🔵 عنوان مقاله
sandbox-attacksurface-analysis-tools (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، شناسایی و تحلیل نقاط حساس یک سیستم، نقش مهمی در جلوگیری از حملات مخرب ایفا میکند. یکی از بخشهای حیاتی در این فرآیند، بررسی «مکعبهای امن» یا همان Sandboxes است، که به عنوان محیطهای ایزوله برای اجرای برنامهها و آزمایشهای امنیتی طراحی شدهاند. شرکتهای بزرگ و تیمهای امنیتی برای ارزیابی میزان آسیبپذیری این محیطها، نیازمند ابزارهای قدرتمند و قابل اعتماد هستند.
در همین راستا، پروژهای منسجم و جامع از سوی Google Project Zero توسعه یافته است که مجموعهای از ابزارهای تحلیل سطح حمله در کنارین Sandboxهای ویندوز را ارائه میدهد. این ابزارها با هدف بررسی و شناسایی نقاط ضعف احتمالی در محیطهای ایزوله طراحی شدهاند، تا محققان امنیت بتوانند آنها را به دقت بررسی و تقویت کنند. این مجموعه ابزار، به کارشناسان امنیت کمک میکند تا میزان نفوذپذیری سیستمهای مورد نظر را ارزیابی کرده و آسیبپذیریهای احتمالی را قبل از استثمار توسط حملهکنندگان کشف و رفع نمایند.
این ابزارها از قابلیتهایی بهرهمندند که امکان تحلیل دقیق ساختار و نقاط آسیبپذیر در sandboxهای ویندوز را فراهم میکند، و به محققان امکان میدهد بهترین راهکارهای امنسازی را پیادهسازی کنند. با توجه به اهمیت امنیت در فضای فناوری اطلاعات، آشنایی با این ابزارهای قدرتمند میتواند نقش کلیدی در حفاظت از سیستمها و اطلاعات ویژه سازمانها ایفا کند.
در نتیجه، این پروژه منبعی ارزشمند برای تمام فعالان حوزه امنیت سایبری است که به دنبال ابزارهای تخصصی برای تحلیل و ارزیابی نقاط آسیبپذیر در sandboxهای ویندوز هستند، و کمک محسوسی در بهبود سطح امنیت فضای فناوری اطلاعات مینماید.
#امنیت #تحلیل_حمله #Sandbox #GoogleProjectZero
🟣لینک مقاله:
https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
sandbox-attacksurface-analysis-tools (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، شناسایی و تحلیل نقاط حساس یک سیستم، نقش مهمی در جلوگیری از حملات مخرب ایفا میکند. یکی از بخشهای حیاتی در این فرآیند، بررسی «مکعبهای امن» یا همان Sandboxes است، که به عنوان محیطهای ایزوله برای اجرای برنامهها و آزمایشهای امنیتی طراحی شدهاند. شرکتهای بزرگ و تیمهای امنیتی برای ارزیابی میزان آسیبپذیری این محیطها، نیازمند ابزارهای قدرتمند و قابل اعتماد هستند.
در همین راستا، پروژهای منسجم و جامع از سوی Google Project Zero توسعه یافته است که مجموعهای از ابزارهای تحلیل سطح حمله در کنارین Sandboxهای ویندوز را ارائه میدهد. این ابزارها با هدف بررسی و شناسایی نقاط ضعف احتمالی در محیطهای ایزوله طراحی شدهاند، تا محققان امنیت بتوانند آنها را به دقت بررسی و تقویت کنند. این مجموعه ابزار، به کارشناسان امنیت کمک میکند تا میزان نفوذپذیری سیستمهای مورد نظر را ارزیابی کرده و آسیبپذیریهای احتمالی را قبل از استثمار توسط حملهکنندگان کشف و رفع نمایند.
این ابزارها از قابلیتهایی بهرهمندند که امکان تحلیل دقیق ساختار و نقاط آسیبپذیر در sandboxهای ویندوز را فراهم میکند، و به محققان امکان میدهد بهترین راهکارهای امنسازی را پیادهسازی کنند. با توجه به اهمیت امنیت در فضای فناوری اطلاعات، آشنایی با این ابزارهای قدرتمند میتواند نقش کلیدی در حفاظت از سیستمها و اطلاعات ویژه سازمانها ایفا کند.
در نتیجه، این پروژه منبعی ارزشمند برای تمام فعالان حوزه امنیت سایبری است که به دنبال ابزارهای تخصصی برای تحلیل و ارزیابی نقاط آسیبپذیر در sandboxهای ویندوز هستند، و کمک محسوسی در بهبود سطح امنیت فضای فناوری اطلاعات مینماید.
#امنیت #تحلیل_حمله #Sandbox #GoogleProjectZero
🟣لینک مقاله:
https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - googleprojectzero/sandbox-attacksurface-analysis-tools: Set of tools to analyze Windows sandboxes for exposed attack surface.
Set of tools to analyze Windows sandboxes for exposed attack surface. - googleprojectzero/sandbox-attacksurface-analysis-tools
یک دورهی کامل Git از صفر تا حرفهای، شامل ۳۰ بخش:
از مفاهیم پایه (staging area، commit، branch) شروع میشه، به merge/rebase/conflict میرسه، ابزارهائی مثل stash، cherry-pick، reflog، bisect، submodules و hooks رو پوشش میده، بعد وارد بخش حرفهای میشه و..
https://github.com/AsaEdgerunner/git-course-fa
از مفاهیم پایه (staging area، commit، branch) شروع میشه، به merge/rebase/conflict میرسه، ابزارهائی مثل stash، cherry-pick، reflog، bisect، submodules و hooks رو پوشش میده، بعد وارد بخش حرفهای میشه و..
https://github.com/AsaEdgerunner/git-course-fa
GitHub
GitHub - AsaEdgerunner/git-course-fa: آموزش جامع Git به زبان فارسی
آموزش جامع Git به زبان فارسی. Contribute to AsaEdgerunner/git-course-fa development by creating an account on GitHub.
یه سؤال ساده شروعش کرد: چرا هر درگاه پرداخت ایرانی باید یه SDK کاملاً جدا داشته باشه؟
زرینپال یه شکل جواب میده، زیبال یه شکل دیگه، پیپینگ اسم فیلدهاش فرق داره، وندار احراز هویتش با بقیه یکی نیست... نتیجه؟ هر بار که بخوای درگاه عوض کنی یا دومی رو اضافه کنی، عملاً داری از صفر مینویسی.
برای همین pardakht رو ساختم — یه پکیج Dart که ۷ درگاه پرداخت ایرانی رو پشت یه interface واحد میبره:
زرینپال، زیبال، آیدیپی، پیپینگ، پی.آیآر، وندار، ایراندرگاه
چیزی که برام مهم بود، نه فقط «کار کنه» بلکه «قابل اعتماد باشه»:
نوع داده Money که واحد پول (ریال/تومان) رو صریح نگه میداره — دقیقاً همون جایی که خطای «ده برابر شدن قیمت» از اونجا شروع میشه.
وریفای تکراری = موفقیت، نه شکست. خیلی از مرچنتها پرداخت واقعی رو استرداد میزنن چون verify دوم رو اشتباه fail میخونن. اینجا این حالت یه state جدا و صریحه.
بدون وابستگی به Flutter — یعنی همون کد روی بکاند هم اجرا میشه، جایی که verify واقعاً باید انجام بشه (نه سمت کلاینت، که هرکسی میتونه callback رو جعل کنه).
هر درگاه یه سند مشخصات جداگانه داره: هر claim با URL منبع و تاریخ تأیید. هیچ فیلدی حدسی نیست.
۷۹۸ تست، ۱۰۰٪ پوشش خط، صفر warning.
کد، مستندات و همهچیز باز و در دسترس:
https://pub.dev/packages/pardakht
https://github.com/naeimlotfali/pardakht
زرینپال یه شکل جواب میده، زیبال یه شکل دیگه، پیپینگ اسم فیلدهاش فرق داره، وندار احراز هویتش با بقیه یکی نیست... نتیجه؟ هر بار که بخوای درگاه عوض کنی یا دومی رو اضافه کنی، عملاً داری از صفر مینویسی.
برای همین pardakht رو ساختم — یه پکیج Dart که ۷ درگاه پرداخت ایرانی رو پشت یه interface واحد میبره:
زرینپال، زیبال، آیدیپی، پیپینگ، پی.آیآر، وندار، ایراندرگاه
چیزی که برام مهم بود، نه فقط «کار کنه» بلکه «قابل اعتماد باشه»:
نوع داده Money که واحد پول (ریال/تومان) رو صریح نگه میداره — دقیقاً همون جایی که خطای «ده برابر شدن قیمت» از اونجا شروع میشه.
وریفای تکراری = موفقیت، نه شکست. خیلی از مرچنتها پرداخت واقعی رو استرداد میزنن چون verify دوم رو اشتباه fail میخونن. اینجا این حالت یه state جدا و صریحه.
بدون وابستگی به Flutter — یعنی همون کد روی بکاند هم اجرا میشه، جایی که verify واقعاً باید انجام بشه (نه سمت کلاینت، که هرکسی میتونه callback رو جعل کنه).
هر درگاه یه سند مشخصات جداگانه داره: هر claim با URL منبع و تاریخ تأیید. هیچ فیلدی حدسی نیست.
۷۹۸ تست، ۱۰۰٪ پوشش خط، صفر warning.
کد، مستندات و همهچیز باز و در دسترس:
https://pub.dev/packages/pardakht
https://github.com/naeimlotfali/pardakht
Dart packages
pardakht | Dart package
One type-safe API across Iranian payment gateways. Pure Dart, explicit currency units, a unified error taxonomy and server-safe verification.
📺 یوتیوب قراره شرایط درآمدزایی رو سخت تر کنه؟
▪️بعضی گزارش ها مدعی شدن یوتیوب از ۱ فوریه ۲۰۲۷ حدنصاب ورود تولیدکننده های جدید به برنامه درآمدزایی رو افزایش میده؛ یعنی به جای ۴۰۰۰ ساعت تماشای واجد شرایط، ۸۰۰۰ ساعت و به جای ۱۰ میلیون بازدید Shorts، ۲۰ میلیون بازدید در ۹۰ روز نیاز خواهد بود.
+ اما فعلا این تغییر به صورت رسمی از طرف یوتیوب تایید نشده و شرایط رسمی همچنان همان ۱۰۰۰ سابسکرایبر + ۴۰۰۰ ساعت تماشا یا ۱۰ میلیون بازدید Shorts است. بنابراین فعلا نمیشه این اعداد جدید رو قطعی دونست و باید منتظر اعلام رسمی یوتیوب موند.
▪️بعضی گزارش ها مدعی شدن یوتیوب از ۱ فوریه ۲۰۲۷ حدنصاب ورود تولیدکننده های جدید به برنامه درآمدزایی رو افزایش میده؛ یعنی به جای ۴۰۰۰ ساعت تماشای واجد شرایط، ۸۰۰۰ ساعت و به جای ۱۰ میلیون بازدید Shorts، ۲۰ میلیون بازدید در ۹۰ روز نیاز خواهد بود.
+ اما فعلا این تغییر به صورت رسمی از طرف یوتیوب تایید نشده و شرایط رسمی همچنان همان ۱۰۰۰ سابسکرایبر + ۴۰۰۰ ساعت تماشا یا ۱۰ میلیون بازدید Shorts است. بنابراین فعلا نمیشه این اعداد جدید رو قطعی دونست و باید منتظر اعلام رسمی یوتیوب موند.
🌐 بالاخره تب های عمودی به کروم هم رسید!
📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه.
🟢 فعال کردنش خیلی ساده ست:
روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن.
🌐 بالاخره تب های عمودی به کروم هم رسید!
📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه.
🟢 فعال کردنش خیلی ساده ست:
روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن.
📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه.
🟢 فعال کردنش خیلی ساده ست:
روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن.
🌐 بالاخره تب های عمودی به کروم هم رسید!
📰اگه معمولا ده ها تب همزمان باز میکنی، این قابلیت میتونه خیلی به کارت بیاد. Chrome حالا اجازه میده تب ها رو از بالای صفحه به نوار کناری منتقل کنی تا عنوان کامل صفحات رو ببینی و مدیریت تب ها راحت تر بشه.
🟢 فعال کردنش خیلی ساده ست:
روی فضای خالی نوار تب ها یا یکی از تب ها راست کلیک کن و گزینه Show tabs vertically رو بزن. تب ها همون لحظه به کنار صفحه منتقل میشن.
🔵 عنوان مقاله
Critical VMware vCenter RCE Flaw Exploited for Reverse SSH Access (2 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری اطلاعات، امنیت شایستهترین اولویت است، به خصوص زمانی که سیستمهای حیاتی سازمانها در معرض تهدید قرار دارند. اخیراً، شرکت تحقیقات دیجیتال QUIRSO هشدار داده است که یک آسیبپذیری بحرانی در سرور Syslog VMware vCenter که به تازگی وصله شده است، فعالانه توسط مهاجمان سایبری مورد سوïاستفاده قرار میگیرد. این آسیبپذیری از نوع دستکاری مسیریابی دایرکتوری است، یعنی مهاجمان بدون نیاز به احراز هویت میتوانند با بهرهبرداری از آن، کدهای مخرب را روی سرور اجرا کنند و کنترل کامل آن را به دست بگیرند.
این نوع آسیبپذیری میتواند خطرات جدی برای سازمانها ایجاد کند، چرا که مهاجمان پس از نفوذ میتوانند راههای ارتباطی مخفی و پایدار با سرورهای آسیبدیده برقرار کنند. در این مورد خاص، گروههای تهدید پس از نفوذ، از روشهایی مانند ایجاد ارتباط معکوس SSH (Reverse SSH) برای حفظ دسترسی در سرورهای مورد آسیب، بهره میبرند. این روش، امکان دسترسی مداوم و بیپایان را بدون نیاز به کنترلهای امنیتی معمول فراهم میکند و شناسایی و اصلاح این آسیبپذیری را دشوار میسازد.
در نتیجه، باید تاکید کرد که بهروزرسانیها و وصلههای امنیتی به سرعت اعمال شوند و سیستمها مرتبا مورد ارزیابی و پایش قرار گیرند تا از هرگونه سوءاستفاده احتمالی جلوگیری شود. سازمانها باید هوشیار باشند و آماده مقابله با تهدیدات پیچیدهای مانند سوءاستفاده از این نوع آسیبپذیریها باشند، زیرا پیشگیری بهتر از درمان است و امنیت اطلاعات اولویت اول هر مجموعه است.
#امنیت_سایبری #حفاظت_سرورها #آسیبپذیری #کلاهسفید
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Critical VMware vCenter RCE Flaw Exploited for Reverse SSH Access (2 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری اطلاعات، امنیت شایستهترین اولویت است، به خصوص زمانی که سیستمهای حیاتی سازمانها در معرض تهدید قرار دارند. اخیراً، شرکت تحقیقات دیجیتال QUIRSO هشدار داده است که یک آسیبپذیری بحرانی در سرور Syslog VMware vCenter که به تازگی وصله شده است، فعالانه توسط مهاجمان سایبری مورد سوïاستفاده قرار میگیرد. این آسیبپذیری از نوع دستکاری مسیریابی دایرکتوری است، یعنی مهاجمان بدون نیاز به احراز هویت میتوانند با بهرهبرداری از آن، کدهای مخرب را روی سرور اجرا کنند و کنترل کامل آن را به دست بگیرند.
این نوع آسیبپذیری میتواند خطرات جدی برای سازمانها ایجاد کند، چرا که مهاجمان پس از نفوذ میتوانند راههای ارتباطی مخفی و پایدار با سرورهای آسیبدیده برقرار کنند. در این مورد خاص، گروههای تهدید پس از نفوذ، از روشهایی مانند ایجاد ارتباط معکوس SSH (Reverse SSH) برای حفظ دسترسی در سرورهای مورد آسیب، بهره میبرند. این روش، امکان دسترسی مداوم و بیپایان را بدون نیاز به کنترلهای امنیتی معمول فراهم میکند و شناسایی و اصلاح این آسیبپذیری را دشوار میسازد.
در نتیجه، باید تاکید کرد که بهروزرسانیها و وصلههای امنیتی به سرعت اعمال شوند و سیستمها مرتبا مورد ارزیابی و پایش قرار گیرند تا از هرگونه سوءاستفاده احتمالی جلوگیری شود. سازمانها باید هوشیار باشند و آماده مقابله با تهدیدات پیچیدهای مانند سوءاستفاده از این نوع آسیبپذیریها باشند، زیرا پیشگیری بهتر از درمان است و امنیت اطلاعات اولویت اول هر مجموعه است.
#امنیت_سایبری #حفاظت_سرورها #آسیبپذیری #کلاهسفید
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Critical VMware vCenter RCE flaw exploited for reverse SSH access
A recently patched critical vulnerability (CVE-2026-59310) in VMware vCenter Syslog Server is being exploited in an active campaign to deploy a reverse SSH tool for persistence and remote access.
Forwarded from Front-End
در مهندسی نرمافزار، API Compatibility یعنی یک نسخهی جدید از API تا چه حد میتواند بدون خراب کردن کدهای قبلی، جایگزین نسخهی قبلی شود.
مثلاً فرض کن API قبلی این endpoint را دارد:
و پاسخ میدهد:
اگر در نسخهی جدید همچنان همین endpoint و فیلدها را حفظ کنی، معمولاً backward compatible هستی.
اما اگر تبدیلش کنی به:
یا
چند نوع مهم Compatibility
1. Backward Compatibility
نسخهی جدید API میتواند کلاینتهای قدیمی را پشتیبانی کند.
مثلاً اضافه کردن یک فیلد جدید:
معمولاً مشکلی برای کلاینت قدیمی ایجاد نمیکند، چون
2. Forward Compatibility
سیستم قدیمی بتواند تا حدی با دادهها یا API جدیدتر کنار بیاید. این معمولاً سختتر از backward compatibility است.
3. Source Compatibility
کدی که با API قبلی نوشته شده، بدون تغییر بتواند compile شود.
مثلاً اگر در Java این را داشته باشیم:
و در نسخهی جدید
4. Binary Compatibility
برنامهای که قبلاً compile شده، بتواند با نسخهی جدید library اجرا شود، بدون اینکه دوباره compile شود.
نکتهی خیلی مهم
وقتی در پروژه میگویند:
معمولاً منظورشان این است:
آیا این تغییر باعث میشود consumerهای فعلی API مجبور به تغییر کدشان شوند یا نه؟
مثلاً فرض کن API قبلی این endpoint را دارد:
GET /users/123
و پاسخ میدهد:
{
"id": 123,
"name": "Ali"
}اگر در نسخهی جدید همچنان همین endpoint و فیلدها را حفظ کنی، معمولاً backward compatible هستی.
اما اگر تبدیلش کنی به:
GET /user/123
یا
name را حذف کنی، کلاینتهایی که با نسخهی قبلی کار میکردند ممکن است بشکنند؛ پس breaking change ایجاد کردهای.چند نوع مهم Compatibility
1. Backward Compatibility
نسخهی جدید API میتواند کلاینتهای قدیمی را پشتیبانی کند.
مثلاً اضافه کردن یک فیلد جدید:
{
"id": 123,
"name": "Ali",
"email": "ali@example.com"
}معمولاً مشکلی برای کلاینت قدیمی ایجاد نمیکند، چون
email را نادیده میگیرد.2. Forward Compatibility
سیستم قدیمی بتواند تا حدی با دادهها یا API جدیدتر کنار بیاید. این معمولاً سختتر از backward compatibility است.
3. Source Compatibility
کدی که با API قبلی نوشته شده، بدون تغییر بتواند compile شود.
مثلاً اگر در Java این را داشته باشیم:
user.getName();
و در نسخهی جدید
getName() را حذف کنیم، source compatibility شکسته میشود.4. Binary Compatibility
برنامهای که قبلاً compile شده، بتواند با نسخهی جدید library اجرا شود، بدون اینکه دوباره compile شود.
نکتهی خیلی مهم
وقتی در پروژه میگویند:
"Is this API change compatible?"
معمولاً منظورشان این است:
آیا این تغییر باعث میشود consumerهای فعلی API مجبور به تغییر کدشان شوند یا نه؟
🔵 عنوان مقاله
Private security firms will soon be allowed to hack overseas cybercriminals (3 minute read)
🟢 خلاصه مقاله:
به زودی شرکتهای امنیتی خصوصی مجاز خواهند بود تا هک کردن مجرمان سایبری خارج از کشور را انجام دهند. این اقدام در حالی صورت میگیرد که دولت ترامپ قصد دارد از طریق مجوز رسمی، این شرکتها را برای حملات سایبری علیه شبکههای جنایتکارانی که در زمینههای باجافزار، یاسانفروشی و کلاهبرداریهای مالی فعالیت میکنند، فعال کند. این پروسه مشروط به یک سپرده اطمینان ۱ میلیون دلاری است که تضمین میکند عملیاتها با رعایت کامل قوانین و مقررات انجام شوند.
این تصمیم نشاندهنده جلب اعتماد دولت به شرکتهای امنیتی خصوصی برای مقابله بیشتر با تهدیدات سایبری در سطح جهانی است. با این مجوز، این شرکتها میتوانند در مواردی که به منافع ملی ضربه وارد میشود، واکنش سریعتر و موثرتری نشان دهند و از لحاظ استراتژیک، در خط مقدم مقابله با حملات سایبری قرار گیرند. این اقدام در چارچوب تلاشهای دولت برای تقویت امنیت سایبری و مقابله قدرتمند با جرایم دیجیتال طراحی شده است.
در نهایت، این تصمیم نشان میدهد که دولت قصد دارد با همکاری بخش خصوصی، در میدان رقابتهای سایبری بر تروریستها و مجرمان سایبری پیروز شود و امنیت دیجیتال را برای افراد و سازمانهای مختلف تضمین کند.
#امنیت_سایبری #حملات_سایبری #جرایم_دیجیتال #کنترل_سیستمها
🟣لینک مقاله:
https://arstechnica.com/security/2026/08/white-house-recruits-security-firms-to-hack-overseas-cybercriminals/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Private security firms will soon be allowed to hack overseas cybercriminals (3 minute read)
🟢 خلاصه مقاله:
به زودی شرکتهای امنیتی خصوصی مجاز خواهند بود تا هک کردن مجرمان سایبری خارج از کشور را انجام دهند. این اقدام در حالی صورت میگیرد که دولت ترامپ قصد دارد از طریق مجوز رسمی، این شرکتها را برای حملات سایبری علیه شبکههای جنایتکارانی که در زمینههای باجافزار، یاسانفروشی و کلاهبرداریهای مالی فعالیت میکنند، فعال کند. این پروسه مشروط به یک سپرده اطمینان ۱ میلیون دلاری است که تضمین میکند عملیاتها با رعایت کامل قوانین و مقررات انجام شوند.
این تصمیم نشاندهنده جلب اعتماد دولت به شرکتهای امنیتی خصوصی برای مقابله بیشتر با تهدیدات سایبری در سطح جهانی است. با این مجوز، این شرکتها میتوانند در مواردی که به منافع ملی ضربه وارد میشود، واکنش سریعتر و موثرتری نشان دهند و از لحاظ استراتژیک، در خط مقدم مقابله با حملات سایبری قرار گیرند. این اقدام در چارچوب تلاشهای دولت برای تقویت امنیت سایبری و مقابله قدرتمند با جرایم دیجیتال طراحی شده است.
در نهایت، این تصمیم نشان میدهد که دولت قصد دارد با همکاری بخش خصوصی، در میدان رقابتهای سایبری بر تروریستها و مجرمان سایبری پیروز شود و امنیت دیجیتال را برای افراد و سازمانهای مختلف تضمین کند.
#امنیت_سایبری #حملات_سایبری #جرایم_دیجیتال #کنترل_سیستمها
🟣لینک مقاله:
https://arstechnica.com/security/2026/08/white-house-recruits-security-firms-to-hack-overseas-cybercriminals/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ars Technica
Private security firms will soon be allowed to hack overseas cybercriminals
Trump memo is first time gov't has authorized private sector to perform cyberattacks.
🔵 عنوان مقاله
EvilFontTool (GitHub Repo)
🟢 خلاصه مقاله:
ایولیفونت تول (EvilFontTool) یک ابزار خط فرمان در زبان پایتون است که مخصوص تیمهای حملههای سایبری طراحی شده است. این ابزار قادر است فونتهای مخرب یا "شریر" تولید کند که با تغییر جایگاه و شکل کاراکترها، متن ظاهری عادی و تمیز را به انسان ارائه میدهد، در حالی که در واقع متن لود شده برای سیستمهای هدف یا ابزارهای هوشمند، حمله یا دستور مخفی را حمل میکند.
این ابزار به هکرها و تیمهای نفوذ کمک میکند تا متنهای مخرب را در قالبهایی مثل فایل Word، PDF یا صفحات وب قرار دهند، به گونهای که خواننده انسانی تفاوتی متوجه نشود، اما سیستمهای خودکار یا ابزارهای پردازش متن، حمله یا دستوری مخفی را تشخیص دهند. با این کار، امنیت و فعالیتهای مخرب به صورت نامرئی انجام میشود و از تشخیص و مسدودسازی جلوگیری میگردد.
در نتیجه، ایولیفونت تول ابزاری قدرتمند در جنگ نرم است که با تغییر پیکربندی حروف و کاراکترها، راهکارهای نوینی برای فریب سیستمهای امنیتی و اجرای حملات مخفی ارائه میدهد. این ابزار نمونهای از فناوریهای پیشرفته در حوزه تشخیص و مقابله با حملات سایبری است که در فضای امنیت دیجیتال بسیار مورد توجه قرار دارد.
#امنیت_سایبری #حملات_پنهان #آموزش_فریب #نقشهکشی دیجیتال
🟣لینک مقاله:
https://github.com/DoctorEww/EvilFontTool?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
EvilFontTool (GitHub Repo)
🟢 خلاصه مقاله:
ایولیفونت تول (EvilFontTool) یک ابزار خط فرمان در زبان پایتون است که مخصوص تیمهای حملههای سایبری طراحی شده است. این ابزار قادر است فونتهای مخرب یا "شریر" تولید کند که با تغییر جایگاه و شکل کاراکترها، متن ظاهری عادی و تمیز را به انسان ارائه میدهد، در حالی که در واقع متن لود شده برای سیستمهای هدف یا ابزارهای هوشمند، حمله یا دستور مخفی را حمل میکند.
این ابزار به هکرها و تیمهای نفوذ کمک میکند تا متنهای مخرب را در قالبهایی مثل فایل Word، PDF یا صفحات وب قرار دهند، به گونهای که خواننده انسانی تفاوتی متوجه نشود، اما سیستمهای خودکار یا ابزارهای پردازش متن، حمله یا دستوری مخفی را تشخیص دهند. با این کار، امنیت و فعالیتهای مخرب به صورت نامرئی انجام میشود و از تشخیص و مسدودسازی جلوگیری میگردد.
در نتیجه، ایولیفونت تول ابزاری قدرتمند در جنگ نرم است که با تغییر پیکربندی حروف و کاراکترها، راهکارهای نوینی برای فریب سیستمهای امنیتی و اجرای حملات مخفی ارائه میدهد. این ابزار نمونهای از فناوریهای پیشرفته در حوزه تشخیص و مقابله با حملات سایبری است که در فضای امنیت دیجیتال بسیار مورد توجه قرار دارد.
#امنیت_سایبری #حملات_پنهان #آموزش_فریب #نقشهکشی دیجیتال
🟣لینک مقاله:
https://github.com/DoctorEww/EvilFontTool?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - DoctorEww/EvilFontTool: A font-based deception tool for red teaming, security research, and whatever else.
A font-based deception tool for red teaming, security research, and whatever else. - DoctorEww/EvilFontTool
🔵 عنوان مقاله
English National Ballet Suffers Supply Chain Attack (2 minute read)
🟢 خلاصه مقاله:
بالاترین باله ملی انگلیس اعلام کرد که اطلاعات مشتریان این مجموعه در نتیجه حمله سایبری به سیستم مدیریت روابط مشتریان (CRM) این نهاد به سرقت رفته است. این خبر نشان میدهد که هکرها توانستهاند از طریق نفوذ به این سامانه، اطلاعات حیاتی و حساس مشتریان را به دست آورند. با این حال، آنها تأکید کردند که اطلاعات حساستر مانند گذرواژهها و جزئیات مالی مشتریان در معرض تهدید نبوده است و هیچگونه سرقت مالی رخ نداده است. این مجموعه هنری ضمن اطلاعرسانی به مخاطبان و مشتریان خود، از آنها خواست که در برابر ایمیلهای فیشینگ و حملات سایبری حساس باشند و اقدامات امنیتی لازم را انجام دهند تا از مشکلات احتمالی جلوگیری شود. این حادثه نشان میدهد که حتی نهادهای فرهنگی و هنری بزرگ، ممکن است در معرض تهدیدات سایبری قرار بگیرند و نیازمند امنیت فناوری اطلاعات قوی هستند تا از اطلاعات مخاطبان محافظت کنند.
#امنیت_سایبری #حملات_هاکری #آموزش_امنیت #باله
🟣لینک مقاله:
https://www.bbc.com/news/articles/cr7km34z112o?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
English National Ballet Suffers Supply Chain Attack (2 minute read)
🟢 خلاصه مقاله:
بالاترین باله ملی انگلیس اعلام کرد که اطلاعات مشتریان این مجموعه در نتیجه حمله سایبری به سیستم مدیریت روابط مشتریان (CRM) این نهاد به سرقت رفته است. این خبر نشان میدهد که هکرها توانستهاند از طریق نفوذ به این سامانه، اطلاعات حیاتی و حساس مشتریان را به دست آورند. با این حال، آنها تأکید کردند که اطلاعات حساستر مانند گذرواژهها و جزئیات مالی مشتریان در معرض تهدید نبوده است و هیچگونه سرقت مالی رخ نداده است. این مجموعه هنری ضمن اطلاعرسانی به مخاطبان و مشتریان خود، از آنها خواست که در برابر ایمیلهای فیشینگ و حملات سایبری حساس باشند و اقدامات امنیتی لازم را انجام دهند تا از مشکلات احتمالی جلوگیری شود. این حادثه نشان میدهد که حتی نهادهای فرهنگی و هنری بزرگ، ممکن است در معرض تهدیدات سایبری قرار بگیرند و نیازمند امنیت فناوری اطلاعات قوی هستند تا از اطلاعات مخاطبان محافظت کنند.
#امنیت_سایبری #حملات_هاکری #آموزش_امنیت #باله
🟣لینک مقاله:
https://www.bbc.com/news/articles/cr7km34z112o?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Bbc
English National Ballet suffers supply chain attack
ENB said it was "so sorry" and is warning customers to be cautious of unexpected emails.
🔵 عنوان مقاله
Can AI do novel security research? Meet the HTTP Terminator (20 minute read)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، پرسش مهم این است که آیا هوش مصنوعی میتواند نقش فعال و موثری در انجام تحقیقات نوآورانه در زمینه امنیت ایفا کند؟ در این مقاله، به معرفی ابزار جدیدی به نام HTTP Terminator میپردازیم که توسط تیم PortSwigger توسعه یافته است. این ابزار با هدف تولید و آزمایش فرضیههای مربوط به مشکل سازگاری HTTP در هدفهای مجاز، طراحی شده است.
در فرآیند کار، این سیستم توانست با تولید ۳۰ هزار پیامپالای متفاوت از طریق خرابیهای RFC، نقاط آسیبپذیر زیادی را شناسایی کند. نتیجه این تلاشها، کشف حدود ۷۰۰ هدف آسیبپذیر بود. در بین موارد تاییدشده، میتوان به خطاهای مربوط به ناهماهنگی در فرمتهای چندبخشی، آسیبپذیری CVE-2026-63078 در سرور Apache Traffic Server، مسیرهای مسمومسازی پاسخها و همچنین پیکربندی نادرست در Citrix NetScaler اشاره کرد که منجر به افشای کلید API بانک شد.
طبق گزارش، این سیستم به کمک دروازههای اعتبارسنجی قطعی، از بروز نتایج کاذب در فرآیند بهرهبرداری جلوگیری مینمود. همچنین، سیستم از فناوریهای پیشرفته برای حذف هشدارهای نادرست و افزایش دقت نتایج بهرهمند گردید. این دستاوردها نشان میدهد که هوش مصنوعی نه تنها میتواند درک عمیقی از ساختارهای پیچیده امنیتی داشته باشد، بلکه قادر است ریسکها و آسیبپذیریها را به صورت مؤثر و نوآورانه شناسایی کند.
در نهایت، این پروژه نمونهای است از قدرت و پتانسیل هوش مصنوعی در تحقیق و توسعه در حوزه امنیت سایبری، جایی که فناوریهای نوین میتوانند نقش محوری در کشف نقاط ضعف و برقراری امنیت بیشتر ایفا کنند. آینده درخشانتری در انتظار این ترکیب قدرتمند فناوری و انسان است، جایی که ماشینها میتوانند همکاران قابل اعتماد در محافظت از زیرساختهای حیاتی باشند.
#امنیت_سایبری #هوش_مصنوعی #پیشگیری_از_حملات #امنیت_شبکه
🟣لینک مقاله:
https://portswigger.net/research/can-ai-do-novel-security-research?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Can AI do novel security research? Meet the HTTP Terminator (20 minute read)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، پرسش مهم این است که آیا هوش مصنوعی میتواند نقش فعال و موثری در انجام تحقیقات نوآورانه در زمینه امنیت ایفا کند؟ در این مقاله، به معرفی ابزار جدیدی به نام HTTP Terminator میپردازیم که توسط تیم PortSwigger توسعه یافته است. این ابزار با هدف تولید و آزمایش فرضیههای مربوط به مشکل سازگاری HTTP در هدفهای مجاز، طراحی شده است.
در فرآیند کار، این سیستم توانست با تولید ۳۰ هزار پیامپالای متفاوت از طریق خرابیهای RFC، نقاط آسیبپذیر زیادی را شناسایی کند. نتیجه این تلاشها، کشف حدود ۷۰۰ هدف آسیبپذیر بود. در بین موارد تاییدشده، میتوان به خطاهای مربوط به ناهماهنگی در فرمتهای چندبخشی، آسیبپذیری CVE-2026-63078 در سرور Apache Traffic Server، مسیرهای مسمومسازی پاسخها و همچنین پیکربندی نادرست در Citrix NetScaler اشاره کرد که منجر به افشای کلید API بانک شد.
طبق گزارش، این سیستم به کمک دروازههای اعتبارسنجی قطعی، از بروز نتایج کاذب در فرآیند بهرهبرداری جلوگیری مینمود. همچنین، سیستم از فناوریهای پیشرفته برای حذف هشدارهای نادرست و افزایش دقت نتایج بهرهمند گردید. این دستاوردها نشان میدهد که هوش مصنوعی نه تنها میتواند درک عمیقی از ساختارهای پیچیده امنیتی داشته باشد، بلکه قادر است ریسکها و آسیبپذیریها را به صورت مؤثر و نوآورانه شناسایی کند.
در نهایت، این پروژه نمونهای است از قدرت و پتانسیل هوش مصنوعی در تحقیق و توسعه در حوزه امنیت سایبری، جایی که فناوریهای نوین میتوانند نقش محوری در کشف نقاط ضعف و برقراری امنیت بیشتر ایفا کنند. آینده درخشانتری در انتظار این ترکیب قدرتمند فناوری و انسان است، جایی که ماشینها میتوانند همکاران قابل اعتماد در محافظت از زیرساختهای حیاتی باشند.
#امنیت_سایبری #هوش_مصنوعی #پیشگیری_از_حملات #امنیت_شبکه
🟣لینک مقاله:
https://portswigger.net/research/can-ai-do-novel-security-research?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
PortSwigger Research
Can AI do novel security research? Meet the HTTP Terminator
Abstract We all know AI can find bugs. After a decade of research, I asked a harder question: can an autonomous system invent new attack techniques, and use them to hack live websites at scale? Buildi
🔵 عنوان مقاله
AgentHound (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، یافتن ابزارهای قدرتمند و قابل اعتماد اهمیت ویژهای دارد. یکی از این ابزارها، AgentHound است؛ یک چارچوب متنباز در حوزه امنیت تهاجمی که به منظور بررسی و تحلیل زیرساختهای عاملهای هوشمند ساخته شده است. این فریمورک قادر است عملیاتهایی مانند شناسایی اولیه، تعیین هویت سیستمها، سرقت اطلاعات ورود، فهرستبرداری از اعضای سیستم، معکوسسازی مدلهای هوشمند، و همچنین از بین بردن یا مسمومسازی ابزارها و دستورات را انجام دهد. علاوه بر این، AgentHound قابلیت نگهداری و پیگیری پیکربندیها و تنظیمات سیستم را دارا است و نتایج عملیاتهای خود را در قالب گرافهای Neo4j صادر میکند، که این امکان تحلیل و تفسیر را آسانتر میسازد. به عنوان ابزاری قدرتمند، این چارچوب میتواند نقش مهمی در ارزیابی امنیت سیستمها و شناسایی نقاط ضعف ایفا کند و برای افراد و تیمهای امنیت سایبری بسیار مفید است.
#امنیت_سایبری #ابزارهای_تهاجمی #کدباز #تحلیل_گراف
🟣لینک مقاله:
https://github.com/adithyan-ak/agenthound?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
AgentHound (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، یافتن ابزارهای قدرتمند و قابل اعتماد اهمیت ویژهای دارد. یکی از این ابزارها، AgentHound است؛ یک چارچوب متنباز در حوزه امنیت تهاجمی که به منظور بررسی و تحلیل زیرساختهای عاملهای هوشمند ساخته شده است. این فریمورک قادر است عملیاتهایی مانند شناسایی اولیه، تعیین هویت سیستمها، سرقت اطلاعات ورود، فهرستبرداری از اعضای سیستم، معکوسسازی مدلهای هوشمند، و همچنین از بین بردن یا مسمومسازی ابزارها و دستورات را انجام دهد. علاوه بر این، AgentHound قابلیت نگهداری و پیگیری پیکربندیها و تنظیمات سیستم را دارا است و نتایج عملیاتهای خود را در قالب گرافهای Neo4j صادر میکند، که این امکان تحلیل و تفسیر را آسانتر میسازد. به عنوان ابزاری قدرتمند، این چارچوب میتواند نقش مهمی در ارزیابی امنیت سیستمها و شناسایی نقاط ضعف ایفا کند و برای افراد و تیمهای امنیت سایبری بسیار مفید است.
#امنیت_سایبری #ابزارهای_تهاجمی #کدباز #تحلیل_گراف
🟣لینک مقاله:
https://github.com/adithyan-ak/agenthound?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - adithyan-ak/AgentHound: Offensive security framework for AI agent infrastructure - recon, credential looting, model exfiltration…
Offensive security framework for AI agent infrastructure - recon, credential looting, model exfiltration, poisoning, and attack-path analysis across MCP, A2A, gateways, and AI services. BloodHound ...
🔵 عنوان مقاله
deadair (GitHub Repo)
🟢 خلاصه مقاله:
ابزاری متنباز به نام deadair طراحی شده است که به صورت خودکار و مداوم، فهرست قوانین زنده سیستمهای مدیریت رویداد امنیتی (SIEM) را مورد بررسی قرار میدهد. هدف اصلی این ابزار شناسایی نقاط ضعف در سیستمهای تشخیص تهدید است که به دلیل کمبود دادههای بهروز یا ناسازگاری با ساختار اطلاعات، در سکوت و بدون هشدار عمل میکنند. این ابزار از مجوزهای متادیتای فقط برای خواندن استفاده میکند که امکان تحلیل دقیق قوانین بدون تغییر و رصد وضعیت جاری را فراهم میآورد.
این ابزار با تحلیل ورودیهای قوانین بر مبنای اطلاعات پشتصحنه و منابع داده، صحت و بهروز بودن مواردی مانند شاخصهای مورد استفاده، تازگی اسناد و میزان تأخیر در وارد کردن دادهها را بررسی میکند. در واقع، deadair این قابلیت را دارد که چیدمان و کارایی سیستمهای Elastic Security و OpenSearch Security Analytics را در مقیاسهای بزرگ ارزیابی کند، و تیمهای امنیت سایبری را در شناسایی نواقص و بهبود عملکردشان یاری رساند.
تیمهای امنیتی میتوانند از deadair به عنوان ابزاری موثر برای نظارت و ارزیابی مستمر بهرهمند شوند، تا بتوانند تمام بخشهای شبکه خود را در برابر تهدیدات و نقصهای سیستمهای تشخیص، پوشش دهند. این ابزار از نظر فنی، نقش حیاتی در حفظ صحت و امنیت زیرساختهای اطلاعاتی بر عهده دارد و کمک میکند تا روندهای ضعف و نواقص به سرعت شناسایی و برطرف شوند.
#امنیت_سایبری #ابزارهای_متن_باز #SIEM #پایش_امنیت
🟣لینک مقاله:
https://github.com/alephnull-sh/deadair?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
deadair (GitHub Repo)
🟢 خلاصه مقاله:
ابزاری متنباز به نام deadair طراحی شده است که به صورت خودکار و مداوم، فهرست قوانین زنده سیستمهای مدیریت رویداد امنیتی (SIEM) را مورد بررسی قرار میدهد. هدف اصلی این ابزار شناسایی نقاط ضعف در سیستمهای تشخیص تهدید است که به دلیل کمبود دادههای بهروز یا ناسازگاری با ساختار اطلاعات، در سکوت و بدون هشدار عمل میکنند. این ابزار از مجوزهای متادیتای فقط برای خواندن استفاده میکند که امکان تحلیل دقیق قوانین بدون تغییر و رصد وضعیت جاری را فراهم میآورد.
این ابزار با تحلیل ورودیهای قوانین بر مبنای اطلاعات پشتصحنه و منابع داده، صحت و بهروز بودن مواردی مانند شاخصهای مورد استفاده، تازگی اسناد و میزان تأخیر در وارد کردن دادهها را بررسی میکند. در واقع، deadair این قابلیت را دارد که چیدمان و کارایی سیستمهای Elastic Security و OpenSearch Security Analytics را در مقیاسهای بزرگ ارزیابی کند، و تیمهای امنیت سایبری را در شناسایی نواقص و بهبود عملکردشان یاری رساند.
تیمهای امنیتی میتوانند از deadair به عنوان ابزاری موثر برای نظارت و ارزیابی مستمر بهرهمند شوند، تا بتوانند تمام بخشهای شبکه خود را در برابر تهدیدات و نقصهای سیستمهای تشخیص، پوشش دهند. این ابزار از نظر فنی، نقش حیاتی در حفظ صحت و امنیت زیرساختهای اطلاعاتی بر عهده دارد و کمک میکند تا روندهای ضعف و نواقص به سرعت شناسایی و برطرف شوند.
#امنیت_سایبری #ابزارهای_متن_باز #SIEM #پایش_امنیت
🟣لینک مقاله:
https://github.com/alephnull-sh/deadair?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - alephnull-sh/deadair: Finds the detection rules in your SIEM that are running blind
Finds the detection rules in your SIEM that are running blind - alephnull-sh/deadair
Medium یکی از بزرگترین منابع مقالات درباره تکنولوژی، هوش مصنوعی، برنامه نویسی، کسب و کار و رشد فردی هست. اما بخشی از بهترین مطالب اون به صورت ویژه منتشر میشوند.
مدیومفا کمک میکنه این مقالهها رو راحتتر به زبان فارسی بخونید و به مجموعهای از مطالب منتخب Medium دسترسی داشته باشید.
شروع مطالعه:
https://mediumfa.ir/feed
مدیومفا کمک میکنه این مقالهها رو راحتتر به زبان فارسی بخونید و به مجموعهای از مطالب منتخب Medium دسترسی داشته باشید.
شروع مطالعه:
https://mediumfa.ir/feed
مدیومفا (MediumFa)
فید مقالات | مدیومفا
مرور و مطالعه جدیدترین مقالات تخصصی ترجمهشده در مدیومفا.
Forwarded from VIP
📢 لیست کانالهای تخصصی ما
ما بهصورت روزانه جدیدترین اخبار، مقالات، آموزشها و منابع تخصصی را در حوزههای مختلف فناوری منتشر میکنیم:
🔹 Software
🔻Software Engineering
🔻 Security
🔻Quality Assurance
🔹 UI/UX
🔻Design
🔻User Experience
🔻 User Interface
🔹 Golang
🔻Go Articles
🔻Best Practices
🔻Architecture
🔹 DevOps
🔻Docker
🔻 Kubernetes
🔻AWS
🔻GCP
🔻 Azure
🔹 AI
🔻ChatGPT
🔻Gemini
🔻Grok
🔻 Claude
🔻 AI News
🔹 Front-End
🔻JavaScript
🔻TypeScript
🔻React
🔻Vue
🔻 Angular
🔹 Linux
🔻Linux News
🔻 Tools
🔻 Administration
🔻Tutorials
🔹 Database
🔻PostgreSQL
🔻 MySQL
🔻 Redis
🔻MongoDB
🔹 Job & Career
🚀 اگر میخواهید به تمام کانالهای تخصصی ما بهصورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:
https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
ما بهصورت روزانه جدیدترین اخبار، مقالات، آموزشها و منابع تخصصی را در حوزههای مختلف فناوری منتشر میکنیم:
🔹 Software
🔻Software Engineering
🔻 Security
🔻Quality Assurance
🔹 UI/UX
🔻Design
🔻User Experience
🔻 User Interface
🔹 Golang
🔻Go Articles
🔻Best Practices
🔻Architecture
🔹 DevOps
🔻Docker
🔻 Kubernetes
🔻AWS
🔻GCP
🔻 Azure
🔹 AI
🔻ChatGPT
🔻Gemini
🔻Grok
🔻 Claude
🔻 AI News
🔹 Front-End
🔻JavaScript
🔻TypeScript
🔻React
🔻Vue
🔻 Angular
🔹 Linux
🔻Linux News
🔻 Tools
🔻 Administration
🔻Tutorials
🔹 Database
🔻PostgreSQL
🔻 MySQL
🔻 Redis
🔻MongoDB
🔹 Job & Career
🚀 اگر میخواهید به تمام کانالهای تخصصی ما بهصورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:
https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
🔵 عنوان مقاله
Silent Replacement of Trusted macOS App Executables (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، محققان امنیتی کشف کردند که میتوان فایل اجرایی یک برنامه در سیستمعامل macOS را جایگزین کرد، بدون اینکه پیام تأیید درخواست مجوز نمایش داده شود. این نفوذ در شرایطی امکانپذیر است که مهاجم بر روی دستگاه هدف کد اجرا کرده باشد و برنامه مورد نظر حداقل یکبار اجرا شده باشد.
به طور معمول، macOS برای جلوگیری از تغییر مستقیم در بستههای برنامه طراحی شده است تا امنیت کاربران حفظ شود. اما محققان نشان دادند که اگر بسته برنامه فشردهسازی شده و آرشیو شود، پس از حذف نسخه اصلی برنامه، جایگزین آن میتواند به سادگی بارگذاری و اجرا شود. این روش، امکان تغییر فایلهای اجرایی برنامه را به مهاجم میدهد، در حالی که سیستم امنیتی این فعالیت را تشخیص نمیدهد و هشدار نمیدهد. به همین دلیل، این همسویی آسیبپذیری مهمی محسوب میشود که نیازمند بازبینی و اصلاح است تا امنیت کاربران در برابر چنین حملاتی تضمین شود.
در نتیجه، این یافتهها نشان میدهد که هرچند macOS در برابر تغییرات مستقیم سختگیر است، اما هنوز راههایی برای نفوذ به سیستم و دستکاری برنامهها وجود دارد. بنابراین، توصیه میشود توسعهدهندگان و کاربران همواره بهروزرسانیهای امنیتی را نصب کنند و حداقلهای لازم برای حفاظت سیستم را رعایت کنند تا از بروز آسیبپذیریهای احتمالی جلوگیری شود.
#امنیت #macOS #حمله_امنیتی #حفاظت
🟣لینک مقاله:
https://mysk.blog/2026/07/23/macos-overwrite-app-executables/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Silent Replacement of Trusted macOS App Executables (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، محققان امنیتی کشف کردند که میتوان فایل اجرایی یک برنامه در سیستمعامل macOS را جایگزین کرد، بدون اینکه پیام تأیید درخواست مجوز نمایش داده شود. این نفوذ در شرایطی امکانپذیر است که مهاجم بر روی دستگاه هدف کد اجرا کرده باشد و برنامه مورد نظر حداقل یکبار اجرا شده باشد.
به طور معمول، macOS برای جلوگیری از تغییر مستقیم در بستههای برنامه طراحی شده است تا امنیت کاربران حفظ شود. اما محققان نشان دادند که اگر بسته برنامه فشردهسازی شده و آرشیو شود، پس از حذف نسخه اصلی برنامه، جایگزین آن میتواند به سادگی بارگذاری و اجرا شود. این روش، امکان تغییر فایلهای اجرایی برنامه را به مهاجم میدهد، در حالی که سیستم امنیتی این فعالیت را تشخیص نمیدهد و هشدار نمیدهد. به همین دلیل، این همسویی آسیبپذیری مهمی محسوب میشود که نیازمند بازبینی و اصلاح است تا امنیت کاربران در برابر چنین حملاتی تضمین شود.
در نتیجه، این یافتهها نشان میدهد که هرچند macOS در برابر تغییرات مستقیم سختگیر است، اما هنوز راههایی برای نفوذ به سیستم و دستکاری برنامهها وجود دارد. بنابراین، توصیه میشود توسعهدهندگان و کاربران همواره بهروزرسانیهای امنیتی را نصب کنند و حداقلهای لازم برای حفاظت سیستم را رعایت کنند تا از بروز آسیبپذیریهای احتمالی جلوگیری شود.
#امنیت #macOS #حمله_امنیتی #حفاظت
🟣لینک مقاله:
https://mysk.blog/2026/07/23/macos-overwrite-app-executables/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Mysk Blog – In-Depth Cybersecurity & Mobile App Privacy Research
Silent Replacement of Trusted macOS App Executables
A vulnerability in macOS allows an attacker to silently replace the main executable of any application downloaded from the web without requiring elevated privileges. As a result, trusted applications can be made to execute attacker-controlled code without…
🔵 عنوان مقاله
Gitea 1.27.1 Patches Unauthenticated Arbitrary File Read and Separate RCE via Git Hooks (2 minute read)
🟢 خلاصه مقاله:
نسخه 1.27.1 جیتیآیآ یک اصلاحیه مهم است که دو آسیبپذیری حیاتی را برطرف میکند. این آسیبپذیریها که توسط تیم امنیتی xbow-security و محقق امنیتی NightRang3r گزارش شده بودند، شامل یک قابلیت خواندن فایل دلخواه بدون نیاز به احراز هویت و همچنین حمله اجرای کد از راه دور (RCE) از طریق هُکهای گیت در این نسخه برطرف شده است.
یکی از این آسیبپذیریها، CVE-2026-59774، مربوط به امکان خواندن فایلهای ناخواسته از روی سرور است که از طریق دستوری در مارکاپ org-mode و directive #+INCLUDE قابل بهرهبرداری بود. این شکاف امنیتی میتوانست منجر به افشای اطلاعات حساس یا سوءاستفادههای دیگر شود. آسیبپذیری دیگر، CVE-2026-60004، یک مشکل اجرای کد از راه دور است که قابل نفوذ از طریق APIDiffpatch بود و با نصب هُک مخرب در گیت قابل بهرهبرداری بود.
این دو مشکل تمامی نسخههای 1.22.1 تا 1.27.0 را تحت تأثیر قرار میدادند؛ و تصاحب آنها نیازمند هیچگونه احراز هویت یا تعامل کاربری نبود. بنابراین، مدیران سیستم و توسعهدهندگان باید هر چه سریعتر نسخه را به 1.27.1 ارتقاء دهند تا از امنیت سیستمهای خود محافظت کنند و از خطرات ناخواسته جلوگیری نمایند.
#امنیت_سایت #جیتیآیآ #حفاظت_اطلاعات #نسخه_جدید
🟣لینک مقاله:
https://blog.gitea.com/release-of-1.27.1/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Gitea 1.27.1 Patches Unauthenticated Arbitrary File Read and Separate RCE via Git Hooks (2 minute read)
🟢 خلاصه مقاله:
نسخه 1.27.1 جیتیآیآ یک اصلاحیه مهم است که دو آسیبپذیری حیاتی را برطرف میکند. این آسیبپذیریها که توسط تیم امنیتی xbow-security و محقق امنیتی NightRang3r گزارش شده بودند، شامل یک قابلیت خواندن فایل دلخواه بدون نیاز به احراز هویت و همچنین حمله اجرای کد از راه دور (RCE) از طریق هُکهای گیت در این نسخه برطرف شده است.
یکی از این آسیبپذیریها، CVE-2026-59774، مربوط به امکان خواندن فایلهای ناخواسته از روی سرور است که از طریق دستوری در مارکاپ org-mode و directive #+INCLUDE قابل بهرهبرداری بود. این شکاف امنیتی میتوانست منجر به افشای اطلاعات حساس یا سوءاستفادههای دیگر شود. آسیبپذیری دیگر، CVE-2026-60004، یک مشکل اجرای کد از راه دور است که قابل نفوذ از طریق APIDiffpatch بود و با نصب هُک مخرب در گیت قابل بهرهبرداری بود.
این دو مشکل تمامی نسخههای 1.22.1 تا 1.27.0 را تحت تأثیر قرار میدادند؛ و تصاحب آنها نیازمند هیچگونه احراز هویت یا تعامل کاربری نبود. بنابراین، مدیران سیستم و توسعهدهندگان باید هر چه سریعتر نسخه را به 1.27.1 ارتقاء دهند تا از امنیت سیستمهای خود محافظت کنند و از خطرات ناخواسته جلوگیری نمایند.
#امنیت_سایت #جیتیآیآ #حفاظت_اطلاعات #نسخه_جدید
🟣لینک مقاله:
https://blog.gitea.com/release-of-1.27.1/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Gitea Blog
Gitea 1.27.1 is released
We are excited to announce the release of Gitea 1.27.1 , the first patch release for the 1.27 series. It contains security fixes and a large batch of bug fixes, many of them for Gitea Actions. We strongly recommend that all users upgrade as soon as possible.…
🔵 عنوان مقاله
Defcon's new badge is a security key you can see inside (7 minute read)
🟢 خلاصه مقاله:
در کنفرانس DEFCON امسال، بنجل جدیدی معرفی شد که نه تنها یک نشان ثبت است بلکه به عنوان یک کلید امنیتی قابل مشاهده در داخل عمل میکند. این نشان، که در واقع به عنوان Baochip-1x شناخته میشود، یک میکروکنترلر متنباز است که توسط هکر سختافزار، اندرو "بانی" هوآنگ، طراحی شده است. طراحی شفاف و قابل مشاهده آن این امکان را میدهد که پژوهشگران بتوانند فیزیکی تراشه را با کد منبع منتشر شده توسط هوآنگ تطابق دهند و تایید کنند.
این ماژول قابل جدا شدن به عنوان یک توکن امنیتی سختافزاری بر پایه استاندارد FIDO عمل میکند که از احراز هویت یکبار مصرف و مدیریت پسوردها پشتیبانی میکند. این ویژگیها باعث میشود که نشان پس از پایان کنفرانس نیز به شکل یک ابزار امنیتی کاربردی باقی بماند. با این حال، هوآنگ هشدار میدهد که در صورت تامین مالی کافی، ممکن است این فناوری به شیوهای جعلی یا سوءاستفادهپذیر مورد بهرهبرداری قرار گیرد، بنابراین کاربران باید احتیاط کنند و امنیت دادههای خود را در نظر داشته باشند.
این ابتکار نشان میدهد چگونه فناوری و امنیت در کنار هم میتوانند حتی در یک رویداد فناوری مانند DEFCON، هم منبع الهام و هم سکوی پشتیبانی برای نوآوریهای آینده باشند. محصولی مانند Baochip-1x نه تنها نمادی از پیشرفتهای فنی است بلکه پاسخی است به نیازهای روزافزون برای امنیت دیجیتال و حفاظت از اطلاعات شخصی در دنیای امروز.
#امنیت_دیجیتال #حفاظت_اطلاعات #فناوری_باز #DEFCON
🟣لینک مقاله:
https://arstechnica.com/security/2026/08/defcons-new-badge-is-a-security-key-you-can-see-inside/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Defcon's new badge is a security key you can see inside (7 minute read)
🟢 خلاصه مقاله:
در کنفرانس DEFCON امسال، بنجل جدیدی معرفی شد که نه تنها یک نشان ثبت است بلکه به عنوان یک کلید امنیتی قابل مشاهده در داخل عمل میکند. این نشان، که در واقع به عنوان Baochip-1x شناخته میشود، یک میکروکنترلر متنباز است که توسط هکر سختافزار، اندرو "بانی" هوآنگ، طراحی شده است. طراحی شفاف و قابل مشاهده آن این امکان را میدهد که پژوهشگران بتوانند فیزیکی تراشه را با کد منبع منتشر شده توسط هوآنگ تطابق دهند و تایید کنند.
این ماژول قابل جدا شدن به عنوان یک توکن امنیتی سختافزاری بر پایه استاندارد FIDO عمل میکند که از احراز هویت یکبار مصرف و مدیریت پسوردها پشتیبانی میکند. این ویژگیها باعث میشود که نشان پس از پایان کنفرانس نیز به شکل یک ابزار امنیتی کاربردی باقی بماند. با این حال، هوآنگ هشدار میدهد که در صورت تامین مالی کافی، ممکن است این فناوری به شیوهای جعلی یا سوءاستفادهپذیر مورد بهرهبرداری قرار گیرد، بنابراین کاربران باید احتیاط کنند و امنیت دادههای خود را در نظر داشته باشند.
این ابتکار نشان میدهد چگونه فناوری و امنیت در کنار هم میتوانند حتی در یک رویداد فناوری مانند DEFCON، هم منبع الهام و هم سکوی پشتیبانی برای نوآوریهای آینده باشند. محصولی مانند Baochip-1x نه تنها نمادی از پیشرفتهای فنی است بلکه پاسخی است به نیازهای روزافزون برای امنیت دیجیتال و حفاظت از اطلاعات شخصی در دنیای امروز.
#امنیت_دیجیتال #حفاظت_اطلاعات #فناوری_باز #DEFCON
🟣لینک مقاله:
https://arstechnica.com/security/2026/08/defcons-new-badge-is-a-security-key-you-can-see-inside/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ars Technica
Defcon's new badge is a security key you can see inside
A removable chip lets hackers inspect their badge—and keep using it after Defcon.
🔵 عنوان مقاله
Trezor Discloses Data Breach Affecting Nearly 14k Customers (2 minute read)
🟢 خلاصه مقاله:
شرکت تولیدکننده کیفپولهای سختافزاری، ترازور، اخیراً اعلام کرد که اطلاعات حدود ۱۴ هزار مشتریاش دچار نقض امنیت شده است. این حمله از طریق نفوذ به ارائهدهنده خدمات لجستیکی این شرکت، یعنی شرکت ShipMonk، صورت گرفته است. در اثر این نفوذ،اطلاعات حدود ۱۲ هزار نفر از مشتریان، شامل نام، ایمیل، آدرسهای حملونقل و شماره تلفنهایشان فاش شده است. در حالی که اطلاعات تقریباً ۲ هزار نفر دیگر تنها شامل نام، شهر و ایمیلشان است. شرکت ShipMonk در اطلاعیههای خود درباره این اتفاق توضیح داده است که نفوذ امنیت و افشای دادهها، یکی از نتایج حملات اخیر به سیستمهای Metabase بوده است.
این موضوع نشان میدهد که حملات سایبری و نفوذهای امنیتی میتوانند زنجیرهای از آسیبها را به شرکتها و کاربران وارد کنند، حتی آنهایی که در حوزههای امنیتی و فناوری پیشرفته فعالیت میکنند. به همین دلیل، اهمیت اتخاذ تدابیر امنیتی قوی و نظارت مستمر بر زیرساختهای دیجیتال بیش از پیش احساس میشود. کاربران این خدمات باید ضمن اطلاع یافتن از جزئیات حادثه، اقدامات لازم در محافظت از اطلاعات شخصی خود را انجام دهند و همواره به روزرسانیهای امنیتی را پیگیری کنند.
در پایان، این حادثه یادآور اهمیت حفاظت از دادههای حساس و لزوم ارتقاء سطح امنیت در تمامی بخشهای زیرساختهای فناوری است که میتواند تاثیرات گستردهای بر اعتماد کاربران داشته باشد.
#امنیت_داده #حمله_سایبری #حفاظت_اطلاعات #تکنولوژی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/trezor-discloses-data-breach-affecting-nearly-14-000-customers/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Trezor Discloses Data Breach Affecting Nearly 14k Customers (2 minute read)
🟢 خلاصه مقاله:
شرکت تولیدکننده کیفپولهای سختافزاری، ترازور، اخیراً اعلام کرد که اطلاعات حدود ۱۴ هزار مشتریاش دچار نقض امنیت شده است. این حمله از طریق نفوذ به ارائهدهنده خدمات لجستیکی این شرکت، یعنی شرکت ShipMonk، صورت گرفته است. در اثر این نفوذ،اطلاعات حدود ۱۲ هزار نفر از مشتریان، شامل نام، ایمیل، آدرسهای حملونقل و شماره تلفنهایشان فاش شده است. در حالی که اطلاعات تقریباً ۲ هزار نفر دیگر تنها شامل نام، شهر و ایمیلشان است. شرکت ShipMonk در اطلاعیههای خود درباره این اتفاق توضیح داده است که نفوذ امنیت و افشای دادهها، یکی از نتایج حملات اخیر به سیستمهای Metabase بوده است.
این موضوع نشان میدهد که حملات سایبری و نفوذهای امنیتی میتوانند زنجیرهای از آسیبها را به شرکتها و کاربران وارد کنند، حتی آنهایی که در حوزههای امنیتی و فناوری پیشرفته فعالیت میکنند. به همین دلیل، اهمیت اتخاذ تدابیر امنیتی قوی و نظارت مستمر بر زیرساختهای دیجیتال بیش از پیش احساس میشود. کاربران این خدمات باید ضمن اطلاع یافتن از جزئیات حادثه، اقدامات لازم در محافظت از اطلاعات شخصی خود را انجام دهند و همواره به روزرسانیهای امنیتی را پیگیری کنند.
در پایان، این حادثه یادآور اهمیت حفاظت از دادههای حساس و لزوم ارتقاء سطح امنیت در تمامی بخشهای زیرساختهای فناوری است که میتواند تاثیرات گستردهای بر اعتماد کاربران داشته باشد.
#امنیت_داده #حمله_سایبری #حفاظت_اطلاعات #تکنولوژی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/trezor-discloses-data-breach-affecting-nearly-14-000-customers/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Trezor discloses data breach affecting nearly 14,000 customers
Hardware wallet manufacturer Trezor disclosed a data breach affecting nearly 14,000 of its customers after ShipMonk, its shipping and logistics provider, was hacked
درود دوستان 👋
اگر انتقاد یا پیشنهادی دارید که میتواند به بهبود چنلها کمک کند، خوشحال میشوم از نظرات شما استفاده کنم. میتوانید از طریق آیدی زیر با من در ارتباط باشید:
@mrbardia72
منتظر نظرات سازندهتان هستم! 📝
🚀 اگر میخواهید به تمام کانالهای تخصصی ما بهصورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:
https://xn--r1a.website/addlist/nHHKekbfknUzMjA0
اگر انتقاد یا پیشنهادی دارید که میتواند به بهبود چنلها کمک کند، خوشحال میشوم از نظرات شما استفاده کنم. میتوانید از طریق آیدی زیر با من در ارتباط باشید:
@mrbardia72
منتظر نظرات سازندهتان هستم! 📝
🚀 اگر میخواهید به تمام کانالهای تخصصی ما بهصورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:
https://xn--r1a.website/addlist/nHHKekbfknUzMjA0