🔵 عنوان مقاله
Airlock Digital Unveils Agentic AI Control & Governance to Extend Preventative Endpoint Security (3 minute read)
🟢 خلاصه مقاله:
شرکت ایرلاک دیجیتال به تازگی نسخه جدیدی از پلتفرم کنترل برنامه‌های خود ارائه کرده است که با نام *کنترل و حاکمیت هوشمند مبتنی بر هوش مصنوعی* (Agentic AI Control & Governance) معرفی شده است. این فناوری نوآورانه امکانات گسترده‌ای را برای مدیریت و نظارت بر فعالیت‌های هوشمندانه و قابل اعتماد در سیستم‌های امنیتی ارائه می‌دهد. با افزودن قابلیت‌های نظارتی بر سطح فرمان‌ها و جلسات، سازمان‌ها قادر خواهند بود رفتار عوامل هوشمند مصنوعی را به صورت دقیق مشاهده و تحلیل کرده و به‌طور مؤثر سیاست‌های امنیتی را در زمان واقعی اجرا کنند. مهم‌تر از همه، این سیستم نه تنها تصمیمات خودکار را به عوامل هوشمند اعلام می‌کند بلکه می‌تواند تصمیمات مدیریتی و کنترل‌های خاص را به صورت مستقیم به این عوامل انتقال دهد، که این امر باعث تقویت امنیت و جلوگیری از بروز تهدیدات احتمالی می‌شود. شرکت ایرلاک دیجیتال هدفگذاری کرده است تا این محصول را تا سه‌ماهه سوم سال ۲۰۲۶ به صورت عمومی در دسترس قرار دهد و تحول قابل توجهی در عرصه حفاظت پیشگیرانه در حوزه امنیت‌های انتهای شبکه ایجاد کند.
در نتیجه، این فناوری نوآورانه، نوع جدیدی از کنترل و حکمرانی بر هوش مصنوعی را معرفی می‌کند که نه تنها امنیت را تقویت می‌کند، بلکه با اعلام تصمیمات به صورت آنی و پیروی از سیاست‌های امنیتی، نقش مؤثری در پیشگیری از حملات احتمالی ایفا خواهد کرد. این رویکرد جدید، امنیت سازمان‌ها را به سطحی بالاتر می‌برد و راه را برای توسعه فناوری‌های هوشمند و ایمن در آینده هموار می‌سازد.
#امنیتAI #مدیریتسازمان #هوشمندسازی #امنیتشبکه
🟣لینک مقاله:
https://hackread.com/airlock-digital-unveils-agentic-ai-control-governance-to-extend-preventative-endpoint-security/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Airlock Digital Unveils Agentic AI Control & Governance to Extend Preventative Endpoint Security (3 minute read)
🟢 خلاصه مقاله:
شرکت ایرلاک دیجیتال به تازگی نسخه جدیدی از پلتفرم کنترل برنامه‌های خود ارائه کرده است که با نام *کنترل و حاکمیت هوشمند مبتنی بر هوش مصنوعی* (Agentic AI Control & Governance) معرفی شده است. این فناوری نوآورانه امکانات گسترده‌ای را برای مدیریت و نظارت بر فعالیت‌های هوشمندانه و قابل اعتماد در سیستم‌های امنیتی ارائه می‌دهد. با افزودن قابلیت‌های نظارتی بر سطح فرمان‌ها و جلسات، سازمان‌ها قادر خواهند بود رفتار عوامل هوشمند مصنوعی را به صورت دقیق مشاهده و تحلیل کرده و به‌طور مؤثر سیاست‌های امنیتی را در زمان واقعی اجرا کنند. مهم‌تر از همه، این سیستم نه تنها تصمیمات خودکار را به عوامل هوشمند اعلام می‌کند بلکه می‌تواند تصمیمات مدیریتی و کنترل‌های خاص را به صورت مستقیم به این عوامل انتقال دهد، که این امر باعث تقویت امنیت و جلوگیری از بروز تهدیدات احتمالی می‌شود. شرکت ایرلاک دیجیتال هدفگذاری کرده است تا این محصول را تا سه‌ماهه سوم سال ۲۰۲۶ به صورت عمومی در دسترس قرار دهد و تحول قابل توجهی در عرصه حفاظت پیشگیرانه در حوزه امنیت‌های انتهای شبکه ایجاد کند.
در نتیجه، این فناوری نوآورانه، نوع جدیدی از کنترل و حکمرانی بر هوش مصنوعی را معرفی می‌کند که نه تنها امنیت را تقویت می‌کند، بلکه با اعلام تصمیمات به صورت آنی و پیروی از سیاست‌های امنیتی، نقش مؤثری در پیشگیری از حملات احتمالی ایفا خواهد کرد. این رویکرد جدید، امنیت سازمان‌ها را به سطحی بالاتر می‌برد و راه را برای توسعه فناوری‌های هوشمند و ایمن در آینده هموار می‌سازد.
#امنیتAI #مدیریتسازمان #هوشمندسازی #امنیتشبکه
🟣لینک مقاله:
https://hackread.com/airlock-digital-unveils-agentic-ai-control-governance-to-extend-preventative-endpoint-security/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hackread
Airlock Digital Unveils Agentic AI Control & Governance to Extend Preventative Endpoint Security
Atlanta, GA, 4th August 2026, CyberNewswire
🔵 عنوان مقاله
Bouncy Castle CVE-2026-71885 Harvested the Credential Binding That Authenticates Agent-to-Agent Channels (2 minute read)
🟢 خلاصه مقاله:
در نسخه‌های قدیمی کتابخانه Bouncy Castle برای جاوا، پیش از نسخه ۱.۸۶، یک آسیب‌پذیری حیاتی وجود داشت که می‌توانست از طریق آن مهاجمان به راحتی نقش شرکت‌کنندگان مشروع در ارتباطات را تقلید کرده و پیام‌های موجود در گروه‌های امنیتی Messaging Layer Security را رمزگشایی کنند. این مشکل ناشی از ناتوانی در اعتبارسنجی صحیح گواهی‌نامه‌ها در پیاده‌سازی پروتکل بود، که امکان عبور از اهداف اصلی امنیتی را برای هکرها فراهم می‌نمود، به طوری که آنها می‌توانستند گواهی‌های دلخواه خود را ارائه دهند و به راحتی ارتباطات حساس را هک کنند. این آسیب‌پذیری نشان می‌دهد که توسعه‌دهندگان باید به نسخه ۱.۸۶ بروزرسانی شوند تا بتوانند ارتباطات امن بین گواهی‌نامه‌های نهایی (end-entity certificates) و کلیدهای امضای LeafNode را به‌درستی برقرار کرده و امنیت سیستم خود را تضمین کنند.
این نقص امنیتی، به شدت اهمیت به‌روزرسانی سریع نرم‌افزارهای امنیتی را نشان می‌دهد، زیرا غفلت در این زمینه می‌تواند منجر به نفوذهای جدی و سرقت اطلاعات حیاتی شود. با بروزرسانی به نسخه ۱.۸۶، سیستم‌های شما قادر خواهند بود که رابطه بین گواهی‌نامه‌ها و کلیدهای مربوطه را به صورت رمزنگاری‌شده و قابل اعتماد حفظ کنند و از تکرار چنین حملاتی جلوگیری گردد. بنابراین، استانداردهای امنیتی در این حوزه ایجاب می‌کند که استفاده‌کنندگان هر چه سریع‌تر نسبت به این به‌روزرسانی اقدام نمایند تا از آسیب‌پذیری‌های سابق جلوگیری شود و امنیت ارتباطاتشان حفظ گردد.
این موضوع نشان می‌دهد که در دنیای فناوری، حفظ امنیت تنها با به‌روزرسانی‌های منظم و رعایت استانداردهای رمزنگاری ممکن است. مطمئن شدن از اینکه نرم‌افزارها همواره در حالت امن و مطمئن قرار دارند، کلید محافظت از سامانه‌ها در برابر تهدیدهای روزافزون است.
#امنیت_سایبری #آسیب‌پذیری #بروزرسانی_امنیتی #حفاظت_اطلاعات
🟣لینک مقاله:
https://forkast.news/bouncy-castle-cve-2026-71885-harvested-the-credential-binding-that-authenticates-agent-to-agent-channels?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Bouncy Castle CVE-2026-71885 Harvested the Credential Binding That Authenticates Agent-to-Agent Channels (2 minute read)
🟢 خلاصه مقاله:
در نسخه‌های قدیمی کتابخانه Bouncy Castle برای جاوا، پیش از نسخه ۱.۸۶، یک آسیب‌پذیری حیاتی وجود داشت که می‌توانست از طریق آن مهاجمان به راحتی نقش شرکت‌کنندگان مشروع در ارتباطات را تقلید کرده و پیام‌های موجود در گروه‌های امنیتی Messaging Layer Security را رمزگشایی کنند. این مشکل ناشی از ناتوانی در اعتبارسنجی صحیح گواهی‌نامه‌ها در پیاده‌سازی پروتکل بود، که امکان عبور از اهداف اصلی امنیتی را برای هکرها فراهم می‌نمود، به طوری که آنها می‌توانستند گواهی‌های دلخواه خود را ارائه دهند و به راحتی ارتباطات حساس را هک کنند. این آسیب‌پذیری نشان می‌دهد که توسعه‌دهندگان باید به نسخه ۱.۸۶ بروزرسانی شوند تا بتوانند ارتباطات امن بین گواهی‌نامه‌های نهایی (end-entity certificates) و کلیدهای امضای LeafNode را به‌درستی برقرار کرده و امنیت سیستم خود را تضمین کنند.
این نقص امنیتی، به شدت اهمیت به‌روزرسانی سریع نرم‌افزارهای امنیتی را نشان می‌دهد، زیرا غفلت در این زمینه می‌تواند منجر به نفوذهای جدی و سرقت اطلاعات حیاتی شود. با بروزرسانی به نسخه ۱.۸۶، سیستم‌های شما قادر خواهند بود که رابطه بین گواهی‌نامه‌ها و کلیدهای مربوطه را به صورت رمزنگاری‌شده و قابل اعتماد حفظ کنند و از تکرار چنین حملاتی جلوگیری گردد. بنابراین، استانداردهای امنیتی در این حوزه ایجاب می‌کند که استفاده‌کنندگان هر چه سریع‌تر نسبت به این به‌روزرسانی اقدام نمایند تا از آسیب‌پذیری‌های سابق جلوگیری شود و امنیت ارتباطاتشان حفظ گردد.
این موضوع نشان می‌دهد که در دنیای فناوری، حفظ امنیت تنها با به‌روزرسانی‌های منظم و رعایت استانداردهای رمزنگاری ممکن است. مطمئن شدن از اینکه نرم‌افزارها همواره در حالت امن و مطمئن قرار دارند، کلید محافظت از سامانه‌ها در برابر تهدیدهای روزافزون است.
#امنیت_سایبری #آسیب‌پذیری #بروزرسانی_امنیتی #حفاظت_اطلاعات
🟣لینک مقاله:
https://forkast.news/bouncy-castle-cve-2026-71885-harvested-the-credential-binding-that-authenticates-agent-to-agent-channels?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Forkast
Bouncy Castle CVE-2026-71885 Harvested the Credential Binding That Authenticates Agent-to-Agent Channels
A critical MLS identity spoofing flaw in the crypto library that underpins Java, Android, and enterprise identity stacks means agent-to-agent secure channels can be impersonated - and the exploitation status remains contested.
🔵 عنوان مقاله
Google: AI Is Changing the Pace and Profile of Vulnerability Discovery (4 minute read)
🟢 خلاصه مقاله:
در سال ۲۰۲۶، میزان افشای آسیب‌پذیری‌های امنیتی ماهانه با جهشی چشمگیر روبرو شد و این رقم در نیمه سال به بیش از ده هزار رسید. این افزایش قابل توجه شامل رشد ۱۶۷ درصدی در آسیب‌پذیری‌های با ریسک بالا بود، که نشان می‌دهد تهدیدات امنیتی هر روز جدی‌تر می‌شوند. علاوه بر این، تعداد آسیب‌پذیری‌هایی که هکرها از آنها بهره‌برداری می‌کنند، به طور میانگین به ۱۸ مورد در ماه رسید، در حالی که این رقم در سال ۲۰۲۵ تنها ۱۰.۵ بود. این نشان می‌دهد که هکرها به سرعت در حال بهبود روش‌های حمله و بهره‌برداری از نقاط ضعف سیستم‌ها هستند.
یکی از عوامل مهم در این چشم‌انداز، نقش هوش مصنوعی در کشف و بهره‌برداری از آسیب‌پذیری‌ها است. بر اساس گزارش‌های منتشر شده، با کمک هوش مصنوعی، آسیب‌پذیری‌ها بیشتر به امکان اجرای کد از راه دور (Remote Code Execution) منجر می‌شوند. در واقع، این نوع آسیب‌پذیری‌ها حدود ۵۰ درصد است و در مقابل، در سال گذشته تنها ۲۶ درصد بودند. علاوه بر این، آسیب‌پذیری‌های کشف شده اغلب در دسته‌های آسیب‌پذیری‌های با ریسک متوسط یا پایین قرار می‌گیرند، که این امر نشان می‌دهد تهدیدهای کم‌خطرتر نیز در حال تبدیل شدن به فرصت‌های حمله موثر هستند.
پژوهشگران امنیتی همچنین به سرعت در حال مشاهده بهره‌برداری از آسیب‌پذیری‌های روز صفر (Zero-Day) هستند. نمونه‌هایی مانند ضعف‌های BeyondTrust، که طی چهار روز پس از اعلام عمومی، مورد سوءاستفاده قرار گرفت، نمونه‌ای بارز است. تعداد آسیب‌پذیری‌های مرتبط با فناوری‌های مبتنی بر هوش مصنوعی، که به عنوان CVE ثبت شده‌اند، نیز رو به افزایش است و تا کنون ۲،۰۷۶ مورد از اوایل ۲۰۲۵ ردیابی شده است. این در حالی است که آسیب‌پذیری‌های ناشناخته یا روز صفر کماکان تهدیدی مهم باقی مانده‌اند، اما به نظر می‌رسد کاربرد هوش مصنوعی در بهره‌برداری از این آسیب‌پذیری‌ها، روند تهدیدات سایبری را تغییر داده است.
در کل، هوش مصنوعی نه تنها در کشف آسیب‌پذیری‌ها نقش مهمی ایفا می‌کند، بلکه سرعت و پیچیدگی حملات سایبری را نیز افزایش داده است، و امنیت زیرساخت‌های فناوری اطلاعات را بیش از پیش با چالش روبرو ساخته است.
#امنیت_سایبری #هوش_مصنوعی #حملات_سایبری #آسیب‌پذیری
🟣لینک مقاله:
https://www.securityweek.com/google-ai-is-changing-the-pace-and-profile-of-vulnerability-discovery/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Google: AI Is Changing the Pace and Profile of Vulnerability Discovery (4 minute read)
🟢 خلاصه مقاله:
در سال ۲۰۲۶، میزان افشای آسیب‌پذیری‌های امنیتی ماهانه با جهشی چشمگیر روبرو شد و این رقم در نیمه سال به بیش از ده هزار رسید. این افزایش قابل توجه شامل رشد ۱۶۷ درصدی در آسیب‌پذیری‌های با ریسک بالا بود، که نشان می‌دهد تهدیدات امنیتی هر روز جدی‌تر می‌شوند. علاوه بر این، تعداد آسیب‌پذیری‌هایی که هکرها از آنها بهره‌برداری می‌کنند، به طور میانگین به ۱۸ مورد در ماه رسید، در حالی که این رقم در سال ۲۰۲۵ تنها ۱۰.۵ بود. این نشان می‌دهد که هکرها به سرعت در حال بهبود روش‌های حمله و بهره‌برداری از نقاط ضعف سیستم‌ها هستند.
یکی از عوامل مهم در این چشم‌انداز، نقش هوش مصنوعی در کشف و بهره‌برداری از آسیب‌پذیری‌ها است. بر اساس گزارش‌های منتشر شده، با کمک هوش مصنوعی، آسیب‌پذیری‌ها بیشتر به امکان اجرای کد از راه دور (Remote Code Execution) منجر می‌شوند. در واقع، این نوع آسیب‌پذیری‌ها حدود ۵۰ درصد است و در مقابل، در سال گذشته تنها ۲۶ درصد بودند. علاوه بر این، آسیب‌پذیری‌های کشف شده اغلب در دسته‌های آسیب‌پذیری‌های با ریسک متوسط یا پایین قرار می‌گیرند، که این امر نشان می‌دهد تهدیدهای کم‌خطرتر نیز در حال تبدیل شدن به فرصت‌های حمله موثر هستند.
پژوهشگران امنیتی همچنین به سرعت در حال مشاهده بهره‌برداری از آسیب‌پذیری‌های روز صفر (Zero-Day) هستند. نمونه‌هایی مانند ضعف‌های BeyondTrust، که طی چهار روز پس از اعلام عمومی، مورد سوءاستفاده قرار گرفت، نمونه‌ای بارز است. تعداد آسیب‌پذیری‌های مرتبط با فناوری‌های مبتنی بر هوش مصنوعی، که به عنوان CVE ثبت شده‌اند، نیز رو به افزایش است و تا کنون ۲،۰۷۶ مورد از اوایل ۲۰۲۵ ردیابی شده است. این در حالی است که آسیب‌پذیری‌های ناشناخته یا روز صفر کماکان تهدیدی مهم باقی مانده‌اند، اما به نظر می‌رسد کاربرد هوش مصنوعی در بهره‌برداری از این آسیب‌پذیری‌ها، روند تهدیدات سایبری را تغییر داده است.
در کل، هوش مصنوعی نه تنها در کشف آسیب‌پذیری‌ها نقش مهمی ایفا می‌کند، بلکه سرعت و پیچیدگی حملات سایبری را نیز افزایش داده است، و امنیت زیرساخت‌های فناوری اطلاعات را بیش از پیش با چالش روبرو ساخته است.
#امنیت_سایبری #هوش_مصنوعی #حملات_سایبری #آسیب‌پذیری
🟣لینک مقاله:
https://www.securityweek.com/google-ai-is-changing-the-pace-and-profile-of-vulnerability-discovery/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
Google: AI Is Changing the Pace and Profile of Vulnerability Discovery
Google’s analysis found that AI-discovered vulnerabilities are more likely to enable remote code execution.
🔵 عنوان مقاله
Hacking Your Life With AI Can Get You Hacked (8 minute read)
🟢 خلاصه مقاله:
در دنیای امروز، هوش مصنوعی به عنوان ابزار قدرتمندی برای بهبود زندگی و افزایش بهره‌وری جایگاه مهمی پیدا کرده است. اما همانطور که استفاده از این فناوری‌ها برای تسهیل امور روزمره بسیار جذاب است، باید مراقب خطرات امنیتی و حملات سایبری نیز باشیم. اخیراً شرکت Endor Labs در بررسی‌های خود به وجود ۱۴ نقص بحرانی و با اهمیت بالا در چند ابزار محبوب مانند NocoBase، Flowise، Langflow، Dify، Activepieces، Kestra و Airflow پی برده است. این آسیب‌پذیری‌ها می‌توانند راه را برای حملاتی مانند اجرای کد از راه دور بدون احراز هویت، اجرای کد مبتنی بر ورودی کاربر، فرار از محیط‌های ایزوله و نفوذ به سیستم‌ها هموار کنند.
برخی از مسیرهای آسیب‌پذیر در این ابزارها بدون نیاز به ورود کاربر، امکان نفوذ و بهره‌برداری را فراهم می‌کنند. برای نمونه، در برخی پیکربندی‌ها، مسیرهای هکری بدون نیاز به وارد کردن نام‌کاربری و رمز عبور قابل بهره‌برداری هستند که زمینه برای حملات سایبری را فراهم می‌کند و اطلاعات حساس را در معرض خطر قرار می‌دهد. این موضوع نشان‌دهنده اهمیت بسیار زیاد به‌روزرسانی و محافظت از ابزارهای هوشمند است، به‌ویژه در زمانی که بسیاری از فرآیندهای کسب‌وکار و امنیتی بر روی این فناوری‌ها متکی است.
در نتیجه، علاوه بر بهره‌گیری از فناوری‌های نوین، آگاهی و رعایت نکات امنیتی و به‌روزرسانی منظم نرم‌افزارها بسیار حیاتی است. توسعه‌دهندگان و کاربران باید در کنار استفاده از قابلیت‌های AI، به مسأله امنیت و حفاظت از داده‌ها نیز توجه ویژه‌ای داشته باشند تا از تجربه ناخواسته و حملات سایبری جلوگیری کنند و از مزایای فناوری در کنار امنیت بهره‌مند شوند.
#امنیت_سایبری #هوش_مصنوعی #حملات_سایبری #توسعه_امن
🟣لینک مقاله:
https://www.endorlabs.com/learn/hacking-your-life-with-ai-can-get-you-hacked?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hacking Your Life With AI Can Get You Hacked (8 minute read)
🟢 خلاصه مقاله:
در دنیای امروز، هوش مصنوعی به عنوان ابزار قدرتمندی برای بهبود زندگی و افزایش بهره‌وری جایگاه مهمی پیدا کرده است. اما همانطور که استفاده از این فناوری‌ها برای تسهیل امور روزمره بسیار جذاب است، باید مراقب خطرات امنیتی و حملات سایبری نیز باشیم. اخیراً شرکت Endor Labs در بررسی‌های خود به وجود ۱۴ نقص بحرانی و با اهمیت بالا در چند ابزار محبوب مانند NocoBase، Flowise، Langflow، Dify، Activepieces، Kestra و Airflow پی برده است. این آسیب‌پذیری‌ها می‌توانند راه را برای حملاتی مانند اجرای کد از راه دور بدون احراز هویت، اجرای کد مبتنی بر ورودی کاربر، فرار از محیط‌های ایزوله و نفوذ به سیستم‌ها هموار کنند.
برخی از مسیرهای آسیب‌پذیر در این ابزارها بدون نیاز به ورود کاربر، امکان نفوذ و بهره‌برداری را فراهم می‌کنند. برای نمونه، در برخی پیکربندی‌ها، مسیرهای هکری بدون نیاز به وارد کردن نام‌کاربری و رمز عبور قابل بهره‌برداری هستند که زمینه برای حملات سایبری را فراهم می‌کند و اطلاعات حساس را در معرض خطر قرار می‌دهد. این موضوع نشان‌دهنده اهمیت بسیار زیاد به‌روزرسانی و محافظت از ابزارهای هوشمند است، به‌ویژه در زمانی که بسیاری از فرآیندهای کسب‌وکار و امنیتی بر روی این فناوری‌ها متکی است.
در نتیجه، علاوه بر بهره‌گیری از فناوری‌های نوین، آگاهی و رعایت نکات امنیتی و به‌روزرسانی منظم نرم‌افزارها بسیار حیاتی است. توسعه‌دهندگان و کاربران باید در کنار استفاده از قابلیت‌های AI، به مسأله امنیت و حفاظت از داده‌ها نیز توجه ویژه‌ای داشته باشند تا از تجربه ناخواسته و حملات سایبری جلوگیری کنند و از مزایای فناوری در کنار امنیت بهره‌مند شوند.
#امنیت_سایبری #هوش_مصنوعی #حملات_سایبری #توسعه_امن
🟣لینک مقاله:
https://www.endorlabs.com/learn/hacking-your-life-with-ai-can-get-you-hacked?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Endorlabs
Hacking your life with AI can get you hacked | Endor Labs
🔵 عنوان مقاله
Mathspace Discloses Data Breach Affecting Over 1M People (2 minute read)
🟢 خلاصه مقاله:
شرکت آموزش ریاضیات آنلاین، Mathspace، به تازگی خبر از بحران امنیتی داده‌ها داد که بر بیش از یک میلیون کاربر شامل دانش‌آموزان، والدین، کارمندان مدارس و تیم خود این شرکت در استرالیا و نیوزلند تأثیر گذاشته است. مهاجمان در این حمله، از نقص امنیتی در یکی از سیستم‌های داخلی به نام Metabase که برای گزارش‌دهی داخلی استفاده می‌شد، سوء استفاده کردند. این شرکت در بیانیه‌ای اعلام کرده است که جزئیات دقیق داده‌های به سرقت رفته را منتشر نکرده است، اما گفته که اطلاعات حساس مانند سوابق تحصیلی، گذرواژه‌ها یا هر نوع داده‌ای که ارتباط بین سوابق و مدرسه را نشان می‌دهد، فاش نشده است. در عین حال، تنها ممکن است دامنه‌های ایمیل مربوط به مدارس در معرض خطر قرار گرفته باشند، ولی سایر اطلاعات شخصی یا تحصیلی در امان مانده‌اند. این حادثه نگرانی‌هایی درباره امنیت داده‌های آموزشی و حساسیت آنها را در فضای آموزش آنلاین افزایش داده است و نشان می‌دهد اهمیت رعایت نکات امنیت سایبری در این حوزه بیشتر از همیشه است.
#امنیت_داده #آموزش_آنلاین #حمله_سایبری #Mathspace
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Mathspace Discloses Data Breach Affecting Over 1M People (2 minute read)
🟢 خلاصه مقاله:
شرکت آموزش ریاضیات آنلاین، Mathspace، به تازگی خبر از بحران امنیتی داده‌ها داد که بر بیش از یک میلیون کاربر شامل دانش‌آموزان، والدین، کارمندان مدارس و تیم خود این شرکت در استرالیا و نیوزلند تأثیر گذاشته است. مهاجمان در این حمله، از نقص امنیتی در یکی از سیستم‌های داخلی به نام Metabase که برای گزارش‌دهی داخلی استفاده می‌شد، سوء استفاده کردند. این شرکت در بیانیه‌ای اعلام کرده است که جزئیات دقیق داده‌های به سرقت رفته را منتشر نکرده است، اما گفته که اطلاعات حساس مانند سوابق تحصیلی، گذرواژه‌ها یا هر نوع داده‌ای که ارتباط بین سوابق و مدرسه را نشان می‌دهد، فاش نشده است. در عین حال، تنها ممکن است دامنه‌های ایمیل مربوط به مدارس در معرض خطر قرار گرفته باشند، ولی سایر اطلاعات شخصی یا تحصیلی در امان مانده‌اند. این حادثه نگرانی‌هایی درباره امنیت داده‌های آموزشی و حساسیت آنها را در فضای آموزش آنلاین افزایش داده است و نشان می‌دهد اهمیت رعایت نکات امنیت سایبری در این حوزه بیشتر از همیشه است.
#امنیت_داده #آموزش_آنلاین #حمله_سایبری #Mathspace
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Mathspace discloses data breach affecting over 1 million people
Online maths learning platform Mathspace disclosed over the weekend that attackers stole data from more than 1 million students, staff, and parents after breaching its Metabase internal reporting system.
🔵 عنوان مقاله
Over 36,000 exposed Plex servers vulnerable to recent flaws (2 minute read)
🟢 خلاصه مقاله:
در حال حاضر، تعداد قابل توجهی از سرورهای مدیا Plex که در معرض اینترنت قرار دارند، آسیب‌پذیری‌های جدیدی را نشان می‌دهند. بر اساس گزارش Shadowserver، بیش از ۳۶ هزار سرور Plex در سراسر جهان که نسخه‌های ۱.۴۳.۲ یا نسخه‌های قدیمی‌تر را اجرا می‌کنند، در معرض خطر قرار دارند. این تعداد شامل حدود ۱۶ هزار سرور در ایالات متحده است که به طور مستقیم قابل دسترسی بر روی شبکه‌های اینترنت هستند. این وضعیت هشدار مهمی است برای کاربرانی که از این سرورها برای پخش محتوا استفاده می‌کنند، و لازم است اقدامات امنیتی لازم برای حفاظت از داده‌های خود را انجام دهند. بروز بودن نرم‌افزار و اعمال به‌روزرسانی‌های امنیتی، گام اساسی در جلوگیری از سطح نفوذ این حفره‌ها است و کاربران باید در این زمینه هوشیار باشند.
در پایان، اهمیت توجه به امنیت سرورهای شخصی و سازمانی در فضای مجازی بر هیچ‌کس پوشیده نیست. با توجه به تعداد بالای سرورهای آسیب‌پذیر، انجام بررسی‌های امنیتی منظم و به‌روزرسانی منظم نرم‌افزارهای مورد استفاده، می‌تواند نقش موثری در کاهش ریسک حملات داشته باشد و امنیت داده‌ها را تضمین کند.
#امنیت_سایبری #پخش_محتوا #پلیک_سرورها #حفره_امنیتی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/over-36-000-plex-servers-unpatched-against-recently-disclosed-flaws/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Over 36,000 exposed Plex servers vulnerable to recent flaws (2 minute read)
🟢 خلاصه مقاله:
در حال حاضر، تعداد قابل توجهی از سرورهای مدیا Plex که در معرض اینترنت قرار دارند، آسیب‌پذیری‌های جدیدی را نشان می‌دهند. بر اساس گزارش Shadowserver، بیش از ۳۶ هزار سرور Plex در سراسر جهان که نسخه‌های ۱.۴۳.۲ یا نسخه‌های قدیمی‌تر را اجرا می‌کنند، در معرض خطر قرار دارند. این تعداد شامل حدود ۱۶ هزار سرور در ایالات متحده است که به طور مستقیم قابل دسترسی بر روی شبکه‌های اینترنت هستند. این وضعیت هشدار مهمی است برای کاربرانی که از این سرورها برای پخش محتوا استفاده می‌کنند، و لازم است اقدامات امنیتی لازم برای حفاظت از داده‌های خود را انجام دهند. بروز بودن نرم‌افزار و اعمال به‌روزرسانی‌های امنیتی، گام اساسی در جلوگیری از سطح نفوذ این حفره‌ها است و کاربران باید در این زمینه هوشیار باشند.
در پایان، اهمیت توجه به امنیت سرورهای شخصی و سازمانی در فضای مجازی بر هیچ‌کس پوشیده نیست. با توجه به تعداد بالای سرورهای آسیب‌پذیر، انجام بررسی‌های امنیتی منظم و به‌روزرسانی منظم نرم‌افزارهای مورد استفاده، می‌تواند نقش موثری در کاهش ریسک حملات داشته باشد و امنیت داده‌ها را تضمین کند.
#امنیت_سایبری #پخش_محتوا #پلیک_سرورها #حفره_امنیتی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/over-36-000-plex-servers-unpatched-against-recently-disclosed-flaws/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Over 36,000 exposed Plex servers vulnerable to recent flaws
Over 36,000 Plex Media servers exposed online remain unpatched against multiple security vulnerabilities and are vulnerable to attacks.
🔵 عنوان مقاله
Trezor Wallets Also Compromised with Implants (6 minute read)
🟢 خلاصه مقاله:
در چند ماه گذشته، نگرانی‌های تازه‌ای درباره امنیت کیف‌پول‌های سخت‌افزاری ترازور به‌وجود آمده است. هکر معروف سخت‌افزار، جو گه‌رانگ، پس از بررسی چند دستگاه ترازور، متوجه شد که این دستگاه‌ها در معرض خطر قرار دارند. او در تحقیقات خود نمونه‌هایی از ترازور ون و ترازور مدل T را خریداری کرده و متوجه شد که هر دو مورد دارای مشکلات امنیتی جدی هستند. بر خلاف ادعای رسمی شرکت ترازور که اعلام کرده است هیچ‌یک از دستگاه‌هایشان دچار نقص نشده‌اند، این نقص‌ها نشان می‌دهد که هکرها توانسته‌اند با نفوذ به سیستم‌های سخت‌افزاری، دستگاه‌ها را به‌راحتی کنترل کنند.
در بررسی‌های او، مشخص شد که مهاجمان یک نوع بدافزار مخفی درون هر دستگاه قرار داده‌اند که با جایگذاری میکروکنترلرهای مخرب، می‌توانستند کنترل کامل بر دستگاه‌ها داشته باشند. این هکرها، با جایگذاری نرم‌افزارهای مخرب بر روی تراشه‌ها، قادر بودند یکی از دوازده عبارت بازیابی پیش‌ساخته‌شده را نمایش دهند و به این ترتیب کاربر نمی‌توانست تفاوت بین نسخه امن و ویروسی را تشخیص دهد. این روند، به هکرها اجازه می‌داد تا بدون اطلاع کاربر، کلیدهای خصوصی و دارایی‌های دیجیتال آنها را سرقت کنند. جالب اینکه، این آسیب‌پذیری در حالی کشف شد که دستگاه‌ها پس از تست، ظاهر سالم و بدون مشکل نشان می‌دادند، اما در اصل زیر تاثیر حملات پیچیده قرار داشتند.
این کشف نشان می‌دهد که حتی نرم‌افزارهای سخت‌افزاری معتبر مانند ترازور، می‌تواند در معرض آسیب قرار گیرد، مخصوصاً اگر دستگاه‌ها از منابع غیرمعتبر تهیه شوند یا توسعه‌دهندگان در امنیت آنها کوتاهی کرده باشند. بنابراین، کاربران باید دقت بیشتری در خرید و نگهداری از کیف‌پول‌های سخت‌افزاری خود داشته باشند و همواره به‌روزرسانی‌های امنیتی و منبع معتبر دستگاه‌ها را مدنظر قرار دهند. این خبر هشدار مهمی برای جامعه فعال در عرصه ارزهای دیجیتال است و ضرورت اعتماد بیشتر به راه‌کارهای امن و مقاوم‌ها را برجسته می‌کند.
#امنیت_کریپتو #کیف‌پول_سخت‌افزاری #حملات_امنیتی #سرقت_اطلاعات
🟣لینک مقاله:
https://www.zetter-zeroday.com/trezor-wallets-also-compromised-with-implants/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Trezor Wallets Also Compromised with Implants (6 minute read)
🟢 خلاصه مقاله:
در چند ماه گذشته، نگرانی‌های تازه‌ای درباره امنیت کیف‌پول‌های سخت‌افزاری ترازور به‌وجود آمده است. هکر معروف سخت‌افزار، جو گه‌رانگ، پس از بررسی چند دستگاه ترازور، متوجه شد که این دستگاه‌ها در معرض خطر قرار دارند. او در تحقیقات خود نمونه‌هایی از ترازور ون و ترازور مدل T را خریداری کرده و متوجه شد که هر دو مورد دارای مشکلات امنیتی جدی هستند. بر خلاف ادعای رسمی شرکت ترازور که اعلام کرده است هیچ‌یک از دستگاه‌هایشان دچار نقص نشده‌اند، این نقص‌ها نشان می‌دهد که هکرها توانسته‌اند با نفوذ به سیستم‌های سخت‌افزاری، دستگاه‌ها را به‌راحتی کنترل کنند.
در بررسی‌های او، مشخص شد که مهاجمان یک نوع بدافزار مخفی درون هر دستگاه قرار داده‌اند که با جایگذاری میکروکنترلرهای مخرب، می‌توانستند کنترل کامل بر دستگاه‌ها داشته باشند. این هکرها، با جایگذاری نرم‌افزارهای مخرب بر روی تراشه‌ها، قادر بودند یکی از دوازده عبارت بازیابی پیش‌ساخته‌شده را نمایش دهند و به این ترتیب کاربر نمی‌توانست تفاوت بین نسخه امن و ویروسی را تشخیص دهد. این روند، به هکرها اجازه می‌داد تا بدون اطلاع کاربر، کلیدهای خصوصی و دارایی‌های دیجیتال آنها را سرقت کنند. جالب اینکه، این آسیب‌پذیری در حالی کشف شد که دستگاه‌ها پس از تست، ظاهر سالم و بدون مشکل نشان می‌دادند، اما در اصل زیر تاثیر حملات پیچیده قرار داشتند.
این کشف نشان می‌دهد که حتی نرم‌افزارهای سخت‌افزاری معتبر مانند ترازور، می‌تواند در معرض آسیب قرار گیرد، مخصوصاً اگر دستگاه‌ها از منابع غیرمعتبر تهیه شوند یا توسعه‌دهندگان در امنیت آنها کوتاهی کرده باشند. بنابراین، کاربران باید دقت بیشتری در خرید و نگهداری از کیف‌پول‌های سخت‌افزاری خود داشته باشند و همواره به‌روزرسانی‌های امنیتی و منبع معتبر دستگاه‌ها را مدنظر قرار دهند. این خبر هشدار مهمی برای جامعه فعال در عرصه ارزهای دیجیتال است و ضرورت اعتماد بیشتر به راه‌کارهای امن و مقاوم‌ها را برجسته می‌کند.
#امنیت_کریپتو #کیف‌پول_سخت‌افزاری #حملات_امنیتی #سرقت_اطلاعات
🟣لینک مقاله:
https://www.zetter-zeroday.com/trezor-wallets-also-compromised-with-implants/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
ZERO DAY
Trezor Wallets Also Compromised with Implants
Despite claims by Trezor today that none of its devices have been compromised -- unlike the devices of its competitor, Ledger -- hardware hacker Joe Grand says he found implants in two Trezor devices and reported this to the company in August.
🔵 عنوان مقاله
Windows Exploitation Techniques: Dangling COM Object Registrations (7 minute read)
🟢 خلاصه مقاله:
در سیستم‌های ویندوز، یکی از روش‌های بهره‌برداری از آسیب‌پذیری‌ها مربوط به ثبت نام نادرست اشیای COM است. در این حالت، یک کلاس COM در سیستم باقی می‌ماند در حالی که فایل DLL مربوطه دیگر وجود ندارد یا حذف شده است. مخصوصاً، اگر این کلاس در مسیر ProgramData قرار داشته باشد که قابل ویرایش توسط کاربر است، هر فرد می‌تواند با جایگذاری کد مخرب در آن، فرآیندهای سطح سیستم را تحت کنترل قرار دهد یا کد مخرب را اجرا کند. این نقص امنیتی، که با شناسه CVE-2026-66804 ثبت شده، یک اصلاح ناقص برای آسیب‌پذیری "Dark Elevator" محسوب می‌شود و می‌تواند توسط مهاجمان برای اجرای کدهای مخرب در قالب فرآیندهای سیستم استفاده شود.
در روند حمله، مهاجم یک شیء خاص را ارسال می‌کند که به CLSID ناپایدار (مربوط به آن DLL حذف شده یا غیرفعال) اشاره دارد. این شیء، که به‌درستی مارشال شده است، به سرویس سیستم Shell Create Object ارسال می‌شود، که جعبه‌ابزار COM مربوط به سیستم است و توسط کاربران عادی می‌تواند از طریق وظایف زمان‌بندی شده راه‌اندازی شود. این سرویس اجازه می‌دهد تا مهاجم کد دلخواه خود را با بهره‌گیری از عملیات مارشالینگ سفارشی، در فرآیندهای سیستم اجرا کند.
برای کاهش این نوع آسیب‌پذیری‌ها، بهترین استراتژی‌ها شامل اصلاح و به‌روزرسانی ثبت‌های InProcServer32 برای DLLهای مورد استفاده است. مدیران باید حسابرسی دقیقی روی ثبت‌ها داشته باشند و اطمینان حاصل کنند که تنها اشیای معتبر و مورد اعتماد ثبت شده‌اند و هیچ ثبت غیرفعالی که می‌تواند به عنوان یک نقطه ضعف مورد سوءاستفاده قرار گیرد، در سیستم وجود نداشته باشد. این اقدامات نقش مهمی دارند در جلوگیری از حملاتی که می‌خواهند با سوءاستفاده از اشیای COM ناپایدار، به سیستم دسترسی پیدا کنند.
#امنیت_ویندوز #آسیب_پذیری #حملات_سیستمی #امنیت_سایبری
🟣لینک مقاله:
https://projectzero.google/2026/09/windows-dangling-com.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Windows Exploitation Techniques: Dangling COM Object Registrations (7 minute read)
🟢 خلاصه مقاله:
در سیستم‌های ویندوز، یکی از روش‌های بهره‌برداری از آسیب‌پذیری‌ها مربوط به ثبت نام نادرست اشیای COM است. در این حالت، یک کلاس COM در سیستم باقی می‌ماند در حالی که فایل DLL مربوطه دیگر وجود ندارد یا حذف شده است. مخصوصاً، اگر این کلاس در مسیر ProgramData قرار داشته باشد که قابل ویرایش توسط کاربر است، هر فرد می‌تواند با جایگذاری کد مخرب در آن، فرآیندهای سطح سیستم را تحت کنترل قرار دهد یا کد مخرب را اجرا کند. این نقص امنیتی، که با شناسه CVE-2026-66804 ثبت شده، یک اصلاح ناقص برای آسیب‌پذیری "Dark Elevator" محسوب می‌شود و می‌تواند توسط مهاجمان برای اجرای کدهای مخرب در قالب فرآیندهای سیستم استفاده شود.
در روند حمله، مهاجم یک شیء خاص را ارسال می‌کند که به CLSID ناپایدار (مربوط به آن DLL حذف شده یا غیرفعال) اشاره دارد. این شیء، که به‌درستی مارشال شده است، به سرویس سیستم Shell Create Object ارسال می‌شود، که جعبه‌ابزار COM مربوط به سیستم است و توسط کاربران عادی می‌تواند از طریق وظایف زمان‌بندی شده راه‌اندازی شود. این سرویس اجازه می‌دهد تا مهاجم کد دلخواه خود را با بهره‌گیری از عملیات مارشالینگ سفارشی، در فرآیندهای سیستم اجرا کند.
برای کاهش این نوع آسیب‌پذیری‌ها، بهترین استراتژی‌ها شامل اصلاح و به‌روزرسانی ثبت‌های InProcServer32 برای DLLهای مورد استفاده است. مدیران باید حسابرسی دقیقی روی ثبت‌ها داشته باشند و اطمینان حاصل کنند که تنها اشیای معتبر و مورد اعتماد ثبت شده‌اند و هیچ ثبت غیرفعالی که می‌تواند به عنوان یک نقطه ضعف مورد سوءاستفاده قرار گیرد، در سیستم وجود نداشته باشد. این اقدامات نقش مهمی دارند در جلوگیری از حملاتی که می‌خواهند با سوءاستفاده از اشیای COM ناپایدار، به سیستم دسترسی پیدا کنند.
#امنیت_ویندوز #آسیب_پذیری #حملات_سیستمی #امنیت_سایبری
🟣لینک مقاله:
https://projectzero.google/2026/09/windows-dangling-com.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
projectzero.google
Windows Exploitation Techniques: Dangling COM Object Registrations
This short blog post is about abusing a privilege escalation bug that Microsoft recently fixed in...
Forwarded from VIP
📢 لیست کانال‌های تخصصی ما
ما به‌صورت روزانه جدیدترین اخبار، مقالات، آموزش‌ها و منابع تخصصی را در حوزه‌های مختلف فناوری منتشر می‌کنیم:
🔹@Software_Labdon
🔻Software Engineering/Security
🔻Quality Assurance
🔹@gopher_academy
🔻Go Articles
🔻Best Practices
🔻Architecture
🔹@DevOps_Labdon
🔻Docker/Kubernetes
🔻AWS/GCP/Azure
🔹@ai_labdon
🔻ChatGPT/Gemini/Grok
🔻Claude/AI News
🔹@FrontEnd_Labdon
🔻JavaScript/TypeScript
🔻React/Vue/Angular
🔻Design/User Experience/User Interface
🔹@Linux_Labdon
🔻Linux News/Tools/Administration
🔹@Database_Academy
🔻PostgreSQL/MySQL
🔻Redis/MongoDB
🔹@job_labdon
🔻 All job positions in the field of computer
🔹@persianpost_official
🔻just History of Ancient Iran
🔹@futurepulse_persian
🔻Space and Astronomy | Physics and Chemistry
🔻Biology and Health | Geology
🔻Electric Vehicles
برای دریافت شرایط تبلیغات در چنل های ما عدد یک رو به ای دی زیر بفرستید:
@mrbardia72
🚀 اگر می‌خواهید به تمام کانال‌های تخصصی ما به‌صورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:
https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
ما به‌صورت روزانه جدیدترین اخبار، مقالات، آموزش‌ها و منابع تخصصی را در حوزه‌های مختلف فناوری منتشر می‌کنیم:
🔹@Software_Labdon
🔻Software Engineering/Security
🔻Quality Assurance
🔹@gopher_academy
🔻Go Articles
🔻Best Practices
🔻Architecture
🔹@DevOps_Labdon
🔻Docker/Kubernetes
🔻AWS/GCP/Azure
🔹@ai_labdon
🔻ChatGPT/Gemini/Grok
🔻Claude/AI News
🔹@FrontEnd_Labdon
🔻JavaScript/TypeScript
🔻React/Vue/Angular
🔻Design/User Experience/User Interface
🔹@Linux_Labdon
🔻Linux News/Tools/Administration
🔹@Database_Academy
🔻PostgreSQL/MySQL
🔻Redis/MongoDB
🔹@job_labdon
🔻 All job positions in the field of computer
🔹@persianpost_official
🔻just History of Ancient Iran
🔹@futurepulse_persian
🔻Space and Astronomy | Physics and Chemistry
🔻Biology and Health | Geology
🔻Electric Vehicles
برای دریافت شرایط تبلیغات در چنل های ما عدد یک رو به ای دی زیر بفرستید:
@mrbardia72
🚀 اگر می‌خواهید به تمام کانال‌های تخصصی ما به‌صورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:
https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
🔵 عنوان مقاله
Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev Servers (2 minute read)
🟢 خلاصه مقاله:
در اوت گذشته، حمله‌کنندگان به صورت گسترده سرورهای توسعه‌دهنده Vite که به‌اصطلاح در معرض دید بودند، اسکن کردند و از آسیب‌پذیری شناخته‌شده با شناسه CVE-2026-39364 بهره‌برداری کردند. این حمله‌ها نشان می‌دهد که مهاجمان توانسته‌اند با استفاده از پارامترهای خاص در جستجوهای خود، موانع امنیتی سرور مانند server.fs.deny را دور زده و فایل‌های محافظت‌شده را از طریق مسیر /@fs/ بازیابی کنند. این مسیر به مهاجمان اجازه می‌داد تا به فایل‌های حساس دسترسی پیدا کنند.
در فرآیند این حملات، اهداف متعددی شناسایی شدند که شامل فایل‌های پیکربندی محیط مانند .env، اطلاعات اعتباری سرویس‌های ابری مانند کلیدهای AWS و پروفایل‌های Azure، وضعیت‌های پروژه‌های Terraform، پسوردهای پایگاه داده‌ها و همچنین داده‌های موجود در دایرکتوری /proc بودند. نکته جالب این است که مهاجمان برای فریب سرور و جلوگیری از شناسایی، از درخواست‌هایی استفاده می‌کردند که در ظاهر به نظر می‌رسید از ربات‌های جستجو یا خزنده‌های وب آمده‌اند، و هدرهای فوروارد تقلبی نیز در این درخواست‌ها قرار داشتند تا مسیرهای حمله را مخفی کنند و دسترسی به اطلاعات حساس را ممکن سازند.
این کشف نشان می‌دهد که ضعف‌های امنیتی در سرورهای توسعه و استراتژی‌های مهاجمان برای عبور از مرزهای امنیتی بسیار پیچیده‌تر و مخفی‌تر شده است. بنابراین، ضروری است ارائه‌دهندگان و توسعه‌دهندگان نرم‌افزار به‌طور مستمر امنیت سرورهای توسعه و پیکربندی‌های مربوطه را بررسی و به‌روزرسانی کنند تا چنین حملاتی قابل‌پیشگیری باشد.
#امنیت_سرورها #آسیب‌پذیری_Vite #حملات_دستیابی_به_اطلاعات #امنیت_ابزارهای_توسعه
🟣لینک مقاله:
https://thehackernews.com/2026/09/mass-scanning-campaign-exploits-vite.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev Servers (2 minute read)
🟢 خلاصه مقاله:
در اوت گذشته، حمله‌کنندگان به صورت گسترده سرورهای توسعه‌دهنده Vite که به‌اصطلاح در معرض دید بودند، اسکن کردند و از آسیب‌پذیری شناخته‌شده با شناسه CVE-2026-39364 بهره‌برداری کردند. این حمله‌ها نشان می‌دهد که مهاجمان توانسته‌اند با استفاده از پارامترهای خاص در جستجوهای خود، موانع امنیتی سرور مانند server.fs.deny را دور زده و فایل‌های محافظت‌شده را از طریق مسیر /@fs/ بازیابی کنند. این مسیر به مهاجمان اجازه می‌داد تا به فایل‌های حساس دسترسی پیدا کنند.
در فرآیند این حملات، اهداف متعددی شناسایی شدند که شامل فایل‌های پیکربندی محیط مانند .env، اطلاعات اعتباری سرویس‌های ابری مانند کلیدهای AWS و پروفایل‌های Azure، وضعیت‌های پروژه‌های Terraform، پسوردهای پایگاه داده‌ها و همچنین داده‌های موجود در دایرکتوری /proc بودند. نکته جالب این است که مهاجمان برای فریب سرور و جلوگیری از شناسایی، از درخواست‌هایی استفاده می‌کردند که در ظاهر به نظر می‌رسید از ربات‌های جستجو یا خزنده‌های وب آمده‌اند، و هدرهای فوروارد تقلبی نیز در این درخواست‌ها قرار داشتند تا مسیرهای حمله را مخفی کنند و دسترسی به اطلاعات حساس را ممکن سازند.
این کشف نشان می‌دهد که ضعف‌های امنیتی در سرورهای توسعه و استراتژی‌های مهاجمان برای عبور از مرزهای امنیتی بسیار پیچیده‌تر و مخفی‌تر شده است. بنابراین، ضروری است ارائه‌دهندگان و توسعه‌دهندگان نرم‌افزار به‌طور مستمر امنیت سرورهای توسعه و پیکربندی‌های مربوطه را بررسی و به‌روزرسانی کنند تا چنین حملاتی قابل‌پیشگیری باشد.
#امنیت_سرورها #آسیب‌پذیری_Vite #حملات_دستیابی_به_اطلاعات #امنیت_ابزارهای_توسعه
🟣لینک مقاله:
https://thehackernews.com/2026/09/mass-scanning-campaign-exploits-vite.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
❤1
🔵 عنوان مقاله
Unpatched AhsayCBS Flaws Exploited to Deploy Webshells and Mine Crypto (2 minute read)
🟢 خلاصه مقاله:
در تحقیقات اخیر، هانتریس موفق به کشف حملاتی شده است که از طریق بهره‌برداری از دو نقص باقی‌مانده در نرم‌افزار پشتیبان‌گیری AhsayCBS، امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند. این حملات با عبور از سد احراز هویت و بهره‌گیری از آسیب‌پذیری‌های موجود، قادر به نصب وب‌شل‌های JSP و ماینر رمزارز XMRig بر روی سرورها هستند. در ضمن، مهاجمان از یک اسکریپت حمله‌پذیر مجهز به هوش مصنوعی نیز برای مخفی‌سازی فعالیت‌های خود استفاده می‌کنند تاDetection آنها تا حد ممکن مشکل باشد. این آسیب‌پذیری‌ها قرار بود در نسخه 10.3.2 نرم‌افزار برطرف شوند، اما گزارش‌های جدید نشان می‌دهند که نسخه 10.3.4 هنوز هم در معرض خطر است و می‌تواند هدف حمله قرار گیرد.
این موضوع نشان می‌دهد که حتی نسخه‌های به‌روز نرم‌افزارهای مهم نیز ممکن است دارای حفره‌های امنیتی باقی‌مانده باشند که سوءاستفاده‌گران می‌توانند از آنها بهره‌برداری کنند. بنابراین، لازم است مدیران سیستم‌ها و سازمان‌ها به‌روزرسانی‌های امنیتی را به‌طور مداوم پیگیری کرده و اقدامات لازم برای محافظت در برابر چنین آسیب‌پذیری‌هایی را انجام دهند تا از نفوذهای سایبری جلوگیری شود.
#امنیت_سایبری #حملات_نت‌نقض #نرم‌افزار_پشتیبان #حفاظت_در_برابر_حمله
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/unpatched-ahsaycbs-flaws-exploited-to-deploy-webshells-mine-crypto/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Unpatched AhsayCBS Flaws Exploited to Deploy Webshells and Mine Crypto (2 minute read)
🟢 خلاصه مقاله:
در تحقیقات اخیر، هانتریس موفق به کشف حملاتی شده است که از طریق بهره‌برداری از دو نقص باقی‌مانده در نرم‌افزار پشتیبان‌گیری AhsayCBS، امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند. این حملات با عبور از سد احراز هویت و بهره‌گیری از آسیب‌پذیری‌های موجود، قادر به نصب وب‌شل‌های JSP و ماینر رمزارز XMRig بر روی سرورها هستند. در ضمن، مهاجمان از یک اسکریپت حمله‌پذیر مجهز به هوش مصنوعی نیز برای مخفی‌سازی فعالیت‌های خود استفاده می‌کنند تاDetection آنها تا حد ممکن مشکل باشد. این آسیب‌پذیری‌ها قرار بود در نسخه 10.3.2 نرم‌افزار برطرف شوند، اما گزارش‌های جدید نشان می‌دهند که نسخه 10.3.4 هنوز هم در معرض خطر است و می‌تواند هدف حمله قرار گیرد.
این موضوع نشان می‌دهد که حتی نسخه‌های به‌روز نرم‌افزارهای مهم نیز ممکن است دارای حفره‌های امنیتی باقی‌مانده باشند که سوءاستفاده‌گران می‌توانند از آنها بهره‌برداری کنند. بنابراین، لازم است مدیران سیستم‌ها و سازمان‌ها به‌روزرسانی‌های امنیتی را به‌طور مداوم پیگیری کرده و اقدامات لازم برای محافظت در برابر چنین آسیب‌پذیری‌هایی را انجام دهند تا از نفوذهای سایبری جلوگیری شود.
#امنیت_سایبری #حملات_نت‌نقض #نرم‌افزار_پشتیبان #حفاظت_در_برابر_حمله
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/unpatched-ahsaycbs-flaws-exploited-to-deploy-webshells-mine-crypto/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto
Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners.
🔵 عنوان مقاله
Copycats at Machine Speed: Reproducing Frontier Windows Kernel Exploitation Research (11 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری و امنیت سایبری، قدرت هوش مصنوعی و الگوریتم‌های یادگیری ماشین به سرعت در حال تغییر بازی هستند. یکی از موارد جالب توجه در این زمینه، تلاش محققان آزمایشگاه‌های ITRES در بازسازی تحقیقات پیشرفته در حوزه سوءاستفاده‌های کرنل ویندوز است. این تیم با استفاده از عکس‌ها، اسلایدهای ارائه و پروژه‌های قدیمی مربوط به خلیل سکو، توانستند تکنیک‌های تغییر مسیر در کرنل مانند Native SSDT و Shadow SSDT را بازسازی کرده و به سطح SYSTEM در ویندوز ۱۱ برسند، در حالی که ویژگی‌هایی مانند وی‌بی‌اس، HVCI و استک‌های سایه‌ی هسته فعال بودند.
در عملیاتی سریع‌تر از انتظار، این محققان توانستند چهار ماه پژوهش اصلی را در حدود ۲۴ ساعت انجام دهند. هرچند که این مسیر با چالش‌هایی همراه بود، از جمله ۳۹ رد درخواست و کد تولیدشده ناقص، که در نتیجه مجبور شدند بخش نهایی ادغام Shadow SSDT را به صورت دستی انجام دهند. این پروژه نشان می‌دهد که با وجود محدودیت‌ها و پیچیدگی‌های فنی، هوش مصنوعی می‌تواند به سرعت فرآیندهای تحقیق و توسعه در حوزه امنیت سایبری را تسریع کند و ابزارهای قدرتمندی برای نفوذ و مقابله با تهدیدات فراهم آورد.
در نهایت، این دستاوردها نشان دهنده آینده‌ای است که در آن مهاجمان و محققان امنیت سایبری به یک سطح جدید از ابزارها و تکنیک‌ها دست می‌یابند، جایی که سرعت و کارایی نقش کلیدی در پیشروی‌های فناوری ایفا می‌کنند.
#امنیت_سایبری #هوش_مصنوعی #ویندوز #رکورد_سریع
🟣لینک مقاله:
https://labs.itresit.es/2026/10/15/copycats-at-machine-speed-reproducing-frontier-windows-kernel-exploitation-research/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Copycats at Machine Speed: Reproducing Frontier Windows Kernel Exploitation Research (11 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری و امنیت سایبری، قدرت هوش مصنوعی و الگوریتم‌های یادگیری ماشین به سرعت در حال تغییر بازی هستند. یکی از موارد جالب توجه در این زمینه، تلاش محققان آزمایشگاه‌های ITRES در بازسازی تحقیقات پیشرفته در حوزه سوءاستفاده‌های کرنل ویندوز است. این تیم با استفاده از عکس‌ها، اسلایدهای ارائه و پروژه‌های قدیمی مربوط به خلیل سکو، توانستند تکنیک‌های تغییر مسیر در کرنل مانند Native SSDT و Shadow SSDT را بازسازی کرده و به سطح SYSTEM در ویندوز ۱۱ برسند، در حالی که ویژگی‌هایی مانند وی‌بی‌اس، HVCI و استک‌های سایه‌ی هسته فعال بودند.
در عملیاتی سریع‌تر از انتظار، این محققان توانستند چهار ماه پژوهش اصلی را در حدود ۲۴ ساعت انجام دهند. هرچند که این مسیر با چالش‌هایی همراه بود، از جمله ۳۹ رد درخواست و کد تولیدشده ناقص، که در نتیجه مجبور شدند بخش نهایی ادغام Shadow SSDT را به صورت دستی انجام دهند. این پروژه نشان می‌دهد که با وجود محدودیت‌ها و پیچیدگی‌های فنی، هوش مصنوعی می‌تواند به سرعت فرآیندهای تحقیق و توسعه در حوزه امنیت سایبری را تسریع کند و ابزارهای قدرتمندی برای نفوذ و مقابله با تهدیدات فراهم آورد.
در نهایت، این دستاوردها نشان دهنده آینده‌ای است که در آن مهاجمان و محققان امنیت سایبری به یک سطح جدید از ابزارها و تکنیک‌ها دست می‌یابند، جایی که سرعت و کارایی نقش کلیدی در پیشروی‌های فناوری ایفا می‌کنند.
#امنیت_سایبری #هوش_مصنوعی #ویندوز #رکورد_سریع
🟣لینک مقاله:
https://labs.itresit.es/2026/10/15/copycats-at-machine-speed-reproducing-frontier-windows-kernel-exploitation-research/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Labs at ITRES
Reproducing Windows Kernel Exploitation Techniques with LLM Assistance
Discover how modern LLMs aid in reconstructing Windows kernel exploits, showcasing successful techniques from BruCON 2026 in just 24 hours.
🔵 عنوان مقاله
Advantest Discloses Data Breach Months After Ransomware Attack (1 minute read)
🟢 خلاصه مقاله:
شرکت آوانتست پس از هک و حمله باج‌افزار، چند ماه بعد از انتشار خبر حمله، اعلام کرد که اطلاعات حساسی از مشتریانش به سرقت رفته است. بر اساس اطلاعیه این شرکت، مهاجمان توانستند نام‌ها، تاریخ‌های تولد، اطلاعات تماس، شماره‌های تأمین اجتماعی، شماره پاسپورت و گواهینامه رانندگی، همچنین داده‌های مرتبط با سلامت و مسائل مالی حدود ۶۰۰ فرد را سرقت کنند. با وجود جدی بودن این حادثه، شرکت تاکید کرده است که نفوذ تنها محدود به تعداد کمی از افراد بوده و اقدامات لازم برای رفع آسیب و جلوگیری از تکرار این حملات در حال انجام است.
در واقع، این آگاهی‌رسانی پس از مدت‌ها از وقوع حمله، نشان می‌دهد که نحوه و میزان افشای اطلاعات کاربران، اهمیت ویژه‌ای دارد و می‌تواند بر اعتماد مشتریان تأثیرگذار باشد. شرکت آوانتست، که در حوزه فناوری و سخت‌افزار فعالیت می‌کند، قصد دارد با به‌روزرسانی سیستم‌های امنیتی و افزایش تدابیر حفاظتی، امنیت داده‌های مشتریان خود را تضمین کند و مجدداً اعتماد عمومی را جلب نماید.
#امنیت_اطلاعات #حمله_باج_افزار #حفاظت_ديجيتال #افشای_داده
🟣لینک مقاله:
https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Advantest Discloses Data Breach Months After Ransomware Attack (1 minute read)
🟢 خلاصه مقاله:
شرکت آوانتست پس از هک و حمله باج‌افزار، چند ماه بعد از انتشار خبر حمله، اعلام کرد که اطلاعات حساسی از مشتریانش به سرقت رفته است. بر اساس اطلاعیه این شرکت، مهاجمان توانستند نام‌ها، تاریخ‌های تولد، اطلاعات تماس، شماره‌های تأمین اجتماعی، شماره پاسپورت و گواهینامه رانندگی، همچنین داده‌های مرتبط با سلامت و مسائل مالی حدود ۶۰۰ فرد را سرقت کنند. با وجود جدی بودن این حادثه، شرکت تاکید کرده است که نفوذ تنها محدود به تعداد کمی از افراد بوده و اقدامات لازم برای رفع آسیب و جلوگیری از تکرار این حملات در حال انجام است.
در واقع، این آگاهی‌رسانی پس از مدت‌ها از وقوع حمله، نشان می‌دهد که نحوه و میزان افشای اطلاعات کاربران، اهمیت ویژه‌ای دارد و می‌تواند بر اعتماد مشتریان تأثیرگذار باشد. شرکت آوانتست، که در حوزه فناوری و سخت‌افزار فعالیت می‌کند، قصد دارد با به‌روزرسانی سیستم‌های امنیتی و افزایش تدابیر حفاظتی، امنیت داده‌های مشتریان خود را تضمین کند و مجدداً اعتماد عمومی را جلب نماید.
#امنیت_اطلاعات #حمله_باج_افزار #حفاظت_ديجيتال #افشای_داده
🟣لینک مقاله:
https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
Advantest Discloses Data Breach Months After Ransomware Attack
The Japanese chip testing giant said hackers stole personal information from its servers in the February 2026 cyberattack.
🔵 عنوان مقاله
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database (1 minute read)
🟢 خلاصه مقاله:
هکرها پس از حمله به پایگاه داده خودروهای فلوریدا، هزاران اطلاعات مربوط به رانندگان را منتشر کردند. این حمله توسط گروه ShinyHunters انجام شد، که بعد از ادعای عدم پرداخت باج از سوی مسئولان ایالت، صدها هزار فایل سرقت شده از پایگاه داده DAVID مربوط به اطلاعات خودرو و رانندگان فلوریدا را فاش کردند. مسئولان FLHSMV تأیید کردند که مهاجمان از مدارک پلیسی نگهداری شده در دستگاه شخصی برای دسترسی به سیستم استفاده کرده‌اند. فایل‌های فاش شده شامل سوابق مالکیت است که نام‌ها، آدرس‌ها، جزئیات خریداران و فروشندگان و شماره‌های شناسایی وسایل نقلیه (VIN) را در بر دارد. برخی از این فایل‌ها همچنین حاوی شماره‌های امنیت اجتماعی، گذرنامه و مدارک مهاجرتی هستند، که نشان‌دهنده خطرات جدی برای حریم خصوصی افراد است.
این حادثه بار دیگر هشدار می‌دهد که چگونه زیرساخت‌های حساس دولتی در معرض تهدید قرار دارند و چطور اطلاعات شخصی میلیون‌ها شهروند ممکن است در نتیجه حملات سایبری نشت کند. استفاده از مدارک پلیس و اطلاعات حساس دیگر در دستگاه‌های شخصی، امنیت داده‌ها را به شدت تضعیف می‌کند و نیازمند تدابیر امنیتی قوی‌تر در این حوزه است. این بحران نشان می‌دهد که دولت‌ها باید سرمایه‌گذاری بیشتری در تامین امنیت داده‌ها و آموزش کارکنان خود انجام دهند تا از تکرار چنین حوادثی جلوگیری شود.
#امنیت_داده #حملات_سایبری #حریم_خصوصی #حفاظت_اطلاعات
🟣لینک مقاله:
https://techcrunch.com/2026/09/16/hackers-publish-thousands-of-drivers-data-after-breaching-florida-motor-vehicle-database/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database (1 minute read)
🟢 خلاصه مقاله:
هکرها پس از حمله به پایگاه داده خودروهای فلوریدا، هزاران اطلاعات مربوط به رانندگان را منتشر کردند. این حمله توسط گروه ShinyHunters انجام شد، که بعد از ادعای عدم پرداخت باج از سوی مسئولان ایالت، صدها هزار فایل سرقت شده از پایگاه داده DAVID مربوط به اطلاعات خودرو و رانندگان فلوریدا را فاش کردند. مسئولان FLHSMV تأیید کردند که مهاجمان از مدارک پلیسی نگهداری شده در دستگاه شخصی برای دسترسی به سیستم استفاده کرده‌اند. فایل‌های فاش شده شامل سوابق مالکیت است که نام‌ها، آدرس‌ها، جزئیات خریداران و فروشندگان و شماره‌های شناسایی وسایل نقلیه (VIN) را در بر دارد. برخی از این فایل‌ها همچنین حاوی شماره‌های امنیت اجتماعی، گذرنامه و مدارک مهاجرتی هستند، که نشان‌دهنده خطرات جدی برای حریم خصوصی افراد است.
این حادثه بار دیگر هشدار می‌دهد که چگونه زیرساخت‌های حساس دولتی در معرض تهدید قرار دارند و چطور اطلاعات شخصی میلیون‌ها شهروند ممکن است در نتیجه حملات سایبری نشت کند. استفاده از مدارک پلیس و اطلاعات حساس دیگر در دستگاه‌های شخصی، امنیت داده‌ها را به شدت تضعیف می‌کند و نیازمند تدابیر امنیتی قوی‌تر در این حوزه است. این بحران نشان می‌دهد که دولت‌ها باید سرمایه‌گذاری بیشتری در تامین امنیت داده‌ها و آموزش کارکنان خود انجام دهند تا از تکرار چنین حوادثی جلوگیری شود.
#امنیت_داده #حملات_سایبری #حریم_خصوصی #حفاظت_اطلاعات
🟣لینک مقاله:
https://techcrunch.com/2026/09/16/hackers-publish-thousands-of-drivers-data-after-breaching-florida-motor-vehicle-database/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
TechCrunch
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database | TechCrunch
The ShinyHunters gang leaked the files online after saying the Florida state agency did not pay their ransom demand.
🔵 عنوان مقاله
Teleport's bug made open-source SSH safer for everyone (Sponsor)
🟢 خلاصه مقاله:
در طی ده سال گذشته، تیم توسعه تلپورت با یک مشکل حادی در سرویس SSH روبه‌رو شد که منشأ آن به کتابخانه SSH زبان برنامه‌نویسی گو برمی‌گردد؛ کتابخانه‌ای که در سراسر صنعت کاربرد فراوان دارد. به جای پنهان کردن این مشکل و اصلاح سطحی، تیم تلپورت تصمیم گرفت راهکار متفاوتی اتخاذ کند و از طریق تأمین بودجه برای یک بررسی جامع و امنیتی، موضوع را به صورت شفاف حل کند. در نتیجه، نُه آسیب‌پذیری جدید کشف شد که پس از تحلیل دقیق، برطرف شدند. این تیم از بازرسان امنیتی قدردانی کرد و نتایج این بررسی را عمومی کرد، تا امنیت سیستم‌های مبتنی بر SSH در سراسر جهان تقویت شود. اهمیت حفظ سلامت و یکپارچگی سیستم‌های امنیتی بر هیچ کسی پوشیده نیست و این اقدام نشان داد که شفافیت و همکاری، کلید مبارزه با حفره‌های امنیتی است. خواندن ادامه مطلب→
#امنیت #حفاظت_داده #رازداری #امنیت_سایبری
🟣لینک مقاله:
https://fandf.co/4iswPo8?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Teleport's bug made open-source SSH safer for everyone (Sponsor)
🟢 خلاصه مقاله:
در طی ده سال گذشته، تیم توسعه تلپورت با یک مشکل حادی در سرویس SSH روبه‌رو شد که منشأ آن به کتابخانه SSH زبان برنامه‌نویسی گو برمی‌گردد؛ کتابخانه‌ای که در سراسر صنعت کاربرد فراوان دارد. به جای پنهان کردن این مشکل و اصلاح سطحی، تیم تلپورت تصمیم گرفت راهکار متفاوتی اتخاذ کند و از طریق تأمین بودجه برای یک بررسی جامع و امنیتی، موضوع را به صورت شفاف حل کند. در نتیجه، نُه آسیب‌پذیری جدید کشف شد که پس از تحلیل دقیق، برطرف شدند. این تیم از بازرسان امنیتی قدردانی کرد و نتایج این بررسی را عمومی کرد، تا امنیت سیستم‌های مبتنی بر SSH در سراسر جهان تقویت شود. اهمیت حفظ سلامت و یکپارچگی سیستم‌های امنیتی بر هیچ کسی پوشیده نیست و این اقدام نشان داد که شفافیت و همکاری، کلید مبارزه با حفره‌های امنیتی است. خواندن ادامه مطلب→
#امنیت #حفاظت_داده #رازداری #امنیت_سایبری
🟣لینک مقاله:
https://fandf.co/4iswPo8?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Goteleport
How Two Small Bugs Led to a Critical Vulnerability and a Cryptography Audit of Go’s SSH Library
Learn about NCC Group's cryptographic audit of Go's SSH package.
🔵 عنوان مقاله
Microsoft to end security updates for unsupported Windows versions in 2027 (1 minute read)
🟢 خلاصه مقاله:
شرکت مایکروسافت اعلام کرده است که در سال ۲۰۲۷، پشتیبانی و به‌روزرسانی‌های امنیتی برای نسخه‌های قدیمی ویندوز، که دیگر توسط این شرکت پشتیبانی نمی‌شوند، پایان خواهد یافت. این تغییر زمانی اعمال می‌شود که مایکروسافت تصمیم گرفته است گواهی‌های به‌روزرسانی سیستم‌عامل‌های ویندوز را بازنشسته کند، و در نتیجه، کاربرانی که از نسخه‌های قدیمی و غیرفعال استفاده می‌کنند، دیگر دسترسی به بروزرسانی‌های ویندوز نخواهند داشت. این تغییر قرار است در تاریخ‌های ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ رخ دهد، و پس از آن، نسخه‌های ویندوز نیازمند به‌روزرسانی‌هایی هستند که از جولای ۲۰۲۶ یا تاریخ‌های بعد از آن باشند تا بتوانند همچنان از قابلیت‌های به‌روز و امنیتی بهره‌مند شوند. به‌طور خاص، نسخه‌های ویندوز ۱۱ ۲۴H2 و سرور ۲۰۲۵ نیازمند به‌روزرسانی‌هایی هستند که از سپتامبر ۲۰۲۵ به بعد تولید شده باشند. اما خبر خوش این است که دستگاه‌های مدیریت شده با WSUS تحت تأثیر این تغییر قرار نمی‌گیرند و همچنان می‌توانند به‌روزرسانی‌های لازم را دریافت کنند.
مایکروسافت با این اقدام قصد دارد امنیت سیستم‌عامل‌های قدیمی‌تر را تضمین کند و از استفاده از گواهی‌های منقضی و فناوری‌های قدیمی جلوگیری کند. این روند، کاربران را تشویق می‌کند که دستگاه‌های خود را به نسخ جدیدتر ویندوز ارتقاء دهند تا از پشتیبانی کامل و امنیت بهره‌مند شوند و از مشکلات احتمالی که با نسخه‌های منقضی به وجود می‌آید، جلوگیری شود.
در نتیجه، کاربران باید از وضعیت سیستم‌عامل خود آگاه باشند و در صورت نیاز، اقدام به به‌روزرسانی کنند تا از امکانات و محافظت‌های جدید بهره‌مند شوند و دچار اختلال در کاربری نشوند.
#ویندوز #به‌روزرسانی #امنیت #مایکروسافت
🟣لینک مقاله:
https://www.scworld.com/brief/microsoft-to-end-security-updates-for-unsupported-windows-versions-in-2027?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Microsoft to end security updates for unsupported Windows versions in 2027 (1 minute read)
🟢 خلاصه مقاله:
شرکت مایکروسافت اعلام کرده است که در سال ۲۰۲۷، پشتیبانی و به‌روزرسانی‌های امنیتی برای نسخه‌های قدیمی ویندوز، که دیگر توسط این شرکت پشتیبانی نمی‌شوند، پایان خواهد یافت. این تغییر زمانی اعمال می‌شود که مایکروسافت تصمیم گرفته است گواهی‌های به‌روزرسانی سیستم‌عامل‌های ویندوز را بازنشسته کند، و در نتیجه، کاربرانی که از نسخه‌های قدیمی و غیرفعال استفاده می‌کنند، دیگر دسترسی به بروزرسانی‌های ویندوز نخواهند داشت. این تغییر قرار است در تاریخ‌های ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ رخ دهد، و پس از آن، نسخه‌های ویندوز نیازمند به‌روزرسانی‌هایی هستند که از جولای ۲۰۲۶ یا تاریخ‌های بعد از آن باشند تا بتوانند همچنان از قابلیت‌های به‌روز و امنیتی بهره‌مند شوند. به‌طور خاص، نسخه‌های ویندوز ۱۱ ۲۴H2 و سرور ۲۰۲۵ نیازمند به‌روزرسانی‌هایی هستند که از سپتامبر ۲۰۲۵ به بعد تولید شده باشند. اما خبر خوش این است که دستگاه‌های مدیریت شده با WSUS تحت تأثیر این تغییر قرار نمی‌گیرند و همچنان می‌توانند به‌روزرسانی‌های لازم را دریافت کنند.
مایکروسافت با این اقدام قصد دارد امنیت سیستم‌عامل‌های قدیمی‌تر را تضمین کند و از استفاده از گواهی‌های منقضی و فناوری‌های قدیمی جلوگیری کند. این روند، کاربران را تشویق می‌کند که دستگاه‌های خود را به نسخ جدیدتر ویندوز ارتقاء دهند تا از پشتیبانی کامل و امنیت بهره‌مند شوند و از مشکلات احتمالی که با نسخه‌های منقضی به وجود می‌آید، جلوگیری شود.
در نتیجه، کاربران باید از وضعیت سیستم‌عامل خود آگاه باشند و در صورت نیاز، اقدام به به‌روزرسانی کنند تا از امکانات و محافظت‌های جدید بهره‌مند شوند و دچار اختلال در کاربری نشوند.
#ویندوز #به‌روزرسانی #امنیت #مایکروسافت
🟣لینک مقاله:
https://www.scworld.com/brief/microsoft-to-end-security-updates-for-unsupported-windows-versions-in-2027?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SC Media
Microsoft to end security updates for unsupported Windows versions in 2027
Microsoft announced that devices running unsupported versions of Windows will cease to receive security updates after the rotation of Windows Update certificates in 2027.
Forwarded from VIP
درود دوستان 🌱
اگر روی GitHub سورس‌کدی دارید که دوست دارید بیشتر دیده بشه و به دیگران معرفی بشه، می‌تونید برام پیام بفرستید تا در یکی از کانال‌های مجموعه معرفی‌اش کنیم.
بسته به موضوع و کاربرد پروژه، سورس‌کد شما رو در کانال تخصصی مرتبط منتشر می‌کنم تا به دست افراد علاقه‌مند به همون حوزه برسه. 🚀
📌 فقط کافیه همراه سورس‌کد، یک توضیح مختصر و مفید هم بفرستید که شامل این موارد باشه:
پروژه چیه و چه کاربردی داره؟
چه مشکلی رو حل می‌کنه؟
چه ویژگی یا قابلیت خاصی داره؟
توضیحات شما همراه با لینک GitHub در کانال مربوطه منتشر می‌شه تا دیگران هم بتونن با پروژه‌تون آشنا بشن.
👤 ارسال سورس‌کد و ارتباط با ادمین:
@mrbardia72
اگر روی GitHub سورس‌کدی دارید که دوست دارید بیشتر دیده بشه و به دیگران معرفی بشه، می‌تونید برام پیام بفرستید تا در یکی از کانال‌های مجموعه معرفی‌اش کنیم.
بسته به موضوع و کاربرد پروژه، سورس‌کد شما رو در کانال تخصصی مرتبط منتشر می‌کنم تا به دست افراد علاقه‌مند به همون حوزه برسه. 🚀
📌 فقط کافیه همراه سورس‌کد، یک توضیح مختصر و مفید هم بفرستید که شامل این موارد باشه:
پروژه چیه و چه کاربردی داره؟
چه مشکلی رو حل می‌کنه؟
چه ویژگی یا قابلیت خاصی داره؟
توضیحات شما همراه با لینک GitHub در کانال مربوطه منتشر می‌شه تا دیگران هم بتونن با پروژه‌تون آشنا بشن.
👤 ارسال سورس‌کد و ارتباط با ادمین:
@mrbardia72
🔵 عنوان مقاله
Your car is a smartphone on wheels. Here's who's listening (7 minute read)
🟢 خلاصه مقاله:
خودروی شما همچون یک گوشی هوشمند در قالب ماشین است. این جمله به وضوح نشان می‌دهد که خودروهای مدرن امروزی حداقل از نظر فناوری، به دنیای دیجیتال و امکانات هوشمندانه نزدیک شده‌اند. پژوهشگرانی در منطقه شمال‌شرقی و تیم گزارش مصرف‌کنندگان، به بررسی ترافیک وای‌فای در ۲۱ وسیله نقلیه پرداختند. آنها از یک نقطه دسترسی مبتنی بر رزبری‌پای بهره بردند، ۳۰ اپلیکیشن آی‌او‌اس همراه خودرو را مورد رمزگشایی قرار دادند و نشان دادند که اکثر این خودروها با حداقل یک طرف سوم ارتباط برقرار می‌کنند؛ موادی مانند دامنه‌های تبلیغاتی و رهگیری که حاکی از جمع‌آوری داده‌های کاربران است.
این پژوهش نشان می‌دهد که در دنیای مدرن، خودروهای هوشمند نه تنها امکانات رفاهی و ارتباطی دارند، بلکه در عین حال نقش یک نقطه جمع‌آوری و انتقال داده را هم بازی می‌کنند. بسیاری از این اپلیکیشن‌ها، حتی در صورت نیاز نکردن، اطلاعات حساس کاربران مانند شماره شناسایی خودرو (VIN)، ایمیل، شماره تلفن و محل دقیق جغرافیایی را به سرورهای خارجی و شرکت‌های سوم ارسال می‌کنند. به عنوان نمونه، چهار برنامه متعلق به جنرال موتورز، علاوه بر جمع‌آوری اطلاعات، آنها را با ده شرکت مختلف از جمله شرکت‌های بزرگ مانند متا، گوگل و آکسیوم به اشتراک گذاشتند. این امر نشان‌دهنده میزان نفوذ و میزان داده‌گردانی است که در فرآیند ارتباطات خودروهای هوشمند رخ می‌دهد.
در نتیجه، با اتصال گوشی یا اپلیکیشن‌های همراه به خودرو، تقریباً دو برابر وضعیت رهگیری‌ها و جمع‌آوری داده‌ها افزایش می‌یابد. این یافته‌ها اهمیت حفظ حریم شخصی در عرصه فناوری خودروهای هوشمند را بیش از پیش برجسته می‌سازد و هشدار می‌دهد که مصرف‌کنندگان باید در ارتباط با این تکنولوژی‌ها هوشیار و آگاه باشند. در نهایت، باید گفت که خودروهای هوشمند در حال تبدیل شدن به فضای جمع‌آوری داده‌های بسیار حساس و پیچیده‌ای هستند، که نیازمند نظارت و مقررات قوی‌تر در حوزه امنیت و حریم خصوصی است.
#خودرو_هوشمند #حریم_شخصی #تکنولوژی_خودرو #حفاظت_داده
🟣لینک مقاله:
https://automatictransmission.khoury.northeastern.edu/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Your car is a smartphone on wheels. Here's who's listening (7 minute read)
🟢 خلاصه مقاله:
خودروی شما همچون یک گوشی هوشمند در قالب ماشین است. این جمله به وضوح نشان می‌دهد که خودروهای مدرن امروزی حداقل از نظر فناوری، به دنیای دیجیتال و امکانات هوشمندانه نزدیک شده‌اند. پژوهشگرانی در منطقه شمال‌شرقی و تیم گزارش مصرف‌کنندگان، به بررسی ترافیک وای‌فای در ۲۱ وسیله نقلیه پرداختند. آنها از یک نقطه دسترسی مبتنی بر رزبری‌پای بهره بردند، ۳۰ اپلیکیشن آی‌او‌اس همراه خودرو را مورد رمزگشایی قرار دادند و نشان دادند که اکثر این خودروها با حداقل یک طرف سوم ارتباط برقرار می‌کنند؛ موادی مانند دامنه‌های تبلیغاتی و رهگیری که حاکی از جمع‌آوری داده‌های کاربران است.
این پژوهش نشان می‌دهد که در دنیای مدرن، خودروهای هوشمند نه تنها امکانات رفاهی و ارتباطی دارند، بلکه در عین حال نقش یک نقطه جمع‌آوری و انتقال داده را هم بازی می‌کنند. بسیاری از این اپلیکیشن‌ها، حتی در صورت نیاز نکردن، اطلاعات حساس کاربران مانند شماره شناسایی خودرو (VIN)، ایمیل، شماره تلفن و محل دقیق جغرافیایی را به سرورهای خارجی و شرکت‌های سوم ارسال می‌کنند. به عنوان نمونه، چهار برنامه متعلق به جنرال موتورز، علاوه بر جمع‌آوری اطلاعات، آنها را با ده شرکت مختلف از جمله شرکت‌های بزرگ مانند متا، گوگل و آکسیوم به اشتراک گذاشتند. این امر نشان‌دهنده میزان نفوذ و میزان داده‌گردانی است که در فرآیند ارتباطات خودروهای هوشمند رخ می‌دهد.
در نتیجه، با اتصال گوشی یا اپلیکیشن‌های همراه به خودرو، تقریباً دو برابر وضعیت رهگیری‌ها و جمع‌آوری داده‌ها افزایش می‌یابد. این یافته‌ها اهمیت حفظ حریم شخصی در عرصه فناوری خودروهای هوشمند را بیش از پیش برجسته می‌سازد و هشدار می‌دهد که مصرف‌کنندگان باید در ارتباط با این تکنولوژی‌ها هوشیار و آگاه باشند. در نهایت، باید گفت که خودروهای هوشمند در حال تبدیل شدن به فضای جمع‌آوری داده‌های بسیار حساس و پیچیده‌ای هستند، که نیازمند نظارت و مقررات قوی‌تر در حوزه امنیت و حریم خصوصی است.
#خودرو_هوشمند #حریم_شخصی #تکنولوژی_خودرو #حفاظت_داده
🟣لینک مقاله:
https://automatictransmission.khoury.northeastern.edu/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Anthropic Warns Self-Replicating AI Could Spread to Your Smart Devices (2 minute read)
🟢 خلاصه مقاله:
شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی به زودی ممکن است توانایی خودتکثیر در دستگاه‌های هوشمند مصرف‌کننده را داشته باشند. تصور کنید که این مدل‌ها بتوانند به صورت خودکار در اینترنت اشیاء (IoT) نصب و پخش شوند، و در نتیجه شبکه‌های توزیع‌شده‌ای از بات‌نت‌های قدرتمند و هوشمند ایجاد کنند که قادر به اجرای وظایف مربوط به هوش مصنوعی باشند. چنین پدیده‌ای می‌تواند تهدیدهای جدی برای امنیت و حریم خصوصی کاربران ایجاد کند، زیرا کنترل این سیستم‌ها و جلوگیری از سوءاستفاده آنها سخت‌تر خواهد شد.
در نمونه‌ای از آزمایش‌ها، تیم‌های فناوری اطلاعات شرکت آنتروپیک، مدل Gemma4-26B-A4B را بر روی ۱۵ دستگاه استریو تی‌وی اندروید ساخت برندهای ناشناس نصب کردند. هرچند نتوانستند به طور کامل نشان دهند که این مدل‌ها قادر به خودتکثیر هستند، اما نگرانی‌ها درباره امکان این امر همچنان وجود دارد. در این نوع دیوایس‌ها، فرآیند استنتاج یا اجرای محاسبات هوش مصنوعی بسیار آهسته است، که این موضوع در برابر تلاش‌های مهاجمان، ممکن است فرصت واکنش سریع و مؤثری را فراهم کند.
بنابراین، اگرچه در حال حاضر راه‌های مقابله و مهار این نوع تهدیدات وجود دارد، اما تهدید بالقوه خودتکثیر بودن این مدل‌های کوچک AI در دستگاه‌های هوشمند، نیازمند تلاش‌های بیشتر در زمینه امنیت سایبری و توسعه فناوری‌های مقاوم است. باید مراقب باشیم که نفوذ این نوع هوش مصنوعی در دیوایس‌های مصرفی، امنیت خانه و حریم خصوصی ما را تهدید نکند و از فناوری‌هایی استفاده کنیم که مانع از سوءاستفاده در برابر این تهدیدات نوظهور شوند.
#هوش_مصنوعی #امنیت_سایبری #دنیای_هوشمند #تهدیدات_فناوری
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Anthropic Warns Self-Replicating AI Could Spread to Your Smart Devices (2 minute read)
🟢 خلاصه مقاله:
شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی به زودی ممکن است توانایی خودتکثیر در دستگاه‌های هوشمند مصرف‌کننده را داشته باشند. تصور کنید که این مدل‌ها بتوانند به صورت خودکار در اینترنت اشیاء (IoT) نصب و پخش شوند، و در نتیجه شبکه‌های توزیع‌شده‌ای از بات‌نت‌های قدرتمند و هوشمند ایجاد کنند که قادر به اجرای وظایف مربوط به هوش مصنوعی باشند. چنین پدیده‌ای می‌تواند تهدیدهای جدی برای امنیت و حریم خصوصی کاربران ایجاد کند، زیرا کنترل این سیستم‌ها و جلوگیری از سوءاستفاده آنها سخت‌تر خواهد شد.
در نمونه‌ای از آزمایش‌ها، تیم‌های فناوری اطلاعات شرکت آنتروپیک، مدل Gemma4-26B-A4B را بر روی ۱۵ دستگاه استریو تی‌وی اندروید ساخت برندهای ناشناس نصب کردند. هرچند نتوانستند به طور کامل نشان دهند که این مدل‌ها قادر به خودتکثیر هستند، اما نگرانی‌ها درباره امکان این امر همچنان وجود دارد. در این نوع دیوایس‌ها، فرآیند استنتاج یا اجرای محاسبات هوش مصنوعی بسیار آهسته است، که این موضوع در برابر تلاش‌های مهاجمان، ممکن است فرصت واکنش سریع و مؤثری را فراهم کند.
بنابراین، اگرچه در حال حاضر راه‌های مقابله و مهار این نوع تهدیدات وجود دارد، اما تهدید بالقوه خودتکثیر بودن این مدل‌های کوچک AI در دستگاه‌های هوشمند، نیازمند تلاش‌های بیشتر در زمینه امنیت سایبری و توسعه فناوری‌های مقاوم است. باید مراقب باشیم که نفوذ این نوع هوش مصنوعی در دیوایس‌های مصرفی، امنیت خانه و حریم خصوصی ما را تهدید نکند و از فناوری‌هایی استفاده کنیم که مانع از سوءاستفاده در برابر این تهدیدات نوظهور شوند.
#هوش_مصنوعی #امنیت_سایبری #دنیای_هوشمند #تهدیدات_فناوری
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Guardana (GitHub Repo)
🟢 خلاصه مقاله:
گاردانا یک ابزار منبع باز برای تایید امنیت هوش مصنوعی است که به مهندسان امنیت و پلتفرم کمک می‌کند تا سیستم‌های هوشمند را از لحاظ امنیتی بررسی و ارزیابی کنند. این ابزار قادر است کدها، آثار مدل‌های هوشمند، سیستم‌های زنده AI و اجرای‌های ضبط‌شده را مورد بررسی قرار دهد. پس از انجام بررسی‌ها، گزارش‌هایی جامع شامل مواردی که شناسایی شده است، مواردی که نتوانسته‌اند تایید شوند و نکاتی که قادر به بررسی آنها نبوده است، ارائه می‌دهد. یکی از ویژگی‌های مهم گاردانا، قابلیت بررسی خارج از مسیر درخواست است، که این امر به تیم‌های فنی امکان ارزیابی امنیت سیستم‌های هوشمند در کلیت را می‌دهد.
با وجود تمام این امکانات، گاردانا نبردگاهی درون‌خطی نیست و به عنوان یک سروی‌لایـن کلی برای تحلیل امنیت، یا اسکنر CVE و ابزارهای تایید تطابق شناخته نمی‌شود. بلکه هدف آن ارائه یک ارزیابی دقیق و کلی از وضعیت امنیتی سیستم‌های هوشمند است تا توسعه‌دهندگان و تیم‌های امنیتی بتوانند از نقاط ضعف احتمالی آگاهی یابند و اقدامات لازم را انجام دهند.
در نهایت، گاردانا با تمرکز بر امنیت سیستم‌های AI، ابزاری مفید و موثر برای ارتقای امنیت پروژه‌های هوشمند است که می‌تواند در فرآیند توسعه و نگهداری سیستم‌های حساس بسیار کارآمد باشد.
#امنیت_هوش_مصنوعی #ابزارهای_منبع_باز #تایید_امنیت #هوش_مصنوعی
🟣لینک مقاله:
https://github.com/guardana/guardana?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Guardana (GitHub Repo)
🟢 خلاصه مقاله:
گاردانا یک ابزار منبع باز برای تایید امنیت هوش مصنوعی است که به مهندسان امنیت و پلتفرم کمک می‌کند تا سیستم‌های هوشمند را از لحاظ امنیتی بررسی و ارزیابی کنند. این ابزار قادر است کدها، آثار مدل‌های هوشمند، سیستم‌های زنده AI و اجرای‌های ضبط‌شده را مورد بررسی قرار دهد. پس از انجام بررسی‌ها، گزارش‌هایی جامع شامل مواردی که شناسایی شده است، مواردی که نتوانسته‌اند تایید شوند و نکاتی که قادر به بررسی آنها نبوده است، ارائه می‌دهد. یکی از ویژگی‌های مهم گاردانا، قابلیت بررسی خارج از مسیر درخواست است، که این امر به تیم‌های فنی امکان ارزیابی امنیت سیستم‌های هوشمند در کلیت را می‌دهد.
با وجود تمام این امکانات، گاردانا نبردگاهی درون‌خطی نیست و به عنوان یک سروی‌لایـن کلی برای تحلیل امنیت، یا اسکنر CVE و ابزارهای تایید تطابق شناخته نمی‌شود. بلکه هدف آن ارائه یک ارزیابی دقیق و کلی از وضعیت امنیتی سیستم‌های هوشمند است تا توسعه‌دهندگان و تیم‌های امنیتی بتوانند از نقاط ضعف احتمالی آگاهی یابند و اقدامات لازم را انجام دهند.
در نهایت، گاردانا با تمرکز بر امنیت سیستم‌های AI، ابزاری مفید و موثر برای ارتقای امنیت پروژه‌های هوشمند است که می‌تواند در فرآیند توسعه و نگهداری سیستم‌های حساس بسیار کارآمد باشد.
#امنیت_هوش_مصنوعی #ابزارهای_منبع_باز #تایید_امنیت #هوش_مصنوعی
🟣لینک مقاله:
https://github.com/guardana/guardana?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - guardana/guardana: Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded…
Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded agent traces. Reproducible evidence for release decisions. - guardana/guardana