اصولا تیم امنیتی یه بار توی سال pentest می‌گیره. مهاجم هر روز.
ولی در حال حاضر ضعف زیادی توی قسمت سایبری در کشور وجود داره
همین فاصله، کل دلیلِ نفوذه. Strix این شکاف رو می‌بنده. pentest رو از تقویمی درمیاره، مداومش می‌کنه.
این scanner نیست که flag احتمالی بده. agentهاش مثل مهاجم واقعی رفتار می‌کنن: اپلیکیشن شما رو داینامیک اجرا می‌کنن، آسیب‌پذیری‌ها رو chain می‌زنن، هر یافتی رو با exploit کارکردنی ثابت می‌کنن. PoC نداری، ticket نداری.
تنها هم کار نمی‌کنه. چندتا agent تخصصی به صورت موازی recon، exploitation و post-exploitation رو اجرا می‌کنن. یافته‌ها رو share می‌زنن و chain می‌کنن، دقیقاً مثل یه red team واقعی.
یه repo بهش بدین، یه اپلیکیشن لایو، یا حتی یه spec OpenAPI/Postman. خودش همه endpointها رو تست می‌کنه، نه اینکه بی‌هدف crawl کنه.
curl -sSL strix.ai/install | bash
سؤال من اینه: وقتی مهاجم هر روز تمرین می‌کنه، چرا تیم امنیتی هنوز داره برای یه بار توی سال برنامه‌ریزی می‌کنه؟
#امنیت_سایبری
#پنتست
#DevSecOps
#RedTeam
#AppSec
#CyberSecurity
#Strix
ولی در حال حاضر ضعف زیادی توی قسمت سایبری در کشور وجود داره
همین فاصله، کل دلیلِ نفوذه. Strix این شکاف رو می‌بنده. pentest رو از تقویمی درمیاره، مداومش می‌کنه.
این scanner نیست که flag احتمالی بده. agentهاش مثل مهاجم واقعی رفتار می‌کنن: اپلیکیشن شما رو داینامیک اجرا می‌کنن، آسیب‌پذیری‌ها رو chain می‌زنن، هر یافتی رو با exploit کارکردنی ثابت می‌کنن. PoC نداری، ticket نداری.
تنها هم کار نمی‌کنه. چندتا agent تخصصی به صورت موازی recon، exploitation و post-exploitation رو اجرا می‌کنن. یافته‌ها رو share می‌زنن و chain می‌کنن، دقیقاً مثل یه red team واقعی.
یه repo بهش بدین، یه اپلیکیشن لایو، یا حتی یه spec OpenAPI/Postman. خودش همه endpointها رو تست می‌کنه، نه اینکه بی‌هدف crawl کنه.
curl -sSL strix.ai/install | bash
سؤال من اینه: وقتی مهاجم هر روز تمرین می‌کنه، چرا تیم امنیتی هنوز داره برای یه بار توی سال برنامه‌ریزی می‌کنه؟
#امنیت_سایبری
#پنتست
#DevSecOps
#RedTeam
#AppSec
#CyberSecurity
#Strix
❤2
تا ۵۰۰۰ کاربر Cursor به‌خاطر نسخه جعلی Claude Code در معرض خطر قرار گرفتن!
یه اتفاق امنیتی جدی برای کاربرهای Cursor افتاده که دونستنش خالی از لطف نیست.
۲۹ اکتبر، یه نسخه مخرب از افزونه Claude Code با نام "Anthropic.claude-code" و شماره نسخه "2.1.313" توی فروشگاه افزونه‌های Cursor منتشر شد.
این افزونه بعد از اجرا، بدون اینکه کاربر متوجه بشه، اطلاعات سیستمش رو جمع‌آوری می‌کرد و سعی داشت از طریق SSH یه راه دسترسی مخفی برای مهاجم ایجاد کنه.
اما دقیقاً چه اتفاقی می‌افتاد؟
🔹 با باز شدن افزونه، کد مخرب به‌صورت خودکار اجرا می‌شد.
🔹 اطلاعات مربوط به سیستم و کامپیوتر توسعه‌دهنده جمع‌آوری می‌شد.
🔹 یک کلید SSH غیرمجاز به سیستم اضافه می‌شد.
🔹 مهاجم تلاش می‌کرد از طریق ایجاد یک تونل معکوس، امکان اتصال از راه دور به سیستم رو فراهم کنه.
طبق اعلام Cursor، حداکثر ۵۰۰۰ کاربر در معرض این حمله قرار گرفته بودن.
سرور مهاجم از دسترس خارج شده و نسخه آلوده هم از فروشگاه حذف شده؛ اما یه نکته مهم وجود داره: صرفاً حذف افزونه به معنی پاک شدن کامل آلودگی نیست!
اگه از این نسخه استفاده کردید، باید فایل "authorized_keys" رو بررسی کنید و ببینید کلید مشکوکی با نام "svc-telemetry" داخلش وجود داره یا نه. همچنین باید اسکریپت‌های پاک‌سازی منتشرشده توسط Cursor رو اجرا کنید.
اگه نشونه‌ای از نفوذ پیدا کردید، سیستم رو از شبکه جدا کنید و رمزها و اطلاعات دسترسی‌ای رو که از طریق اون سیستم در دسترس بودن، تغییر بدید.
یه نکته مهم: این اتفاق نشون می‌ده حتی ابزارها و افزونه‌هایی که هر روز برای برنامه‌نویسی ازشون استفاده می‌کنیم هم می‌تونن به نقطه ورود مهاجم تبدیل بشن. پس صرفاً به اسم و اعتبار یک ابزار اعتماد نکنید.
#CyberSecurity
#Cursor
#ClaudeCode
#SSH
#SupplyChainAttack
#AppSec
یه اتفاق امنیتی جدی برای کاربرهای Cursor افتاده که دونستنش خالی از لطف نیست.
۲۹ اکتبر، یه نسخه مخرب از افزونه Claude Code با نام "Anthropic.claude-code" و شماره نسخه "2.1.313" توی فروشگاه افزونه‌های Cursor منتشر شد.
این افزونه بعد از اجرا، بدون اینکه کاربر متوجه بشه، اطلاعات سیستمش رو جمع‌آوری می‌کرد و سعی داشت از طریق SSH یه راه دسترسی مخفی برای مهاجم ایجاد کنه.
اما دقیقاً چه اتفاقی می‌افتاد؟
🔹 با باز شدن افزونه، کد مخرب به‌صورت خودکار اجرا می‌شد.
🔹 اطلاعات مربوط به سیستم و کامپیوتر توسعه‌دهنده جمع‌آوری می‌شد.
🔹 یک کلید SSH غیرمجاز به سیستم اضافه می‌شد.
🔹 مهاجم تلاش می‌کرد از طریق ایجاد یک تونل معکوس، امکان اتصال از راه دور به سیستم رو فراهم کنه.
طبق اعلام Cursor، حداکثر ۵۰۰۰ کاربر در معرض این حمله قرار گرفته بودن.
سرور مهاجم از دسترس خارج شده و نسخه آلوده هم از فروشگاه حذف شده؛ اما یه نکته مهم وجود داره: صرفاً حذف افزونه به معنی پاک شدن کامل آلودگی نیست!
اگه از این نسخه استفاده کردید، باید فایل "authorized_keys" رو بررسی کنید و ببینید کلید مشکوکی با نام "svc-telemetry" داخلش وجود داره یا نه. همچنین باید اسکریپت‌های پاک‌سازی منتشرشده توسط Cursor رو اجرا کنید.
اگه نشونه‌ای از نفوذ پیدا کردید، سیستم رو از شبکه جدا کنید و رمزها و اطلاعات دسترسی‌ای رو که از طریق اون سیستم در دسترس بودن، تغییر بدید.
یه نکته مهم: این اتفاق نشون می‌ده حتی ابزارها و افزونه‌هایی که هر روز برای برنامه‌نویسی ازشون استفاده می‌کنیم هم می‌تونن به نقطه ورود مهاجم تبدیل بشن. پس صرفاً به اسم و اعتبار یک ابزار اعتماد نکنید.
#CyberSecurity
#Cursor
#ClaudeCode
#SSH
#SupplyChainAttack
#AppSec
❤31👏24🔥23🎉23👍21😍14