OnHex

🔴 شرکت Adobe اصلاحیه هایی رو برای هفت آسیب‌پذیری با شدت بالا در پلتفرم توسعه برنامه‌های وب ColdFusion و پلتفرم Campaign Classic منتشر کرده. شش مورد از این آسیب پذیریهای بحرانی (با شناسه‌های CVE-2026-48276، CVE-2026-48277، CVE-2026-48281، CVE-2026-48316 و CVE-2026-48282) بر روی نسخه‌های ColdFusion ۲۰۲۵.۹، ۲۰۲۳.۲۰ و قبل‌تر تأثیر میزارن و میتونن توسط مهاجم بدون امتیاز، برای دستیابی به RCE مورد اکسپل…

نسخه‌های WordPress 6.9.x قبل از 6.9.5 و 7.0.x قبل از 7.0.2 با یک زنجیره آسیب‌پذیری خطرناک مواجه هستند که در صورت سوءاستفاده می‌تواند به اجرای کد از راه دور (RCE) روی سرور منجر شود. ماجرا از یک مشکل در REST API Batch Endpoint شروع می‌شود؛ جایی که مهاجم می‌تواند به دلیل Route Confusion درخواست‌ها را به شکل غیرمنتظره‌ای پردازش کند. این ضعف به‌تنهایی بحرانی نیست، اما زمانی که با آسیب‌پذیری SQL Inject…

🔴 معرفی پروژه ی TABPE در این پروژه، بعد از بروزرسانی ماهانه Win 10 , 11 Pro، ساختار کل فایلهای PE موجود در اون رو استخراج کردیم. ویژگیهایی که این پروژه داره: - بصورت ماهانه بعد از هر Patch Tuesday ساخته میشه. - شامل اطلاعات جامعی از هدرها، جدول اکسپورت، ایمپورت، موارد مرتبط با امنیت و ... هستش. - فرمت خروجی بصورت Json هستش. کاربردهای این پروژه: 🔵 برای تیم های آبی: - تشخیص جعلی بودن فایلهای سیستمی…

🔴 لیست محصولات مایکروسافتی که در سال 2026 پشتیبانی نمیشن طبق روال هر سال، لیست محصولات و سرویس هایی که قراره از طرف مایکروسافت در سال 2026، تغییراتی در نوع پشتیبانیشون رخ بده رو، بررسی کردیم. #مایکروسافت #Microsoft 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

🔴 برخی از ابزارهایی که، در این مدتی که نبودیم نسخه های جدیدی ازشون منتشر شده: 🔵 نسخه ی v0.18.1 از دیباگر HyperDbg با اصلاح یکسری باگ و ویژگی جدید منتشر شده. 🔵 نسخه ی سوم از Mona منتشر شده که از پایتون ورژن 3 استفاده میکنه. 🔵 از مجموعه ابزارهای Sysinternals…

🤖 هوش‌مصنوعی رو از چت‌بات به یه دستیار هوشمند تبدیل کن! 📊 ایجنت‌های هوش‌مصنوعی می‌تونن اطلاعات جمع‌آوری کنن، تصمیم بگیرن، از ابزارهای مختلف استفاده کنن و بخشی از فرایندهای کاری رو خودکار انجام بدن. 📚 توی «دوره عملی Agentic AI» کوئرا کالج یاد می‌گیری چطور از این تکنولوژی برای سریع‌تر و هوشمندتر انجام دادن کارهای مختلف استفاده کنی. ✔️ اطلاعات بیشتر و ثبت‌نام: 🔗 quera.org/r/hqoow

تبلیغات

🔴 محقق امنیتی Bob Diachenko سروری رو پیدا کرده که حاوی اعتبارنامه های سرقت شده از بیش از 73 هزار دستگاه Fortinet قابل مشاهده از طریق اینترنت بوده. این نشت که به FortiBleed معروف شده، یکی از بزرگترین نشتهای شناخته شده مرتبط با Fortinet هستش. محققا دریافتن که این سرور شامل فایل‌های پیکربندی FortiGate دانلودشده، اعتبارنامه‌های جمع‌آوری‌شده از دستگاههای به خطر افتاده و زیرساختهای کرک هش‌های پسورد و ا…

🔴 یک حمله ی جدیدی از نوع DoS با عنوان HTTP/2 Bomb معرفی شده که میشه از یک دستگاه واحد راه اندازی کرد و در عرض چند ثانیه، وب سرورها رو از کار انداخت. تکنیک روی پیکربندی‌های پیش‌فرض HTTP/2 وب سرورهای اصلی، از جمله NGINX، Apache HTTP Server، Microsoft IIS، Envoy و Cloudflare Pingora کار میکنه. این تکنیک دو روش قبلی DoS در HTTP/2 رو ترکیب میکنه : روش افزایش فشرده‌سازی HPACK و روش نگهداری منابع به سبک…

🛡 ThreatLab | امنیت سایبری برای همه چه یه نفر باشید، چه یه استارتاپ، چه یه سازمان دولتی تهدیدات سایبری برای همه یکسان است. ❓ یه فایل مشکوک دریافت کردید؟ ❓ نگران امنیت نرم‌افزاری که توسعه می‌دید هستید؟ ❓ می‌خواید بدونید اطلاعات شرکتتون لیک شده یا نه؟ ❓ اپلیکیشن اندرویدتون آسیب‌پذیر هست؟ ❓ سیستم هوش مصنوعیتون قابل Jailbreak هست؟ ما در ThreatLab به افراد، شرکت‌های خصوصی، استارتاپ‌ها، سازمان‌های دولت…

🔴 واتساپ بعد از بررسی گزارشهای کاربران در مورد حملات مهندسی اجتماعی، کمپین‌های فیشینگ هدفمندی که ادعا میشه توسط NSO Group انجام شده رو، شناسایی و متوقف کرده . شرکت NSO Group یک فروشنده اسرائیلی جاسوس افزار تجاری است که به دلیل ابزار جاسوسی پیشرفته خودش به نام پگاسوس که علیه سیاستمداران، فعالان، روزنامه‌نگاران، دانشگاهیان و سایر افراد باارزش به کار گرفته شده، شناخته میشه. این شرکت از نوامبر 2021 د…

OnHex pinned « 🚬 😔 😐 مراقب خودتون، خونوادتون و همسایه ها و همشهریاتون و ... باشید. »