🔵 عنوان مقاله
Advantest Discloses Data Breach Months After Ransomware Attack (1 minute read)
🟢 خلاصه مقاله:
شرکت آوانتست پس از هک و حمله باج‌افزار، چند ماه بعد از انتشار خبر حمله، اعلام کرد که اطلاعات حساسی از مشتریانش به سرقت رفته است. بر اساس اطلاعیه این شرکت، مهاجمان توانستند نام‌ها، تاریخ‌های تولد، اطلاعات تماس، شماره‌های تأمین اجتماعی، شماره پاسپورت و گواهینامه رانندگی، همچنین داده‌های مرتبط با سلامت و مسائل مالی حدود ۶۰۰ فرد را سرقت کنند. با وجود جدی بودن این حادثه، شرکت تاکید کرده است که نفوذ تنها محدود به تعداد کمی از افراد بوده و اقدامات لازم برای رفع آسیب و جلوگیری از تکرار این حملات در حال انجام است.
در واقع، این آگاهی‌رسانی پس از مدت‌ها از وقوع حمله، نشان می‌دهد که نحوه و میزان افشای اطلاعات کاربران، اهمیت ویژه‌ای دارد و می‌تواند بر اعتماد مشتریان تأثیرگذار باشد. شرکت آوانتست، که در حوزه فناوری و سخت‌افزار فعالیت می‌کند، قصد دارد با به‌روزرسانی سیستم‌های امنیتی و افزایش تدابیر حفاظتی، امنیت داده‌های مشتریان خود را تضمین کند و مجدداً اعتماد عمومی را جلب نماید.
#امنیت_اطلاعات #حمله_باج_افزار #حفاظت_ديجيتال #افشای_داده
🟣لینک مقاله:
https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Advantest Discloses Data Breach Months After Ransomware Attack (1 minute read)
🟢 خلاصه مقاله:
شرکت آوانتست پس از هک و حمله باج‌افزار، چند ماه بعد از انتشار خبر حمله، اعلام کرد که اطلاعات حساسی از مشتریانش به سرقت رفته است. بر اساس اطلاعیه این شرکت، مهاجمان توانستند نام‌ها، تاریخ‌های تولد، اطلاعات تماس، شماره‌های تأمین اجتماعی، شماره پاسپورت و گواهینامه رانندگی، همچنین داده‌های مرتبط با سلامت و مسائل مالی حدود ۶۰۰ فرد را سرقت کنند. با وجود جدی بودن این حادثه، شرکت تاکید کرده است که نفوذ تنها محدود به تعداد کمی از افراد بوده و اقدامات لازم برای رفع آسیب و جلوگیری از تکرار این حملات در حال انجام است.
در واقع، این آگاهی‌رسانی پس از مدت‌ها از وقوع حمله، نشان می‌دهد که نحوه و میزان افشای اطلاعات کاربران، اهمیت ویژه‌ای دارد و می‌تواند بر اعتماد مشتریان تأثیرگذار باشد. شرکت آوانتست، که در حوزه فناوری و سخت‌افزار فعالیت می‌کند، قصد دارد با به‌روزرسانی سیستم‌های امنیتی و افزایش تدابیر حفاظتی، امنیت داده‌های مشتریان خود را تضمین کند و مجدداً اعتماد عمومی را جلب نماید.
#امنیت_اطلاعات #حمله_باج_افزار #حفاظت_ديجيتال #افشای_داده
🟣لینک مقاله:
https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SecurityWeek
Advantest Discloses Data Breach Months After Ransomware Attack
The Japanese chip testing giant said hackers stole personal information from its servers in the February 2026 cyberattack.
🔵 عنوان مقاله
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database (1 minute read)
🟢 خلاصه مقاله:
هکرها پس از حمله به پایگاه داده خودروهای فلوریدا، هزاران اطلاعات مربوط به رانندگان را منتشر کردند. این حمله توسط گروه ShinyHunters انجام شد، که بعد از ادعای عدم پرداخت باج از سوی مسئولان ایالت، صدها هزار فایل سرقت شده از پایگاه داده DAVID مربوط به اطلاعات خودرو و رانندگان فلوریدا را فاش کردند. مسئولان FLHSMV تأیید کردند که مهاجمان از مدارک پلیسی نگهداری شده در دستگاه شخصی برای دسترسی به سیستم استفاده کرده‌اند. فایل‌های فاش شده شامل سوابق مالکیت است که نام‌ها، آدرس‌ها، جزئیات خریداران و فروشندگان و شماره‌های شناسایی وسایل نقلیه (VIN) را در بر دارد. برخی از این فایل‌ها همچنین حاوی شماره‌های امنیت اجتماعی، گذرنامه و مدارک مهاجرتی هستند، که نشان‌دهنده خطرات جدی برای حریم خصوصی افراد است.
این حادثه بار دیگر هشدار می‌دهد که چگونه زیرساخت‌های حساس دولتی در معرض تهدید قرار دارند و چطور اطلاعات شخصی میلیون‌ها شهروند ممکن است در نتیجه حملات سایبری نشت کند. استفاده از مدارک پلیس و اطلاعات حساس دیگر در دستگاه‌های شخصی، امنیت داده‌ها را به شدت تضعیف می‌کند و نیازمند تدابیر امنیتی قوی‌تر در این حوزه است. این بحران نشان می‌دهد که دولت‌ها باید سرمایه‌گذاری بیشتری در تامین امنیت داده‌ها و آموزش کارکنان خود انجام دهند تا از تکرار چنین حوادثی جلوگیری شود.
#امنیت_داده #حملات_سایبری #حریم_خصوصی #حفاظت_اطلاعات
🟣لینک مقاله:
https://techcrunch.com/2026/09/16/hackers-publish-thousands-of-drivers-data-after-breaching-florida-motor-vehicle-database/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database (1 minute read)
🟢 خلاصه مقاله:
هکرها پس از حمله به پایگاه داده خودروهای فلوریدا، هزاران اطلاعات مربوط به رانندگان را منتشر کردند. این حمله توسط گروه ShinyHunters انجام شد، که بعد از ادعای عدم پرداخت باج از سوی مسئولان ایالت، صدها هزار فایل سرقت شده از پایگاه داده DAVID مربوط به اطلاعات خودرو و رانندگان فلوریدا را فاش کردند. مسئولان FLHSMV تأیید کردند که مهاجمان از مدارک پلیسی نگهداری شده در دستگاه شخصی برای دسترسی به سیستم استفاده کرده‌اند. فایل‌های فاش شده شامل سوابق مالکیت است که نام‌ها، آدرس‌ها، جزئیات خریداران و فروشندگان و شماره‌های شناسایی وسایل نقلیه (VIN) را در بر دارد. برخی از این فایل‌ها همچنین حاوی شماره‌های امنیت اجتماعی، گذرنامه و مدارک مهاجرتی هستند، که نشان‌دهنده خطرات جدی برای حریم خصوصی افراد است.
این حادثه بار دیگر هشدار می‌دهد که چگونه زیرساخت‌های حساس دولتی در معرض تهدید قرار دارند و چطور اطلاعات شخصی میلیون‌ها شهروند ممکن است در نتیجه حملات سایبری نشت کند. استفاده از مدارک پلیس و اطلاعات حساس دیگر در دستگاه‌های شخصی، امنیت داده‌ها را به شدت تضعیف می‌کند و نیازمند تدابیر امنیتی قوی‌تر در این حوزه است. این بحران نشان می‌دهد که دولت‌ها باید سرمایه‌گذاری بیشتری در تامین امنیت داده‌ها و آموزش کارکنان خود انجام دهند تا از تکرار چنین حوادثی جلوگیری شود.
#امنیت_داده #حملات_سایبری #حریم_خصوصی #حفاظت_اطلاعات
🟣لینک مقاله:
https://techcrunch.com/2026/09/16/hackers-publish-thousands-of-drivers-data-after-breaching-florida-motor-vehicle-database/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
TechCrunch
Hackers publish thousands of drivers' data after breaching Florida motor vehicle database | TechCrunch
The ShinyHunters gang leaked the files online after saying the Florida state agency did not pay their ransom demand.
🔵 عنوان مقاله
Teleport's bug made open-source SSH safer for everyone (Sponsor)
🟢 خلاصه مقاله:
در طی ده سال گذشته، تیم توسعه تلپورت با یک مشکل حادی در سرویس SSH روبه‌رو شد که منشأ آن به کتابخانه SSH زبان برنامه‌نویسی گو برمی‌گردد؛ کتابخانه‌ای که در سراسر صنعت کاربرد فراوان دارد. به جای پنهان کردن این مشکل و اصلاح سطحی، تیم تلپورت تصمیم گرفت راهکار متفاوتی اتخاذ کند و از طریق تأمین بودجه برای یک بررسی جامع و امنیتی، موضوع را به صورت شفاف حل کند. در نتیجه، نُه آسیب‌پذیری جدید کشف شد که پس از تحلیل دقیق، برطرف شدند. این تیم از بازرسان امنیتی قدردانی کرد و نتایج این بررسی را عمومی کرد، تا امنیت سیستم‌های مبتنی بر SSH در سراسر جهان تقویت شود. اهمیت حفظ سلامت و یکپارچگی سیستم‌های امنیتی بر هیچ کسی پوشیده نیست و این اقدام نشان داد که شفافیت و همکاری، کلید مبارزه با حفره‌های امنیتی است. خواندن ادامه مطلب→
#امنیت #حفاظت_داده #رازداری #امنیت_سایبری
🟣لینک مقاله:
https://fandf.co/4iswPo8?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Teleport's bug made open-source SSH safer for everyone (Sponsor)
🟢 خلاصه مقاله:
در طی ده سال گذشته، تیم توسعه تلپورت با یک مشکل حادی در سرویس SSH روبه‌رو شد که منشأ آن به کتابخانه SSH زبان برنامه‌نویسی گو برمی‌گردد؛ کتابخانه‌ای که در سراسر صنعت کاربرد فراوان دارد. به جای پنهان کردن این مشکل و اصلاح سطحی، تیم تلپورت تصمیم گرفت راهکار متفاوتی اتخاذ کند و از طریق تأمین بودجه برای یک بررسی جامع و امنیتی، موضوع را به صورت شفاف حل کند. در نتیجه، نُه آسیب‌پذیری جدید کشف شد که پس از تحلیل دقیق، برطرف شدند. این تیم از بازرسان امنیتی قدردانی کرد و نتایج این بررسی را عمومی کرد، تا امنیت سیستم‌های مبتنی بر SSH در سراسر جهان تقویت شود. اهمیت حفظ سلامت و یکپارچگی سیستم‌های امنیتی بر هیچ کسی پوشیده نیست و این اقدام نشان داد که شفافیت و همکاری، کلید مبارزه با حفره‌های امنیتی است. خواندن ادامه مطلب→
#امنیت #حفاظت_داده #رازداری #امنیت_سایبری
🟣لینک مقاله:
https://fandf.co/4iswPo8?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Goteleport
How Two Small Bugs Led to a Critical Vulnerability and a Cryptography Audit of Go’s SSH Library
Learn about NCC Group's cryptographic audit of Go's SSH package.
🔵 عنوان مقاله
Microsoft to end security updates for unsupported Windows versions in 2027 (1 minute read)
🟢 خلاصه مقاله:
شرکت مایکروسافت اعلام کرده است که در سال ۲۰۲۷، پشتیبانی و به‌روزرسانی‌های امنیتی برای نسخه‌های قدیمی ویندوز، که دیگر توسط این شرکت پشتیبانی نمی‌شوند، پایان خواهد یافت. این تغییر زمانی اعمال می‌شود که مایکروسافت تصمیم گرفته است گواهی‌های به‌روزرسانی سیستم‌عامل‌های ویندوز را بازنشسته کند، و در نتیجه، کاربرانی که از نسخه‌های قدیمی و غیرفعال استفاده می‌کنند، دیگر دسترسی به بروزرسانی‌های ویندوز نخواهند داشت. این تغییر قرار است در تاریخ‌های ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ رخ دهد، و پس از آن، نسخه‌های ویندوز نیازمند به‌روزرسانی‌هایی هستند که از جولای ۲۰۲۶ یا تاریخ‌های بعد از آن باشند تا بتوانند همچنان از قابلیت‌های به‌روز و امنیتی بهره‌مند شوند. به‌طور خاص، نسخه‌های ویندوز ۱۱ ۲۴H2 و سرور ۲۰۲۵ نیازمند به‌روزرسانی‌هایی هستند که از سپتامبر ۲۰۲۵ به بعد تولید شده باشند. اما خبر خوش این است که دستگاه‌های مدیریت شده با WSUS تحت تأثیر این تغییر قرار نمی‌گیرند و همچنان می‌توانند به‌روزرسانی‌های لازم را دریافت کنند.
مایکروسافت با این اقدام قصد دارد امنیت سیستم‌عامل‌های قدیمی‌تر را تضمین کند و از استفاده از گواهی‌های منقضی و فناوری‌های قدیمی جلوگیری کند. این روند، کاربران را تشویق می‌کند که دستگاه‌های خود را به نسخ جدیدتر ویندوز ارتقاء دهند تا از پشتیبانی کامل و امنیت بهره‌مند شوند و از مشکلات احتمالی که با نسخه‌های منقضی به وجود می‌آید، جلوگیری شود.
در نتیجه، کاربران باید از وضعیت سیستم‌عامل خود آگاه باشند و در صورت نیاز، اقدام به به‌روزرسانی کنند تا از امکانات و محافظت‌های جدید بهره‌مند شوند و دچار اختلال در کاربری نشوند.
#ویندوز #به‌روزرسانی #امنیت #مایکروسافت
🟣لینک مقاله:
https://www.scworld.com/brief/microsoft-to-end-security-updates-for-unsupported-windows-versions-in-2027?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Microsoft to end security updates for unsupported Windows versions in 2027 (1 minute read)
🟢 خلاصه مقاله:
شرکت مایکروسافت اعلام کرده است که در سال ۲۰۲۷، پشتیبانی و به‌روزرسانی‌های امنیتی برای نسخه‌های قدیمی ویندوز، که دیگر توسط این شرکت پشتیبانی نمی‌شوند، پایان خواهد یافت. این تغییر زمانی اعمال می‌شود که مایکروسافت تصمیم گرفته است گواهی‌های به‌روزرسانی سیستم‌عامل‌های ویندوز را بازنشسته کند، و در نتیجه، کاربرانی که از نسخه‌های قدیمی و غیرفعال استفاده می‌کنند، دیگر دسترسی به بروزرسانی‌های ویندوز نخواهند داشت. این تغییر قرار است در تاریخ‌های ۱۷ مه و ۱۹ ژوئن ۲۰۲۷ رخ دهد، و پس از آن، نسخه‌های ویندوز نیازمند به‌روزرسانی‌هایی هستند که از جولای ۲۰۲۶ یا تاریخ‌های بعد از آن باشند تا بتوانند همچنان از قابلیت‌های به‌روز و امنیتی بهره‌مند شوند. به‌طور خاص، نسخه‌های ویندوز ۱۱ ۲۴H2 و سرور ۲۰۲۵ نیازمند به‌روزرسانی‌هایی هستند که از سپتامبر ۲۰۲۵ به بعد تولید شده باشند. اما خبر خوش این است که دستگاه‌های مدیریت شده با WSUS تحت تأثیر این تغییر قرار نمی‌گیرند و همچنان می‌توانند به‌روزرسانی‌های لازم را دریافت کنند.
مایکروسافت با این اقدام قصد دارد امنیت سیستم‌عامل‌های قدیمی‌تر را تضمین کند و از استفاده از گواهی‌های منقضی و فناوری‌های قدیمی جلوگیری کند. این روند، کاربران را تشویق می‌کند که دستگاه‌های خود را به نسخ جدیدتر ویندوز ارتقاء دهند تا از پشتیبانی کامل و امنیت بهره‌مند شوند و از مشکلات احتمالی که با نسخه‌های منقضی به وجود می‌آید، جلوگیری شود.
در نتیجه، کاربران باید از وضعیت سیستم‌عامل خود آگاه باشند و در صورت نیاز، اقدام به به‌روزرسانی کنند تا از امکانات و محافظت‌های جدید بهره‌مند شوند و دچار اختلال در کاربری نشوند.
#ویندوز #به‌روزرسانی #امنیت #مایکروسافت
🟣لینک مقاله:
https://www.scworld.com/brief/microsoft-to-end-security-updates-for-unsupported-windows-versions-in-2027?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
SC Media
Microsoft to end security updates for unsupported Windows versions in 2027
Microsoft announced that devices running unsupported versions of Windows will cease to receive security updates after the rotation of Windows Update certificates in 2027.
Forwarded from VIP
درود دوستان 🌱
اگر روی GitHub سورس‌کدی دارید که دوست دارید بیشتر دیده بشه و به دیگران معرفی بشه، می‌تونید برام پیام بفرستید تا در یکی از کانال‌های مجموعه معرفی‌اش کنیم.
بسته به موضوع و کاربرد پروژه، سورس‌کد شما رو در کانال تخصصی مرتبط منتشر می‌کنم تا به دست افراد علاقه‌مند به همون حوزه برسه. 🚀
📌 فقط کافیه همراه سورس‌کد، یک توضیح مختصر و مفید هم بفرستید که شامل این موارد باشه:
پروژه چیه و چه کاربردی داره؟
چه مشکلی رو حل می‌کنه؟
چه ویژگی یا قابلیت خاصی داره؟
توضیحات شما همراه با لینک GitHub در کانال مربوطه منتشر می‌شه تا دیگران هم بتونن با پروژه‌تون آشنا بشن.
👤 ارسال سورس‌کد و ارتباط با ادمین:
@mrbardia72
اگر روی GitHub سورس‌کدی دارید که دوست دارید بیشتر دیده بشه و به دیگران معرفی بشه، می‌تونید برام پیام بفرستید تا در یکی از کانال‌های مجموعه معرفی‌اش کنیم.
بسته به موضوع و کاربرد پروژه، سورس‌کد شما رو در کانال تخصصی مرتبط منتشر می‌کنم تا به دست افراد علاقه‌مند به همون حوزه برسه. 🚀
📌 فقط کافیه همراه سورس‌کد، یک توضیح مختصر و مفید هم بفرستید که شامل این موارد باشه:
پروژه چیه و چه کاربردی داره؟
چه مشکلی رو حل می‌کنه؟
چه ویژگی یا قابلیت خاصی داره؟
توضیحات شما همراه با لینک GitHub در کانال مربوطه منتشر می‌شه تا دیگران هم بتونن با پروژه‌تون آشنا بشن.
👤 ارسال سورس‌کد و ارتباط با ادمین:
@mrbardia72
🔵 عنوان مقاله
Your car is a smartphone on wheels. Here's who's listening (7 minute read)
🟢 خلاصه مقاله:
خودروی شما همچون یک گوشی هوشمند در قالب ماشین است. این جمله به وضوح نشان می‌دهد که خودروهای مدرن امروزی حداقل از نظر فناوری، به دنیای دیجیتال و امکانات هوشمندانه نزدیک شده‌اند. پژوهشگرانی در منطقه شمال‌شرقی و تیم گزارش مصرف‌کنندگان، به بررسی ترافیک وای‌فای در ۲۱ وسیله نقلیه پرداختند. آنها از یک نقطه دسترسی مبتنی بر رزبری‌پای بهره بردند، ۳۰ اپلیکیشن آی‌او‌اس همراه خودرو را مورد رمزگشایی قرار دادند و نشان دادند که اکثر این خودروها با حداقل یک طرف سوم ارتباط برقرار می‌کنند؛ موادی مانند دامنه‌های تبلیغاتی و رهگیری که حاکی از جمع‌آوری داده‌های کاربران است.
این پژوهش نشان می‌دهد که در دنیای مدرن، خودروهای هوشمند نه تنها امکانات رفاهی و ارتباطی دارند، بلکه در عین حال نقش یک نقطه جمع‌آوری و انتقال داده را هم بازی می‌کنند. بسیاری از این اپلیکیشن‌ها، حتی در صورت نیاز نکردن، اطلاعات حساس کاربران مانند شماره شناسایی خودرو (VIN)، ایمیل، شماره تلفن و محل دقیق جغرافیایی را به سرورهای خارجی و شرکت‌های سوم ارسال می‌کنند. به عنوان نمونه، چهار برنامه متعلق به جنرال موتورز، علاوه بر جمع‌آوری اطلاعات، آنها را با ده شرکت مختلف از جمله شرکت‌های بزرگ مانند متا، گوگل و آکسیوم به اشتراک گذاشتند. این امر نشان‌دهنده میزان نفوذ و میزان داده‌گردانی است که در فرآیند ارتباطات خودروهای هوشمند رخ می‌دهد.
در نتیجه، با اتصال گوشی یا اپلیکیشن‌های همراه به خودرو، تقریباً دو برابر وضعیت رهگیری‌ها و جمع‌آوری داده‌ها افزایش می‌یابد. این یافته‌ها اهمیت حفظ حریم شخصی در عرصه فناوری خودروهای هوشمند را بیش از پیش برجسته می‌سازد و هشدار می‌دهد که مصرف‌کنندگان باید در ارتباط با این تکنولوژی‌ها هوشیار و آگاه باشند. در نهایت، باید گفت که خودروهای هوشمند در حال تبدیل شدن به فضای جمع‌آوری داده‌های بسیار حساس و پیچیده‌ای هستند، که نیازمند نظارت و مقررات قوی‌تر در حوزه امنیت و حریم خصوصی است.
#خودرو_هوشمند #حریم_شخصی #تکنولوژی_خودرو #حفاظت_داده
🟣لینک مقاله:
https://automatictransmission.khoury.northeastern.edu/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Your car is a smartphone on wheels. Here's who's listening (7 minute read)
🟢 خلاصه مقاله:
خودروی شما همچون یک گوشی هوشمند در قالب ماشین است. این جمله به وضوح نشان می‌دهد که خودروهای مدرن امروزی حداقل از نظر فناوری، به دنیای دیجیتال و امکانات هوشمندانه نزدیک شده‌اند. پژوهشگرانی در منطقه شمال‌شرقی و تیم گزارش مصرف‌کنندگان، به بررسی ترافیک وای‌فای در ۲۱ وسیله نقلیه پرداختند. آنها از یک نقطه دسترسی مبتنی بر رزبری‌پای بهره بردند، ۳۰ اپلیکیشن آی‌او‌اس همراه خودرو را مورد رمزگشایی قرار دادند و نشان دادند که اکثر این خودروها با حداقل یک طرف سوم ارتباط برقرار می‌کنند؛ موادی مانند دامنه‌های تبلیغاتی و رهگیری که حاکی از جمع‌آوری داده‌های کاربران است.
این پژوهش نشان می‌دهد که در دنیای مدرن، خودروهای هوشمند نه تنها امکانات رفاهی و ارتباطی دارند، بلکه در عین حال نقش یک نقطه جمع‌آوری و انتقال داده را هم بازی می‌کنند. بسیاری از این اپلیکیشن‌ها، حتی در صورت نیاز نکردن، اطلاعات حساس کاربران مانند شماره شناسایی خودرو (VIN)، ایمیل، شماره تلفن و محل دقیق جغرافیایی را به سرورهای خارجی و شرکت‌های سوم ارسال می‌کنند. به عنوان نمونه، چهار برنامه متعلق به جنرال موتورز، علاوه بر جمع‌آوری اطلاعات، آنها را با ده شرکت مختلف از جمله شرکت‌های بزرگ مانند متا، گوگل و آکسیوم به اشتراک گذاشتند. این امر نشان‌دهنده میزان نفوذ و میزان داده‌گردانی است که در فرآیند ارتباطات خودروهای هوشمند رخ می‌دهد.
در نتیجه، با اتصال گوشی یا اپلیکیشن‌های همراه به خودرو، تقریباً دو برابر وضعیت رهگیری‌ها و جمع‌آوری داده‌ها افزایش می‌یابد. این یافته‌ها اهمیت حفظ حریم شخصی در عرصه فناوری خودروهای هوشمند را بیش از پیش برجسته می‌سازد و هشدار می‌دهد که مصرف‌کنندگان باید در ارتباط با این تکنولوژی‌ها هوشیار و آگاه باشند. در نهایت، باید گفت که خودروهای هوشمند در حال تبدیل شدن به فضای جمع‌آوری داده‌های بسیار حساس و پیچیده‌ای هستند، که نیازمند نظارت و مقررات قوی‌تر در حوزه امنیت و حریم خصوصی است.
#خودرو_هوشمند #حریم_شخصی #تکنولوژی_خودرو #حفاظت_داده
🟣لینک مقاله:
https://automatictransmission.khoury.northeastern.edu/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Anthropic Warns Self-Replicating AI Could Spread to Your Smart Devices (2 minute read)
🟢 خلاصه مقاله:
شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی به زودی ممکن است توانایی خودتکثیر در دستگاه‌های هوشمند مصرف‌کننده را داشته باشند. تصور کنید که این مدل‌ها بتوانند به صورت خودکار در اینترنت اشیاء (IoT) نصب و پخش شوند، و در نتیجه شبکه‌های توزیع‌شده‌ای از بات‌نت‌های قدرتمند و هوشمند ایجاد کنند که قادر به اجرای وظایف مربوط به هوش مصنوعی باشند. چنین پدیده‌ای می‌تواند تهدیدهای جدی برای امنیت و حریم خصوصی کاربران ایجاد کند، زیرا کنترل این سیستم‌ها و جلوگیری از سوءاستفاده آنها سخت‌تر خواهد شد.
در نمونه‌ای از آزمایش‌ها، تیم‌های فناوری اطلاعات شرکت آنتروپیک، مدل Gemma4-26B-A4B را بر روی ۱۵ دستگاه استریو تی‌وی اندروید ساخت برندهای ناشناس نصب کردند. هرچند نتوانستند به طور کامل نشان دهند که این مدل‌ها قادر به خودتکثیر هستند، اما نگرانی‌ها درباره امکان این امر همچنان وجود دارد. در این نوع دیوایس‌ها، فرآیند استنتاج یا اجرای محاسبات هوش مصنوعی بسیار آهسته است، که این موضوع در برابر تلاش‌های مهاجمان، ممکن است فرصت واکنش سریع و مؤثری را فراهم کند.
بنابراین، اگرچه در حال حاضر راه‌های مقابله و مهار این نوع تهدیدات وجود دارد، اما تهدید بالقوه خودتکثیر بودن این مدل‌های کوچک AI در دستگاه‌های هوشمند، نیازمند تلاش‌های بیشتر در زمینه امنیت سایبری و توسعه فناوری‌های مقاوم است. باید مراقب باشیم که نفوذ این نوع هوش مصنوعی در دیوایس‌های مصرفی، امنیت خانه و حریم خصوصی ما را تهدید نکند و از فناوری‌هایی استفاده کنیم که مانع از سوءاستفاده در برابر این تهدیدات نوظهور شوند.
#هوش_مصنوعی #امنیت_سایبری #دنیای_هوشمند #تهدیدات_فناوری
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Anthropic Warns Self-Replicating AI Could Spread to Your Smart Devices (2 minute read)
🟢 خلاصه مقاله:
شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی به زودی ممکن است توانایی خودتکثیر در دستگاه‌های هوشمند مصرف‌کننده را داشته باشند. تصور کنید که این مدل‌ها بتوانند به صورت خودکار در اینترنت اشیاء (IoT) نصب و پخش شوند، و در نتیجه شبکه‌های توزیع‌شده‌ای از بات‌نت‌های قدرتمند و هوشمند ایجاد کنند که قادر به اجرای وظایف مربوط به هوش مصنوعی باشند. چنین پدیده‌ای می‌تواند تهدیدهای جدی برای امنیت و حریم خصوصی کاربران ایجاد کند، زیرا کنترل این سیستم‌ها و جلوگیری از سوءاستفاده آنها سخت‌تر خواهد شد.
در نمونه‌ای از آزمایش‌ها، تیم‌های فناوری اطلاعات شرکت آنتروپیک، مدل Gemma4-26B-A4B را بر روی ۱۵ دستگاه استریو تی‌وی اندروید ساخت برندهای ناشناس نصب کردند. هرچند نتوانستند به طور کامل نشان دهند که این مدل‌ها قادر به خودتکثیر هستند، اما نگرانی‌ها درباره امکان این امر همچنان وجود دارد. در این نوع دیوایس‌ها، فرآیند استنتاج یا اجرای محاسبات هوش مصنوعی بسیار آهسته است، که این موضوع در برابر تلاش‌های مهاجمان، ممکن است فرصت واکنش سریع و مؤثری را فراهم کند.
بنابراین، اگرچه در حال حاضر راه‌های مقابله و مهار این نوع تهدیدات وجود دارد، اما تهدید بالقوه خودتکثیر بودن این مدل‌های کوچک AI در دستگاه‌های هوشمند، نیازمند تلاش‌های بیشتر در زمینه امنیت سایبری و توسعه فناوری‌های مقاوم است. باید مراقب باشیم که نفوذ این نوع هوش مصنوعی در دیوایس‌های مصرفی، امنیت خانه و حریم خصوصی ما را تهدید نکند و از فناوری‌هایی استفاده کنیم که مانع از سوءاستفاده در برابر این تهدیدات نوظهور شوند.
#هوش_مصنوعی #امنیت_سایبری #دنیای_هوشمند #تهدیدات_فناوری
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/anthropic-warns-self-replicating-ai-could-spread-to-your-smart-devices/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Guardana (GitHub Repo)
🟢 خلاصه مقاله:
گاردانا یک ابزار منبع باز برای تایید امنیت هوش مصنوعی است که به مهندسان امنیت و پلتفرم کمک می‌کند تا سیستم‌های هوشمند را از لحاظ امنیتی بررسی و ارزیابی کنند. این ابزار قادر است کدها، آثار مدل‌های هوشمند، سیستم‌های زنده AI و اجرای‌های ضبط‌شده را مورد بررسی قرار دهد. پس از انجام بررسی‌ها، گزارش‌هایی جامع شامل مواردی که شناسایی شده است، مواردی که نتوانسته‌اند تایید شوند و نکاتی که قادر به بررسی آنها نبوده است، ارائه می‌دهد. یکی از ویژگی‌های مهم گاردانا، قابلیت بررسی خارج از مسیر درخواست است، که این امر به تیم‌های فنی امکان ارزیابی امنیت سیستم‌های هوشمند در کلیت را می‌دهد.
با وجود تمام این امکانات، گاردانا نبردگاهی درون‌خطی نیست و به عنوان یک سروی‌لایـن کلی برای تحلیل امنیت، یا اسکنر CVE و ابزارهای تایید تطابق شناخته نمی‌شود. بلکه هدف آن ارائه یک ارزیابی دقیق و کلی از وضعیت امنیتی سیستم‌های هوشمند است تا توسعه‌دهندگان و تیم‌های امنیتی بتوانند از نقاط ضعف احتمالی آگاهی یابند و اقدامات لازم را انجام دهند.
در نهایت، گاردانا با تمرکز بر امنیت سیستم‌های AI، ابزاری مفید و موثر برای ارتقای امنیت پروژه‌های هوشمند است که می‌تواند در فرآیند توسعه و نگهداری سیستم‌های حساس بسیار کارآمد باشد.
#امنیت_هوش_مصنوعی #ابزارهای_منبع_باز #تایید_امنیت #هوش_مصنوعی
🟣لینک مقاله:
https://github.com/guardana/guardana?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Guardana (GitHub Repo)
🟢 خلاصه مقاله:
گاردانا یک ابزار منبع باز برای تایید امنیت هوش مصنوعی است که به مهندسان امنیت و پلتفرم کمک می‌کند تا سیستم‌های هوشمند را از لحاظ امنیتی بررسی و ارزیابی کنند. این ابزار قادر است کدها، آثار مدل‌های هوشمند، سیستم‌های زنده AI و اجرای‌های ضبط‌شده را مورد بررسی قرار دهد. پس از انجام بررسی‌ها، گزارش‌هایی جامع شامل مواردی که شناسایی شده است، مواردی که نتوانسته‌اند تایید شوند و نکاتی که قادر به بررسی آنها نبوده است، ارائه می‌دهد. یکی از ویژگی‌های مهم گاردانا، قابلیت بررسی خارج از مسیر درخواست است، که این امر به تیم‌های فنی امکان ارزیابی امنیت سیستم‌های هوشمند در کلیت را می‌دهد.
با وجود تمام این امکانات، گاردانا نبردگاهی درون‌خطی نیست و به عنوان یک سروی‌لایـن کلی برای تحلیل امنیت، یا اسکنر CVE و ابزارهای تایید تطابق شناخته نمی‌شود. بلکه هدف آن ارائه یک ارزیابی دقیق و کلی از وضعیت امنیتی سیستم‌های هوشمند است تا توسعه‌دهندگان و تیم‌های امنیتی بتوانند از نقاط ضعف احتمالی آگاهی یابند و اقدامات لازم را انجام دهند.
در نهایت، گاردانا با تمرکز بر امنیت سیستم‌های AI، ابزاری مفید و موثر برای ارتقای امنیت پروژه‌های هوشمند است که می‌تواند در فرآیند توسعه و نگهداری سیستم‌های حساس بسیار کارآمد باشد.
#امنیت_هوش_مصنوعی #ابزارهای_منبع_باز #تایید_امنیت #هوش_مصنوعی
🟣لینک مقاله:
https://github.com/guardana/guardana?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - guardana/guardana: Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded…
Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded agent traces. Reproducible evidence for release decisions. - guardana/guardana
🔵 عنوان مقاله
Attackers have been exploiting critical Zimbra flaw to steal emails (2 minute read)
🟢 خلاصه مقاله:
در حال حاضر، مهاجمان از یک آسیب‌پذیری بحرانی در سامانه همکاری زیمبرا (Zimbra Collaboration Suite) سوءاستفاده می‌کنند تا ایمیل‌های کاربران را سرقت کنند. این آسیب‌پذیری با شناسه CVE-2026-73570 قابل شناسایی است و به مهاجمان امکان می‌دهد از طریق ایمیل‌های مخرب، دستورات سیستم‌عامل را بدون نیاز به احراز هویت اجرا کنند. این حمله زمانی موفقیت‌آمیز است که سرویس‌های zimbra-snmp و اعلان‌های SNMP فعال باشند.
در تلاش‌های اخیر، مایکروسافت شاهد حضور صفحات وب مخرب، اسکریپت‌های برگشتی (Reverse Shells)، روش‌های افزایش امتیاز، ابزارهای دسترسی از راه دور، نسخه‌های پشتیبان ایمیل و جمع‌آوری اطلاعات حساس از سیستم‌های آسیب‌پذیر بوده است. در ادامه، گروه Shadowserver توانسته است ۲۷۴ مورد سیستم مخرب را شناسایی و گزارش کند که نشان‌دهنده وسعت این تهدید است.
این وضعیت هشداردهنده نشان می‌دهد که نقض امنیتی در سامانه زیمبرا نیازمند اقدامات فوری است تا از سرقت داده‌ها و نفوذهای غیرمجاز جلوگیری شود. کاربران و مدیران سیستم باید تمامی نسخه‌های نرم‌افزار خود را به‌روز کرده و تنظیمات مربوط به سرویس‌های SNMP را بررسی و در صورت نیاز غیرفعال کنند.
#امنیت_سایبری #هاک_ایمیل #آسیب‌پذیری #زیمبرا
🟣لینک مقاله:
https://arstechnica.com/security/2026/09/attackers-have-been-exploiting-critical-zimbra-flaw-to-steal-emails/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Attackers have been exploiting critical Zimbra flaw to steal emails (2 minute read)
🟢 خلاصه مقاله:
در حال حاضر، مهاجمان از یک آسیب‌پذیری بحرانی در سامانه همکاری زیمبرا (Zimbra Collaboration Suite) سوءاستفاده می‌کنند تا ایمیل‌های کاربران را سرقت کنند. این آسیب‌پذیری با شناسه CVE-2026-73570 قابل شناسایی است و به مهاجمان امکان می‌دهد از طریق ایمیل‌های مخرب، دستورات سیستم‌عامل را بدون نیاز به احراز هویت اجرا کنند. این حمله زمانی موفقیت‌آمیز است که سرویس‌های zimbra-snmp و اعلان‌های SNMP فعال باشند.
در تلاش‌های اخیر، مایکروسافت شاهد حضور صفحات وب مخرب، اسکریپت‌های برگشتی (Reverse Shells)، روش‌های افزایش امتیاز، ابزارهای دسترسی از راه دور، نسخه‌های پشتیبان ایمیل و جمع‌آوری اطلاعات حساس از سیستم‌های آسیب‌پذیر بوده است. در ادامه، گروه Shadowserver توانسته است ۲۷۴ مورد سیستم مخرب را شناسایی و گزارش کند که نشان‌دهنده وسعت این تهدید است.
این وضعیت هشداردهنده نشان می‌دهد که نقض امنیتی در سامانه زیمبرا نیازمند اقدامات فوری است تا از سرقت داده‌ها و نفوذهای غیرمجاز جلوگیری شود. کاربران و مدیران سیستم باید تمامی نسخه‌های نرم‌افزار خود را به‌روز کرده و تنظیمات مربوط به سرویس‌های SNMP را بررسی و در صورت نیاز غیرفعال کنند.
#امنیت_سایبری #هاک_ایمیل #آسیب‌پذیری #زیمبرا
🟣لینک مقاله:
https://arstechnica.com/security/2026/09/attackers-have-been-exploiting-critical-zimbra-flaw-to-steal-emails/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ars Technica
Attackers have been exploiting critical Zimbra flaw to steal emails
A simple email gives the attackers the ability to remotely inject OS commands.
🔵 عنوان مقاله
Galileo's first civil authenticated position fix under spoofing conditions (3 minute read)
🟢 خلاصه مقاله:
در تاریخ ۱۶ سپتامبر در رویداد Jammertest در ناروی، شرکت Galileo موفق شد اولین موقعیت‌یابی مدنی واقعی خود را در شرایطی که سیگنال‌های جعلی یا اسپوفینگ وجود داشت، به نمایش بگذارد. در این آزمایش، سیستم Galileo توانست در شرایطی پایدار و ثابت قفل روی پنج ماهواره حفظ کند، در حالی که عملیات اسپوفینگ زنده انجام می‌شد. این دستاورد، نشان‌دهنده توانمندی‌های پیشرفته‌ی فناوری‌های امنیتی در حوزه بی‌سیم و ماهواره‌ای است که به حفظ صحت اطلاعات در محیط‌های پرخطر کمک می‌کند. فناوری مورد استفاده، Service Authentication Signal (SAS)، کدهای گسترش سیگنال E6-C را رمزگذاری می‌کند و کلید رمزگشایی را روی کانالی جدا و با تأخیر منتشر می‌کند. این کار باعث می‌شود گیرنده فقط پس از ضبط سیگنال، بتواند با استفاده از کلید رمزگشایی، صحت و اعتبار هر ماهواره را تأیید کند. این فناوری، گامی مهم در جهت مقابله با حملات اسپوفینگ است و معیارهای جدیدی را برای امنیت در سیستم‌های ناوبری ماهواره‌ای تعریف می‌کند.
#ناوبری_امن #سیستم_امنیت #ماهواره #Galileo
🟣لینک مقاله:
https://www.esa.int/Applications/Satellite_navigation/Galileo/Galileo_s_first_civil_authenticated_position_fix_under_spoofing_conditions?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Galileo's first civil authenticated position fix under spoofing conditions (3 minute read)
🟢 خلاصه مقاله:
در تاریخ ۱۶ سپتامبر در رویداد Jammertest در ناروی، شرکت Galileo موفق شد اولین موقعیت‌یابی مدنی واقعی خود را در شرایطی که سیگنال‌های جعلی یا اسپوفینگ وجود داشت، به نمایش بگذارد. در این آزمایش، سیستم Galileo توانست در شرایطی پایدار و ثابت قفل روی پنج ماهواره حفظ کند، در حالی که عملیات اسپوفینگ زنده انجام می‌شد. این دستاورد، نشان‌دهنده توانمندی‌های پیشرفته‌ی فناوری‌های امنیتی در حوزه بی‌سیم و ماهواره‌ای است که به حفظ صحت اطلاعات در محیط‌های پرخطر کمک می‌کند. فناوری مورد استفاده، Service Authentication Signal (SAS)، کدهای گسترش سیگنال E6-C را رمزگذاری می‌کند و کلید رمزگشایی را روی کانالی جدا و با تأخیر منتشر می‌کند. این کار باعث می‌شود گیرنده فقط پس از ضبط سیگنال، بتواند با استفاده از کلید رمزگشایی، صحت و اعتبار هر ماهواره را تأیید کند. این فناوری، گامی مهم در جهت مقابله با حملات اسپوفینگ است و معیارهای جدیدی را برای امنیت در سیستم‌های ناوبری ماهواره‌ای تعریف می‌کند.
#ناوبری_امن #سیستم_امنیت #ماهواره #Galileo
🟣لینک مقاله:
https://www.esa.int/Applications/Satellite_navigation/Galileo/Galileo_s_first_civil_authenticated_position_fix_under_spoofing_conditions?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
ESA
Galileo's first civil authenticated position fix under spoofing conditions
For two hours on the afternoon of Wednesday 16 September, five operational Galileo satellites broadcasting over Europe transmitted a new encrypted signal for testing. On the ground in Andøya, Norway, and at ESA’s navigation laboratory at ESTEC, in the Netherlands…
🔵 عنوان مقاله
A UAF turned RCE (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به یک آسیب‌پذیری جدی در نسخه ۸.۲۳.۰ کتابخانه curl اشاره شده است که در روزهای اخیر، با برطرف کردن مشکل، معرفی شده است. این آسیب‌پذیری، یک نوع خطای «استفاده پس از آزادسازی» (use-after-free) در پروتکل HTTP/2 بود که می‌توانست به هکرها امکان اجرای کد از راه دور را بدهد. این مشکل زمانی رخ می‌داد که سرور مخرب پس از استیجاری کردن یک اتصال، اقدام به ریست کردن آن می‌کرد در حالی که یک استریم در حالت تعلیق قرار داشت. در چنین شرایطی، libcurl در داخل برنامه، نشانگر به یک اشاره‌گر آزاد شده داشت که این مسئله منجر به لود شدن مجدد داده‌های مخرب در حافظه آزاد شده می‌شد.
هنگامی که کدهای مخرب، حافظه آزاد شده را می‌نوشته بودند، یک تابع اشاره‌گر نیز روی آن جای می‌گرفت که این موضوع، کنترل کامل بر اجرای برنامه را به مهاجم می‌داد. علاوه بر این، در هنگام تمیز کردن مالتی‌گانۀ درخواست‌ها، سرور داده‌های به‌جا مانده در حافظه آزاد شده را بازنویسی می‌کرد که این کار، شامل جایگذاری یک اشاره‌گر به تابع مخرب نیز بود. یکی دیگر از مشکلات فاش شده، نشت آدرس‌های محلی در درخواست‌های لو رفته بود که می‌تواند جهت شکست دفاع‌های ضد نفوذ مانند ASLR مورد سوء استفاده قرار گیرد.
این آسیب‌پذیری توسط ابزارهای اسکنر منبع باز «Anthropic's OSS Scanner» شناسایی شد و تیم نگهداری کتابخانه curl آن را در نسخه ۸.۲۳.۰ برطرف کرد. اگرچه این خطا بسیار جدی بود، اما تیم توسعه‌دهندگان آن را در دسته‌بندی «خیلی بحرانی» قرار ندادند، چرا که بهره‌برداری از آن نیازمند شرایط خاص و پیچیده‌تری بود که میزان خطر حمله را کاهش می‌داد. با این حال، به روزرسانی سریع به نسخه جدید توصیه می‌شود تا خطرهای احتمالی رفع شده و امنیت کاربران تضمین شود.
در نهایت، این مشکل یادآوری مهم است که نرم‌افزارهای پایه و لینک‌های ارتباطی اینترنتی، همواره در معرض تهدیدات مختلف قرار دارند و بروزرسانی منظم، کلید حفظ امنیت سیستم‌ها است.
#امنیت_سایبری #curl #آسیب‌پذیری #حفاظت
🟣لینک مقاله:
https://daniel.haxx.se/blog/2026/10/14/a-uaf-turned-rce/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
A UAF turned RCE (6 minute read)
🟢 خلاصه مقاله:
در این مقاله، به یک آسیب‌پذیری جدی در نسخه ۸.۲۳.۰ کتابخانه curl اشاره شده است که در روزهای اخیر، با برطرف کردن مشکل، معرفی شده است. این آسیب‌پذیری، یک نوع خطای «استفاده پس از آزادسازی» (use-after-free) در پروتکل HTTP/2 بود که می‌توانست به هکرها امکان اجرای کد از راه دور را بدهد. این مشکل زمانی رخ می‌داد که سرور مخرب پس از استیجاری کردن یک اتصال، اقدام به ریست کردن آن می‌کرد در حالی که یک استریم در حالت تعلیق قرار داشت. در چنین شرایطی، libcurl در داخل برنامه، نشانگر به یک اشاره‌گر آزاد شده داشت که این مسئله منجر به لود شدن مجدد داده‌های مخرب در حافظه آزاد شده می‌شد.
هنگامی که کدهای مخرب، حافظه آزاد شده را می‌نوشته بودند، یک تابع اشاره‌گر نیز روی آن جای می‌گرفت که این موضوع، کنترل کامل بر اجرای برنامه را به مهاجم می‌داد. علاوه بر این، در هنگام تمیز کردن مالتی‌گانۀ درخواست‌ها، سرور داده‌های به‌جا مانده در حافظه آزاد شده را بازنویسی می‌کرد که این کار، شامل جایگذاری یک اشاره‌گر به تابع مخرب نیز بود. یکی دیگر از مشکلات فاش شده، نشت آدرس‌های محلی در درخواست‌های لو رفته بود که می‌تواند جهت شکست دفاع‌های ضد نفوذ مانند ASLR مورد سوء استفاده قرار گیرد.
این آسیب‌پذیری توسط ابزارهای اسکنر منبع باز «Anthropic's OSS Scanner» شناسایی شد و تیم نگهداری کتابخانه curl آن را در نسخه ۸.۲۳.۰ برطرف کرد. اگرچه این خطا بسیار جدی بود، اما تیم توسعه‌دهندگان آن را در دسته‌بندی «خیلی بحرانی» قرار ندادند، چرا که بهره‌برداری از آن نیازمند شرایط خاص و پیچیده‌تری بود که میزان خطر حمله را کاهش می‌داد. با این حال، به روزرسانی سریع به نسخه جدید توصیه می‌شود تا خطرهای احتمالی رفع شده و امنیت کاربران تضمین شود.
در نهایت، این مشکل یادآوری مهم است که نرم‌افزارهای پایه و لینک‌های ارتباطی اینترنتی، همواره در معرض تهدیدات مختلف قرار دارند و بروزرسانی منظم، کلید حفظ امنیت سیستم‌ها است.
#امنیت_سایبری #curl #آسیب‌پذیری #حفاظت
🟣لینک مقاله:
https://daniel.haxx.se/blog/2026/10/14/a-uaf-turned-rce/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
daniel.haxx.se
A UAF turned RCE
In the curl 8.23.0 release we shipped a fix for one of the worst vulnerabilities in curl in a long time. We grade it severity HIGH. It is known as CVE-2026-92392 with the title HTTP/2 upload Use-After-Free. This post explains the bug, what the problem can…
🔵 عنوان مقاله
AI Regulation Must Mimic Industrial Revolution Laws (3 minute read)
🟢 خلاصه مقاله:
در حال حاضر، وزیر هوش مصنوعی بریتانیا، کانیشکا نارایان، در حال تدوین برنامه‌هایی است که بر اساس آن شرکت‌ها موظف می‌شوند گزارش‌های ایمنی را برای هوش مصنوعی‌های پیشرفته ارائه دهند و سیستم‌های نظارتی جامعی را راه‌اندازی کنند. هدف از این اقدامات، افزایش شفافیت و کنترل بر فناوری‌های نوظهور است که تاثیرات عمیقی بر جامعه و اقتصاد دارند. همچنین، قرار است در این قوانین، الزام دیگری نیز وجود داشته باشد که آزمایشگاه‌ها باید قبل از عرضه عمومی مدل‌های جدید، آنها را به صورت محدود و برای بازبینی در اختیار ذینفعان قرار دهند. این رویکرد، به منظور کاهش ریسک‌های ناشی از عرضه فناوری‌هایی است که ممکن است امنیت یا قابلیت اطمینان کافی نداشته باشند.
نارایان این اقدامات را با دوران انقلاب صنعتی مقایسه کرده است، جایی که قوانین و مقررات ابتدایی برای کنترل و مدیریت فناوری‌های نوظهور شکل گرفتند. او تاکید کرده است که آزمایشگاه‌های پیشرفته نباید ابزارهایی را منتشر کنند که از ایمنی و قابلیت اطمینان آنها اطمینان ندارند. این اعلام موضع نشان از اراده دولت برای جلوگیری از بروز بحران‌های ناشی از فناوری‌های ناسالم و تضمین اینکه توسعه و انتشار هوش مصنوعی‌های پیشرفته، در مسیر ایمن و کنترل‌شده صورت گیرد، دارد.
علاوه بر این، نارایان تصدیق کرد که با شرکت Anthropic توافق کرده است تا مجدداً و برای بار دیگر، دسترسی پیش‌نمایش AISI به Mythos را فراهم کند. این اقدام، بخشی از تلاش برای تضمین شفافیت و ارزیابی دقیق‌تر فناوری‌های پیشرفته است که می‌تواند تاثیرات گسترده‌ای بر آینده این فناوری و امنیت عمومی داشته باشد.
در کل، این اقدامات نشان می‌دهد که بریتانیا با جدیت در پی وضع قوانینی مشابه آنچه در انقلاب صنعتی شکل گرفت، برای مدیریت بهتر فناوری هوش مصنوعی و تضمین سلامت و ایمنی جامعه است. آینده هوش مصنوعی نیازمند نظارت‌ها و مقرراتی است که بتوانند در مقابل خطرات احتمالی، محافظت کافی را فراهم کنند و توسعه‌دهندگان را وادار به رعایت استانداردهای ایمن‌سازی کنند.
#هوش_مصنوعی #رسانه_درمانی #توسعه_ایمن #قوانین_فناوری
🟣لینک مقاله:
https://www.ft.com/content/ba28b7cd-293e-4eee-a073-ad81aaefced3?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
AI Regulation Must Mimic Industrial Revolution Laws (3 minute read)
🟢 خلاصه مقاله:
در حال حاضر، وزیر هوش مصنوعی بریتانیا، کانیشکا نارایان، در حال تدوین برنامه‌هایی است که بر اساس آن شرکت‌ها موظف می‌شوند گزارش‌های ایمنی را برای هوش مصنوعی‌های پیشرفته ارائه دهند و سیستم‌های نظارتی جامعی را راه‌اندازی کنند. هدف از این اقدامات، افزایش شفافیت و کنترل بر فناوری‌های نوظهور است که تاثیرات عمیقی بر جامعه و اقتصاد دارند. همچنین، قرار است در این قوانین، الزام دیگری نیز وجود داشته باشد که آزمایشگاه‌ها باید قبل از عرضه عمومی مدل‌های جدید، آنها را به صورت محدود و برای بازبینی در اختیار ذینفعان قرار دهند. این رویکرد، به منظور کاهش ریسک‌های ناشی از عرضه فناوری‌هایی است که ممکن است امنیت یا قابلیت اطمینان کافی نداشته باشند.
نارایان این اقدامات را با دوران انقلاب صنعتی مقایسه کرده است، جایی که قوانین و مقررات ابتدایی برای کنترل و مدیریت فناوری‌های نوظهور شکل گرفتند. او تاکید کرده است که آزمایشگاه‌های پیشرفته نباید ابزارهایی را منتشر کنند که از ایمنی و قابلیت اطمینان آنها اطمینان ندارند. این اعلام موضع نشان از اراده دولت برای جلوگیری از بروز بحران‌های ناشی از فناوری‌های ناسالم و تضمین اینکه توسعه و انتشار هوش مصنوعی‌های پیشرفته، در مسیر ایمن و کنترل‌شده صورت گیرد، دارد.
علاوه بر این، نارایان تصدیق کرد که با شرکت Anthropic توافق کرده است تا مجدداً و برای بار دیگر، دسترسی پیش‌نمایش AISI به Mythos را فراهم کند. این اقدام، بخشی از تلاش برای تضمین شفافیت و ارزیابی دقیق‌تر فناوری‌های پیشرفته است که می‌تواند تاثیرات گسترده‌ای بر آینده این فناوری و امنیت عمومی داشته باشد.
در کل، این اقدامات نشان می‌دهد که بریتانیا با جدیت در پی وضع قوانینی مشابه آنچه در انقلاب صنعتی شکل گرفت، برای مدیریت بهتر فناوری هوش مصنوعی و تضمین سلامت و ایمنی جامعه است. آینده هوش مصنوعی نیازمند نظارت‌ها و مقرراتی است که بتوانند در مقابل خطرات احتمالی، محافظت کافی را فراهم کنند و توسعه‌دهندگان را وادار به رعایت استانداردهای ایمن‌سازی کنند.
#هوش_مصنوعی #رسانه_درمانی #توسعه_ایمن #قوانین_فناوری
🟣لینک مقاله:
https://www.ft.com/content/ba28b7cd-293e-4eee-a073-ad81aaefced3?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
🔵 عنوان مقاله
Harmonic Security (Product Launch)
🟢 خلاصه مقاله:
شرکت هامونیک سکیوریتی با عرضه‌ی محصول جدید خود، تلاش می‌کند امنیت استفاده همکاران از هوش مصنوعی در محیط‌های مختلف را تضمین کند. این محصول بر بستر مرورگرها، ابزارهای دسکتاپ و فرآیندهای کاری عاملان سازمان به طور کامل نظارت دارد. مدل‌های هوشمند این سیستم قادرند وظایف مختلف را دسته‌بندی کرده و در عین حال، خطراتی مانند استفاده شخصی از حساب‌های کاربری و در معرض قرار گرفتن داده‌های حساسی را شناسایی کنند.
نکته کلیدی در این فناوری، امکان کنترل لحظه‌ای و سریع است؛ به گونه‌ای که هرگونه فعالیت مشکوک یا ناامن در همان لحظه توسط سیستم رصد شده و مدیریت می‌شود. علاوه بر این، ابزارهای تحلیلی نشان می‌دهند که کدام کاربردهای هوش مصنوعی بیشترین ارزش را برای سازمان ایجاد می‌کنند و چگونه می‌توان در استفاده از آنها به بهره‌وری و امنیت رسید. هدف نهایی این است که هم به بهره‌گیری بهتر از فناوری‌های نوین کمک کند و هم حریم خصوصی، امنیت و سلامت اطلاعات مجموعه حفظ شود.
در نتیجه، این محصول نوآورانه، مجموعه‌ای کامل از امکانات را برای مدیریت هوشمندانه و ایمن بهره‌گیری از هوش مصنوعی در سازمان‌ها فراهم می‌کند، و راهکار مؤثری برای مقابله با خطرات احتمالی در دنیای دیجیتال است.
#امنیت_هوشمند #هوش_مصنوعی #مدیریت_ریسک #امنیت_سایبری
🟣لینک مقاله:
https://www.harmonic.security/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Harmonic Security (Product Launch)
🟢 خلاصه مقاله:
شرکت هامونیک سکیوریتی با عرضه‌ی محصول جدید خود، تلاش می‌کند امنیت استفاده همکاران از هوش مصنوعی در محیط‌های مختلف را تضمین کند. این محصول بر بستر مرورگرها، ابزارهای دسکتاپ و فرآیندهای کاری عاملان سازمان به طور کامل نظارت دارد. مدل‌های هوشمند این سیستم قادرند وظایف مختلف را دسته‌بندی کرده و در عین حال، خطراتی مانند استفاده شخصی از حساب‌های کاربری و در معرض قرار گرفتن داده‌های حساسی را شناسایی کنند.
نکته کلیدی در این فناوری، امکان کنترل لحظه‌ای و سریع است؛ به گونه‌ای که هرگونه فعالیت مشکوک یا ناامن در همان لحظه توسط سیستم رصد شده و مدیریت می‌شود. علاوه بر این، ابزارهای تحلیلی نشان می‌دهند که کدام کاربردهای هوش مصنوعی بیشترین ارزش را برای سازمان ایجاد می‌کنند و چگونه می‌توان در استفاده از آنها به بهره‌وری و امنیت رسید. هدف نهایی این است که هم به بهره‌گیری بهتر از فناوری‌های نوین کمک کند و هم حریم خصوصی، امنیت و سلامت اطلاعات مجموعه حفظ شود.
در نتیجه، این محصول نوآورانه، مجموعه‌ای کامل از امکانات را برای مدیریت هوشمندانه و ایمن بهره‌گیری از هوش مصنوعی در سازمان‌ها فراهم می‌کند، و راهکار مؤثری برای مقابله با خطرات احتمالی در دنیای دیجیتال است.
#امنیت_هوشمند #هوش_مصنوعی #مدیریت_ریسک #امنیت_سایبری
🟣لینک مقاله:
https://www.harmonic.security/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
www.harmonic.security
Harmonic Security | AI Governance & Control Platform
Govern AI wherever your workforce runs it. Detect shadow AI, prevent data leaks, and coach employees inline — across web, desktop, and agentic workflows.
🔵 عنوان مقاله
Ledger confirms unauthorized hardware implant, says losses may exceed $86M (1 minute read)
🟢 خلاصه مقاله:
در تازه‌ترین گزارش‌ها، شرکت Ledger تایید کرد که یک دستگاه سخت‌افزاری غیرمجاز به نمونه‌هایی از کیف‌پول‌های دیجیتال آن وارد شده است. این مشکل زمانی مشخص شد که یکی از فروشندگان در منطقه جنوب‌شرقی آسیا به نام CryptoBilis، متوجه وجود یک تجهیزات سخت‌افزاری نامجاز در برخی از کیف‌پول‌های Ledger شد. این نقص امنیتی در حالی فاش می‌شود که امنیت کاربران ارزهای دیجیتال همواره یکی از نگرانی‌های بزرگ در دنیای رمزارزها بوده است.
در ادامه، شرکت Ledger اعلام کرد که ممکن است ضررهای مالی ناشی از این مسئله از رقم قابل توجه ۸۶ میلیون دلار فراتر رود. این خبر هشدار جدی برای کاربران محسوب می‌شود که باید در خرید و نگهداری دستگاه‌های سخت‌افزاری امنیت‌محور خود، دقت بیشتری داشته باشند و از فروشندگان معتبر خرید کنند. این ماجرا بار دیگر اهمیت کنترل دقیق کانال‌های توزیع و نظارت بر فروش سخت‌افزارهای امنیتی را نشان می‌دهد، چراکه هرگونه نقص در این زمینه می‌تواند به سرقت سرمایه‌های دیجیتال کاربران منجر شود.
این حادثه همزمان با افزایش قاچاق و تقلب در بازار سخت‌افزارهای ارز دیجیتال، بار دیگر هشدار می‌دهد که نظارت و استانداردسازی این فرآیندها ضروری است. کاربران باید مراقب باشند و همواره آخرین به‌روزرسانی‌ها و راهنماهای امنیتی را رعایت کنند تا از خطرات احتمالی جلوگیری کنند. شرکت Ledger وعده داده است که اقدامات لازم برای اصلاح این موضوع و افزایش امنیت محصولات خود را در دستور کار قرار داده است تا اعتماد کاربران بازیابی شود و از تکرار چنین حوادثی جلوگیری گردد.
#امنیت_ارز_دیجیتال #Ledger #سخت‌افزار #حریم_خصوصی
🟣لینک مقاله:
https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ledger confirms unauthorized hardware implant, says losses may exceed $86M (1 minute read)
🟢 خلاصه مقاله:
در تازه‌ترین گزارش‌ها، شرکت Ledger تایید کرد که یک دستگاه سخت‌افزاری غیرمجاز به نمونه‌هایی از کیف‌پول‌های دیجیتال آن وارد شده است. این مشکل زمانی مشخص شد که یکی از فروشندگان در منطقه جنوب‌شرقی آسیا به نام CryptoBilis، متوجه وجود یک تجهیزات سخت‌افزاری نامجاز در برخی از کیف‌پول‌های Ledger شد. این نقص امنیتی در حالی فاش می‌شود که امنیت کاربران ارزهای دیجیتال همواره یکی از نگرانی‌های بزرگ در دنیای رمزارزها بوده است.
در ادامه، شرکت Ledger اعلام کرد که ممکن است ضررهای مالی ناشی از این مسئله از رقم قابل توجه ۸۶ میلیون دلار فراتر رود. این خبر هشدار جدی برای کاربران محسوب می‌شود که باید در خرید و نگهداری دستگاه‌های سخت‌افزاری امنیت‌محور خود، دقت بیشتری داشته باشند و از فروشندگان معتبر خرید کنند. این ماجرا بار دیگر اهمیت کنترل دقیق کانال‌های توزیع و نظارت بر فروش سخت‌افزارهای امنیتی را نشان می‌دهد، چراکه هرگونه نقص در این زمینه می‌تواند به سرقت سرمایه‌های دیجیتال کاربران منجر شود.
این حادثه همزمان با افزایش قاچاق و تقلب در بازار سخت‌افزارهای ارز دیجیتال، بار دیگر هشدار می‌دهد که نظارت و استانداردسازی این فرآیندها ضروری است. کاربران باید مراقب باشند و همواره آخرین به‌روزرسانی‌ها و راهنماهای امنیتی را رعایت کنند تا از خطرات احتمالی جلوگیری کنند. شرکت Ledger وعده داده است که اقدامات لازم برای اصلاح این موضوع و افزایش امنیت محصولات خود را در دستور کار قرار داده است تا اعتماد کاربران بازیابی شود و از تکرار چنین حوادثی جلوگیری گردد.
#امنیت_ارز_دیجیتال #Ledger #سخت‌افزار #حریم_خصوصی
🟣لینک مقاله:
https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Cointelegraph
Ledger confirms unauthorized hardware implant
Ledger confirms unauthorized hardware implant as losses may exceed $86 million
🔵 عنوان مقاله
Seven places to stop a supply chain attack, from your lockfile to your CI pipeline (Checklist) (Sponsor)
🟢 خلاصه مقاله:
در دنیای فناوری امروز، حملات سایبری به سیستم‌هایی که فرآیند ساخت و توسعه نرم‌افزار را مدیریت می‌کنند، روزبه‌روز پیچیده‌تر و خطرناک‌تر می‌شوند. نفوذگرانی که هدفشان کُدهای شماست، سعی دارند از نقاط ضعف مختلف در زنجیره تأمین نرم‌افزار بهره‌برداری کنند تا به داده‌ها و سیستم‌های حساس شما آسیب برسانند. به همین دلیل، آگاهی از نقاطی که ممکن است مهاجمان به آنها نفوذ کنند و اتخاذ تدابیر امنیتی مناسب اهمیت حیاتی دارد.
در این فهرست چک، هر گام — از فایل‌های قفل (lockfile) گرفته تا خط لوله‌های CI — با راهکارهای مقابله‌ای و تدابیر حفاظتی معرفی شده است. هدف این است که هر کاربر بتواند با شناسایی نقاط کلیدی ورودی، امنیت سیستم‌های توسعه را تقویت کند و در صورت بروز هرگونه تهدید، سریع و موثر واکنش نشان دهد. این راهکارها شامل کنترل دقیق بر پکیج‌های مخرب، مراقبت‌های مربوط به مخزن‌های کد و اجرای سیاست‌های امنیتی در فرآیندهای اتوماسیون است.
پس اگر می‌خواهید زنجیره تأمین نرم‌افزار خود را در برابر حملات مقاوم‌تر کنید، توصیه می‌کنیم این فهرست را بررسی کنید و نقاط ضعف را شناسایی و اصلاح نمایید. امنیت در فرآیند توسعه، تضمینی است برای حفظ اعتماد مشتریان و جلوگیری از خسارات مالی و اعتبارسوزی‌های احتمالی.
#امنیت_نرم‌افزار #زنجیره_تأمین #حملات_سایبری #توسعه_ایمن
🟣لینک مقاله:
https://www.aikido.dev/reports/supply-chain-checklist?utm_source=TLDRinfosec&utm_medium=newsletter&utm_term=&utm_content=headline&utm_campaign=quicklinks10202026
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Seven places to stop a supply chain attack, from your lockfile to your CI pipeline (Checklist) (Sponsor)
🟢 خلاصه مقاله:
در دنیای فناوری امروز، حملات سایبری به سیستم‌هایی که فرآیند ساخت و توسعه نرم‌افزار را مدیریت می‌کنند، روزبه‌روز پیچیده‌تر و خطرناک‌تر می‌شوند. نفوذگرانی که هدفشان کُدهای شماست، سعی دارند از نقاط ضعف مختلف در زنجیره تأمین نرم‌افزار بهره‌برداری کنند تا به داده‌ها و سیستم‌های حساس شما آسیب برسانند. به همین دلیل، آگاهی از نقاطی که ممکن است مهاجمان به آنها نفوذ کنند و اتخاذ تدابیر امنیتی مناسب اهمیت حیاتی دارد.
در این فهرست چک، هر گام — از فایل‌های قفل (lockfile) گرفته تا خط لوله‌های CI — با راهکارهای مقابله‌ای و تدابیر حفاظتی معرفی شده است. هدف این است که هر کاربر بتواند با شناسایی نقاط کلیدی ورودی، امنیت سیستم‌های توسعه را تقویت کند و در صورت بروز هرگونه تهدید، سریع و موثر واکنش نشان دهد. این راهکارها شامل کنترل دقیق بر پکیج‌های مخرب، مراقبت‌های مربوط به مخزن‌های کد و اجرای سیاست‌های امنیتی در فرآیندهای اتوماسیون است.
پس اگر می‌خواهید زنجیره تأمین نرم‌افزار خود را در برابر حملات مقاوم‌تر کنید، توصیه می‌کنیم این فهرست را بررسی کنید و نقاط ضعف را شناسایی و اصلاح نمایید. امنیت در فرآیند توسعه، تضمینی است برای حفظ اعتماد مشتریان و جلوگیری از خسارات مالی و اعتبارسوزی‌های احتمالی.
#امنیت_نرم‌افزار #زنجیره_تأمین #حملات_سایبری #توسعه_ایمن
🟣لینک مقاله:
https://www.aikido.dev/reports/supply-chain-checklist?utm_source=TLDRinfosec&utm_medium=newsletter&utm_term=&utm_content=headline&utm_campaign=quicklinks10202026
➖➖➖➖➖➖➖➖
👑 @software_Labdon
www.aikido.dev
The Practical Checklist for Defending Against Supply Chain Attacks
A practical security checklist for engineering teams facing the modern software supply chain attack surface
🔵 عنوان مقاله
Beltdown2: Escaping the Cursor CLI sandbox (7 minute read)
🟢 خلاصه مقاله:
در دنیای توسعه نرم‌افزار، حریم خصوصی و امنیت در محیط‌های کاری بسیار اهمیت دارد. در این مقاله، به بررسی یک حمله امنیتی به نام «Beltdown2» می‌پردازیم که با هدف دور زدن محدودیت‌های محیط اجرای خط فرمان Cursor CLI طراحی شده است. این حمله نشان می‌دهد چگونه یک فضای کاری مخرب می‌تواند با قرار دادن یک هوک مخرب در فایل پیکربندی Git، امنیت سیستم را تهدید کند و راهکارهای مقابله با آن چگونه است.
در ابتدای موضوع، باید توجه داشت که یک فضای کاری مخرب می‌تواند در فایل پیکربندی Git (در مسیر `.git/config`) یک هوک به نام `core.fsmonitor` وارد کند. این هوک، زمانی که در محیط Cursor CLI اجرا می‌شود، می‌تواند دستورهای داخلی Git را خارج از محدودیت‌های امنیتی سیستم‌عامل، مثل بسته امنیتی Seatbelt در macOS، اجرا کند. به طور خاص، هنگام نمایش تنها فایل‌های قابل تغییر با دستور `git ls-files`، هوک مخرب اجرا شده و اقدام به انجام فعالیت‌های مخرب می‌کند، در حالی که محیط محافظت‌شده و sandboxed سیستم‌عامل اجازه اجرای این عملیات‌ها را نمی‌دهد. بنابراین، این حمله از طریق اجرای فرمان‌های مخرب در محیطی که تصور می‌شود محدود است، توانسته است به منابع حساس کاربر دسترسی پیدا کند.
در نتیجه،Payload مخرب نوشته شده در این حمله، توانسته است به دایرکتوری اصلی کاربر (`$HOME`) بنویسد، در حالی که دستوراتshell اجرا شده در داخل محیط sandbox نتوانسته‌اند به این منابع دسترسی پیدا کنند. این نوع نفوذ نشان می‌دهد که حتی محدودیت‌های sandboxing سیستم‌عامل هم در برابر برخی راهکارهای نفوذ مقاومتی ندارند، مخصوصاً زمانی که هوک‌های Git مخرب فعال می‌شوند و می‌توانند عملیات‌های مخرب را بدون محدودیت اجرا کنند.
پس از انتشار این مشکل، تیم امنیتی Anysphere به سرعت واکنش نشان داد و نسخه از نرم‌افزار Cursor CLI با شماره ۲۰۲۶.۰۸.۰۴-aaa8809 را منتشر کرد که شامل اصلاحاتی برای جلوگیری از این نوع حملات است. این به‌روزرسانی با وارد کردن تنظیمات محیطی GIT_CONFIG در هر فرآیند اجرای Git، توانسته است هوک‌های سفارشی، `core.fsmonitor` و ویژگی‌های مخرب دیگر را غیرفعال کند. به این صورت، امکان اجرای هوک‌های مخرب و دستکاری‌های غیرمجاز محدود شده و امنیت کاربران تضمین می‌شود.
