📢 لیست کانال‌های تخصصی ما
ما به‌صورت روزانه جدیدترین اخبار، مقالات، آموزش‌ها و منابع تخصصی را در حوزه‌های مختلف فناوری منتشر می‌کنیم:

🔹@Software_Labdon
🔻Software Engineering/Security
🔻Quality Assurance

🔹@gopher_academy
🔻Go Articles
🔻Best Practices
🔻Architecture

🔹@DevOps_Labdon
🔻Docker/Kubernetes
🔻AWS/GCP/Azure

🔹@ai_labdon
🔻ChatGPT/Gemini/Grok
🔻Claude/AI News

🔹@FrontEnd_Labdon
🔻JavaScript/TypeScript
🔻React/Vue/Angular
🔻Design/User Experience/User Interface

🔹@Linux_Labdon
🔻Linux News/Tools/Administration

🔹@Database_Academy
🔻PostgreSQL/MySQL
🔻Redis/MongoDB

🔹@job_labdon
🔻 All job positions in the field of computer

🔹@persianpost_official
🔻just History of Ancient Iran

🔹@futurepulse_persian
🔻Space and Astronomy | Physics and Chemistry
🔻Biology and Health | Geology
🔻Electric Vehicles

برای دریافت شرایط تبلیغات در چنل های ما عدد یک رو به ای دی زیر بفرستید:
@mrbardia72

🚀 اگر می‌خواهید به تمام کانال‌های تخصصی ما به‌صورت یکجا دسترسی داشته باشید، از طریق لینک زیر عضو شوید:

https://xn--r1a.website/addlist/nHHKekbfknUzMjA0

🔵 عنوان مقاله
Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev Servers (2 minute read)

🟢 خلاصه مقاله:
در اوت گذشته، حمله‌کنندگان به صورت گسترده سرورهای توسعه‌دهنده Vite که به‌اصطلاح در معرض دید بودند، اسکن کردند و از آسیب‌پذیری شناخته‌شده با شناسه CVE-2026-39364 بهره‌برداری کردند. این حمله‌ها نشان می‌دهد که مهاجمان توانسته‌اند با استفاده از پارامترهای خاص در جستجوهای خود، موانع امنیتی سرور مانند server.fs.deny را دور زده و فایل‌های محافظت‌شده را از طریق مسیر /@fs/ بازیابی کنند. این مسیر به مهاجمان اجازه می‌داد تا به فایل‌های حساس دسترسی پیدا کنند.

در فرآیند این حملات، اهداف متعددی شناسایی شدند که شامل فایل‌های پیکربندی محیط مانند .env، اطلاعات اعتباری سرویس‌های ابری مانند کلیدهای AWS و پروفایل‌های Azure، وضعیت‌های پروژه‌های Terraform، پسوردهای پایگاه داده‌ها و همچنین داده‌های موجود در دایرکتوری /proc بودند. نکته جالب این است که مهاجمان برای فریب سرور و جلوگیری از شناسایی، از درخواست‌هایی استفاده می‌کردند که در ظاهر به نظر می‌رسید از ربات‌های جستجو یا خزنده‌های وب آمده‌اند، و هدرهای فوروارد تقلبی نیز در این درخواست‌ها قرار داشتند تا مسیرهای حمله را مخفی کنند و دسترسی به اطلاعات حساس را ممکن سازند.

این کشف نشان می‌دهد که ضعف‌های امنیتی در سرورهای توسعه و استراتژی‌های مهاجمان برای عبور از مرزهای امنیتی بسیار پیچیده‌تر و مخفی‌تر شده است. بنابراین، ضروری است ارائه‌دهندگان و توسعه‌دهندگان نرم‌افزار به‌طور مستمر امنیت سرورهای توسعه و پیکربندی‌های مربوطه را بررسی و به‌روزرسانی کنند تا چنین حملاتی قابل‌پیشگیری باشد.

#امنیت_سرورها #آسیب‌پذیری_Vite #حملات_دستیابی_به_اطلاعات #امنیت_ابزارهای_توسعه

🟣لینک مقاله:
https://thehackernews.com/2026/09/mass-scanning-campaign-exploits-vite.html?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Unpatched AhsayCBS Flaws Exploited to Deploy Webshells and Mine Crypto (2 minute read)

🟢 خلاصه مقاله:
در تحقیقات اخیر، هانتریس موفق به کشف حملاتی شده است که از طریق بهره‌برداری از دو نقص باقی‌مانده در نرم‌افزار پشتیبان‌گیری AhsayCBS، امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند. این حملات با عبور از سد احراز هویت و بهره‌گیری از آسیب‌پذیری‌های موجود، قادر به نصب وب‌شل‌های JSP و ماینر رمزارز XMRig بر روی سرورها هستند. در ضمن، مهاجمان از یک اسکریپت حمله‌پذیر مجهز به هوش مصنوعی نیز برای مخفی‌سازی فعالیت‌های خود استفاده می‌کنند تاDetection آنها تا حد ممکن مشکل باشد. این آسیب‌پذیری‌ها قرار بود در نسخه 10.3.2 نرم‌افزار برطرف شوند، اما گزارش‌های جدید نشان می‌دهند که نسخه 10.3.4 هنوز هم در معرض خطر است و می‌تواند هدف حمله قرار گیرد.

این موضوع نشان می‌دهد که حتی نسخه‌های به‌روز نرم‌افزارهای مهم نیز ممکن است دارای حفره‌های امنیتی باقی‌مانده باشند که سوءاستفاده‌گران می‌توانند از آن‌ها بهره‌برداری کنند. بنابراین، لازم است مدیران سیستم‌ها و سازمان‌ها به‌روزرسانی‌های امنیتی را به‌طور مداوم پیگیری کرده و اقدامات لازم برای محافظت در برابر چنین آسیب‌پذیری‌هایی را انجام دهند تا از نفوذهای سایبری جلوگیری شود.

#امنیت_سایبری #حملات_نت‌نقض #نرم‌افزار_پشتیبان #حفاظت_در_برابر_حمله

🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/unpatched-ahsaycbs-flaws-exploited-to-deploy-webshells-mine-crypto/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Copycats at Machine Speed: Reproducing Frontier Windows Kernel Exploitation Research (11 minute read)

🟢 خلاصه مقاله:
در دنیای فناوری و امنیت سایبری، قدرت هوش مصنوعی و الگوریتم‌های یادگیری ماشین به سرعت در حال تغییر بازی هستند. یکی از موارد جالب توجه در این زمینه، تلاش محققان آزمایشگاه‌های ITRES در بازسازی تحقیقات پیشرفته در حوزه سوءاستفاده‌های کرنل ویندوز است. این تیم با استفاده از عکس‌ها، اسلایدهای ارائه و پروژه‌های قدیمی مربوط به خلیل سکو، توانستند تکنیک‌های تغییر مسیر در کرنل مانند Native SSDT و Shadow SSDT را بازسازی کرده و به سطح SYSTEM در ویندوز ۱۱ برسند، در حالی که ویژگی‌هایی مانند وی‌بی‌اس، HVCI و استک‌های سایه‌ی هسته فعال بودند.

در عملیاتی سریع‌تر از انتظار، این محققان توانستند چهار ماه پژوهش اصلی را در حدود ۲۴ ساعت انجام دهند. هرچند که این مسیر با چالش‌هایی همراه بود، از جمله ۳۹ رد درخواست و کد تولیدشده ناقص، که در نتیجه مجبور شدند بخش نهایی ادغام Shadow SSDT را به صورت دستی انجام دهند. این پروژه نشان می‌دهد که با وجود محدودیت‌ها و پیچیدگی‌های فنی، هوش مصنوعی می‌تواند به سرعت فرآیندهای تحقیق و توسعه در حوزه امنیت سایبری را تسریع کند و ابزارهای قدرتمندی برای نفوذ و مقابله با تهدیدات فراهم آورد.

در نهایت، این دستاوردها نشان دهنده آینده‌ای است که در آن مهاجمان و محققان امنیت سایبری به یک سطح جدید از ابزارها و تکنیک‌ها دست می‌یابند، جایی که سرعت و کارایی نقش کلیدی در پیشروی‌های فناوری ایفا می‌کنند.

#امنیت_سایبری #هوش_مصنوعی #ویندوز #رکورد_سریع

🟣لینک مقاله:
https://labs.itresit.es/2026/10/15/copycats-at-machine-speed-reproducing-frontier-windows-kernel-exploitation-research/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Advantest Discloses Data Breach Months After Ransomware Attack (1 minute read)

🟢 خلاصه مقاله:
شرکت آوانتست پس از هک و حمله باج‌افزار، چند ماه بعد از انتشار خبر حمله، اعلام کرد که اطلاعات حساسی از مشتریانش به سرقت رفته است. بر اساس اطلاعیه این شرکت، مهاجمان توانستند نام‌ها، تاریخ‌های تولد، اطلاعات تماس، شماره‌های تأمین اجتماعی، شماره پاسپورت و گواهینامه رانندگی، همچنین داده‌های مرتبط با سلامت و مسائل مالی حدود ۶۰۰ فرد را سرقت کنند. با وجود جدی بودن این حادثه، شرکت تاکید کرده است که نفوذ تنها محدود به تعداد کمی از افراد بوده و اقدامات لازم برای رفع آسیب و جلوگیری از تکرار این حملات در حال انجام است.

در واقع، این آگاهی‌رسانی پس از مدت‌ها از وقوع حمله، نشان می‌دهد که نحوه و میزان افشای اطلاعات کاربران، اهمیت ویژه‌ای دارد و می‌تواند بر اعتماد مشتریان تأثیرگذار باشد. شرکت آوانتست، که در حوزه فناوری و سخت‌افزار فعالیت می‌کند، قصد دارد با به‌روزرسانی سیستم‌های امنیتی و افزایش تدابیر حفاظتی، امنیت داده‌های مشتریان خود را تضمین کند و مجدداً اعتماد عمومی را جلب نماید.

#امنیت_اطلاعات #حمله_باج_افزار #حفاظت_ديجيتال #افشای_داده

🟣لینک مقاله:
https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database (1 minute read)

🟢 خلاصه مقاله:
هکرها پس از حمله به پایگاه داده خودروهای فلوریدا، هزاران اطلاعات مربوط به رانندگان را منتشر کردند. این حمله توسط گروه ShinyHunters انجام شد، که بعد از ادعای عدم پرداخت باج از سوی مسئولان ایالت، صدها هزار فایل سرقت شده از پایگاه داده DAVID مربوط به اطلاعات خودرو و رانندگان فلوریدا را فاش کردند. مسئولان FLHSMV تأیید کردند که مهاجمان از مدارک پلیسی نگهداری شده در دستگاه شخصی برای دسترسی به سیستم استفاده کرده‌اند. فایل‌های فاش شده شامل سوابق مالکیت است که نام‌ها، آدرس‌ها، جزئیات خریداران و فروشندگان و شماره‌های شناسایی وسایل نقلیه (VIN) را در بر دارد. برخی از این فایل‌ها همچنین حاوی شماره‌های امنیت اجتماعی، گذرنامه و مدارک مهاجرتی هستند، که نشان‌دهنده خطرات جدی برای حریم خصوصی افراد است.

این حادثه بار دیگر هشدار می‌دهد که چگونه زیرساخت‌های حساس دولتی در معرض تهدید قرار دارند و چطور اطلاعات شخصی میلیون‌ها شهروند ممکن است در نتیجه حملات سایبری نشت کند. استفاده از مدارک پلیس و اطلاعات حساس دیگر در دستگاه‌های شخصی، امنیت داده‌ها را به شدت تضعیف می‌کند و نیازمند تدابیر امنیتی قوی‌تر در این حوزه است. این بحران نشان می‌دهد که دولت‌ها باید سرمایه‌گذاری بیشتری در تامین امنیت داده‌ها و آموزش کارکنان خود انجام دهند تا از تکرار چنین حوادثی جلوگیری شود.

#امنیت_داده #حملات_سایبری #حریم_خصوصی #حفاظت_اطلاعات

🟣لینک مقاله:
https://techcrunch.com/2026/09/16/hackers-publish-thousands-of-drivers-data-after-breaching-florida-motor-vehicle-database/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Teleport's bug made open-source SSH safer for everyone (Sponsor)

🟢 خلاصه مقاله:
در طی ده سال گذشته، تیم توسعه تلپورت با یک مشکل حادی در سرویس SSH روبه‌رو شد که منشأ آن به کتابخانه SSH زبان برنامه‌نویسی گو برمی‌گردد؛ کتابخانه‌ای که در سراسر صنعت کاربرد فراوان دارد. به جای پنهان کردن این مشکل و اصلاح سطحی، تیم تلپورت تصمیم گرفت راهکار متفاوتی اتخاذ کند و از طریق تأمین بودجه برای یک بررسی جامع و امنیتی، موضوع را به صورت شفاف حل کند. در نتیجه، نُه آسیب‌پذیری جدید کشف شد که پس از تحلیل دقیق، برطرف شدند. این تیم از بازرسان امنیتی قدردانی کرد و نتایج این بررسی را عمومی کرد، تا امنیت سیستم‌های مبتنی بر SSH در سراسر جهان تقویت شود. اهمیت حفظ سلامت و یکپارچگی سیستم‌های امنیتی بر هیچ کسی پوشیده نیست و این اقدام نشان داد که شفافیت و همکاری، کلید مبارزه با حفره‌های امنیتی است. خواندن ادامه مطلب→

#امنیت #حفاظت_داده #رازداری #امنیت_سایبری

🟣لینک مقاله:
https://fandf.co/4iswPo8?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Microsoft to end security updates for unsupported Windows versions in 2027 (1 minute read)

🟢 خلاصه مقاله:
شرکت مایکروسافت اعلام کرده است که در سال ۲۰۲۷، پشتیبانی و به‌روزرسانی‌های امنیتی برای نسخه‌های قدیمی ویندوز، که دیگر توسط این شرکت پشتیبانی نمی‌شوند، پایان خواهد یافت. این تغییر زمانی اعمال می‌شود که مایکروسافت تصمیم گرفته است گواهی‌های به‌روزرسانی سیستم‌عامل‌های ویندوز را بازنشسته کند، و در نتیجه، کاربرانی که از نسخه‌های قدیمی و غیرفعال استفاده می‌کنند، دیگر دسترسی به بروزرسانی‌های ویندوز نخواهند داشت. این تغییر قرار است در تاریخ‌های ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ رخ دهد، و پس از آن، نسخه‌های ویندوز نیازمند به‌روزرسانی‌هایی هستند که از جولای ۲۰۲۶ یا تاریخ‌های بعد از آن باشند تا بتوانند همچنان از قابلیت‌های به‌روز و امنیتی بهره‌مند شوند. به‌طور خاص، نسخه‌های ویندوز ۱۱ ۲۴H2 و سرور ۲۰۲۵ نیازمند به‌روزرسانی‌هایی هستند که از سپتامبر ۲۰۲۵ به بعد تولید شده باشند. اما خبر خوش این است که دستگاه‌های مدیریت شده با WSUS تحت تأثیر این تغییر قرار نمی‌گیرند و همچنان می‌توانند به‌روزرسانی‌های لازم را دریافت کنند.

مایکروسافت با این اقدام قصد دارد امنیت سیستم‌عامل‌های قدیمی‌تر را تضمین کند و از استفاده از گواهی‌های منقضی و فناوری‌های قدیمی جلوگیری کند. این روند، کاربران را تشویق می‌کند که دستگاه‌های خود را به نسخ جدیدتر ویندوز ارتقاء دهند تا از پشتیبانی کامل و امنیت بهره‌مند شوند و از مشکلات احتمالی که با نسخه‌های منقضی به وجود می‌آید، جلوگیری شود.

در نتیجه، کاربران باید از وضعیت سیستم‌عامل خود آگاه باشند و در صورت نیاز، اقدام به به‌روزرسانی کنند تا از امکانات و محافظت‌های جدید بهره‌مند شوند و دچار اختلال در کاربری نشوند.

