0Day.Today | Learn Exploit | Zero World | Dark web |
🔴بیش از ۵.۶ میلیارد دلار تاکنون از بایننس به سرقت رفته است!
https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets
https://x.com/spreekaway/status/2115904721856651382
https://x.com/spreekaway/status/2115904721856651382
Coindesk
Binance loses over $6 billion in the largest crypto hack to date
Crypto prices are sliding on the news, with bitcoin falling back to $77,000.
0Day.Today | Learn Exploit | Zero World | Dark web |
https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets https://x.com/spreekaway/status/2115904721856651382
The Source of Truth On-Chain | Arkham
binance-hacker-1029 | Arkham
On-chain analysis of binance-hacker-1029's cryptocurrency holdings by Arkham. Discover holdings, wallets, inflows, outflows and counterparties.
🔐 گاهی خطرناک‌ترین تهدید امنیتی، دسترسی‌ای است که دیگر به آن نیازی ندارید!
تصور کنید یک کاربر برای انجام یک وظیفه موقت، دسترسی Administrator دریافت می‌کند.
کار تمام می‌شود، اما دسترسی همچنان باقی می‌ماند...
چند ماه بعد، همان حساب کاربری قربانی یک حمله فیشینگ می‌شود! 🎯
حالا مهاجم فقط به یک حساب معمولی دسترسی پیدا نکرده؛ بلکه به مجموعه‌ای از مجوزهای سطح بالا رسیده که شاید مدت‌هاست هیچ نیازی به آن‌ها وجود نداشته باشد!
🚨 اینجاست که Privilege Creep وارد بازی می‌شود!
Privilege Creep به معنای انباشته‌شدن تدریجی دسترسی‌های کاربران در طول زمان است؛ دسترسی‌هایی که اضافه می‌شوند، اما معمولاً فراموش می‌کنیم آن‌ها را حذف یا بازبینی کنیم.
🛡️ راهکار چیست؟ اصل طلایی Least Privilege
یعنی هر کاربر فقط باید به همان منابع و مجوزهایی دسترسی داشته باشد که برای انجام وظایفش ضروری است؛ نه بیشتر!
⏳ حتی بهتر از آن، دسترسی‌ها باید فقط تا زمانی فعال باشند که واقعاً به آن‌ها نیاز است.
💡 یک نکته مهم:
امنیت سایبری فقط نصب آنتی‌ویروس و راه‌اندازی فایروال نیست!
با احترام:
Learn Exploit ♻️
تصور کنید یک کاربر برای انجام یک وظیفه موقت، دسترسی Administrator دریافت می‌کند.
کار تمام می‌شود، اما دسترسی همچنان باقی می‌ماند...
چند ماه بعد، همان حساب کاربری قربانی یک حمله فیشینگ می‌شود! 🎯
حالا مهاجم فقط به یک حساب معمولی دسترسی پیدا نکرده؛ بلکه به مجموعه‌ای از مجوزهای سطح بالا رسیده که شاید مدت‌هاست هیچ نیازی به آن‌ها وجود نداشته باشد!
🚨 اینجاست که Privilege Creep وارد بازی می‌شود!
Privilege Creep به معنای انباشته‌شدن تدریجی دسترسی‌های کاربران در طول زمان است؛ دسترسی‌هایی که اضافه می‌شوند، اما معمولاً فراموش می‌کنیم آن‌ها را حذف یا بازبینی کنیم.
🛡️ راهکار چیست؟ اصل طلایی Least Privilege
یعنی هر کاربر فقط باید به همان منابع و مجوزهایی دسترسی داشته باشد که برای انجام وظایفش ضروری است؛ نه بیشتر!
⏳ حتی بهتر از آن، دسترسی‌ها باید فقط تا زمانی فعال باشند که واقعاً به آن‌ها نیاز است.
💡 یک نکته مهم:
امنیت سایبری فقط نصب آنتی‌ویروس و راه‌اندازی فایروال نیست!
با احترام:
Learn Exploit ♻️
❤4
چهار گروه هکری با استفاده از کیت اکسپلویت مشترکی به نام BlueMoon آسیب‌پذیری‌های بحرانی کروم و ویندوز را هدف قرار دادند.🕵️♂️💻
حداقل چهار گروه هکری که برخی از آن‌ها با دولت چین ارتباط دارند، به‌صورت فعال از یک کیت نفوذ تقریبا یکسان برای حمله به آسیب‌پذیری‌های بحرانی در مرورگرهای مبتنی‌بر کرومیوم و نسخه‌های قدیمی‌تر ویندوز استفاده کرده‌اند.
پژوهشگران شرکت امنیتی پروف‌پوینت اعلام کردند ابزار نفوذ مذکور که BlueMoon نام‌گذاری شده، سه رخنه‌ی امنیتی مختلف را به یکدیگر زنجیر می‌کند تا مهاجمان بتوانند بدافزارهای دلخواه خود را روی سیستم قربانی نصب کنند.
آسیب‌پذیری‌های هدف شامل دو حفره در کرومیوم و یک آسیب‌پذیری در کرنل ویندوز ۱۰، نسخه‌های اولیه‌ی ویندوز ۱۱ و نسخه‌های سرور ۲۰۱۹ و ۲۰۲۲ بود که اکنون وصله‌های امنیتی برای تمامی آن‌ها منتشر شده است. 🛡️
کارشناسان امنیتی دلیل انتشار سریع و غیرمعمول این حملات را بهره‌برداری از «شکاف زمانی انتشار وصله‌ها» در زنجیره‌ی تأمین کرومیوم و همچنین بهره‌گیری هکرها از هوش مصنوعی برای مهندسی معکوس سریع‌تر کدها ارزیابی کرده‌اند. 🤖
با احترام:
Learn Exploit ♻️
حداقل چهار گروه هکری که برخی از آن‌ها با دولت چین ارتباط دارند، به‌صورت فعال از یک کیت نفوذ تقریبا یکسان برای حمله به آسیب‌پذیری‌های بحرانی در مرورگرهای مبتنی‌بر کرومیوم و نسخه‌های قدیمی‌تر ویندوز استفاده کرده‌اند.
پژوهشگران شرکت امنیتی پروف‌پوینت اعلام کردند ابزار نفوذ مذکور که BlueMoon نام‌گذاری شده، سه رخنه‌ی امنیتی مختلف را به یکدیگر زنجیر می‌کند تا مهاجمان بتوانند بدافزارهای دلخواه خود را روی سیستم قربانی نصب کنند.
آسیب‌پذیری‌های هدف شامل دو حفره در کرومیوم و یک آسیب‌پذیری در کرنل ویندوز ۱۰، نسخه‌های اولیه‌ی ویندوز ۱۱ و نسخه‌های سرور ۲۰۱۹ و ۲۰۲۲ بود که اکنون وصله‌های امنیتی برای تمامی آن‌ها منتشر شده است. 🛡️
کارشناسان امنیتی دلیل انتشار سریع و غیرمعمول این حملات را بهره‌برداری از «شکاف زمانی انتشار وصله‌ها» در زنجیره‌ی تأمین کرومیوم و همچنین بهره‌گیری هکرها از هوش مصنوعی برای مهندسی معکوس سریع‌تر کدها ارزیابی کرده‌اند. 🤖
با احترام:
Learn Exploit ♻️
🔐 Instagram Account Security & Vulnerability Analysis
🛡️ بررسی امنیت اکانت‌های Instagram و شناسایی نقاط ضعف احتمالی در سیستم احراز هویت.
🔍 مهم‌ترین آسیب‌پذیری‌های مورد بررسی:
- ضعف در Password Security و Brute Force Protection
- آسیب‌پذیری‌های مربوط به Phishing
- ضعف در سیستم OTP و Two-Factor Authentication (2FA)
- Session Hijacking و سرقت نشست کاربری
- سوءاستفاده از Password Reset Mechanism
- Social Engineering و مهندسی اجتماعی
⚠️ هدف: شناسایی حفره‌های امنیتی، تحلیل روش‌های نفوذ و ارائه راهکارهای جلوگیری از دسترسی غیرمجاز.
💻 Cyber Security
♻️ Learn Exploit Team
• آموزش هک اکانت انستاگرام به زودی.........
🛡️ بررسی امنیت اکانت‌های Instagram و شناسایی نقاط ضعف احتمالی در سیستم احراز هویت.
🔍 مهم‌ترین آسیب‌پذیری‌های مورد بررسی:
- ضعف در Password Security و Brute Force Protection
- آسیب‌پذیری‌های مربوط به Phishing
- ضعف در سیستم OTP و Two-Factor Authentication (2FA)
- Session Hijacking و سرقت نشست کاربری
- سوءاستفاده از Password Reset Mechanism
- Social Engineering و مهندسی اجتماعی
⚠️ هدف: شناسایی حفره‌های امنیتی، تحلیل روش‌های نفوذ و ارائه راهکارهای جلوگیری از دسترسی غیرمجاز.
💻 Cyber Security
♻️ Learn Exploit Team
• آموزش هک اکانت انستاگرام به زودی.........
🔥3
همین حالا میتونید از you.com به اندازه 100 دلار api رایگان بگیرید.
فقط کافیه با ایمیل work ثبت نام کنید
مثل
info@domain.com
با gmail شخصی نمیشه
فقط کافیه با ایمیل work ثبت نام کنید
مثل
info@domain.com
با gmail شخصی نمیشه
0Day.Today | Learn Exploit | Zero World | Dark web |
همین حالا میتونید از you.com به اندازه 100 دلار api رایگان بگیرید. فقط کافیه با ایمیل work ثبت نام کنید مثل info@domain.com با gmail شخصی نمیشه
لیست مدلهاش :
https://you.com/product/inference-router/models
https://you.com/product/inference-router/models
You.com
Inference Router Models
Compare capabilities, pricing, and features across leading open-weight models available through the You.com Inference Router.
Which One wanna Publice ?
Anonymous Poll
38%
Pakistan Police DataBase
62%
Ai Reverse Engineering Course
0Day.Today | Learn Exploit | Zero World | Dark web | pinned «Which One wanna Publice ? »
AI Reverse Engineering with OpenClaw, Codex, Claude and MCP🔥🔥
❗️Just unzip the file and run start.bat your course player launches automatically.❗️
Download
〰️〰️〰️〰️〰️〰️〰️〰️〰️
IR0DayBax
@LearnExploit
❗️Just unzip the file and run start.bat your course player launches automatically.❗️
Download
〰️〰️〰️〰️〰️〰️〰️〰️〰️
IR0DayBax
@LearnExploit
اینم برا رفقای فارسی زبان :
فایلای ساب vtt
به زبان انگلیسی با هوش مصنوعی ترجمه کنید :
https://github.com/PacktPublishing/AI-Reverse-Engineering-with-OpenClaw-Codex-Claude-and-MCP/tree/main
فایلای ساب vtt
به زبان انگلیسی با هوش مصنوعی ترجمه کنید :
https://github.com/PacktPublishing/AI-Reverse-Engineering-with-OpenClaw-Codex-Claude-and-MCP/tree/main
GitHub
GitHub - PacktPublishing/AI-Reverse-Engineering-with-OpenClaw-Codex-Claude-and-MCP
Contribute to PacktPublishing/AI-Reverse-Engineering-with-OpenClaw-Codex-Claude-and-MCP development by creating an account on GitHub.