⭕️ ‏آسیب‌پذیری Onelogon که توسط تیم RUB-SoftSec در مقاله USENIX WOOT’26 مستند شده، یک نقص امنیتی ناشی از پیاده‌سازی ناقص پچ Zerologon است؛
مایکروسافت برای حفظ سازگاری با سیستم‌های قدیمی، سازوکار استثنای VulnerableChannelAllowList را در پروتکل Netlogon اضافه کرد که همین لیست به مهاجم اجازه می‌دهد با حمله Meet-in-the-Middle و بدون نیاز به credential معتبر، کنترل کامل Domain Controller و کل دامنه را به دست آورد.
برخلاف Zerologon که همه DC های بدون پچ را تهدید می‌کرد، Onelogon تنها حساب‌های موجود در این لیست را هدف می‌گیرد، بنابراین توصیه می‌شود تنظیمات GPO و کلید رجیستری مربوطه فوراً بررسی و حساب‌های غیرضروری از لیست حذف شوند.

GitHub

@ITSecurityComputer

⚙️ میدونستی حرف آخر هر پردازنده سرنوشتش رو تایین میکنه...؟!

● موقع خرید لپتاپ پردازنده لپ تاپ می‌تونه گمراهت کنه توی این پست میگیم چه پردازنده ای برای چه کاری مناسبه

• اگر حرف آخر پردازنده با U تموم بشه
یعنی مناسب کار های سبک مثل وبگردی هست
مثال : i5 1235U


• اگر با PG تموم بشه برای کار های متوسط مثل فوتوشاپ و برنامه نویسی خوبه
مثال : i51240PG

• اگر با H تموم بشه یعنی برای کار های سنگین مثل ادیت ویدیو و گیم و ... مناسبه
مثال : i5 12450H

@ITSecurityComputer

🎥 فکر می‌کنی مانیتورت واقعاً 60Hz یا 120Hz کار می‌کنه؟

🌀 خیلی وقت‌ها ویندوز، درایور یا حتی کابل باعث میشه مانیتور روی نرخ نوسازی پایین‌تر از چیزی که فکر می‌کنی کار کنه!

▪️یه سایت هست که بدون نصب هیچ برنامه‌ای، نرخ نوسازی واقعی نمایشگرت رو اندازه می‌گیره :

🌐 http://testufo.com

کافیه وارد سایت بشی ، بعد میتونی ببینی مانیتورت واقعاً چند هرتزه ، فریم‌دراپ داری یا نه ، Motion Blur چقدر داری ، برای گیم مناسب تنظیم شده یا نه

💡 خیلی‌ها بعد از خرید مانیتور 144Hz متوجه میشن ویندوز هنوز روی 60Hz بوده!

✅ اگه عدد اشتباه بود چیکار کنم؟!

Settings → Display → Advanced Display

و Refresh Rate رو چک کن.

@ITSecurityComputer

🔴 یه سری اطلاعات از GTA 6 قبل از معرفی رسمی، از صفحات فروش آمازون برزیل و KaBuM لو رفته؛

دنیای بازی خیلی واقعی‌تر از قبل شده؛ آدمای داخل بازی هر کدوم زندگی خودشونو دارن، کارای روزمره خودشونو انجام میدن و به اتفاقاتی که دوروبرشون میفته واکنش نشون میدن.

آب‌وهوایِ بازی مدام عوض میشه، بعضی ساختمونا داخلشون به‌صورت خودکار ساخته میشه و کلاً همه‌چی طبیعی‌تر به نظر میاد.

نقشه بازی هم خیلی بزرگه و از ساحل و مرداب گرفته تا شهرهای بزرگ و کوچیک رو شامل میشه؛ حتی گفته شده بیشتر از 700 تا فروشگاه تو بازی وجود داره!

همچنین شبکه‌های اجتماعی (مثل اینستاگرام و تلگرام و ...) هم این بار قراره نقش خیلی مهمی تو داستان و دنیای بازی داشته باشن.

@ITSecurityComputer

🎮 گیمر ایرانی ، بدبخت ترین موجود روی زمین...!

▪️البته این قضیه فقط برای گیمرا صدق نمی‌کنه و تقریباً تمام کاربران اینترنت درگیر چنین موضوعاتی هستند ، مواردی مثل فیلترینگ داخل و تحریم های بیرون!

▪️یکی از بزرگترین معضلاتشون هم مشکل ضعیف بودن اینترنته که مقداریش به کمک DNS قابل حله ؛ تو این پست میخوام بهت آموزش بدم...

1️⃣یه سری Domain Name Service داریم (همون DNS) که هم می‌تونن یه دستی بر سر ناتوان اینترنت بکشن و هم از سد تحریم عبور کنند.

2️⃣برای اینکه راحت و ایمن DNS بزنیم باید نرم افزار DNS Jumper رو ، روی سیستم نصب کنیم.

3️⃣چرا این نرم‌افزار؟!

• چون یه لیست کامل از دی‌ان‌اس هارو بهمون نشون میده و میتونیم پینگ بهتررو از تو لیستش پیدا کنیم.

4️⃣اگر کنسول داشتیم چی؟!

• رو یه کامپیوتر این نرم‌افزار رو بریز ، آدرس دی‌ان‌اسش رو کپی کن و تو کنسولت پیست کن ؛)

@ITSecurityComputer

🛰 استارلینک رسماً وارد عراق شد!

▪️دولت عراق به‌طور رسمی مجوز فعالیت استارلینک را صادر کرد تا سرویس اینترنت ماهواره‌ای اسپیس‌ایکس بتواند خدمات خود را در این کشور ارائه دهد.

▪️مقام‌های عراقی این تصمیم را گامی مهم برای توسعه زیرساخت دیجیتال، گسترش اینترنت پرسرعت و پوشش مناطق محروم و دورافتاده عنوان کرده‌اند؛ مناطقی که هنوز دسترسی مناسبی به شبکه‌های ثابت و فیبر نوری ندارند.

@ITSecurityComputer

📲 اگه گوشی سامسونگ داری، این ابزار رو حتماً روی ویندوزت نصب کن...!

🌀 خیلی‌ها برای انتقال فایل بین گوشی و کامپیوتر هنوز از کابل، تلگرام یا واتساپ استفاده میکنن ... در حالی که سامسونگ یه ابزار رسمی به اسم Quick Share داره که کار رو خیلی راحت‌تر می‌کنه.

💡 با Quick Share میتونی :

• عکس و ویدیو منتقل کنی
• فایل‌های حجیم بفرستی
• پوشه کامل جابه‌جا کنی
• بدون کابل فایل رد و بدل کنی

1️⃣ اول Quick Share رو روی ویندوز نصب کن و روی گوشی سامسونگت Quick Share رو روشن کن.

2⃣ حالا وای‌فای و بلوتوث هر دو دستگاه رو فعال کن و فایل موردنظرت رو انتخاب کن و Share → Quick Share رو بزن.

3⃣ کامپیوترت رو انتخاب کن و فایل رو دریافت کن ؛ عملاً یه AirDrop برای ویندوز و سامسونگه!

🌐 دانلود:

https://www.android.com/better-together/quick-share-app/

@ITSecurityComputer

🔻مرورگر Edge پنجره ورود باج‌افزارها به ویندوز شد

🔹افزونه مخرب Edgecution در مرورگر مایکروسافت اج برای حملات باج‌افزاری مورد استفاده قرار گرفته و توانست با عبور از محدودیت‌های امنیتی مرورگر، یک درِ پشتی مبتنی بر پایتون را روی سیستم قربانی اجرا کند.

🔹این حمله از پروتکل Chrome Native Messaging بهره می‌برد؛ قابلیتی که به افزونه‌های مرورگر اجازه می‌دهد با برنامه‌های نصب‌شده روی سیستم ارتباط برقرار کنند.

🔹کارشناسان توصیه کرده‌اند سازمان‌ها نظارت دقیق‌تری بر افزونه‌های مرورگر داشته باشند و کنترل‌های سخت‌گیرانه‌ای برای پیکربندی Native Messaging Host اعمال کنند تا خطر نفوذ از این مسیر کاهش یابد.

#باج‌افزار #مرورگر #افزونه_مخرب

@ITSecurityComputer

🔺آبونمان ماهانه تلفن ثابت ۴۵درصد افزایش یافت

🔹سقف تعرفه آبونمان ماهانه تلفن ثابت با مصوبه کمیسیون تنظیم مقررات ارتباطات ۴۵ درصد افزایش یافت.

@ITSecurityComputer

🔴تورم نقطه به نقطه خردادماه 88 درصد اعلام شد!

تورم استان‌های بالای 100 درصد:

آذربایجان غربی: 106 درصد
ایلام: 114 درصد
چهارمحال و بختیاری: 103 درصد
خراسان شمالی: 103 درصد
کردستان: 111 درصد
کرمانشاه: 105 درصد
کهگیلویه و بویراحمد: 100 درصد
گلستان: 103 درصد
لرستان: 109 درصد
مرکزی: 101 درصد
هرمزگان: 101 درصد

@ITSecurityComputer

🔴تفاوت گرافیکی GTA VI بانسل قبلی خودش(GTA V) که نشون میده دوباره با یه انقلاب گرافیکی طرفیم :

@ITSecurityComputer

🔻هکرها از یک دسترسی قدیمی در Klue به LastPass رسیدند

🔹شرکت Klue می‌گوید هکرها با سوءاستفاده از یک اعتبار دسترسی به‌جامانده از سال ۲۰۲۲، به داده‌های مشتریان این شرکت از جمله LastPass دست یافته‌اند؛ رخدادی که اهمیت حذف دسترسی‌های بلااستفاده را بار دیگر یادآوری می‌کند.

🔹این اعتبار دسترسی که در قالب یک پروژه آزمایشی محدود در اختیار یک طرف ثالث قرار گرفته بود، سال‌ها پس از پایان آن پروژه همچنان فعال باقی مانده و مهاجمان در اوایل ژوئن ۲۰۲۶ از آن برای دسترسی به اطلاعات مشتریان استفاده کرده‌اند.

🔹در میان قربانیان این حمله نام شرکت مدیریت رمز عبور LastPass و چندین شرکت مطرح حوزه امنیت سایبری از جمله HackerOne، Recorded Future و Tanium دیده می‌شود.

🔹شرکت LastPass در اطلاعیه‌ای جداگانه اعلام کرد که هرچند زیرساخت‌های داخلی این شرکت و خزانه‌های رمز عبور کاربران هدف قرار نگرفته‌اند، اما اطلاعات شخصی مشتریان و سوابق درخواست‌های پشتیبانی آن‌ها از طریق نفوذ به Klue به سرقت رفته است.

#نشت_اطلاعات #LastPass

@ITSecurityComputer

🔻خدمات کارت بانکی ملی و صادرات دوباره مختل شد

شرکت خدمات انفورماتیک

«بررسی‌های فنی نشان می‌دهد اختلال جدید در امتداد آثار حمله سایبری اخیر به زیرساخت‌های بانکی ایجاد شده و تیم‌های فنی و امنیتی در حال شناسایی منشأ اختلال، ایمن‌سازی سامانه‌ها و بازگردانی پایدار خدمات هستند.»

@ITSecurityComputer