌ها طراحی شده، مجهز به یک تاییدکننده درخت تجزیه و تحلیل کد (AST) و محدودیت‌هایی در توابع داخلی زمان اجرا بود. هدف این سیستم جلوگیری از فعالیت‌های مخرب معمول بود، اما ضعف‌هایی در آن پنهان بود. به خصوص، این حوضچه قادر به تشخیص خواندن‌های پنهان از خصیصه‌های داخلی در الگوهای کلاس‌های matching در پایتون نبود، به ویژه وقتی که محقق تغییراتی در __match_args__ صورت می‌داد.
این محقق با تغییر مقدار __match_args__، توانست خصیصه‌های مسدود شده را بخواند، سپس فرآیندهای خاصی مانند بازسازی copyreg.__newobj__، دسترسی به متغیرهای globals مربوطه و حتی وارد کردن ماژول‌های پایه همانند __import__ را انجام دهد. این روند اجازه داد تا او وارد فرآیندهای زیرمجموعه‌ها شده و با اجرای کدهای مخرب، فعالیت‌هایی مانند وارد کردن ماژول‌های خارجی و اجرای دستورات در داخل کانتینر لامبدا را انجام دهد.
در نتیجه، این بهبودهای ناخواسته در سازوکار امنیتی AWS، نقطه ضعف بزرگی در امنیت سیستم ایجاد کرد. محقق موفق شد به منابع و قابلیت‌هایی دسترسی پیدا کند که پیش‌تر تصور می‌رفت محدود هستند، و این موضوع نشان می‌دهد که حوضچه‌های امنیتی نباید تنها بر محدود کردن شناسه‌های حفاظت شده بسنده کنند و نیازمند تحلیل عمیق‌تر و جامع‌تر هستند.
#امنیت_ابر #پایتون #AWS #حفره_امنیتی
🟣لینک مقاله:
https://xplo1t-sec.github.io/posts/breaking-the-aws-mcp-python-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Breaking the AWS MCP Python Sandbox (11 minute read)
🟢 خلاصه مقاله:
یک محقق توانست حوضچه امنیتی پایتون در سرور مدیریت شده MCP شرکت AWS را شکست دهد. این حوضچه که در ابزار aws___run_script برای اجرای اسکریپت‌ها طراحی شده، مجهز به یک تاییدکننده درخت تجزیه و تحلیل کد (AST) و محدودیت‌هایی در توابع داخلی زمان اجرا بود. هدف این سیستم جلوگیری از فعالیت‌های مخرب معمول بود، اما ضعف‌هایی در آن پنهان بود. به خصوص، این حوضچه قادر به تشخیص خواندن‌های پنهان از خصیصه‌های داخلی در الگوهای کلاس‌های matching در پایتون نبود، به ویژه وقتی که محقق تغییراتی در __match_args__ صورت می‌داد.
این محقق با تغییر مقدار __match_args__، توانست خصیصه‌های مسدود شده را بخواند، سپس فرآیندهای خاصی مانند بازسازی copyreg.__newobj__، دسترسی به متغیرهای globals مربوطه و حتی وارد کردن ماژول‌های پایه همانند __import__ را انجام دهد. این روند اجازه داد تا او وارد فرآیندهای زیرمجموعه‌ها شده و با اجرای کدهای مخرب، فعالیت‌هایی مانند وارد کردن ماژول‌های خارجی و اجرای دستورات در داخل کانتینر لامبدا را انجام دهد.
در نتیجه، این بهبودهای ناخواسته در سازوکار امنیتی AWS، نقطه ضعف بزرگی در امنیت سیستم ایجاد کرد. محقق موفق شد به منابع و قابلیت‌هایی دسترسی پیدا کند که پیش‌تر تصور می‌رفت محدود هستند، و این موضوع نشان می‌دهد که حوضچه‌های امنیتی نباید تنها بر محدود کردن شناسه‌های حفاظت شده بسنده کنند و نیازمند تحلیل عمیق‌تر و جامع‌تر هستند.
#امنیت_ابر #پایتون #AWS #حفره_امنیتی
🟣لینک مقاله:
https://xplo1t-sec.github.io/posts/breaking-the-aws-mcp-python-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
xplo1t's site
Breaking the AWS MCP Python Sandbox
Preface AWS announced the general availability of the AWS MCP Server on May 6, 2026. It is a managed remote Model Context Protocol (MCP) server.
An MCP server exposes certain tools/functions and lets your AI agent call them. It extends your AI agent’s capabilities.…
An MCP server exposes certain tools/functions and lets your AI agent call them. It extends your AI agent’s capabilities.…
🔵 عنوان مقاله
Attack on email hosting provider for German far right party AfD exposed 345k accounts (2 minute read)
🟢 خلاصه مقاله:
در حمله‌ای که به شرکت ارائه‌دهنده خدمات ایمیل حزب راست‌گرای اف‌دی‌آ یعنی "آلتِنیتا دِینست‌لِست‌لیج" صورت گرفت، بیش از ۳۴۵ هزار آدرس ایمیل فاش شد. این حمله، که در ماه سپتامبر رخ داد، از طریق یک سایت وردپرس با امنیت ضعیف آغاز شد و به دسترسی مداوم مهاجمان به سرور منجر گشت. هکرها توانستند حجم عظیمی از ایمیل‌ها، بیش از یک ترابایت، را به سرقت ببرند و این اطلاعات در قالب یک پایگاه داده قابل جستجو منتشر شد.
گزارش‌ها نشان می‌دهند که پس از نفوذ، مهاجمان به راحتی به ایمیل‌ها دسترسی پیدا کردند و آنها را در قالب فایل‌های قابل جستجو در اینترنت قرار دادند. حزب آلترناتیو برای آلمان (AfD) نگرانی‌هایی درباره خلاصه‌های خودکار ارائه شده از این داده‌ها دارد، اما در مقابل، موضوع فایل‌های خام و کامل را تایید کرده است. این حادثه امنیت سایبری، بار دیگر اهمیت محافظت قوی از زیرساخت‌های دیجیتال و حساس را یادآوری می‌کند؛ به ویژه در برهه‌ای که اطلاعات حساس و حیاتی در معرض خطر قرار دارند.
#امنیت_سایبری #حملات_هکری #اف_دی_آی #حفاظت_داده
🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/10/27/attack-on-email-hosting-provider-for-german-far-right-party-afd-exposed-345k-accounts/5305660?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Attack on email hosting provider for German far right party AfD exposed 345k accounts (2 minute read)
🟢 خلاصه مقاله:
در حمله‌ای که به شرکت ارائه‌دهنده خدمات ایمیل حزب راست‌گرای اف‌دی‌آ یعنی "آلتِنیتا دِینست‌لِست‌لیج" صورت گرفت، بیش از ۳۴۵ هزار آدرس ایمیل فاش شد. این حمله، که در ماه سپتامبر رخ داد، از طریق یک سایت وردپرس با امنیت ضعیف آغاز شد و به دسترسی مداوم مهاجمان به سرور منجر گشت. هکرها توانستند حجم عظیمی از ایمیل‌ها، بیش از یک ترابایت، را به سرقت ببرند و این اطلاعات در قالب یک پایگاه داده قابل جستجو منتشر شد.
گزارش‌ها نشان می‌دهند که پس از نفوذ، مهاجمان به راحتی به ایمیل‌ها دسترسی پیدا کردند و آنها را در قالب فایل‌های قابل جستجو در اینترنت قرار دادند. حزب آلترناتیو برای آلمان (AfD) نگرانی‌هایی درباره خلاصه‌های خودکار ارائه شده از این داده‌ها دارد، اما در مقابل، موضوع فایل‌های خام و کامل را تایید کرده است. این حادثه امنیت سایبری، بار دیگر اهمیت محافظت قوی از زیرساخت‌های دیجیتال و حساس را یادآوری می‌کند؛ به ویژه در برهه‌ای که اطلاعات حساس و حیاتی در معرض خطر قرار دارند.
#امنیت_سایبری #حملات_هکری #اف_دی_آی #حفاظت_داده
🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/10/27/attack-on-email-hosting-provider-for-german-far-right-party-afd-exposed-345k-accounts/5305660?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
theregister
Attack on email hosting provider for German far right party AfD exposed 345k accounts
Alternative für Deutschland swats away scandals as reporters swarm leaked email tranche
🔵 عنوان مقاله
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk (1 minute read)
🟢 خلاصه مقاله:
در تاریخ ۲۷ ژوئن ۲۰۲۵، اخطاری مهم به اعضای برنامه بهداشت و درمان دنور داده شده است. در این روز، یک کلید دسترسی مرتبط با سامانه SquareML به صورت عمومی نمایش داده شد که باعث نگرانی جدی درباره امنیت اطلاعات بیمه‌شدگان شد. این کلید، در واقع، مجوزهای لازم برای دسترسی به داده‌های حساس بیمه را فراهم می‌کرد، و در صورت سوءاستفاده، می‌توانست حریم شخصی حدود ۲۳۸ هزار نفر از اعضای برنامه سلامت دنور را به خطر اندازد.
