🔵 عنوان مقاله
Ransomware gangs skip the CEO, head straight for the 40-something IT manager (2 minute read)

🟢 خلاصه مقاله:
در جریان یک کمپین حملات با باج‌افزار که حدود یک ماه ادامه داشت، تیم ThreatLabz شرکت Zscaler توانست آمار جالبی را جمع‌آوری کند. بر اساس گزارش آنها، مهاجمان در این حملات هدف قرار دادن مدیران فناوری اطلاعات (IT) بودند که در دسته‌بندی سنی حدود ۴۰ سال قرار دارند، نه مدیرانان اجرایی سطح بالا. این مهاجمان به جای تمرکز بر روسای شرکت، سراغ مدیرانی رفتند که دسترسی به وظایف حیاتی و اطلاعات حساس داشتند؛ مانند تأیید فاکتورها، نظارت بر بودجه یا دسترسی به قراردادهای مهم. هدف این حملات، بهره‌برداری از امتیازات کسب‌وکار آن مدیران و نفوذ به سیستم‌های حساس بود، نه直接 هدف قرار دادن مدیران اجرایی که معمولا به عنوان دسترسی‌های بالاتر شناخته می‌شوند. این روند نشان می‌دهد که هکرها در طراحی حملات خود هوشمندانه‌تر عمل می‌کنند و سعی دارند نقاط ضعف در سطوح پایین‌تر سازمان را هدف قرار دهند تا بتوانند به اهداف نهایی خود برسند.

حمله‌های این نوع نشان می‌دهد که حتی مدیران میانی و کارشناسان فناوری اطلاعات، به عنوان سکوی پرتاب برای نفوذ به سازمان‌ها، نقش حیاتی در ارتکاب جرایم سایبری دارند. ارائه آموزش‌های لازم و تقویت سامانه‌های امنیتی در مقابل این حملات ضروری است، زیرا این حملات بی‌وقفه و با استراتژی‌های دقیق پیگیری می‌شوند و شناختن نقاط ضعف سازمان به کاهش خطر کمک می‌کند.

#امنیت_سایبری #باج‌افزار #حملات_سایبری #مدیریت_فناوری

🟣لینک مقاله:
https://www.theregister.com/security/2026/08/09/ransomware-gangs-skip-the-ceo-head-straight-for-the-40-something-it-manager/5284499?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Extension Banned for Stealing AI Chats Returns to Chrome Store, Resumes Malicious Activities (2 minute read)

🟢 خلاصه مقاله:
در ژانویه، گوگل برنامه "نوار کناری هوش مصنوعی با DeepSeek، ChatGPT، Claude و دیگر امکانات" را به دلیل پیدا کردن فعالیت‌های مخرب توسط تیم امنیت OX امنیتی، از فروشگاه کروم حذف کرد. این برنامه از زمانی که بیش از ۳۰۰ هزار بار نصب شده بود، اقدام به جمع‌آوری چت‌های کاربران در ChatGPT و DeepSeek کرده و داده‌هایشان را به دامنه‌های خارجی ارسال می‌کرد. این رفتار نادرست و نقض حریم خصوصی، باعث نگرانی‌های جدی شد و باعث واکنش سریع گوگل شد.

با این حال، این برنامه مجدداً در فروشگاه وب کروم ظاهر شده است. بر اساس یافته‌های شرکت امنیت سایبری Netskope، نسخه جدید ۱.۷.۳.۰ این برنامه شامل تغییراتی است که فعالیت‌های مخربی مانند باز کردن لینک‌های وابسته در رویدادهای به‌روزرسانی و استفاده از URLهای حذف نصب برای کسب کمیسیون‌های شعبه‌داری را انجام می‌دهد. این عملیات‌های مخرب نشان می‌دهد که توسعه‌دهندگان قصد دارند پس از شکست اول، همچنان به فعالیت‌های سودجویانه خود ادامه دهند و کاربران را فریب دهند.

این وضعیت نشان می‌دهد که ابزارهای امنیتی باید با دقت و نظارت مستمر بر برنامه‌های موجود در فروشگاه‌های محبوب مانند Chrome Web Store نظارت داشته باشند تا جلوی فعالیت‌های مخرب و عملکردهای غیرمجاز گرفته شود و امنیت کاربران حفظ شود.