در مجموع، این حادثه نشان می‌دهد که حتی محیط‌های توسعه و ابزارهای قدرتمندی مانند Cursor CLI نیازمند حفاظت‌های بیشتری هستند و باید مراقب هوک‌های مخرب در فایل‌های پیکربندی باشد. همچنین، تیم‌های توسعه باید راهکارهای امنیتی قوی‌تری برای جلوگیری از نفوذهای مشابه تدوین کنند تا امنیت پروژه‌ها و اطلاعات کاربران حفظ شود.
#امنیت_سیستم #حملات_نفوذ #محدودیت_sandbox #امنیت_نرم‌افزار
🟣لینک مقاله:
https://www.accomplish.ai/blog/beltdown2-escaping-the-cursor-cli-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Beltdown2: Escaping the Cursor CLI sandbox (7 minute read)
🟢 خلاصه مقاله:
در دنیای توسعه نرم‌افزار، حریم خصوصی و امنیت در محیط‌های کاری بسیار اهمیت دارد. در این مقاله، به بررسی یک حمله امنیتی به نام «Beltdown2» می‌پردازیم که با هدف دور زدن محدودیت‌های محیط اجرای خط فرمان Cursor CLI طراحی شده است. این حمله نشان می‌دهد چگونه یک فضای کاری مخرب می‌تواند با قرار دادن یک هوک مخرب در فایل پیکربندی Git، امنیت سیستم را تهدید کند و راهکارهای مقابله با آن چگونه است.
در ابتدای موضوع، باید توجه داشت که یک فضای کاری مخرب می‌تواند در فایل پیکربندی Git (در مسیر `.git/config`) یک هوک به نام `core.fsmonitor` وارد کند. این هوک، زمانی که در محیط Cursor CLI اجرا می‌شود، می‌تواند دستورهای داخلی Git را خارج از محدودیت‌های امنیتی سیستم‌عامل، مثل بسته امنیتی Seatbelt در macOS، اجرا کند. به طور خاص، هنگام نمایش تنها فایل‌های قابل تغییر با دستور `git ls-files`، هوک مخرب اجرا شده و اقدام به انجام فعالیت‌های مخرب می‌کند، در حالی که محیط محافظت‌شده و sandboxed سیستم‌عامل اجازه اجرای این عملیات‌ها را نمی‌دهد. بنابراین، این حمله از طریق اجرای فرمان‌های مخرب در محیطی که تصور می‌شود محدود است، توانسته است به منابع حساس کاربر دسترسی پیدا کند.
در نتیجه،Payload مخرب نوشته شده در این حمله، توانسته است به دایرکتوری اصلی کاربر (`$HOME`) بنویسد، در حالی که دستوراتshell اجرا شده در داخل محیط sandbox نتوانسته‌اند به این منابع دسترسی پیدا کنند. این نوع نفوذ نشان می‌دهد که حتی محدودیت‌های sandboxing سیستم‌عامل هم در برابر برخی راهکارهای نفوذ مقاومتی ندارند، مخصوصاً زمانی که هوک‌های Git مخرب فعال می‌شوند و می‌توانند عملیات‌های مخرب را بدون محدودیت اجرا کنند.
پس از انتشار این مشکل، تیم امنیتی Anysphere به سرعت واکنش نشان داد و نسخه از نرم‌افزار Cursor CLI با شماره ۲۰۲۶.۰۸.۰۴-aaa8809 را منتشر کرد که شامل اصلاحاتی برای جلوگیری از این نوع حملات است. این به‌روزرسانی با وارد کردن تنظیمات محیطی GIT_CONFIG در هر فرآیند اجرای Git، توانسته است هوک‌های سفارشی، `core.fsmonitor` و ویژگی‌های مخرب دیگر را غیرفعال کند. به این صورت، امکان اجرای هوک‌های مخرب و دستکاری‌های غیرمجاز محدود شده و امنیت کاربران تضمین می‌شود.
در مجموع، این حادثه نشان می‌دهد که حتی محیط‌های توسعه و ابزارهای قدرتمندی مانند Cursor CLI نیازمند حفاظت‌های بیشتری هستند و باید مراقب هوک‌های مخرب در فایل‌های پیکربندی باشد. همچنین، تیم‌های توسعه باید راهکارهای امنیتی قوی‌تری برای جلوگیری از نفوذهای مشابه تدوین کنند تا امنیت پروژه‌ها و اطلاعات کاربران حفظ شود.
#امنیت_سیستم #حملات_نفوذ #محدودیت_sandbox #امنیت_نرم‌افزار
🟣لینک مقاله:
https://www.accomplish.ai/blog/beltdown2-escaping-the-cursor-cli-sandbox/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Accomplish
Beltdown2: Escaping the Cursor CLI sandbox — Accomplish Blog
An attacker-controlled workspace/project folder, containing a .git/ directory, can escape the Cursor CLI's macOS sandbox and run code on your Mac with the logged-in user's full authority, no permission prompt, regardless of tool permission mode. The same…
🔵 عنوان مقاله
ClickFix attacks are tricking Mac and Windows users into hacking themselves (2 minute read)
🟢 خلاصه مقاله:
در حملات ClickFix، مجرمان سایبری کاربران سیستم‌های Mac و Windows را فریب می‌دهند و آنها را وادار می‌کنند تا خود را هک کنند. این حملات از طریق حساب تبلیغاتی Reddit مربوط به HBO Max آغاز شد، جایی که مهاجمان تبلیغات مخربی را منتشر کردند. این تبلیغات به صفحات جعلی HBO Max هدایت می‌کردند و برای فریب کاربران، از روش‌هایی مانند درخواست وارد کردن کپچا و ارائه دستورات خاص در صفحات جعلی استفاده می‌کردند. زمانی که کاربران دستورهای مخرب را در ترمینال‌های ویندوز یا مک وارد می‌کردند، نرم‌افزارهای سرقت اطلاعات فعال می‌شدند و اطلاعات حساس مانند کلمات عبور، نشست‌های فعال و کیف‌پول‌های رمزارزی را سرقت می‌کردند.
پس از گزارش یک کاربر، Reddit این تبلیغات مخرب را متوقف کرد، اما هنوز مشخص نیست که چگونه حساب تبلیغاتی مورد هجوم قرار گرفته و کنترل آن از دست مهاجمان خارج شده است. این حملات نشان می‌دهد که چگونه ابزارهای ساده و ظاهراً بی‌خطری مانند کپچا می‌توانند در مسیر حملات موثر واقع شوند و کاربران را ناخواسته در دام هکرها بیندازند.
#امنیت_فضای_مجازی #حملات_کریپتو #سرقت_اطلاعات #حمله های_دیجیتال
🟣لینک مقاله:
https://techcrunch.com/2026/09/14/clickfix-attacks-are-tricking-mac-and-windows-users-into-hacking-themselves/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
ClickFix attacks are tricking Mac and Windows users into hacking themselves (2 minute read)
🟢 خلاصه مقاله:
در حملات ClickFix، مجرمان سایبری کاربران سیستم‌های Mac و Windows را فریب می‌دهند و آنها را وادار می‌کنند تا خود را هک کنند. این حملات از طریق حساب تبلیغاتی Reddit مربوط به HBO Max آغاز شد، جایی که مهاجمان تبلیغات مخربی را منتشر کردند. این تبلیغات به صفحات جعلی HBO Max هدایت می‌کردند و برای فریب کاربران، از روش‌هایی مانند درخواست وارد کردن کپچا و ارائه دستورات خاص در صفحات جعلی استفاده می‌کردند. زمانی که کاربران دستورهای مخرب را در ترمینال‌های ویندوز یا مک وارد می‌کردند، نرم‌افزارهای سرقت اطلاعات فعال می‌شدند و اطلاعات حساس مانند کلمات عبور، نشست‌های فعال و کیف‌پول‌های رمزارزی را سرقت می‌کردند.
پس از گزارش یک کاربر، Reddit این تبلیغات مخرب را متوقف کرد، اما هنوز مشخص نیست که چگونه حساب تبلیغاتی مورد هجوم قرار گرفته و کنترل آن از دست مهاجمان خارج شده است. این حملات نشان می‌دهد که چگونه ابزارهای ساده و ظاهراً بی‌خطری مانند کپچا می‌توانند در مسیر حملات موثر واقع شوند و کاربران را ناخواسته در دام هکرها بیندازند.
#امنیت_فضای_مجازی #حملات_کریپتو #سرقت_اطلاعات #حمله های_دیجیتال
🟣لینک مقاله:
https://techcrunch.com/2026/09/14/clickfix-attacks-are-tricking-mac-and-windows-users-into-hacking-themselves/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
TechCrunch
ClickFix attacks are tricking Mac and Windows users into hacking themselves | TechCrunch
If you clicked on a fake HBO Max ad on Reddit in the past week, you might have fallen victim to a rising "ClickFix" security threat.
🔵 عنوان مقاله
Behind the CAPTCHA: ClickFix, WallStealer and a Hidden Miner (4 minute read)
🟢 خلاصه مقاله:
در پشت‌صحنه‌ی CAPTCHA در واقع چه اتفاقاتی می‌افتد؟ در این مقاله، به بررسی فعالیت‌های مخرب مربوط به ترفندهای فیشینگ، سرقت اطلاعات و نصب نرم‌افزارهای مخرب می‌پردازیم که در پس صفحات جعلی و حملات سایبری مخفیانه انجام می‌شوند. یکی از تاکتیک‌های رایج، ساخت صفحات تقلبی مانند نسخه‌های دروغین سرویس Cloudflare است که کاربران را فریب می‌دهد تا اطلاعات حساس خود را وارد کنند. این صفحات با کپی‌برداری از ظاهر اصلی، راهی برای نصب بدافزارها بر روی سیستم قربانی می‌شوند.
در این روش، صفحه‌ی تقلبی به کاربر می‌گوید که باید کد خاصی را در پنجره‌ی «اجرای برنامه» (Run) قرار دهد. این کدها، در حقیقت، دستورات PowerShell مخفی هستند که در کلیپ‌بورد کاربر قرار می‌گیرند و پس از تایپ کردن، فایل‌های مخرب در مسیر %TEMP% سیستم دانلود و اجرا می‌شوند. یکی از فایل‌هایی که در این حمله مشاهده شده، دو نمونه از برنامه‌ای به نام WallStealer است که به سادگی اطلاعات حساس کاربران را سرقت می‌کند، از جمله رمزهای عبور مرورگرها، کوکی‌ها، کارت‌های اعتباری و اطلاعات حساب‌های تلگرام، دیسکورد، استیم و کیف‌پول‌های دیجیتال.
این تروجان همچنین سرور فرمان (C2) خود را به شیوه‌ای هوشمندانه پیدا می‌کند؛ به جای اتصال به یک دامنه ثابت، نام نمایشی (Display Name) حساب‌های استیم هک شده را می‌خواند و به درون سرورهای فرماندهی متصل می‌شود. ضمن اینکه، یکی دیگر از فایل‌های مخرب، نرم‌افزار ماینر ارز دیجیتال XMRig است که در پس‌زمینه سیستم فعالیت می‌کند و بدون اطلاع کاربر، استخراج ارز دیجیتال انجام می‌دهد. این نوع حملات نشان می‌دهد که مجرمان سایبری با بهره‌گیری از ترفندهای پیچیده و فریبنده، سعی در سرقت اطلاعات مهم و سودآوری از منابع کاربران دارند.
در نتیجه، آگاهی رسانی و افزایش دقت در شناسایی صفحات تقلبی و لینک‌های مشکوک اهمیت زیادی دارد. کاربران باید همیشه از منابع معتبر و امن وارد سایت‌ها شوند و از نصب برنامه‌های ناشناس پرهیز کنند تا از آسیب‌های احتمالی جلوگیری کنند.
#امنیت_سایبری #حمله_های_مخرب #سرقت_اطلاعات #شناسایی_تقلب
🟣لینک مقاله:
https://ctrlaltintel.com/bulletins/clickfix-stealers-and-mining/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Behind the CAPTCHA: ClickFix, WallStealer and a Hidden Miner (4 minute read)
🟢 خلاصه مقاله:
در پشت‌صحنه‌ی CAPTCHA در واقع چه اتفاقاتی می‌افتد؟ در این مقاله، به بررسی فعالیت‌های مخرب مربوط به ترفندهای فیشینگ، سرقت اطلاعات و نصب نرم‌افزارهای مخرب می‌پردازیم که در پس صفحات جعلی و حملات سایبری مخفیانه انجام می‌شوند. یکی از تاکتیک‌های رایج، ساخت صفحات تقلبی مانند نسخه‌های دروغین سرویس Cloudflare است که کاربران را فریب می‌دهد تا اطلاعات حساس خود را وارد کنند. این صفحات با کپی‌برداری از ظاهر اصلی، راهی برای نصب بدافزارها بر روی سیستم قربانی می‌شوند.
در این روش، صفحه‌ی تقلبی به کاربر می‌گوید که باید کد خاصی را در پنجره‌ی «اجرای برنامه» (Run) قرار دهد. این کدها، در حقیقت، دستورات PowerShell مخفی هستند که در کلیپ‌بورد کاربر قرار می‌گیرند و پس از تایپ کردن، فایل‌های مخرب در مسیر %TEMP% سیستم دانلود و اجرا می‌شوند. یکی از فایل‌هایی که در این حمله مشاهده شده، دو نمونه از برنامه‌ای به نام WallStealer است که به سادگی اطلاعات حساس کاربران را سرقت می‌کند، از جمله رمزهای عبور مرورگرها، کوکی‌ها، کارت‌های اعتباری و اطلاعات حساب‌های تلگرام، دیسکورد، استیم و کیف‌پول‌های دیجیتال.
این تروجان همچنین سرور فرمان (C2) خود را به شیوه‌ای هوشمندانه پیدا می‌کند؛ به جای اتصال به یک دامنه ثابت، نام نمایشی (Display Name) حساب‌های استیم هک شده را می‌خواند و به درون سرورهای فرماندهی متصل می‌شود. ضمن اینکه، یکی دیگر از فایل‌های مخرب، نرم‌افزار ماینر ارز دیجیتال XMRig است که در پس‌زمینه سیستم فعالیت می‌کند و بدون اطلاع کاربر، استخراج ارز دیجیتال انجام می‌دهد. این نوع حملات نشان می‌دهد که مجرمان سایبری با بهره‌گیری از ترفندهای پیچیده و فریبنده، سعی در سرقت اطلاعات مهم و سودآوری از منابع کاربران دارند.
در نتیجه، آگاهی رسانی و افزایش دقت در شناسایی صفحات تقلبی و لینک‌های مشکوک اهمیت زیادی دارد. کاربران باید همیشه از منابع معتبر و امن وارد سایت‌ها شوند و از نصب برنامه‌های ناشناس پرهیز کنند تا از آسیب‌های احتمالی جلوگیری کنند.
#امنیت_سایبری #حمله_های_مخرب #سرقت_اطلاعات #شناسایی_تقلب
🟣لینک مقاله:
https://ctrlaltintel.com/bulletins/clickfix-stealers-and-mining/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Ctrl-Alt-Intel
Behind the CAPTCHA: ClickFix, WallStealer and a Hidden Miner
Static analysis of a ClickFix collection reveals WallStealer payloads, Steam-based C2 discovery and an XMRig mining chain sharing the delivery IP.
🔵 عنوان مقاله
Nikkei discloses third data breach in a month, 1.8M records exposed (2 minute read)
🟢 خلاصه مقاله:
در طی یک ماه، نیکی گزارش داد که سومین نفوذ اطلاعاتی صورت گرفته است. این حادثه شامل فاش شدن اطلاعات بخش بزرگی از داده‌های حساس است که می‌تواند عواقب جدی برای امنیت شرکت و حریم خصوصی افراد داشته باشد. مهاجمان با استفاده از مدارک سرقت‌شده، در تاریخ ۷ اکتبر وارد سیستم توسعه نیکی شدند و توانستند به حدود ۱.۸۳ میلیون رکورد ذخیره‌شده در فضای ابری دسترسی پیدا کنند. این رخداد نشان می‌دهد که چقدر آسیب‌پذیری‌های امنیتی در زیرساخت‌های دیجیتال می‌تواند منجر به نشت گسترده اطلاعات شود و اهمیت بیشتر حفظ امنیت سایبری را برجسته می‌کند.
این نفوذ نشان می‌دهد که مجرمان سایبری توانسته‌اند از مسیرهای نفوذ قبلی بهره برده و به داده‌های حساس دست پیدا کنند، که این موضوع اهمیت حفاظت و نظارت مداوم بر حساب‌های کاربری و مدارک امنیتی را بیشتر می‌کند. شرکت‌ها باید با بررسی و تقویت تدابیر امنیتی، از تکرار چنین حملاتی جلوگیری کنند و اعتماد کاربران را حفظ نمایند. در دنیای امروز، امنیت داده‌ها به عنوان یکی از اولویت‌های اصلی شرکت‌ها تبدیل شده است و هر حادثه‌ای در این زمینه باید با دقت و سرعت بالا مدیریت شود.
در نتیجه، این رویداد نیکِی تأکید می‌کند بر ضرورت تقویت سیستم‌های امنیتی و آگاهی‌بخشی مداوم به کارکنان، تا بتوان از وقوع آسیب‌های بزرگ جلوگیری کرد و امنیت اطلاعات حفظ شود.
#امنیت_سایبری #نفوذ_اطلاعات #حفاظت_داده #امنیت_شرکتی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/nikkei-discloses-third-data-breach-in-a-month-18m-records-exposed/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Nikkei discloses third data breach in a month, 1.8M records exposed (2 minute read)
🟢 خلاصه مقاله:
در طی یک ماه، نیکی گزارش داد که سومین نفوذ اطلاعاتی صورت گرفته است. این حادثه شامل فاش شدن اطلاعات بخش بزرگی از داده‌های حساس است که می‌تواند عواقب جدی برای امنیت شرکت و حریم خصوصی افراد داشته باشد. مهاجمان با استفاده از مدارک سرقت‌شده، در تاریخ ۷ اکتبر وارد سیستم توسعه نیکی شدند و توانستند به حدود ۱.۸۳ میلیون رکورد ذخیره‌شده در فضای ابری دسترسی پیدا کنند. این رخداد نشان می‌دهد که چقدر آسیب‌پذیری‌های امنیتی در زیرساخت‌های دیجیتال می‌تواند منجر به نشت گسترده اطلاعات شود و اهمیت بیشتر حفظ امنیت سایبری را برجسته می‌کند.
این نفوذ نشان می‌دهد که مجرمان سایبری توانسته‌اند از مسیرهای نفوذ قبلی بهره برده و به داده‌های حساس دست پیدا کنند، که این موضوع اهمیت حفاظت و نظارت مداوم بر حساب‌های کاربری و مدارک امنیتی را بیشتر می‌کند. شرکت‌ها باید با بررسی و تقویت تدابیر امنیتی، از تکرار چنین حملاتی جلوگیری کنند و اعتماد کاربران را حفظ نمایند. در دنیای امروز، امنیت داده‌ها به عنوان یکی از اولویت‌های اصلی شرکت‌ها تبدیل شده است و هر حادثه‌ای در این زمینه باید با دقت و سرعت بالا مدیریت شود.
در نتیجه، این رویداد نیکِی تأکید می‌کند بر ضرورت تقویت سیستم‌های امنیتی و آگاهی‌بخشی مداوم به کارکنان، تا بتوان از وقوع آسیب‌های بزرگ جلوگیری کرد و امنیت اطلاعات حفظ شود.
#امنیت_سایبری #نفوذ_اطلاعات #حفاظت_داده #امنیت_شرکتی
🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/nikkei-discloses-third-data-breach-in-a-month-18m-records-exposed/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
BleepingComputer
Nikkei discloses third data breach in a month, 1.8M records exposed
Nikkei Inc. disclosed a new data breach, the third in about a month, that exposed 1.83 million personal information records.
🔵 عنوان مقاله
Vector (GitHub Repo)
🟢 خلاصه مقاله:
وکتور یک پایپلاین داده نظارتی با کارایی بالا و از ابتدا تا انتها است که قادر است هم به عنوان عامل جمع‌آوری و هم به عنوان یک سامانه تجمیع‌کننده عمل کند. این ابزار قدرتمند امکان جمع‌آوری، تغییر شکل و هدایت لاگ‌ها و شاخص‌های مختلف را از چندین فروشنده فراهم می‌کند. وجود چنین سیستمی باعث می‌شود تا عملیات نظارتی و تحلیل داده‌ها بسیار ساده‌تر، سریع‌تر و موثرتر انجام شود، در نتیجه تیم‌های فنی می‌توانند وضعیت زیرساخت‌های خود را به شکل کامل و جامع تری زیر نظر داشته باشند و مشکلات را در کم‌ترین زمان ممکن شناسایی و رفع کنند.
در واقع، وکتور با تمرکز بر کارایی و انعطاف‌پذیری، امکانات متعددی برای مدیریت حجم بالای داده‌های نظارتی ارائه می‌دهد و با قابلیت‌های پیشرفته‌اش، تداخل و کمبود منابع در فرآیند جمع‌آوری و پردازش داده‌ها را به حداقل می‌رساند. این ابزار، به ویژه در بسترهای بزرگ و پیچیده‌ای مثل فضای ابر و زیرساخت‌های توزیع‌شده، نقش حیاتی در بهبود رصدپذیری و ارتقای امنیت سیستم‌ها دارد و کمک می‌کند تصمیم‌گیری‌های سریع و مبتنی بر داده انجام پذیرد.
#نظارت #پایپلاین_داده #ابزارهای_پیشرفته #رقابت‌پذیری
🟣لینک مقاله:
https://github.com/vectordotdev/vector?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Vector (GitHub Repo)
🟢 خلاصه مقاله:
وکتور یک پایپلاین داده نظارتی با کارایی بالا و از ابتدا تا انتها است که قادر است هم به عنوان عامل جمع‌آوری و هم به عنوان یک سامانه تجمیع‌کننده عمل کند. این ابزار قدرتمند امکان جمع‌آوری، تغییر شکل و هدایت لاگ‌ها و شاخص‌های مختلف را از چندین فروشنده فراهم می‌کند. وجود چنین سیستمی باعث می‌شود تا عملیات نظارتی و تحلیل داده‌ها بسیار ساده‌تر، سریع‌تر و موثرتر انجام شود، در نتیجه تیم‌های فنی می‌توانند وضعیت زیرساخت‌های خود را به شکل کامل و جامع تری زیر نظر داشته باشند و مشکلات را در کم‌ترین زمان ممکن شناسایی و رفع کنند.
در واقع، وکتور با تمرکز بر کارایی و انعطاف‌پذیری، امکانات متعددی برای مدیریت حجم بالای داده‌های نظارتی ارائه می‌دهد و با قابلیت‌های پیشرفته‌اش، تداخل و کمبود منابع در فرآیند جمع‌آوری و پردازش داده‌ها را به حداقل می‌رساند. این ابزار، به ویژه در بسترهای بزرگ و پیچیده‌ای مثل فضای ابر و زیرساخت‌های توزیع‌شده، نقش حیاتی در بهبود رصدپذیری و ارتقای امنیت سیستم‌ها دارد و کمک می‌کند تصمیم‌گیری‌های سریع و مبتنی بر داده انجام پذیرد.
#نظارت #پایپلاین_داده #ابزارهای_پیشرفته #رقابت‌پذیری
🟣لینک مقاله:
https://github.com/vectordotdev/vector?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
GitHub
GitHub - vectordotdev/vector: A high-performance observability data pipeline.
A high-performance observability data pipeline. Contribute to vectordotdev/vector development by creating an account on GitHub.