پس از این حادثه، تیم امنیت سایبری شرکت مربوطه بلافاصله وارد عمل شد و اقدامات لازم برای محدود کردن خسارات احتمالی را آغاز کرد. همچنین، از اعضا خواسته شد تا هوشیاری بیشتری نسبت به هرگونه فعالیت مشکوک در حساب‌های خود داشته باشند. این نوع حوادث نشان می‌دهد که اهمیت حفاظت فیزیکی و دیجیتال داده‌ها در محیط‌های بهداشتی چقدر بالاست و نیاز به به‌روزرسانی مداوم و تدابیر امنیتی قوی‌تر دارند.
در نتیجه، این رخداد تأکیدی بر ضرورت رعایت استانداردهای امنیت سایبری و نظارت مستمر بر سیستم‌های حساسی مانند داده‌های بیمه‌ای است. شرکت‌های مراقبت بهداشتی باید از هرگونه نقص احتمالی در سامانه‌های خود آگاه باشند و راهکارهای حفاظتی مؤثری اجرا کنند تا از تکرار چنین حوادثی جلوگیری شود و اعتماد اعضا حفظ گردد.
#امنیت_داده #بهداشت_و_درمان #حریم_خصوصی #حفاظت_سایبری
🟣لینک مقاله:
https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk (1 minute read)
🟢 خلاصه مقاله:
در تاریخ ۲۷ ژوئن ۲۰۲۵، اخطاری مهم به اعضای برنامه بهداشت و درمان دنور داده شده است. در این روز، یک کلید دسترسی مرتبط با سامانه SquareML به صورت عمومی نمایش داده شد که باعث نگرانی جدی درباره امنیت اطلاعات بیمه‌شدگان شد. این کلید، در واقع، مجوزهای لازم برای دسترسی به داده‌های حساس بیمه را فراهم می‌کرد، و در صورت سوءاستفاده، می‌توانست حریم شخصی حدود ۲۳۸ هزار نفر از اعضای برنامه سلامت دنور را به خطر اندازد.
پس از این حادثه، تیم امنیت سایبری شرکت مربوطه بلافاصله وارد عمل شد و اقدامات لازم برای محدود کردن خسارات احتمالی را آغاز کرد. همچنین، از اعضا خواسته شد تا هوشیاری بیشتری نسبت به هرگونه فعالیت مشکوک در حساب‌های خود داشته باشند. این نوع حوادث نشان می‌دهد که اهمیت حفاظت فیزیکی و دیجیتال داده‌ها در محیط‌های بهداشتی چقدر بالاست و نیاز به به‌روزرسانی مداوم و تدابیر امنیتی قوی‌تر دارند.
در نتیجه، این رخداد تأکیدی بر ضرورت رعایت استانداردهای امنیت سایبری و نظارت مستمر بر سیستم‌های حساسی مانند داده‌های بیمه‌ای است. شرکت‌های مراقبت بهداشتی باید از هرگونه نقص احتمالی در سامانه‌های خود آگاه باشند و راهکارهای حفاظتی مؤثری اجرا کنند تا از تکرار چنین حوادثی جلوگیری شود و اعتماد اعضا حفظ گردد.
#امنیت_داده #بهداشت_و_درمان #حریم_خصوصی #حفاظت_سایبری
🟣لینک مقاله:
https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk
A leaked SquareML access key could have been used to access a database containing personal and health information.
🔵 عنوان مقاله
Jev as a judge: How counterfeit policy steers Jev (9 minute read)
🟢 خلاصه مقاله:
در مطالعه‌ای که اخیراً منتشر شده، محققان به بررسی نحوه تأثیرگذاری سیاست‌های تقلبی بر عملکرد سیستم‌های هوشمند مانند Jev پرداختند. این سیاست‌ها به عنوان «سیاست‌های جعلی» شناخته می‌شوند و در واقع نوعی فریب در محتواهای نامعتبر هستند که هدفشان این است که پاسخ‌های مورد نظر را به سیستم بدهند و تقسیم‌بندی‌های مختلف حمله را به گونه‌ای تغییر دهند که برای سیستم بی‌ضرر و بی‌خطر به نظر برسند.
در این مطالعه، محققان نشان دادند که افزودن یک «سیاست جعلی» قبل از ارائه محتوا، می‌تواند میزان تشخیص حملات مخرب را به طور قابل توجهی کاهش دهد. به عنوان مثال، بر روی مجموعه‌ای از ۴۶۴۳ حمله سمت آزمون، میزان توانایی سیستم در شناسایی دروغ و حملات مخرب، از ۸۲.۹۰٪ به تنها ۳.۸۸٪ کاهش یافته است. این نشان می‌دهد که سیاست‌های تقلبی چقدر می‌توانند به اعتماد سیستم آسیب برسانند و باعث شود حملات مخرب به راحتی عبور کنند.
علاوه بر این، تیم تحقیقاتی دیتادگ (Datadog) نمونه‌هایی از این سیاست‌ها را در فیلدهای قابل ویرایش توسط کاربران آزمایش کردند. نتیجه این آزمایش نشان داد که خطر مربوط به تغییرات غیرمجاز در این سیستم‌ها، از نمره متوسط ۰.۸۹۳ به ۰.۲۹۰ کاهش یافته است، که آن‌هم زیر حد برخورد مسائل امنیتی یعنی ۰.۵ است. این نتایج حاکی از آن است که استفاده از سیاست‌های جعلی می‌تواند در بهبود امنیت و کاهش خطر نواقص امنیتی موثر باشد.
در مجموع، این تحقیقات نشان می‌دهند که چگونه سیاست‌های تقلبی و جعلی در فرآیندهای هوشمند، می‌توانند خط قرمزهای امنیتی را تغییر دهند و سیستم‌های امنیتی و ارزیابی خودکار را فریب دهند. این یافته‌ها برای تیم‌هایی که از Jev در دروازه‌های امنیتی بهره می‌برند، هشداردهنده بوده و ضرورت توسعه روش‌های مقاوم‌تر در برابر این نوع تهدیدات را آشکار می‌کند.
#امنیت_هوشمند #حفاظت_داده‌ها #هوش_مصنوعی #تهدیدات_سایبری
🟣لینک مقاله:
https://securitylabs.datadoghq.com/articles/jev-as-a-judge-how-counterfeit-policy-steers-jev/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Jev as a judge: How counterfeit policy steers Jev (9 minute read)
🟢 خلاصه مقاله:
در مطالعه‌ای که اخیراً منتشر شده، محققان به بررسی نحوه تأثیرگذاری سیاست‌های تقلبی بر عملکرد سیستم‌های هوشمند مانند Jev پرداختند. این سیاست‌ها به عنوان «سیاست‌های جعلی» شناخته می‌شوند و در واقع نوعی فریب در محتواهای نامعتبر هستند که هدفشان این است که پاسخ‌های مورد نظر را به سیستم بدهند و تقسیم‌بندی‌های مختلف حمله را به گونه‌ای تغییر دهند که برای سیستم بی‌ضرر و بی‌خطر به نظر برسند.
در این مطالعه، محققان نشان دادند که افزودن یک «سیاست جعلی» قبل از ارائه محتوا، می‌تواند میزان تشخیص حملات مخرب را به طور قابل توجهی کاهش دهد. به عنوان مثال، بر روی مجموعه‌ای از ۴۶۴۳ حمله سمت آزمون، میزان توانایی سیستم در شناسایی دروغ و حملات مخرب، از ۸۲.۹۰٪ به تنها ۳.۸۸٪ کاهش یافته است. این نشان می‌دهد که سیاست‌های تقلبی چقدر می‌توانند به اعتماد سیستم آسیب برسانند و باعث شود حملات مخرب به راحتی عبور کنند.
علاوه بر این، تیم تحقیقاتی دیتادگ (Datadog) نمونه‌هایی از این سیاست‌ها را در فیلدهای قابل ویرایش توسط کاربران آزمایش کردند. نتیجه این آزمایش نشان داد که خطر مربوط به تغییرات غیرمجاز در این سیستم‌ها، از نمره متوسط ۰.۸۹۳ به ۰.۲۹۰ کاهش یافته است، که آن‌هم زیر حد برخورد مسائل امنیتی یعنی ۰.۵ است. این نتایج حاکی از آن است که استفاده از سیاست‌های جعلی می‌تواند در بهبود امنیت و کاهش خطر نواقص امنیتی موثر باشد.
در مجموع، این تحقیقات نشان می‌دهند که چگونه سیاست‌های تقلبی و جعلی در فرآیندهای هوشمند، می‌توانند خط قرمزهای امنیتی را تغییر دهند و سیستم‌های امنیتی و ارزیابی خودکار را فریب دهند. این یافته‌ها برای تیم‌هایی که از Jev در دروازه‌های امنیتی بهره می‌برند، هشداردهنده بوده و ضرورت توسعه روش‌های مقاوم‌تر در برابر این نوع تهدیدات را آشکار می‌کند.
#امنیت_هوشمند #حفاظت_داده‌ها #هوش_مصنوعی #تهدیدات_سایبری
🟣لینک مقاله:
https://securitylabs.datadoghq.com/articles/jev-as-a-judge-how-counterfeit-policy-steers-jev/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Datadoghq
Jev as a judge: How counterfeit policy steers Jev
We evaluate Jev's prompt injection detection and show how counterfeit classification policies can steer its decisions and bypass LangChain's tool-risk gating.
🔵 عنوان مقاله
VulnBump (GitHub Repo)
🟢 خلاصه مقاله:
در زمینه توسعه نرم‌افزار، مدیریت به‌روزرسانی‌های وابستگی‌ها یکی از چالش‌های مهم توسعه‌دهندگان است. بسیاری از پروژه‌ها بر اساس کتابخانه‌ها و ابزارهای مختلف، در حال رشد و به‌روز رسانی هستند، اما تعیین اینکه چه زمانی و چگونه باید این وابستگی‌ها را به نسخه‌های جدید ارتقا داد، فرآیندی حساس و زمان‌بر است. در این میان، ابزارهای تحلیل آسیب‌پذیری نقش کلیدی ایفا می‌کنند تا توسعه‌دهندگان بتوانند به صورت هدفمند و مبتنی بر خطر، به‌روزرسانی‌های لازم را انجام دهند.
در این حوزه، **VulnBump** به عنوان یک مرجع عملی و معتبر شناخته می‌شود که بر اساس سنجش‌های واقعی و کدهای اجرایی، توصیه‌های لازم برای ارتقای وابستگی‌ها را ارائه می‌دهد. این پروژه در قالب مخزن‌هایی در GitHub توسعه یافته و نمونه‌ای عملی از ابزاری است که به توسعه‌دهندگان کمک می‌کند تا در محیط‌های واقعی و قابل اجرا، آسیب‌پذیری‌ها را شناسایی و بر اساس آنها، به‌روزرسانی‌های مؤثر را انجام دهند. با استفاده از VulnBump، می‌توان سطح امنیت پروژه‌ها را بهبود بخشید و فرآیند مدیریت وابستگی‌ها را به صورت هوشمندانه‌تری پیش برد.
این ابزار به گونه‌ای طراحی شده است که بتواند تاثیر آسیب‌پذیری‌های شناخته‌شده را در پروژه‌های مختلف مشخص کند و پیشنهادات مربوط به بروزرسانی‌ها را بر اساس وضعیت واقعی و عملی ارائه دهد. نتیجه نهایی، ایجاد امنیت بالاتر، کاهش ریسک‌های امنیتی و افزایش پایداری در توسعه نرم‌افزارهای مختلف است. به طور خلاصه، VulnBump پل ارتباطی کارا بین نیازهای امنیتی و فرآیند توسعه است که با تکیه بر نمونه‌های عملی و واقعی در جهان توسعه نرم‌افزار، ابزاری کارا و موثر برای مدیریت وابستگی‌ها محسوب می‌شود.
#امنیت_سایبری #به‌روزرسانی_وابستگی #ابزارهای_امنیتی #توسعه‌پایدار
🟣لینک مقاله:
https://github.com/snyk-labs/snyk-vulnbump?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
VulnBump (GitHub Repo)
🟢 خلاصه مقاله:
در زمینه توسعه نرم‌افزار، مدیریت به‌روزرسانی‌های وابستگی‌ها یکی از چالش‌های مهم توسعه‌دهندگان است. بسیاری از پروژه‌ها بر اساس کتابخانه‌ها و ابزارهای مختلف، در حال رشد و به‌روز رسانی هستند، اما تعیین اینکه چه زمانی و چگونه باید این وابستگی‌ها را به نسخه‌های جدید ارتقا داد، فرآیندی حساس و زمان‌بر است. در این میان، ابزارهای تحلیل آسیب‌پذیری نقش کلیدی ایفا می‌کنند تا توسعه‌دهندگان بتوانند به صورت هدفمند و مبتنی بر خطر، به‌روزرسانی‌های لازم را انجام دهند.
در این حوزه، **VulnBump** به عنوان یک مرجع عملی و معتبر شناخته می‌شود که بر اساس سنجش‌های واقعی و کدهای اجرایی، توصیه‌های لازم برای ارتقای وابستگی‌ها را ارائه می‌دهد. این پروژه در قالب مخزن‌هایی در GitHub توسعه یافته و نمونه‌ای عملی از ابزاری است که به توسعه‌دهندگان کمک می‌کند تا در محیط‌های واقعی و قابل اجرا، آسیب‌پذیری‌ها را شناسایی و بر اساس آنها، به‌روزرسانی‌های مؤثر را انجام دهند. با استفاده از VulnBump، می‌توان سطح امنیت پروژه‌ها را بهبود بخشید و فرآیند مدیریت وابستگی‌ها را به صورت هوشمندانه‌تری پیش برد.
این ابزار به گونه‌ای طراحی شده است که بتواند تاثیر آسیب‌پذیری‌های شناخته‌شده را در پروژه‌های مختلف مشخص کند و پیشنهادات مربوط به بروزرسانی‌ها را بر اساس وضعیت واقعی و عملی ارائه دهد. نتیجه نهایی، ایجاد امنیت بالاتر، کاهش ریسک‌های امنیتی و افزایش پایداری در توسعه نرم‌افزارهای مختلف است. به طور خلاصه، VulnBump پل ارتباطی کارا بین نیازهای امنیتی و فرآیند توسعه است که با تکیه بر نمونه‌های عملی و واقعی در جهان توسعه نرم‌افزار، ابزاری کارا و موثر برای مدیریت وابستگی‌ها محسوب می‌شود.
#امنیت_سایبری #به‌روزرسانی_وابستگی #ابزارهای_امنیتی #توسعه‌پایدار
🟣لینک مقاله:
https://github.com/snyk-labs/snyk-vulnbump?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - snyk-labs/snyk-vulnbump
Contribute to snyk-labs/snyk-vulnbump development by creating an account on GitHub.
🔵 عنوان مقاله
Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat, and Other Distributions (2 minute read)
🟢 خلاصه مقاله:
محققان شرکت انثروپیک در بررسی‌های جدید خود، یک آسیب‌پذیری جدید در هسته‌ی لینوکس کشف کردند که می‌تواند منجر به فساد حافظه، خواندن‌های نادرست از حافظه هسته و حتی خرابی سیستم شود. این نقص امنیتی ناشی از یک وضعیت رقابتی در فرآیند برقراری اتصال TCP است، که در صورت بهره‌برداری نادرست، می‌تواند خطرات جدی برای پایداری سرورها و سیستم‌های مبتنی بر لینوکس ایجاد کند. خوشبختانه، با اعمال راهکارهای مناسب و اطمینان از اینکه تمام CPUها پس از خواندن تنظیمات سوکت، عملیات آزادسازی را انجام می‌دهند، می‌توان این مشکل را برطرف کرد.
علی‌رغم اهمیت موضوع، شرکت‌های توسعه‌دهنده توزیع‌های لینوکس مانند رد هات این آسیب‌پذیری را به دلیل پیچیدگی در بهره‌برداری، سطح خطر نسبتا پایین‌تری اعلام کرده‌اند. این تفاوت در ارزیابی، نشان می‌دهد که هرچند هشدارهای مربوط به امنیت باید جدی گرفته شوند، اما در این مورد خاص، فعلاً احتمال بهره‌برداری آسان کمتر است و خطرات به صورت کلی محدودتر هستند.
این یافته‌ها اهمیت به‌روزرسانی سریع و اعمال اصلاحات امنیتی در توزیع‌های لینوکس را یادآوری می‌کنند، تا سیستم‌های کاربران در برابر چنین آسیب‌پذیری‌هایی محافظت شوند و از امنیت و پایداری آنها اطمینان حاصل شود.
#امنیت_لینوکس #حفره_امنیتی #توزیع_Linux #تکنولوژی
🟣لینک مقاله:
https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat, and Other Distributions (2 minute read)
🟢 خلاصه مقاله:
محققان شرکت انثروپیک در بررسی‌های جدید خود، یک آسیب‌پذیری جدید در هسته‌ی لینوکس کشف کردند که می‌تواند منجر به فساد حافظه، خواندن‌های نادرست از حافظه هسته و حتی خرابی سیستم شود. این نقص امنیتی ناشی از یک وضعیت رقابتی در فرآیند برقراری اتصال TCP است، که در صورت بهره‌برداری نادرست، می‌تواند خطرات جدی برای پایداری سرورها و سیستم‌های مبتنی بر لینوکس ایجاد کند. خوشبختانه، با اعمال راهکارهای مناسب و اطمینان از اینکه تمام CPUها پس از خواندن تنظیمات سوکت، عملیات آزادسازی را انجام می‌دهند، می‌توان این مشکل را برطرف کرد.
علی‌رغم اهمیت موضوع، شرکت‌های توسعه‌دهنده توزیع‌های لینوکس مانند رد هات این آسیب‌پذیری را به دلیل پیچیدگی در بهره‌برداری، سطح خطر نسبتا پایین‌تری اعلام کرده‌اند. این تفاوت در ارزیابی، نشان می‌دهد که هرچند هشدارهای مربوط به امنیت باید جدی گرفته شوند، اما در این مورد خاص، فعلاً احتمال بهره‌برداری آسان کمتر است و خطرات به صورت کلی محدودتر هستند.
این یافته‌ها اهمیت به‌روزرسانی سریع و اعمال اصلاحات امنیتی در توزیع‌های لینوکس را یادآوری می‌کنند، تا سیستم‌های کاربران در برابر چنین آسیب‌پذیری‌هایی محافظت شوند و از امنیت و پایداری آنها اطمینان حاصل شود.
#امنیت_لینوکس #حفره_امنیتی #توزیع_Linux #تکنولوژی
🟣لینک مقاله:
https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Intercept and Analyze Encrypted Traffic of a Suspicious Container (1 minute read)
🟢 خلاصه مقاله:
در این تمرین عملی آزمایشگاه‌های iximiuz، شرکت‌کنندگان با یک چالش جذاب روبرو می‌شوند: روت کردن تماس‌های HTTPS یک کانتینر مشکوک به‌گونه‌ای که ترافیک آن از طریق پروکسی MITM عبور کند و گواهی‌نامه آن را فیک کنند تا محتواهای متنباز را بخوانند. هدف از این کار انجام کلیه این فعالیت‌ها بدون نیاز به تغییر یا بازسازی تصویر کانتینر است.
در این تمرین، شرکت‌کنندگان باید رویکردهای فنی پیچیده‌ای را برای مانیتورینگ و تحلیل ترافیک رمزگذاری‌شده در یک محیط امن و کنترل‌شده پیاده‌سازی کنند. این فرآیند شامل شناسایی تماس‌های هشداردهنده، رهگیری اطلاعات حساس و نهایتاً کشف رفتارهای مشکوک در شبکه‌های کانتینری است.
این نوع تمرین‌ها برای توسعه‌دهندگان امنیت، تحلیل‌گران شبکه و تمامی کسانی که در زمینه امنیت سایبری فعالیت می‌کنند، فرصت مناسبی است تا مهارت‌های خود را در مقابله با حملات و نفوذهای سایبری تقویت کنند. در کل، این تمرین نشان می‌دهد که چگونه می‌توان با رویکردهای پیشرفته، ترافیک رمزگذاری‌شده را تحلیل کرد و امنیت سیستم‌های کانتینری را افزایش داد.
#امنیت_سایبری #تحلیل_شبکه #کانتینر #پروکسی
🟣لینک مقاله:
https://labs.iximiuz.com/challenges/docker-networking-intercept-encrypted-traffic?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Intercept and Analyze Encrypted Traffic of a Suspicious Container (1 minute read)
🟢 خلاصه مقاله:
در این تمرین عملی آزمایشگاه‌های iximiuz، شرکت‌کنندگان با یک چالش جذاب روبرو می‌شوند: روت کردن تماس‌های HTTPS یک کانتینر مشکوک به‌گونه‌ای که ترافیک آن از طریق پروکسی MITM عبور کند و گواهی‌نامه آن را فیک کنند تا محتواهای متنباز را بخوانند. هدف از این کار انجام کلیه این فعالیت‌ها بدون نیاز به تغییر یا بازسازی تصویر کانتینر است.
در این تمرین، شرکت‌کنندگان باید رویکردهای فنی پیچیده‌ای را برای مانیتورینگ و تحلیل ترافیک رمزگذاری‌شده در یک محیط امن و کنترل‌شده پیاده‌سازی کنند. این فرآیند شامل شناسایی تماس‌های هشداردهنده، رهگیری اطلاعات حساس و نهایتاً کشف رفتارهای مشکوک در شبکه‌های کانتینری است.
این نوع تمرین‌ها برای توسعه‌دهندگان امنیت، تحلیل‌گران شبکه و تمامی کسانی که در زمینه امنیت سایبری فعالیت می‌کنند، فرصت مناسبی است تا مهارت‌های خود را در مقابله با حملات و نفوذهای سایبری تقویت کنند. در کل، این تمرین نشان می‌دهد که چگونه می‌توان با رویکردهای پیشرفته، ترافیک رمزگذاری‌شده را تحلیل کرد و امنیت سیستم‌های کانتینری را افزایش داد.
#امنیت_سایبری #تحلیل_شبکه #کانتینر #پروکسی
🟣لینک مقاله:
https://labs.iximiuz.com/challenges/docker-networking-intercept-encrypted-traffic?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
iximiuz Labs
Intercept and Analyze Encrypted Traffic of a Suspicious Container | Challenge
Play a security researcher: identify the hosts a black-box container keeps making encrypted HTTPS calls to, route them through a MITM proxy, fake the certificate, and see what the container sends over the network.
🔵 عنوان مقاله
neEDRe (GitHub Repo)
🟢 خلاصه مقاله:
نیدر پروژه‌ای کوچک و آزمایشی است که هدف آن نشان دادن نحوه پیاده‌سازی سیستم‌های تشخیص و پاسخ به تهدیدات در حوزه امنیت سایبری است. در این پروژه، از کتابخانه AYA بهره‌گیری شده، که یک کتابخانه قدرتمند و متنباز در زبان برنامه‌نویسی Rust است و امکانات بی‌نظیری را برای توسعه سیستم‌های امنیتی مبتنی بر eBPF فراهم می‌کند. نیدر با هدف آموزش و ترویج مفهوم سیستم‌های EDR (تشخیص و پاسخ در محل) ساخته شده است، و نشان می‌دهد چگونه می‌توان به کمک ابزارهای متنباز این فناوری‌ها را پیاده‌سازی کرد.
این پروژه نمونه‌سازی کوچک و در عین حال کاربردی است که می‌تواند به توسعه‌دهندگان و علاقه‌مندان امنیت سایبری کمک کند تا با مفاهیم پایه و تکنولوژی‌های نوین در حوزه امنیت سیستم‌ها آشنا شوند. با استفاده از نیدر، می‌توانید مفهوم EDR را در عمل مشاهده و درک کنید و در پروژه‌های خود از روش‌های مشابه بهره ببرید، که این امر دانش شما را در زمینه امنیت سایبری و برنامه‌نویسی مبتنی بر Rust تقویت می‌کند.
#امنیت_سایبری #EDR #Rust #eBPF
🟣لینک مقاله:
https://github.com/sunlife3/needre?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
neEDRe (GitHub Repo)
🟢 خلاصه مقاله:
نیدر پروژه‌ای کوچک و آزمایشی است که هدف آن نشان دادن نحوه پیاده‌سازی سیستم‌های تشخیص و پاسخ به تهدیدات در حوزه امنیت سایبری است. در این پروژه، از کتابخانه AYA بهره‌گیری شده، که یک کتابخانه قدرتمند و متنباز در زبان برنامه‌نویسی Rust است و امکانات بی‌نظیری را برای توسعه سیستم‌های امنیتی مبتنی بر eBPF فراهم می‌کند. نیدر با هدف آموزش و ترویج مفهوم سیستم‌های EDR (تشخیص و پاسخ در محل) ساخته شده است، و نشان می‌دهد چگونه می‌توان به کمک ابزارهای متنباز این فناوری‌ها را پیاده‌سازی کرد.
این پروژه نمونه‌سازی کوچک و در عین حال کاربردی است که می‌تواند به توسعه‌دهندگان و علاقه‌مندان امنیت سایبری کمک کند تا با مفاهیم پایه و تکنولوژی‌های نوین در حوزه امنیت سیستم‌ها آشنا شوند. با استفاده از نیدر، می‌توانید مفهوم EDR را در عمل مشاهده و درک کنید و در پروژه‌های خود از روش‌های مشابه بهره ببرید، که این امر دانش شما را در زمینه امنیت سایبری و برنامه‌نویسی مبتنی بر Rust تقویت می‌کند.
#امنیت_سایبری #EDR #Rust #eBPF
🟣لینک مقاله:
https://github.com/sunlife3/needre?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - sunlife3/needre: Self-made toy EDR project using AYA the Rust eBPF library
Self-made toy EDR project using AYA the Rust eBPF library - sunlife3/needre
🔵 عنوان مقاله
GrantGuard (GitHub Repo)
🟢 خلاصه مقاله:
گانت‌گارد (مرجع گیت‌هاب) ابزاری است که به منظور بررسی و نظارت بر مجوزهای اعطا شده به سامانه کلود کد طراحی شده است. زمانی که کاربر گزینه «همیشه اجازه بده» را انتخاب می‌کند، گانت‌گارد وارد عمل شده و مجوزهای اعطا شده را ارزیابی می‌کند. این ابزار به کاربران کمک می‌کند تا مجوزهای درخواست شده را قبل از تایید نهایی، به دقت بشناسند و در صورت نیاز، مجوزهای غیرضروری یا پرخطر را شناسایی و حذف کنند.
در واقع، گانت‌گارد با طبقه‌بندی و گروه‌بندی مجوزهای مختلف براساس میزان ریسک و اهمیت، به کاربر نمایی واضح و منظم ارائه می‌دهد. این دسته‌بندی‌های ریسک، کمک می‌کنند تا کاربر بتواند تصمیمات آگاهانه‌تری در خصوص مجوزهای دسترسی بدهد و امنیت پروژه‌های خود را تضمین کند. علاوه بر این، یک رابط کاربری کاربرپسند و ساده در اختیار کاربران قرار دارد که فرآیند بررسی و مدیریت مجوزها را بسیار آسان و موثر می‌سازد.
با استفاده از گانت‌گارد، توسعه‌دهندگان و مدیران پروژه می‌توانند کنترل دقیقی بر مجوزهای اعطا شده داشته باشند، در نتیجه از بروز خطرات امنیتی یا دسترسی‌های غیرمجاز جلوگیری می‌کنند. این ابزار، نقش مهمی در بهبود امنیت و مدیریت دسترسی‌های نرم‌افزارهای مبتنی بر کلود ایفا می‌کند و روند مدیریت مجوزها را به روندی مطمئن و قابل اطمینان تبدیل می‌نماید.
#امنیت_سازمانی #مدیریت_دسترسی #پایش_مجوزها #کلود
🟣لینک مقاله:
https://github.com/OpenVanta/GrantGuard?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GrantGuard (GitHub Repo)
🟢 خلاصه مقاله:
گانت‌گارد (مرجع گیت‌هاب) ابزاری است که به منظور بررسی و نظارت بر مجوزهای اعطا شده به سامانه کلود کد طراحی شده است. زمانی که کاربر گزینه «همیشه اجازه بده» را انتخاب می‌کند، گانت‌گارد وارد عمل شده و مجوزهای اعطا شده را ارزیابی می‌کند. این ابزار به کاربران کمک می‌کند تا مجوزهای درخواست شده را قبل از تایید نهایی، به دقت بشناسند و در صورت نیاز، مجوزهای غیرضروری یا پرخطر را شناسایی و حذف کنند.
در واقع، گانت‌گارد با طبقه‌بندی و گروه‌بندی مجوزهای مختلف براساس میزان ریسک و اهمیت، به کاربر نمایی واضح و منظم ارائه می‌دهد. این دسته‌بندی‌های ریسک، کمک می‌کنند تا کاربر بتواند تصمیمات آگاهانه‌تری در خصوص مجوزهای دسترسی بدهد و امنیت پروژه‌های خود را تضمین کند. علاوه بر این، یک رابط کاربری کاربرپسند و ساده در اختیار کاربران قرار دارد که فرآیند بررسی و مدیریت مجوزها را بسیار آسان و موثر می‌سازد.
با استفاده از گانت‌گارد، توسعه‌دهندگان و مدیران پروژه می‌توانند کنترل دقیقی بر مجوزهای اعطا شده داشته باشند، در نتیجه از بروز خطرات امنیتی یا دسترسی‌های غیرمجاز جلوگیری می‌کنند. این ابزار، نقش مهمی در بهبود امنیت و مدیریت دسترسی‌های نرم‌افزارهای مبتنی بر کلود ایفا می‌کند و روند مدیریت مجوزها را به روندی مطمئن و قابل اطمینان تبدیل می‌نماید.
#امنیت_سازمانی #مدیریت_دسترسی #پایش_مجوزها #کلود
🟣لینک مقاله:
https://github.com/OpenVanta/GrantGuard?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - OpenVanta/GrantGuard: Audit, review, and clean up your Claude Code standing permissions.
Audit, review, and clean up your Claude Code standing permissions. - OpenVanta/GrantGuard
🔵 عنوان مقاله
Test-Driving Jev on a Security Task: Identity Resolution (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی عملکرد جف در یک وظیفه امنیتی مهم پرداخته شده است. وینچنزو‌ایوزو، پژوهشگر امنیت، توانایی جف در شناسایی و تطبیق هویت‌های متنوع را مورد آزمایش قرار داد. هدف این آزمایش‌ها بررسی قدرت جف در حل مسائل مربوط به شناسه‌های متفاوت در مقابل مدل‌های Claude، gpt-oss و روش‌های پایه سنتی بود.
در طی تحقیقات، ایوزو مشاهده کرد که جف به طور قابل‌توجهی عملکرد بهتری نسبت به gpt-oss دارد و در مقایسه با نسخه Opus 5.5، همچنان تقریبا همان سطح از دقت را با هزینه‌ای حدود ۱۴۰ برابر کمتر ارائه می‌دهد. این نتیجه نشان‌دهنده کارایی بالای جف در مقایسه با دیگر روش‌های موجود است و نشان می‌دهد که می‌تواند راه‌حل قدرتمندی در حوزه امنیت و شناسایی هویت باشد.
علاوه بر این، پژوهشگر دریافت که عملکرد جف در چندین آزمایش مختلف ثابت بود و مستمر نتیجه‌گیری‌های قابل‌اعتمادی ارائه می‌داد. این ثبات در کارایی و برتری در مقابل تکنیک‌های سنتی، اهمیت زیادی دارد و نشان می‌دهد که جف می‌تواند در محیط‌های عملیاتی و واقعی به عنوان یک ابزار موثر و قابل اعتماد مورد استفاده قرار گیرد.
در نهایت، این نتایج نشان می‌دهد که جف نه تنها قادر است هویت‌های مختلف را با دقت بالا شناسایی کند، بلکه این کار را با بهره‌وری و صرفه‌جویی قابل توجهی در هزینه انجام می‌دهد، که باعث می‌شود در حوزه امنیت دیجیتال یک گزینه بسیار جذاب باشد.
#امنیت #هوش_مصنوعی #شناسایی_هویت #تکنولوژی
🟣لینک مقاله:
https://vincenzoiozzo.com/blog/jev-identity-resolution?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Test-Driving Jev on a Security Task: Identity Resolution (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی عملکرد جف در یک وظیفه امنیتی مهم پرداخته شده است. وینچنزو‌ایوزو، پژوهشگر امنیت، توانایی جف در شناسایی و تطبیق هویت‌های متنوع را مورد آزمایش قرار داد. هدف این آزمایش‌ها بررسی قدرت جف در حل مسائل مربوط به شناسه‌های متفاوت در مقابل مدل‌های Claude، gpt-oss و روش‌های پایه سنتی بود.
در طی تحقیقات، ایوزو مشاهده کرد که جف به طور قابل‌توجهی عملکرد بهتری نسبت به gpt-oss دارد و در مقایسه با نسخه Opus 5.5، همچنان تقریبا همان سطح از دقت را با هزینه‌ای حدود ۱۴۰ برابر کمتر ارائه می‌دهد. این نتیجه نشان‌دهنده کارایی بالای جف در مقایسه با دیگر روش‌های موجود است و نشان می‌دهد که می‌تواند راه‌حل قدرتمندی در حوزه امنیت و شناسایی هویت باشد.
علاوه بر این، پژوهشگر دریافت که عملکرد جف در چندین آزمایش مختلف ثابت بود و مستمر نتیجه‌گیری‌های قابل‌اعتمادی ارائه می‌داد. این ثبات در کارایی و برتری در مقابل تکنیک‌های سنتی، اهمیت زیادی دارد و نشان می‌دهد که جف می‌تواند در محیط‌های عملیاتی و واقعی به عنوان یک ابزار موثر و قابل اعتماد مورد استفاده قرار گیرد.
در نهایت، این نتایج نشان می‌دهد که جف نه تنها قادر است هویت‌های مختلف را با دقت بالا شناسایی کند، بلکه این کار را با بهره‌وری و صرفه‌جویی قابل توجهی در هزینه انجام می‌دهد، که باعث می‌شود در حوزه امنیت دیجیتال یک گزینه بسیار جذاب باشد.
#امنیت #هوش_مصنوعی #شناسایی_هویت #تکنولوژی
🟣لینک مقاله:
https://vincenzoiozzo.com/blog/jev-identity-resolution?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Vincenzoiozzo
Test-driving Jev on a security task: identity resolution
Test-driving Jev, a decision model trained for calibrated probabilities, on identity resolution across five data sets. Compared against gpt-oss-20b, Claude Haiku 4.5, Sonnet 5 and Opus 5.5, and traditional entity resolution (Fellegi-Sunter and gradient-boosted…
🔵 عنوان مقاله
Package Managers Have an Integrity Problem (4 minute read)
🟢 خلاصه مقاله:
مدیریت‌های بسته‌بندی در حال حاضر با مشکل نقص در اطمینان‌پذیری مواجه هستند. در صورتی که تلاش‌ها برای کاهش حملات زنجیره تامین از طریق نفوذ به توسعه‌دهندگان موفقیت‌آمیز باشد، مهاجمان احتمالا تمرکز خود را به سمت ثبت‌کننده‌های بسته‌ها معطوف خواهند کرد، زیرا این نقطه می‌تواند به عنوان نقطه ضعف بعدی مورد هدف قرار گیرد. برخی از مدیران بسته، هش‌ها را در فایل‌های قفل ذخیره می‌کنند، اما اغلب از این هش‌ها برای مواردی فراتر از حفاظت کریپتوگرافیک و تضمین اصالت استفاده می‌شود. مشکل دیگر، ضعف در استفاده از امضاهای دیجیتال است؛ پشتیبانی از امضاها ضعیف است و معمولاً بررسی صحت آنها به صورت پیش‌فرض انجام نمی‌شود. این مسائل نشان می‌دهد که فرآیندهای امنیتی در مدیریت‌های بسته نیازمند بهبود قابل توجهی است تا اطمینان حاصل شود که بنیاد زنجیره تامین نرم‌افزارها در مقابل حملات مقاوم باشد.
---
مدیریت‌های بسته‌بندی، در حال حاضر با چالش‌های جدی در زمینه تضمین سلامت و امنیت نرم‌افزار روبرو هستند. اگر اقدامات مؤثری برای مقابله با حملات زنجیره تامین که از نفوذ در توسعه‌دهندگان ناشی می‌شود انجام شود، احتمالاً مهاجمان به سمت هدف بعدی، یعنی ثبت‌کننده‌های بسته‌ها، گرایش پیدا خواهند کرد. در برخی موارد، هش‌ها در فایل‌های قفل به کار می‌روند، اما اغلب صرفاً برای اهداف دیگری غیر از اطمینان امنیتی (مانند کنترل نسخه یا رفع اشکال) مورد استفاده قرار می‌گیرند. به طور مشابه، پشتیبانی و اعتبارسنجی امضاهای دیجیتال در این سیستم‌ها چندان محکم نیست و اغلب به طور پیش‌فرض صحت آنها بررسی نمی‌شود. این وضعیت نشان می‌دهد که نیاز است اقدامات امنیتی مدیریت بسته‌ها تقویت شده و استانداردهای قوی‌تر در این حوزه اعمال شود تا امنیت زنجیره تامین نرم‌افزار حفظ شود و حملات احتمالی کاهش یابد.
---
#امنیت #مدیریت_بسته #زنجیره_تامین #حملات_سکیوریتی
🟣لینک مقاله:
https://blog.trailofbits.com/2026/10/14/package-managers-have-an-integrity-problem/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Package Managers Have an Integrity Problem (4 minute read)
🟢 خلاصه مقاله:
مدیریت‌های بسته‌بندی در حال حاضر با مشکل نقص در اطمینان‌پذیری مواجه هستند. در صورتی که تلاش‌ها برای کاهش حملات زنجیره تامین از طریق نفوذ به توسعه‌دهندگان موفقیت‌آمیز باشد، مهاجمان احتمالا تمرکز خود را به سمت ثبت‌کننده‌های بسته‌ها معطوف خواهند کرد، زیرا این نقطه می‌تواند به عنوان نقطه ضعف بعدی مورد هدف قرار گیرد. برخی از مدیران بسته، هش‌ها را در فایل‌های قفل ذخیره می‌کنند، اما اغلب از این هش‌ها برای مواردی فراتر از حفاظت کریپتوگرافیک و تضمین اصالت استفاده می‌شود. مشکل دیگر، ضعف در استفاده از امضاهای دیجیتال است؛ پشتیبانی از امضاها ضعیف است و معمولاً بررسی صحت آنها به صورت پیش‌فرض انجام نمی‌شود. این مسائل نشان می‌دهد که فرآیندهای امنیتی در مدیریت‌های بسته نیازمند بهبود قابل توجهی است تا اطمینان حاصل شود که بنیاد زنجیره تامین نرم‌افزارها در مقابل حملات مقاوم باشد.
---
مدیریت‌های بسته‌بندی، در حال حاضر با چالش‌های جدی در زمینه تضمین سلامت و امنیت نرم‌افزار روبرو هستند. اگر اقدامات مؤثری برای مقابله با حملات زنجیره تامین که از نفوذ در توسعه‌دهندگان ناشی می‌شود انجام شود، احتمالاً مهاجمان به سمت هدف بعدی، یعنی ثبت‌کننده‌های بسته‌ها، گرایش پیدا خواهند کرد. در برخی موارد، هش‌ها در فایل‌های قفل به کار می‌روند، اما اغلب صرفاً برای اهداف دیگری غیر از اطمینان امنیتی (مانند کنترل نسخه یا رفع اشکال) مورد استفاده قرار می‌گیرند. به طور مشابه، پشتیبانی و اعتبارسنجی امضاهای دیجیتال در این سیستم‌ها چندان محکم نیست و اغلب به طور پیش‌فرض صحت آنها بررسی نمی‌شود. این وضعیت نشان می‌دهد که نیاز است اقدامات امنیتی مدیریت بسته‌ها تقویت شده و استانداردهای قوی‌تر در این حوزه اعمال شود تا امنیت زنجیره تامین نرم‌افزار حفظ شود و حملات احتمالی کاهش یابد.
---
#امنیت #مدیریت_بسته #زنجیره_تامین #حملات_سکیوریتی
🟣لینک مقاله:
https://blog.trailofbits.com/2026/10/14/package-managers-have-an-integrity-problem/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
The Trail of Bits Blog
Package managers have an integrity problem
I tested 25 of the most popular package managers to check whether they detect a compromised package repository injecting malicious code into legitimate packages. Only two verified the integrity of every package they downloaded.
🔵 عنوان مقاله
State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web (3 minute read)
🟢 خلاصه مقاله:
بانک ملت هند (SBI) به تازگی تایید کرده است که داده‌های حساس تعداد زیادی از مشتریان این بانک به صورت ناامن در وب تاریک منتشر شده است. بر اساس اعلام این بانک، حدود ۳،۹۸۷ رکورد حاوی اطلاعات شخصی کاربران در میان مجموعه‌ای بزرگ‌تر شامل حدود ۳۷۵،۰۰۰ رکورد، یافته شده است. این خبر نگران‌کننده نشان می‌دهد که اطلاعات شخصی مشتریان در معرض خطر قرار گرفته و نیازمند اقدامات سریع و مؤثر برای حفاظت از حریم خصوصی افراد است. بانک SBI تاکید کرده است که در حال حاضر تحقیقات کامل درباره این حادثه در جریان است و تلاش می‌کند تا راهکارهای لازم برای جلوگیری از وقوع مجدد چنین رویدادهایی را اجرایی کند. این موضوع اهمیت داشبوردهای امنیت سایبری و نظارت دقیق بر داده‌ها را بیش از پیش آشکار می‌سازد و تمامی مشتریان را ترغیب می‌کند تا نسبت به حفاظت از اطلاعات شخصی خود هوشیار باشند.
#امنیت_سایبری #حفاظت_اطلاعات #بانک_ملت_هند #حریم_خصوصی
🟣لینک مقاله:
https://thehackernews.com/2026/10/state-bank-of-india-confirms-data-leak.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web (3 minute read)
🟢 خلاصه مقاله:
بانک ملت هند (SBI) به تازگی تایید کرده است که داده‌های حساس تعداد زیادی از مشتریان این بانک به صورت ناامن در وب تاریک منتشر شده است. بر اساس اعلام این بانک، حدود ۳،۹۸۷ رکورد حاوی اطلاعات شخصی کاربران در میان مجموعه‌ای بزرگ‌تر شامل حدود ۳۷۵،۰۰۰ رکورد، یافته شده است. این خبر نگران‌کننده نشان می‌دهد که اطلاعات شخصی مشتریان در معرض خطر قرار گرفته و نیازمند اقدامات سریع و مؤثر برای حفاظت از حریم خصوصی افراد است. بانک SBI تاکید کرده است که در حال حاضر تحقیقات کامل درباره این حادثه در جریان است و تلاش می‌کند تا راهکارهای لازم برای جلوگیری از وقوع مجدد چنین رویدادهایی را اجرایی کند. این موضوع اهمیت داشبوردهای امنیت سایبری و نظارت دقیق بر داده‌ها را بیش از پیش آشکار می‌سازد و تمامی مشتریان را ترغیب می‌کند تا نسبت به حفاظت از اطلاعات شخصی خود هوشیار باشند.
#امنیت_سایبری #حفاظت_اطلاعات #بانک_ملت_هند #حریم_خصوصی
🟣لینک مقاله:
https://thehackernews.com/2026/10/state-bank-of-india-confirms-data-leak.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Disrupting a coordinated model-distillation campaign (5 minute read)
🟢 خلاصه مقاله:
در ابتدای ماه ژوئیه، OpenAI متوجه اجرای کمپینی برای استخراج اطلاعات شد که با فعالیت‌های متمرکز و منسجم همراه بود. در این دوره، به ویژه در تاریخ‌های ۲۴ و ۲۵ ژوئیه، تعداد درخواست‌ها به طور ناگهانی به حدود ۱۶،۰۰۰ درخواست از بیش از ۴،۰۰۰ کاربر رسید که این فعالیت‌ها تاثیر قابل توجهی بر بیش از ۱۵،۰۰۰ کاربر داشت. این عملیات‌ها توسط تیم مربوطه با هدف مهندسی معکوس و استخراج مدل‌های هوشمند طراحی شده بودند؛ اما با اقدامات سریع و هوشمندانه OpenAI، این فعالیت‌ها در تاریخ ۲۸ ژوئیه متوقف شدند.
در جریان این کمپین، عاملان با استفاده از روش‌هایی پیچیده، از جمله تکرار و پخش مجدد استدلال‌های رمزشده و بهره‌گیری از پرسش‌های چندگانه در گفتگوهای مختلف، سعی در فریب سیستم داشتند. آنها از این تکنیک‌ها برای عبور از محدودیت‌ها و کشف نقاط ضعف سیستم استفاده می‌کردند. در پاسخ، OpenAI ارتباط یک خوشه مرکزی فعالیت‌های مخرب را با تیم Moonshot AI شناسایی کرد و برای جلوگیری از آسیب‌های بیشتر، حساب‌های محدود شده، مسیرهای پخش مجدد بسته شد، کنترل‌های خروجی تقویت شدند و نمونه‌هایی از شاخص‌های فعالیت مشکوک با شرکا به اشتراک گذاشته شد.
این اقدامات نشان‌دهنده تعهد OpenAI در حفظ امنیت و حریم خصوصی کاربران است و تأکید می‌کند که تیم‌های امنیتی این شرکت به صورت مداوم در حال رصد و مقابله با تهدیدهای جدید هستند تا محیطی امن و مطمئن برای همه کاربران فراهم آید.
#امنیت_هوش_مصنوعی #مقابله_با_استخراج_داده #هوش_مصنوعی_امن #حریم_خصوصی
🟣لینک مقاله:
https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Disrupting a coordinated model-distillation campaign (5 minute read)
🟢 خلاصه مقاله:
در ابتدای ماه ژوئیه، OpenAI متوجه اجرای کمپینی برای استخراج اطلاعات شد که با فعالیت‌های متمرکز و منسجم همراه بود. در این دوره، به ویژه در تاریخ‌های ۲۴ و ۲۵ ژوئیه، تعداد درخواست‌ها به طور ناگهانی به حدود ۱۶،۰۰۰ درخواست از بیش از ۴،۰۰۰ کاربر رسید که این فعالیت‌ها تاثیر قابل توجهی بر بیش از ۱۵،۰۰۰ کاربر داشت. این عملیات‌ها توسط تیم مربوطه با هدف مهندسی معکوس و استخراج مدل‌های هوشمند طراحی شده بودند؛ اما با اقدامات سریع و هوشمندانه OpenAI، این فعالیت‌ها در تاریخ ۲۸ ژوئیه متوقف شدند.
در جریان این کمپین، عاملان با استفاده از روش‌هایی پیچیده، از جمله تکرار و پخش مجدد استدلال‌های رمزشده و بهره‌گیری از پرسش‌های چندگانه در گفتگوهای مختلف، سعی در فریب سیستم داشتند. آنها از این تکنیک‌ها برای عبور از محدودیت‌ها و کشف نقاط ضعف سیستم استفاده می‌کردند. در پاسخ، OpenAI ارتباط یک خوشه مرکزی فعالیت‌های مخرب را با تیم Moonshot AI شناسایی کرد و برای جلوگیری از آسیب‌های بیشتر، حساب‌های محدود شده، مسیرهای پخش مجدد بسته شد، کنترل‌های خروجی تقویت شدند و نمونه‌هایی از شاخص‌های فعالیت مشکوک با شرکا به اشتراک گذاشته شد.
این اقدامات نشان‌دهنده تعهد OpenAI در حفظ امنیت و حریم خصوصی کاربران است و تأکید می‌کند که تیم‌های امنیتی این شرکت به صورت مداوم در حال رصد و مقابله با تهدیدهای جدید هستند تا محیطی امن و مطمئن برای همه کاربران فراهم آید.
#امنیت_هوش_مصنوعی #مقابله_با_استخراج_داده #هوش_مصنوعی_امن #حریم_خصوصی
🟣لینک مقاله:
https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
OpenAI
Disrupting a coordinated model-distillation campaign
Learn how OpenAI disrupted a campaign to extract protected model reasoning and is strengthening defenses against adversarial distillation.
🔵 عنوان مقاله
One Does Not Simply Defend Agentically (5 minute read)
🟢 خلاصه مقاله:
در دفاع از سامانه‌ها و شبکه‌ها، تفاوت اساسی بین مهاجمان و مدافعان دیده می‌شود. مهاجمان زمانی که از ابزارهای عامل‌مدار (agentic tools) استفاده می‌کنند، معمولاً در حوزه‌های کاملاً فنی و با اهداف و موفقیت‌های مشخص و قابل اندازه‌گیری فعالیت می‌نمایند. در مقابل، مدافعان با چالش‌های بیشتری روبرو‌اند، زیرا مسائل آنها غالباً سیاسی و سازمانی است و نتایج مشخص و قابل ارزیابی به راحتی قابل تعیین نیست. این تفاوت، بر استراتژی‌ها و ابزارهای مورد استفاده هر دو طرف تأثیر گذار است.
در مواقعی که می‌خواهند از ابزارهای عامل‌مدار بهره ببرند، مدافعان می‌توانند برای شبیه‌سازی دقیقی از دشمن، از این فناوری‌ها به صورت محدود و هدفمند بهره‌مند شوند. این شبیه‌سازی‌ها کمک می‌کند تا پاسخ‌های موثرتری در مقابل تهدیدها ارائه دهند و مأموریت‌های خاصی را به صورت دینامیک و تحت نظارت انسان انجام دهند. همچنین، نهادهای امنیتی مانند NCSC (مرکز ملی امنیت سایبری و زیرساخت‌ها) چارچوب‌هایی ارائه می‌دهند که بر اساس آن بتوان میزان ریسک اقدام‌های دفاعی را ارزیابی کرد. این چارچوب‌ها میزان اثربخشی، خطر و پیامدهای احتمالی اقدامات دفاعی را در قالب شاخص‌هایی مانند پتانسیل، شدت و درجه ریسک‌پذیری در نظر می‌گیرند.
در نهایت، هرچقدر استراتژی‌های دفاعی بیشتر بر تحلیل‌های مستند و ارزیابی‌های دقیق تکیه داشته باشند، احتمال موفقیت در مقابل حملاتی پیچیده و فناوری‌محور افزایش می‌یابد. بنابراین، در دنیای امنیت سایبری، نباید تصور کنیم که صرفاً با بهره‌گیری از ابزارهای عامل‌مدار، مستقیماً و بدون ارزیابی‌های عمیق، می‌توان از سیستم‌ها دفاع کرد؛ بلکه باید به هماهنگی میان فناوری، تحلیل انسانی و ارزیابی ریسک دقیق توجه ویژه داشت.
#امنیت_سایبری #ابزارهای_عامل‌مدار #مدیریت_ریسک #حمایت_سایبری
🟣لینک مقاله:
https://www.ncsc.gov.uk/blogs/one-does-not-simply-defend-agentically?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
One Does Not Simply Defend Agentically (5 minute read)
🟢 خلاصه مقاله:
در دفاع از سامانه‌ها و شبکه‌ها، تفاوت اساسی بین مهاجمان و مدافعان دیده می‌شود. مهاجمان زمانی که از ابزارهای عامل‌مدار (agentic tools) استفاده می‌کنند، معمولاً در حوزه‌های کاملاً فنی و با اهداف و موفقیت‌های مشخص و قابل اندازه‌گیری فعالیت می‌نمایند. در مقابل، مدافعان با چالش‌های بیشتری روبرو‌اند، زیرا مسائل آنها غالباً سیاسی و سازمانی است و نتایج مشخص و قابل ارزیابی به راحتی قابل تعیین نیست. این تفاوت، بر استراتژی‌ها و ابزارهای مورد استفاده هر دو طرف تأثیر گذار است.
در مواقعی که می‌خواهند از ابزارهای عامل‌مدار بهره ببرند، مدافعان می‌توانند برای شبیه‌سازی دقیقی از دشمن، از این فناوری‌ها به صورت محدود و هدفمند بهره‌مند شوند. این شبیه‌سازی‌ها کمک می‌کند تا پاسخ‌های موثرتری در مقابل تهدیدها ارائه دهند و مأموریت‌های خاصی را به صورت دینامیک و تحت نظارت انسان انجام دهند. همچنین، نهادهای امنیتی مانند NCSC (مرکز ملی امنیت سایبری و زیرساخت‌ها) چارچوب‌هایی ارائه می‌دهند که بر اساس آن بتوان میزان ریسک اقدام‌های دفاعی را ارزیابی کرد. این چارچوب‌ها میزان اثربخشی، خطر و پیامدهای احتمالی اقدامات دفاعی را در قالب شاخص‌هایی مانند پتانسیل، شدت و درجه ریسک‌پذیری در نظر می‌گیرند.
در نهایت، هرچقدر استراتژی‌های دفاعی بیشتر بر تحلیل‌های مستند و ارزیابی‌های دقیق تکیه داشته باشند، احتمال موفقیت در مقابل حملاتی پیچیده و فناوری‌محور افزایش می‌یابد. بنابراین، در دنیای امنیت سایبری، نباید تصور کنیم که صرفاً با بهره‌گیری از ابزارهای عامل‌مدار، مستقیماً و بدون ارزیابی‌های عمیق، می‌توان از سیستم‌ها دفاع کرد؛ بلکه باید به هماهنگی میان فناوری، تحلیل انسانی و ارزیابی ریسک دقیق توجه ویژه داشت.
#امنیت_سایبری #ابزارهای_عامل‌مدار #مدیریت_ریسک #حمایت_سایبری
🟣لینک مقاله:
https://www.ncsc.gov.uk/blogs/one-does-not-simply-defend-agentically?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
National Cyber Security Centre
One does not simply defend agentically
Defenders can’t use AI in the same way attackers can, but there’s much they can do to unlock the potential of agentic cyber defence.
🔵 عنوان مقاله
Don't Let Abliteration Abliterate Your Bug Hunting: Discovering Verdict Bias in Uncensored Models (17 minute read)
🟢 خلاصه مقاله:
در تست‌های انجام‌شده بر روی نسخه‌های Gemma و Qwen، مشخص شد که نسخه‌های مبتلا به مشکل «ابیلیت‌شدن» (Abliteration) تمایل بیشتری به تایید کاندیداهای آسیب‌پذیر دارند. این مشکل باعث می‌شود که نسخه‌های آسیب‌دیده، طی فرآیند ارزیابی، خطاها و حفره‌های امنیتی بیشتری را تایید کنند و در نتیجه، آسیب‌پذیری‌های بیشتری شناسایی شوند. مثلا در سیستم فایل‌های تعبیه‌شده در FreeBSD، در قسمت sys/rpc، یکی از نسخه‌های مبتلا به مشکل Heretic 138 مورد را از 144 کاندیدا به عنوان معتبر (VALID) تایید کرد، در حالی که نسخه پایه (غیروابسته به مشکل) تنها 26 مورد از 40 کاندیدا را تایید کرد.
این خطاهای نمونه نشان می‌دهد که نسخه‌های مبتلا به مشکل، در برخی موارد حتی قادر به نادیده گرفتن خطاهای حاشیه‌ای هستند. به عنوان مثال، در یکی از آزمایش‌ها، نسخه Heretic موفق شد آسیب‌پذیری CVE-2026-4747 را پس از صرف زمان در بررسی‌های نادرست شناسایی و اعلام نکند. در این حالت، یک ادعای نادرست درباره بروز overflow در حافظه، باقی ماند و این نسخه، با وجود ادعای نادرست، موفق شد تایید شود چون ساختارهای مربوط به حد مجاز حافظه در آن توصیف شده بود، اما در نهایت، هنوز ضعف امنیتی مورد تایید قرار گرفت.
این یافته‌ها نشان می‌دهد که مشکل «ابیلیت‌شدن» در سیستم‌های تحلیل امنیتی می‌تواند منجر به تایید نادرست آسیب‌پذیری‌ها و از بین رفتن دقت در فرآیند ارزیابی شود، و این موضوع اهمیت بررسی‌های دقیق و نابود کردن این نوع خطاهای بایستی مورد توجه قرار گیرد.
#امنیت_سیستم #تحلیل_نفوذ #حفره_امنیتی #تست_امنیت
🟣لینک مقاله:
https://clearbluejar.github.io/posts/does-abliteration-skew-your-bug-hunting/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Don't Let Abliteration Abliterate Your Bug Hunting: Discovering Verdict Bias in Uncensored Models (17 minute read)
🟢 خلاصه مقاله:
در تست‌های انجام‌شده بر روی نسخه‌های Gemma و Qwen، مشخص شد که نسخه‌های مبتلا به مشکل «ابیلیت‌شدن» (Abliteration) تمایل بیشتری به تایید کاندیداهای آسیب‌پذیر دارند. این مشکل باعث می‌شود که نسخه‌های آسیب‌دیده، طی فرآیند ارزیابی، خطاها و حفره‌های امنیتی بیشتری را تایید کنند و در نتیجه، آسیب‌پذیری‌های بیشتری شناسایی شوند. مثلا در سیستم فایل‌های تعبیه‌شده در FreeBSD، در قسمت sys/rpc، یکی از نسخه‌های مبتلا به مشکل Heretic 138 مورد را از 144 کاندیدا به عنوان معتبر (VALID) تایید کرد، در حالی که نسخه پایه (غیروابسته به مشکل) تنها 26 مورد از 40 کاندیدا را تایید کرد.
این خطاهای نمونه نشان می‌دهد که نسخه‌های مبتلا به مشکل، در برخی موارد حتی قادر به نادیده گرفتن خطاهای حاشیه‌ای هستند. به عنوان مثال، در یکی از آزمایش‌ها، نسخه Heretic موفق شد آسیب‌پذیری CVE-2026-4747 را پس از صرف زمان در بررسی‌های نادرست شناسایی و اعلام نکند. در این حالت، یک ادعای نادرست درباره بروز overflow در حافظه، باقی ماند و این نسخه، با وجود ادعای نادرست، موفق شد تایید شود چون ساختارهای مربوط به حد مجاز حافظه در آن توصیف شده بود، اما در نهایت، هنوز ضعف امنیتی مورد تایید قرار گرفت.
این یافته‌ها نشان می‌دهد که مشکل «ابیلیت‌شدن» در سیستم‌های تحلیل امنیتی می‌تواند منجر به تایید نادرست آسیب‌پذیری‌ها و از بین رفتن دقت در فرآیند ارزیابی شود، و این موضوع اهمیت بررسی‌های دقیق و نابود کردن این نوع خطاهای بایستی مورد توجه قرار گیرد.
#امنیت_سیستم #تحلیل_نفوذ #حفره_امنیتی #تست_امنیت
🟣لینک مقاله:
https://clearbluejar.github.io/posts/does-abliteration-skew-your-bug-hunting/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
clearbluejar
Don’t Let Abliteration Abliterate Your Bug Hunting: Discovering Verdict Bias in Uncensored Models
Abliterated models never refuse, which makes them tempting for bug hunting. But on the same kernel source, they graduate three to four times as many findings to VALID, including false positives the base correctly rejects, and across a 28-file scan of FreeBSD’s…