DefyxVPN-Android-universal.apk
291.5 MB
DefyxVPN Android v5.12.5
(Universal)
(Universal)
DefyxVPN-Android-arm64-v8a.apk
106.6 MB
DefyxVPN Android v5.12.5
(Arm64-v8a)
(Arm64-v8a)
DefyxVPN-Android-armeabi-v7a.apk
100.2 MB
DefyxVPN Android v5.12.5
(Armeabi-v7a)
(Armeabi-v7a)
DefyxVPN-Android-x86_64.apk
113.5 MB
DefyxVPN Android v5.12.5
(X86_64)
➖➖➖➖➖➖➖➖➖➖
(X86_64)
➖➖➖➖➖➖➖➖➖➖
DefyxVPN-Windows-Installer-x64.exe
48.5 MB
DefyxVPN Windows v5.12.5
(Installer)
(Installer)
DefyxVPN-Windows-Portable-x64.zip
42.3 MB
DefyxVPN Windows v5.12.5
(Portable)
🔸اگر اولین بار است که از این نرمافزار استفاده میکنید، پیشنهاد میکنم آموزش زیر را تماشا کنید:
https://t.me/AzadNet/19973
@AzadNet | AzadNet MOD
(Portable)
🔸اگر اولین بار است که از این نرمافزار استفاده میکنید، پیشنهاد میکنم آموزش زیر را تماشا کنید:
https://t.me/AzadNet/19973
@AzadNet | AzadNet MOD
❤92👍20💔8🔥2🎉2🍾2
هشدار درباره فیلترشکن Exo VPN
برنامه Exo VPN (بسته
مجوز READ_PHONE_STATE میتواند اطلاعات مربوط به وضعیت تلفن و لیست مخاطبین را جمعآوری کند.
دسترسی به لیست مخاطبین (Contacts):
هیچ فیلترشکنی برای عبور دادن ترافیک اینترنت نیازی به دانستن نام، شماره تلفن و اطلاعات مخاطبین شما ندارد. این درخواست مستقیماً حریم خصوصی شما و اطرافیانتان را به خطر میاندازد.
دسترسی به تلفن و وضعیت تماسها (Phone/Call Logs):
این برنامه اجازه رصد تماسها و وضعیت دستگاه شما را میخواهد. این سطح از دسترسی معمولاً در بدافزارها و ابزارهای جاسوسی دیده میشود و هیچ توجیه فنی برای یک شبکه خصوصی مجازی (VPN) ندارد.
تنظیم usesCleartextTraffic=true به برنامه اجازه میدهد ترافیک غیررمزگذاریشده HTTP بفرستد که ریسک شنود را افزایش میدهد.
شبکههای تبلیغاتی متعددی مثل Google Ads ،Chartboost ،InMobi ،Vungle ،Fyber و MBridge در منیفست دیده میشود که معمولاً ردیابهای زیاد دیگری بهمراه دارند.
وجود سرویسهای متعدد گزارشدهی بهمراه ۱۸ ردیاب نشاندهنده جمعآوری گسترده دادهها است.
ترکیب این موارد با مجوزهای گسترده، ریسک بالایی برای حریم خصوصی ایجاد میکند.
⚠️ خطر نشت و سرقت اطلاعات شخصی:
وقتی یک برنامه رایگان چنین مجوزهایی میگیرد، احتمال جمعآوری، ذخیرهسازی و حتی فروش دادههای هویتی شما به شرکتهای تبلیغاتی یا نهادهای ثالث بهشدت بالا میرود.
💡 توصیه مهم برای حفظ امنیت دیجیتال:
همیشه قبل از نصب هرگونه فیلترشکن، بخش مجوزها (Permissions) را در گوگلپلی یا تنظیمات گوشی خود بررسی کنید. از ابزارهای معتبری استفاده کنید که به حریم خصوصی کاربران احترام میگذارند و دسترسیهای بیجا درخواست نمیکنند.
نتیجه: این اپ بیشتر شبیه ابزار تبلیغاتی و جمعآوری داده است تا یک VPN واقعی و قابل اعتماد. از نصب و استفاده آن خودداری کنید و سراغ گزینههای متنباز و حسابرسیشده بروید.
#امنیت_سایبری #حریم_خصوصی #بدافزار #فیلترشکن
@AzadNet
برنامه Exo VPN (بسته
exo.vpn.app) با وجود ادعای امنیت، نشانههای متعددی از ناامن بودن دارد.مجوز READ_PHONE_STATE میتواند اطلاعات مربوط به وضعیت تلفن و لیست مخاطبین را جمعآوری کند.
دسترسی به لیست مخاطبین (Contacts):
هیچ فیلترشکنی برای عبور دادن ترافیک اینترنت نیازی به دانستن نام، شماره تلفن و اطلاعات مخاطبین شما ندارد. این درخواست مستقیماً حریم خصوصی شما و اطرافیانتان را به خطر میاندازد.
دسترسی به تلفن و وضعیت تماسها (Phone/Call Logs):
این برنامه اجازه رصد تماسها و وضعیت دستگاه شما را میخواهد. این سطح از دسترسی معمولاً در بدافزارها و ابزارهای جاسوسی دیده میشود و هیچ توجیه فنی برای یک شبکه خصوصی مجازی (VPN) ندارد.
تنظیم usesCleartextTraffic=true به برنامه اجازه میدهد ترافیک غیررمزگذاریشده HTTP بفرستد که ریسک شنود را افزایش میدهد.
شبکههای تبلیغاتی متعددی مثل Google Ads ،Chartboost ،InMobi ،Vungle ،Fyber و MBridge در منیفست دیده میشود که معمولاً ردیابهای زیاد دیگری بهمراه دارند.
وجود سرویسهای متعدد گزارشدهی بهمراه ۱۸ ردیاب نشاندهنده جمعآوری گسترده دادهها است.
ترکیب این موارد با مجوزهای گسترده، ریسک بالایی برای حریم خصوصی ایجاد میکند.
⚠️ خطر نشت و سرقت اطلاعات شخصی:
وقتی یک برنامه رایگان چنین مجوزهایی میگیرد، احتمال جمعآوری، ذخیرهسازی و حتی فروش دادههای هویتی شما به شرکتهای تبلیغاتی یا نهادهای ثالث بهشدت بالا میرود.
💡 توصیه مهم برای حفظ امنیت دیجیتال:
همیشه قبل از نصب هرگونه فیلترشکن، بخش مجوزها (Permissions) را در گوگلپلی یا تنظیمات گوشی خود بررسی کنید. از ابزارهای معتبری استفاده کنید که به حریم خصوصی کاربران احترام میگذارند و دسترسیهای بیجا درخواست نمیکنند.
نتیجه: این اپ بیشتر شبیه ابزار تبلیغاتی و جمعآوری داده است تا یک VPN واقعی و قابل اعتماد. از نصب و استفاده آن خودداری کنید و سراغ گزینههای متنباز و حسابرسیشده بروید.
#امنیت_سایبری #حریم_خصوصی #بدافزار #فیلترشکن
@AzadNet
👍107❤45👌4🤝2💘1
هشدار برای شرایط احتمالی قطع اینترنت و محدودیتهای شدید
در صورت از سرگیری درگیری یا قطع گسترده اینترنت بینالملل، این دو برنامه میتوانند کمککننده باشند.
برنامه TheFeed
خواننده فید و پیامرسان سبک مبتنی بر DNS.
کارایی: خواندن کانالهای تلگرام و حسابهای عمومی ایکس + ارسال پیام رمزنگاریشده end-to-end حتی وقتی فقط DNS کار میکند.
دانلود برای اندروید:
https://github.com/sartoopjj/thefeed/releases/latest
نصب از طریق TestFlight برای ios:
https://testflight.apple.com/join/J6bfxDdZ
آموزش وارد کردن کانفیگ:
• برنامه را باز کنید.
• به بخش تنظیمات بروید و گزینه کانفیگها (Configs) را انتخاب کنید.
• لینک کانفیگ (شروعشده با thefeed://) را از کانال عمومی @thefeedconfig کپی کنید.
• روی دکمه ایمپورت یا وارد کردن بزنید تا کانفیگ اضافه شود.
• کانفیگ فعال را انتخاب کنید تا فیدها لود شوند.
کانفیگ فیلترشکن:
https://t.me/thefeedconfig/32
کانفیگ اخبار:
https://t.me/thefeedconfig/30
کانفیگ توئیتر:
https://t.me/thefeedconfig/22
کانفیگ مسنجر:
https://t.me/thefeedconfig/97
آموزش اسکن ریزالورها:
• به تب ریزالور (Resolver) در پایین برنامه بروید.
• روی اسکنر (Scanner) یا دکمه پیدا کردن ریزالور کلیک کنید.
• از دکمه پیشفرض لیست CIDRهای ایران را بارگذاری کنید یا آیپی و بازه (مثل ۵.۱.۰.۰/۱۶) را دستی وارد کنید.
• کانفیگ موردنظر را انتخاب کنید و اسکن را شروع کنید.
• نتایج را بر اساس سرعت ببینید، موارد سالم را تیک بزنید و به بانک ریزالور اضافه کنید.
• در صورت نیاز اسکن را متوقف یا دوباره اجرا کنید تا ریزالورهای بیشتر پیدا شود.
آموزش ویدئویی از کانال اصلی برنامه:
https://t.me/networkti/587
برنامه دووتا (Duta)
خبرخوان نسل جدید با پروتکل انتقال فوقسبک و مقاوم در برابر قطع اینترنت.
کارایی: دریافت اخبار متنی از منابع مستقل (مثلبیبیسی فارسی، رادیو فردا، وحید آنلاین و ...) حتی در اختلالات شدید و قطع سراسری.
دانلود از گوگلپلی:
https://play.google.com/store/apps/details?id=com.duta.duta
لینک مستقیم:
https://ainita.net/Duta-2026.6.1.apk
صفحه رسمی:
https://ainita.net/home/duta/duta-persian
قبل از قطع احتمالی اینترنت، هر دو را نصب و تست کنید.
@AzadNet | Azadnet MOD
در صورت از سرگیری درگیری یا قطع گسترده اینترنت بینالملل، این دو برنامه میتوانند کمککننده باشند.
برنامه TheFeed
خواننده فید و پیامرسان سبک مبتنی بر DNS.
کارایی: خواندن کانالهای تلگرام و حسابهای عمومی ایکس + ارسال پیام رمزنگاریشده end-to-end حتی وقتی فقط DNS کار میکند.
دانلود برای اندروید:
https://github.com/sartoopjj/thefeed/releases/latest
نصب از طریق TestFlight برای ios:
https://testflight.apple.com/join/J6bfxDdZ
آموزش وارد کردن کانفیگ:
• برنامه را باز کنید.
• به بخش تنظیمات بروید و گزینه کانفیگها (Configs) را انتخاب کنید.
• لینک کانفیگ (شروعشده با thefeed://) را از کانال عمومی @thefeedconfig کپی کنید.
• روی دکمه ایمپورت یا وارد کردن بزنید تا کانفیگ اضافه شود.
• کانفیگ فعال را انتخاب کنید تا فیدها لود شوند.
کانفیگ فیلترشکن:
https://t.me/thefeedconfig/32
کانفیگ اخبار:
https://t.me/thefeedconfig/30
کانفیگ توئیتر:
https://t.me/thefeedconfig/22
کانفیگ مسنجر:
https://t.me/thefeedconfig/97
آموزش اسکن ریزالورها:
• به تب ریزالور (Resolver) در پایین برنامه بروید.
• روی اسکنر (Scanner) یا دکمه پیدا کردن ریزالور کلیک کنید.
• از دکمه پیشفرض لیست CIDRهای ایران را بارگذاری کنید یا آیپی و بازه (مثل ۵.۱.۰.۰/۱۶) را دستی وارد کنید.
• کانفیگ موردنظر را انتخاب کنید و اسکن را شروع کنید.
• نتایج را بر اساس سرعت ببینید، موارد سالم را تیک بزنید و به بانک ریزالور اضافه کنید.
• در صورت نیاز اسکن را متوقف یا دوباره اجرا کنید تا ریزالورهای بیشتر پیدا شود.
آموزش ویدئویی از کانال اصلی برنامه:
https://t.me/networkti/587
برنامه دووتا (Duta)
خبرخوان نسل جدید با پروتکل انتقال فوقسبک و مقاوم در برابر قطع اینترنت.
کارایی: دریافت اخبار متنی از منابع مستقل (مثل
دانلود از گوگلپلی:
https://play.google.com/store/apps/details?id=com.duta.duta
لینک مستقیم:
https://ainita.net/Duta-2026.6.1.apk
صفحه رسمی:
https://ainita.net/home/duta/duta-persian
قبل از قطع احتمالی اینترنت، هر دو را نصب و تست کنید.
@AzadNet | Azadnet MOD
❤180👍21😍5🎉3🕊1💘1
🚀 آموزش اتصال به اینترنت آزاد با MahsaNG 🌐
با استفاده از کانفیگ زیر و اپلیکیشن MahsaNG میتونید برای اتصال به اینترنت تلاش کنید. 👇
🔹 مرحله ۱: دانلود برنامه
📥 آخرین نسخه MahsaNG رو از لینک زیر دانلود کنید:
🔗 https://play.google.com/store/apps/details?id=com.MahsaNet.MahsaNG
🔹 مرحله ۲: وارد کردن کانفیگ
📋 کانفیگ زیر رو کپی کنید و داخل برنامه MahsaNG وارد یا Import کنید:
🔹 مرحله ۳: اتصال
✅ پس از وارد کردن کانفیگ، آن را انتخاب کنید و روی دکمه اتصال بزنید.
━━━━━━━━━━━━━━
⚠️ توجه: عملکرد کانفیگ به وضعیت سرور و شبکه شما بستگی دارد؛
📢 کانال: @AzadNet
⚡️ AzadNet ViP | اینترنت آزاد
با استفاده از کانفیگ زیر و اپلیکیشن MahsaNG میتونید برای اتصال به اینترنت تلاش کنید. 👇
🔹 مرحله ۱: دانلود برنامه
📥 آخرین نسخه MahsaNG رو از لینک زیر دانلود کنید:
🔗 https://play.google.com/store/apps/details?id=com.MahsaNet.MahsaNG
🔹 مرحله ۲: وارد کردن کانفیگ
📋 کانفیگ زیر رو کپی کنید و داخل برنامه MahsaNG وارد یا Import کنید:
masque://MHcCAQEEIAywyIMPhGBm1FeXa%2FWgvyR7hXZ81m%2FFez1FEgQeAVMDoAoGCCqGSM49AwEHoUQDQgAED2Au7B6j3XzhL7SRLZmwWLIHQOJpjhaaMGpWe0HARO7aA%2BaJU1CamHcde4NneY1Lt9DSbiBCtSjKz%2B4ZiTDbwg%3D%3D@162.159.198.2:443?transport=h2&address=172.16.0.2%2F32%2C2606%3A4700%3A110%3A8aad%3A6680%3Ad1e5%3Acb13%3Aa040%2F128&mtu=1280&remoteDNS=1.1.1.1&sni=www.cloudflare.com&insecure=1&keepalive=5&wnoise=quic&wnoisecount=15&wnoisedelay=1-2&wpayloadsize=5-10#%40AzadNet+ViP+%E2%9A%A1%EF%B8%8F
🔹 مرحله ۳: اتصال
✅ پس از وارد کردن کانفیگ، آن را انتخاب کنید و روی دکمه اتصال بزنید.
━━━━━━━━━━━━━━
⚠️ توجه: عملکرد کانفیگ به وضعیت سرور و شبکه شما بستگی دارد؛
📢 کانال: @AzadNet
⚡️ AzadNet ViP | اینترنت آزاد
1❤176👍30🔥9👏5⚡3💯3💋2🎉1😍1🆒1
Sun VPN.apk
98.6 MB
آپدیت جدید فیلترشکن Sun VPN
قابل استفاده در اندروید و Android TV
🔹 پشتیبانی از پروتکلهای:
VLESS، VMess، Trojan، Shadowsocks، Aether
🔹 دارای لود بالانس برای انتخاب بهترین سرور
🔹 سرورها: امکان انتخاب سرور و بررسی تاخیر و سرعت دانلود
🔹 رابط کاربری: پشتیبانی از زبان انگلیسی
⬇️ دانلود فیلترشکن Sun VPN از پلیاستور:
https://play.google.com/store/apps/details?id=dev.sentinel.sun
@AzadNet
قابل استفاده در اندروید و Android TV
🔹 پشتیبانی از پروتکلهای:
VLESS، VMess، Trojan، Shadowsocks، Aether
🔹 دارای لود بالانس برای انتخاب بهترین سرور
🔹 سرورها: امکان انتخاب سرور و بررسی تاخیر و سرعت دانلود
🔹 رابط کاربری: پشتیبانی از زبان انگلیسی
⬇️ دانلود فیلترشکن Sun VPN از پلیاستور:
https://play.google.com/store/apps/details?id=dev.sentinel.sun
@AzadNet
❤76👍17😍1
🚨 فوری و بسیار حیاتی / هشدار امنیتی شدید برای صاحبان سرورهای اوبونتو (خصوصاً سرورهای VPN)
رفقا سلام. اگر برای خودتان، خانواده یا به صورت عمومی سرور شخصی (VPS) با سیستمعامل اوبونتو (Ubuntu) بالا آوردهاید تا از آن به عنوان سرور VPN یا هر سرویس دیگری استفاده کنید، لطفاً همین حالا این متن را با دقت بخوانید. یک باگ امنیتی آخرالزمانی در هسته لینوکس کشف شده که اگر سریعاً اقدام نکنید، سرورتان عملاً مال شما نخواهد بود.
🔴 موضوع چیست؟
یک آسیبپذیری فوقالعاده خطرناک با شناسه CVE-2026-98432 در بخش پردازش ترافیک IPv4 لینوکس کشف شده است. بنیاد امنیت اوبونتو و مراجع جهانی، درجه حساسیت این باگ را بحرانی (Critical) با امتیاز نجومی ۹.۸ از ۱۰ تعیین کردهاند.
به زبان ساده، این باگ از نوع Use-After-Free است؛ یعنی وقتی سرور در حال پردازش یک اتصال معمولی شبکه است، حافظه موقت را به اشتباه پاک میکند و یک روزنه برای ورود هکر باز میشود.
⚠️ چرا فایروال و پورتهای بسته نجاتتان نمیدهند؟
شاید بگویید: «من فایروال سرورم روشن است و فقط پورت VPN باز است، پس جفت پا در امانم!» خیر!
این باگ دقیقاً در پایینترین لایه شبکه (پروتکل TCP/IP) سیستمعامل است. هکر نیازی به پورت مخفی یا رمز عبور ندارد؛ او بستههای مخرب خود را مستقیماً به همان پورت بازِ VPN شما میفرستد. سیستمعامل به محض اینکه بخواهد اتصال هکر را روی پورت بازِ شما پردازش کند، باگ فعال شده و نفوذ انجام میشود.
💀 اگر مهاجم نفوذ کند، چه فاجعهای رخ میدهد؟ (بدون تعارف و بزرگنمایی):
آزمایشگاههای امنیتی معتبر توانستهاند اکسپلویت کامل این باگ را بنویسند که بدون نیاز به هیچ اطلاعاتی، بالاترین سطح دسترسی لینوکس یعنی دسترسی روت (Root) را به مهاجم کنترل از راه دور میدهد. اگر هکر به سرور شما برسد:
۱. شنود و مانیتورینگ کامل ترافیک (Traffic Sniffing): تمام دیتای اینترنتی، سایتهای باز شده و پکتهای کاربرانی که به VPN شما وصل هستند را مثل آب خوردن رصد و پیادهسازی میکند.
۲. حملات مرد میانی (MitM): هکر میتواند در ترافیک جابهجا شده کاربران دست ببرد، آنها را به صفحات فیک (ماهیگیری/فیشینگ) هدایت کند و رمز عبور یا اطلاعات بانکیشان را سرقت کند.
۳. سوءاستفاده به عنوان باتنت و مسدود شدن سرور: از پهنای باند و آیپورت سرور شما برای حملات سایبری به دیگران استفاده میکند که نتیجه آن فیلتر شدن آنی آیپی سرور یا سسپند شدن (Suspend) آن توسط دیتاستر است.
بدترین بخش داستان؟ دیتای مردمی که به شما اعتماد کردهاند به طور کامل لو میرود.
🍏 وضعیت سیستمعاملها در این لحظه (مستندات):
• دبیان ۱۳ (Debian 13 Trixie): تیم دبیان با سرعت عمل فوقالعاده، وصله امنیتی رسمی (Patch) را منتشر کرده و در نسخه 6.12.113-1 این آسیبپذیری را کاملاً ریشهکن کرده است .
• اوبونتو (Ubuntu): متأسفانه شرکت کانونیکال (سازنده اوبونتو) هنوز پچ نهایی را برای تمام نسخهها آماده نکرده و تمام توزیعهای پایدار اوبونتو (حتی نسخههای LTS مثل 20.04، 24.04 و 26.04) کماکان در وضعیت آسیبپذیر (Vulnerable) هستند .
🛠 چه کارهایی باید انجام دهید؟ (اقدام فوری)
اگر سرور شما دبیان ۱۳ است، همین حالا وارد ترمینال شوید و سیستم را کاملاً آپدیت کنید تا پچ امنیتی فعال شود:
(حتماً بعد از آپدیت، سرور را ریبوت کنید تا کرنل جدید لود شود).
اما اگر سرور شما اوبونتو (Ubuntu) است، از آنجا که هنوز پچ رسمی اوبونتو نیامده، عاقلانهترین و حرفهایترین کار برای حفاظت از امنیت کاربران این است:
۱. همین حالا دیتای سرور را بکآپ بگیرید.
۲. سیستمعامل سرور را Rebuild کنید و آن را به دبیان ۱۳ (Debian 13) چنج کنید.
۳. کانفیگهایتان را روی دبیان بالا بیاورید و پس از بالا آمدن، دستور آپدیت بالا را روی دبیان بزنید.
امنیت اینترنت آزاد، فقط دور زدن فیلترینگ نیست؛ حفظ حریم خصوصی و امنیت کاربرانی که به ما اعتماد کردهاند در اولویت اول است. لطفاً تنبلی نکنید و همین امروز وضعیت سرورهایتان را سروسامان دهید.
مستندات و منابع رسمی آسیبپذیری (جهت بررسی و راستیآزمایی):• گزارش رسمی و وضعیت پچ در اوبونتو:Ubuntu Security Advisory - CVE-2026-98432(در این لینک میتوانید وضعیت Vulnerable یا همان آسیبپذیر بودن تمام نسخههای اوبونتو را مشاهده کنید).
https://ubuntu.com/security/CVE-2026-98432
• بیانیه امنیتی توزیع دبیان مبنی بر رفع باگ:Debian Security Announcement - DSA-6568-1(در این بیانیه رسمی دبیان، لیست تمام پکیجهای اصلاح شده از جمله رفع این باگ در نسخه پایدار trixie آمده است).
https://lists.debian.org/.internal/challenge.html?original=%2fdebian-security-announce%2f2026%2fmsg00482.html
🤝 با تشکر از هوش مصنوعی گوگل برای تحلیل سریع مستندات امنیتی و تدوین این راهنما.👍✅
رفقا سلام. اگر برای خودتان، خانواده یا به صورت عمومی سرور شخصی (VPS) با سیستمعامل اوبونتو (Ubuntu) بالا آوردهاید تا از آن به عنوان سرور VPN یا هر سرویس دیگری استفاده کنید، لطفاً همین حالا این متن را با دقت بخوانید. یک باگ امنیتی آخرالزمانی در هسته لینوکس کشف شده که اگر سریعاً اقدام نکنید، سرورتان عملاً مال شما نخواهد بود.
🔴 موضوع چیست؟
یک آسیبپذیری فوقالعاده خطرناک با شناسه CVE-2026-98432 در بخش پردازش ترافیک IPv4 لینوکس کشف شده است. بنیاد امنیت اوبونتو و مراجع جهانی، درجه حساسیت این باگ را بحرانی (Critical) با امتیاز نجومی ۹.۸ از ۱۰ تعیین کردهاند.
به زبان ساده، این باگ از نوع Use-After-Free است؛ یعنی وقتی سرور در حال پردازش یک اتصال معمولی شبکه است، حافظه موقت را به اشتباه پاک میکند و یک روزنه برای ورود هکر باز میشود.
⚠️ چرا فایروال و پورتهای بسته نجاتتان نمیدهند؟
شاید بگویید: «من فایروال سرورم روشن است و فقط پورت VPN باز است، پس جفت پا در امانم!» خیر!
این باگ دقیقاً در پایینترین لایه شبکه (پروتکل TCP/IP) سیستمعامل است. هکر نیازی به پورت مخفی یا رمز عبور ندارد؛ او بستههای مخرب خود را مستقیماً به همان پورت بازِ VPN شما میفرستد. سیستمعامل به محض اینکه بخواهد اتصال هکر را روی پورت بازِ شما پردازش کند، باگ فعال شده و نفوذ انجام میشود.
💀 اگر مهاجم نفوذ کند، چه فاجعهای رخ میدهد؟ (بدون تعارف و بزرگنمایی):
آزمایشگاههای امنیتی معتبر توانستهاند اکسپلویت کامل این باگ را بنویسند که بدون نیاز به هیچ اطلاعاتی، بالاترین سطح دسترسی لینوکس یعنی دسترسی روت (Root) را به مهاجم کنترل از راه دور میدهد. اگر هکر به سرور شما برسد:
۱. شنود و مانیتورینگ کامل ترافیک (Traffic Sniffing): تمام دیتای اینترنتی، سایتهای باز شده و پکتهای کاربرانی که به VPN شما وصل هستند را مثل آب خوردن رصد و پیادهسازی میکند.
۲. حملات مرد میانی (MitM): هکر میتواند در ترافیک جابهجا شده کاربران دست ببرد، آنها را به صفحات فیک (ماهیگیری/فیشینگ) هدایت کند و رمز عبور یا اطلاعات بانکیشان را سرقت کند.
۳. سوءاستفاده به عنوان باتنت و مسدود شدن سرور: از پهنای باند و آیپورت سرور شما برای حملات سایبری به دیگران استفاده میکند که نتیجه آن فیلتر شدن آنی آیپی سرور یا سسپند شدن (Suspend) آن توسط دیتاستر است.
بدترین بخش داستان؟ دیتای مردمی که به شما اعتماد کردهاند به طور کامل لو میرود.
🍏 وضعیت سیستمعاملها در این لحظه (مستندات):
• دبیان ۱۳ (Debian 13 Trixie): تیم دبیان با سرعت عمل فوقالعاده، وصله امنیتی رسمی (Patch) را منتشر کرده و در نسخه 6.12.113-1 این آسیبپذیری را کاملاً ریشهکن کرده است .
• اوبونتو (Ubuntu): متأسفانه شرکت کانونیکال (سازنده اوبونتو) هنوز پچ نهایی را برای تمام نسخهها آماده نکرده و تمام توزیعهای پایدار اوبونتو (حتی نسخههای LTS مثل 20.04، 24.04 و 26.04) کماکان در وضعیت آسیبپذیر (Vulnerable) هستند .
🛠 چه کارهایی باید انجام دهید؟ (اقدام فوری)
اگر سرور شما دبیان ۱۳ است، همین حالا وارد ترمینال شوید و سیستم را کاملاً آپدیت کنید تا پچ امنیتی فعال شود:
sudo reboot
sudo apt update && sudo apt dist-upgrade -y
sudo reboot(حتماً بعد از آپدیت، سرور را ریبوت کنید تا کرنل جدید لود شود).
اما اگر سرور شما اوبونتو (Ubuntu) است، از آنجا که هنوز پچ رسمی اوبونتو نیامده، عاقلانهترین و حرفهایترین کار برای حفاظت از امنیت کاربران این است:
۱. همین حالا دیتای سرور را بکآپ بگیرید.
۲. سیستمعامل سرور را Rebuild کنید و آن را به دبیان ۱۳ (Debian 13) چنج کنید.
۳. کانفیگهایتان را روی دبیان بالا بیاورید و پس از بالا آمدن، دستور آپدیت بالا را روی دبیان بزنید.
امنیت اینترنت آزاد، فقط دور زدن فیلترینگ نیست؛ حفظ حریم خصوصی و امنیت کاربرانی که به ما اعتماد کردهاند در اولویت اول است. لطفاً تنبلی نکنید و همین امروز وضعیت سرورهایتان را سروسامان دهید.
مستندات و منابع رسمی آسیبپذیری (جهت بررسی و راستیآزمایی):• گزارش رسمی و وضعیت پچ در اوبونتو:Ubuntu Security Advisory - CVE-2026-98432(در این لینک میتوانید وضعیت Vulnerable یا همان آسیبپذیر بودن تمام نسخههای اوبونتو را مشاهده کنید).
https://ubuntu.com/security/CVE-2026-98432
• بیانیه امنیتی توزیع دبیان مبنی بر رفع باگ:Debian Security Announcement - DSA-6568-1(در این بیانیه رسمی دبیان، لیست تمام پکیجهای اصلاح شده از جمله رفع این باگ در نسخه پایدار trixie آمده است).
https://lists.debian.org/.internal/challenge.html?original=%2fdebian-security-announce%2f2026%2fmsg00482.html
🤝 با تشکر از هوش مصنوعی گوگل برای تحلیل سریع مستندات امنیتی و تدوین این راهنما.👍✅
Ubuntu
CVE-2026-98432 | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
❤103👍26🔥6🙏3💋1
🔴 آپدیت جدید اپ v2rayNG
V2rayNG v2.3.14
https://github.com/2dust/v2rayNG/releases/latest
➖➖➖➖➖➖➖➖➖➖➖➖➖
🔴 آپدیت جدید اپ هیدیفای
Hiddify v5.2.1
https://github.com/hiddify/hiddify-app/releases/tag/v5.2.1
⚠️اگر این نسخه روی نسخهی 4.1.1 نصب نشد، لینک سابسکرایب رو در حافظه کپی کنید بعد نسخه موجود رو حذف کنید و نسخه جدید رو نصب کنید سپس لینک رو وارد نسخهی جدید کنید
اینم لینک موقت برای آیفونیها تا رسماً در اپل استور ریلیز بشه چند روز دیگه
V2rayNG v2.3.14
https://github.com/2dust/v2rayNG/releases/latest
➖➖➖➖➖➖➖➖➖➖➖➖➖
🔴 آپدیت جدید اپ هیدیفای
Hiddify v5.2.1
https://github.com/hiddify/hiddify-app/releases/tag/v5.2.1
⚠️اگر این نسخه روی نسخهی 4.1.1 نصب نشد، لینک سابسکرایب رو در حافظه کپی کنید بعد نسخه موجود رو حذف کنید و نسخه جدید رو نصب کنید سپس لینک رو وارد نسخهی جدید کنید
اینم لینک موقت برای آیفونیها تا رسماً در اپل استور ریلیز بشه چند روز دیگه
❤45👍13💘2🎉1