🚠 از زیبایی های دنیای Passive

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❇️معرفی یک جعبه‌ابزار OSINT کاربردی؛ بدون نصب و ثبت‌نام
📝اگر در SOC، Threat Hunting، Incident Response یا تحلیل بدافزار فعالیت می‌کنید، Max Intel – Threat Intelligence ارزش Bookmark کردن دارد.
📝این سرویس در واقع یک نقطه شروع متمرکز برای جست‌وجوی IOCها است؛ یعنی به‌جای اینکه برای بررسی یک IP، Domain، URL، Hash یا CVE سراغ چندین سرویس مختلف بروید، از یک صفحه به مجموعه‌ای از منابع Threat Intelligence دسترسی پیدا می‌کنید.
🔍 در این سایت موارد زیر را می‌توان بررسی کرد:
▪️ IP Address
▪️ Domain
▪️ URL
▪️ MD5 / SHA1 / SHA256
▪️ CVE
▪️ IOC Malware و Threat Actor
⬅نکته جذاب، گستردگی منابعی است که کنار هم قرار گرفته‌اند. Max Intel برای Threat Intelligence به بیش از ۲۵ پلتفرم امنیتی متصل یا لینک می‌دهد؛ از جمله VirusTotal، AlienVault OTX، ThreatFox، GreyNoise، Shodan، Censys، Hybrid Analysis، ANY.RUN، NIST NVD و Exploit-DB.
مثلاً اگر در Logهای Firewall یا SIEM به یک IP مشکوک برخورد کنید، می‌توانید از همین نقطه بررسی کنید که IP موردنظر سابقه فعالیت مخرب دارد یا خیر، در Threat Feedها دیده شده، بخشی از اسکن‌های عمومی اینترنت بوده یا با Malware Infrastructure ارتباط دارد.
⬅️ البته Max Intel را نباید با یک Threat Intelligence Platform سازمانی (TIP) مثل پلتفرم‌هایی که IOC ingestion، enrichment، scoring، correlation و workflowهای خودکار دارند اشتباه گرفت. بخش مهمی از کار Max Intel، تجمیع و هدایت Query به منابع عمومی و سرویس‌های ثالث است؛ بنابراین بیشتر یک OSINT/Threat Intel Hub بسیار کاربردی است تا جایگزین TIP سازمانی. خود Max Intel نیز تصریح می‌کند که عمدتاً داده‌ها را ذخیره و ایندکس نمی‌کند و نقش آن اتصال سریع‌تر پژوهشگر به منابع عمومی است.
❇️مزیت مهم دیگر اینکه سرویس رایگان است، ثبت‌نام نمی‌خواهد و API Key هم برای استفاده از مجموعه اصلی ابزارها لازم نیست.
❇️برای تحلیلگران SOC، Blue Team و Threat Hunterها، مخصوصاً زمانی که می‌خواهید یک IOC را سریع در چند منبع مختلف Pivot کنید، ابزار جالبی است.
🔗 Max Intel – Threat Intelligence
#OSINT #ThreatIntelligence #ThreatHunting #SOC #CyberSecurity #BlueTeam #IncidentResponse

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

📵آسیب‌پذیری بحرانی جدید در cPanel 🗄 از یک اکانت ساده می‌توان به Root کل سرور رسید!
◀️آسیب‌پذیری جدید CVE-2026-65643 در cPanel & WHM می‌تواند به یک کاربر عادی و احراز هویت‌شده اجازه دهد از سطح دسترسی محدود خود عبور کرده و در نهایت به Root سرور برسد.
◀️ خطر اصلی برای Shared Hosting است؛ جایی که تصاحب یک Account می‌تواند امنیت تمام سایت‌ها، دیتابیس‌ها و حساب‌های موجود روی همان سرور را به خطر بیندازد.
◀️ سایت cPanel تأیید کرده تمام نسخه‌های Supported تحت تأثیر هستند و Patch رفع آسیب پذیری نیز منتشر شده است.
🔴اگر cPanel دارید، Update را عقب نیندازید.
#cPanel #CyberSecurity #CVE #Vulnerability #Linux

📱@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⬜️کلادفلر فقط با بهینه‌سازی کد، حدود ۱۰۰ ترابایت RAM آزاد کرد!
🟢شرکت Cloudflare در یک بررسی مهندسی روی زیرساخت DNS سرویس 1.1.1.1 متوجه شد در مقیاس بسیار بزرگ، حتی چند بایت مصرف اضافه در هر رکورد می‌تواند به ده‌ها ترابایت RAM تبدیل شود.
زیرساخت DNS این شرکت در هر لحظه بیش از ۲۵۰ میلیارد Cache Entry نگهداری می‌کند؛ یعنی فقط یک بایت مصرف اضافه برای هر Entry، بیش از ۲۵۰ گیگابایت حافظه در کل زیرساخت مصرف می‌کند!
🟢مهندسان Cloudflare با پنج مرحله بهینه‌سازی در نحوه ذخیره داده‌ها در حافظه، Memory Footprint هر Cache Entry را از 953 Bytes به 420 Bytesرساندند؛ یعنی حدود ۵۶٪ کاهش مصرف حافظه.
🟢نتیجه در محیط Production جالب‌تر بود:
🟦حدود 100 ترابایت RAM آزاد شد
🟦معادل RAM حدود 130 سرور نسل 13 کلادفلر
🟦سرعت Insert در Cache حدود 43٪ افزایش یافت
🟦زمان Lookup حدود 19٪ کاهش پیدا کرد.
🟢در یک سیستم کوچک، هدررفت چند ده یا چند صد Byte هیچ اهمیتی ندارد؛ اما وقتی همان طراحی میلیاردها بار تکرار شود، یک تصمیم ساده در Data Structure می‌تواند معادل ده‌ها یا حتی صدها سرور فیزیکی هزینه ایجاد کند./منبع

#Cloudflare #DNS #Rust #Performance #Optimization #Infrastructure #SoftwareEngineering

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

✅ #تبلیغات شما در @PingChannel بازدیدکنندگان خاص تری دارد!

🟢 در الکامپ منتظر حضور شما هستیم

☁️ در آروانی‌ترین غرفه‌ی #الکامپ ۱۴۰۵ به دیدار ما بیایید، تا از زیرساخت یکپارچه‌ی ابر و هوش مصنوعی صحبت کنیم.

📆 ۹ تا ۱۲ شهریور
📌 سالن ۸ و ۹
⏰ ساعت ۹ تا ۱۶

💎 منتظر حضور شما در سالن #الکام_استارز هستیم.

☁️ @Arvancloud

🔽وضعیت سایت بانک قرض الحسنه مهر ایران - هم اکنون
https://www.qmb.ir

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

✅ #تبلیغات شما در @PingChannel بازدیدکنندگان خاص تری دارد!

🌟از تحریم آزمون زبان تا نگرانی درباره هویت دیجیتال کاربران ایرانی
🎤روز گذشته مصاحبه ای با روزنامه «دنیای اقتصاد» درباره پیامدهای امنیتی گسترش تحریم‌های فناوری علیه کاربران و کسب‌وکارهای ایرانی داشتم و گفتم که
محدودیت اخیر مرتبط با General License G و در نتیجه محرومیت ایرانیان از شرکت در آزمون‌های بین‌المللی، از جمله آزمون‌های زبان، یک زنگ خطر برای گسترش محرومیت‌ها به سرویس‌های پایه ای اینترنت برای ایرانیان است.
🎤سرویسهایی که سال‌ها در دسترس بوده و کاربران تصور می‌کردند همیشه امکان استفاده از آن وجود خواهد داشت، می‌تواند با یک تصمیم حقوقی یا تحریمی ناگهان از دسترس خارج شود.
🎤تصور کنید اگر دسترسی کاربران ایرانی به سرویس‌های Authentication، حساب‌های Google یا Microsoft، سرویس‌های Cloud، ایمیل یا سایر زیرساخت‌هایی که بخش مهمی از هویت دیجیتال ما به آنها وابسته است محدود شود، چه خواهد شد؟
🎤در چنین شرایطی دسترسی به حساب‌ها، اطلاعات، سرویس‌های سازمانی و حتی بخشی از هویت دیجیتال کاربران و کسب‌وکارها با تهدید مواجه خواهد شد.
🎤در این مصاحبه درباره این ریسک، خطر وابستگی به حساب‌ها و واسطه‌های غیررسمی و همچنین ضرورت داشتن Backup مستقل، مالکیت واقعی حساب‌ها، قابلیت مهاجرت و یک Plan B برای سرویس‌های حیاتی صحبت کرده‌ام.
🎤متن کامل گفت‌وگو در روزنامه دنیای اقتصاد را از اینجا می توانید مطالعه کنید.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️