هشدار امنیتی در شرایط جنگیدر شرایط جنگی، رعایت اصول امنیتی از همیشه مهم‌تر و حیاتی‌تر است.اگر در نزدیکی شما سامانه‌های پدافندی فعال هستند یا نیروها و تجهیزات نظامی در حال جابه‌جایی می‌باشند، به هیچ عنوان از آن‌ها عکس یا فیلم تهیه نکنید و از انتشار هرگونه اطلاعات، موقعیت مکانی یا جزئیات مرتبط خودداری نمایید.
ثبت و انتشار این‌گونه تصاویر ناخواسته می‌تواند موجب افشای اطلاعات حساس، به خطر افتادن جان نیروهای نظامی و غیرنظامیان، و سوءاستفاده دشمن می شود.
حفظ امنیت، مسئولیتی همگانی است. لطفاً با دقت، آگاهی و خودداری از انتشار محتوای حساس، در حفظ جان انسان‌ها و امنیت کشور سهیم باشیم.
ble.ir/securation
۱۱بر اساس گزارشی جدید، ۷۳۷ افزونه رایگان VPN و Proxy در مرورگر Chrome شناسایی شده‌اند که با جعل نام برندهای معروفی مثل Proton VPN، NordVPN، Surfshark و ExpressVPN، ترافیک کاربران را از طریق زیرساخت پراکسی تحت کنترل مهاجمان عبور می‌دهند. این افزونه‌ها که بیش از ۷۵ هزار نصب داشته‌اند، عمدتاً کاربران روس‌زبان را هدف گرفته‌اند و با تنظیم پراکسی SOCKS5 می‌توانند مقصد اتصال‌ها، IP کاربر، اطلاعات SNI و حتی داده‌های HTTP رمزنگاری‌نشده را مشاهده کنند. محققان علاوه بر جعل برند، به نشانه‌هایی مثل رابط کاربری جعلی، سرورهای پریمیوم غیرواقعی، دور زدن سیاست‌های Chrome Web Store و تغییر کد پس از تأیید فروشگاه اشاره کرده‌اند؛ تاکنون ۲۲۱ افزونه حذف شده اما صدها مورد دیگر همچنان فعال هستند.https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html
۱
️ گروه هکری "شاینی هانترز" ادعا کرده است که به سیستم‌های اداره تحقیقات فدرال (FBI) نفوذ کرده و اطلاعات شخصی مربوط به تقریباً تمام مأموران فعلی و سابق، و همچنین متقاضیان استخدام را سرقت کرده است.این گروه اعلام کرده است که این حمله، انتقامی است در پاسخ به اطلاعیه‌ای که اداره تحقیقات فدرال در ماه مه منتشر کرد و در آن، روش‌های این گروه تشریح شده بود. این گروه نمونه‌ای از داده‌های سرقت‌شده را منتشر کرده و از یک صفحه نمایشی (اسکرین‌شات) از وب‌سایت استخدام اداره تحقیقات فدرال که به نظر می‌رسید دچار اختلال شده است، نیز منتشر کرده است.
خبرگزاری رویترز، اطلاعات شخصی را در حداقل نه مورد تأیید کرد، اما نتوانست مشخص کند که آیا این داده‌ها از سیستم‌های اداره تحقیقات فدرال سرقت شده‌اند یا خیر. اداره تحقیقات فدرال هنوز در مورد این ادعاها اظهار نظر نکرده است.https://ble.ir/securation
۳️ هشدار سایبری عمومی برای کابران ایرانیاگر اپلیکیشن دیوار روی موبایل خودتون دارید زودتر آپدیت کنید به نسخه ی آخر ، در نسخه های قبل امکان هک شدن موبایل شما وجود دارد.
https://ble.ir/securation
️ خطرات امنیتی پنهان در فناوری Direct-to-Cell (D2C)فناوری Direct-to-Cell این امکان را فراهم می‌کند که گوشی‌های معمولی مستقیماً و بدون تجهیزات اضافی به ماهواره متصل شوند. قابلیتی بسیار مهم برای مناطق دورافتاده و شرایط بحرانی.
اما پشت این فناوری، چالش‌های امنیتی جدی وجود دارد:
-مورد اول Spaceborne IMSI Catcher (ایستگاه پایه جعلی در فضا)برخی تحقیقات نشان داده‌اند که مهاجم می‌تواند با سوءاستفاده از پدیده Doppler Shift و ضعف‌های احراز هویت، ماهواره یا ایستگاه جعلی شبیه‌سازی کند و زمینه حملات MITM و استخراج شناسه‌های کاربران را فراهم کند.
- ردگیری موقعیت بدون GPSبرخی پژوهش‌ها نشان داده‌اند که اطلاعاتی مانند Timing Advance و مشخصات سیگنال‌های ماهواره‌ای می‌توانند برای تخمین موقعیت مکانی کاربران مورد استفاده قرار گیرند. در یک پژوهش مستقل، تحلیل سیگنال‌های Starlink Direct-to-Cell برای موقعیت‌یابی با دقت حدود ۲.۷ متر نیز نشان داده شده است؛ البته این عدد مربوط به موقعیت‌یابی با سیگنال‌های DTC است و نباید آن را به‌معنای توانایی مهاجم برای ردیابی مستقیم هر گوشی با دقت ۲.۷ متر تفسیر کرد.
- حمله SatOverاین حمله می‌تواند ارتباطات ماهواره‌ای Direct-to-Cell را در یک محدوده مختل کند؛ موضوعی که در زمان زلزله، جنگ یا سایر بحران‌ها می‌تواند بسیار خطرناک باشد، چون D2C ممکن است تنها مسیر ارتباطی باقی‌مانده باشد.
- متادیتا؛ حتی بدون شکستن رمزنگاریبرای ردیابی کاربران الزاماً نیازی به شنود محتوای مکالمات نیست. اطلاعاتی مانند IMSI، Timing Advance، الگوی ترافیک و Beam Handover می‌توانند برای ساخت الگوی جابه‌جایی کاربران استفاده شوند؛ مخصوصاً وقتی با سیستم‌های تحلیل مبتنی بر AI ترکیب شوند. مشکل اصلی: سیستم‌های بسته و اختصاصیاستفاده از پیاده‌سازی‌های Proprietary و فاصله گرفتن از استانداردهای امنیتی باز، ممیزی مستقل و کشف آسیب‌پذیری‌ها را دشوارتر می‌کند. جمع‌بندی :فناوری Direct-to-Cell می‌تواند انقلابی در پوشش ارتباطی ایجاد کند، اما در کنار مزایای آن، ریسک‌های جدی در زمینه احراز هویت، حریم خصوصی، مکان‌یابی و اختلال ارتباطات وجود دارد. توسعه استانداردهای امن NTN و ممیزی مستقل برای این فناوری حیاتی است.
منابع معتبر جهت مطالعه و تحقیقات :
link 1-: https://www.ion.org/gnss/abstracts.cfm?paperID=17169&sessionID=2135link 2 -: https://ieeexplore.ieee.org/document/10646850link 3-: https://ieeexplore.ieee.org/document/11023341
#D2C #Security #Privacy #IMSI@securation
️دو آسیب‌پذیری بحرانی در PHP کشف شده با شناسه‌های: CVE-2026-109618 CVE-2026-109619قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌تونن منجر به RCE بشن؛ یعنی در شرایط آسیب‌پذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.
شدت هر دو آسیب‌پذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محقق‌های امنیتی اسم PHP2Shell براشون افتاده.
ماجرا از اینجا جدی‌تر میشه که PHP پشت حجم عظیمی از وب‌سایت‌ها و سرویس‌هاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنل‌های هاستینگ و کلی پروژه اختصاصی. گزارش‌هایی وجود داره که احتمال میده نسخه‌های زیادی از PHP، حتی نسخه‌های قدیمی، درگیر باشن؛ ولی فعلاً نسخه‌های دقیق آسیب‌پذیر به‌صورت رسمی تأیید نشده.
تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامه‌ریزی کرده.
فعلاً بهتره:
• تمام سرورهایی که PHP دارن رو شناسایی کنید • سیستم‌های Public/Internet-facing رو در اولویت قرار بدید • آماده آپدیت فوری PHP باشید • اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدی‌تره چون این نسخه‌ها EOL هستن و ممکنه اصلاً پچ رسمی دریافت نکنن • اجرای پردازش‌های مشکوک مثل bash`، `sh`، `curl`، `wget یا python توسط php-fpm و php-cgi رو زیر نظر داشته باشید
تحلیل کاملتر : https://jackalsyn.com/posts/php-up-2026.html#PHP #RCE @securation
۵۳
کارگاه تخصصی و حضوری: راه‌اندازی تیم قرمز مبتنی بر هوش مصنوعی«از روش‌های سنتی تیم قرمز به سوی هوشمندی و مقیاس‌پذیری»
با توجه به هزینه‌های بالا و کمبود نیرو در فرایندهای ارزیابی امنیتی، طراحی عامل‌های هوشمند خودمختار تحولی اساسی در سنجش امنیت سازمان‌ها ایجاد کرده است.
مدرس: سید عباس پیمبرپور (مشاور و پژوهشگر امنیت اطلاعات)
سرفصل‌ها و دستاوردهای کارگاه: درک معماری عامل‌های هوشمند تیم قرمز و تفاوت آن با مدل‌های زبانی عمومی مهندسی، آموزش و اتصال مدل به ابزارهای تخصصی امنیتی ارزیابی و سنجش عملکرد، زمان و هزینه‌های عامل هوشمند بخش عملی: پیاده‌سازی و اجرای یک عامل عملیاتی تیم قرمز در محیط آزمایشگاهی
مخاطبان:کارشناسان تیم قرمز، متخصصان آزمون نفوذ، پژوهشگران امنیت سایبری و توسعه‌دهندگان ابزارهای امنیتی.
جزئیات برگزاری: زمان: ۱۳ و ۱۴ آبان شیوه برگزاری: حضوری (پروژه‌محور) تماس: ۰۲۱۶۶۰۱۳۱۰۹
ثبت‌نام مستقیم در ایوند: https://evand.com/events/agentic-ai
TEXAHub.ir
@securation
با توجه به هزینه‌های بالا و کمبود نیرو در فرایندهای ارزیابی امنیتی، طراحی عامل‌های هوشمند خودمختار تحولی اساسی در سنجش امنیت سازمان‌ها ایجاد کرده است.
مدرس: سید عباس پیمبرپور (مشاور و پژوهشگر امنیت اطلاعات)سرفصل‌ها و دستاوردهای کارگاه:
درک معماری عامل‌های هوشمند تیم قرمز و تفاوت آن با مدل‌های زبانی عمومی مهندسی، آموزش و اتصال مدل به ابزارهای تخصصی امنیتی ارزیابی و سنجش عملکرد، زمان و هزینه‌های عامل هوشمند بخش عملی: پیاده‌سازی و اجرای یک عامل عملیاتی تیم قرمز در محیط آزمایشگاهی مخاطبان:کارشناسان تیم قرمز، متخصصان آزمون نفوذ، پژوهشگران امنیت سایبری و توسعه‌دهندگان ابزارهای امنیتی. جزئیات برگزاری: زمان: ۱۳ و ۱۴ آبان شیوه برگزاری: حضوری (پروژه‌محور) تماس: ۰۲۱۶۶۰۱۳۱۰۹ ثبت‌نام مستقیم در ایوند: https://evand.com/events/agentic-ai TEXAHub.ir@securation
۲
️ حمله سایبری به نیروگاه هسته ای جورجیا امریکا؛ حادثه‌ای با الگوی حمله استاکس‌نت کیانوش ادیب، کارشناس مسائل سایبری، با اشاره به گزارش خبرگزاری Control Global و گزارش رسمی کمیسیون تنظیم مقررات هسته‌ای آمریکا (NRC)، می‌گوید در ۲۳ آوریل ۲۰۲۶ در نیروگاه هسته‌ای «Edwin I. Hatch» در ایالت جورجیا، واحد ۱ راکتور با حادثه‌ای روبه‌رو شد که به خاموشی اضطراری خودکار آن انجامید. در جریان این رویداد، نمایشگرها و آلارم‌های اتاق کنترل از کار افتادند یا پاسخ‌دهی آن‌ها مختل شد و اپراتورها نتوانستند پیش از خاموشی خودکار راکتور، از افزایش فشار مطلع شوند و از آن جلوگیری کنند. به گفته ادیب، این رخداد در حالی از سوی مقام‌های رسمی به‌عنوان یک حادثه معمولی و ناشی از خطای انسانی معرفی می‌شود که نشانه‌های فنی موجود با این توضیح همخوانی کامل ندارد. ادیب معتقد است این حادثه دقیقاً همان الگوی کلاسیک حملات سایبری به زیرساخت‌های انرژی را دارد: نمایشگرها اطلاعات نادرست یا بی‌معنی نشان می‌دادند، سامانه‌های رابط انسان و ماشین (HMI) از کار افتاده یا پاسخ‌دهی آن‌ها مختل شده بود، تجهیزات فیزیکی در حال انجام اقدامی خطرناک، از جمله بسته شدن شیرهای کنترل توربین و افزایش فشار راکتور، بودند و اپراتورها دید کافی نسبت به وضعیت نداشتند و نتوانستند پیش از خاموشی اضطراری خودکار مداخله کنند. به گفته ادیب، همین الگو در حملات سایبری شناخته‌شده به کنترل‌گرهای منطقی برنامه‌پذیر (PLC) و سامانه‌های HMI نیز دیده شده است؛ برای مثال، در حملات سال ۲۰۲۶ به تأسیسات نفت و گاز آمریکا، مهاجمان داده‌های نمایش‌داده‌شده روی HMI را دستکاری می‌کردند تا شرایط عادی به نظر برسد، در حالی که وضعیت فیزیکی تجهیزات خطرناک بود. در ماجرای استاکس‌نت نیز سانتریفیوژها تخریب می‌شدند، اما نمایشگرها «همه چیز را عادی» نشان می‌دادند.#حمله_سایبری #جنگ_سایبری @securation
۱
مایکروسافت اسم من و مبین رو توی لیست محققین امنیت سایبری که تشکر ویژه بابت گزارش آسیب پذیری داشتیم گذاشته.تبریک :)https://msrc.microsoft.com/special-mention
@securation
۲۴۳۱