🛡 از کشف آسیب‌پذیری تا امنیت مدل‌های زبانی

• شناسایی و تحلیل آسیب‌پذیری‌ها همراه با انتشار PoC

• بررسی و تحلیل گزارش‌های Threat Intelligence

• آموزش و پژوهش در حوزه LLM Security (اولین دوره تخصصی مبتنی بر OWASP GenAI در ایران)

• ارائه محتوای فنی و پژوهشی برای محققین امنیتی

👈کانالی مخصوص محققین امنیتی، باگ‌هانترها و علاقه‌مندان حرفه‌ای امنیت سایبری همراه با آموزش برای تمامی رنج‌های سنی

➡️  @ThreatSignal

🔼 گزارش جدید گارتنر از مقایسه فایروالها
🔵در گزارش جدید #گارتنر محصول Fortinet با فاصله قابل‌توجهی در بخش Leaders قرار گرفته. Fortinet طی سال‌های اخیر اکوسیستم گسترده‌ای از FortiGate، FortiManager، FortiAnalyzer، FortiClient و FortiSASE ساخته و FortiGate در بسیاری از شبکه‌های Enterprise و دیتاسنترها به یکی از گزینه‌های اصلی تبدیل شده است.
🔵در ایران نیز FortiGate حضور بسیار پررنگی دارد و تخمین زده میشود بیشترین سهم از بازار فایروال در ایران متعلق به Fortinet است. همین محبوبیت و سهم بازار بالا، Fortinet را به یک هدف بسیار جذاب برای مهاجمان هم تبدیل کرده است.
🔵در چند سال اخیر آسیب‌پذیری‌های مهم متعددی در FortiOS، FortiProxy و FortiManager منتشر شده‌اند؛ از جمله آسیب‌پذیری‌هایی که امکان Authentication Bypass، Remote Code Execution و تصاحب دسترسی مدیریتی را فراهم می‌کردند و بعضی از آنها رسماً وارد فهرست آسیب‌پذیری‌های Exploited-in-the-Wild آژانس CISA شده‌اند؛ مانند CVE-2024-21762، CVE-2024-55591 و CVE-2025-24472.
🔵اگر به آسیب پذیریهای فراوان محصولات FortiGate توجه کافی نشود نه تنها این فایروال تامین کننده امنیت سازمان نخواهد بود بلکه تبدیل به نقطه نفوذ به سازمان خواهد شد. شرکت Fortinet به‌طور مستمر Advisoryهای امنیتی FortiOS و سایر محصولاتش را منتشر می‌کند. (fortiguard.com)
🔵در بخش Leaderها نام Palo Alto هم دیده می شود که سهم بسیار کمی در بازار ایران دارد. همچنین سهم برند Check Point اسرائیلی هم در بازار ایران تقریبا صفر است.
#Fortinet #FortiGate #Firewall #NetworkSecurity #CyberSecurity #FortiOS #امنیت_شبکه #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨آپدیت اضطراری مایکروسافت برایWindows 11 !
⚡️آپدیت امنیتی بزرگ ماه سپتامبر ویندوز علاوه بر رفع صدها آسیب‌پذیری، برای برخی سیستم‌ها دردسرهای جدی ایجاد کرد؛ از جمله اختلال در Remote Desktop Services (RDS)، مشکل در Folder Sharing ماشین‌های Linux روی Hyper-V و اختلال در برخی تجهیزات USB Audio.
◀️مایکروسافت حالا خارج از برنامه معمول Patch Tuesday، آپدیت اضطراری KB5129195 را برای Windows 11 نسخه‌های 24H2 و 25H2 منتشر کرده است.
◀️این آپدیت علاوه بر رفع مشکلات RDS و Hyper-V، اصلاحات بیشتری برای آسیب‌پذیری CVE-2026-62721 در Windows User-Mode Power Service ارائه می‌کند؛ آسیب‌پذیری‌ای که می‌تواند در شرایط مشخص به Privilege Escalation تا سطح SYSTEM منجر شود.
◀️ البته برخی مشکلات گزارش‌شده مانند Crashهای مرتبط با بعضی کارت‌های AMD Radeon، مشکلات File History و برخی اختلالات Audio هنوز به‌طور کامل برطرف نشده‌اند.
📌 برای شبکه‌های سازمانی، این اتفاق یک یادآوری مهم است:
✅نصب Patch مستلزم تست و پایلوت است و صدالبته Monitoring بعد از نصب هم بخشی از فرآیند امنیت است.
#Microsoft #Windows11 #PatchTuesday #CyberSecurity #PatchManagement #امنیت_سایبری #مایکروسافت #ویندوز

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴ادعای فروش اکسپلویت RCE برای FortiGate در فروم‌های زیرزمینی
⏺یک مهاجم مدعی شده اکسپلویت خصوصی Remote Code Execution برای تجهیزات Fortinet FortiGate SSL VPN در اختیار دارد و آن را در فروم‌های زیرزمینی برای فروش گذاشته است.
⏺طبق آگهی منتشرشده، نسخه‌های FortiOS 7.2.x و 7.4.x هدف قرار می‌گیرند و فروشنده از این اکسپلویت به‌عنوان یک 1-Day یاد کرده است. او همچنین مدعی است ویدئوی PoC در اختیار دارد و قیمت تنها از طریق ارتباط خصوصی اعلام می‌شود.
◀️اصطلاح 1-Day معمولاً به اکسپلویتی اشاره دارد که برای یک آسیب‌پذیری شناخته‌شده یا به‌تازگی افشاشده توسعه یافته؛ یعنی ممکن است Patch منتشر شده باشد، اما سیستم‌هایی که هنوز به‌روزرسانی نشده‌اند همچنان در معرض خطر باشند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔐 وقتی که کلید ورود به سازمان شما در دسترس است چه نیازی به هک هست؟!
🔐تصور کنید شما مشغول به‌روزرسانی سرورها و Config تجهیزات امنیتی سازمان هستید و هم‌زمان، در یک بازار زیرزمینی، اطلاعات ورود یکی از حساب‌های Admin سازمان برای فروش عرضه شده است!
🔐مهاجم این اطلاعات را می خرد و ورود از همان مسیری را امتحان کند که شما و همکارانتان هر روز از آن استفاده می‌کنید: ایمیل، VPN یا سامانه‌های سازمانی.

🦠 اینجاست که پای «استیلرها» به ماجرا باز می‌شود.
🔐استیلرها بدافزارهای سارق اطلاعات‌اند؛ می‌توانند رمزهای ذخیره‌شده در مرورگر، کوکی‌ها و اطلاعات نشست‌های ورود را سرقت کنند. آلودگی غالبا با نصب یک نرم‌افزار کرک‌شده آغاز می شود و سپس Passwordهای Save شده در مرورگر، پروفایلهای VPN، کوکی های مرورگرها، کیف پول و ... توسط استیلر سرقت می شوند!

0️⃣0️⃣0️⃣0️⃣ بر اساس بررسی‌های میدانی، در اکثر حملات سال‌های اخیر در کشور ردپای استفاده مهاجمان از استیلرها یا اطلاعات سرقت‌شده توسط آن‌ها دیده می‌شود.
🔐یکی اطلاعات را دزدیده، دیگری آن را می‌فروشد و نفر بعدی از آن برای حمله به سازمان استفاده می‌کند.

❓ سئوال مهم: اگر امروز اطلاعات ورود سازمان شما در دارک وب عرضه شود، چگونه و چه زمانی باخبر می‌شوید؟
#امنیت_اطلاعات #دارک_وب #استیلر #نشت_اطلاعات

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴کشف آسب پذیری بحرانی در Issabel؛ حملات فعال و اجرای Command بدون نیاز به Login!
💢یک آسیب‌پذیری بحرانی در Issabel Framework با شناسه CVE-2026-89026 در حملات واقعی مورد سوءاستفاده قرار گرفته است. شدت این نقص در CVSS v3.1 برابر 9.8 اعلام شده است.
💢ایزابل از یک JWT Signing Key ثابت و Hard-coded استفاده کرده که این کلید لو رفته؛ کلیدی که در نسخه های آسیب‌پذیر یکسان است. مهاجم می‌تواند بدون داشتن Username و Password، یک JWT معتبر جعل کرده و از API مربوط به PBX عبور کند.
💢در مرحله بعد، مهاجم می‌تواند از endpoint مربوط به Asterisk Manager Originate سوءاستفاده کرده و در نهایت دستورات سیستم‌عامل را با سطح دسترسی کاربر Asterisk اجرا کند. مهاجم نه تنها می تواند Authentication Bypass کند بلکه می تواند Remote Command Execution انجام دهد.
💢شرکت Shadowserver از ۹ سپتامبر ۲۰۲۶ نمونه های exploitation واقعی این آسیب‌پذیری را مشاهده کرده است. جزئیات مهاجمان و گستردگی حملات هنوز مشخص نیست.
💢ایزابل Patch این مشکل را از ۱ آگوست ۲۰۲۶ منتشر کرده است.
💢اگر Issabel PBX شما از اینترنت قابل دسترسی است، لازم است در اسرع وقت Patch را نصب کنید و Logها را برای فعالیت‌های غیرعادی روی PBX API و Asterisk بررسی کنید. (منبع)
🔴گفتنی است #ایزابل به وفور در سیستم های VoIP سازمانها و شرکت ها در ایران استفاده می شود. نفوذ موفق به Issabel می‌تواند به شنود مکالمات تلفنی سازمان، سوءاستفاده از خطوط تلفنی، دستکاری تنظیمات PBX، ایجاد تماس‌های پرهزینه، سرقت اطلاعات داخلی و حتی استفاده از سرور تلفنی به‌عنوان نقطه ورود به شبکه سازمان منجر شود.
#Issabel #PBX #Asterisk #Vulnerability #CVE_2026_89026 #CyberSecurity

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❇️وقتی آسیب‌پذیری با Patch حل نمی‌شود و باید سخت‌افزار را عوض کنید!
❇️شرکت Rockwell اخیراً یک آسیب‌پذیری مهم در ماژول ارتباطی ControlLogix 1756-ENBT منتشر کرده است:
🔴 CVE-2026-84235
🔴 CVSS v3.1: 7.5
🔴 CVSS v4.0: 8.7
ماجرا این است که با ارسال یک CIP Packet دستکاری‌شده به ماژول، امکان Crash شدن آن و ایجاد Denial of Service وجود دارد و برای بازگشت به شرایط عادی، تجهیز باید Restart شود.
❇️هیچ Patch یا Firmware اصلاح‌شده‌ای برای رفع این آسیب‌پذیری وجود ندارد و همه Versionهای این محصول تحت تأثیر هستند.
❇️راهکار Rockwell، جایگزینی 1756-ENBT با 1756-EN2T یا 1756-EN4TR است!
◀️یعنی با تجهیزی مواجهیم که عملاً به مرحله‌ای از Product Obsolescence رسیده که مدیریت Vulnerability آن به Asset Lifecycle Management گره خورده است!

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔼جدیدترین مقایسه محصولات Endpoint Prevention and Response که توسط موسسه AV Comparativeانجام شده است.
📈 EPR Comparative Report 2026

🔗فایل گزارش تشریحی در پست بعد.

🟨پ. ن:
◀️از برند #Elastic می‌توان به عنوان پدیده این گزارش یاد کرد.
◀️برند #کسپرسکی هم در سایه #سیاست و #تحریم از جدول محو شده است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔼فایل جدیدترین مقایسه محصولات Endpoint  Prevention and Response که توسط  موسسه AV Comparativeانجام شده است.
📈 EPR Comparative Report 2026

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴آسیب‌پذیری بحرانی در Next.js با قابلیت اجرای کد از راه دور (RCE)
◀️آسیب‌پذیری CVE-2026-94545 با شدت بحرانی در قابلیت ImageResponse از پکیج next/og شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با تزریق محتوای مخرب SVG در فرایند تولید تصاویر پویا، تحت شرایط مشخص، کد دلخواه خود را روی سرور اجرا کند. نسخه‌های 16.2.0 تا پیش از 16.3.6 تحت تأثیر قرار دارند.

⬅️اقدام ضروری: توصیه می‌شود تیم‌های توسعه و امنیت، ضمن ارتقای Next.js به نسخه 16.3.6 یا بالاتر، مسیرهای پردازش SVG و ورودی‌های غیرقابل‌اعتماد در تولید تصاویر Open Graph را بررسی کرده و لاگ‌های مرتبط را از نظر تلاش‌های احتمالی بهره‌برداری پایش کنند.

#NextJS #RCE #CyberSecurity #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔽 وضعیت ناپایدار در ارتباطات کشور
⏺در حال حاضر اختلال و افت کیفیت در برخی مسیرهای داخلی و بین‌المللی اینترنت مشاهده می‌شود.

⏺وضعیت ارتباطات داخلی: ناپایدار / همراه با اختلال
⏺اینترنت بین‌الملل: دارای اختلال در برخی مسیرها

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔟TOP 10 GADGETS FOR PENTESTING & CYBERSECURITY RESEARCH
📡 1- WiFi Pineapple — Wireless security assessments

🐬 2- Flipper Zero — Hardware and radio protocol research

📲 3- USB Rubber Ducky — Authorized keyboard-emulation testing

🌐 4- ALFA Wi-Fi Adapter — Wireless network analysis and testing

🔓 5- Raspberry Pi — Portable security labs, automation, and research projects

🔐 6- YubiKey — Strong authentication and identity security

⚡️ 7- HackRF One — Radio-frequency research and Software-Defined Radio (SDR)

📶 8- LAN Turtle — Network security assessments

💿 9- Security USB / Boot Drive — Portable security environments and utilities

💻 10- Pentesting Laptop — A mobile workstation for security labs and platforms such as Kali Linux

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟪 وقتی که بی احتیاطی یک همکار، امنیت سازمان را به چالش می‌کشد!
🟪کارمندی روی لپ‌تاپ شخصی‌اش به دنبال یک #فیلترشکن رایگان می‌گردد. سایتی با ظاهر معتبر پیدا می‌کند، فایل را دانلود می‌کند و مراحل نصب را انجام می‌دهد؛ فیلترشکن کار می‌کند اما غافل از اینکه فایل دریافتی، حاوی بدافزار سارق اطلاعات یا «استیلر» هم است.
🟪نرم افزار را دانلود می‌کند. نه فایلی قفل شود، نه پیغام عجیبی نمایش داده شود. اما در پس‌زمینه، رمزهای ذخیره‌شده مرورگر، کوکی‌ها و اطلاعات نشست‌های ورود جمع‌آوری و برای مهاجم ارسال میشوند.
🔑 حالا اگر کارمند با همین دستگاه وارد ایمیل، پنل یا سامانه اتوماسیون اداری سازمان شده باشد، ماجرا دیگر صرفاً شخصی نیست، بلکه یک تهدید سازمانی روی لپ تاپ شخصی رخ داده است!
🟪روز بعد، اطلاعات سرقت‌شده کارمند شامل آدرس سامانه، Username و Password و حتی کوکی ها و پروفایل‌های VPN در بازارهای زیرزمینی فروخته میشود و به دست فردی میرسد که هدفش، ورود به سازمان شما است. حتی بعضی نشست‌های سرقت‌شده، تا زمانی که معتبر و قابل استفاده باشند، بدون درخواست مجدد رمز عبور یا کد MFA مورد سوءاستفاده قرار می‌گیرند.
🟪اگر این آلودگی روی دستگاهی خارج از پوشش و پایش سازمان اتفاق افتاده باشد، لحظه سرقت در ابزارهای مانیتورینگ امنیتی سازمان ثبت نخواهد شد.

🟪سئوال مهم از کمیته امنیت سازمان:
❓اگر اطلاعات ورود به سامانه های سازمان از لپ‌تاپ شخصی یک کارمند سرقت شود، چه سازوکاری برای آگاه‌شدن از افشای آن دارید؟
#امنیت_اطلاعات #استیلر #نشت_اطلاعات #دارک_وب

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟡🟡 اطلاعیه مهم دیوار درباره آسیب پذیری اپلیکیشن اندروید دیوار
◀️در جریان بررسی‌های امنیتی دیوار، یک آسیب‌پذیری مهم در برخی نسخه‌های اپلیکیشن اندروید شناسایی شد که در شرایط مشخصی می‌توانست امنیت اطلاعات یا دستگاه کاربر را تحت تأثیر قرار دهد.
◀️پس از شناسایی این موضوع، آسیب‌پذیری برطرف و نسخه به‌روزشده اپلیکیشن منتشر شده است. همچنین برای کاهش ریسک، نسخه‌های تحت تأثیر غیرفعال شده‌اند یا کاربرانی که یکی از نسخه‌های تحت تأثیر روی دستگاه آن‌ها نصب بوده است، از طریق کانال‌های ارتباطی در دسترس به‌صورت مستقیم مطلع شده‌اند.

اقدام لازم برای کاربران
◀️کاربران نسخه‌های تحت تأثیر لازم است در اولین فرصت اپلیکیشن خود را به نسخه ۱۱.۱۵.۰ یا بالاتر به‌روزرسانی کنند.
◀️غیرفعال‌شدن نسخه‌های تحت تأثیر، آسیب‌پذیری نسخه نصب‌شده روی دستگاه را برطرف نمی‌کند. تا زمانی که این نسخه روی دستگاه باقی مانده باشد، ممکن است همچنان ریسک امنیتی وجود داشته باشد؛ بنابراین نصب نسخه به‌روزشده ضروری است.

نسخه امن
◀️شماره ۱۱.۱۵.۰ یا بالاتر

منابع رسمی دریافت اپلیکیشن
◀️دریافت نسخه رسمی از کافه بازار یا https://divar.ir/download

◀️از زحمتی ‌که این به‌روزرسانی ممکن است برای شما ایجاد کند پوزش می‌خواهیم و از همراهی شما در انجام سریع آن سپاسگزاریم.
۶ مهرماه ۱۴۰۵

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨 نقدی بر اطلاعیه آسیب پذیری دیوار
⬜️اقدام دیوار در شناسایی، رفع و اطلاع‌رسانی عمومی درباره آسیب‌پذیری اپلیکیشن خود، اقدامی ارزشمند و قابل تقدیر است؛ رویکردی که باید در میان شرکت‌های نرم‌افزاری ایرانی به یک فرهنگ تبدیل شود.
⬜️اما اطلاع‌رسانی امنیتی نیز باید از استانداردهای مشخصی پیروی کند. در اطلاعیه دیوار هیچ توضیح فنی درباره ماهیت آسیب‌پذیری ارائه نشده است. آیا با یک آسیب‌پذیری اجرای کد از راه دور (RCE) مواجه بوده‌ایم؟ آیا امکان افشای اطلاعات، ارتقای سطح دسترسی یا تصرف دستگاه وجود داشته است؟ شرایط بهره‌برداری چه بوده و دقیقاً کدام نسخه‌ها آسیب‌پذیر بوده‌اند؟

◀️استاندارد ISO/IEC 29147:2018 چارچوب افشای آسیب‌پذیری‌ها (Vulnerability Disclosure) را مشخص می‌کند و استاندارد ISO/IEC 30111:2019 به فرایند رسیدگی و رفع آن‌ها می‌پردازد. همچنین بهتر است شرکت‌ها در صورت احراز شرایط، برای دریافت و انتشار شناسه CVE اقدام کنند و اطلاعاتی نظیر نوع آسیب‌پذیری، دامنه تأثیر، شدت و راهکار اصلاح را در یک گزارش امنیتی منتشر کنند که البته باتوجه به شرایط فعلی تحریم چنین انتظاری نمی‌رود.
🔴متأسفانه فرهنگ افشای مسئولانه و استاندارد آسیب‌پذیری‌ها هنوز در صنعت نرم‌افزار ایران به‌اندازه کافی جا نیفتاده است. انتشار یک اطلاعیه عمومی، هرچند مثبت، جایگزین یک گزارش فنی شفاف نیست. شفافیت امنیتی نباید صرفاً در اعلام رفع آسیب‌پذیری خلاصه شود؛ کاربران و پژوهشگران امنیتی باید بدانند چه خطری وجود داشته، چه پیامدهایی ممکن بوده و چگونه برطرف شده است.
✅اطلاعیه دیوار خیلی قشنگ تر میشد اگر جای علامتهای سئوال در تصویر فوق را پر می‌کرد.
◀️◀️◀️از متن اطلاعیه چنین برمی آید که شدت آسیب پذیری بسیار عمیق بوده که دیدار ناچار شده پیام اضطراری به مشتریان ارسال کند و نسخه های قبلی را غیرفعال کند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️