#حریم_خصوصی #امنیت_سایبری #هرزنامه #فروشگاه_کروم

🟣لینک مقاله:
https://www.securityweek.com/extension-banned-for-stealing-ai-chats-returns-to-chrome-store-resumes-malicious-activities/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
The multi-layered defenses that harden Chrome against abusive notifications (4 minute read)

🟢 خلاصه مقاله:
در مقابل پیام‌های ناخواسته و مزاحم، مرورگر کروم با بهره‌گیری از رویکردهای امنیتی چندلایه، مقاوم‌تر شده است. تیم امنیتی کروم طی گزارشی اعلام کرد که یک سیستم دفاعی چند مرحله‌ای بر مبنای فناوری‌های Firebase Cloud Messaging و Safe Browsing طراحی شده است که در سه ماهه اول سال جاری، موفق شده است روزانه بیش از ۷ میلیارد اعلان ناخواسته مربوط به سیستم‌عامل اندروید را مسدود کند. این ساختار چندلایه باعث می‌شود شبکه‌های اسپم متمرکز و هماهنگ نتوانند به راحتی به کاربران مزاحمت ایجاد کنند.

این رویکرد منحصربه‌فرد، با عملکردهای متنوع و هوشمندانه، از جمله لغو خودکار مجوزهای سایت‌های مشکوک، تحلیل فعالیت‌های مخرب در سرویس‌ورکرهای مخرب و محدود کردن سرعت ارسال پیام‌ها در سطح سرور FCM صورت می‌گیرد. به عنوان نمونه، دامنه‌های مخرب در سرور FCM مجاز به ارسال فقط ۱۰۰۰ پیام در دقیقه هستند که در صورت عبور از این حد، با خطای HTTP 429 مواجه می‌شوند، بنابراین تلاش‌های مزاحمانه و هرزنامه‌ها به شدت کنترل و کاهش می‌یابد. این مجموعه اقدامات، در کنار هم، تصویری قدرتمند و چندلایه از دفاع در برابر حملات بی‌وقفه پیامکی و اسپم‌های خطرناک ارائه می‌دهد که امنیت کاربران را بالا می‌برد و تجربه کاربری بهتری را فراهم می‌کند.

#امنیت_مرورگر #حفاظت_در_برابر_اسپم #محمود_پناهی #کروم

🟣لینک مقاله:
https://blog.google/security/the-multi-layered-defenses-that-harden-chrome-against-abusive-notifications/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Bugtraq is back (1 minute read)

🟢 خلاصه مقاله:
بازگشت بیگ‌تراک: خبر مهم در دنیای امنیت سایبری
جاناتان بروساارد sởدار وب‌سایت securityfocus.com و نام بیگ‌تراک شد و این فهرست ایمیل افشای حفره‌های امنیتی را بار دیگر راه‌اندازی کرد. او وعده داد که هدف اولیه، حفظ رویکردی مبتنی بر حمایت از پژوهشگران امنیتی بدون دخالت شرکت‌ها و با اهمیت دادن به نظرات حرفه‌ای‌های مستقل است. این اقدام پس از وقفه‌ای چندساله رخ داد که_ARCHIVEهای قدیمی بیگ‌تراک در نتیجه تغییرات مالکیت قبلی به دست فراموشی سپرده شده بود.

بازگشت بیگ‌تراک به عنوان یکی از منابع معتبر و قدیمی در حوزه اشتراک‌گذاری آسیب‌پذیری‌های امنیتی، پس از مدت‌ها انتظار، نوید بخش بهره‌برداری مجدد جامعه نفوذ و پژوهشگران امنیتی است. این خبر نشان می‌دهد که فضای امنیت سایبری همچنان پویاست و تلاش‌ها برای بهبود شفافیت و همکاری در عرصه امنیت آنلاین ادامه دارد.

#امنیت_سایبری #بیگ‌تراک #حفره_امنیتی #افشای_حفاظت

🟣لینک مقاله:
https://lists.securityfocus.com/hyperkitty/list/bugtraq@securityfocus.com/thread/CHKLXLA7SJEWLDFHWXB3QU57ADOXGL2E/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
sandbox-attacksurface-analysis-tools (GitHub Repo)

🟢 خلاصه مقاله:
در دنیای امنیت سایبری، شناسایی و تحلیل نقاط حساس یک سیستم، نقش مهمی در جلوگیری از حملات مخرب ایفا می‌کند. یکی از بخش‌های حیاتی در این فرآیند، بررسی «مکعب‌های امن» یا همان Sandboxes است، که به عنوان محیط‌های ایزوله برای اجرای برنامه‌ها و آزمایش‌های امنیتی طراحی شده‌اند. شرکت‌های بزرگ و تیم‌های امنیتی برای ارزیابی میزان آسیب‌پذیری این محیط‌ها، نیازمند ابزارهای قدرتمند و قابل اعتماد هستند.

