🔵 عنوان مقاله
ConnectWise warns of new ScreenConnect flaw without patch (2 minute read)
🟢 خلاصه مقاله:
دربارهی امنیت، همیشه پیشگیرانه بودن بهتر است، و سازمانها باید در برابر تهدیدهای جدید هوشیار باشند. اخیراً شرکت ConnectWise هشدار داد که یک آسیبپذیری جدید در نرمافزار ScreenConnect شناسایی شده است که هنوز هیچ.patch برای رفع آن منتشر نشده است. این آسیبپذیری، مربوط به فرآیند انتقال فایل است و میتواند توسط حملهکنندگان سوءاستفاده شود تا به سیستمهای هدف نفوذ کنند و اطلاعات حساس را سرقت کنند یا کنترل سیستم را در دست بگیرند.
این مشکل در تمامی نسخههای Cloud و نسخههای داخلی (On-premises) نرمافزار ScreenConnect مشاهده شده و نگرانیهایی جدی برای مدیران شبکه و امنیت اطلاعات ایجاد کرده است. شرکت سازنده در حال حاضر راهحلی رسمی ارائه نداده است، بنابراین سازمانها باید تدابیر موقت مانند محدود کردن دسترسیها و نظارت دقیق بر فعالیتها را در نظر بگیرند تا احتمال سوءاستفاده کاهش یابد. اهمیت بهروزرسانی و نگهداری مداوم نرمافزارها بر هر سازمانی تأکید میکند، زیرا آسیبپذیریهای جدید در کمین هستند و بدون اصلاحات مناسب، میتوانند عواقب جدی برای امنیت اطلاعات داشته باشند.
در نتیجه، هشدارهای امنیتی درباره این نوع آسیبپذیریها باید جدی گرفته شده و تمامی کاربران و مدیران فناوری اطلاعات باید با اقدامات پیشگیرانه پاسخگو باشند تا سلامت و امنیت سیستمهای خود را تضمین کنند. بهروز بودن نرمافزار و نظارت دقیق بر فعالیتهای شبکه از جمله مهمترین روشهایی است که میتواند تا حد زیادی از وقوع حملات ناخواسته جلوگیری کند.
#امنیت_سایبری #حفاظت_اطلاعات #آسیبپذیری #نکات_امنیتی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/connectwise-warns-of-new-screenconnect-flaw-without-patch/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
ConnectWise warns of new ScreenConnect flaw without patch (2 minute read)
🟢 خلاصه مقاله:
دربارهی امنیت، همیشه پیشگیرانه بودن بهتر است، و سازمانها باید در برابر تهدیدهای جدید هوشیار باشند. اخیراً شرکت ConnectWise هشدار داد که یک آسیبپذیری جدید در نرمافزار ScreenConnect شناسایی شده است که هنوز هیچ.patch برای رفع آن منتشر نشده است. این آسیبپذیری، مربوط به فرآیند انتقال فایل است و میتواند توسط حملهکنندگان سوءاستفاده شود تا به سیستمهای هدف نفوذ کنند و اطلاعات حساس را سرقت کنند یا کنترل سیستم را در دست بگیرند.
این مشکل در تمامی نسخههای Cloud و نسخههای داخلی (On-premises) نرمافزار ScreenConnect مشاهده شده و نگرانیهایی جدی برای مدیران شبکه و امنیت اطلاعات ایجاد کرده است. شرکت سازنده در حال حاضر راهحلی رسمی ارائه نداده است، بنابراین سازمانها باید تدابیر موقت مانند محدود کردن دسترسیها و نظارت دقیق بر فعالیتها را در نظر بگیرند تا احتمال سوءاستفاده کاهش یابد. اهمیت بهروزرسانی و نگهداری مداوم نرمافزارها بر هر سازمانی تأکید میکند، زیرا آسیبپذیریهای جدید در کمین هستند و بدون اصلاحات مناسب، میتوانند عواقب جدی برای امنیت اطلاعات داشته باشند.
در نتیجه، هشدارهای امنیتی درباره این نوع آسیبپذیریها باید جدی گرفته شده و تمامی کاربران و مدیران فناوری اطلاعات باید با اقدامات پیشگیرانه پاسخگو باشند تا سلامت و امنیت سیستمهای خود را تضمین کنند. بهروز بودن نرمافزار و نظارت دقیق بر فعالیتهای شبکه از جمله مهمترین روشهایی است که میتواند تا حد زیادی از وقوع حملات ناخواسته جلوگیری کند.
#امنیت_سایبری #حفاظت_اطلاعات #آسیبپذیری #نکات_امنیتی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/connectwise-warns-of-new-screenconnect-flaw-without-patch/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
ConnectWise warns of new ScreenConnect flaw without patch
ConnectWise has shared temporary mitigation measures for a new ScreenConnect Remote Access vulnerability that it plans to patch later this week.
🔵 عنوان مقاله
RAPTOR (GitHub Repo)
🟢 خلاصه مقاله:
رپتور یک چارچوب تحقیقاتی امنیتی خودکار است که بر پایه کلود کد ساخته شده و هدف آن تسهیل و یکپارچهسازی فرآیندهای مختلف امنیت سایبری است. این سیستم با ادغام تحلیل استاتیک، تحلیل باینری، تایید آسیبپذیری با هوش مصنوعی، تولید حملات و نوشتن اصلاحیهها، مجموعهای جامع و کارآمد را فراهم میکند تا پژوهشگران امنیت بتوانند به سرعت و دقت بیشتری مسائل امنیتی را شناسایی و برطرف کنند.
رپتور با عرضه بیش از ۲۰۰ قانون سفارشی برای ابزارهای بررسی خطا و آسیبپذیری مانند Semgrep، Coccinelle و CodeQL، قابلیتهای پیشرفتهای را در تحلیل کد ارائه میدهد. علاوه بر این، این چارچوب دارای یک خطلوله شش مرحلهای برای ارزیابی قابلیت نفوذپذیری است که بهمنظور فیلتر کردن نویزهای احتمالی از نتایج، قبل از تایید صحت آسیبپذیریها، طراحی شده است. در صورت نیاز، قابلیت پیشغربالگری با استفاده از Z3 وجود دارد که مسیرهای دادهپذیر غیرقابل دسترسی را حذف میکند و باعث کاهش خطاهای مثبت کاذب میشود.
در مجموع، رپتور ابزاری قدرتمند است که به تیمهای امنیت سایبری کمک میکند تا بتوانند به صورت خودکار، دقیق و سریع، آسیبپذیریهای نرمافزارها را شناسایی و برطرف کنند، و در نهایت امنیت سیستمهای خود را افزایش دهند.
#امنیت_سایبری #تحقیقات_امنیتی #هوش_مصنوعی #پایگاهداده
🟣لینک مقاله:
https://github.com/gadievron/raptor?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
RAPTOR (GitHub Repo)
🟢 خلاصه مقاله:
رپتور یک چارچوب تحقیقاتی امنیتی خودکار است که بر پایه کلود کد ساخته شده و هدف آن تسهیل و یکپارچهسازی فرآیندهای مختلف امنیت سایبری است. این سیستم با ادغام تحلیل استاتیک، تحلیل باینری، تایید آسیبپذیری با هوش مصنوعی، تولید حملات و نوشتن اصلاحیهها، مجموعهای جامع و کارآمد را فراهم میکند تا پژوهشگران امنیت بتوانند به سرعت و دقت بیشتری مسائل امنیتی را شناسایی و برطرف کنند.
رپتور با عرضه بیش از ۲۰۰ قانون سفارشی برای ابزارهای بررسی خطا و آسیبپذیری مانند Semgrep، Coccinelle و CodeQL، قابلیتهای پیشرفتهای را در تحلیل کد ارائه میدهد. علاوه بر این، این چارچوب دارای یک خطلوله شش مرحلهای برای ارزیابی قابلیت نفوذپذیری است که بهمنظور فیلتر کردن نویزهای احتمالی از نتایج، قبل از تایید صحت آسیبپذیریها، طراحی شده است. در صورت نیاز، قابلیت پیشغربالگری با استفاده از Z3 وجود دارد که مسیرهای دادهپذیر غیرقابل دسترسی را حذف میکند و باعث کاهش خطاهای مثبت کاذب میشود.
در مجموع، رپتور ابزاری قدرتمند است که به تیمهای امنیت سایبری کمک میکند تا بتوانند به صورت خودکار، دقیق و سریع، آسیبپذیریهای نرمافزارها را شناسایی و برطرف کنند، و در نهایت امنیت سیستمهای خود را افزایش دهند.
#امنیت_سایبری #تحقیقات_امنیتی #هوش_مصنوعی #پایگاهداده
🟣لینک مقاله:
https://github.com/gadievron/raptor?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - gadievron/raptor: Raptor turns Claude Code into a general-purpose AI offensive/defensive security agent. By using Claude.md…
Raptor turns Claude Code into a general-purpose AI offensive/defensive security agent. By using Claude.md and creating rules, sub-agents, and skills, and orchestrating security tool usage, we confi...
❤1
Forwarded from Database
شرکت اپل روز چهارشنبه ۱۸ شهریور در رویداد پاییزی «Surprise and Shine» از آیفون ۱۸ پرو و آیفون ۱۸ پرو مکس رونمایی کرد. طراحی کلی این دو گوشی نسبت به نسل قبل تغییر چندانی نکرده و بخش عمده ارتقاها بر دوربین، عملکرد و باتری متمرکز شده است.
دوربین اصلی مدلهای پرو به حسگر ۴۸ مگاپیکسلی با دیافراگم متغیر مجهز شده و امکانات حرفهای تازهای برای کنترل سرعت شاتر، دیافراگم، تراز سفیدی و تنظیمات تصویری در اختیار کاربران قرار میدهد. امکان فیلمبرداری 4K با دالبی ویژن و اعمال جلوههای سینمایی پس از ضبط نیز فراهم شده است.
هر دو مدل از تراشه جدید A20 Pro و سیستم خنککننده محفظه بخار استفاده میکنند. اپل مدت پخش ویدیو را برای آیفون ۱۸ پرو تا ۳۶ ساعت و برای مدل پرو مکس تا ۴۵ ساعت اعلام کرده است. نسخه جدید سیری با قابلیت درک محتوای روی صفحه نیز همراه با iOS 27 عرضه خواهد شد.
آیفون ۱۸ پرو با قیمت پایه ۱۱۹۹ دلار و آیفون ۱۸ پرو مکس با قیمت ۱۲۹۹ دلار عرضه میشوند. پیشفروش این دو مدل از شنبه آغاز میشود و عرضه عمومی آنها از ۱۸ سپتامبر خواهد بود.
دوربین اصلی مدلهای پرو به حسگر ۴۸ مگاپیکسلی با دیافراگم متغیر مجهز شده و امکانات حرفهای تازهای برای کنترل سرعت شاتر، دیافراگم، تراز سفیدی و تنظیمات تصویری در اختیار کاربران قرار میدهد. امکان فیلمبرداری 4K با دالبی ویژن و اعمال جلوههای سینمایی پس از ضبط نیز فراهم شده است.
هر دو مدل از تراشه جدید A20 Pro و سیستم خنککننده محفظه بخار استفاده میکنند. اپل مدت پخش ویدیو را برای آیفون ۱۸ پرو تا ۳۶ ساعت و برای مدل پرو مکس تا ۴۵ ساعت اعلام کرده است. نسخه جدید سیری با قابلیت درک محتوای روی صفحه نیز همراه با iOS 27 عرضه خواهد شد.
آیفون ۱۸ پرو با قیمت پایه ۱۱۹۹ دلار و آیفون ۱۸ پرو مکس با قیمت ۱۲۹۹ دلار عرضه میشوند. پیشفروش این دو مدل از شنبه آغاز میشود و عرضه عمومی آنها از ۱۸ سپتامبر خواهد بود.
🔵 عنوان مقاله
Rusty Bootkit - Windows UEFI Bootkit in Rust (Codename: RedLotus) (13 minute read)
🟢 خلاصه مقاله:
در این مقاله، با یکی از جدیدترین و جالبترین نمونههای بوتکیتهای سیستمعامل ویندوز آشنا میشویم که با استفاده از زبان برنامهنویسی Rust توسعه یافته است. نام این پروژه “RedLotus” است و هدف آن، عبور از مکانیزمهای امنیتی مانند Driver Signature Enforcement است که در نسخههای مدرن ویندوز برای جلوگیری از اجرای کدهای مخرب طراحی شدهاند. این بوتکیت از روشهایی خاص برای وارد شدن به فرآیند راهاندازی سیستم بهره میگیرد و در واقع مسیرهای جدیدی برای مخفیسازی و کنترل سیستم فراهم میسازد.
نسخهبرداری و تقلب در فرآیند بوت، یکی از چالشهای اصلی در امنیت سیستمها است که تاکنون با روشهای مختلفی مانند Hook کردن به بخشهای حساس مارکگذاری شده در حافظه سیستم انجام میشد. اما RedLotus با خرد کردن این موانع، قادر است وارد حلقههای اولیه راهاندازی ویندوز شده و قبل از بارگذاری کامل درایورها و سیستمهای امنیتی، payloadهای امضا نشده را در هسته بارگذاری کند. این فرآیند از طریق هدف قرار دادن بخش خاصی در ساختار HalDispatchTable انجام میشود، بدون اینکه نظام PatchGuard که مانع اصلاح حافظههای حساس است فعال شود.
این بوتکیت مبتنی بر Rust است، زبانی که به خاطر قابلیتهایش در برنامهنویسی سطح پایین، امنیت زبانی و سرعت بالا شناخته میشود. توسعه چنین ابزاری با Rust نه تنها نشان میدهد که این زبان میتواند در مواقع حساس سیستمعامل نیز کاربرد داشته باشد، بلکه نویدبخش نوآوری در حوزه امنیت و هک سیستمهای شیک و مدرن است. هرچند اجرای چنین پروژههایی نیازمند شناخت عمیق از ساختارهای داخلی ویندوز و بهرهگیری از دستکاریهای حافظه است، اما این پروژه نمونهای واضح از پیشرفتهای سریع در توسعه ابزارهای امنیتی و نفوذ است.
در نتیجه، RedLotus با نشان دادن قابلیتهای Rust در محیطهای سطح پایین و به نحوی هوشمندانه، مرزهای نوینی در حوزه هک و امنیت سیستمعامل ویندوز را میگشاید. هرچند این ابزار در فضای آزمایشگاهی باقی میماند، اما اهمیت آن در نشان دادن راهکارهای نوین و درک بهتر از نقاط ضعف سیستمهای امنیتی امروزی غیرقابل انکار است.
#امنیت #هک_سیستم #ویندوز #Rust
🟣لینک مقاله:
https://memn0ps.github.io/rusty-windows-uefi-bootkit/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Rusty Bootkit - Windows UEFI Bootkit in Rust (Codename: RedLotus) (13 minute read)
🟢 خلاصه مقاله:
در این مقاله، با یکی از جدیدترین و جالبترین نمونههای بوتکیتهای سیستمعامل ویندوز آشنا میشویم که با استفاده از زبان برنامهنویسی Rust توسعه یافته است. نام این پروژه “RedLotus” است و هدف آن، عبور از مکانیزمهای امنیتی مانند Driver Signature Enforcement است که در نسخههای مدرن ویندوز برای جلوگیری از اجرای کدهای مخرب طراحی شدهاند. این بوتکیت از روشهایی خاص برای وارد شدن به فرآیند راهاندازی سیستم بهره میگیرد و در واقع مسیرهای جدیدی برای مخفیسازی و کنترل سیستم فراهم میسازد.
نسخهبرداری و تقلب در فرآیند بوت، یکی از چالشهای اصلی در امنیت سیستمها است که تاکنون با روشهای مختلفی مانند Hook کردن به بخشهای حساس مارکگذاری شده در حافظه سیستم انجام میشد. اما RedLotus با خرد کردن این موانع، قادر است وارد حلقههای اولیه راهاندازی ویندوز شده و قبل از بارگذاری کامل درایورها و سیستمهای امنیتی، payloadهای امضا نشده را در هسته بارگذاری کند. این فرآیند از طریق هدف قرار دادن بخش خاصی در ساختار HalDispatchTable انجام میشود، بدون اینکه نظام PatchGuard که مانع اصلاح حافظههای حساس است فعال شود.
این بوتکیت مبتنی بر Rust است، زبانی که به خاطر قابلیتهایش در برنامهنویسی سطح پایین، امنیت زبانی و سرعت بالا شناخته میشود. توسعه چنین ابزاری با Rust نه تنها نشان میدهد که این زبان میتواند در مواقع حساس سیستمعامل نیز کاربرد داشته باشد، بلکه نویدبخش نوآوری در حوزه امنیت و هک سیستمهای شیک و مدرن است. هرچند اجرای چنین پروژههایی نیازمند شناخت عمیق از ساختارهای داخلی ویندوز و بهرهگیری از دستکاریهای حافظه است، اما این پروژه نمونهای واضح از پیشرفتهای سریع در توسعه ابزارهای امنیتی و نفوذ است.
در نتیجه، RedLotus با نشان دادن قابلیتهای Rust در محیطهای سطح پایین و به نحوی هوشمندانه، مرزهای نوینی در حوزه هک و امنیت سیستمعامل ویندوز را میگشاید. هرچند این ابزار در فضای آزمایشگاهی باقی میماند، اما اهمیت آن در نشان دادن راهکارهای نوین و درک بهتر از نقاط ضعف سیستمهای امنیتی امروزی غیرقابل انکار است.
#امنیت #هک_سیستم #ویندوز #Rust
🟣لینک مقاله:
https://memn0ps.github.io/rusty-windows-uefi-bootkit/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
memN0ps
Rusty Bootkit - Windows UEFI Bootkit in Rust (Codename: RedLotus)
🔵 عنوان مقاله
Threat Hunting Using Pair Probabilities (7 minute read)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، شناسایی فعالیتهای مشکوک و خارج از عادی اهمیت ویژهای دارد. یکی از روشهای نوین و مؤثر در این زمینه، تکنیک شکار تهدیدها بر پایه احتمالات جفتی است که با استفاده از تابع تعریفشده بهکاررفته در زبان پرسوجوی KQL، قادر است میزان ناآشنایی و فاصلهی آماری بین دو شیء گسسته مانند یک برنامه اجرایی و مسیر اجرای آن را اندازهگیری کند. این روش، به خصوص در کشف نمونههای نادر و غیرمعمول، مانند اجرای cmd.exe از مسیر دسکتاپ به جای مسیر سیستم، بسیار کاربردی است.
در این تکنیک، ابتدا بر اساس تابع pair_probabilities_fl که توسط مایکروسافت تعریف شده است، میزان غیرمعمول بودن هر جفت موضوع در مجموعه دادهها به صورت آماری محاسبه میشود. اما نویسنده با توسعه این تابع، قابلیتهایی مانند نمایش بالاترین همپوشانیهای مرتبط، تحلیل بر اساس دستگاههای مختلف و تعداد وقوع جفتها را نیز اضافه کرده است. این امکانات، دیدی جامعتر و دقیقتر نسبت به رفتارهای غیرمعمول و احتمالی تهدیدهای سایبری فراهم میآورد، چرا که علاوه بر احتمالات پایه، معیارهای کمکی مانند نسبت تقویت، Jaccard و تعداد دفعات رخداد را نیز ارائه میدهد.
در نتیجه، استفاده از این تکنیک پیشرفته میتواند در کشف فعالیتهای مخرب و نمونههای نادر که در جریان تحلیلهای معمول ممکن است نادیده گرفته شوند، نقش بسزایی ایفا کند. این رویکرد، ابزار قدرتمندی است برای تحلیلهای امنیتی که به کمک دادههای پایه و تحلیلهای آماری، تهدیدهای پنهان و فعالیتهای مخرب را هر چه سریعتر و دقیقتر آشکار میسازد.
#امنیت_سایبری #شکار_تهدید #تحلیل_آماری #امنیت_شبکه
🟣لینک مقاله:
https://detect.fyi/threat-hunting-using-pair-probabilities-55194ddb8309?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Threat Hunting Using Pair Probabilities (7 minute read)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، شناسایی فعالیتهای مشکوک و خارج از عادی اهمیت ویژهای دارد. یکی از روشهای نوین و مؤثر در این زمینه، تکنیک شکار تهدیدها بر پایه احتمالات جفتی است که با استفاده از تابع تعریفشده بهکاررفته در زبان پرسوجوی KQL، قادر است میزان ناآشنایی و فاصلهی آماری بین دو شیء گسسته مانند یک برنامه اجرایی و مسیر اجرای آن را اندازهگیری کند. این روش، به خصوص در کشف نمونههای نادر و غیرمعمول، مانند اجرای cmd.exe از مسیر دسکتاپ به جای مسیر سیستم، بسیار کاربردی است.
در این تکنیک، ابتدا بر اساس تابع pair_probabilities_fl که توسط مایکروسافت تعریف شده است، میزان غیرمعمول بودن هر جفت موضوع در مجموعه دادهها به صورت آماری محاسبه میشود. اما نویسنده با توسعه این تابع، قابلیتهایی مانند نمایش بالاترین همپوشانیهای مرتبط، تحلیل بر اساس دستگاههای مختلف و تعداد وقوع جفتها را نیز اضافه کرده است. این امکانات، دیدی جامعتر و دقیقتر نسبت به رفتارهای غیرمعمول و احتمالی تهدیدهای سایبری فراهم میآورد، چرا که علاوه بر احتمالات پایه، معیارهای کمکی مانند نسبت تقویت، Jaccard و تعداد دفعات رخداد را نیز ارائه میدهد.
در نتیجه، استفاده از این تکنیک پیشرفته میتواند در کشف فعالیتهای مخرب و نمونههای نادر که در جریان تحلیلهای معمول ممکن است نادیده گرفته شوند، نقش بسزایی ایفا کند. این رویکرد، ابزار قدرتمندی است برای تحلیلهای امنیتی که به کمک دادههای پایه و تحلیلهای آماری، تهدیدهای پنهان و فعالیتهای مخرب را هر چه سریعتر و دقیقتر آشکار میسازد.
#امنیت_سایبری #شکار_تهدید #تحلیل_آماری #امنیت_شبکه
🟣لینک مقاله:
https://detect.fyi/threat-hunting-using-pair-probabilities-55194ddb8309?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Medium
Threat Hunting using Pair Probabilities
In this blog post, we are exploring the possibility of using the function pair_probabilities_fl() for threat hunting.
🔵 عنوان مقاله
Anthropic Says Claude Models Hacked 3 Organizations During Cyber Tests (3 minute read)
🟢 خلاصه مقاله:
شرکت انتروپیک اعلام کرد که در حین آزمایشهای امنیتی، مدلهای هوش مصنوعی کلود در سه سازمان مختلف نفوذ کردهاند. این حوادث نتیجه یک پیکربندی نادرست در محیط ارزیابی آنلاین بود که منجر به بروز مشکلاتی در سه نسخه از مدلهای خود شد: کلود اوپوس ۴.۷، کلود مایتوس ۵ و یکی از مدلهای تحقیقاتی داخلی، که در مجموع در طی ۱۴۱،۰۰۶ مرحله ارزیابی، به وقوع پیوستند.
در یکی از این حوادث، نسخه ۴.۷ کلود اوپوس پس از تشخیص همنامی نام یک شرکت ساختگی با یک شرکت واقعی، قادر شد به دادههای بانک اطلاعاتی تولید دسترسی پیدا کند. در مورد مدل مایتوس ۵، هکرها یک بسته مخرب را در مخزن پایتون PyPI بارگذاری کردند، که بر روی ۱۵ سیستم واقعی اجرا شد، از جمله یک دستگاه اسکن امنیتی متعلق به یک تامینکننده خدمات امنیت سایبری. انتروپیک در بیانیهای اعلام کرد که این رویدادها نیاز به واکنشهای جدیتر نداشته و به نظر نمیرسد که دادههای حساس یا زیرساختهای حیاتی در معرض خطر قرار گرفته باشند.
این حوادث نشاندهنده چالشهای امنیتی فناوری هوش مصنوعی است و تأکید میکند که هر چه این فناوری درحال توسعه است، لازم است راهکارهای ایمنی و کنترل مناسب برای جلوگیری از سوءاستفادهها فراهم شود. شرکتها باید به پیکربندی صحیح و امنیت سیستمهای ارزیابی توجه ویژهای داشته باشند تا از بروز چنین مشکلاتی جلوگیری کنند.
#هوش_مصنوعی #امنیت_سایبری #مدل_های_هوش_مصنوعی #انتروپیک
🟣لینک مقاله:
https://hackread.com/anthropic-claude-models-hacked-organizations-cyber-tests/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Anthropic Says Claude Models Hacked 3 Organizations During Cyber Tests (3 minute read)
🟢 خلاصه مقاله:
شرکت انتروپیک اعلام کرد که در حین آزمایشهای امنیتی، مدلهای هوش مصنوعی کلود در سه سازمان مختلف نفوذ کردهاند. این حوادث نتیجه یک پیکربندی نادرست در محیط ارزیابی آنلاین بود که منجر به بروز مشکلاتی در سه نسخه از مدلهای خود شد: کلود اوپوس ۴.۷، کلود مایتوس ۵ و یکی از مدلهای تحقیقاتی داخلی، که در مجموع در طی ۱۴۱،۰۰۶ مرحله ارزیابی، به وقوع پیوستند.
در یکی از این حوادث، نسخه ۴.۷ کلود اوپوس پس از تشخیص همنامی نام یک شرکت ساختگی با یک شرکت واقعی، قادر شد به دادههای بانک اطلاعاتی تولید دسترسی پیدا کند. در مورد مدل مایتوس ۵، هکرها یک بسته مخرب را در مخزن پایتون PyPI بارگذاری کردند، که بر روی ۱۵ سیستم واقعی اجرا شد، از جمله یک دستگاه اسکن امنیتی متعلق به یک تامینکننده خدمات امنیت سایبری. انتروپیک در بیانیهای اعلام کرد که این رویدادها نیاز به واکنشهای جدیتر نداشته و به نظر نمیرسد که دادههای حساس یا زیرساختهای حیاتی در معرض خطر قرار گرفته باشند.
این حوادث نشاندهنده چالشهای امنیتی فناوری هوش مصنوعی است و تأکید میکند که هر چه این فناوری درحال توسعه است، لازم است راهکارهای ایمنی و کنترل مناسب برای جلوگیری از سوءاستفادهها فراهم شود. شرکتها باید به پیکربندی صحیح و امنیت سیستمهای ارزیابی توجه ویژهای داشته باشند تا از بروز چنین مشکلاتی جلوگیری کنند.
#هوش_مصنوعی #امنیت_سایبری #مدل_های_هوش_مصنوعی #انتروپیک
🟣لینک مقاله:
https://hackread.com/anthropic-claude-models-hacked-organizations-cyber-tests/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hackread
Anthropic Says Claude Models Hacked 3 Organizations During Cyber Tests
Anthropic found Claude accessed systems at three real businesses after a testing error gave its AI models live internet access during cybersecurity evaluations.
🔵 عنوان مقاله
LockBit 5.0 Linux Malware Analysis: ChaCha20 + Curve25519 Offline Encryption, strace Evasion & IOCs (9 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی تحلیل بدافزار LockBit 5.0 در نسخه لینوکس میپردازیم. این نوع رانسومویئر به صورت کامل در حالت آفلاین عمل میکند؛ یعنی تمامی فرآیندهای رمزنگاری در سیستم قربانی به صورت محلی انجام میشود و هیچ ارتباط اینترنتی در حین عملیات برقرار نمیشود. نکته جالب اینکه، این بدافزار کلیدهای رمزنگاری را به صورت محلی ساخته و آنها را با یک کلید عمومی hardcoded از نوع Curve25519 قفل میکند، تا از هرگونه فعالیت شبکه در زمان رمزنگاری جلوگیری کند. تایید این فرایندها با ابزارهایی مانند Wireshark، نظارت بر سوکتها و شمارشگرهای رابط شبکه انجام گرفته است و نتایج نشان میدهد که هیچ ترافیک شبکهای در حین عملیات رمزگذاری صورت نمیگیرد.
علاوه بر این، نمونه این بدافزار قادر است از تشخیص ابزارهای تحلیل مانند strace جلوگیری کند. بدین صورت که در فایل /proc/self/status بررسی میکند که آیا فرآیند tracer به صورت فعال است یا خیر، که این نشان میدهد سیستم در حال ابزارهای پایش است یا نه. همچنین، این رانسومویئر با استفاده از فهرستبندی فایل /proc/ioports، محیطهای ماشین مجازی (VM) را شناسایی میکند و این موضوع کار تحلیلگران را دشوارتر میسازد. در نهایت، تحلیلگران مجبور میشوند به روشهای جایگزین تکیه کنند تا بتوانند این بدافزار را شناخت و مهار کنند.
در مجموع، این بررسی نشان میدهد که LockBit 5.0 برای عملیات آفلاین و توسط کلیدهای رمزنگاری قوی، تاکتیکهای پیچیدهای را برای جلوگیری از کشف و تحلیل به کار میبرد و این موارد اهمیت شناسایی و مقابله با این نوع تهدیدات تهدیدات سایبری را نشان میدهد.
#امنیت_سیبری #بدافزار #تحلیل_امنیتی #رمزنگاری
🟣لینک مقاله:
https://netacoding.com/posts/lockbit5-analysis/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
LockBit 5.0 Linux Malware Analysis: ChaCha20 + Curve25519 Offline Encryption, strace Evasion & IOCs (9 minute read)
🟢 خلاصه مقاله:
در این مقاله، به بررسی تحلیل بدافزار LockBit 5.0 در نسخه لینوکس میپردازیم. این نوع رانسومویئر به صورت کامل در حالت آفلاین عمل میکند؛ یعنی تمامی فرآیندهای رمزنگاری در سیستم قربانی به صورت محلی انجام میشود و هیچ ارتباط اینترنتی در حین عملیات برقرار نمیشود. نکته جالب اینکه، این بدافزار کلیدهای رمزنگاری را به صورت محلی ساخته و آنها را با یک کلید عمومی hardcoded از نوع Curve25519 قفل میکند، تا از هرگونه فعالیت شبکه در زمان رمزنگاری جلوگیری کند. تایید این فرایندها با ابزارهایی مانند Wireshark، نظارت بر سوکتها و شمارشگرهای رابط شبکه انجام گرفته است و نتایج نشان میدهد که هیچ ترافیک شبکهای در حین عملیات رمزگذاری صورت نمیگیرد.
علاوه بر این، نمونه این بدافزار قادر است از تشخیص ابزارهای تحلیل مانند strace جلوگیری کند. بدین صورت که در فایل /proc/self/status بررسی میکند که آیا فرآیند tracer به صورت فعال است یا خیر، که این نشان میدهد سیستم در حال ابزارهای پایش است یا نه. همچنین، این رانسومویئر با استفاده از فهرستبندی فایل /proc/ioports، محیطهای ماشین مجازی (VM) را شناسایی میکند و این موضوع کار تحلیلگران را دشوارتر میسازد. در نهایت، تحلیلگران مجبور میشوند به روشهای جایگزین تکیه کنند تا بتوانند این بدافزار را شناخت و مهار کنند.
در مجموع، این بررسی نشان میدهد که LockBit 5.0 برای عملیات آفلاین و توسط کلیدهای رمزنگاری قوی، تاکتیکهای پیچیدهای را برای جلوگیری از کشف و تحلیل به کار میبرد و این موارد اهمیت شناسایی و مقابله با این نوع تهدیدات تهدیدات سایبری را نشان میدهد.
#امنیت_سیبری #بدافزار #تحلیل_امنیتی #رمزنگاری
🟣لینک مقاله:
https://netacoding.com/posts/lockbit5-analysis/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Netacoding | Cybersecurity, Assembly & Network Research
LockBit 5.0 Linux Malware Analysis: ChaCha20 + Curve25519 Offline Encryption, strace Evasion & IOCs
Full reverse engineering of LockBit 5.0 Linux (LINUX Locker v1.01 amd64): offline-capable ChaCha20+Curve25519 encryption, strace anti-analysis evasion, aggressive free space wiping, and zero network activity during encryption. eBPF dynamic tracing, Ghidra…
🔵 عنوان مقاله
Hackers Target AWS root Accounts at 150+ Organizations With Password Spraying Attack (2 minute read)
🟢 خلاصه مقاله:
محققان آزمایشگاههای امنیتی Datadog اخیراً گزارشی درباره حملهای جلب توجه کردند که هدف آن حسابهای روت در سرویس آمازون وبسرویسها (AWS) بود. در این حمله، مهاجمان از روش «اسپری پسورد» استفاده میکردند، یعنی چندین پسورد مختلف را به صورت هدفمند و تدریجی روی حسابهای مختلف آزمایش میکردند تا به حسابهای حساس و با دسترسی سطح بالا نفوذ کنند. این نوع حمله، یک روش رایج و مؤثر در سرقت اطلاعات حسابهای مهم است، چرا که با آزمون و خطا سعی در کشف پسوردهای ضعیف و کماستفاده دارد.
طبق اطلاعات منتشر شده، تیمهای امنیتی Datadog اعلام کردهاند که تاکنون موفق نشدهاند وارد حسابهای روت در AWS شوند، بنابراین نیت مهاجمان هنوز مشخص نیست. حسابهای روت در AWS از اهمیت بسیار بالایی برخوردارند، زیرا دسترسی مستقیم به تمامی امکانات حساب و منابع آن را فراهم میکنند. بنابراین، حمله به این نوع حسابها میتواند تهدید جدی برای امنیت سازمانها باشد. در این حملات، مهاجمان معمولاً از اطلاعات خارجی مانند ایمیلهای فاششده یا دادههای آسیبپذیر استفاده میکنند، چرا که ورود به حسابهای روت نیازمند داشتن ایمیل و رمز عبور معتبر است.
در واقع، شرکت کنندگان در این حمله ممکن است به دیتاستهای لو رفته یا ایمیلهای آشکار شده در اینترنت دسترسی پیدا کرده باشند و سپس با استفاده از روش اسپری پسورد، سعی در هک کردن حسابهای هدف داشتهاند. این نشان میدهد که نیاز سازمانها به افزایش مراقبتهای امنیتی، بهویژه در محافظت از حسابهای حساس و استفاده از روشهای تأیید هویت چندعاملی، بیش از پیش احساس میشود. در نتیجه، حفاظت بهتر از حسابهای روت و شناسایی سریع فعالیتهای مشکوک اهمیت بالایی در جلوگیری از خسارات احتمالی دارد.
در کل، این گزارش توجه بیشتری به امنیت فضای ابری و راهکارهای پیشگیری و مقابله با حملات هدفمند دارد. سازمانها باید اقدامات لازم را برای محافظت در برابر حملاتی نظیر اسپری پسورد انجام داده و از زیرساختهای امنیتی قدرتمند بهرهمند شوند تا از وقوع خسارات احتمالی جلوگیری کنند.
#امنیت_ابری #حملات_سایبری #حفاظت_حساب #امنیت_اطلاعات
🟣لینک مقاله:
https://cyberpress.org/hackers-target-aws-root-accounts/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hackers Target AWS root Accounts at 150+ Organizations With Password Spraying Attack (2 minute read)
🟢 خلاصه مقاله:
محققان آزمایشگاههای امنیتی Datadog اخیراً گزارشی درباره حملهای جلب توجه کردند که هدف آن حسابهای روت در سرویس آمازون وبسرویسها (AWS) بود. در این حمله، مهاجمان از روش «اسپری پسورد» استفاده میکردند، یعنی چندین پسورد مختلف را به صورت هدفمند و تدریجی روی حسابهای مختلف آزمایش میکردند تا به حسابهای حساس و با دسترسی سطح بالا نفوذ کنند. این نوع حمله، یک روش رایج و مؤثر در سرقت اطلاعات حسابهای مهم است، چرا که با آزمون و خطا سعی در کشف پسوردهای ضعیف و کماستفاده دارد.
طبق اطلاعات منتشر شده، تیمهای امنیتی Datadog اعلام کردهاند که تاکنون موفق نشدهاند وارد حسابهای روت در AWS شوند، بنابراین نیت مهاجمان هنوز مشخص نیست. حسابهای روت در AWS از اهمیت بسیار بالایی برخوردارند، زیرا دسترسی مستقیم به تمامی امکانات حساب و منابع آن را فراهم میکنند. بنابراین، حمله به این نوع حسابها میتواند تهدید جدی برای امنیت سازمانها باشد. در این حملات، مهاجمان معمولاً از اطلاعات خارجی مانند ایمیلهای فاششده یا دادههای آسیبپذیر استفاده میکنند، چرا که ورود به حسابهای روت نیازمند داشتن ایمیل و رمز عبور معتبر است.
در واقع، شرکت کنندگان در این حمله ممکن است به دیتاستهای لو رفته یا ایمیلهای آشکار شده در اینترنت دسترسی پیدا کرده باشند و سپس با استفاده از روش اسپری پسورد، سعی در هک کردن حسابهای هدف داشتهاند. این نشان میدهد که نیاز سازمانها به افزایش مراقبتهای امنیتی، بهویژه در محافظت از حسابهای حساس و استفاده از روشهای تأیید هویت چندعاملی، بیش از پیش احساس میشود. در نتیجه، حفاظت بهتر از حسابهای روت و شناسایی سریع فعالیتهای مشکوک اهمیت بالایی در جلوگیری از خسارات احتمالی دارد.
در کل، این گزارش توجه بیشتری به امنیت فضای ابری و راهکارهای پیشگیری و مقابله با حملات هدفمند دارد. سازمانها باید اقدامات لازم را برای محافظت در برابر حملاتی نظیر اسپری پسورد انجام داده و از زیرساختهای امنیتی قدرتمند بهرهمند شوند تا از وقوع خسارات احتمالی جلوگیری کنند.
#امنیت_ابری #حملات_سایبری #حفاظت_حساب #امنیت_اطلاعات
🟣لینک مقاله:
https://cyberpress.org/hackers-target-aws-root-accounts/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Cyber Security News
Hackers Target AWS Root Accounts at 150+ Organizations With Password Spraying Attacks
A newly disclosed password-spraying campaign targeting AWS root user accounts at more than 150 organizations highlights the continued value of cloud environments’ most privileged identities to attackers.
🔵 عنوان مقاله
Zoom Patches "Zoomsday" Zero-Click Flaw Enabling Remote Code Execution (3 minute read)
🟢 خلاصه مقاله:
در یکی از جدیدترین بهروزرسانیهای خود، شرکت زوم اقدام به رفع یک مشکل امنیتی جدی کرده است که با نام "Zoomsday" شناخته میشود. این نقص امنیتی، که با شناسه CVE-2026-53413 ثبت شده است، آسیبپذیریای است که در پروتکل حاشیهنویسی زوم وجود دارد و به افراد غیرمجاز اجازه میدهد بدون نیاز به تایید یا کلیک، حملهای مخفیانه انجام دهند. این حمله میتواند منجر به نفوذ و اجرای کدهای دلخواه و مخرب در سیستمهای هدف شود.
این آسیبپذیری بسیار خطرناک است زیرا بدون نیاز به تعامل مستقیم کاربر، با بهرهبرداری از این ضعف، مهاجمان قادر هستند کنترل کامل سیستمهای آسیبپذیر را به دست بگیرند. یکی از نگرانیهای اصلی درباره این باگ، امکان بهرهبرداری از آن در تمامی پلتفرمهایی است که زوم روی آنها نصب شده است، حتی اگر هنوز وصلههای امنیتی لازم نصب نشده باشد. بنابراین، این مشکل امنیتی میتواند تهدید جدی برای اطلاعات و امنیت کاربران باشد.
به همین دلیل، تیم توسعه زوم سریعا اقدام به انتشار بهروزرسانیهای امنیتی مهم کرده است. هدف این بروزرسانیها، جلوگیری از اجرایی شدن این آسیبپذیری و کاهش خطر سرقت اطلاعات و حملات مخرب است. کاربران و مدیران سیستمها باید در اسرع وقت نسخه جدید برنامه زوم را نصب کنند تا از امنیت سایبری خود محافظت کنند و جلوی استفاه سوءاز این آسیبپذیری گرفته شود.
با انجام این بروزرسانیها، زوم تلاش دارد تا اعتماد کاربران خود را حفظ و امنیت جلسات آنلاین را تضمین کند. این حادثه یادآوری است که همواره باید نرمافزارهای مورد استفاده در دنیای دیجیتال بهروزرسانی و نگهداری شوند تا در برابر تهدیدهای جدید مقاوم بمانند.
#امنیت_سایبری #زوم #حفره_امنیتی #بروزرسانی
🟣لینک مقاله:
https://securityaffairs.com/197042/hacking/zoom-patches-zoomsday-zero-click-flaw-enabling-remote-code-execution.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Zoom Patches "Zoomsday" Zero-Click Flaw Enabling Remote Code Execution (3 minute read)
🟢 خلاصه مقاله:
در یکی از جدیدترین بهروزرسانیهای خود، شرکت زوم اقدام به رفع یک مشکل امنیتی جدی کرده است که با نام "Zoomsday" شناخته میشود. این نقص امنیتی، که با شناسه CVE-2026-53413 ثبت شده است، آسیبپذیریای است که در پروتکل حاشیهنویسی زوم وجود دارد و به افراد غیرمجاز اجازه میدهد بدون نیاز به تایید یا کلیک، حملهای مخفیانه انجام دهند. این حمله میتواند منجر به نفوذ و اجرای کدهای دلخواه و مخرب در سیستمهای هدف شود.
این آسیبپذیری بسیار خطرناک است زیرا بدون نیاز به تعامل مستقیم کاربر، با بهرهبرداری از این ضعف، مهاجمان قادر هستند کنترل کامل سیستمهای آسیبپذیر را به دست بگیرند. یکی از نگرانیهای اصلی درباره این باگ، امکان بهرهبرداری از آن در تمامی پلتفرمهایی است که زوم روی آنها نصب شده است، حتی اگر هنوز وصلههای امنیتی لازم نصب نشده باشد. بنابراین، این مشکل امنیتی میتواند تهدید جدی برای اطلاعات و امنیت کاربران باشد.
به همین دلیل، تیم توسعه زوم سریعا اقدام به انتشار بهروزرسانیهای امنیتی مهم کرده است. هدف این بروزرسانیها، جلوگیری از اجرایی شدن این آسیبپذیری و کاهش خطر سرقت اطلاعات و حملات مخرب است. کاربران و مدیران سیستمها باید در اسرع وقت نسخه جدید برنامه زوم را نصب کنند تا از امنیت سایبری خود محافظت کنند و جلوی استفاه سوءاز این آسیبپذیری گرفته شود.
با انجام این بروزرسانیها، زوم تلاش دارد تا اعتماد کاربران خود را حفظ و امنیت جلسات آنلاین را تضمین کند. این حادثه یادآوری است که همواره باید نرمافزارهای مورد استفاده در دنیای دیجیتال بهروزرسانی و نگهداری شوند تا در برابر تهدیدهای جدید مقاوم بمانند.
#امنیت_سایبری #زوم #حفره_امنیتی #بروزرسانی
🟣لینک مقاله:
https://securityaffairs.com/197042/hacking/zoom-patches-zoomsday-zero-click-flaw-enabling-remote-code-execution.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Security Affairs
Zoom Patches “Zoomsday” Zero-Click Flaw Enabling Remote Code Execution
Zoom patches a zero-click flaw that could let a meeting participant execute code on another user’s computer through the annotation feature.
🔵 عنوان مقاله
AgentSweep (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای امروز، امنیت و حریم خصوصی در پروژههای هوشمند و کدگذاری نقش بسیار حیاتی دارد. یکی از چالشهایی که توسعهدهندگان و محققان در این زمینه با آن روبهرو هستند، حفاظت از اطلاعات حساس و مخفی در تاریخچه محلی عوامل هوشمند است. در این راستا، ابزارهایی مانند AgentSweep به عنوان راهکاری کامل و مستقل، طراحی شدهاند تا به صورت کامل آفلاین عمل کنند و از هرگونه خطر احتمالی جلوگیری نمایند.
در واقع، AgentSweep یک ابزار کاملاً آفلاین است که به توسعهدهندگان اجازه میدهد تا در تاریخچه محلی عاملهای هوشمند خود، Secrets یا اسرار و اطلاعات حساس را پیدا کرده و آنها را مخفی یا حذف کنند. این نرمافزار با تمرکز بر امنیت و حریم خصوصی، بدون نیاز به اتصال اینترنت، فرآیند بررسی و پاکسازی دادهها را انجام میدهد و یک راهکار امن و قابل اعتماد برای محافظت از دانش و کدهای حساس فراهم میکند.
استفاده از AgentSweep به توسعهدهندگان این امکان را میدهد تا محیط توسعه خود را امنتر و مطمئنتر نگه دارند، بدون نگرانی درباره نشر ناخواسته اطلاعات حساس در تاریخچه محلی. این ابزار بهویژه در پروژههای بزرگ و تیمی که حساسیت دادهها اهمیت زیادی دارد، کاربرد فراوانی دارد و به روند توسعه امنتر کمک میکند.
در نهایت، AgentSweep یک راهکار قدرتمند و مورد اعتماد است که با تمرکز بر حفظ حریم خصوصی، خطر افشای اطلاعات حساس را کاهش میدهد و امنیت پروژههای هوشمند را تضمین میکند.
#امنیت #حریم_خصوصی #هوش_مصنوعی #توسعه_بدون_خطر
🟣لینک مقاله:
https://github.com/Ishannaik/agent-sweep?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
AgentSweep (GitHub Repo)
🟢 خلاصه مقاله:
در دنیای امروز، امنیت و حریم خصوصی در پروژههای هوشمند و کدگذاری نقش بسیار حیاتی دارد. یکی از چالشهایی که توسعهدهندگان و محققان در این زمینه با آن روبهرو هستند، حفاظت از اطلاعات حساس و مخفی در تاریخچه محلی عوامل هوشمند است. در این راستا، ابزارهایی مانند AgentSweep به عنوان راهکاری کامل و مستقل، طراحی شدهاند تا به صورت کامل آفلاین عمل کنند و از هرگونه خطر احتمالی جلوگیری نمایند.
در واقع، AgentSweep یک ابزار کاملاً آفلاین است که به توسعهدهندگان اجازه میدهد تا در تاریخچه محلی عاملهای هوشمند خود، Secrets یا اسرار و اطلاعات حساس را پیدا کرده و آنها را مخفی یا حذف کنند. این نرمافزار با تمرکز بر امنیت و حریم خصوصی، بدون نیاز به اتصال اینترنت، فرآیند بررسی و پاکسازی دادهها را انجام میدهد و یک راهکار امن و قابل اعتماد برای محافظت از دانش و کدهای حساس فراهم میکند.
استفاده از AgentSweep به توسعهدهندگان این امکان را میدهد تا محیط توسعه خود را امنتر و مطمئنتر نگه دارند، بدون نگرانی درباره نشر ناخواسته اطلاعات حساس در تاریخچه محلی. این ابزار بهویژه در پروژههای بزرگ و تیمی که حساسیت دادهها اهمیت زیادی دارد، کاربرد فراوانی دارد و به روند توسعه امنتر کمک میکند.
در نهایت، AgentSweep یک راهکار قدرتمند و مورد اعتماد است که با تمرکز بر حفظ حریم خصوصی، خطر افشای اطلاعات حساس را کاهش میدهد و امنیت پروژههای هوشمند را تضمین میکند.
#امنیت #حریم_خصوصی #هوش_مصنوعی #توسعه_بدون_خطر
🟣لینک مقاله:
https://github.com/Ishannaik/agent-sweep?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - Ishannaik/agent-sweep: Find and redact secrets in AI coding agent histories (Claude Code, and more).
Find and redact secrets in AI coding agent histories (Claude Code, and more). - Ishannaik/agent-sweep
🔵 عنوان مقاله
OWASP Top 10 CI/CD Security Risks (5 minute read)
🟢 خلاصه مقاله:
در دنیای توسعه نرمافزار، امنیت فرآیندهای ادغام و تحویل مداوم (CI/CD) اهمیت ویژهای دارد. سازمانهای فناوری اطلاعات و تیمهای توسعهدهنده برای محافظت از پروژههای خود باید با تهدیدها و ریسکهای بالقوه در این حوزه آشنا شوند. به همین منظور، ابتکار «لیست برتر امنیتی OWASP در حوزه CI/CD» مجموعهای از مهمترین خطرات و چالشهایی را که ممکن است در مسیر اتوماسیون توسعه و تحویل نرمافزار به آنها برخورد کنند، فهرست میکند. این لیست به عنوان راهنمایی عملی به تیمها کمک میکند تا ریسکهای حیاتی مانند سوءاستفاده از زنجیره وابستگی، اجرای مخرب خطوط لوله، کنترلهای ناکافی دسترسی، مشکلات بهداشت اعتبارسنجی، ضعفهای در صحت و سلامت آثار تولیدشده، پیکربندیهای ناامن و نبود نظارت کافی را شناسایی و برطرف کنند.
عمده خطرات ذکر شده در این فهرست، نشان از اهمیت نظارت دقیق و پیوسته بر تمامی اجزای فرآیندهای سیآی/سیدی دارند. مثلا، سوءاستفاده از زنجیره وابستگی میتواند آسیبپذیریهایی را به پروژه وارد کند که به راحتی قابل پیشگیری است اگر کنترلهای لازم اعمال شود. یا، اجرای مخرب در خطوط لوله میتواند به سرقت دادهها یا اجرای کدهای خراب روی محیط هدف منجر شود، بنابراین داشتن سیاستهای امنیتی و کنترلهای مناسب بسیار ضروری است. این پروژه، علاوه بر شناسایی ریسکها، راهکارهایی برای تقویت امنیت و استحکام سیستمهای توسعه ارائه میدهد و منابع موثقی در اختیار سازمانها قرار میدهد تا به کمک آنها از تهدیدهای احتمالی پیشگیری کنند و سطح امنیت پروژههای خود را ارتقاء دهند.
در نتیجه، توجه و رعایت این نکات میتواند نقش مهمی در جلوگیری از بهکارگیری کدهای مخرب، کاهش آسیبپذیریهای امنیتی و تضمین صحت و سلامت نرمافزارهای تحویلی ایفا کند. این فهرست به تیمهای فنی و امنیتی کمک میکند تا با گام گذاشتن در مسیر بهترین روشهای امنیتی، فرآیندهای توسعه را ایمنتر و مقاومتر سازند و در مقابل حملات احتمالی ایستادگی کنند.
#امنیت_سازمانی #آموزش_امنیت #توسعه_مطمئن #امنیت_سیستمی
🟣لینک مقاله:
https://owasp.org/www-project-top-10-ci-cd-security-risks?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
OWASP Top 10 CI/CD Security Risks (5 minute read)
🟢 خلاصه مقاله:
در دنیای توسعه نرمافزار، امنیت فرآیندهای ادغام و تحویل مداوم (CI/CD) اهمیت ویژهای دارد. سازمانهای فناوری اطلاعات و تیمهای توسعهدهنده برای محافظت از پروژههای خود باید با تهدیدها و ریسکهای بالقوه در این حوزه آشنا شوند. به همین منظور، ابتکار «لیست برتر امنیتی OWASP در حوزه CI/CD» مجموعهای از مهمترین خطرات و چالشهایی را که ممکن است در مسیر اتوماسیون توسعه و تحویل نرمافزار به آنها برخورد کنند، فهرست میکند. این لیست به عنوان راهنمایی عملی به تیمها کمک میکند تا ریسکهای حیاتی مانند سوءاستفاده از زنجیره وابستگی، اجرای مخرب خطوط لوله، کنترلهای ناکافی دسترسی، مشکلات بهداشت اعتبارسنجی، ضعفهای در صحت و سلامت آثار تولیدشده، پیکربندیهای ناامن و نبود نظارت کافی را شناسایی و برطرف کنند.
عمده خطرات ذکر شده در این فهرست، نشان از اهمیت نظارت دقیق و پیوسته بر تمامی اجزای فرآیندهای سیآی/سیدی دارند. مثلا، سوءاستفاده از زنجیره وابستگی میتواند آسیبپذیریهایی را به پروژه وارد کند که به راحتی قابل پیشگیری است اگر کنترلهای لازم اعمال شود. یا، اجرای مخرب در خطوط لوله میتواند به سرقت دادهها یا اجرای کدهای خراب روی محیط هدف منجر شود، بنابراین داشتن سیاستهای امنیتی و کنترلهای مناسب بسیار ضروری است. این پروژه، علاوه بر شناسایی ریسکها، راهکارهایی برای تقویت امنیت و استحکام سیستمهای توسعه ارائه میدهد و منابع موثقی در اختیار سازمانها قرار میدهد تا به کمک آنها از تهدیدهای احتمالی پیشگیری کنند و سطح امنیت پروژههای خود را ارتقاء دهند.
در نتیجه، توجه و رعایت این نکات میتواند نقش مهمی در جلوگیری از بهکارگیری کدهای مخرب، کاهش آسیبپذیریهای امنیتی و تضمین صحت و سلامت نرمافزارهای تحویلی ایفا کند. این فهرست به تیمهای فنی و امنیتی کمک میکند تا با گام گذاشتن در مسیر بهترین روشهای امنیتی، فرآیندهای توسعه را ایمنتر و مقاومتر سازند و در مقابل حملات احتمالی ایستادگی کنند.
#امنیت_سازمانی #آموزش_امنیت #توسعه_مطمئن #امنیت_سیستمی
🟣لینک مقاله:
https://owasp.org/www-project-top-10-ci-cd-security-risks?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
owasp.org
OWASP Top 10 CI/CD Security Risks | OWASP Foundation
OWASP Top 10 CI/CD Security Risks project helps defenders identify focus areas for securing their CI/CD ecosystem.
🔵 عنوان مقاله
Untracked Nightmares: The Threats Hiding Behind Commodity Infrastructure (14 minute read)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، تهدیداتی پنهان وجود دارند که غالباً به نظر میرسند بیخطر و معمولی باشند، اما درواقع میتوانند خطراتی جدی برای سازمانها و کاربران عادی به همراه داشته باشند. یکی از نمونههای بارز این وضعیت، فعالیتهای مداوم و مخفیانه یک عملیات سایبری است که در قالب تبلیغات و تبلیغات نرمافزاری ظاهر میشود، اما هدف آن استثمار سیستمها و دادههای حساس است.
شرکت تحلیل امنیتی Unit 42 موفق شد دو عفونت تبلیغاتی معمولی که ظاهراً کاربردهای روزمره داشتند، را به عملیات مشخصی تحت نام CL-CRI-1171 ارتباط دهد. این عملیات، که بر اساس مدل پرداخت به ازای نصب، فعالیت میکند، برای بیش از دو سال است که پشت یک نرمافزار بارگذاری مشترک به نام OfferLoader مخفی شده است. این نرمافزار در قالب چندین کانال یوتیوب مربوط به بهینهسازی بازیهای ویدئویی و همچنین مسیری برای جذب کاربران از طریق موتورهای جستجو عمل میکند و به صورت مخفی،payloadهای مخرب را نصب میکند. این حملات از طریق ۱۱ کانال یوتیوب و یک استراتژی سئو (بهینهسازی برای موتورهای جستجو) طراحی شده است تا هدفهای سازمانی و دولتی را نشانه برود.
نکته جالب در این عملیات این است که نرمافزار بارگذار، فرآیند توزیع مخرب را بر اساس اطلاعات حساس فناوری مانند شناسه کلیک پایهای (click_id) که شامل سیستم عامل، مرورگر، ارجاعدهنده، کلمات کلیدی جستجو و IP است، مدیریت میکند. این سیستم به گونهای طراحی شده است که هنگام برقراری ارتباط، صفحه دانلود فریبدهندهای نشان داده میشود و قربانیان واقعی به payloadهای مخرب هدایت میشوند، در حالی که تحلیلگران و سیستمهای امنیتی درگیر، با صفحههای فریب مواجه میشوند.
این نوع تهدیدات که در پشت ظاهر عملیات عادی پنهان شدهاند، پیچیده و خطرناک هستند و نیازمند تدابیر امنیتی فشرده برای شناسایی و مقابله با آنها هستند. در نتیجه، آگاهی از چگونگی عملکرد این نوع عملیات و توانمندی در مقابله با آنها، برای سازمانها و کاربران ضروری است.
#امنیت_سایبری #حملات_مخفی #تروجان #تهدیدات_پنهان
🟣لینک مقاله:
https://unit42.paloaltonetworks.com/ppi-network-malware-campaign-analysis/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Untracked Nightmares: The Threats Hiding Behind Commodity Infrastructure (14 minute read)
🟢 خلاصه مقاله:
در دنیای امنیت سایبری، تهدیداتی پنهان وجود دارند که غالباً به نظر میرسند بیخطر و معمولی باشند، اما درواقع میتوانند خطراتی جدی برای سازمانها و کاربران عادی به همراه داشته باشند. یکی از نمونههای بارز این وضعیت، فعالیتهای مداوم و مخفیانه یک عملیات سایبری است که در قالب تبلیغات و تبلیغات نرمافزاری ظاهر میشود، اما هدف آن استثمار سیستمها و دادههای حساس است.
شرکت تحلیل امنیتی Unit 42 موفق شد دو عفونت تبلیغاتی معمولی که ظاهراً کاربردهای روزمره داشتند، را به عملیات مشخصی تحت نام CL-CRI-1171 ارتباط دهد. این عملیات، که بر اساس مدل پرداخت به ازای نصب، فعالیت میکند، برای بیش از دو سال است که پشت یک نرمافزار بارگذاری مشترک به نام OfferLoader مخفی شده است. این نرمافزار در قالب چندین کانال یوتیوب مربوط به بهینهسازی بازیهای ویدئویی و همچنین مسیری برای جذب کاربران از طریق موتورهای جستجو عمل میکند و به صورت مخفی،payloadهای مخرب را نصب میکند. این حملات از طریق ۱۱ کانال یوتیوب و یک استراتژی سئو (بهینهسازی برای موتورهای جستجو) طراحی شده است تا هدفهای سازمانی و دولتی را نشانه برود.
نکته جالب در این عملیات این است که نرمافزار بارگذار، فرآیند توزیع مخرب را بر اساس اطلاعات حساس فناوری مانند شناسه کلیک پایهای (click_id) که شامل سیستم عامل، مرورگر، ارجاعدهنده، کلمات کلیدی جستجو و IP است، مدیریت میکند. این سیستم به گونهای طراحی شده است که هنگام برقراری ارتباط، صفحه دانلود فریبدهندهای نشان داده میشود و قربانیان واقعی به payloadهای مخرب هدایت میشوند، در حالی که تحلیلگران و سیستمهای امنیتی درگیر، با صفحههای فریب مواجه میشوند.
این نوع تهدیدات که در پشت ظاهر عملیات عادی پنهان شدهاند، پیچیده و خطرناک هستند و نیازمند تدابیر امنیتی فشرده برای شناسایی و مقابله با آنها هستند. در نتیجه، آگاهی از چگونگی عملکرد این نوع عملیات و توانمندی در مقابله با آنها، برای سازمانها و کاربران ضروری است.
#امنیت_سایبری #حملات_مخفی #تروجان #تهدیدات_پنهان
🟣لینک مقاله:
https://unit42.paloaltonetworks.com/ppi-network-malware-campaign-analysis/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Unit 42
Untracked Nightmares: The Threats Hiding Behind Commodity Infrastructure
An investigation into how cybercriminals used YouTube gaming lures and SEO poisoning to deliver multi-payload malware to enterprise networks.
Forwarded from VIP
🥇 اگر عاشق تکنولوژیهای روز دنیا هستی، اینجا هر روز تازهترین و مهمترین مطالب درباره:👇
🛰 فضا و اکتشافات فضایی و تکنولوژی های مرتبط فضای
⚡️ برق و انرژیهای نو
🔌 دنیای الکترونیک و گجتهای هوشمند و انواع پهپاد ها
🚗 خودروهای برقی و آینده حملونقل
همه چیز بهصورت کوتاه، خلاصه و کاملاً قابلفهم👇👇
🥈 @futurepulse_persian
🛰 فضا و اکتشافات فضایی و تکنولوژی های مرتبط فضای
⚡️ برق و انرژیهای نو
🔌 دنیای الکترونیک و گجتهای هوشمند و انواع پهپاد ها
🚗 خودروهای برقی و آینده حملونقل
همه چیز بهصورت کوتاه، خلاصه و کاملاً قابلفهم👇👇
🥈 @futurepulse_persian
🔵 عنوان مقاله
Microburst (GitHub Repo)
🟢 خلاصه مقاله:
میکروبورست مجموعهای از وظایف و اسکریپتهایی است که برای کشف سرویسهای Azure، بررسی آسیبپذیریهای پیکربندی و انجام اقدامات پس از نفوذ مانند استخراج اعتبارنامه طراحی شده است. این ابزار به ویژه در زمان انجام تستهای نفوذ در محیطهایی که از سرویسهای Azure بهره میگیرند، کاربرد فراوان دارد. با استفاده از میکروبورست، کارشناسان امنیتی قادر خواهند بود حوزههای حساس سیستم را شناسایی کرده و آسیبپذیریهای موجود را برطرف سازند، و همچنین اقدامات لازم برای کاهش خطرهای احتمالی پس از دسترسی موفقیتآمیز را انجام دهند. این ابزار، به عنوان یک کمک قدرتمند در فرآیند ارزیابی امنیتی، نقش مهمی در بهبود امنیت زیرساختهای ابری ایفا میکند.
#امنیت_ابری #تست_نفوذ #Azure #ابزارهای_امنیتی
🟣لینک مقاله:
https://github.com/Netspi/Microburst?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Microburst (GitHub Repo)
🟢 خلاصه مقاله:
میکروبورست مجموعهای از وظایف و اسکریپتهایی است که برای کشف سرویسهای Azure، بررسی آسیبپذیریهای پیکربندی و انجام اقدامات پس از نفوذ مانند استخراج اعتبارنامه طراحی شده است. این ابزار به ویژه در زمان انجام تستهای نفوذ در محیطهایی که از سرویسهای Azure بهره میگیرند، کاربرد فراوان دارد. با استفاده از میکروبورست، کارشناسان امنیتی قادر خواهند بود حوزههای حساس سیستم را شناسایی کرده و آسیبپذیریهای موجود را برطرف سازند، و همچنین اقدامات لازم برای کاهش خطرهای احتمالی پس از دسترسی موفقیتآمیز را انجام دهند. این ابزار، به عنوان یک کمک قدرتمند در فرآیند ارزیابی امنیتی، نقش مهمی در بهبود امنیت زیرساختهای ابری ایفا میکند.
#امنیت_ابری #تست_نفوذ #Azure #ابزارهای_امنیتی
🟣لینک مقاله:
https://github.com/Netspi/Microburst?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - NetSPI/MicroBurst: A collection of scripts for assessing Microsoft Azure security
A collection of scripts for assessing Microsoft Azure security - NetSPI/MicroBurst
«دفتر»
صفحهساز رایگان و متنباز برای شعر فارسی.
شعرت رو بنویس یا از بین نزدیک به ۱۳۲ هزار شعر گنجور انتخاب کن؛ بعد قلم، کاغذ و چیدمان موردعلاقهت رو انتخاب کن و صفحهی آماده رو با کیفیت بالا تحویل بگیر.
- پشتیبانی از انواع ابعاد پست و استوری
- پشتیبانی از آرشیو گنجور
- دارای پسزمینهها و نمادهای متنوع
- دارای فونتهای متنوع و دسته بندی شده
- امکان شخصی سازی متن و محتوا
- بدون ذخیره کردن ذرهای دیتا از کاربر
- کاملن رایگان و آزاد
لینک استفاده رایگان و آزاد از "دفتر":
https://parsabordbar.github.io/Daftar/
لینک ریپوی گیتهاب دفتر:
https://github.com/ParsaBordbar/Daftar
در صورت داشتن پیشنهاد یا علاقهمندی به مشارکت میتونید با من ارتباط برقرار کنید.
اگر پروژه برای شما مفید بود با دادن Star مسیر پروژهرو برای بیشتر دیده شدن هموار کنید.
صفحهساز رایگان و متنباز برای شعر فارسی.
شعرت رو بنویس یا از بین نزدیک به ۱۳۲ هزار شعر گنجور انتخاب کن؛ بعد قلم، کاغذ و چیدمان موردعلاقهت رو انتخاب کن و صفحهی آماده رو با کیفیت بالا تحویل بگیر.
- پشتیبانی از انواع ابعاد پست و استوری
- پشتیبانی از آرشیو گنجور
- دارای پسزمینهها و نمادهای متنوع
- دارای فونتهای متنوع و دسته بندی شده
- امکان شخصی سازی متن و محتوا
- بدون ذخیره کردن ذرهای دیتا از کاربر
- کاملن رایگان و آزاد
لینک استفاده رایگان و آزاد از "دفتر":
https://parsabordbar.github.io/Daftar/
لینک ریپوی گیتهاب دفتر:
https://github.com/ParsaBordbar/Daftar
در صورت داشتن پیشنهاد یا علاقهمندی به مشارکت میتونید با من ارتباط برقرار کنید.
اگر پروژه برای شما مفید بود با دادن Star مسیر پروژهرو برای بیشتر دیده شدن هموار کنید.
با sup خبرهای برنامهنویسی را مستقیماً در ترمینال دنبال کنید!
یک خبرخوان سریع و سبک برای ترمینال هست که مطالب Hacker News، Lobsters و dev.to را در یک فید یکپارچه نمایش میدهد.
بدون ساخت حساب، API Key یا فایل تنظیمات؛ فقط نصبش کنید و خبرها را بخوانید.
امکانات اصلی:
🔹 نمایش همزمان مطالب سه منبع
🔹 جابهجایی میان جدیدترین و محبوبترین مطالب
🔹 جستوجو و فیلتر خبرها
🔹 مطالعه مطلب و دیدگاهها داخل ترمینال
🔹 کنترل کامل با کیبورد و کلیدهای Vim
🔹 یوآی ریسپانسیو حتی در پنجرههای کوچک
🔹 پشتیبانی بهتر از متنهای فارسی، RTL و نویسههای عریض
نصب با Cargo:
📦 صفحه پکیج در Cargo:
https://crates.io/crates/sup-news
💻 سورس کد:
https://github.com/ParsaBordbar/sup-tui
اگر مفید بود استار بدید تا به بقیه هم پیشنهاد بشه
#Rust #TUI #Terminal #OpenSource #برنامه_نویسی #اخبار_تکنولوژی
یک خبرخوان سریع و سبک برای ترمینال هست که مطالب Hacker News، Lobsters و dev.to را در یک فید یکپارچه نمایش میدهد.
بدون ساخت حساب، API Key یا فایل تنظیمات؛ فقط نصبش کنید و خبرها را بخوانید.
امکانات اصلی:
🔹 نمایش همزمان مطالب سه منبع
🔹 جابهجایی میان جدیدترین و محبوبترین مطالب
🔹 جستوجو و فیلتر خبرها
🔹 مطالعه مطلب و دیدگاهها داخل ترمینال
🔹 کنترل کامل با کیبورد و کلیدهای Vim
🔹 یوآی ریسپانسیو حتی در پنجرههای کوچک
🔹 پشتیبانی بهتر از متنهای فارسی، RTL و نویسههای عریض
نصب با Cargo:
cargo install sup-news
📦 صفحه پکیج در Cargo:
https://crates.io/crates/sup-news
💻 سورس کد:
https://github.com/ParsaBordbar/sup-tui
اگر مفید بود استار بدید تا به بقیه هم پیشنهاد بشه
#Rust #TUI #Terminal #OpenSource #برنامه_نویسی #اخبار_تکنولوژی
🚀 نسخهی ۲.۰ Get-Git منتشر شد!
اگر دوست دارید Git را با فلشکارتهای کوتاه و ساده یاد بگیرید، نسخهی جدید Get-Git حالا بیشتر از یک مجموعه کارت است؛ یک دورهی کوچک و مرحلهبهمرحله که میتوانید پیشرفتتان را در آن دنبال کنید.
✨ قابلیتهای جدید:
🏠 صفحهی اصلی تازه برای دسترسی سریع به همهی سری فلش کارتها
📚 پنج سری جدید: Merge، Abort، Stash، Undo و Gitmoji
✅ ثبت مجموعههای تکمیلشده و ادامه از آخرین بخش ناتمام
🏷️ جستوجو و مرور کارتها براساس تگها
📱 منوی بهتر برای موبایل و جابهجایی ساده بین مجموعهها
😍 امکان ثبت واکنش زیر هر کارت
📊 نمایش میزان پیشرفت هنگام مطالعه
📲 قابلیت نصب روی موبایل و استفاده بهصورت آفلاین
تمام اطلاعات پیشرفت و واکنشها فقط در مرورگر خودتان ذخیره میشوند و چیزی به سروری ارسال نمیشود.
🌐 استفاده از Get-Git:
https://parsabordbar.github.io/get-git/
📦 مخزن پروژه در GitHub:
https://github.com/ParsaBordbar/get-git
📝 جزئیات کامل نسخهی ۲.۰.۰:
https://github.com/ParsaBordbar/get-git/releases/tag/v2.0.0
اگر دوست دارید Git را با فلشکارتهای کوتاه و ساده یاد بگیرید، نسخهی جدید Get-Git حالا بیشتر از یک مجموعه کارت است؛ یک دورهی کوچک و مرحلهبهمرحله که میتوانید پیشرفتتان را در آن دنبال کنید.
✨ قابلیتهای جدید:
🏠 صفحهی اصلی تازه برای دسترسی سریع به همهی سری فلش کارتها
📚 پنج سری جدید: Merge، Abort، Stash، Undo و Gitmoji
✅ ثبت مجموعههای تکمیلشده و ادامه از آخرین بخش ناتمام
🏷️ جستوجو و مرور کارتها براساس تگها
📱 منوی بهتر برای موبایل و جابهجایی ساده بین مجموعهها
😍 امکان ثبت واکنش زیر هر کارت
📊 نمایش میزان پیشرفت هنگام مطالعه
📲 قابلیت نصب روی موبایل و استفاده بهصورت آفلاین
تمام اطلاعات پیشرفت و واکنشها فقط در مرورگر خودتان ذخیره میشوند و چیزی به سروری ارسال نمیشود.
🌐 استفاده از Get-Git:
https://parsabordbar.github.io/get-git/
📦 مخزن پروژه در GitHub:
https://github.com/ParsaBordbar/get-git
📝 جزئیات کامل نسخهی ۲.۰.۰:
https://github.com/ParsaBordbar/get-git/releases/tag/v2.0.0
🔵 عنوان مقاله
HEVD: From Stack Overflows to Modern Pool Grooming (1 minute read)
🟢 خلاصه مقاله:
در این مجموعه چهارقسمتی، به بررسی توسعه حملات بهرهبرداری از هسته ویندوز پرداخته شد. ابتدا با حملات سنتی مانند آسیبپذیریهای استک و عبور از مکانیزمهای محافظتی مانند SMEP و زنجیرههای ROP، شروع شد. سپس، به سمت حملات نوینتر حرکت کردیم که از عملیات نوشتن دلخواه و حملات مبتنی بر داده خالص بهره میبردند. در مراحل بعدی، مشاهده شد که چگونه تدابیر امنیتی جدید در ویندوز ۱۱، مانند کاهش نفوذپذیری درگیریهای حافظه و محکمتر کردن کنترلهای حمله، تحقیقات در حوزه حملات را به سمت بهبود فرآیندهای گُرومینگ حافظه در استک و مدیریت هپ در پیکربندیهای نامگذاری شده سوق داده است.
این تغییرات نشان میدهد که هکرها چه شیوههایی را برای نفوذ به سیستمهای مدرن توسعه دادهاند و چگونه تدابیر امنیتی جدید، راهکارهای جدیدی را برای حمله فراهم کرده است. در نتیجه، دفاعهای مبتنی بر سختافزار و سیاستهای مدیریت حافظه باید مطابق با این روشهای نوین توسعه یابند تا حفاظت بهتری از سیستمهای ویندوز فراهم شود.
#امنیت_سیستم #حمله_هسته #نفوذپذیری #مدیریت_حافظه
🟣لینک مقاله:
https://sibouzitoun.tech/labs/from-stack-overflows-to-modern-pool-grooming/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
HEVD: From Stack Overflows to Modern Pool Grooming (1 minute read)
🟢 خلاصه مقاله:
در این مجموعه چهارقسمتی، به بررسی توسعه حملات بهرهبرداری از هسته ویندوز پرداخته شد. ابتدا با حملات سنتی مانند آسیبپذیریهای استک و عبور از مکانیزمهای محافظتی مانند SMEP و زنجیرههای ROP، شروع شد. سپس، به سمت حملات نوینتر حرکت کردیم که از عملیات نوشتن دلخواه و حملات مبتنی بر داده خالص بهره میبردند. در مراحل بعدی، مشاهده شد که چگونه تدابیر امنیتی جدید در ویندوز ۱۱، مانند کاهش نفوذپذیری درگیریهای حافظه و محکمتر کردن کنترلهای حمله، تحقیقات در حوزه حملات را به سمت بهبود فرآیندهای گُرومینگ حافظه در استک و مدیریت هپ در پیکربندیهای نامگذاری شده سوق داده است.
این تغییرات نشان میدهد که هکرها چه شیوههایی را برای نفوذ به سیستمهای مدرن توسعه دادهاند و چگونه تدابیر امنیتی جدید، راهکارهای جدیدی را برای حمله فراهم کرده است. در نتیجه، دفاعهای مبتنی بر سختافزار و سیاستهای مدیریت حافظه باید مطابق با این روشهای نوین توسعه یابند تا حفاظت بهتری از سیستمهای ویندوز فراهم شود.
#امنیت_سیستم #حمله_هسته #نفوذپذیری #مدیریت_حافظه
🟣لینک مقاله:
https://sibouzitoun.tech/labs/from-stack-overflows-to-modern-pool-grooming/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
sibouzitoun.tech
HEVD: From Stack Overflows to Modern Pool Grooming
A four-part deep dive into Windows kernel exploitation, progressing from classic control flow hijacking to modern pool grooming and pure data-only attacks on Windows 11.
🔵 عنوان مقاله
Statement: Notice of personal data breach affecting former and current employees (1 minute read)
🟢 خلاصه مقاله:
نهاد منابع طبیعی ویلز اعلام کرد که یک فایل جداول اکسل حاوی اطلاعات مربوط به نظارت بر تنوع در میان کارکنان سابق و فعلی این سازمان، در معرض احتمالی نقض حریم خصوصی قرار گرفته است. این فایل، شامل دادههای مربوط به ویژگیهای فردی و تنوع جوی کارکنان است که بین آوریل ۲۰۱۳ تا مارس ۲۰۱۸ در این سازمان مشغول به کار بودند. انتشار این اطلاعات میتواند منجر به نگرانیهایی در زمینه حفاظت از حریم شخصی و امنیت دادهها شود و نیازمند اقدامات فوری برای تضمین محافظت و امنیت اطلاعات افراد است. این حادثه اهمیت توجه به امنیت دادهها در سازمانهای دولتی و خصوصی را یادآور میشود و نشان میدهد همواره باید اهتمام ویژهای در برابر خطرات احتمالی در حوزه حریم خصوصی داشت.
#حریم_شخصی #امنیت_داده #تنوع_منابع_طبیعی #مشکل_امنیتی
🟣لینک مقاله:
https://naturalresources.wales/about-us/news-and-blogs/news/statement-notice-of-personal-data-breach-affecting-former-and-current-employees/?lang=en&utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Statement: Notice of personal data breach affecting former and current employees (1 minute read)
🟢 خلاصه مقاله:
نهاد منابع طبیعی ویلز اعلام کرد که یک فایل جداول اکسل حاوی اطلاعات مربوط به نظارت بر تنوع در میان کارکنان سابق و فعلی این سازمان، در معرض احتمالی نقض حریم خصوصی قرار گرفته است. این فایل، شامل دادههای مربوط به ویژگیهای فردی و تنوع جوی کارکنان است که بین آوریل ۲۰۱۳ تا مارس ۲۰۱۸ در این سازمان مشغول به کار بودند. انتشار این اطلاعات میتواند منجر به نگرانیهایی در زمینه حفاظت از حریم شخصی و امنیت دادهها شود و نیازمند اقدامات فوری برای تضمین محافظت و امنیت اطلاعات افراد است. این حادثه اهمیت توجه به امنیت دادهها در سازمانهای دولتی و خصوصی را یادآور میشود و نشان میدهد همواره باید اهتمام ویژهای در برابر خطرات احتمالی در حوزه حریم خصوصی داشت.
#حریم_شخصی #امنیت_داده #تنوع_منابع_طبیعی #مشکل_امنیتی
🟣لینک مقاله:
https://naturalresources.wales/about-us/news-and-blogs/news/statement-notice-of-personal-data-breach-affecting-former-and-current-employees/?lang=en&utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
naturalresources.wales
Natural Resources Wales / Statement : Notice of personal data breach affecting former and current employees
🔵 عنوان مقاله
6,000+ "guardrail-free" AI models. One download away. (Sponsor)
🟢 خلاصه مقاله:
در عصری که فناوریهای هوشمند روز به روز پیشرفتهتر میشوند، تهدیدات سایبری هم به همان اندازه پیچیده و خطرناکتر شدهاند. در تحقیقات جدید شرکت ThreatDown، مشخص شد که بیش از ۶۰۰۰ مدل هوش مصنوعی بدون حفاظ و امن در فضای دیجیتال وجود دارند که هر فرد یا نهادی میتواند به سادگی یکی از آنها را دانلود کند و از آن بهرهبرداری کند. این وضعیت به معنای آن است که خطر حملات سایبری مبتنی بر هوش مصنوعی دیگر آیندهای دور نیست، بلکه هماکنون در حال وقوع است و در مخفیترین مکانها در هر جایی که سازمانهای زیرساختی به آن اعتماد میکنند، پنهان شده است.
پژوهشگران ThreatDown بر این باورند که اگر توسعه دهندگان و مهاجمان بتوانند به همان میزان از هوش مصنوعیهای آسیبپذیر بهرهمند شوند، امکان سوءاستفاده از این فناوری در حملات گسترده و پرتابل به صورت مقیاسپذیر وجود دارد. آنها معتقدند این نوع فناوریهای مخرب میتواند ظرف حدود شش ماه وارد بازارهای مجرمانه شوند و به ابزاری قدرتمند برای جرمهای سایبری تبدیل شوند. در نتیجه، نیاز به آگاهی و اقدامات پیشگیرانه در مقابل این نوع تهدیدات، بیش از پیش احساس میشود.
در نتیجه، مطالعه و درک وضعیت فعلی فناوری و تهدیدات سایبری ضروری است تا بتوان راهکارهای موثر و هوشمندانه تری برای مقابله با این خطرات پیدا کرد. مطالعه کامل این گزارش ما را به درک عمیقتری از ماهیت و شدت تهدیداتی که در دنیای دیجیتال امروز در کمین نشستهاند، میرساند.
#امنیت_سایبری #هوش_مصنوعی #تهدیدات_دیجیتال #پیشگیری
🟣لینک مقاله:
https://www.threatdown.com/dl-cybercrime-in-age-of-ai-2026/?utm_medium=referral&utm_source=tldr
➖➖➖➖➖➖➖➖
👑 @software_Labdon
6,000+ "guardrail-free" AI models. One download away. (Sponsor)
🟢 خلاصه مقاله:
در عصری که فناوریهای هوشمند روز به روز پیشرفتهتر میشوند، تهدیدات سایبری هم به همان اندازه پیچیده و خطرناکتر شدهاند. در تحقیقات جدید شرکت ThreatDown، مشخص شد که بیش از ۶۰۰۰ مدل هوش مصنوعی بدون حفاظ و امن در فضای دیجیتال وجود دارند که هر فرد یا نهادی میتواند به سادگی یکی از آنها را دانلود کند و از آن بهرهبرداری کند. این وضعیت به معنای آن است که خطر حملات سایبری مبتنی بر هوش مصنوعی دیگر آیندهای دور نیست، بلکه هماکنون در حال وقوع است و در مخفیترین مکانها در هر جایی که سازمانهای زیرساختی به آن اعتماد میکنند، پنهان شده است.
پژوهشگران ThreatDown بر این باورند که اگر توسعه دهندگان و مهاجمان بتوانند به همان میزان از هوش مصنوعیهای آسیبپذیر بهرهمند شوند، امکان سوءاستفاده از این فناوری در حملات گسترده و پرتابل به صورت مقیاسپذیر وجود دارد. آنها معتقدند این نوع فناوریهای مخرب میتواند ظرف حدود شش ماه وارد بازارهای مجرمانه شوند و به ابزاری قدرتمند برای جرمهای سایبری تبدیل شوند. در نتیجه، نیاز به آگاهی و اقدامات پیشگیرانه در مقابل این نوع تهدیدات، بیش از پیش احساس میشود.
در نتیجه، مطالعه و درک وضعیت فعلی فناوری و تهدیدات سایبری ضروری است تا بتوان راهکارهای موثر و هوشمندانه تری برای مقابله با این خطرات پیدا کرد. مطالعه کامل این گزارش ما را به درک عمیقتری از ماهیت و شدت تهدیداتی که در دنیای دیجیتال امروز در کمین نشستهاند، میرساند.
#امنیت_سایبری #هوش_مصنوعی #تهدیدات_دیجیتال #پیشگیری
🟣لینک مقاله:
https://www.threatdown.com/dl-cybercrime-in-age-of-ai-2026/?utm_medium=referral&utm_source=tldr
➖➖➖➖➖➖➖➖
👑 @software_Labdon
ThreatDown
Download | Cybercrime in the age of AI 2026 | ThreatDown
ThreatDown cybercrime in age of AI 2026 report: discover how AI-driven attacks evolve and what MSPs need to defend against. Talk to our security team.