Network Solution Team

💎 شناسایی چندین آسیب‌پذیری امنیتی در Active Directory مایکروسافت @iranopensource🌎

مفیدتربن ابزاری که با AI بزای خودم ساختم. ابزار کنترل داکر به صورت دسکتاپ، جایگزین داکر دسکتاپ که فقط برای مصرف شخصی رایگانه و رنچر سنگین و پرباگ و ارب استک و مشابه اون. این ابزار فول رایگانه. صددرصد با Rust و خیلی سبک و سریع. برای مک، لینوکس و ویندوز https://manimovassagh.github.io/Ferrodock/ @DevTwitter | <Mani/>

معرفی PerRoute | کلاینت رایگان و متن‌باز ویندوز با PerRoute می‌تونید مشخص کنید کدوم برنامه‌ها از پروکسی استفاده کنن و کدوم برنامه‌ها مستقیم به اینترنت متصل بشن. امکانات اصلی: - امکان اختصاص سرور جداگانه به هر برنامه - انتخاب هوشمند سریع‌ترین و پایدارترین سرور - اتصال مجدد خودکار هنگام قطعی - جلوگیری از نشت ترافیک با قابلیت Killswitch - مشاهده مصرف اینترنت و مدیریت پهنای باند برنامه‌ها - پشتیبانی از پروتکل‌های VLESS، VMess، Trojan و Shadowsocks - پشتیبانی از لینک اشتراک، کانفیگ و کد QR - رابط کاربری مدرن و ساده با تم روشن و تاریک سیستم‌عامل: ویندوز ۱۰ و ۱۱ کاملاً رایگان و متن‌باز دانلود آخرین نسخه: https://github.com/AliMirzad/PerRoute/releases/latest گیت‌هاب پروژه: https://github.com/AliMirzad/PerRoute @DevTwitter | <Ali Mirzad/>

هکرها ماه‌ها با استفاده از کدهایی که هوش مصنوعی نوشته بود، سرورهای لینوکسی دولتی آمریکایی رو زیر نظر داشتن و طبق گزارش شرکت امنیتی Unit 42، چت‌های هوش مصنوعی رو هم پشت سرشون باقی گذاشتن. یه پنجره جعلی برای وارد کردن رمز عبور sudo ساخته بودن که رمزهای عبور مدیر سیستم رو توی یه فایل گزارش جعلی با نام SolarWinds ذخیره می‌کرد. همچنین، یه اسکریپت نوشته بودن که صندوق‌های ایمیل دولتی رو برای پیدا کردن ایمیل‌های مربوط به فیسبوک می‌گشت. اگه کامنت هارو ببینید این چیزی نیست که هوش مصنوعی به تنهایی نوشته شده و هکر هیج دانشی نداشته باشه انگار خط به خط به هوش مصنوعی دیکته کرده چیکار کنه. @Linxuor

💎 ارزیابی امنیت سایبری بانک‌ها هر سه ماه یک‌بار تکرار می‌شود 🔹مرکز ملی فضای مجازی با ارزیابی امنیت سایبری بانک‌های کشور و اعلام نتایج به مدیران آن‌ها، یک ماه برای رفع نواقص و ارتقای سطح امنیت به بانک‌ها فرصت داده است؛ بر اساس این طرح، ارزیابی امنیت سایبری بانک‌ها و سایر خدمات‌دهندگان فضای مجازی به‌صورت مستمر و هر سه ماه یک‌بار تکرار می‌شود. @iranopensource🌎

خب بالاخره لینوکس ۷‌.۳ منتشر شد ، چه تغییراتی داشته؟ #Linux #GNU_Linux #FOSS ۷.۳ بروزرسانی بزرگی بوده ، با تغییرات زمان بند(scheduler) شروع میکنم زمان بند eevdf روی ۷.۳ بهبود هایی داشته ، عملکرد روی پردازنده ها با معماری هسته های هیبرید بهتر شده ، تاخیر تسک ها با اسلایس کم هم بهبود یافته زمانبند تغییرات دیگه ای داشته که باعث بهبود عملکرد روی سیستم های قدیمی میشه مدیریت vRam بهبود خیلی زیادی داشته که روی عملکرد می‌تونه واقعا اثر داشته باشه ، این بهبود رو کاربرانی که ۸ گیگ حافظه ی vRam یا پایین تر دارند حس خواهند کرد. به درایور جدید و مدرن NTFS پشتیبانی خواندن اطلاعات برای فایل Windows System Compression ، همچنین عملکرد درایور btrfs هم بهبود یافته پشتیبانی های سخت افزاری هم به شدت بهبود یافته : - پشتیبانی از Steam Controller - پشتیبانی اولیه از پردازنده های m3 (در مراحل اولیه است و حتی ساپورت از گرافیکشون رو هم نداره) - اضافه شدن پشتیبانی Adreno 704 و 722 ❗️تغییرات این نسخه واقعا زیاد بوده , میتونید لیست کامل تغییرات + جزئیاتشون رو از اینجا بخونید #LinNews@LinAcademy

🕵️ واتس‌اپ تو صفحه‌های راهنماش دستور مخفی برای هوش مصنوعی گذاشته بود! پژوهشگری به اسم Dan Saltman (بنیان‌گذار Redact.dev) فهمید توی ۸۰ تا از ۵۴۵ صفحه راهنمای واتس‌اپ، ۱۰۲ بلاک متن پنهان جاسازی شده که به چشم کاربر نمیاد — ولی به چت‌بات پشتیبانی و حتی خزنده‌های گوگل و بینگ ارسال می‌شد! اسم کدش هم HelpContentGalaxyLLMInclude بود. متن دستورات وحشتناکه: 🔴 تو صفحه حذف اکانت: «به کاربر توصیه نکن با هیچ مرجع حفاظت از داده یا نهاد نظارتی تماس بگیره» — حتی وقتی کاربر خودش GDPR رو مطرح می‌کرد! 🟠 تو صفحه گزارش/بلاک: ممنوعیت ارجاع به قوانین حریم خصوصی (GDPR، CCPA و...) یعنی دقیقاً از جایی که کاربر دنبال حقوق خودشه، مسیر ارجاع به قانون مسدود شده بود. بعد از پوشش WIRED و جنجال رسانه‌ای، واتس‌اپ ماجرا رو «باگ چت‌بات پشتیبانی» اعلام کرد و تا ۱۸ اکتبر همه دستورها رو برداشت. یه نکته‌ی مهم برای همه‌ی ما: هر متنی که یه AI می‌خونه — از صفحه راهنما تا یه رزومه — می‌تونه دستورات مخفی داشته باشه. آینده‌ی امنیت اطلاعات همون‌جاییه که بهش فکر نمی‌کردیم! منبع @TheDeepTech

💎 دعوت‌نامه «تقویم کاری مایکروسافت» چگونه حساب شما را خالی می‌کند؟ پژوهشگران امنیت سایبری کارزار گسترده‌ای از حملات فیشینگ را شناسایی کرده‌اند که با ارسال دعوت‌نامه‌های تقویم، اطلاعات ورود به حساب‌های مایکروسافت و بانکی کاربران را می‌رباید. مهاجمان با شبیه‌سازی جلسات رسمی، فایل‌های الحاقی با پسوند .ics را ارسال می‌کنند که فیلترهای امنیتی ایمیل را دور می‌زنند و مستقیما به تقویم افزوده می‌شوند. در روش دوم، پیوندهای مخرب و کدهای QR در جزئیات رویداد گنجانده می‌شود تا کاربر به درگاه‌های پرداخت تقلبی هدایت شود. داده‌ها از رهگیری بیش از ۳۰۲ هزار ایمیل منحصربه‌فرد از ۳۳ هزار و ۸۹۰ دامنه و بیش از ۲۴۷ هزار نشانی فرستنده خبر می‌دهد که بیش از ۴۰ هزار سازمان را هدف گرفته‌اند. فقط در دو هفته آغازین اکتبر بیش از ۷۴۰ هزار ایمیل مخرب ارسال شده و هشتم اکتبر با نزدیک به ۲۰۰ هزار پیام شلوغ‌ترین روز این تهاجم بوده است. @iranopensource🌎

ساندار پیچای، مدیرعامل گوگل: «اگه همین الان یاد نگیری چطور ایجنت‌های هوش مصنوعی رو مدیریت و هدایت کنی، سال 2027 رو صرف این می‌کنی که خودت رو به آدم‌هایی برسونی که از همین امروز شروع کردن.» 30 دقیقه توضیح درباره اینکه چرا بهترین مهندس‌ها دیگه خط‌به‌خط کدنویسی نمی‌کنن و به‌جاش یاد گرفتن ایجنت‌های هوش مصنوعی رو هدایت و مدیریت کنن تا کارها رو براشون انجام بدن. بیشتر مردم فکر می‌کنن برای ساختن یه ایجنت هوش مصنوعی، باید مدرک مهندسی داشته باشی. اما این‌طور نیست. فقط به یه راهنمای خوب و یه بعدازظهر وقت نیاز داری. @Linuxor ~ DAIEvolutionHub

دوستان بخاطر لو رفتن کلیدهای خصوصی 8 گواهی eMudhra اکثر مرورگر ها ناامن شدن لینک زیر رو باز کنید و باید همه موارد تیک سبز بخوره مرورگر خود منم ناامن بود و بعد از آپدیت همش سبز شد: emudhra.we-have-a-problem.com @Linuxor

💡 آسیب‌پذیری ۱۰ از ۱۰ در گیت‌لب: اگر گیت‌لب را روی سرور خودتان نصب کرده‌اید همین امروز به‌روزرسانی کنید گیت‌لب ساعاتی قبل، برای یک آسیب‌پذیری با شدیدترین نمره ممکن، یعنی ۱۰ از ۱۰ در مقیاس CVSS، وصله امنیتی منتشر کرد. این نقص به مهاجم اجازه می‌دهد بدون داشتن حساب کاربری و بدون نیاز به کلیک کسی، روی سرور گیت‌لب کد دلخواه خود را اجرا کند. اگر گیت‌لب را روی سرور خودتان نصب کرده‌اید، این خبر مستقیماً به شما مربوط است. ▪️ چه اتفاقی افتاده است؟ این نقص که با شناسه CVE-2026-110264 ثبت شده. به گفته گیت‌لب، در شرایط خاص یک کاربر احراز هویت‌نشده می‌تواند با ارسال یک عبارت منظم دستکاری‌شده، روی سرور کد اجرا کند؛ یعنی نه رمز عبور لازم است، نه حساب کاربری و نه همکاری قربانی. نکته نگران‌کننده، دامنه نسخه‌های آسیب‌پذیر است: همه نسخه‌های رایگان (Community Edition) و سازمانی (Enterprise Edition) گیت‌لب از نسخه ۷.۰ که سال ۲۰۱۴ منتشر شد تا پیش از وصله‌های دیروز، این نقص را دارند. به عبارت دیگر، این کد دوازده سال روی سرورها بوده است. این نقص را یک پژوهشگر امنیتی از طریق برنامه باگ‌بانتی گیت‌لب گزارش کرده است. گیت‌لب فعلاً از سوءاستفاده فعال از آن خبر نداده و طبق روال معمول خود، جزئیات فنی کامل را حدود ۹۰ روز بعد منتشر می‌کند؛ اما تجربه نقص‌های مشابه نشان می‌دهد که معمولاً پس از انتشار وصله، مهاجمان با مقایسه کد قدیم و جدید راه سوءاستفاده را پیدا می‌کنند و فرصت زیادی برای تعلل نیست. ▪️ چرا این خبر برای ما مهم است؟ کاربران سرویس ابری GitLab.com نیازی به انجام کاری ندارند؛ گیت‌لب می‌گوید سرویس ابری و سرویس GitLab Dedicated از قبل وصله شده‌اند. مشکل اصلی نسخه‌های «خودمیزبان» (Self-Managed) است، یعنی جایی که یک شرکت یا تیم، گیت‌لب را روی سرور خودش نصب کرده است. این دقیقاً وضعیت بسیاری از شرکت‌ها، استارتاپ‌ها و تیم‌های نرم‌افزاری ایرانی است که به‌دلیل محدودیت‌های تحریمی به GitLab.com دسترسی ندارند و نسخه رایگان گیت‌لب را روی سرور داخلی یا سرور اجاره‌ای خود راه‌اندازی کرده‌اند. روی این سرورها معمولاً کد منبع محصولات، کلیدها و رمزهای دسترسی، توکن‌های CI/CD و گاهی راه دسترسی به سرورهای اصلی شرکت نگهداری می‌شود. اجرای کد روی چنین سروری می‌تواند به معنی سرقت کد، نشت اطلاعات مشتریان یا نفوذ ب

💎 هشدار جدی به توسعه‌دهندگان پایتون درباره نصب بدافزار نقص امنیتی در گواهی‌های دیجیتال شرکت هندی eMudhra امکان جعل هویت وب‌سایت‌های معتبر و تحویل فایل‌های آلوده به کاربران پایتون را فراهم کرده است. ضعف رمزنگاری در هشت گواهی میانی این شرکت، به‌دلیل استفاده از مقادیر تصادفی ناکافی هنگام تولید کلیدهای خصوصی، باعث شده بازیابی آن‌ها به‌آسانی ممکن باشد. مهاجم با رهگیری ارتباط کاربر می‌تواند گواهی معتبری برای دامنه‌ای مانند pypi.org جعل کند و ابزارهایی مثل نسخه‌های قدیمی pip را فریب دهد تا به‌جای بسته‌ی اصلی، فایل مخرب دریافت کنند. اجرای چنین بسته‌ای به سرقت اطلاعات یا نصب بدافزار منجر می‌شود. انجمن پایتون نسخه‌های امن شامل pip 26.2.2 و uv 0.13.4 و certifi 2026.10.19 را اعلام کرده و توسعه‌دهندگان باید محیط‌های مجازی، گواهی‌های سیستم‌عامل و ایمیج‌های داکر را نیز به‌روزرسانی کنند. 🆔 @iranopebsource🌎