در همین راستا، پروژه‌ای منسجم و جامع از سوی Google Project Zero توسعه یافته است که مجموعه‌ای از ابزارهای تحلیل سطح حمله در کنارین Sandboxهای ویندوز را ارائه می‌دهد. این ابزارها با هدف بررسی و شناسایی نقاط ضعف احتمالی در محیط‌های ایزوله طراحی شده‌اند، تا محققان امنیت بتوانند آن‌ها را به دقت بررسی و تقویت کنند. این مجموعه ابزار، به کارشناسان امنیت کمک می‌کند تا میزان نفوذپذیری سیستم‌های مورد نظر را ارزیابی کرده و آسیب‌پذیری‌های احتمالی را قبل از استثمار توسط حمله‌کنندگان کشف و رفع نمایند.

این ابزارها از قابلیت‌هایی بهره‌مندند که امکان تحلیل دقیق ساختار و نقاط آسیب‌پذیر در sandboxهای ویندوز را فراهم می‌کند، و به محققان امکان می‌دهد بهترین راهکارهای امن‌سازی را پیاده‌سازی کنند. با توجه به اهمیت امنیت در فضای فناوری اطلاعات، آشنایی با این ابزارهای قدرتمند می‌تواند نقش کلیدی در حفاظت از سیستم‌ها و اطلاعات ویژه سازمان‌ها ایفا کند.

در نتیجه، این پروژه منبعی ارزشمند برای تمام فعالان حوزه امنیت سایبری است که به دنبال ابزارهای تخصصی برای تحلیل و ارزیابی نقاط آسیب‌پذیر در sandboxهای ویندوز هستند، و کمک محسوسی در بهبود سطح امنیت فضای فناوری اطلاعات می‌نماید.

#امنیت #تحلیل_حمله #Sandbox #GoogleProjectZero

🟣لینک مقاله:
https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

یک دوره‌ی کامل Git از صفر تا حرفه‌ای، شامل ۳۰ بخش:
از مفاهیم پایه (staging area، commit، branch) شروع می‌شه، به merge/rebase/conflict می‌رسه، ابزارهائی مثل stash، cherry-pick، reflog، bisect، submodules و hooks رو پوشش می‌ده، بعد وارد بخش حرفه‌ای می‌شه و..
https://github.com/AsaEdgerunner/git-course-fa

یه سؤال ساده شروعش کرد: چرا هر درگاه پرداخت ایرانی باید یه SDK کاملاً جدا داشته باشه؟

زرین‌پال یه شکل جواب می‌ده، زیبال یه شکل دیگه، پی‌پینگ اسم فیلدهاش فرق داره، وندار احراز هویتش با بقیه یکی نیست... نتیجه؟ هر بار که بخوای درگاه عوض کنی یا دومی رو اضافه کنی، عملاً داری از صفر می‌نویسی.
برای همین pardakht رو ساختم — یه پکیج Dart که ۷ درگاه پرداخت ایرانی رو پشت یه interface واحد می‌بره:
زرین‌پال، زیبال، آیدی‌پی، پی‌پینگ، پی.آی‌آر، وندار، ایران‌درگاه
چیزی که برام مهم بود، نه فقط «کار کنه» بلکه «قابل اعتماد باشه»:

نوع داده Money که واحد پول (ریال/تومان) رو صریح نگه می‌داره — دقیقاً همون جایی که خطای «ده برابر شدن قیمت» از اونجا شروع می‌شه.
وریفای تکراری = موفقیت، نه شکست. خیلی از مرچنت‌ها پرداخت واقعی رو استرداد می‌زنن چون verify دوم رو اشتباه fail می‌خونن. اینجا این حالت یه state جدا و صریحه.
بدون وابستگی به Flutter — یعنی همون کد روی بک‌اند هم اجرا می‌شه، جایی که verify واقعاً باید انجام بشه (نه سمت کلاینت، که هرکسی می‌تونه callback رو جعل کنه).
هر درگاه یه سند مشخصات جداگانه داره: هر claim با URL منبع و تاریخ تأیید. هیچ فیلدی حدسی نیست.
۷۹۸ تست، ۱۰۰٪ پوشش خط، صفر warning.

کد، مستندات و همه‌چیز باز و در دسترس:
https://pub.dev/packages/pardakht
https://github.com/naeimlotfali/pardakht

📺 یوتیوب قراره شرایط درآمدزایی رو سخت تر کنه؟

▪️بعضی گزارش ها مدعی شدن یوتیوب از ۱ فوریه ۲۰۲۷ حدنصاب ورود تولیدکننده های جدید به برنامه درآمدزایی رو افزایش میده؛ یعنی به جای ۴۰۰۰ ساعت تماشای واجد شرایط، ۸۰۰۰ ساعت و به جای ۱۰ میلیون بازدید Shorts، ۲۰ میلیون بازدید در ۹۰ روز نیاز خواهد بود.

+ اما فعلا این تغییر به صورت رسمی از طرف یوتیوب تایید نشده و شرایط رسمی همچنان همان ۱۰۰۰ سابسکرایبر + ۴۰۰۰ ساعت تماشا یا ۱۰ میلیون بازدید Shorts است. بنابراین فعلا نمیشه این اعداد جدید رو قطعی دونست و باید منتظر اعلام رسمی یوتیوب موند.

🌐 بالاخره تب های عمودی به کروم هم رسید!

📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه.

🟢 فعال کردنش خیلی ساده ست:

روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن.
🌐 بالاخره تب های عمودی به کروم هم رسید!

📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه.

🟢 فعال کردنش خیلی ساده ست:

روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن.

🔵 عنوان مقاله
Critical VMware vCenter RCE Flaw Exploited for Reverse SSH Access (2 minute read)

🟢 خلاصه مقاله:
در دنیای فناوری اطلاعات، امنیت شایسته‌ترین اولویت است، به خصوص زمانی که سیستم‌های حیاتی سازمان‌ها در معرض تهدید قرار دارند. اخیراً، شرکت تحقیقات دیجیتال QUIRSO هشدار داده است که یک آسیب‌پذیری بحرانی در سرور Syslog VMware vCenter که به تازگی وصله شده است، فعالانه توسط مهاجمان سایبری مورد سوïاستفاده قرار می‌گیرد. این آسیب‌پذیری از نوع دست‌کاری مسیریابی دایرکتوری است، یعنی مهاجمان بدون نیاز به احراز هویت می‌توانند با بهره‌برداری از آن، کدهای مخرب را روی سرور اجرا کنند و کنترل کامل آن را به دست بگیرند.

این نوع آسیب‌پذیری می‌تواند خطرات جدی برای سازمان‌ها ایجاد کند، چرا که مهاجمان پس از نفوذ می‌توانند راه‌های ارتباطی مخفی و پایدار با سرورهای آسیب‌دیده برقرار کنند. در این مورد خاص، گروه‌های تهدید پس از نفوذ، از روش‌هایی مانند ایجاد ارتباط معکوس SSH (Reverse SSH) برای حفظ دسترسی در سرورهای مورد آسیب، بهره می‌برند. این روش، امکان دسترسی مداوم و بی‌پایان را بدون نیاز به کنترل‌های امنیتی معمول فراهم می‌کند و شناسایی و اصلاح این آسیب‌پذیری را دشوار می‌سازد.

در نتیجه، باید تاکید کرد که به‌روزرسانی‌ها و وصله‌های امنیتی به سرعت اعمال شوند و سیستم‌ها مرتبا مورد ارزیابی و پایش قرار گیرند تا از هرگونه سوءاستفاده احتمالی جلوگیری شود. سازمان‌ها باید هوشیار باشند و آماده مقابله با تهدیدات پیچیده‌ای مانند سوءاستفاده از این نوع آسیب‌پذیری‌ها باشند، زیرا پیشگیری بهتر از درمان است و امنیت اطلاعات اولویت اول هر مجموعه است.

#امنیت_سایبری #حفاظت_سرورها #آسیب‌پذیری #کلاه‌سفید

🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

در مهندسی نرم‌افزار، API Compatibility یعنی یک نسخه‌ی جدید از API تا چه حد می‌تواند بدون خراب کردن کدهای قبلی، جایگزین نسخه‌ی قبلی شود.
مثلاً فرض کن API قبلی این endpoint را دارد:

GET /users/123

و پاسخ می‌دهد:

{
  "id": 123,
  "name": "Ali"
}

اگر در نسخه‌ی جدید همچنان همین endpoint و فیلدها را حفظ کنی، معمولاً backward compatible هستی.
اما اگر تبدیلش کنی به:

GET /user/123

یا name را حذف کنی، کلاینت‌هایی که با نسخه‌ی قبلی کار می‌کردند ممکن است بشکنند؛ پس breaking change ایجاد کرده‌ای.
چند نوع مهم Compatibility
1. Backward Compatibility
نسخه‌ی جدید API می‌تواند کلاینت‌های قدیمی را پشتیبانی کند.
مثلاً اضافه کردن یک فیلد جدید:

{
  "id": 123,
  "name": "Ali",
  "email": "ali@example.com"
}

معمولاً مشکلی برای کلاینت قدیمی ایجاد نمی‌کند، چون email را نادیده می‌گیرد.
2. Forward Compatibility
سیستم قدیمی بتواند تا حدی با داده‌ها یا API جدیدتر کنار بیاید. این معمولاً سخت‌تر از backward compatibility است.
3. Source Compatibility
کدی که با API قبلی نوشته شده، بدون تغییر بتواند compile شود.
مثلاً اگر در Java این را داشته باشیم:

user.getName();

و در نسخه‌ی جدید getName() را حذف کنیم، source compatibility شکسته می‌شود.
4. Binary Compatibility
برنامه‌ای که قبلاً compile شده، بتواند با نسخه‌ی جدید library اجرا شود، بدون اینکه دوباره compile شود.
نکته‌ی خیلی مهم
وقتی در پروژه می‌گویند:

"Is this API change compatible?"

معمولاً منظورشان این است:
آیا این تغییر باعث می‌شود consumerهای فعلی API مجبور به تغییر کدشان شوند یا نه؟

🔵 عنوان مقاله
Private security firms will soon be allowed to hack overseas cybercriminals (3 minute read)

🟢 خلاصه مقاله:
به زودی شرکت‌های امنیتی خصوصی مجاز خواهند بود تا هک کردن مجرمان سایبری خارج از کشور را انجام دهند. این اقدام در حالی صورت می‌گیرد که دولت ترامپ قصد دارد از طریق مجوز رسمی، این شرکت‌ها را برای حملات سایبری علیه شبکه‌های جنایتکارانی که در زمینه‌های باج‌افزار، یاسان‌فروشی و کلاهبرداری‌های مالی فعالیت می‌کنند، فعال کند. این پروسه مشروط به یک سپرده اطمینان ۱ میلیون دلاری است که تضمین می‌کند عملیات‌ها با رعایت کامل قوانین و مقررات انجام شوند.

این تصمیم نشان‌دهنده جلب اعتماد دولت به شرکت‌های امنیتی خصوصی برای مقابله بیشتر با تهدیدات سایبری در سطح جهانی است. با این مجوز، این شرکت‌ها می‌توانند در مواردی که به منافع ملی ضربه وارد می‌شود، واکنش سریع‌تر و موثرتری نشان دهند و از لحاظ استراتژیک، در خط مقدم مقابله با حملات سایبری قرار گیرند. این اقدام در چارچوب تلاش‌های دولت برای تقویت امنیت سایبری و مقابله قدرتمند با جرایم دیجیتال طراحی شده است.

در نهایت، این تصمیم نشان می‌دهد که دولت قصد دارد با همکاری بخش خصوصی، در میدان رقابت‌های سایبری بر تروریست‌ها و مجرمان سایبری پیروز شود و امنیت دیجیتال را برای افراد و سازمان‌های مختلف تضمین کند.

#امنیت_سایبری #حملات_سایبری #جرایم_دیجیتال #کنترل_سیستم‌ها

🟣لینک مقاله:
https://arstechnica.com/security/2026/08/white-house-recruits-security-firms-to-hack-overseas-cybercriminals/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
EvilFontTool (GitHub Repo)

🟢 خلاصه مقاله:
ایولی‌فونت تول (EvilFontTool) یک ابزار خط فرمان در زبان پایتون است که مخصوص تیم‌های حمله‌های سایبری طراحی شده است. این ابزار قادر است فونت‌های مخرب یا "شریر" تولید کند که با تغییر جایگاه و شکل کاراکترها، متن ظاهری عادی و تمیز را به انسان ارائه می‌دهد، در حالی که در واقع متن لود شده برای سیستم‌های هدف یا ابزارهای هوشمند، حمله یا دستور مخفی را حمل می‌کند.

این ابزار به هکرها و تیم‌های نفوذ کمک می‌کند تا متن‌های مخرب را در قالب‌هایی مثل فایل Word، PDF یا صفحات وب قرار دهند، به گونه‌ای که خواننده انسانی تفاوتی متوجه نشود، اما سیستم‌های خودکار یا ابزارهای پردازش متن، حمله یا دستوری مخفی را تشخیص دهند. با این کار، امنیت و فعالیت‌های مخرب به صورت نامرئی انجام می‌شود و از تشخیص و مسدودسازی جلوگیری می‌گردد.

در نتیجه، ایولی‌فونت تول ابزاری قدرتمند در جنگ نرم است که با تغییر پیکربندی حروف و کاراکترها، راهکارهای نوینی برای فریب سیستم‌های امنیتی و اجرای حملات مخفی ارائه می‌دهد. این ابزار نمونه‌ای از فناوری‌های پیشرفته در حوزه تشخیص و مقابله با حملات سایبری است که در فضای امنیت دیجیتال بسیار مورد توجه قرار دارد.

#امنیت_سایبری #حملات_پنهان #آموزش_فریب #نقشه‌کشی دیجیتال

🟣لینک مقاله:
https://github.com/DoctorEww/EvilFontTool?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
English National Ballet Suffers Supply Chain Attack (2 minute read)

🟢 خلاصه مقاله:
بالاترین باله ملی انگلیس اعلام کرد که اطلاعات مشتریان این مجموعه در نتیجه حمله سایبری به سیستم مدیریت روابط مشتریان (CRM) این نهاد به سرقت رفته است. این خبر نشان می‌دهد که هکرها توانسته‌اند از طریق نفوذ به این سامانه، اطلاعات حیاتی و حساس مشتریان را به دست آورند. با این حال، آن‌ها تأکید کردند که اطلاعات حساس‌تر مانند گذرواژه‌ها و جزئیات مالی مشتریان در معرض تهدید نبوده است و هیچ‌گونه سرقت مالی رخ نداده است. این مجموعه هنری ضمن اطلاع‌رسانی به مخاطبان و مشتریان خود، از آن‌ها خواست که در برابر ایمیل‌های فیشینگ و حملات سایبری حساس باشند و اقدامات امنیتی لازم را انجام دهند تا از مشکلات احتمالی جلوگیری شود. این حادثه نشان می‌دهد که حتی نهادهای فرهنگی و هنری بزرگ، ممکن است در معرض تهدیدات سایبری قرار بگیرند و نیازمند امنیت فناوری اطلاعات قوی هستند تا از اطلاعات مخاطبان محافظت کنند.

#امنیت_سایبری #حملات_هاکری #آموزش_امنیت #باله

🟣لینک مقاله:
https://www.bbc.com/news/articles/cr7km34z112o?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Can AI do novel security research? Meet the HTTP Terminator (20 minute read)

🟢 خلاصه مقاله:
در دنیای امنیت سایبری، پرسش مهم این است که آیا هوش مصنوعی می‌تواند نقش فعال و موثری در انجام تحقیقات نوآورانه در زمینه امنیت ایفا کند؟ در این مقاله، به معرفی ابزار جدیدی به نام HTTP Terminator می‌پردازیم که توسط تیم PortSwigger توسعه یافته است. این ابزار با هدف تولید و آزمایش فرضیه‌های مربوط به مشکل سازگاری HTTP در هدف‌های مجاز، طراحی شده است.

در فرآیند کار، این سیستم توانست با تولید ۳۰ هزار پیام‌پالای متفاوت از طریق خرابی‌های RFC، نقاط آسیب‌پذیر زیادی را شناسایی کند. نتیجه این تلاش‌ها، کشف حدود ۷۰۰ هدف آسیب‌پذیر بود. در بین موارد تاییدشده، می‌توان به خطاهای مربوط به ناهماهنگی در فرمت‌های چندبخشی، آسیب‌پذیری CVE-2026-63078 در سرور Apache Traffic Server، مسیرهای مسموم‌سازی پاسخ‌ها و همچنین پیکربندی نادرست در Citrix NetScaler اشاره کرد که منجر به افشای کلید API بانک شد.

طبق گزارش، این سیستم به کمک دروازه‌های اعتبارسنجی قطعی، از بروز نتایج کاذب در فرآیند بهره‌برداری جلوگیری می‌نمود. همچنین، سیستم از فناوری‌های پیشرفته برای حذف هشدارهای نادرست و افزایش دقت نتایج بهره‌مند گردید. این دستاوردها نشان می‌دهد که هوش مصنوعی نه تنها می‌تواند درک عمیقی از ساختارهای پیچیده امنیتی داشته باشد، بلکه قادر است ریسک‌ها و آسیب‌پذیری‌ها را به صورت مؤثر و نوآورانه شناسایی کند.

در نهایت، این پروژه نمونه‌ای است از قدرت و پتانسیل هوش مصنوعی در تحقیق و توسعه در حوزه امنیت سایبری، جایی که فناوری‌های نوین می‌توانند نقش محوری در کشف نقاط ضعف و برقراری امنیت بیشتر ایفا کنند. آینده درخشان‌تری در انتظار این ترکیب قدرتمند فناوری و انسان است، جایی که ماشین‌ها می‌توانند همکاران قابل اعتماد در محافظت از زیرساخت‌های حیاتی باشند.

#امنیت_سایبری #هوش_مصنوعی #پیشگیری_از_حملات #امنیت_شبکه

🟣لینک مقاله:
https://portswigger.net/research/can-ai-do-novel-security-research?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
AgentHound (GitHub Repo)

🟢 خلاصه مقاله:
در دنیای امنیت سایبری، یافتن ابزارهای قدرتمند و قابل اعتماد اهمیت ویژه‌ای دارد. یکی از این ابزارها، AgentHound است؛ یک چارچوب متن‌باز در حوزه امنیت تهاجمی که به منظور بررسی و تحلیل زیرساخت‌های عامل‌های هوشمند ساخته شده است. این فریم‌ورک قادر است عملیات‌هایی مانند شناسایی اولیه، تعیین هویت سیستم‌ها، سرقت اطلاعات ورود، فهرست‌برداری از اعضای سیستم، معکوس‌سازی مدل‌های هوشمند، و همچنین از بین بردن یا مسموم‌سازی ابزارها و دستورات را انجام دهد. علاوه بر این، AgentHound قابلیت نگهداری و پیگیری پیکربندی‌ها و تنظیمات سیستم را دارا است و نتایج عملیات‌های خود را در قالب گراف‌های Neo4j صادر می‌کند، که این امکان تحلیل و تفسیر را آسان‌تر می‌سازد. به عنوان ابزاری قدرتمند، این چارچوب می‌تواند نقش مهمی در ارزیابی امنیت سیستم‌ها و شناسایی نقاط ضعف ایفا کند و برای افراد و تیم‌های امنیت سایبری بسیار مفید است.

#امنیت_سایبری #ابزارهای_تهاجمی #کدباز #تحلیل_گراف

🟣لینک مقاله:
https://github.com/adithyan-ak/agenthound?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
deadair (GitHub Repo)

🟢 خلاصه مقاله:
ابزاری متن‌باز به نام deadair طراحی شده است که به صورت خودکار و مداوم، فهرست قوانین زنده سیستم‌های مدیریت رویداد امنیتی (SIEM) را مورد بررسی قرار می‌دهد. هدف اصلی این ابزار شناسایی نقاط ضعف در سیستم‌های تشخیص تهدید است که به دلیل کمبود داده‌های به‌روز یا ناسازگاری با ساختار اطلاعات، در سکوت و بدون هشدار عمل می‌کنند. این ابزار از مجوزهای متادیتای فقط برای خواندن استفاده می‌کند که امکان تحلیل دقیق قوانین بدون تغییر و رصد وضعیت جاری را فراهم می‌آورد.

این ابزار با تحلیل ورودی‌های قوانین بر مبنای اطلاعات پشت‌صحنه و منابع داده، صحت و به‌روز بودن مواردی مانند شاخص‌های مورد استفاده، تازگی اسناد و میزان تأخیر در وارد کردن داده‌ها را بررسی می‌کند. در واقع، deadair این قابلیت را دارد که چیدمان و کارایی سیستم‌های Elastic Security و OpenSearch Security Analytics را در مقیاس‌های بزرگ ارزیابی کند، و تیم‌های امنیت سایبری را در شناسایی نواقص و بهبود عملکردشان یاری رساند.

تیم‌های امنیتی می‌توانند از deadair به عنوان ابزاری موثر برای نظارت و ارزیابی مستمر بهره‌مند شوند، تا بتوانند تمام بخش‌های شبکه خود را در برابر تهدیدات و نقص‌های سیستم‌های تشخیص، پوشش دهند. این ابزار از نظر فنی، نقش حیاتی در حفظ صحت و امنیت زیرساخت‌های اطلاعاتی بر عهده دارد و کمک می‌کند تا روندهای ضعف و نواقص به سرعت شناسایی و برطرف شوند.

#امنیت_سایبری #ابزارهای_متن_باز #SIEM #پایش_امنیت

🟣لینک مقاله:
https://github.com/alephnull-sh/deadair?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

‏Medium یکی از بزرگ‌ترین منابع مقالات درباره تکنولوژی، هوش مصنوعی، برنامه نویسی، کسب و کار و رشد فردی هست. اما بخشی از بهترین مطالب اون به صورت ویژه منتشر می‌شوند.
 
مدیوم‌فا کمک میکنه این مقاله‌ها رو راحت‌تر به زبان فارسی بخونید و به مجموعه‌ای از مطالب منتخب Medium دسترسی داشته باشید.
 
شروع مطالعه:
https://mediumfa.ir/feed

📢 لیست کانال‌های تخصصی ما
ما به‌صورت روزانه جدیدترین اخبار، مقالات، آموزش‌ها و منابع تخصصی را در حوزه‌های مختلف فناوری منتشر می‌کنیم:

🔹 Software
🔻Software Engineering
🔻 Security
🔻Quality Assurance

🔹 UI/UX
🔻Design
🔻User Experience
🔻 User Interface

🔹 Golang
🔻Go Articles
🔻Best Practices
🔻Architecture

🔹 DevOps
🔻Docker
🔻 Kubernetes
🔻AWS
🔻GCP
🔻 Azure

🔹 AI
🔻ChatGPT
🔻Gemini
🔻Grok
🔻 Claude
🔻 AI News

🔹 Front-End
🔻JavaScript
🔻TypeScript
🔻React
🔻Vue
🔻 Angular

🔹 Linux
🔻Linux News
🔻 Tools
🔻 Administration
🔻Tutorials

🔹 Database
🔻PostgreSQL
🔻 MySQL
🔻 Redis
🔻MongoDB

🔹 Job & Career

🚀 اگر می‌خواهید به تمام کانال‌های تخصصی ما به‌صورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:

https://xn--r1a.website/addlist/nHHKekbfknUzMjA0

🔵 عنوان مقاله
Silent Replacement of Trusted macOS App Executables (6 minute read)

🟢 خلاصه مقاله:
در این مقاله، محققان امنیتی کشف کردند که می‌توان فایل اجرایی یک برنامه در سیستم‌عامل macOS را جایگزین کرد، بدون اینکه پیام تأیید درخواست مجوز نمایش داده شود. این نفوذ در شرایطی امکان‌پذیر است که مهاجم بر روی دستگاه هدف کد اجرا کرده باشد و برنامه مورد نظر حداقل یک‌بار اجرا شده باشد.

به طور معمول، macOS برای جلوگیری از تغییر مستقیم در بسته‌های برنامه طراحی شده است تا امنیت کاربران حفظ شود. اما محققان نشان دادند که اگر بسته برنامه فشرده‌سازی شده و آرشیو شود، پس از حذف نسخه اصلی برنامه، جایگزین آن می‌تواند به سادگی بارگذاری و اجرا شود. این روش، امکان تغییر فایل‌های اجرایی برنامه را به مهاجم می‌دهد، در حالی که سیستم امنیتی این فعالیت را تشخیص نمی‌دهد و هشدار نمی‌دهد. به همین دلیل، این هم‌سویی آسیب‌پذیری مهمی محسوب می‌شود که نیازمند بازبینی و اصلاح است تا امنیت کاربران در برابر چنین حملاتی تضمین شود.

در نتیجه، این یافته‌ها نشان می‌دهد که هرچند macOS در برابر تغییرات مستقیم سخت‌گیر است، اما هنوز راه‌هایی برای نفوذ به سیستم و دستکاری برنامه‌ها وجود دارد. بنابراین، توصیه می‌شود توسعه‌دهندگان و کاربران همواره به‌روزرسانی‌های امنیتی را نصب کنند و حداقل‌های لازم برای حفاظت سیستم را رعایت کنند تا از بروز آسیب‌پذیری‌های احتمالی جلوگیری شود.

#امنیت #macOS #حمله_امنیتی #حفاظت

🟣لینک مقاله:
https://mysk.blog/2026/07/23/macos-overwrite-app-executables/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon