به جای باز کردن ۱۰ تب مختلف برای کارهای ساده‌ی کدنویسی، از این جعبه‌ابزار یکپارچه استفاده کنید:

سایت it-tools.tech تمام ابزارهای مورد نیاز شما را در یک محیط تمیز و سریع فراهم کرده است.

ذخیره‌اش کنید که حتماً به کارتان می‌آید.
https://it-tools.tech

| <Saeid/>

🔵 عنوان مقاله
Playwright Sharding and Docker: How I Cut My Test Suite from 47 Minutes to 8 Minutes

🟢 خلاصه مقاله:
در دنیای توسعه نرم‌افزار، سرعت اجرای تست‌ها اهمیت بسیاری دارد، به ویژه زمانی که پروژه بزرگ و شامل تعداد زیادی آزمون است. یکی از راهکارهای مؤثر در کاهش زمان اجرا، استفاده از تکنیک‌های تقسیم‌کار یا همان "شاردینگ" است. در این مقاله، پرامود دوتا روش‌هایی را بررسی می‌کند که چطور توانسته است زمان اجرای مجموعه آزمایش‌های Playwright خود را از ۴۷ دقیقه به فقط ۸ دقیقه کاهش دهد. او با ارائه یک راهنمای گام‌به‌گام نشان می‌دهد چگونه می‌توان مجموعه‌ای شامل ۳۱۲ تست را به بخش‌های کوچک‌تر تقسیم کرد و هر بخش را درون کانتینرهای داکر اجرا کرد تا همزمانیت در اجرای آزمایش‌ها افزایش یافته و در نتیجه زمان کلی کاهش یابد.

این تکنیک، نه تنها سبب صرفه‌جویی در زمان می‌شود، بلکه با بهره‌برداری مؤثر از کانتینرهای داکر، مدیریت و مقیاس‌پذیری فرآیندها آسان‌تر می‌شود. دوتا توضیح می‌دهد که چگونه می‌توان این فرآیند را عملیاتی کرد، ابزارهای مورد نیاز را معرفی می‌کند و نکات کاربردی برای بهینه‌سازی فرآیند ارائه می‌دهد. این نوع استراتژی‌ها مخصوص توسعه‌دهندگان و تیم‌های فنی است که به دنبال توسعه سریع‌تر، آزمایش مطمئن‌تر و کاهش زمان‌های مرده در چرخه توسعه هستند.

در نهایت، این مقاله یک راهنمای ارزشمند برای کسانی است که می‌خواهند با بهره‌گیری از قابلیت‌های جدید ابزارهای تست و کانتینرسازی، فرآیندهای خود را بهینه و کارآمدتر کنند و در سریع‌ترین زمان ممکن به نتایج مطلوب برسند.

#تست #پیشرفت_توسعه #داکر #کارایی

🟣لینک مقاله:
https://cur.at/HZada7O?m=web

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Models like Mythos will beat your defenses - but you can still limit their impact (Sponsor)

🟢 خلاصه مقاله:
مدل‌هایی مانند Mythos قادرند دفاع‌های شما را بشکنند، اما هنوز راه‌هایی برای محدود کردن تاثیر آن‌ها وجود دارد. در واقع، هوش مصنوعی به‌شدت در حال پیشرفت است و توانایی پیدا کردن آسیب‌پذیری‌ها را افزایش می‌دهد، همین موضوع باعث شده تمرکز روی محدود کردن فعالیت‌های پس از بهره‌برداری بیشتر شود. در این مسیر، اهمیت هویت به عنوان نقطه کنترل حیاتی حفظ شده است و سازمان‌ها باید استراتژی‌های موثری را برای مقابله با این مدل‌های پیشرفته در نظر بگیرند. در این مطالعه سفید، توضیح داده شده است که چگونه می‌توان با استفاده از مفاهیمی مانند اعطای امتیازات در زمان مناسب (JIT Privilege)، واسطه‌گری در اشتراک‌گذاری اسرار، و گسترش کنترل‌ها در طول زمان، به مقابله با مدل‌های نوین و پیچیده‌تر پرداخت. این روش‌ها به شما کمک می‌کنند تا از نفوذهای احتمالی جلوگیری کرده و امنیت سیستم‌های خود را تقویت کنید.

هر چند مدل‌هایی مانند Mythos کارشان را بلدند، اما با استراتژی‌های مناسب و بهره‌گیری از تکنولوژی‌های نوین، می‌توانید تاثیر آن‌ها را محدود کنید و امنیت شبکه‌های خود را افزایش دهید.

#امنیت_سایبری #مدیریت_هویت #حفاظت_سرویس #آینده_امنیت

🟣لینک مقاله:
https://delinea.com/resources/mythos-impact-identity-security-playbook-for-cisos?hs_preview=ZhpfYCSR-214928204608&utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Microsoft discovers new lightweight backdoor that steals cryptocurrency (2 minute read)

🟢 خلاصه مقاله:
مایکروسافت اخیراً کشف کرده است که یک دربازگر سبک‌وزن و مخفی جدید در حال فعالیت است که هدف آن سرقت رمزارزها است. این بدافزار به نام Crypto Clipper شناخته می‌شود و در قالب یک کرم عمل می‌کند که از طریق USB و فایل‌های .lnk منتشر می‌شود. این فایل‌ها در کنار یک کلاینت تور قرار دارند که ترافیک اینترنتی را از طریق پروکسی محلی SOCKS5 هدایت می‌کند. هدف اصلی این بدافزار، رصد کردن کلیپ‌بوردهای کاربر برای جمع‌آوری آدرس‌های کیف پول دیجیتال و عبارت‌های پشتیبانی ۱۲ یا ۲۴ کلمه‌ای است.

بدافزار Crypto Clipper با ثبت‌تصاویر از صفحه‌نمایش و انتقال آن‌ها از طریق شبکه تور، اطلاعات حساس کاربران را سرقت می‌کند. این برنامه هوشمند، پس از کپی کردن آدرس‌های رمزارز، آن‌ها را با آدرس‌های کنترل‌شده توسط هکر جایگزین می‌نماید تا کاربر تصور کند تراکنش به درستی انجام شده است، ولی در واقع دارایی‌های دیجیتال او به دست هکر می‌افتد. نرم‌افزارهای امنیتی و دفاعی به راحتی این بدافزار را شناسایی می‌کنند، چرا که از اسکریپت‌های مشکوک، استفاده از پروکسی localhost:9050، دستورات ثبت‌تصویر، یا رفتارهای مربوط به جایگزینی آدرس‌ها خبر می‌دهند.

این کشف نشان می‌دهد که تهدیدات سایبری در حوزه رمزارزها همچنان رو به افزایش است و هکرها با توسعه ابزارهای مخفی و هوشمندانه سعی دارند از ضعف‌های کاربران بهره‌برداری کنند. بنابراین، کاربران باید همواره مراقب رفتارهای غیرمعمول در سیستم خود باشند و از رعایت نکات امنیتی در معاملات دیجیتال غافل نشوند.

#امنیت_سایبری #رمزارز #حملات_های_پایین_سطح #نگران_کننده

🟣لینک مقاله:
https://arstechnica.com/security/2026/06/microsoft-spots-new-self-propagating-malware-for-stealing-cryptocurrency/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
White House delays release of US voting machine study as midterms near (3 minute read)

🟢 خلاصه مقاله:
درحالی‌که زمان برگزاری انتخابات میان‌دوره‌ای آمریکا نزدیک می‌شود، مسئولان کاخ سفید از انتشار گزارشی مهم درباره وضعیت امنیتی ماشین‌های رای‌گیری آمریکایی خودداری کرده‌اند. این گزارش که توسط اداره اطلاعات ملی آمریکا (ODNI) تهیه شده، ماه‌ها در دادگاه‌های داخلی نگهداری شده و اطلاعاتی درباره آسیب‌پذیری‌های جدی در سیستم‌های رأی‌گیری کشور ارائه می‌دهد. بر اساس این گزارش، نرم‌افزارهای قدیمی و اتصال اینترنتی این دستگاه‌ها می‌توانند مورد سوءاستفاده هکرها قرار گیرند، اما در عین حال هیچ مدرکی دال بر دستکاری آراء یا تغییر نتایج انتخابات در آن ذکر نشده است.

این وضعیت باعث نگرانی‌هایی درباره امنیت انتخابات و اعتماد عمومی شده است. بر خلاف باور عمومی، مدیران این گزارش تصریح کرده‌اند که هدف از انتشار آن، ایجاد نگرانی نیست بلکه تنها به منظور اطلاع‌رسانی درباره نقاط ضعف فنی است. همچنین، این گزارش نشان می‌دهد که ODNI طی شش ماه بدون مجوز رسمی، این اطلاعات را به کاخ سفید ارائه کرده است. در کنار این، یک گزارش جداگانه و غیرمنتشر شده از شرکت Mojave Research، که ماشین‌های رای‌گیری توقیف شده در پورتوریکو را مورد مطالعه قرار داده، نیز وجود دارد، اما هنوز علنی نشده است.

در نتیجه، این تأخیر در انتشار گزارش باعث شده است که برخی افراد بر اهمیت شفاف‌سازی در مورد امنیت رأی‌گیری تأکید کنند؛ چراکه اطمینان عمومی به فرآیند دموکراتیک در معرض تهدید قرار نگیرد. با توجه به اهمیت موضوع، انتظار می‌رود قرار باشد در روزهای آتی این گزارش‌ها به صورت عمومی منتشر شوند تا اعتماد مردم و نهادهای نظارتی جلب گردد.

#امنیت_انتخابات #رای_گیری #شفافیت #دموکراسی

🟣لینک مقاله:
https://www.reuters.com/world/white-house-delays-release-us-voting-machine-study-midterms-near-2026-06-19/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Visa Vulnerability Agent Harness (GitHub Repo)

🟢 خلاصه مقاله:
در دنیای امنیت سایبری، شناسایی آسیب‌پذیری‌ها همواره یکی از چالش‌های اصلی است. شرکت ویزا با توسعه ابزار پیشرفته‌ای تحت عنوان "حلقه ابزار کشف آسیب‌پذیری ویزا" یا VVAH، تلاش کرده است فرآیند شناسایی آسیب‌پذیری‌ها را به شکل خودکار و کارآمدتر انجام دهد. این ابزار از فناوری‌های نوین مانند مدل‌های پیشرفته frontier برای کشف آسیب‌پذیری‌ها بهره می‌برد و از ابتدا با تمرکز بر روش‌های تحلیل تهدید، سطح حمله احتمالی را دقیق‌تر هدف‌گذاری می‌کند.

این سامانه قبل از شروع تحلیل، با استفاده از مدلسازی تهدید، نقاط آسیب‌پذیر بالقوه در سیستم را تعیین می‌کند. سپس، با به‌کارگیری رای‌گیری‌های چندعاملی قطعی و ساختاری جهت تجزیه و تحلیل مربوط به این آسیب‌پذیری‌ها، میزان خطای مثبت‌های کاذب کاهش یافته و دقت نتایج افزایش می‌یابد. علاوه بر این، این ابزار با بهره‌گیری از ساختارهای منسجم وArtifactsهای ساختاری، فرآیند رسیدگی و ارزیابی آسیب‌پذیری‌ها را کوتاه‌تر می‌کند، که این امر روند تبدیل ضعف‌های کشف‌شده توسط هوش مصنوعی به یافته‌های قابل اقدام را بسیار سریع‌تر و کارآمدتر می‌سازد.

در نتیجه، VVAH نه تنها فرآیند کشف آسیب‌پذیری‌های امنیتی را به صورت خودکار و دقیق انجام می‌دهد، بلکه با کاهش چرخه‌های زمانی، امنیت زیرساخت‌های مالی و پرداخت‌ها را به شکل چشمگیری ارتقا می‌دهد و شرکت‌ها را در برابر تهدیدات سایبری قوی‌تر می‌سازد.

#امنیت_سایبری #آسیب_پذیری #هوش_مصنوعی #ویزا

🟣لینک مقاله:
https://github.com/visa/visa-vulnerability-agentic-harness?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

به جای اینکه امشب هم توی چرخ‌دنده‌های یوتیوب گم بشی و زمانت هدر بره...
این ۱۱ تا دوره رایگان رو دریاب تا کلود (Claude) رو کاملاً استاد بشی.

یه نکته : اصلاً ماراتن راه ننداز و همه‌ رو پشت‌سرهم نبین! توی هر نشست، فقط یک سطح رو جلو ببرو قبل از اینکه بری سراغ سطح بعدی، حتماً چیزایی که یاد گرفتی رو به‌صورت عملی تمرین کن.

سطح اول: مفاهیم پایه (زمان مورد نیاز: ۲۰ دقیقه)

دریافت مدرک کلود:
claude101.com

آموزش کلود برای مبتدی‌ها:
https://ruben.substack.com/p/claude-for-dummies

هوش مصنوعی به زبان (خیلی) ساده:
https://ruben.substack.com/p/s?r=5m7l8v

نقشه راه یادگیری کلود:
https://ruben.substack.com/p/claude-roadmap

سطح دوم: فرآیندهای کاری واقعی (زمان مورد نیاز: ۵۵ دقیقه)

کار تیمی با همکار کلود (Claude Cowork):
claude-co.work

مدیریت کلود برای تیم‌ها:
how-claude.team

ساخت اسلاید و پرزنت با کلود:
how-to-gamma.ai

شخصی‌سازی فرآیندها با مهارت‌های کلود (Claude Skills):
claude-skills.free

سطح سوم: ترفندهای حرفه‌ای (زمان مورد نیاز: ۴۵ دقیقه)

اتصال کلود به بقیه ابزارها (Connectors):
https://ruben.substack.com/p/claude-connectors

چطور به محدودیت‌های پیام کلود برنخوریم؟
https://ruben.substack.com/p/how-to-stop-hitting-claude-usage

انتقال کامل بافت و اطلاعات شخصی به کلود:

https://ruben.substack.com/p/youre-just-a-text-file

اشتباهات رایج در استفاده از کلود در محل کار:

https://ruben.substack.com/p/how-to-use-your-personal-ai-at-work

<Hamed Heydarian/>

🔵 عنوان مقاله
Blinding the Watchmen: Abusing Cloud Logging Services for Defense Evasion and Visibility (12 minute read)

🟢 خلاصه مقاله:
در محیط‌های ابری، مهاجمان اغلب به هدف قرار دادن سرویس‌های لاگینگ ابری می‌پردازند تا دید دفاع‌کنندگان را کاهش دهند و نظارت غیر فعال را برقرار سازند. به منظور مختل کردن توانایی تیم‌های امنیتی در مشاهده فعالیت‌ها، مهاجمان می‌توانند با روش‌هایی مانند غیرفعال کردن لاگ‌ها، حذف مسیر یا مقصد لاگ، رمزگذاری فایل‌های لاگ با کلیدهای کنترل‌شده توسط مهاجم، یا مسموم‌سازی لاگ‌ها از طریق تغییر مستقیم در محتوا، کارایی سیستم‌های لاگینگ را کاهش دهند. این اقدامات باعث می‌شود تشخیص فعالیت‌های مخرب سخت‌تر شود و حتی فرصت‌هایی برای انجام حملات پنهانی فراهم آید.

علاوه بر این، مهاجمان می‌توانند با تنظیم مقصدهای جدید برای لاگ‌ها یا انتقال آن‌ها به سرورهای کنترل‌شده توسط خود، حضور نظارتی پنهانی و غیرفعال ایجاد کنند. این نوع استراتژی‌ها به مهاجمان اجازه می‌دهند بدون شناسایی، اطلاعات حساس را جمع‌آوری کرده یا فعالیت‌های مخرب را ادامه دهند. در نتیجه، توانایی دفاع‌کنندگان در رصد و تحلیل رویدادهای سیستم کاهش می‌یابد و امنیت کلی زیر سوال می‌رود.

در نهایت، این حملات به شکل‌گیری نوعی استتار و مخفی‌کاری در فضای ابری منجر می‌شوند که شناسایی و مقابله با آن‌ها را بسیار دشوار می‌سازد. برای مقابله موثر با این تهدیدات، نیاز به استراتژی‌های چندلایه و استفاده از فناوری‌های پیشرفته در حوزه امنیت ابری است تا بتوان جلوی بروز چنین نفوذهایی را گرفت و دید درستی نسبت به فعالیت‌های داخل فضای ابری داشت.

#امنیت_ابری #حملات_سایبری #لاگینگ_ابری #پیشگیری

🟣لینک مقاله:
https://unit42.paloaltonetworks.com/cloud-logging-defense-evasion/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Quantum Bridge (Product Launch)

🟢 خلاصه مقاله:
در جهانی که فناوری‌های کوانتومی روز به روز پیشرفته‌تر می‌شود، امنیت اطلاعات به چالشی بزرگ تبدیل شده است. در این میان، شرکت Quantum Bridge با عرضه پلتفرم توزیع کلید مقاوم در برابر حملات کوانتومی، گامی مهم در حفاظت از داده‌های حساس برداشته است. این پلتفرم مخصوص مشتریان دولتی، مالی، زیرساخت‌های حیاتی و مخابرات طراحی شده است و با ترکیب پروتکل DSKE، رمزنگاری مقاوم در برابر محاسبات کوانتومی (PQC)، و فناوری کلید توزیع کوانتومی (QKD)، سیستم‌هایی امن و انعطاف‌پذیر ارائه می‌دهد که در مقابل تهدیدات فناوری‌های کوانتومی بسیار مقاوم است.

این سیستم ترکیبی از فناوری‌های نوین، امنیت بالا و انعطاف‌پذیری را در حفاظت از اطلاعات مهم تضمین می‌کند. در نتیجه، سازمان‌ها و نهادهای حاکمیتی می‌توانند با اطمینان کامل، اطلاعات حساس خود را در برابر حملات آینده و تهدیدات کوانتومی محافظت کنند. Quantum Bridge با این نوآوری، آینده‌ای امن‌تر را در دنیای دیجیتال نوید می‌دهد و سطح حفاظت در برابر هک‌های پیشرفته را به طور قابل توجهی افزایش می‌دهد.

#امنیت_اطلاعات #فناوری_کوانتومی #کدگذاری_مقاوم #حفاظت_اطلاعات

🟣لینک مقاله:
https://qubridge.io/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Nginx as a Reverse Proxy (10 minute read)

🟢 خلاصه مقاله:
در این مقاله، به صورت جامع و قابل فهم، نقش و کارکردهای Nginx در پیکربندی به عنوان یک پروکسی معکوس را بررسی می‌کنیم. ابتدا به توضیح مفهوم پروکسی معکوس می‌پردازیم و اهمیت آن در مدیریت ترافیک و بهبود امنیت و کارایی سرورها را شرح می‌دهیم. سپس، مراحل نصب و راه‌اندازی Nginx را در سیستم‌های مختلف بیان می‌کنیم و نحوه تنظیم آن برای عملکرد به عنوان یک پروکسی معکوس را به صورت قدم به قدم آموزش می‌دهیم.

در بخش بعدی، با ارائه نمونه‌هایی عملی، نحوه تنظیم Nginx برای هدایت درخواست‌ها به سرورهای مختلف و بهبود مسیریابی را شرح می‌دهیم. این آموزش‌ها به شما کمک می‌کند تا بتوانید به راحتی سرورهای خود را بهره‌ور و امن‌تر کنید، و در نهایت، نکاتی درباره نگهداری و رفع مشکل در پیکربندی‌های پروکسی معکوس ارائه می‌شود. اگر قصد دارید از Nginx به عنوان یک ابزار قدرتمند در زیرساخت اینترنت خود استفاده کنید، این راهنما گام به گام، تمام نکات مهم را در اختیارتان قرار می‌دهد تا بتوانید از قابلیت‌های آن بهره‌مند شوید و پروژه‌های خود را با اطمینان پیاده‌سازی کنید.

در پایان، نمونه‌هایی عملی و نکات کلیدی برای بهبود و پایداری تنظیمات را مرور می‌کنیم، تا بتوانید به صورت ایمن و کارآمد از Nginx به عنوان پروکسی معکوس بهره‌مند شوید و عملکرد سایت‌ها و سرویس‌های خود را به سطح بالاتری برسانید.

#Nginx #پروکسی_معکوس #مدیریت_سرور #امنیت_وب

🟣لینک مقاله:
https://sanyamserver.online/posts/nginx-reverse-proxy/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Texas Data Breach Hits 3 Million: Driver's Licenses, Passport Numbers Stolen From Hunting Vendor (4 minute read)

🟢 خلاصه مقاله:
در روزهای اخیر، خبرهای نگران‌کننده‌ای برای ساکنان تگزاس منتشر شده است. حمله سایبری گسترده‌ای به یک شرکت تامین‌کننده خدمات مجوز شکار و ماهی‌گیری در تگزاس صورت گرفته است، که نتیجه آن لو رفتن اطلاعات شخصی نزدیک به ۳.۰۹ میلیون نفر بوده است. این حمله منجر به دسترسی مهاجمان به شماره‌های گواهینامه رانندگی، شماره پاسپورت‌ها و اطلاعات تماس افراد شد. اهمیت این موضوع زمانی بیشتر می‌شود که بدانید سیستم مذکور به صورت ناشناس فعالیت می‌کرد که احتمال می‌رود هدف مهاجمان قرار گرفتن، نشان‌دهنده ضعف‌های امنیتی در زیرساخت‌های آنلاین پرداخت و مدیریت داده‌های حساس باشد.

در ادامه، داده‌های سرقت‌شده توسط یکی از گروه‌های تهدید امنیتی که ارتباط‌هایی با حملات مشابه در ویرجینیا دارند، در بازار سیاه به فروش گذاشته شده است. این گروه با بهره‌گیری از پلتفرم‌های SaaS مشترک، تلاش می‌کند تا از ضعف‌های امنیتی در سامانه‌های ابری مشترک بهره‌برداری کند. این نشان می‌دهد که مهاجمان به سادگی می‌توانند با نفوذ در سامانه‌های آنلاین، به اطلاعات حساس شهروندان دست یابند و از آن بهره‌برداری‌های مخرب کنند.

این حادثه هشدار جدی برای تمامی سازمان‌ها و دولتها است که حفاظت از داده‌های شخصی شهروندان‌ها باید همواره در اولویت قرار گیرد. امن‌سازی سیستم‌ها، مانیتورینگ مداوم و استفاده از روش‌های پیشرفته امنیت سایبری، امری ضروری است تا از چنین حملاتی جلوگیری شود و حریم خصوصی افراد حفظ گردد. در آینده، اهمیت امنیت سایبری و استراتژی‌های مقابله با حملات هکری باید در دستور کار قرار گیرد تا از بروز رخدادهای مشابه جلوگیری شود و اعتماد عمومی به فناوری‌های دیجیتال حفظ شود.

#امنیت_سایبری #حفاظت_اطلاعات #حمله_سایبری #تگزاس

🟣لینک مقاله:
https://www.techtimes.com/articles/318790/20260621/texas-data-breach-hits-3-million-drivers-licenses-passport-numbers-stolen-hunting-vendor.htm?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Apple's A12 and A13 Chips Facing New Unpatchable Exploit (2 minute read)

🟢 خلاصه مقاله:
در حال حاضر، شرکت Paradigm Shift با منتشر کردن یک ابزار به نام "usbliter8"، یک حفره امنیتی جدید در تراشه‌های A12 و A13 اپل را کشف کرده است. این آسیب‌پذیری از طریق یک مشکل در کنترلر USB دستگاه‌ها است که با ارسال پکت‌های کوچک در حین راه‌اندازی، می‌توان به سادگی یک علامت خطا در حافظه داخلی دستگاه ایجاد کرد. این روند باعث می‌شود که نشانگر حافظه داخلی به سمت عقب حرکت کند و چنین قادر می‌شود که نوشتن‌های بیرون از مرزهای حافظه مجاز انجام دهد.
مهم‌ترین نکته این است که این آسیب‌پذیری در ROM ماسک دار قرار دارد، بنابراین نمی‌توان آن را با بروزرسانی نرم‌افزاری برطرف کرد. این موضوع، باعث شده است که آیفون‌های سری XS تا آیفون 11 برای همیشه در معرض خطر قرار بگیرند و به راحتی قابل نفوذ باشند. در مقابل، آیفون‌های با تراشه A11 به دلیل عملکرد متفاوت کنترلر USB، که هنگام هر پکت، نشانگر حافظه را مجدد تنظیم می‌کند، در برابر این حمله مقاوم‌اند. همچنین، تراشه‌های جدیدتر مانند A14 و مدل‌های پس از آن، با پیکربندی‌های حافظه متفاوت، این آسیب‌پذیری را ندارند و از امنیت بیشتری برخوردارند.

این کشف نشان می‌دهد که حتی تراشه‌هایی که مانند A12 و A13 به نظر می‌رسد برای مدت طولانی ایمن باشند، هنوز در معرض خطرهای جدید قرار دارند و نیاز به توجه مداوم در زمینه امنیت فناوری‌های هوشمند است.

#امنیت_موبایل #حفره_امنیتی #تراشه_آیفون #حفاظت_دیجیتال

🟣لینک مقاله:
https://www.macrumors.com/2026/06/18/a12-and-a13-chips-facing-exploit/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
FortiBleed: 86,000 Fortinet Device Credentials Compromised (2 minute read)

🟢 خلاصه مقاله:
در یکی از بزرگ‌ترین حملات سرقت اطلاعات حرفه‌ای، حمله‌ای با نام «FortiBleed» توانسته است اطلاعات ورودی بیش از ۸۶ هزار دستگاه فن‌تینت مربوط به فایروال‌ها و VPN‌های اینترنت‌پذیر را به خطر بیندازد. این حمله که در سطح جهانی و در ۱۹۴ کشور رخ داده، تاثیر جدی بر هزاران سازمان، از جمله نهادهای حکومتی و زیرساخت‌های حیاتی، گذاشته است. مجرمان سایبری با نفوذ در فرآیند احراز هویت VPNهای SSL، پس از شکستن هک‌های رمز عبور با استفاده از یک کلاستر مجهز به ۴۵ کارت گرافیک، توانسته‌اند به محیط‌های داخلی اداری (Active Directory) وارد شوند. آن‌ها در طی موفقیت‌آمیز بودن حمله، حدود ۱.۱۶ میلیارد تلاش برای دستیابی به اطلاعات کاربری انجام دادند، targeting بیش از ۳۲۰ هزار دستگاه فورت‌گیت، که نشان‌دهنده حجم عظیم تهدیدها و آسیب‌پذیری‌ها در سیستم‌های امنیتی امروزی است. این حادثه هشدار مهمی برای سازمان‌ها است تا امنیت شبکه‌های خود را ارتقاء دهند و از نفوذهای احتمالی جلوگیری کنند.

#امنیت_شبکه #حملات_سایبری #حفاظت_اطلاعات #فناوری_اطلاعات

🟣لینک مقاله:
https://www.securityweek.com/fortibleed-86000-fortinet-device-credentials-compromised/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
VaultSort V4: Hardware-Bound File Encryption and Touch ID (3 minute read)

🟢 خلاصه مقاله:
نسخه چهارم VaultSort یک گام مهم در بهبود امنیت فایل‌ها است، چرا که این بار حفاظت آن‌ها را به سخت‌افزار وابسته می‌کند. این نرم‌افزار در سیستم‌عامل macOS قدرت گرفته و علاوه بر این، قابلیت جدیدی به نام Touch ID را به عنوان یک کلید معتبر و امن وارد میدان می‌کند. در این نسخه، اثر انگشت کاربر در مسیر حفاظت شده‌ای همانند Secure Enclave، همان مسیری که یوبی‌کلید (YubiKey) در آن فعالیت می‌کند، مورد استفاده قرار می‌گیرد. این ویژگی باعث می‌شود فرآیند رمزنگاری بر اساس اثر انگشت، بسیار امن‌تر و کارآمدتر انجام گیرد و از خطرات لایه‌های نرم‌افزاری کاهش یابد.

در معماری نسخه V4، هر فایل در سیستم یک کلید نگهداری شده مستقل و امن دارد که از طریق خروجی یک تابع پیشرفته در سخت‌افزار، به نام PRF، و با استفاده از الگوریتم HKDF-SHA-256 تولید می‌شود. این کلید، یعنی کلید نگهداری فایل، در نهایت با استفاده از الگوریتم AES-256-KWP محافظت می‌شود تا در برابر هرگونه نفوذ و هک مقاوم باشد. سپس، بدنه فایل‌های رمزنگاری‌شده با الگوریتم AES-256-GCM مطابق با یک سرصفحه معتبر و شناخته شده، محفوظ می‌ماند. این پروسه، نه تنها امنیت را تضمین می‌کند بلکه شکاف‌هایی که در نسخه قبلی وجود داشت، مانند نیاز به تایید Touch در لایه برنامه، را بهبود می‌بخشد و امنیت داده‌ها را در سطح سخت‌افزار و لایه کاربر، تقویت می‌کند.

در نتیجه، VaultSort V4 با بهره‌گیری از فناوری‌های جدید سخت‌افزاری و یکپارچه‌سازی Touch ID، امنیت فایل‌ها را تا سطح بسیار بالایی ارتقاء می‌دهد و نشان می‌دهد که آینده رمزنگاری‌های مبتنی بر سخت‌افزار چه تفاوتی با نمونه‌های نرم‌افزاری دارد. این محصول نوآورانه، امکان حفاظت بسیار مطمئن‌تر و راحت‌تر اطلاعات حساس کاربران را فراهم می‌آورد و مسیر جدیدی در حوزه امنیت داده‌ها رقم می‌زند.

#امنیت #رمزنگاری #TouchID #حفاظت_سخت‌افزار

🟣لینک مقاله:
https://www.vaultsort.com/blog/vaultsort-v4-hardware-bound-encryption-touch-id?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Linux Finally Eliminates The strncpy API After Six Years Of Work, 360+ Patches (1 minute read)

🟢 خلاصه مقاله:
در طی شش سال تلاش مداوم و بررسی بیش از ۳۶۰ تغییر و اصلاح، لینوکس در نسخه ۷.۲ سرانجام جزو APIهای پُر خطای strncpy() را حذف کرد. این اصلاحات که پس از مدت‌ها، امنیت و کارایی هسته سیستم‌عامل را بهبود بخشید، نشان‌دهنده تعهد توسعه‌دهندگان لینوکس به ارتقای کیفیت کد و کاهش اشتباهات است. اکنون کد هسته لینوکس به جای استفاده از strncpy()، بر روی توابع جدیدی مانند strscpy()، strscpy_pad()، strtomem_pad()، memcpy_and_pad() یا memcpy() متمرکز شده است، این توابع بر اساس نیازهای نول‌Terminated و padding طراحی شده‌اند تا عملکرد بهتر و خطای کمتر را فراهم کنند.

حذف این تابع قدیمی و آسیب‌پذیر، بهبود قابل توجهی در کارایی و امنیت سیستم‌های مبتنی بر لینوکس ایجاد کرده است و نشان می‌دهد که توسعه‌دهندگان با رویکردی جامع و دقیق به اصلاح و بهبود مداوم ساختار هسته‌های سیستم‌عامل می‌پردازند. این تغییرات نتیجه سال‌ها تلاش و بررسی دقیق است که به همه‌گیری استفاده از توابع مناسب‌تر و امن‌تر منجر شده است، و آینده‌ای مطمئن‌تر و پایدارتر برای کاربران لینوکس رقم زده است.

#لینوکس #توسعه_دهنده #امنیت #کد_باز

🟣لینک مقاله:
https://www.phoronix.com/news/Linux-7.2-Drops-strncpy?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Novo Nordisk Breach: How a Leaked GitHub Token Exposed the Exact Ozempic Formula (6 minute read)

🟢 خلاصه مقاله:
در ماه مارس، گروهی با نام فولکروم‌سک ادعا کرد که به طور اولیه به سیستم‌های نوو نوردیسک دسترسی پیدا کرده است. این گروه از یک توکن شخصی گی‌هاب بهره‌برداری کرد که امکان کلون کردن مخازن داخلی شرکت را فراهم می‌کرد. پس از آن، این نفوذگرها به مدت تقریبا دو ماه بدون شناسایی، در سیستم‌ها حضور داشتند و سپس موفق شدند بیش از ۷۰۰ هزار فایل، معادل حدود ۱.۳ ترابایت داده، را سرقت کنند.

در تاریخ ۱۱ ژوئن، نوو نوردیسک تأیید کرد که یک حمله محدود به سیستم‌هایشان رخ داده است. گفته می‌شود که حمله‌گران در مقابل درخواست ابتکار برای پرداخت ۲۵ میلیون دلار باج‌خواهی، واکنش نشان ندادند، که منجر به نشت ۲۶۴ گیگابایت اطلاعات حساس شد. این نشت شامل کد منبع، سوابق آزمایش‌های بالینی تقریباً ۱۱۵۰۰ بیمار و همچنین فرمول تولید داروی اوزومپیک بوده است. این حادثه نشان می‌دهد که چگونه اشتباهات امنیتی، می‌تواند منجر به افشای اطلاعات بسیار حساس و حیاتی در صنعت داروسازی شود.

در ادامه، بررسی دقیق‌تر نحوه نفوذ، روش‌های مقابله با چنین حملات و اهمیت حفاظت از کلیدهای دسترسی‌های حساس در بسترهای آنلاین، از جمله نکات مهمی است که باید مورد توجه قرار گیرد. این حادثه هشدار جدی در زمینه اهمیت امنیت سایبری در حوزه‌های حساس مانند نیروی‌های دارویی و بیومدیسین است که بایستی به شدت تقویت شوند تا از تکرار چنین فاجعه‌هایی جلوگیری گردد.

#امنیت_سایبری #حملات_فناوری #افشای_اطلاعات #نوو_نوردیسک

🟣لینک مقاله:
https://www.pentesty.co/blog/novo-nordisk-ozempic-fulcrumsec-breach-2026?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Making secret scanning more trustworthy: Reducing false positives at scale (4 minute read)

🟢 خلاصه مقاله:
در فرآیند بررسی امنیتی بزرگی مانند اسکن مخفی‌ها، یکی از چالش‌های اصلی، کاهش خطاهای مثبت کاذب است؛ یعنی زمانی که سیستم به اشتباه، موارد بی‌خطر را به عنوان تهدید شناسایی می‌کند. شرکت گیت‌هاب در تلاش است تا این مشکل را با افزودن هوش مصنوعی مبتنی بر زبان طبیعی (LLM) به روند تایید مخفی‌ها، بهبود بخشد. این فناوری جدید، با همکاری تیم امنیتی و هوش مصنوعی مایکروسافت و استفاده از روش‌های توسعه یافته در ابزار Agentic Secret Finder، دقت سیستم را بسیار ارتقاء می‌دهد.

در مرحله جدید، به جای وارد کردن فایل‌های کامل به مدل‌های هوش مصنوعی، سیستم تمرکز خود را بر روی استخراج بخش‌های حاوی سیگنال قوی در متن قرار می‌دهد. یعنی به جای تحلیل کل فایل، فقط قسمت‌هایی را که احتمالاً شامل استفاده‌های حساس هستند، مانند درخواست‌های API، هدرهای احراز هویت، کلاینت‌های پایگاه داده یا فراخوانی‌های SDK ابری، مورد بررسی قرار می‌دهد. این روش کمک می‌کند تا سیستم بتواند موارد واقعی لو رفتن اطلاعات حساس را بهتر از موارد ناخواسته و بی‌خطر تمایز دهد.

این استراتژی نه تنها باعث کاهش سیگنال‌های ناصحیح می‌شود، بلکه دقت و اعتمادپذیری بررسی‌های امنیتی را نیز افزایش می‌دهد. در نتیجه، تیم‌های توسعه و امنیت قادر خواهند بود سریع‌تر و با اطمینان بیشتر، خطرات امنیتی در کدهای خود را شناسایی و برطرف کنند. این نوآوری نشان‌دهنده پاسخ فناوری‌های نوین به چالش‌های امنیت سایبری است و گام مهمی در جهت حفاظت بهتر از داده‌ها و کدهای حساس می‌باشد.

#امنیت_سایبری #هوش_مصنوعی #گیت‌هاب #حفاظت_اطلاعات

🟣لینک مقاله:
https://github.blog/security/making-secret-scanning-more-trustworthy-reducing-false-positives-at-scale/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Threat Brief: Mitigating Large-Scale Credential Attacks (3 minute read)

🟢 خلاصه مقاله:
معرفی تهدید: چگونه حملات گسترده به سرقت اطلاعات احراز هویت را کاهش دهیم

در دنیای امنیت سایبری، حملات سایه‌روشن و پیچیده‌ای وجود دارد که هدفشان نفوذ به سیستم‌های اهمیت‌دار و سرقت اطلاعات کاربری است. یکی از این حملات، حمله‌ای بزرگ و منسجم به نام «فورتی‌بلید» (FortiBleed) است که با هدف آسیب‌رسانی به سرویس‌های اینترنتی پیکربندی‌شده توسط شرکت‌های معتبر مانند Fortinet، Sophos و MSSQL طراحی شده است. این حمله، ترکیبی از چندین مرحله است که شامل عملیات اسپری کردن پسورد، ترفندهای افزایش امتیاز کاربری، استخراج پیکربندی‌ها از طریق اطلاعات ذخیره‌شده و سپس شکست رمزهای عبور نهایی در حالت آفلاین می‌باشد. در نتیجه، حمله‌گر پس از هر مرحله، اطلاعات بیشتری کسب می‌کند و با تسلط بر سیستم، فرصت حمله‌های بعدی را فراهم می‌سازد.

بر اساس گزارش‌های منتشرشده، گروهی به نام IAB در Exploit[.]in مسئولیت این حمله را بر عهده گرفته و ظاهراً تا تاریخ ۱۶ ژوئن، داده‌های سرقت‌شده از طریق فروشنده‌های آنلاین به فروش رسیده است. این موضوع زنگ خطری برای مدیران شبکه و تیم‌های امنیتی است که باید نسبت به رصد و بررسی دقیق لاگ‌های دسترسی راه دور اقدام کنند. بررسی لاگ‌های مربوط به ورودهای موفق پس از فعالیت‌های غیرعادی و حجم بالای تلاش‌های ناموفق، می‌تواند سرنخ‌هایی از وقوع حملات احتمالی را نشان دهد و کمک کند تا اقدامات پیشگیرانه سریع‌تر اتخاذ شود.

در نتیجه، شناخت و شناسایی این نوع حملات، نقش مهمی در حفظ امنیت سازمان‌ها دارد. آگاهی، بهره‌گیری از استانداردهای امنیتی و به‌روز نگه داشتن تجهیزات امنیتی، کلیدهای مقابله با این نوع تهدیدات هستند. با نگاه پیشگیرانه و مراقبت مستمر، می‌توان از بروز آسیب‌های جبران‌ناپذیر جلوگیری کرد و امنیت اطلاعات را در مقابل این نوع حملات حفظ نمود.

#امنیت_سایبری #حملات_سایه_روشن #کاهش_ریسک #حفاظت_اطلاعات

🟣لینک مقاله:
https://unit42.paloaltonetworks.com/large-scale-credential-attacks/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

یک آسیب‌پذیری جدی در پروکسی وب اسکوئید (Squid) کشف شده که به نام «اسکوئیدبلید» (Squidbleed) با شناسه CVE-2026-47729 شناخته می‌شود. این نقص از نوع خواندن خارج از محدوده حافظه (heap over-read) است و به مهاجمی که از همان پروکسی مشترک استفاده می‌کند اجازه می‌دهد درخواست‌های HTTP سایر کاربران، از جمله اطلاعات احراز هویت و توکن‌های (session tokens) آن‌ها را سرقت کند. این باگ که ریشه در یک تغییر کد مربوط به سال ۱۹۹۷ دارد، توسط محققان Calif در ماه ژوئن افشا شد و در پیکربندی پیش‌فرض اسکوئید همچنان فعال است.
خطر اصلی متوجه شبکه‌های مشترک مانند مدارس، ادارات و وای‌فای عمومی است؛ جایی که مهاجم صرفاً یک کاربر عادی همان پروکسی است.

https://blog.calif.io/p/squidbleed-cve-2026-47729

| <Teegra/>

🔴ا Copy Fail و Dirty Frag؛ دو آسیب‌پذیری بحرانی لینوکس در سال ۲۰۲۶
اگر از لینوکس در سرورها، Kubernetes، محیط‌های Cloud یا CI/CD استفاده می‌کنید، این دو آسیب‌پذیری را جدی بگیرید. هر دو به مهاجمی که دسترسی محلی (Local) دارد اجازه می‌دهند بدون نیاز به دسترسی root، سطح دسترسی خود را به Root ارتقا دهد. ⚠️
━━━━━━━━━━━━━━
1️⃣ا Copy Fail — CVE-2026-31431
📌 چیست؟
Copy Fail یک Logic Bug در تمپلیت رمزنگاری authencesn کرنل لینوکس است که به یک کاربر محلی بدون دسترسی ویژه اجازه می‌دهد یک نوشتن ۴ بایتی کنترل‌شده را در Page Cache هر فایل قابل‌خواندن روی سیستم انجام دهد.
به بیان ساده، مهاجم می‌تواند بدون داشتن دسترسی Root، محتوای کش فایل‌های سیستمی مانند su یا sudo را در حافظه (RAM) تغییر دهد و در نهایت به Root برسد.
⚠️ چرا خطرناک است؟
برخلاف Dirty Cow (CVE-2016-5195) که به یک Race Condition وابسته بود و احتمال Crash شدن سیستم وجود داشت، Copy Fail:
✅ بدون Race Condition است.
✅ نیازی به Retry یا Timing ندارد.
✅ کاملاً قطعی (Deterministic) عمل می‌کند.
نکته جالب اینکه یک اسکریپت ۷۳۲ بایتی Python روی تمام توزیع‌ها و معماری‌های آزمایش‌شده (Ubuntu، Amazon Linux، RHEL و SUSE) بدون هیچ تغییری اجرا شده و نیازی به کامپایل یا نصب Dependency ندارد.
🔍 ریشه آسیب‌پذیری
این نقص از یک بهینه‌سازی In-Place آغاز می‌شود که در سال ۲۰۱۷ به کرنل لینوکس اضافه شد (commit 72548b093ee3).
در نتیجه این تغییر، req->src و req->dst به یک Scatterlist مشترک اشاره می‌کنند و Page Cache به‌اشتباه مستقیماً به مقصد قابل‌نوشتن متصل می‌شود. سپس الگوریتم authencesn از بافر مقصد به‌عنوان فضای موقت (Scratch Pad) استفاده کرده و ۴ بایت کنترل‌شده خارج از محدوده مجاز می‌نویسد.
🛠 مسیر حمله

User (Unprivileged)
        │
        ▼
AF_ALG Socket (algif_aead)
        │
        ▼
splice()
        │
        ▼
Page Cache
        │
        ▼
4-byte Controlled Write
        │
        ▼
Overwrite setuid Binary
        │
        ▼
ROOT

💻 چه سیستم‌هایی آسیب‌پذیر هستند؟
تقریباً تمام کرنل‌های لینوکس منتشرشده از سال ۲۰۱۷ تا قبل از انتشار Patch، از جمله:
• Ubuntu (مانند 24.04 LTS)
• Amazon Linux 2023
• RHEL 10.1
• SUSE 16
• Debian
• Fedora
• Arch Linux
🔸 امتیاز CVSS: 7.8 (High)
🤖 کشف توسط هوش مصنوعی
یکی از جذاب‌ترین بخش‌های این ماجرا این است که این آسیب‌پذیری توسط سیستم هوش مصنوعی Xint Code در حدود یک ساعت و تنها با یک Prompt ساده کشف شد؛ بدون Harness یا Scaffolding دستی.
این نخستین نمونه عمومی شناخته‌شده از کشف یک آسیب‌پذیری سطح کرنل توسط هوش مصنوعی محسوب می‌شود.
🛡 راهکار موقت (Mitigation)
اگر امکان به‌روزرسانی فوری کرنل وجود ندارد، ماژول algif_aead را غیرفعال کنید:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf