امن سازی تجهیزاتی که سنشان احتمالا از سن شما بیشتر است!
◀️لپ‌تاپ‌های قدیمی و سامانه‌های فرسوده‌ای که با وجود گذشت سال‌ها از عمر فناوری آن‌ها، همچنان بخشی جدایی‌ناپذیر از زیرساخت‌های صنعتی هستند.
◀️هنر یک متخصص امنیت سایبری صنعتی، طراحی معماری دفاعی هوشمندانه‌ای است که با شناخت دقیق محدودیت‌های فنی، الزامات عملیاتی و حساسیت‌های فرایندی، بتواند بدون ایجاد اختلال در پایداری و تداوم تولید، سطح امنیت زیرساخت را ارتقا دهد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴 آسیب پذیری بحرانی HTTP2Shell
🩸یک نقص امنیتی در کتابخانه فشرده‌سازی Brotli گوگل، طیف گسترده‌ای از سرویس‌ها و زیرساخت‌های وب را در معرض خطر قرار داده است.
🩸آسیب‌پذیری CVE-2026-111497 با امتیاز بحرانی CVSS 9.2 که با نام‌های HTTP2Shell و Node2Shell شناخته می‌شود، می‌تواند به مهاجم اجازه دهد بدون احراز هویت، از طریق ارسال داده‌های فشرده‌سازی‌شده دستکاری‌شده، باعث تخریب حافظه، افشای اطلاعات یا در شرایط خاص اجرای کد از راه دور (RCE) شود.
🩸این آسیب‌پذیری به Node.js محدود نیست. ریشه نقص در کتابخانه مشترک Brotli قرار دارد؛ بنابراین برنامه‌ها و مؤلفه‌های دیگری از جمله Python، Bun، curl/libcurl و برخی پیاده‌سازی‌های Envoy نیز آسیب‌پذیر هستند.
⬛️این حمله می‌تواند به دوشکل رخ دهد:
🩸مهاجم با ارسال یک درخواست HTTP آلوده به سرور حمله کند، یا سرور مخرب با ارسال یک پاسخ فشرده‌سازی‌شده، نرم‌افزار کلاینت را هدف قرار دهد.
🩸خطر مهم‌تر در زیرساخت‌های Cloud و Container است؛ جایی که بهره‌برداری موفق می‌تواند علاوه بر سرویس آسیب‌پذیر، اطلاعات محرمانه، توکن‌ها و دسترسی‌های سرویس‌های دیگر را نیز در معرض خطر قرار دهد.

◀️اقدامات فوری پیشنهادی:
✅ شناسایی نسخه‌های آسیب‌پذیر Brotli در سرورها، نرم‌افزارها، Proxyها و Containerها.
✅به‌روزرسانی Node.js به نسخه‌های امن 22.23.4، 24.22.1 یا 26.12.1 متناسب با شاخه نصب‌شده.
✅ارتقای کتابخانه Brotli به نسخه اصلاح‌شده 1.2.1 یا نسخه امن متناظر با شاخه مورد استفاده.
✅بازسازی Container Imageها و راه‌اندازی مجدد سرویس‌های آسیب‌پذیر.
✅بررسی Crashهای غیرعادی، اجرای Shell توسط پردازش‌های وب و ارتباطات خروجی مشکوک.

◀️نکته: اجرای کد از راه دور در محیط آزمایشگاهی اثبات شده، اما تا ۲۷ اکتبر ۲۰۲۶ گزارش معتبری از بهره‌برداری مخرب این آسیب‌پذیری در حملات واقعی مشاهده نشده است.
#HTTP2Shell #CVE_2026_111497 #CyberSecurity #RCE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❌کشف آسیب‌پذیری‌های بحرانی در Splunk Enterprise با امتیاز 9.9
◀️شرکت Splunk در ۲۱ اکتبر ۲۰۲۶ از شناسایی و اصلاح مجموعه‌ای از آسیب‌پذیری‌های امنیتی بحرانی در Splunk Enterprise خبر داده
◀️ ماهیت فنی آسیب‌پذیری‌ها:
⏺ CVE-2026-76299 | CVSS: 9.9
ضعف در کنترل دسترسی (CWE-284) که می‌تواند زمینه دسترسی خارج از مجوزهای تعریف‌شده را فراهم کند.
⏺ CVE-2026-76302 | CVSS: 9.9
ضعف در بررسی و پردازش داده‌ها (CWE-707)؛ به این معنا که نرم‌افزار برخی کنترل‌های لازم برای اطمینان از صحت ساختار داده‌ها را به‌درستی اعمال نمی‌کند. این ضعف می‌تواند زمینه سوءاستفاده از داده‌های مخرب را فراهم کند.
⏺ CVE-2026-76300 | CVSS: 8.8
مدیریت نادرست منابع نرم‌افزاری در طول چرخه عمر آن‌ها (CWE-664).
⏺ CVE-2026-76301 | CVSS: 7.6
نقص در سازوکارهای حفاظتی نرم‌افزار (CWE-693) که می‌تواند اثربخشی کنترل‌های دفاعی را کاهش دهد.
◀️ جزئیات دقیق مسیر بهره‌برداری از این ضعف‌ها هنوز در بولتن عمومی سازنده منتشر نشده است.

✅ اقدام ضروری: ارتقای Splunk Enterprise به نسخه‌های اصلاح‌شده 9.4.16، 10.0.11، 10.2.8 یا 10.4.4، متناسب با شاخه نصب‌شده.
🔗 منبع رسمی:
https://advisory.splunk.com/advisories/SVD-2026-1008
#Splunk #SIEM #SOC #CyberSecurity #CVE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🏴‍☠️بزرگ‌ترین حمله سایبری تاریخ ارزهای دیجیتال؛ بایننس هدف سرقت میلیارد دلاری قرار گرفت!
☹️صرافی Binance، بزرگ‌ترین صرافی رمزارز جهان، روز ۲۹ اکتبر ۲۰۲۶ هدف یک حمله سایبری گسترده قرار گرفت. 😮برآوردهای اولیه از خروج بیش از ۵.۶ میلیارد دلار دارایی دیجیتال حکایت داشت؛ اما بایننس در تازه‌ترین اطلاعیه رسمی خود، میزان تأثیر مالی این رخداد را حدود ۶.۳ میلیارد دلار اعلام کرده است.

💰 ترکیب دارایی‌های گزارش‌شده در برآورد اولیه ۵.۶ میلیارد دلاری:
- BTC: ۱.۴۵ میلیارد دلار
- USDT: ۱.۵۷ میلیارد دلار
- ETH: ۸۷۵ میلیون دلار
- USDC: حدود ۸۲۳ میلیون دلار
- TRX: حدود ۲۳۴ میلیون دلار
- سایر رمزارزها: حدود ۶۶۱ میلیون دلار

☹️طبق بررسی اولیه بایننس، احتمالاً لپ‌تاپ یکی از مهندسان DevOps آلوده یا تصاحب شده و مهاجمان از طریق آن به یک Service Container دسترسی پیدا کرده‌اند. سپس تراکنش‌های برداشت غیرمجاز را ثبت کرده‌اند. تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها اعلام نشده است.
☹️ بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده و برداشت و واریزها به‌طور موقت متوقف شده‌اند. این صرافی همچنین متعهد شده خسارت کاربران را جبران کند.
☹️در صورت تأیید نهایی میزان سرقت، این حادثه رکورد حمله ۱.۵ میلیارد دلاری به صرافی Bybit در فوریه ۲۰۲۵ را با فاصله‌ای چشمگیر پشت سر خواهد گذاشت.

#CyberSecurity #Binance #CryptoHack #DevOps #SecurityBreach

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

👣 ردپای هکرهای کره شمالی در بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال
🔵شرکت آمریکایی TRM Labs، متخصص در تحلیل تراکنش‌های بلاک‌چین و ردیابی جرایم مالی مرتبط با رمزارزها، پس از بررسی شواهد این حمله، با درجه اطمینان بالا اعلام کرده است که گروه هکری TraderTraitor، وابسته به حکومت کره شمالی، احتمالاً عامل اصلی نفوذ به صرافی Binance بوده است.
🔵بر اساس گزارش این شرکت، مهاجمان در شامگاه ۲۹ اکتبر ۲۰۲۶ موفق شدند حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال را در ۱۰ شبکه بلاک‌چین از کیف پول‌های متعلق به بایننس خارج کنند. نکته تکان‌دهنده این است که بخش عمده این انتقال‌ها تنها طی ۲۰ دقیقه، از ساعت ۲۰:۰۵ به وقت UTC انجام شده است؛ موضوعی که از آمادگی قبلی مهاجمان و اجرای یک عملیات هماهنگ و بسیار سریع حکایت دارد.
🔵بررسی‌های فنی TRM Labs نشان می‌دهد مهاجمان در شبکه اتریوم با سوءاستفاده از قابلیت EIP-7702 Delegation و استفاده از ۵۰ مجوز امضاشده از پیش آماده‌شده، کنترل فرآیند انتقال دارایی از یکی از Hot Walletهای بایننس را به دست گرفته‌اند. هم‌زمان، در سایر شبکه‌های بلاک‌چین نیز انتقال‌های غیرمجاز با استفاده از تراکنش‌های امضاشده انجام شده است. این شواهد احتمال نفوذ به زیرساخت مدیریت و امضای تراکنش‌های صرافی را تقویت می‌کند.
🔵گروه TraderTraitor پیش‌تر نیز به عملیات پیچیده سرقت رمزارز مرتبط بوده و مقامات آمریکایی آن را مسئول حمله حدود ۱.۵ میلیارد دلاری به صرافی Bybit در فوریه ۲۰۲۵ معرفی کرده‌اند.
🔵به اعتقاد تحلیلگران، این عملیات صرفاً یک نفوذ متعارف نبوده، بلکه نشانه‌هایی از یک حمله هدفمند، برنامه‌ریزی‌شده و چندمرحله‌ای را در خود دارد؛ حمله‌ای که در آن مهاجمان تلاش کرده‌اند پیش از شناسایی و مسدودسازی دارایی‌ها، حداکثر منابع مالی ممکن را از زیرساخت هدف خارج کنند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚫️سهم Cisco از اکتبر سیاه! کشف آسیب‌پذیری Zeroday در فایروال‌های Cisco؛ مهاجمان می‌توانند بدون احراز هویت فایروال را از دسترس خارج کنند!
➖ شرکت Cisco از کشف یک آسیب‌پذیری امنیتی با شناسه CVE-2026-76418 و شدت High (CVSS: 8.6) در محصولات امنیتی خود خبر داد و تأیید کرد که این آسیب‌پذیری هم‌اکنون به‌صورت واقعی توسط مهاجمان مورد بهره‌برداری قرار گرفته است.

➖این آسیب‌پذیری محصولات زیر را تحت تأثیر قرار می‌دهد:
▪️ Cisco Secure Firewall ASA
▪️ Cisco Secure Firewall Threat Defense (FTD)

➖این نقص امنیتی در سرویس Remote Access SSL VPN قرار دارد و ناشی از خطای منطقی در پردازش درخواست‌ها، هنگام پیکربندی Secondary Authentication در Tunnel Group است.
➖مهاجم می‌تواند بدون داشتن نام کاربری، رمز عبور یا تکمیل موفقیت‌آمیز فرآیند VPN Login، یک درخواست دست‌کاری‌شده (Crafted Request) به سرویس SSL VPN ارسال کند.
➖در صورت موفقیت حمله، فایروال به‌صورت غیرمنتظره Restart/Reload شده و سرویس‌های ارتباطی آن با اختلال مواجه می‌شوند.
➖نکته مهم این است که مهاجم برای اجرای حمله نیازی به نفوذ اولیه به شبکه داخلی ندارد؛ دسترسی به سرویس SSL VPN آسیب‌پذیر کافی است.

#Cisco #ZeroDay #CVE_2026_76418 #Firewall #CyberSecurity #VPN

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️Gartner Magic Quadrant for PAM 2026

#PAM #Cybersecurity #IdentitySecurity #Gartner

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

👩‍💻بدون شرح! 🙃
#PHP
📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️