#ویندوز #به‌روزرسانی #امنیت #مایکروسافت

🟣لینک مقاله:
https://www.scworld.com/brief/microsoft-to-end-security-updates-for-unsupported-windows-versions-in-2027?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

درود دوستان 🌱
اگر روی GitHub سورس‌کدی دارید که دوست دارید بیشتر دیده بشه و به دیگران معرفی بشه، می‌تونید برام پیام بفرستید تا در یکی از کانال‌های مجموعه معرفی‌اش کنیم.
بسته به موضوع و کاربرد پروژه، سورس‌کد شما رو در کانال تخصصی مرتبط منتشر می‌کنم تا به دست افراد علاقه‌مند به همون حوزه برسه. 🚀
📌 فقط کافیه همراه سورس‌کد، یک توضیح مختصر و مفید هم بفرستید که شامل این موارد باشه:
پروژه چیه و چه کاربردی داره؟
چه مشکلی رو حل می‌کنه؟
چه ویژگی یا قابلیت خاصی داره؟
توضیحات شما همراه با لینک GitHub در کانال مربوطه منتشر می‌شه تا دیگران هم بتونن با پروژه‌تون آشنا بشن.
👤 ارسال سورس‌کد و ارتباط با ادمین:
@mrbardia72

🔵 عنوان مقاله
Your car is a smartphone on wheels. Here's who's listening (7 minute read)

🟢 خلاصه مقاله:
خودروی شما همچون یک گوشی هوشمند در قالب ماشین است. این جمله به وضوح نشان می‌دهد که خودروهای مدرن امروزی حداقل از نظر فناوری، به دنیای دیجیتال و امکانات هوشمندانه نزدیک شده‌اند. پژوهشگرانی در منطقه شمال‌شرقی و تیم گزارش مصرف‌کنندگان، به بررسی ترافیک وای‌فای در ۲۱ وسیله نقلیه پرداختند. آن‌ها از یک نقطه دسترسی مبتنی بر رزبری‌پای بهره بردند، ۳۰ اپلیکیشن آی‌او‌اس همراه خودرو را مورد رمزگشایی قرار دادند و نشان دادند که اکثر این خودروها با حداقل یک طرف سوم ارتباط برقرار می‌کنند؛ موادی مانند دامنه‌های تبلیغاتی و رهگیری که حاکی از جمع‌آوری داده‌های کاربران است.

این پژوهش نشان می‌دهد که در دنیای مدرن، خودروهای هوشمند نه تنها امکانات رفاهی و ارتباطی دارند، بلکه در عین حال نقش یک نقطه جمع‌آوری و انتقال داده را هم بازی می‌کنند. بسیاری از این اپلیکیشن‌ها، حتی در صورت نیاز نکردن، اطلاعات حساس کاربران مانند شماره شناسایی خودرو (VIN)، ایمیل، شماره تلفن و محل دقیق جغرافیایی را به سرورهای خارجی و شرکت‌های سوم ارسال می‌کنند. به عنوان نمونه، چهار برنامه متعلق به جنرال موتورز، علاوه بر جمع‌آوری اطلاعات، آن‌ها را با ده شرکت مختلف از جمله شرکت‌های بزرگ مانند متا، گوگل و آکسیوم به اشتراک گذاشتند. این امر نشان‌دهنده میزان نفوذ و میزان داده‌گردانی است که در فرآیند ارتباطات خودروهای هوشمند رخ می‌دهد.

در نتیجه، با اتصال گوشی یا اپلیکیشن‌های همراه به خودرو، تقریباً دو برابر وضعیت رهگیری‌ها و جمع‌آوری داده‌ها افزایش می‌یابد. این یافته‌ها اهمیت حفظ حریم شخصی در عرصه فناوری خودروهای هوشمند را بیش از پیش برجسته می‌سازد و هشدار می‌دهد که مصرف‌کنندگان باید در ارتباط با این تکنولوژی‌ها هوشیار و آگاه باشند. در نهایت، باید گفت که خودروهای هوشمند در حال تبدیل شدن به فضای جمع‌آوری داده‌های بسیار حساس و پیچیده‌ای هستند، که نیازمند نظارت و مقررات قوی‌تر در حوزه امنیت و حریم خصوصی است.

#خودرو_هوشمند #حریم_شخصی #تکنولوژی_خودرو #حفاظت_داده

🟣لینک مقاله:
https://automatictransmission.khoury.northeastern.edu/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Anthropic Warns Self-Replicating AI Could Spread to Your Smart Devices (2 minute read)

🟢 خلاصه مقاله:
شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی به زودی ممکن است توانایی خودتکثیر در دستگاه‌های هوشمند مصرف‌کننده را داشته باشند. تصور کنید که این مدل‌ها بتوانند به صورت خودکار در اینترنت اشیاء (IoT) نصب و پخش شوند، و در نتیجه شبکه‌های توزیع‌شده‌ای از بات‌نت‌های قدرتمند و هوشمند ایجاد کنند که قادر به اجرای وظایف مربوط به هوش مصنوعی باشند. چنین پدیده‌ای می‌تواند تهدیدهای جدی برای امنیت و حریم خصوصی کاربران ایجاد کند، زیرا کنترل این سیستم‌ها و جلوگیری از سوءاستفاده آن‌ها سخت‌تر خواهد شد.

در نمونه‌ای از آزمایش‌ها، تیم‌های فناوری اطلاعات شرکت آنتروپیک، مدل Gemma4-26B-A4B را بر روی ۱۵ دستگاه استریو تی‌وی اندروید ساخت برندهای ناشناس نصب کردند. هرچند نتوانستند به طور کامل نشان دهند که این مدل‌ها قادر به خودتکثیر هستند، اما نگرانی‌ها درباره امکان این امر همچنان وجود دارد. در این نوع دیوایس‌ها، فرآیند استنتاج یا اجرای محاسبات هوش مصنوعی بسیار آهسته است، که این موضوع در برابر تلاش‌های مهاجمان، ممکن است فرصت واکنش سریع و مؤثری را فراهم کند.

بنابراین، اگرچه در حال حاضر راه‌های مقابله و مهار این نوع تهدیدات وجود دارد، اما تهدید بالقوه خودتکثیر بودن این مدل‌های کوچک AI در دستگاه‌های هوشمند، نیازمند تلاش‌های بیشتر در زمینه امنیت سایبری و توسعه فناوری‌های مقاوم است. باید مراقب باشیم که نفوذ این نوع هوش مصنوعی در دیوایس‌های مصرفی، امنیت خانه و حریم خصوصی ما را تهدید نکند و از فناوری‌هایی استفاده کنیم که مانع از سوءاستفاده در برابر این تهدیدات نوظهور شوند.

#هوش_مصنوعی #امنیت_سایبری #دنیای_هوشمند #تهدیدات_فناوری

🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Guardana (GitHub Repo)

🟢 خلاصه مقاله:
گاردانا یک ابزار منبع باز برای تایید امنیت هوش مصنوعی است که به مهندسان امنیت و پلتفرم کمک می‌کند تا سیستم‌های هوشمند را از لحاظ امنیتی بررسی و ارزیابی کنند. این ابزار قادر است کدها، آثار مدل‌های هوشمند، سیستم‌های زنده AI و اجرای‌های ضبط‌شده را مورد بررسی قرار دهد. پس از انجام بررسی‌ها، گزارش‌هایی جامع شامل مواردی که شناسایی شده است، مواردی که نتوانسته‌اند تایید شوند و نکاتی که قادر به بررسی آن‌ها نبوده است، ارائه می‌دهد. یکی از ویژگی‌های مهم گاردانا، قابلیت بررسی خارج از مسیر درخواست است، که این امر به تیم‌های فنی امکان ارزیابی امنیت سیستم‌های هوشمند در کلیت را می‌دهد.

با وجود تمام این امکانات، گاردانا نبردگاهی درون‌خطی نیست و به عنوان یک سروی‌لایـن کلی برای تحلیل امنیت، یا اسکنر CVE و ابزارهای تایید تطابق شناخته نمی‌شود. بلکه هدف آن ارائه یک ارزیابی دقیق و کلی از وضعیت امنیتی سیستم‌های هوشمند است تا توسعه‌دهندگان و تیم‌های امنیتی بتوانند از نقاط ضعف احتمالی آگاهی یابند و اقدامات لازم را انجام دهند.

در نهایت، گاردانا با تمرکز بر امنیت سیستم‌های AI، ابزاری مفید و موثر برای ارتقای امنیت پروژه‌های هوشمند است که می‌تواند در فرآیند توسعه و نگهداری سیستم‌های حساس بسیار کارآمد باشد.

#امنیت_هوش_مصنوعی #ابزارهای_منبع_باز #تایید_امنیت #هوش_مصنوعی

🟣لینک مقاله:
https://github.com/guardana/guardana?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Attackers have been exploiting critical Zimbra flaw to steal emails (2 minute read)

🟢 خلاصه مقاله:
در حال حاضر، مهاجمان از یک آسیب‌پذیری بحرانی در سامانه همکاری زیمبرا (Zimbra Collaboration Suite) سوءاستفاده می‌کنند تا ایمیل‌های کاربران را سرقت کنند. این آسیب‌پذیری با شناسه CVE-2026-73570 قابل شناسایی است و به مهاجمان امکان می‌دهد از طریق ایمیل‌های مخرب، دستورات سیستم‌عامل را بدون نیاز به احراز هویت اجرا کنند. این حمله زمانی موفقیت‌آمیز است که سرویس‌های zimbra-snmp و اعلان‌های SNMP فعال باشند.

در تلاش‌های اخیر، مایکروسافت شاهد حضور صفحات وب مخرب، اسکریپت‌های برگشتی (Reverse Shells)، روش‌های افزایش امتیاز، ابزارهای دسترسی از راه دور، نسخه‌های پشتیبان ایمیل و جمع‌آوری اطلاعات حساس از سیستم‌های آسیب‌پذیر بوده است. در ادامه، گروه Shadowserver توانسته است ۲۷۴ مورد سیستم مخرب را شناسایی و گزارش کند که نشان‌دهنده وسعت این تهدید است.

این وضعیت هشداردهنده نشان می‌دهد که نقض امنیتی در سامانه زیمبرا نیازمند اقدامات فوری است تا از سرقت داده‌ها و نفوذهای غیرمجاز جلوگیری شود. کاربران و مدیران سیستم باید تمامی نسخه‌های نرم‌افزار خود را به‌روز کرده و تنظیمات مربوط به سرویس‌های SNMP را بررسی و در صورت نیاز غیرفعال کنند.

#امنیت_سایبری #هاک_ایمیل #آسیب‌پذیری #زیمبرا

🟣لینک مقاله:
https://arstechnica.com/security/2026/09/attackers-have-been-exploiting-critical-zimbra-flaw-to-steal-emails/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Galileo's first civil authenticated position fix under spoofing conditions (3 minute read)

🟢 خلاصه مقاله:
در تاریخ ۱۶ سپتامبر در رویداد Jammertest در ناروی، شرکت Galileo موفق شد اولین موقعیت‌یابی مدنی واقعی خود را در شرایطی که سیگنال‌های جعلی یا اسپوفینگ وجود داشت، به نمایش بگذارد. در این آزمایش، سیستم Galileo توانست در شرایطی پایدار و ثابت قفل روی پنج ماهواره حفظ کند، در حالی که عملیات اسپوفینگ زنده‌ انجام می‌شد. این دستاورد، نشان‌دهنده توانمندی‌های پیشرفته‌ی فناوری‌های امنیتی در حوزه بی‌سیم و ماهواره‌ای است که به حفظ صحت اطلاعات در محیط‌های پرخطر کمک می‌کند. فناوری مورد استفاده، Service Authentication Signal (SAS)، کدهای گسترش سیگنال E6-C را رمزگذاری می‌کند و کلید رمزگشایی را روی کانالی جدا و با تأخیر منتشر می‌کند. این کار باعث می‌شود گیرنده فقط پس از ضبط سیگنال، بتواند با استفاده از کلید رمزگشایی، صحت و اعتبار هر ماهواره را تأیید کند. این فناوری، گامی مهم در جهت مقابله با حملات اسپوفینگ است و معیارهای جدیدی را برای امنیت در سیستم‌های ناوبری ماهواره‌ای تعریف می‌کند.

#ناوبری_امن #سیستم_امنیت #ماهواره #Galileo

🟣لینک مقاله:
https://www.esa.int/Applications/Satellite_navigation/Galileo/Galileo_s_first_civil_authenticated_position_fix_under_spoofing_conditions?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
A UAF turned RCE (6 minute read)

🟢 خلاصه مقاله:
در این مقاله، به یک آسیب‌پذیری جدی در نسخه ۸.۲۳.۰ کتابخانه curl اشاره شده است که در روزهای اخیر، با برطرف کردن مشکل، معرفی شده است. این آسیب‌پذیری، یک نوع خطای «استفاده پس از آزادسازی» (use-after-free) در پروتکل HTTP/2 بود که می‌توانست به هکرها امکان اجرای کد از راه دور را بدهد. این مشکل زمانی رخ می‌داد که سرور مخرب پس از استیجاری کردن یک اتصال، اقدام به ریست کردن آن می‌کرد در حالی که یک استریم در حالت تعلیق قرار داشت. در چنین شرایطی، libcurl در داخل برنامه، نشانگر به یک اشاره‌گر آزاد شده داشت که این مسئله منجر به لود شدن مجدد داده‌های مخرب در حافظه آزاد شده می‌شد.

هنگامی که کدهای مخرب، حافظه آزاد شده را می‌نوشته بودند، یک تابع اشاره‌گر نیز روی آن جای می‌گرفت که این موضوع، کنترل کامل بر اجرای برنامه را به مهاجم می‌داد. علاوه بر این، در هنگام تمیز کردن مالتی‌گانۀ درخواست‌ها، سرور داده‌های به‌جا مانده در حافظه آزاد شده را بازنویسی می‌کرد که این کار، شامل جایگذاری یک اشاره‌گر به تابع مخرب نیز بود. یکی دیگر از مشکلات فاش شده، نشت آدرس‌های محلی در درخواست‌های لو رفته بود که می‌تواند جهت شکست دفاع‌های ضد نفوذ مانند ASLR مورد سوء استفاده قرار گیرد.

این آسیب‌پذیری توسط ابزارهای اسکنر منبع باز «Anthropic's OSS Scanner» شناسایی شد و تیم نگهداری کتابخانه curl آن را در نسخه ۸.۲۳.۰ برطرف کرد. اگرچه این خطا بسیار جدی بود، اما تیم توسعه‌دهندگان آن را در دسته‌بندی «خیلی بحرانی» قرار ندادند، چرا که بهره‌برداری از آن نیازمند شرایط خاص و پیچیده‌تری بود که میزان خطر حمله را کاهش می‌داد. با این حال، به روزرسانی سریع به نسخه جدید توصیه می‌شود تا خطرهای احتمالی رفع شده و امنیت کاربران تضمین شود.

در نهایت، این مشکل یادآوری مهم است که نرم‌افزارهای پایه و لینک‌های ارتباطی اینترنتی، همواره در معرض تهدیدات مختلف قرار دارند و بروزرسانی منظم، کلید حفظ امنیت سیستم‌ها است.

#امنیت_سایبری #curl #آسیب‌پذیری #حفاظت

🟣لینک مقاله:
https://daniel.haxx.se/blog/2026/10/14/a-uaf-turned-rce/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
AI Regulation Must Mimic Industrial Revolution Laws (3 minute read)

🟢 خلاصه مقاله:
در حال حاضر، وزیر هوش مصنوعی بریتانیا، کانیشکا نارایان، در حال تدوین برنامه‌هایی است که بر اساس آن شرکت‌ها موظف می‌شوند گزارش‌های ایمنی را برای هوش مصنوعی‌های پیشرفته ارائه دهند و سیستم‌های نظارتی جامعی را راه‌اندازی کنند. هدف از این اقدامات، افزایش شفافیت و کنترل بر فناوری‌های نوظهور است که تاثیرات عمیقی بر جامعه و اقتصاد دارند. همچنین، قرار است در این قوانین، الزام دیگری نیز وجود داشته باشد که آزمایشگاه‌ها باید قبل از عرضه عمومی مدل‌های جدید، آن‌ها را به صورت محدود و برای بازبینی در اختیار ذینفعان قرار دهند. این رویکرد، به منظور کاهش ریسک‌های ناشی از عرضه فناوری‌هایی است که ممکن است امنیت یا قابلیت اطمینان کافی نداشته باشند.

نارایان این اقدامات را با دوران انقلاب صنعتی مقایسه کرده است، جایی که قوانین و مقررات ابتدایی برای کنترل و مدیریت فناوری‌های نوظهور شکل گرفتند. او تاکید کرده است که آزمایشگاه‌های پیشرفته نباید ابزارهایی را منتشر کنند که از ایمنی و قابلیت اطمینان آن‌ها اطمینان ندارند. این اعلام موضع نشان از اراده دولت برای جلوگیری از بروز بحران‌های ناشی از فناوری‌های ناسالم و تضمین اینکه توسعه و انتشار هوش مصنوعی‌های پیشرفته، در مسیر ایمن و کنترل‌شده صورت گیرد، دارد.

علاوه بر این، نارایان تصدیق کرد که با شرکت Anthropic توافق کرده است تا مجدداً و برای بار دیگر، دسترسی پیش‌نمایش AISI به Mythos را فراهم کند. این اقدام، بخشی از تلاش برای تضمین شفافیت و ارزیابی دقیق‌تر فناوری‌های پیشرفته است که می‌تواند تاثیرات گسترده‌ای بر آینده این فناوری و امنیت عمومی داشته باشد.

در کل، این اقدامات نشان می‌دهد که بریتانیا با جدیت در پی وضع قوانینی مشابه آنچه در انقلاب صنعتی شکل گرفت، برای مدیریت بهتر فناوری هوش مصنوعی و تضمین سلامت و ایمنی جامعه است. آینده هوش مصنوعی نیازمند نظارت‌ها و مقرراتی است که بتوانند در مقابل خطرات احتمالی، محافظت کافی را فراهم کنند و توسعه‌دهندگان را وادار به رعایت استانداردهای ایمن‌سازی کنند.

#هوش_مصنوعی #رسانه_درمانی #توسعه_ایمن #قوانین_فناوری

🟣لینک مقاله:
https://www.ft.com/content/ba28b7cd-293e-4eee-a073-ad81aaefced3?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Harmonic Security (Product Launch)

🟢 خلاصه مقاله:
شرکت هامونیک سکیوریتی با عرضه‌ی محصول جدید خود، تلاش می‌کند امنیت استفاده همکاران از هوش مصنوعی در محیط‌های مختلف را تضمین کند. این محصول بر بستر مرورگرها، ابزارهای دسکتاپ و فرآیندهای کاری عاملان سازمان به طور کامل نظارت دارد. مدل‌های هوشمند این سیستم قادرند وظایف مختلف را دسته‌بندی کرده و در عین حال، خطراتی مانند استفاده شخصی از حساب‌های کاربری و در معرض قرار گرفتن داده‌های حساسی را شناسایی کنند.

نکته کلیدی در این فناوری، امکان کنترل لحظه‌ای و سریع است؛ به گونه‌ای که هرگونه فعالیت مشکوک یا ناامن در همان لحظه توسط سیستم رصد شده و مدیریت می‌شود. علاوه بر این، ابزارهای تحلیلی نشان می‌دهند که کدام کاربردهای هوش مصنوعی بیشترین ارزش را برای سازمان ایجاد می‌کنند و چگونه می‌توان در استفاده از آن‌ها به بهره‌وری و امنیت رسید. هدف نهایی این است که هم به بهره‌گیری بهتر از فناوری‌های نوین کمک کند و هم حریم خصوصی، امنیت و سلامت اطلاعات مجموعه حفظ شود.

در نتیجه، این محصول نوآورانه، مجموعه‌ای کامل از امکانات را برای مدیریت هوشمندانه و ایمن بهره‌گیری از هوش مصنوعی در سازمان‌ها فراهم می‌کند، و راهکار مؤثری برای مقابله با خطرات احتمالی در دنیای دیجیتال است.

#امنیت_هوشمند #هوش_مصنوعی #مدیریت_ریسک #امنیت_سایبری

🟣لینک مقاله:
https://www.harmonic.security/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Ledger confirms unauthorized hardware implant, says losses may exceed $86M (1 minute read)

🟢 خلاصه مقاله:
در تازه‌ترین گزارش‌ها، شرکت Ledger تایید کرد که یک دستگاه سخت‌افزاری غیرمجاز به نمونه‌هایی از کیف‌پول‌های دیجیتال آن وارد شده است. این مشکل زمانی مشخص شد که یکی از فروشندگان در منطقه جنوب‌شرقی آسیا به نام CryptoBilis، متوجه وجود یک تجهیزات سخت‌افزاری نامجاز در برخی از کیف‌پول‌های Ledger شد. این نقص امنیتی در حالی فاش می‌شود که امنیت کاربران ارزهای دیجیتال همواره یکی از نگرانی‌های بزرگ در دنیای رمزارزها بوده است.

در ادامه، شرکت Ledger اعلام کرد که ممکن است ضررهای مالی ناشی از این مسئله از رقم قابل توجه ۸۶ میلیون دلار فراتر رود. این خبر هشدار جدی برای کاربران محسوب می‌شود که باید در خرید و نگهداری دستگاه‌های سخت‌افزاری امنیت‌محور خود، دقت بیشتری داشته باشند و از فروشندگان معتبر خرید کنند. این ماجرا بار دیگر اهمیت کنترل دقیق کانال‌های توزیع و نظارت بر فروش سخت‌افزارهای امنیتی را نشان می‌دهد، چراکه هرگونه نقص در این زمینه می‌تواند به سرقت سرمایه‌های دیجیتال کاربران منجر شود.

این حادثه همزمان با افزایش قاچاق و تقلب در بازار سخت‌افزارهای ارز دیجیتال، بار دیگر هشدار می‌دهد که نظارت و استانداردسازی این فرآیندها ضروری است. کاربران باید مراقب باشند و همواره آخرین به‌روزرسانی‌ها و راهنماهای امنیتی را رعایت کنند تا از خطرات احتمالی جلوگیری کنند. شرکت Ledger وعده داده است که اقدامات لازم برای اصلاح این موضوع و افزایش امنیت محصولات خود را در دستور کار قرار داده است تا اعتماد کاربران بازیابی شود و از تکرار چنین حوادثی جلوگیری گردد.

#امنیت_ارز_دیجیتال #Ledger #سخت‌افزار #حریم_خصوصی

🟣لینک مقاله:
https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Seven places to stop a supply chain attack, from your lockfile to your CI pipeline (Checklist) (Sponsor)

🟢 خلاصه مقاله:
در دنیای فناوری امروز، حملات سایبری به سیستم‌هایی که فرآیند ساخت و توسعه نرم‌افزار را مدیریت می‌کنند، روزبه‌روز پیچیده‌تر و خطرناک‌تر می‌شوند. نفوذگرانی که هدفشان کُدهای شماست، سعی دارند از نقاط ضعف مختلف در زنجیره تأمین نرم‌افزار بهره‌برداری کنند تا به داده‌ها و سیستم‌های حساس شما آسیب برسانند. به همین دلیل، آگاهی از نقاطی که ممکن است مهاجمان به آن‌ها نفوذ کنند و اتخاذ تدابیر امنیتی مناسب اهمیت حیاتی دارد.

در این فهرست چک، هر گام — از فایل‌های قفل (lockfile) گرفته تا خط لوله‌های CI — با راهکارهای مقابله‌ای و تدابیر حفاظتی معرفی شده است. هدف این است که هر کاربر بتواند با شناسایی نقاط کلیدی ورودی، امنیت سیستم‌های توسعه را تقویت کند و در صورت بروز هرگونه تهدید، سریع و موثر واکنش نشان دهد. این راهکارها شامل کنترل دقیق بر پکیج‌های مخرب، مراقبت‌های مربوط به مخزن‌های کد و اجرای سیاست‌های امنیتی در فرآیندهای اتوماسیون است.

پس اگر می‌خواهید زنجیره تأمین نرم‌افزار خود را در برابر حملات مقاوم‌تر کنید، توصیه می‌کنیم این فهرست را بررسی کنید و نقاط ضعف را شناسایی و اصلاح نمایید. امنیت در فرآیند توسعه، تضمینی است برای حفظ اعتماد مشتریان و جلوگیری از خسارات مالی و اعتبارسوزی‌های احتمالی.

#امنیت_نرم‌افزار #زنجیره_تأمین #حملات_سایبری #توسعه_ایمن

🟣لینک مقاله:
https://www.aikido.dev/reports/supply-chain-checklist?utm_source=TLDRinfosec&utm_medium=newsletter&utm_term=&utm_content=headline&utm_campaign=quicklinks10202026

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Beltdown2: Escaping the Cursor CLI sandbox (7 minute read)

🟢 خلاصه مقاله:
در دنیای توسعه نرم‌افزار، حریم خصوصی و امنیت در محیط‌های کاری بسیار اهمیت دارد. در این مقاله، به بررسی یک حمله امنیتی به نام «Beltdown2» می‌پردازیم که با هدف دور زدن محدودیت‌های محیط اجرای خط فرمان Cursor CLI طراحی شده است. این حمله نشان می‌دهد چگونه یک فضای کاری مخرب می‌تواند با قرار دادن یک هوک مخرب در فایل پیکربندی Git، امنیت سیستم را تهدید کند و راهکارهای مقابله با آن چگونه است.

در ابتدای موضوع، باید توجه داشت که یک فضای کاری مخرب می‌تواند در فایل پیکربندی Git (در مسیر `.git/config`) یک هوک به نام `core.fsmonitor` وارد کند. این هوک، زمانی که در محیط Cursor CLI اجرا می‌شود، می‌تواند دستورهای داخلی Git را خارج از محدودیت‌های امنیتی سیستم‌عامل، مثل بسته امنیتی Seatbelt در macOS، اجرا کند. به طور خاص، هنگام نمایش تنها فایل‌های قابل تغییر با دستور `git ls-files`، هوک مخرب اجرا شده و اقدام به انجام فعالیت‌های مخرب می‌کند، در حالی که محیط محافظت‌شده و sandboxed سیستم‌عامل اجازه اجرای این عملیات‌ها را نمی‌دهد. بنابراین، این حمله از طریق اجرای فرمان‌های مخرب در محیطی که تصور می‌شود محدود است، توانسته است به منابع حساس کاربر دسترسی پیدا کند.

در نتیجه،Payload مخرب نوشته شده در این حمله، توانسته است به دایرکتوری اصلی کاربر (`$HOME`) بنویسد، در حالی که دستوراتshell اجرا شده در داخل محیط sandbox نتوانسته‌اند به این منابع دسترسی پیدا کنند. این نوع نفوذ نشان می‌دهد که حتی محدودیت‌های sandboxing سیستم‌عامل هم در برابر برخی راهکارهای نفوذ مقاومتی ندارند، مخصوصاً زمانی که هوک‌های Git مخرب فعال می‌شوند و می‌توانند عملیات‌های مخرب را بدون محدودیت اجرا کنند.

پس از انتشار این مشکل، تیم امنیتی Anysphere به سرعت واکنش نشان داد و نسخه از نرم‌افزار Cursor CLI با شماره ۲۰۲۶.۰۸.۰۴-aaa8809 را منتشر کرد که شامل اصلاحاتی برای جلوگیری از این نوع حملات است. این به‌روزرسانی با وارد کردن تنظیمات محیطی GIT_CONFIG در هر فرآیند اجرای Git، توانسته است هوک‌های سفارشی، `core.fsmonitor` و ویژگی‌های مخرب دیگر را غیرفعال کند. به این صورت، امکان اجرای هوک‌های مخرب و دستکاری‌های غیرمجاز محدود شده و امنیت کاربران تضمین می‌شود.

در مجموع، این حادثه نشان می‌دهد که حتی محیط‌های توسعه و ابزارهای قدرتمندی مانند Cursor CLI نیازمند حفاظت‌های بیشتری هستند و باید مراقب هوک‌های مخرب در فایل‌های پیکربندی باشد. همچنین، تیم‌های توسعه باید راهکارهای امنیتی قوی‌تری برای جلوگیری از نفوذهای مشابه تدوین کنند تا امنیت پروژه‌ها و اطلاعات کاربران حفظ شود.

#امنیت_سیستم #حملات_نفوذ #محدودیت_sandbox #امنیت_نرم‌افزار

🟣لینک مقاله:
https://www.accomplish.ai/blog/beltdown2-escaping-the-cursor-cli-sandbox/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon