Телеграм канал «Software Labdon»

🔵 عنوان مقاله
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code (2 minute read)

🟢 خلاصه مقاله:
شرکت گیٹ‌لب به‌تازگی آسیب‌پذیری مهمی را در سیستم خود برطرف کرده است که می‌توانست کاربران ناشناس و بدون احراز هویت را قادر سازد تا کد سرور را اجرا کنند. این آسیب‌پذیری که مربوط به یک خطای overflow عدد صحیح در فرآیند اعتبارسنجی عبارات منظم (regex) برای تنظیمات CI/CD است، در موارد خاص، امکان اجرای کد دلخواه را بر روی سرورهای گیٹ‌لب فراهم می‌کرد. این نقص امنیتی در نسخه‌های Community و Enterprise Edition 19.2.8، 19.3.5 و 19.4.2 برطرف شده است.

علاوه بر این، در این بروزرسانی، اصلاحاتی برای رفع چند حفره امنیتی دیگر شامل حملات XSS با شدت بالا، ضعف‌های مربوط به مجوزها و حملات پاسخ‌گیر (response-cache poisoning) نیز انجام شده است. این به‌روزرسانی مهم نشان‌دهنده تلاش مداوم تیم توسعه گیٹ‌لب برای حفظ امنیت و پایداری سیستم‌های کاربران است و کاربران نباید این فرصت را از دست بدهند که نرم‌افزار خود را به آخرین نسخه به‌روز کنند تا در مقابل تهدیدات امنیتی در امان بمانند.

#امنیت_سایبری #گیتل‌ب #حفاظت_سیستم #آسیب‌پذیری

🟣لینک مقاله:
https://thehackernews.com/2026/10/gitlab-patches-cvss-100-flaw-that-could.html?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

به نظرم وجود هوش مصنوعی یه نعمت هست
بهتر از اون نعمت
نعمتی که بتونی پرامت درست رو بنویسی و خروجی با کیفیت بگیری

🔵 عنوان مقاله
Vector (GitHub Repo)

🟢 خلاصه مقاله:
وکتور یک پایپلاین داده نظارتی با کارایی بالا و از ابتدا تا انتها است که قادر است هم به عنوان عامل جمع‌آوری و هم به عنوان یک سامانه تجمیع‌کننده عمل کند. این ابزار قدرتمند امکان جمع‌آوری، تغییر شکل و هدایت لاگ‌ها و شاخص‌های مختلف را از چندین فروشنده فراهم می‌کند. وجود چنین سیستمی باعث می‌شود تا عملیات نظارتی و تحلیل داده‌ها بسیار ساده‌تر، سریع‌تر و موثرتر انجام شود، در نتیجه تیم‌های فنی می‌توانند وضعیت زیرساخت‌های خود را به شکل کامل و جامع تری زیر نظر داشته باشند و مشکلات را در کم‌ترین زمان ممکن شناسایی و رفع کنند.

در واقع، وکتور با تمرکز بر کارایی و انعطاف‌پذیری، امکانات متعددی برای مدیریت حجم بالای داده‌های نظارتی ارائه می‌دهد و با قابلیت‌های پیشرفته‌اش، تداخل و کمبود منابع در فرآیند جمع‌آوری و پردازش داده‌ها را به حداقل می‌رساند. این ابزار، به ویژه در بسترهای بزرگ و پیچیده‌ای مثل فضای ابر و زیرساخت‌های توزیع‌شده، نقش حیاتی در بهبود رصدپذیری و ارتقای امنیت سیستم‌ها دارد و کمک می‌کند تصمیم‌گیری‌های سریع و مبتنی بر داده انجام پذیرد.

#نظارت #پایپلاین_داده #ابزارهای_پیشرفته #رقابت‌پذیری

🟣لینک مقاله:
https://github.com/vectordotdev/vector?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Nikkei discloses third data breach in a month, 1.8M records exposed (2 minute read)

🟢 خلاصه مقاله:
در طی یک ماه، نیکی گزارش داد که سومین نفوذ اطلاعاتی صورت گرفته است. این حادثه شامل فاش شدن اطلاعات بخش بزرگی از داده‌های حساس است که می‌تواند عواقب جدی برای امنیت شرکت و حریم خصوصی افراد داشته باشد. مهاجمان با استفاده از مدارک سرقت‌شده، در تاریخ ۷ اکتبر وارد سیستم توسعه نیکی شدند و توانستند به حدود ۱.۸۳ میلیون رکورد ذخیره‌شده در فضای ابری دسترسی پیدا کنند. این رخداد نشان می‌دهد که چقدر آسیب‌پذیری‌های امنیتی در زیرساخت‌های دیجیتال می‌تواند منجر به نشت گسترده اطلاعات شود و اهمیت بیش‌تر حفظ امنیت سایبری را برجسته می‌کند.

این نفوذ نشان می‌دهد که مجرمان سایبری توانسته‌اند از مسیرهای نفوذ قبلی بهره برده و به داده‌های حساس دست پیدا کنند، که این موضوع اهمیت حفاظت و نظارت مداوم بر حساب‌های کاربری و مدارک امنیتی را بیشتر می‌کند. شرکت‌ها باید با بررسی و تقویت تدابیر امنیتی، از تکرار چنین حملاتی جلوگیری کنند و اعتماد کاربران را حفظ نمایند. در دنیای امروز، امنیت داده‌ها به عنوان یکی از اولویت‌های اصلی شرکت‌ها تبدیل شده است و هر حادثه‌ای در این زمینه باید با دقت و سرعت بالا مدیریت شود.

در نتیجه، این رویداد نیکِی تأکید می‌کند بر ضرورت تقویت سیستم‌های امنیتی و آگاهی‌بخشی مداوم به کارکنان، تا بتوان از وقوع آسیب‌های بزرگ جلوگیری کرد و امنیت اطلاعات حفظ شود.

#امنیت_سایبری #نفوذ_اطلاعات #حفاظت_داده #امنیت_شرکتی

🟣لینک مقاله:
https://www.bleepingcomputer.com/news/security/nikkei-discloses-third-data-breach-in-a-month-18m-records-exposed/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Behind the CAPTCHA: ClickFix, WallStealer and a Hidden Miner (4 minute read)

🟢 خلاصه مقاله:
در پشت‌صحنه‌ی CAPTCHA در واقع چه اتفاقاتی می‌افتد؟ در این مقاله، به بررسی فعالیت‌های مخرب مربوط به ترفند‌های فیشینگ، سرقت اطلاعات و نصب نرم‌افزارهای مخرب می‌پردازیم که در پس صفحات جعلی و حملات سایبری مخفیانه انجام می‌شوند. یکی از تاکتیک‌های رایج، ساخت صفحات تقلبی مانند نسخه‌های دروغین سرویس Cloudflare است که کاربران را فریب می‌دهد تا اطلاعات حساس خود را وارد کنند. این صفحات با کپی‌برداری از ظاهر اصلی، راهی برای نصب بدافزارها بر روی سیستم قربانی می‌شوند.

در این روش، صفحه‌ی تقلبی به کاربر می‌گوید که باید کد خاصی را در پنجره‌ی «اجرای برنامه» (Run) قرار دهد. این کدها، در حقیقت، دستورات PowerShell مخفی هستند که در کلیپ‌بورد کاربر قرار می‌گیرند و پس از تایپ کردن، فایل‌های مخرب در مسیر %TEMP% سیستم دانلود و اجرا می‌شوند. یکی از فایل‌هایی که در این حمله مشاهده شده، دو نمونه از برنامه‌ای به نام WallStealer است که به سادگی اطلاعات حساس کاربران را سرقت می‌کند، از جمله رمزهای عبور مرورگرها، کوکی‌ها، کارت‌های اعتباری و اطلاعات حساب‌های تلگرام، دیسکورد، استیم و کیف‌پول‌های دیجیتال.

این تروجان همچنین سرور فرمان (C2) خود را به شیوه‌ای هوشمندانه پیدا می‌کند؛ به جای اتصال به یک دامنه ثابت، نام نمایشی (Display Name) حساب‌های استیم هک شده را می‌خواند و به درون سرورهای فرماندهی متصل می‌شود. ضمن اینکه، یکی دیگر از فایل‌های مخرب، نرم‌افزار ماینر ارز دیجیتال XMRig است که در پس‌زمینه سیستم فعالیت می‌کند و بدون اطلاع کاربر، استخراج ارز دیجیتال انجام می‌دهد. این نوع حملات نشان می‌دهد که مجرمان سایبری با بهره‌گیری از ترفندهای پیچیده و فریبنده، سعی در سرقت اطلاعات مهم و سودآوری از منابع کاربران دارند.

در نتیجه، آگاهی رسانی و افزایش دقت در شناسایی صفحات تقلبی و لینک‌های مشکوک اهمیت زیادی دارد. کاربران باید همیشه از منابع معتبر و امن وارد سایت‌ها شوند و از نصب برنامه‌های ناشناس پرهیز کنند تا از آسیب‌های احتمالی جلوگیری کنند.

#امنیت_سایبری #حمله_های_مخرب #سرقت_اطلاعات #شناسایی_تقلب

🟣لینک مقاله:
https://ctrlaltintel.com/bulletins/clickfix-stealers-and-mining/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
ClickFix attacks are tricking Mac and Windows users into hacking themselves (2 minute read)

🟢 خلاصه مقاله:
در حملات ClickFix، مجرمان سایبری کاربران سیستم‌های Mac و Windows را فریب می‌دهند و آنها را وادار می‌کنند تا خود را هک کنند. این حملات از طریق حساب تبلیغاتی Reddit مربوط به HBO Max آغاز شد، جایی که مهاجمان تبلیغات مخربی را منتشر کردند. این تبلیغات به صفحات جعلی HBO Max هدایت می‌کردند و برای فریب کاربران، از روش‌هایی مانند درخواست وارد کردن کپچا و ارائه دستورات خاص در صفحات جعلی استفاده می‌کردند. زمانی که کاربران دستورهای مخرب را در ترمینال‌های ویندوز یا مک وارد می‌کردند، نرم‌افزارهای سرقت اطلاعات فعال می‌شدند و اطلاعات حساس مانند کلمات عبور، نشست‌های فعال و کیف‌پول‌های رمزارزی را سرقت می‌کردند.

پس از گزارش یک کاربر، Reddit این تبلیغات مخرب را متوقف کرد، اما هنوز مشخص نیست که چگونه حساب تبلیغاتی مورد هجوم قرار گرفته و کنترل آن از دست مهاجمان خارج شده است. این حملات نشان می‌دهد که چگونه ابزارهای ساده و ظاهراً بی‌خطری مانند کپچا می‌توانند در مسیر حملات موثر واقع شوند و کاربران را ناخواسته در دام هکرها بیندازند.

#امنیت_فضای_مجازی #حملات_کریپتو #سرقت_اطلاعات #حمله‌ های_دیجیتال

🟣لینک مقاله:
https://techcrunch.com/2026/09/14/clickfix-attacks-are-tricking-mac-and-windows-users-into-hacking-themselves/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Beltdown2: Escaping the Cursor CLI sandbox (7 minute read)

🟢 خلاصه مقاله:
در دنیای توسعه نرم‌افزار، حریم خصوصی و امنیت در محیط‌های کاری بسیار اهمیت دارد. در این مقاله، به بررسی یک حمله امنیتی به نام «Beltdown2» می‌پردازیم که با هدف دور زدن محدودیت‌های محیط اجرای خط فرمان Cursor CLI طراحی شده است. این حمله نشان می‌دهد چگونه یک فضای کاری مخرب می‌تواند با قرار دادن یک هوک مخرب در فایل پیکربندی Git، امنیت سیستم را تهدید کند و راهکارهای مقابله با آن چگونه است.

در ابتدای موضوع، باید توجه داشت که یک فضای کاری مخرب می‌تواند در فایل پیکربندی Git (در مسیر `.git/config`) یک هوک به نام `core.fsmonitor` وارد کند. این هوک، زمانی که در محیط Cursor CLI اجرا می‌شود، می‌تواند دستورهای داخلی Git را خارج از محدودیت‌های امنیتی سیستم‌عامل، مثل بسته امنیتی Seatbelt در macOS، اجرا کند. به طور خاص، هنگام نمایش تنها فایل‌های قابل تغییر با دستور `git ls-files`، هوک مخرب اجرا شده و اقدام به انجام فعالیت‌های مخرب می‌کند، در حالی که محیط محافظت‌شده و sandboxed سیستم‌عامل اجازه اجرای این عملیات‌ها را نمی‌دهد. بنابراین، این حمله از طریق اجرای فرمان‌های مخرب در محیطی که تصور می‌شود محدود است، توانسته است به منابع حساس کاربر دسترسی پیدا کند.

در نتیجه،Payload مخرب نوشته شده در این حمله، توانسته است به دایرکتوری اصلی کاربر (`$HOME`) بنویسد، در حالی که دستوراتshell اجرا شده در داخل محیط sandbox نتوانسته‌اند به این منابع دسترسی پیدا کنند. این نوع نفوذ نشان می‌دهد که حتی محدودیت‌های sandboxing سیستم‌عامل هم در برابر برخی راهکارهای نفوذ مقاومتی ندارند، مخصوصاً زمانی که هوک‌های Git مخرب فعال می‌شوند و می‌توانند عملیات‌های مخرب را بدون محدودیت اجرا کنند.

پس از انتشار این مشکل، تیم امنیتی Anysphere به سرعت واکنش نشان داد و نسخه از نرم‌افزار Cursor CLI با شماره ۲۰۲۶.۰۸.۰۴-aaa8809 را منتشر کرد که شامل اصلاحاتی برای جلوگیری از این نوع حملات است. این به‌روزرسانی با وارد کردن تنظیمات محیطی GIT_CONFIG در هر فرآیند اجرای Git، توانسته است هوک‌های سفارشی، `core.fsmonitor` و ویژگی‌های مخرب دیگر را غیرفعال کند. به این صورت، امکان اجرای هوک‌های مخرب و دستکاری‌های غیرمجاز محدود شده و امنیت کاربران تضمین می‌شود.

در مجموع، این حادثه نشان می‌دهد که حتی محیط‌های توسعه و ابزارهای قدرتمندی مانند Cursor CLI نیازمند حفاظت‌های بیشتری هستند و باید مراقب هوک‌های مخرب در فایل‌های پیکربندی باشد. همچنین، تیم‌های توسعه باید راهکارهای امنیتی قوی‌تری برای جلوگیری از نفوذهای مشابه تدوین کنند تا امنیت پروژه‌ها و اطلاعات کاربران حفظ شود.

#امنیت_سیستم #حملات_نفوذ #محدودیت_sandbox #امنیت_نرم‌افزار

🟣لینک مقاله:
https://www.accomplish.ai/blog/beltdown2-escaping-the-cursor-cli-sandbox/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon