🔵 عنوان مقاله
Two arrested as DOJ takes down laptop farms responsible for $3 million in North Korean revenue (4 minute read)
🟢 خلاصه مقاله:
در اواخر سپتامبر، مقامات قضایی آمریکا (DOJ) با انجام عملیات گسترده‌ای در بیش از ۴۰ خانه در ایالت تگزاس، اقدامات خود را برای مقابله با شبکه‌های غیرقانونی تأمین درآمد برای کره شمالی آغاز کردند. در این عملیات، تعداد زیادی لپ‌تاپ، دقیقاً ۱۸۷ دستگاه، که همگی توسط کارمندان فن‌آوری اطلاعات کره‌شمالی استفاده می‌شد، توقیف شد. این دستگاه‌ها بخشی از زیرساخت‌های سایبری‌ای بودند که به صورت مخفیانه برای کنترل و مدیریت فعالیت‌های مالی و فناوری ایران استفاده می‌شدند. علاوه بر این، دو نفراز تسهیل‌کنندگان آمریکایی دستگیر شدند که نقش مهمی در کمک به انتقال بیش از ۳ میلیون دلار درآمد قاچاقی از حدود ۷۰ شرکت مختلف داشتند. این اقدام نشان‌دهنده شدت و سختگیری فدرال در مقابله با چنین جرایم سایبری است که نه تنها امنیت اقتصادی، بلکه امنیت ملی آمریکا را تهدید می‌کند.
در اطلاعیه جدید اف‌بی‌آی اشاره شده است که این شبکه‌های جرمی، اخیراً تغییر تاکتیک داده‌اند و به طور هوشمندانه‌تری عمل می‌کنند. بر اساس این هشدار، مجرمان سایبری حالا کارهای خود را به صورت زیرشاخه به فریلنسرهای فعال در آسیا جنوبی و غرب آفریقا واگذار کرده‌اند تا از این طریق از نظارت مقامات فرار کنند. همچنین، آنان به استعانت از شهروندان آمریکایی که در شرایط مالی دشوار قرار دارند روی آورده‌اند؛ افرادی همچون نیروهای نظامی فعال که حاضرند لپ‌تاپ‌های مورد نیاز شبکه را میزبانی کنند یا در مصاحبه‌ها همکاری نمایند. این استراتژی‌های نوآورانه، آسیب‌پذیری‌های زیادی را برای کشور برقرار می‌کند و کار را برای پلیس فدرال و سایر نهادهای امنیتی پیچیده‌تر می‌سازد. برملا کردن این کارمندان، موجب شده است که اعضای این شبکه‌های مجرمانه تهدیدهایی جدی و حتی خشونت‌آمیز را علیه افشاگران و کارمندان سابق اعلام کنند، که این موضوع نگرانی‌های بیشتری را درباره امنیت افراد و مؤثر بودن عملیات‌های پلیس ایجاد می‌کند.
در نهایت، این خبر نشان‌دهنده تلاش‌های بی‌وقفه دولت آمریکا برای مقابله با زیرزمینی‌ترین و پیچیده‌ترین شبکه‌های سایبری است که منابع مالی کشور را هدف قرار می‌دهند و امنیت ملی را تهدید می‌کنند. این قبیل عملیات‌ها نه تنها ضربه محکمی به فعالیت‌های غیرقانونی وارد می‌کند، بلکه پیام روشنی به مجرمان سایبری می‌دهد که آمریکا در مبارزه با آنها جدی است و هرگونه تلاش برای دور زدن قانون را بی‌نتیجه می‌گذارد.
#جرائم_سایبری #امنیت_ملی #مبارزه_با_جرایم_سایبری #آمریکا
🟣لینک مقاله:
https://therecord.media/north-korea-laptop-farms-worker-scams-doj-raids-texas?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Two arrested as DOJ takes down laptop farms responsible for $3 million in North Korean revenue (4 minute read)
🟢 خلاصه مقاله:
در اواخر سپتامبر، مقامات قضایی آمریکا (DOJ) با انجام عملیات گسترده‌ای در بیش از ۴۰ خانه در ایالت تگزاس، اقدامات خود را برای مقابله با شبکه‌های غیرقانونی تأمین درآمد برای کره شمالی آغاز کردند. در این عملیات، تعداد زیادی لپ‌تاپ، دقیقاً ۱۸۷ دستگاه، که همگی توسط کارمندان فن‌آوری اطلاعات کره‌شمالی استفاده می‌شد، توقیف شد. این دستگاه‌ها بخشی از زیرساخت‌های سایبری‌ای بودند که به صورت مخفیانه برای کنترل و مدیریت فعالیت‌های مالی و فناوری ایران استفاده می‌شدند. علاوه بر این، دو نفراز تسهیل‌کنندگان آمریکایی دستگیر شدند که نقش مهمی در کمک به انتقال بیش از ۳ میلیون دلار درآمد قاچاقی از حدود ۷۰ شرکت مختلف داشتند. این اقدام نشان‌دهنده شدت و سختگیری فدرال در مقابله با چنین جرایم سایبری است که نه تنها امنیت اقتصادی، بلکه امنیت ملی آمریکا را تهدید می‌کند.
در اطلاعیه جدید اف‌بی‌آی اشاره شده است که این شبکه‌های جرمی، اخیراً تغییر تاکتیک داده‌اند و به طور هوشمندانه‌تری عمل می‌کنند. بر اساس این هشدار، مجرمان سایبری حالا کارهای خود را به صورت زیرشاخه به فریلنسرهای فعال در آسیا جنوبی و غرب آفریقا واگذار کرده‌اند تا از این طریق از نظارت مقامات فرار کنند. همچنین، آنان به استعانت از شهروندان آمریکایی که در شرایط مالی دشوار قرار دارند روی آورده‌اند؛ افرادی همچون نیروهای نظامی فعال که حاضرند لپ‌تاپ‌های مورد نیاز شبکه را میزبانی کنند یا در مصاحبه‌ها همکاری نمایند. این استراتژی‌های نوآورانه، آسیب‌پذیری‌های زیادی را برای کشور برقرار می‌کند و کار را برای پلیس فدرال و سایر نهادهای امنیتی پیچیده‌تر می‌سازد. برملا کردن این کارمندان، موجب شده است که اعضای این شبکه‌های مجرمانه تهدیدهایی جدی و حتی خشونت‌آمیز را علیه افشاگران و کارمندان سابق اعلام کنند، که این موضوع نگرانی‌های بیشتری را درباره امنیت افراد و مؤثر بودن عملیات‌های پلیس ایجاد می‌کند.
در نهایت، این خبر نشان‌دهنده تلاش‌های بی‌وقفه دولت آمریکا برای مقابله با زیرزمینی‌ترین و پیچیده‌ترین شبکه‌های سایبری است که منابع مالی کشور را هدف قرار می‌دهند و امنیت ملی را تهدید می‌کنند. این قبیل عملیات‌ها نه تنها ضربه محکمی به فعالیت‌های غیرقانونی وارد می‌کند، بلکه پیام روشنی به مجرمان سایبری می‌دهد که آمریکا در مبارزه با آنها جدی است و هرگونه تلاش برای دور زدن قانون را بی‌نتیجه می‌گذارد.
#جرائم_سایبری #امنیت_ملی #مبارزه_با_جرایم_سایبری #آمریکا
🟣لینک مقاله:
https://therecord.media/north-korea-laptop-farms-worker-scams-doj-raids-texas?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
therecord.media
Two arrested as DOJ takes down laptop farms responsible for $3 million in North Korean revenue
More than 40 residences in Texas were the target of a federal operation in September to clamp down on remote worker scams that feed money back to the North Korean regime.
🔵 عنوان مقاله
Hirudo Android Malware Replaces Banking Apps to Evade Security Checks (2 minute read)
🟢 خلاصه مقاله:
محققان امنیتی شرکت ThreatFabric در گزارشی از یک کمپین مخرب خبر دادند که هدف آن کاربران اندروید است؛ این حمله با جعل برنامه‌های بانکی، سعی در فریب کاربران و دور زدن موازین امنیتی دارد. این بدافزار اغلب از طریق برنامه‌های مربوط به خرید، محتوای بزرگسالان یا تئاترهای کوتاه ارسال می‌شود که ظاهری قانونی دارند اما به تدریج از کاربران درخواست مجوزهای اضافی مانند دسترسی آسان (Accessibility) برای ارتقا و به‌روزرسانی برنامه می‌کنند.
در مرحله بعد، این بدافزار اقدام به راه‌اندازی نرم‌افزارهای حذف برنامه‌های بانکی می‌کند، فایل‌های مخرب خود را دانلود و جایگزین نسخه قانونی می‌نماید؛ سپس با سوءاستفاده از مجوزهای Accessibility، نسخه اصلاح‌شده را نصب می‌کند. این روش، یک راهکار زیرکانه است که به مهاجمان اجازه می‌دهد بدون اطلاع کاربر، برنامه‌های بانکی را کنترل و تغییر دهند، و مراحل امنیتی را دور بزنند، که این موضوع خطرات جدی برای دارایی‌های مالی کاربران ایجاد می‌کند.
این حملات نشان می‌دهد که مهاجمان به‌طور فزاینده‌ای از راهکارهای پیچیده و فریبکارانه برای نفوذ به سیستم‌های مالی و شخصی ما استفاده می‌کنند، بنابراین آگاهی و مراقبت در دانلود برنامه‌ها و اعطای مجوزهای غیرضروری ضروری است تا از امنیت اطلاعات خود محافظت کنیم.
#امنیت_اندروید #بدافزار #حملات_امنیتی #حفاظت
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/hirudo-android-malware-replaces-banking-apps-to-evade-security-checks/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hirudo Android Malware Replaces Banking Apps to Evade Security Checks (2 minute read)
🟢 خلاصه مقاله:
محققان امنیتی شرکت ThreatFabric در گزارشی از یک کمپین مخرب خبر دادند که هدف آن کاربران اندروید است؛ این حمله با جعل برنامه‌های بانکی، سعی در فریب کاربران و دور زدن موازین امنیتی دارد. این بدافزار اغلب از طریق برنامه‌های مربوط به خرید، محتوای بزرگسالان یا تئاترهای کوتاه ارسال می‌شود که ظاهری قانونی دارند اما به تدریج از کاربران درخواست مجوزهای اضافی مانند دسترسی آسان (Accessibility) برای ارتقا و به‌روزرسانی برنامه می‌کنند.
در مرحله بعد، این بدافزار اقدام به راه‌اندازی نرم‌افزارهای حذف برنامه‌های بانکی می‌کند، فایل‌های مخرب خود را دانلود و جایگزین نسخه قانونی می‌نماید؛ سپس با سوءاستفاده از مجوزهای Accessibility، نسخه اصلاح‌شده را نصب می‌کند. این روش، یک راهکار زیرکانه است که به مهاجمان اجازه می‌دهد بدون اطلاع کاربر، برنامه‌های بانکی را کنترل و تغییر دهند، و مراحل امنیتی را دور بزنند، که این موضوع خطرات جدی برای دارایی‌های مالی کاربران ایجاد می‌کند.
این حملات نشان می‌دهد که مهاجمان به‌طور فزاینده‌ای از راهکارهای پیچیده و فریبکارانه برای نفوذ به سیستم‌های مالی و شخصی ما استفاده می‌کنند، بنابراین آگاهی و مراقبت در دانلود برنامه‌ها و اعطای مجوزهای غیرضروری ضروری است تا از امنیت اطلاعات خود محافظت کنیم.
#امنیت_اندروید #بدافزار #حملات_امنیتی #حفاظت
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/hirudo-android-malware-replaces-banking-apps-to-evade-security-checks/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Hirudo Android malware replaces banking apps to evade security checks
A new Android malware called Hirudo steals bank account credentials by replacing legitimate banking apps with modified versions that disable security checks.
🔵 عنوان مقاله
Revenge of the SD-WAN: Exploring and Exploiting Yet Another Critical Cisco SD-WAN Vulnerability (CVE-2026-76504) (6 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری، امنیت شبکه همواره یک چالش بزرگ و پرچالش است. اخیراً، یک آسیب‌پذیری جدی در سیستم Cisco SD-WAN به نام CVE-2026-76504 کشف شده است که می‌تواند خطری بزرگ برای سازمان‌ها و شرکت‌ها به شمار رود. این آسیب‌پذیری، به طور خاص در نسخه‌های مختلف Cisco SD-WAN، امکان بهره‌برداری از سیستم‌ها را بدون نیاز به احراز هویت فراهم می‌کند و به مهاجمان اجازه می‌دهد تا با ارسال یک درخواست POST ساده، یک نشست ادمین فعال کنند.
در جزئیات فنی، این آسیب‌پذیری ناشی از نحوه بررسی درخواست‌ها توسط ماژول ورود به سیستم Cisco است. در اینگونه موارد، درخواست‌های بنیادی که در قالب URIهای رمزگذاری‌شده ارسال می‌شوند، به دلیل تفاوت در نحوه پردازش بین WildFly و ماژول Cisco، ممکن است به درستی از سمت سیستم بررسی نشوند. این امر باعث می‌شود مهاجمان بتوانند درخواست‌های مخرب خود را بدون نیاز به رمز عبور وارد کنند و همچنان به سیستم دسترسی پیدا کنند. این آسیب‌پذیری در تاریخ ۳۰ سپتامبر به عموم اطلاع داده شد و عنوان شد که در اثر آن، مهاجمین قادرند نشست‌های مدیریتی را با آموزش‌های ساده فعال کنند.
بر اساس گزارش‌ها، این نقص امنیتی در بیش از ۱۵۰۰ دستگاه Cisco SD-WAN فعال مشاهده شده است، که امکان کنترل کامل و غیرمجاز شبکه‌های بزرگ را برای هکرها فراهم می‌کند. به همین دلیل، اهمیت به‌روزرسانی فوری و اعمال تدابیر امنیتی برای محافظت از سیستم‌ها حیاتی است. سازمان‌ها باید نسبت به این خطرات حساس باشند و سریعاً اقدام به اصلاح و ترمیم آسیب‌پذیری‌های موجود در زیرساخت‌های خود کنند تا از هرگونه سوءاستفاده احتمالی جلوگیری نمایند.
در نهایت، این حادثه هشداری است برای صنعت فناوری اطلاعات که امنیت شبکه‌ها همواره باید در اولویت قرار داشته باشد و هیچ‌گاه نباید از روزنه‌های احتمالی غفلت کرد. رعایت بهترین شیوه‌های امنیتی و آپدیت مرتب نرم‌افزارها، کلید محافظت در برابر چنین آسیب‌پذیری‌های خطرناک است.
#امنیت_شبکه #آسیب‌پذیری #Cisco #سیستم‌های_امن
🟣لینک مقاله:
https://www.vulncheck.com/blog/revenge-of-the-sd-wan-cve-2026-76504?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Revenge of the SD-WAN: Exploring and Exploiting Yet Another Critical Cisco SD-WAN Vulnerability (CVE-2026-76504) (6 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری، امنیت شبکه همواره یک چالش بزرگ و پرچالش است. اخیراً، یک آسیب‌پذیری جدی در سیستم Cisco SD-WAN به نام CVE-2026-76504 کشف شده است که می‌تواند خطری بزرگ برای سازمان‌ها و شرکت‌ها به شمار رود. این آسیب‌پذیری، به طور خاص در نسخه‌های مختلف Cisco SD-WAN، امکان بهره‌برداری از سیستم‌ها را بدون نیاز به احراز هویت فراهم می‌کند و به مهاجمان اجازه می‌دهد تا با ارسال یک درخواست POST ساده، یک نشست ادمین فعال کنند.
در جزئیات فنی، این آسیب‌پذیری ناشی از نحوه بررسی درخواست‌ها توسط ماژول ورود به سیستم Cisco است. در اینگونه موارد، درخواست‌های بنیادی که در قالب URIهای رمزگذاری‌شده ارسال می‌شوند، به دلیل تفاوت در نحوه پردازش بین WildFly و ماژول Cisco، ممکن است به درستی از سمت سیستم بررسی نشوند. این امر باعث می‌شود مهاجمان بتوانند درخواست‌های مخرب خود را بدون نیاز به رمز عبور وارد کنند و همچنان به سیستم دسترسی پیدا کنند. این آسیب‌پذیری در تاریخ ۳۰ سپتامبر به عموم اطلاع داده شد و عنوان شد که در اثر آن، مهاجمین قادرند نشست‌های مدیریتی را با آموزش‌های ساده فعال کنند.
بر اساس گزارش‌ها، این نقص امنیتی در بیش از ۱۵۰۰ دستگاه Cisco SD-WAN فعال مشاهده شده است، که امکان کنترل کامل و غیرمجاز شبکه‌های بزرگ را برای هکرها فراهم می‌کند. به همین دلیل، اهمیت به‌روزرسانی فوری و اعمال تدابیر امنیتی برای محافظت از سیستم‌ها حیاتی است. سازمان‌ها باید نسبت به این خطرات حساس باشند و سریعاً اقدام به اصلاح و ترمیم آسیب‌پذیری‌های موجود در زیرساخت‌های خود کنند تا از هرگونه سوءاستفاده احتمالی جلوگیری نمایند.
در نهایت، این حادثه هشداری است برای صنعت فناوری اطلاعات که امنیت شبکه‌ها همواره باید در اولویت قرار داشته باشد و هیچ‌گاه نباید از روزنه‌های احتمالی غفلت کرد. رعایت بهترین شیوه‌های امنیتی و آپدیت مرتب نرم‌افزارها، کلید محافظت در برابر چنین آسیب‌پذیری‌های خطرناک است.
#امنیت_شبکه #آسیب‌پذیری #Cisco #سیستم‌های_امن
🟣لینک مقاله:
https://www.vulncheck.com/blog/revenge-of-the-sd-wan-cve-2026-76504?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
VulnCheck
Revenge of the SD-WAN: Exploring and Exploiting Yet Another Critical Cisco SD-WAN Vulnerability (CVE-2026-76504) | Blog | VulnCheck
Cisco Catalyst SD-WAN vManager's login module and application server disagree about whether a request path has been URL-decoded yet. That single percent-encoded character gives us CVE-2026-76504. One unauthenticated POST with an arbitrary password triggers…
🔵 عنوان مقاله
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) (17 minute read)
🟢 خلاصه مقاله:
در تحقیقات اخیر، کارشناسان به‌دنبال نقص امنیتی در سیستم‌های لینوکس بودند که توانسته است بسیار خطرناک باشد. این آسیب‌پذیری مربوط به فرآیندهای شبکه‌ای لینوکس است و به هکرها این امکان را می‌دهد تا پس از تایید داده‌های شبکه توسط کرنل میزبان، این داده‌ها را تغییر دهند. به طور خاص، یک دستگاه مجازی (VM) که بی‌اختیار کنترل دارد، قادر است رشته‌های هدر آی‌پی نسخه ۴ را تغییر دهد. این تغییرات می‌تواند منجر به دستکاری طول هدر و در نتیجه، ارسال داده‌های ناخواسته و مخرب در قالب گزینه‌های IP شود.
با بهره‌گیری از این آسیب‌پذیری، مهاجمان می‌توانند اطلاعات ناامن را وارد سیستم کنند و امکاناتی مانند اجرای کدهای مخرب در سطح ریشه (root) را فراهم آورند. در یک محیط آزمایشگاهی کنترل‌شده با استفاده از KVM، این ضعف امنیتی به‌صورت فعال نشان داده شد و امکان نوشتن کدهای مخرب در حافظه کرنل و اجرای عملیات‌های سطح بالا، به‌وسیله این نفوذ، فراهم گردید. با وجود این، توسعه‌دهندگان با انتشار اصلاحیه‌ای (کد کمیت 6785011f8b16) تلاش کردند تا این مشکل را برطرف کنند و اعتبارسنجی چک‌سام‌ها را بهبود بخشیدند تا اینگونه حملات دیگر امکان‌پذیر نباشد.
این توضیحات نشان می‌دهد که امنیت سیستمی شبکه‌ای همچنان نیازمند مراقبت و به‌روزرسانی‌های سریع است تا از خطرات احتمالی در امان بماند و سیستم‌ها در مقابل مهاجمان محفوظ باقی بمانند.
#امنیت_شبکه #حفره_امنیتی #Linux #امنیت‌سایبری
🟣لینک مقاله:
https://pwn.ai/blog/pwnescape?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) (17 minute read)
🟢 خلاصه مقاله:
در تحقیقات اخیر، کارشناسان به‌دنبال نقص امنیتی در سیستم‌های لینوکس بودند که توانسته است بسیار خطرناک باشد. این آسیب‌پذیری مربوط به فرآیندهای شبکه‌ای لینوکس است و به هکرها این امکان را می‌دهد تا پس از تایید داده‌های شبکه توسط کرنل میزبان، این داده‌ها را تغییر دهند. به طور خاص، یک دستگاه مجازی (VM) که بی‌اختیار کنترل دارد، قادر است رشته‌های هدر آی‌پی نسخه ۴ را تغییر دهد. این تغییرات می‌تواند منجر به دستکاری طول هدر و در نتیجه، ارسال داده‌های ناخواسته و مخرب در قالب گزینه‌های IP شود.
با بهره‌گیری از این آسیب‌پذیری، مهاجمان می‌توانند اطلاعات ناامن را وارد سیستم کنند و امکاناتی مانند اجرای کدهای مخرب در سطح ریشه (root) را فراهم آورند. در یک محیط آزمایشگاهی کنترل‌شده با استفاده از KVM، این ضعف امنیتی به‌صورت فعال نشان داده شد و امکان نوشتن کدهای مخرب در حافظه کرنل و اجرای عملیات‌های سطح بالا، به‌وسیله این نفوذ، فراهم گردید. با وجود این، توسعه‌دهندگان با انتشار اصلاحیه‌ای (کد کمیت 6785011f8b16) تلاش کردند تا این مشکل را برطرف کنند و اعتبارسنجی چک‌سام‌ها را بهبود بخشیدند تا اینگونه حملات دیگر امکان‌پذیر نباشد.
این توضیحات نشان می‌دهد که امنیت سیستمی شبکه‌ای همچنان نیازمند مراقبت و به‌روزرسانی‌های سریع است تا از خطرات احتمالی در امان بماند و سیستم‌ها در مقابل مهاجمان محفوظ باقی بمانند.
#امنیت_شبکه #حفره_امنیتی #Linux #امنیت‌سایبری
🟣لینک مقاله:
https://pwn.ai/blog/pwnescape?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
PWN.AI
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)
How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-validation IPv4 header mutation, a 32-byte host-memory disclosure, and a reliable full host VM escape.
Forwarded from VIP
🎉 به مناسبت هفت آبان رو کوروش بزرگ، یک پیشنهاد ویژه برای تبلیغات!
💯✌️از هفت آبان تا ده آبان ✌️💯
🔥 فرصت ویژه با ۵۰٪ تخفیف در تبلیغات مجموعه Labdon 🔥
➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖
📋 تبلیغ شما به‌صورت هم‌زمان در کانال‌های زیر منتشر می‌شود:
🔹 @Software_Labdon
🔹 @gopher_academy
🔹 @DevOps_Labdon
🔹 @ai_labdon
🔹 @FrontEnd_Labdon
🔹 @Linux_Labdon
🔹 @Database_Academy
🔹 @job_labdon
➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖
🎁 ۵۰٪ تخفیف ویژه تبلیغات!
💰 مجموع تعرفه‌ها پیش از تخفیف: ۱٬۲۵۰٬۰۰۰ تومان
🔥 مبلغ نهایی با ۵۰٪ تخفیف: ۶۲۵٬۰۰۰ تومان
📌 با یک بار ثبت تبلیغ، کسب‌وکار، خدمات یا محتوای خود را در ۸ کانال مجموعه معرفی کنید و فرصت دیده‌شدن در میان مخاطبان حوزه‌های مختلف فناوری را افزایش دهید
📍👑 برای رزرو تبلیغات به ای دی زیر پیام بدید
@mrbardia72
➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖
👇 برای آشنایی با مجموعه کانال‌های Labdon و عضویت در آنها، روی لینک زیر بزنید:
🔗 https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
💯✌️از هفت آبان تا ده آبان ✌️💯
🔥 فرصت ویژه با ۵۰٪ تخفیف در تبلیغات مجموعه Labdon 🔥
➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖
📋 تبلیغ شما به‌صورت هم‌زمان در کانال‌های زیر منتشر می‌شود:
🔹 @Software_Labdon
🔹 @gopher_academy
🔹 @DevOps_Labdon
🔹 @ai_labdon
🔹 @FrontEnd_Labdon
🔹 @Linux_Labdon
🔹 @Database_Academy
🔹 @job_labdon
➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖
🎁 ۵۰٪ تخفیف ویژه تبلیغات!
💰 مجموع تعرفه‌ها پیش از تخفیف: ۱٬۲۵۰٬۰۰۰ تومان
🔥 مبلغ نهایی با ۵۰٪ تخفیف: ۶۲۵٬۰۰۰ تومان
📌 با یک بار ثبت تبلیغ، کسب‌وکار، خدمات یا محتوای خود را در ۸ کانال مجموعه معرفی کنید و فرصت دیده‌شدن در میان مخاطبان حوزه‌های مختلف فناوری را افزایش دهید
📍👑 برای رزرو تبلیغات به ای دی زیر پیام بدید
@mrbardia72
➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖
👇 برای آشنایی با مجموعه کانال‌های Labdon و عضویت در آنها، روی لینک زیر بزنید:
🔗 https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
Telegram
Labdon
𓄂Bardia𓆃 invites you to add the folder “Labdon”, which includes 10 chats.
❤1
🔵 عنوان مقاله
Mave (Product Launch)
🟢 خلاصه مقاله:
شرکت Mave با بهره‌گیری از هوش مصنوعی، نقش مهمی در امنیت سایبری ایفا می‌کند. این سامانه از عوامل هوشمند برای بررسی و تحلیل هشدارهای امنیتی در ابزارهای مختلف استفاده می‌کند. با جمع‌آوری اطلاعات زنده و ارائه تحلیل‌های در زمان تقریبی واقعی، Mave به کارشناسان امنیت کمک می‌کند تا سریع‌تر و دقیق‌تر پاسخ دهند.
در واقع، این پلتفرم با چند فناوری کلیدی، فرآیندهای امنیتی را بهبود می‌بخشد. از جمله استفاده از دروازه‌های تأیید، یکپارچه‌سازی‌های کم‌اختلاف و پیگیری کامل عملیات‌ها، که همگی برای افزایش اطمینان و جلوگیری از خطا طراحی شده‌اند. با این تدابیر، Mave نه‌تنها سطح امنیت را افزایش می‌دهد، بلکه فرآیندهای بررسی و واکنش را نیز ساده‌تر می‌سازد تا تیم‌های امنیتی بتوانند با آرامش بیشتری به وظایف خود بپردازند.
به طور خلاصه، راه‌حل Mave ابزاری قدرتمند برای نظارت، تحلیل و مدیریت هشدارهای امنیتی است که با تکنولوژی‌های نوین و رویکردهای پیشرفته، امنیت فناوری اطلاعات را به سطح بالاتری ارتقاء می‌دهد.
#امنیت_سایبری #هوش_مصنوعی #مدیریت_امنیت #تحلیل_هشدار
🟣لینک مقاله:
https://www.mave.com/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Mave (Product Launch)
🟢 خلاصه مقاله:
شرکت Mave با بهره‌گیری از هوش مصنوعی، نقش مهمی در امنیت سایبری ایفا می‌کند. این سامانه از عوامل هوشمند برای بررسی و تحلیل هشدارهای امنیتی در ابزارهای مختلف استفاده می‌کند. با جمع‌آوری اطلاعات زنده و ارائه تحلیل‌های در زمان تقریبی واقعی، Mave به کارشناسان امنیت کمک می‌کند تا سریع‌تر و دقیق‌تر پاسخ دهند.
در واقع، این پلتفرم با چند فناوری کلیدی، فرآیندهای امنیتی را بهبود می‌بخشد. از جمله استفاده از دروازه‌های تأیید، یکپارچه‌سازی‌های کم‌اختلاف و پیگیری کامل عملیات‌ها، که همگی برای افزایش اطمینان و جلوگیری از خطا طراحی شده‌اند. با این تدابیر، Mave نه‌تنها سطح امنیت را افزایش می‌دهد، بلکه فرآیندهای بررسی و واکنش را نیز ساده‌تر می‌سازد تا تیم‌های امنیتی بتوانند با آرامش بیشتری به وظایف خود بپردازند.
به طور خلاصه، راه‌حل Mave ابزاری قدرتمند برای نظارت، تحلیل و مدیریت هشدارهای امنیتی است که با تکنولوژی‌های نوین و رویکردهای پیشرفته، امنیت فناوری اطلاعات را به سطح بالاتری ارتقاء می‌دهد.
#امنیت_سایبری #هوش_مصنوعی #مدیریت_امنیت #تحلیل_هشدار
🟣لینک مقاله:
https://www.mave.com/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Mave
AI Security Operations Platform | Mave
Mave is an AI security operations platform that investigates every alert, hunts threats and coordinates response across your stack without centralized ingestion.
🔵 عنوان مقاله
Agent Pack Manager (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای توسعه هوش مصنوعی، مدیریت وابستگی‌ها و پیکربندی‌ها اهمیت زیادی دارد؛ چرا که هر عامل هوشمند نیازمند مجموعه‌ای دقیق و منسجم از ابزارها و کتابخانه‌ها است تا به بهترین شکل عمل کند. در این راستا، ابزار "مدیر بسته‌های عامل" یا همان APM، نقش حیاتی ایفا می‌کند. این ابزار، یک سامانه مدیریت وابستگی منبع‌باز است که بر پایه جامعه کاربری فعال توسعه یافته و هدف آن فراهم کردن راه‌حلی ساده و کارآمد برای مدیریت پیکربندی‌های مختلف عامل‌های هوشمند است.
APM به عنوان جایگزینی برای فایل‌های معمول مانند package.json در جی‌سان، requirements.txt در پایتون، یا Cargo.toml در زبان Rust طراحی شده است. این ابزار، ساختارهایی مشابه این فایل‌ها را برای عامل‌های هوشمند فراهم می‌کند، تا توسعه‌دهندگان بتوانند به راحتی وابستگی‌ها و نیازهای پروژه خود را تعریف کرده و مدیریت کنند. با استفاده از APM، فرآیند راه‌اندازی و نگهداری عامل‌های هوشمند ساده‌تر و سریع‌تر می‌شود؛ چرا که تمامی پیکربندی‌ها در یک محیط استاندارد و مشترک قرار می‌گیرد.
در نتیجه، APM به جامعه توسعه‌دهندگان کمک می‌کند تا پروژه‌های هوشمند خود را بهتر سازماندهی کنند و همکاری در تیم‌های چندنفره آسان‌تر گردد. این پروژه متن باز و منبع‌باز، هم‌اکنون در مخزن گیت‌هاب فعال است و به رشد و پشتیبانی جامعه علاقمند است. اگر در زمینه توسعه عامل‌های هوشمند فعالیت می‌کنید، آشنایی با این ابزار مفید و کارآمد می‌تواند به بهبود روند توسعه و مدیریت پروژه‌های شما کمک شایانی کند.
#هوش_مصنوعی #مدیریت_وابستگی #پیکربندی_پروژه #منبع_باز
🟣لینک مقاله:
https://github.com/microsoft/apm?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Agent Pack Manager (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای توسعه هوش مصنوعی، مدیریت وابستگی‌ها و پیکربندی‌ها اهمیت زیادی دارد؛ چرا که هر عامل هوشمند نیازمند مجموعه‌ای دقیق و منسجم از ابزارها و کتابخانه‌ها است تا به بهترین شکل عمل کند. در این راستا، ابزار "مدیر بسته‌های عامل" یا همان APM، نقش حیاتی ایفا می‌کند. این ابزار، یک سامانه مدیریت وابستگی منبع‌باز است که بر پایه جامعه کاربری فعال توسعه یافته و هدف آن فراهم کردن راه‌حلی ساده و کارآمد برای مدیریت پیکربندی‌های مختلف عامل‌های هوشمند است.
APM به عنوان جایگزینی برای فایل‌های معمول مانند package.json در جی‌سان، requirements.txt در پایتون، یا Cargo.toml در زبان Rust طراحی شده است. این ابزار، ساختارهایی مشابه این فایل‌ها را برای عامل‌های هوشمند فراهم می‌کند، تا توسعه‌دهندگان بتوانند به راحتی وابستگی‌ها و نیازهای پروژه خود را تعریف کرده و مدیریت کنند. با استفاده از APM، فرآیند راه‌اندازی و نگهداری عامل‌های هوشمند ساده‌تر و سریع‌تر می‌شود؛ چرا که تمامی پیکربندی‌ها در یک محیط استاندارد و مشترک قرار می‌گیرد.
در نتیجه، APM به جامعه توسعه‌دهندگان کمک می‌کند تا پروژه‌های هوشمند خود را بهتر سازماندهی کنند و همکاری در تیم‌های چندنفره آسان‌تر گردد. این پروژه متن باز و منبع‌باز، هم‌اکنون در مخزن گیت‌هاب فعال است و به رشد و پشتیبانی جامعه علاقمند است. اگر در زمینه توسعه عامل‌های هوشمند فعالیت می‌کنید، آشنایی با این ابزار مفید و کارآمد می‌تواند به بهبود روند توسعه و مدیریت پروژه‌های شما کمک شایانی کند.
#هوش_مصنوعی #مدیریت_وابستگی #پیکربندی_پروژه #منبع_باز
🟣لینک مقاله:
https://github.com/microsoft/apm?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - microsoft/apm: Agent Package Manager
Agent Package Manager. Contribute to microsoft/apm development by creating an account on GitHub.
🔵 عنوان مقاله
Some Supabase customers are publicly exposing reams of people's data to the web (2 minute read)
🟢 خلاصه مقاله:
در حال حاضر، چندین کاربر سرویس Supabase به طور عمومی داده‌های زیادی از افراد را در معرض دید قرار داده‌اند. اوگارد برآورد کرده است که حدود ۱۶ هزار پایگاه داده میزبانی شده توسط Supabase، به طور عمومی قابل دسترسی هستند و حاوی اطلاعاتی نظیر اسامی، آدرس‌ها، شماره تلفن‌ها و تعدادی رمز عبور یا توکن‌های مختلف هستند. این داده‌های افشا شده شامل گفتگوهای خصوصی با کارگران جنسی در یک سایت بزرگسالان هند، تعداد زیادی پلاک خودروهای پارکینگ در آمریکا، اطلاعات تماس سازمان‌های مهاجرت، پرونده‌های کنسولگری آفریقا در فرانسه، و حتی یک فارم سیم‌کارت مجازی برای خنثی‌سازی پیام‌های OTP و انجام کلاهبرداری‌ها می‌شود. بیشتر این داده‌ها در ایالات متحده قرار داشتند، اما مشکل در چند منطقه دیگر نیز دیده شده است. شرکت Supabase ادعا می‌کند که پروژه‌های آنها از امنیت لازم برخوردار است، با این حال، این موضوع نشان‌دهنده نیاز به دقت و نظارت بیشتر بر امنیت داده‌ها در فضای ابری است.
در نتیجه، این نگرانی‌های امنیتی جدی باعث شده است تا کاربران و شرکت‌ها هشدار دهند و به اهمیت حفظ امنیت اطلاعات و کنترل دسترسی‌ها بیش از پیش توجه کنند. امنیت داده‌های شخصی و حساس باید در اولویت قرار گیرد تا چنین فعالیت‌های مخرب و افشای اطلاعات نگران‌کننده تکرار نشود.
#امنیت_اطلاعات #حفاظت_داده #فضای_مجازی #سایبری
🟣لینک مقاله:
https://techcrunch.com/2026/09/25/some-supabase-customers-are-publicly-exposing-reams-of-peoples-data-to-the-web/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Some Supabase customers are publicly exposing reams of people's data to the web (2 minute read)
🟢 خلاصه مقاله:
در حال حاضر، چندین کاربر سرویس Supabase به طور عمومی داده‌های زیادی از افراد را در معرض دید قرار داده‌اند. اوگارد برآورد کرده است که حدود ۱۶ هزار پایگاه داده میزبانی شده توسط Supabase، به طور عمومی قابل دسترسی هستند و حاوی اطلاعاتی نظیر اسامی، آدرس‌ها، شماره تلفن‌ها و تعدادی رمز عبور یا توکن‌های مختلف هستند. این داده‌های افشا شده شامل گفتگوهای خصوصی با کارگران جنسی در یک سایت بزرگسالان هند، تعداد زیادی پلاک خودروهای پارکینگ در آمریکا، اطلاعات تماس سازمان‌های مهاجرت، پرونده‌های کنسولگری آفریقا در فرانسه، و حتی یک فارم سیم‌کارت مجازی برای خنثی‌سازی پیام‌های OTP و انجام کلاهبرداری‌ها می‌شود. بیشتر این داده‌ها در ایالات متحده قرار داشتند، اما مشکل در چند منطقه دیگر نیز دیده شده است. شرکت Supabase ادعا می‌کند که پروژه‌های آنها از امنیت لازم برخوردار است، با این حال، این موضوع نشان‌دهنده نیاز به دقت و نظارت بیشتر بر امنیت داده‌ها در فضای ابری است.
در نتیجه، این نگرانی‌های امنیتی جدی باعث شده است تا کاربران و شرکت‌ها هشدار دهند و به اهمیت حفظ امنیت اطلاعات و کنترل دسترسی‌ها بیش از پیش توجه کنند. امنیت داده‌های شخصی و حساس باید در اولویت قرار گیرد تا چنین فعالیت‌های مخرب و افشای اطلاعات نگران‌کننده تکرار نشود.
#امنیت_اطلاعات #حفاظت_داده #فضای_مجازی #سایبری
🟣لینک مقاله:
https://techcrunch.com/2026/09/25/some-supabase-customers-are-publicly-exposing-reams-of-peoples-data-to-the-web/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
TechCrunch
Some Supabase customers are publicly exposing reams of people's data to the web | TechCrunch
The findings highlight how AI-generated and vibe-coded apps can spill and expose users' data when not configured or secured properly.
🔵 عنوان مقاله
Modulate (Product Launch)
🟢 خلاصه مقاله:
شرکت Modulate پلتفرم تحلیل صدای Velma را توسعه داده است، که ابزاری پیشرفته برای شناسایی صدای مصنوعی و تحلیل عمیق آن است. این پلتفرم از بیش از صد مدل صوتی مختلف بهره می‌برد تا بتواند در دقایق کوتاه، محتوای صوتی تولید شده توسط انسان یا فناوری‌های ساختگی را به سرعت تشخیص دهد. هدف اصلی آن شناسایی صداهای مصنوعی، احساسات، نیت، رفتارهای مزاحمتی، اقدامات گرایش‌گرایانه و ویدیوهای دیپ‌فیک در لحظه است، که این قابلیت‌ها به مدیریت ایمنی و صحت محتوای صوتی کمک زیادی می‌کند.
این سیستم به صورت لحظه‌ای و بر اساس تحلیل بیش از ده میلیون ساعت صوت در ماه عمل می‌کند، و این میزان بزرگ از داده‌ها امکان تشخیص دقیق و سریع‌تر را فراهم می‌آورد. این فناوری برای شرکت‌ها و سازمان‌هایی که نیازمند بررسی و نظارت بر محتواهای صوتی و تصویری در زمان واقعی هستند، بسیار حیاتی است و می‌تواند در جلوگیری از سوءاستفاده، دروغ‌پراکنی و نشر محتواهای مخرب نقش مهمی ایفا کند. از این رو، Velma به عنوان یک ابزار نوآورانه، آینده‌ی نظارت بر رسانه‌های دیجیتال و امنیت فضای مجازی را تغییر می‌دهد.
در نهایت، این فناوری پیشرفته امکان کنترل کامل‌تر بر محتواهای صوتی و تصویری را در اختیار کاربران قرار می‌دهد، و به آنها کمک می‌کند تا در محیط‌های آنلاین امن‌تر و سالم‌تر فعالیت کنند.
#تحلیل_صوتی #امنیت_دیجیتال #پلتفرم_نظارت #دیجیتال_ایمنی
🟣لینک مقاله:
https://www.modulate.ai/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Modulate (Product Launch)
🟢 خلاصه مقاله:
شرکت Modulate پلتفرم تحلیل صدای Velma را توسعه داده است، که ابزاری پیشرفته برای شناسایی صدای مصنوعی و تحلیل عمیق آن است. این پلتفرم از بیش از صد مدل صوتی مختلف بهره می‌برد تا بتواند در دقایق کوتاه، محتوای صوتی تولید شده توسط انسان یا فناوری‌های ساختگی را به سرعت تشخیص دهد. هدف اصلی آن شناسایی صداهای مصنوعی، احساسات، نیت، رفتارهای مزاحمتی، اقدامات گرایش‌گرایانه و ویدیوهای دیپ‌فیک در لحظه است، که این قابلیت‌ها به مدیریت ایمنی و صحت محتوای صوتی کمک زیادی می‌کند.
این سیستم به صورت لحظه‌ای و بر اساس تحلیل بیش از ده میلیون ساعت صوت در ماه عمل می‌کند، و این میزان بزرگ از داده‌ها امکان تشخیص دقیق و سریع‌تر را فراهم می‌آورد. این فناوری برای شرکت‌ها و سازمان‌هایی که نیازمند بررسی و نظارت بر محتواهای صوتی و تصویری در زمان واقعی هستند، بسیار حیاتی است و می‌تواند در جلوگیری از سوءاستفاده، دروغ‌پراکنی و نشر محتواهای مخرب نقش مهمی ایفا کند. از این رو، Velma به عنوان یک ابزار نوآورانه، آینده‌ی نظارت بر رسانه‌های دیجیتال و امنیت فضای مجازی را تغییر می‌دهد.
در نهایت، این فناوری پیشرفته امکان کنترل کامل‌تر بر محتواهای صوتی و تصویری را در اختیار کاربران قرار می‌دهد، و به آنها کمک می‌کند تا در محیط‌های آنلاین امن‌تر و سالم‌تر فعالیت کنند.
#تحلیل_صوتی #امنیت_دیجیتال #پلتفرم_نظارت #دیجیتال_ایمنی
🟣لینک مقاله:
https://www.modulate.ai/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
www.modulate.ai
Modulate | Frontier voice AI company
Modulate is a frontier voice AI company building the world’s first Ensemble Listening Model that outperforms LLMs at understanding real conversations.
🔵 عنوان مقاله
Revoking the token didn't kill the backdoor (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی یک آسیب‌پذیری و حمله‌ی مخرب که هنوز پس از لغو توکن فعالیت می‌کند، پرداخته شده است. اولین نکته‌ای که باید بدانیم، این است که حذف توکن به تنهایی نمی‌تواند این درب پشتی (backdoor) را از بین ببرد.
در بخش نخست، نحوه کار این حمله توضیح داده می‌شود. گروه چینی Webworm، که به عنوان منبع اصلی این حمله شناخته می‌شود، از یک ابزار مخرب به نام GraphWorm استفاده می‌کند. این ابزار به یک حساب کاربری واقعی در سرویس OneDrive متصل است و از طریق Microsoft Graph به عنوان یک محل مخفی برای انتقال داده‌ها بهره می‌برد. مهم‌ترین ویژگی این حمله، فرآیند "ارتقاء" است که با یک فرمان ساده، تمامی پنج مجوز OAuth سخت‌کد شده را جایگزین حساب جایگزین می‌کند، به نوعی که تنها با یک درخواست ساده، مجوزها آپدیت می‌شوند و هشدارهای معمول در مورد توکن منقضی شده بی‌اثر می‌شوند. بنابراین، فقط لغو توکن، این آسیب‌پذیری را برطرف نمی‌کند و فعالیت مخرب همچنان ادامه می‌یابد.
در ادامه، این مهاجمین با شناسایی قربانیان، اطلاعات سیستم مانند MAC، سریال هارد، و پردازنده را هَش (hash) می‌کنند تا تشخیص آنها سخت‌تر شود. این روش به آنها اجازه می‌دهد بدون توجه به تغییر نام یا جابجایی سیستم، هویت دستگاه را پیگیری کنند. از این رو، تنها راه مقابله، مستقیماً جداسازی یا بلوک کردن شناسه برنامه (App ID) در حساب کاربری خودتان است، دقیقا در همان لحظه که قصد لغو دسترسی‌ها دارید. سپس باید کوشش کنید که وارد سامانه نشوید و فعالیت‌های مربوط به ورود را تحت نظر بگیرید، چرا که مهاجمین می‌کوشند با استفاده از این روش‌ها فعالیت‌های خود را بی‌صدای ادامه دهند.
در مجموع، این مقاله نشان می‌دهد که مدیریت مجوزها و توکن‌ها تنها بخشی از راهکارها است و باید استراتژی‌های جامع‌تری برای جلوگیری از دسترسی‌های مخرب در نظر گرفته شود. خاموش کردن یا لغو توکن، کافی نیست؛ بلکه باید اقدامات جامع و چند مرحله‌ای انجام داد تا دارایی‌های دیجیتالمان را در مقابل این نوع حملات محافظت کنیم.
#امنیت_اطلاعات #حملات_سایبری #پیشگیری_امنیتی #MicrosoftGraph
🟣لینک مقاله:
https://www.csoonline.com/article/4223975/revoking-the-token-didnt-kill-the-backdoor.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Revoking the token didn't kill the backdoor (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی یک آسیب‌پذیری و حمله‌ی مخرب که هنوز پس از لغو توکن فعالیت می‌کند، پرداخته شده است. اولین نکته‌ای که باید بدانیم، این است که حذف توکن به تنهایی نمی‌تواند این درب پشتی (backdoor) را از بین ببرد.
در بخش نخست، نحوه کار این حمله توضیح داده می‌شود. گروه چینی Webworm، که به عنوان منبع اصلی این حمله شناخته می‌شود، از یک ابزار مخرب به نام GraphWorm استفاده می‌کند. این ابزار به یک حساب کاربری واقعی در سرویس OneDrive متصل است و از طریق Microsoft Graph به عنوان یک محل مخفی برای انتقال داده‌ها بهره می‌برد. مهم‌ترین ویژگی این حمله، فرآیند "ارتقاء" است که با یک فرمان ساده، تمامی پنج مجوز OAuth سخت‌کد شده را جایگزین حساب جایگزین می‌کند، به نوعی که تنها با یک درخواست ساده، مجوزها آپدیت می‌شوند و هشدارهای معمول در مورد توکن منقضی شده بی‌اثر می‌شوند. بنابراین، فقط لغو توکن، این آسیب‌پذیری را برطرف نمی‌کند و فعالیت مخرب همچنان ادامه می‌یابد.
در ادامه، این مهاجمین با شناسایی قربانیان، اطلاعات سیستم مانند MAC، سریال هارد، و پردازنده را هَش (hash) می‌کنند تا تشخیص آنها سخت‌تر شود. این روش به آنها اجازه می‌دهد بدون توجه به تغییر نام یا جابجایی سیستم، هویت دستگاه را پیگیری کنند. از این رو، تنها راه مقابله، مستقیماً جداسازی یا بلوک کردن شناسه برنامه (App ID) در حساب کاربری خودتان است، دقیقا در همان لحظه که قصد لغو دسترسی‌ها دارید. سپس باید کوشش کنید که وارد سامانه نشوید و فعالیت‌های مربوط به ورود را تحت نظر بگیرید، چرا که مهاجمین می‌کوشند با استفاده از این روش‌ها فعالیت‌های خود را بی‌صدای ادامه دهند.
در مجموع، این مقاله نشان می‌دهد که مدیریت مجوزها و توکن‌ها تنها بخشی از راهکارها است و باید استراتژی‌های جامع‌تری برای جلوگیری از دسترسی‌های مخرب در نظر گرفته شود. خاموش کردن یا لغو توکن، کافی نیست؛ بلکه باید اقدامات جامع و چند مرحله‌ای انجام داد تا دارایی‌های دیجیتالمان را در مقابل این نوع حملات محافظت کنیم.
#امنیت_اطلاعات #حملات_سایبری #پیشگیری_امنیتی #MicrosoftGraph
🟣لینک مقاله:
https://www.csoonline.com/article/4223975/revoking-the-token-didnt-kill-the-backdoor.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
CSO Online
Revoking the token didn't kill the backdoor
I reverse-engineered an implant that runs C2 via a real OneDrive account and can remotely replace every stolen credential. Revocation isn't containment.
🔵 عنوان مقاله
Breaking the AWS MCP Python Sandbox (11 minute read)
🟢 خلاصه مقاله:
یک محقق توانست حوضچه امنیتی پایتون در سرور مدیریت شده MCP شرکت AWS را شکست دهد. این حوضچه که در ابزار aws___run_script برای اجرای اسکریپت‌ها طراحی شده، مجهز به یک تاییدکننده درخت تجزیه و تحلیل کد (AST) و محدودیت‌هایی در توابع داخلی زمان اجرا بود. هدف این سیستم جلوگیری از فعالیت‌های مخرب معمول بود، اما ضعف‌هایی در آن پنهان بود. به خصوص، این حوضچه قادر به تشخیص خواندن‌های پنهان از خصیصه‌های داخلی در الگوهای کلاس‌های matching در پایتون نبود، به ویژه وقتی که محقق تغییراتی در __match_args__ صورت می‌داد.
این محقق با تغییر مقدار __match_args__، توانست خصیصه‌های مسدود شده را بخواند، سپس فرآیندهای خاصی مانند بازسازی copyreg.__newobj__، دسترسی به متغیرهای globals مربوطه و حتی وارد کردن ماژول‌های پایه همانند __import__ را انجام دهد. این روند اجازه داد تا او وارد فرآیندهای زیرمجموعه‌ها شده و با اجرای کدهای مخرب، فعالیت‌هایی مانند وارد کردن ماژول‌های خارجی و اجرای دستورات در داخل کانتینر لامبدا را انجام دهد.
در نتیجه، این بهبودهای ناخواسته در سازوکار امنیتی AWS، نقطه ضعف بزرگی در امنیت سیستم ایجاد کرد. محقق موفق شد به منابع و قابلیت‌هایی دسترسی پیدا کند که پیش‌تر تصور می‌رفت محدود هستند، و این موضوع نشان می‌دهد که حوضچه‌های امنیتی نباید تنها بر محدود کردن شناسه‌های حفاظت شده بسنده کنند و نیازمند تحلیل عمیق‌تر و جامع‌تر هستند.
#امنیت_ابر #پایتون #AWS #حفره_امنیتی
🟣لینک مقاله:
https://xplo1t-sec.github.io/posts/breaking-the-aws-mcp-python-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Breaking the AWS MCP Python Sandbox (11 minute read)
🟢 خلاصه مقاله:
یک محقق توانست حوضچه امنیتی پایتون در سرور مدیریت شده MCP شرکت AWS را شکست دهد. این حوضچه که در ابزار aws___run_script برای اجرای اسکریپت‌ها طراحی شده، مجهز به یک تاییدکننده درخت تجزیه و تحلیل کد (AST) و محدودیت‌هایی در توابع داخلی زمان اجرا بود. هدف این سیستم جلوگیری از فعالیت‌های مخرب معمول بود، اما ضعف‌هایی در آن پنهان بود. به خصوص، این حوضچه قادر به تشخیص خواندن‌های پنهان از خصیصه‌های داخلی در الگوهای کلاس‌های matching در پایتون نبود، به ویژه وقتی که محقق تغییراتی در __match_args__ صورت می‌داد.
این محقق با تغییر مقدار __match_args__، توانست خصیصه‌های مسدود شده را بخواند، سپس فرآیندهای خاصی مانند بازسازی copyreg.__newobj__، دسترسی به متغیرهای globals مربوطه و حتی وارد کردن ماژول‌های پایه همانند __import__ را انجام دهد. این روند اجازه داد تا او وارد فرآیندهای زیرمجموعه‌ها شده و با اجرای کدهای مخرب، فعالیت‌هایی مانند وارد کردن ماژول‌های خارجی و اجرای دستورات در داخل کانتینر لامبدا را انجام دهد.
در نتیجه، این بهبودهای ناخواسته در سازوکار امنیتی AWS، نقطه ضعف بزرگی در امنیت سیستم ایجاد کرد. محقق موفق شد به منابع و قابلیت‌هایی دسترسی پیدا کند که پیش‌تر تصور می‌رفت محدود هستند، و این موضوع نشان می‌دهد که حوضچه‌های امنیتی نباید تنها بر محدود کردن شناسه‌های حفاظت شده بسنده کنند و نیازمند تحلیل عمیق‌تر و جامع‌تر هستند.
#امنیت_ابر #پایتون #AWS #حفره_امنیتی
🟣لینک مقاله:
https://xplo1t-sec.github.io/posts/breaking-the-aws-mcp-python-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
xplo1t's site
Breaking the AWS MCP Python Sandbox
Preface AWS announced the general availability of the AWS MCP Server on May 6, 2026. It is a managed remote Model Context Protocol (MCP) server.
An MCP server exposes certain tools/functions and lets your AI agent call them. It extends your AI agent’s capabilities.…
An MCP server exposes certain tools/functions and lets your AI agent call them. It extends your AI agent’s capabilities.…
🔵 عنوان مقاله
Attack on email hosting provider for German far right party AfD exposed 345k accounts (2 minute read)
🟢 خلاصه مقاله:
در حمله‌ای که به شرکت ارائه‌دهنده خدمات ایمیل حزب راست‌گرای اف‌دی‌آ یعنی "آلتِنیتا دِینست‌لِست‌لیج" صورت گرفت، بیش از ۳۴۵ هزار آدرس ایمیل فاش شد. این حمله، که در ماه سپتامبر رخ داد، از طریق یک سایت وردپرس با امنیت ضعیف آغاز شد و به دسترسی مداوم مهاجمان به سرور منجر گشت. هکرها توانستند حجم عظیمی از ایمیل‌ها، بیش از یک ترابایت، را به سرقت ببرند و این اطلاعات در قالب یک پایگاه داده قابل جستجو منتشر شد.
گزارش‌ها نشان می‌دهند که پس از نفوذ، مهاجمان به راحتی به ایمیل‌ها دسترسی پیدا کردند و آنها را در قالب فایل‌های قابل جستجو در اینترنت قرار دادند. حزب آلترناتیو برای آلمان (AfD) نگرانی‌هایی درباره خلاصه‌های خودکار ارائه شده از این داده‌ها دارد، اما در مقابل، موضوع فایل‌های خام و کامل را تایید کرده است. این حادثه امنیت سایبری، بار دیگر اهمیت محافظت قوی از زیرساخت‌های دیجیتال و حساس را یادآوری می‌کند؛ به ویژه در برهه‌ای که اطلاعات حساس و حیاتی در معرض خطر قرار دارند.
#امنیت_سایبری #حملات_هکری #اف_دی_آی #حفاظت_داده
🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/10/27/attack-on-email-hosting-provider-for-german-far-right-party-afd-exposed-345k-accounts/5305660?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Attack on email hosting provider for German far right party AfD exposed 345k accounts (2 minute read)
🟢 خلاصه مقاله:
در حمله‌ای که به شرکت ارائه‌دهنده خدمات ایمیل حزب راست‌گرای اف‌دی‌آ یعنی "آلتِنیتا دِینست‌لِست‌لیج" صورت گرفت، بیش از ۳۴۵ هزار آدرس ایمیل فاش شد. این حمله، که در ماه سپتامبر رخ داد، از طریق یک سایت وردپرس با امنیت ضعیف آغاز شد و به دسترسی مداوم مهاجمان به سرور منجر گشت. هکرها توانستند حجم عظیمی از ایمیل‌ها، بیش از یک ترابایت، را به سرقت ببرند و این اطلاعات در قالب یک پایگاه داده قابل جستجو منتشر شد.
گزارش‌ها نشان می‌دهند که پس از نفوذ، مهاجمان به راحتی به ایمیل‌ها دسترسی پیدا کردند و آنها را در قالب فایل‌های قابل جستجو در اینترنت قرار دادند. حزب آلترناتیو برای آلمان (AfD) نگرانی‌هایی درباره خلاصه‌های خودکار ارائه شده از این داده‌ها دارد، اما در مقابل، موضوع فایل‌های خام و کامل را تایید کرده است. این حادثه امنیت سایبری، بار دیگر اهمیت محافظت قوی از زیرساخت‌های دیجیتال و حساس را یادآوری می‌کند؛ به ویژه در برهه‌ای که اطلاعات حساس و حیاتی در معرض خطر قرار دارند.
#امنیت_سایبری #حملات_هکری #اف_دی_آی #حفاظت_داده
🟣لینک مقاله:
https://www.theregister.com/cyber-crime/2026/10/27/attack-on-email-hosting-provider-for-german-far-right-party-afd-exposed-345k-accounts/5305660?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
theregister
Attack on email hosting provider for German far right party AfD exposed 345k accounts
Alternative für Deutschland swats away scandals as reporters swarm leaked email tranche
🔵 عنوان مقاله
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk (1 minute read)
🟢 خلاصه مقاله:
در تاریخ ۲۷ ژوئن ۲۰۲۵، اخطاری مهم به اعضای برنامه بهداشت و درمان دنور داده شده است. در این روز، یک کلید دسترسی مرتبط با سامانه SquareML به صورت عمومی نمایش داده شد که باعث نگرانی جدی درباره امنیت اطلاعات بیمه‌شدگان شد. این کلید، در واقع، مجوزهای لازم برای دسترسی به داده‌های حساس بیمه را فراهم می‌کرد، و در صورت سوءاستفاده، می‌توانست حریم شخصی حدود ۲۳۸ هزار نفر از اعضای برنامه سلامت دنور را به خطر اندازد.
پس از این حادثه، تیم امنیت سایبری شرکت مربوطه بلافاصله وارد عمل شد و اقدامات لازم برای محدود کردن خسارات احتمالی را آغاز کرد. همچنین، از اعضا خواسته شد تا هوشیاری بیشتری نسبت به هرگونه فعالیت مشکوک در حساب‌های خود داشته باشند. این نوع حوادث نشان می‌دهد که اهمیت حفاظت فیزیکی و دیجیتال داده‌ها در محیط‌های بهداشتی چقدر بالاست و نیاز به به‌روزرسانی مداوم و تدابیر امنیتی قوی‌تر دارند.
در نتیجه، این رخداد تأکیدی بر ضرورت رعایت استانداردهای امنیت سایبری و نظارت مستمر بر سیستم‌های حساسی مانند داده‌های بیمه‌ای است. شرکت‌های مراقبت بهداشتی باید از هرگونه نقص احتمالی در سامانه‌های خود آگاه باشند و راهکارهای حفاظتی مؤثری اجرا کنند تا از تکرار چنین حوادثی جلوگیری شود و اعتماد اعضا حفظ گردد.
#امنیت_داده #بهداشت_و_درمان #حریم_خصوصی #حفاظت_سایبری
🟣لینک مقاله:
https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk (1 minute read)
🟢 خلاصه مقاله:
در تاریخ ۲۷ ژوئن ۲۰۲۵، اخطاری مهم به اعضای برنامه بهداشت و درمان دنور داده شده است. در این روز، یک کلید دسترسی مرتبط با سامانه SquareML به صورت عمومی نمایش داده شد که باعث نگرانی جدی درباره امنیت اطلاعات بیمه‌شدگان شد. این کلید، در واقع، مجوزهای لازم برای دسترسی به داده‌های حساس بیمه را فراهم می‌کرد، و در صورت سوءاستفاده، می‌توانست حریم شخصی حدود ۲۳۸ هزار نفر از اعضای برنامه سلامت دنور را به خطر اندازد.
پس از این حادثه، تیم امنیت سایبری شرکت مربوطه بلافاصله وارد عمل شد و اقدامات لازم برای محدود کردن خسارات احتمالی را آغاز کرد. همچنین، از اعضا خواسته شد تا هوشیاری بیشتری نسبت به هرگونه فعالیت مشکوک در حساب‌های خود داشته باشند. این نوع حوادث نشان می‌دهد که اهمیت حفاظت فیزیکی و دیجیتال داده‌ها در محیط‌های بهداشتی چقدر بالاست و نیاز به به‌روزرسانی مداوم و تدابیر امنیتی قوی‌تر دارند.
در نتیجه، این رخداد تأکیدی بر ضرورت رعایت استانداردهای امنیت سایبری و نظارت مستمر بر سیستم‌های حساسی مانند داده‌های بیمه‌ای است. شرکت‌های مراقبت بهداشتی باید از هرگونه نقص احتمالی در سامانه‌های خود آگاه باشند و راهکارهای حفاظتی مؤثری اجرا کنند تا از تکرار چنین حوادثی جلوگیری شود و اعتماد اعضا حفظ گردد.
#امنیت_داده #بهداشت_و_درمان #حریم_خصوصی #حفاظت_سایبری
🟣لینک مقاله:
https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk
A leaked SquareML access key could have been used to access a database containing personal and health information.