16245
﷽ ESET INTERNET SECURITY LICENSE KEY 💢خرید آنتی ویروس از منبع معتبر 🌐 nodirani.ir 💢ارتباط با ادمین 🆔 @nodirani_admin 🎮 ربات دانلود بازی های ممنوعه کامپیوتری با لینک مستقیم و ترافیک نیم بهاء 🆔 @BaziePC_bot
🛡️ فروش ویژه آنتیویروسهای اورجینال و سرور ایران
🔥 با مناسبترین قیمت (یکماهه و یکساله)
✅ فعالسازی سریع و پشتیبانی کامل
🛒 برای خرید از طریق ربات اقدام کنید: @nodirani_ir_bot
⚠️ حفرهی بحرانی در فریمورک Rails؛ آپلود یک فایل ساختگی کافی است!
🔸 مهاجم بدون داشتن حساب میتواند با آپلود فایل دستساز روی سرور فایل بنویسد، البته فقط اگر برنامه عکسها را با ImageMagick پردازش کند. شدت حفره ۹٫۸ از ۱۰ است.
🔸 نسخههای 8.1.4.1 و 8.0.5.2 پچ امنیتی دارند. برنامهنویسها زودتر آپدیت کنند و اگر ذخیرهسازی روی دیسک است، رمزها و کلیدهای برنامه را هم عوض کنند.
🔸 اگر آپدیت فوری ممکن نیست، قابلیت MSL و کودرهای Ghostscript را در تنظیمات ImageMagick ببندید.
📣 @nodirani
ESET Mobile SecurityNWM8-X653-WN5P-FF7W-DHV5
ESET Small Business SecurityN2GW-X9J2-M3HU-KHU9-NFMJ
ESET Smart Security PremiumWARJ-X9GV-6TNV-8JNU-4CCA
⚠️ حفرهی بحرانی اندروید؛ اجرای کد از راه دور بدون هیچ کلیکی!
🔸 گوگل در بولتن امنیتی نوامبر، حفرهی CVE-2026-58868 را برای اندروید ۱۴ تا ۱۷ اعلام کرد؛ مهاجم میتواند بدون دخالت کاربر روی گوشی کد اجرا کند.
🔸 گوشی با سطح پچ امنیتی ۱ نوامبر (۱۰ آبان ۱۴۰۵) یا جدیدتر این حفره را ندارد؛ برای پوشش همهی حفرههای بولتن، تاریخ ۵ نوامبر (۱۴ آبان ۱۴۰۵) یا بعدتر لازم است.
🔸 تاکنون حملهای گزارش نشده؛ از تنظیمات، بخش دربارهی گوشی، تاریخ پچ را ببینید و آپدیت کنید.
📣 @nodirani
⚠️ دو حفرهی زنجیرهای در محصولات بارکودا؛ رسیدن به دسترسی روت!
🔸 بارکودا دو حفرهی CVE-2026-116606 (امتیاز ۹٫۳) و CVE-2026-111560 (امتیاز ۸٫۶) را اعلام کرد؛ با ترکیب این دو، مهاجم از کنترل دسترسی عبور میکند و به روت دستگاه میرسد.
🔸 حفرهی دوم فایروال برنامههای وب، لودبالانسر و چند محصول دیگر را هم درگیر میکند. شرط حمله، دسترسی به پنل مدیریت است.
🔸 پنل مدیریت را از اینترنت ببندید و فریمور را پچ کنید.
📣 @nodirani
🛡 پچ امنیتی حفرهی TCP لینوکس آمد؛ اوبونتو هنوز منتظر است!
🔸 شرکت Red Hat از ۱ نوامبر (۱۰ آبان ۱۴۰۵) پچ امنیتی حفرهی CVE-2026-98432 را برای RHEL 8 و 9 و 10 منتشر کرد؛ امتیاز خطر ۹٫۸ از ۱۰ است و بعد از نصب باید سرور را ریبوت کنید.
▫️ مهاجم بدون هیچ ورودی فقط با فرستادن درخواست اتصال دارای گزینههای IPv4 به یک پورت باز، میتواند به اجرای کد از راه دور برسد.
🔸 پچ اوبونتو ۲۲٫۰۴ و ۲۴٫۰۴ و ۲۶٫۰۴ فعلاً فقط در کانال آزمایشی proposed است و تاریخ انتشار عمومی ندارد.
📣 @nodirani
🦠 باجافزار روی NAS سینولوژی؛ فایلها با پسوند L0CK3D قفل میشوند!
🔸 شرکت سینولوژی هشدار داده مهاجمان با باجافزار C3RB3R به دستگاههای NAS قدیمی حمله میکنند و فایلها را رمزگذاری و باجخواهی میکنند.
🔸 هدف حمله فقط سیستمعامل DSM بهروزنشده است؛ یعنی حفرهای که قبلاً پچ شده و کاربران نصبش نکردهاند.
▫️ توصیه: DSM را همین حالا به آخرین نسخه ببرید، بهروزرسانی خودکار را روشن کنید و NAS را مستقیم روی اینترنت باز نگذارید.
📣 @nodirani
⚠️ حملهی فعال به دستگاههای صنعتی زیمنس با امتیاز خطر ۱۰ از ۱۰!
🔸 مهاجمان از حفرهی CVE-2026-58115 در دستگاههای SIMATIC IoT2050 Advanced سوءاستفاده میکنند؛ بدون هیچ رمزی میتوان از راه دور به رابط Node-RED وصل شد و کد دلخواه اجرا کرد.
🔸 محققان VulnCheck از ۳۰ اکتبر (۸ آبان ۱۴۰۵) تلاش برای نصب یک باتنت لینوکسی و باز کردن درِ پشتی دائمی را دیدهاند.
🔸 راهحل: بهروزرسانی به نسخهی ۴٫۳٫۴٫۱ یا بالاتر، یا حذف Node-RED و فعالکردن HTTPS و ورود با رمز.
📣 @nodirani
⚠️ هشدار اپل به کاربران ۹۹ کشور؛ حملهی جاسوسافزارهای مزدور!
🔸 شرکت Apple موج تازهای از «اعلان تهدید» را برای کاربرانی فرستاده که احتمالاً هدف جاسوسافزارهای پیشرفتهی مزدور قرار گرفتهاند.
🔸 اپل عامل این حملات را نام نمیبرد و آنها را بهخاطر هزینه و پیچیدگی بالا، از پیشرفتهترین تهدیدهای دیجیتال امروز میداند.
🔸 توصیه: اگر چنین هشداری گرفتید، آیفون را فوراً بهروز کنید و «حالت قفل» (Lockdown Mode) را روشن کنید.
📣 @nodirani
⚠️ حفرهی بحرانی Brotli در فایروالهای Palo Alto؛ امتیاز ۹٫۲!
🔸 باگ سرریز بافر CVE-2026-111497 در کتابخانهی Brotli، سیستمعامل PAN-OS نسخههای ۱۱٫۲ تا ۱۲٫۲ را تهدید میکند.
▫️ فقط فایروالهایی که بازرسی Brotli و رمزگشایی TLS فعال دارند در خطرند؛ مهاجم بینیاز از ورود، حافظه را میخواند یا سرویس را از کار میاندازد.
🔸 هشدار ۲۶ اکتبر (۴ آبان ۱۴۰۵) منتشر شد؛ پچ امنیتی را نصب یا این گزینه را خاموش کنید.
📣 @nodirani
ESET Small Business SecurityTURH-XVN2-BMB9-5C2K-VJCX
ESET Smart Security PremiumRC6J-XT29-WDVD-CT8C-U3DA
🔐 نکته امنیتی: تلگرامتان را با رمز دوم قفل کنید!
🔸 فقط کد پیامکی کافی نیست؛ اگر کسی کد ورود را از شما بگیرد یا سیمکارتتان را تصاحب کند، بهراحتی وارد حسابتان میشود.
🔸 از مسیر تنظیمات، بخش «حریم خصوصی و امنیت»، گزینهی «تأیید دو مرحلهای» را فعال کنید و یک رمز قوی همراه ایمیل بازیابی بگذارید.
🔸 هر چند وقت یک بار بخش «دستگاهها» را چک کنید، نشستهای ناشناس را فوراً ببندید و کد ورود را به هیچکس ندهید.
📣 @nodirani
🛡 حفرهی بحرانی در دروازهی ایمیل سیسکو؛ یک ایمیل دستساز کافی است!
🔸 سیسکو در ۳ نوامبر (۱۲ آبان ۱۴۰۵) حفرهی CVE-2026-76461 را در نرمافزار AsyncOS دستگاه Secure Email Gateway اعلام کرد. مهاجم بدون ورود به سیستم و فقط با ارسال یک ایمیل، میتواند با دسترسی روت روی دستگاه فرمان اجرا کند.
🔸 راهحل موقتی وجود ندارد و سیسکو اعلام کرده دو حفره از همین مجموعه، فعالانه سوءاستفاده میشوند.
🔸 مدیران شبکه هرچه زودتر نسخهی پچشده را نصب کنند.
📣 @nodirani
⚠️ فرار از ماشین مجازی در Xen؛ یک VM مخرب حافظهی بقیه را میخواند!
🔸 دو حفرهی CVE-2026-102703 و CVE-2026-102704 در هایپروایزر Xen به یک ماشین مجازی مخرب اجازه میدهند حافظهی ماشینهای دیگر را بخواند و بنویسد.
🔸 همهی نسخههای ۴٫۶ به بعد آسیبپذیرند و راهحل موقتی وجود ندارد؛ اطلاعیهی پچ در ۳ نوامبر (۱۲ آبان ۱۴۰۵) منتشر شد.
🔸 مدیران سرورهای Xen، XCP-ng و Qubes OS هرچه زودتر پچ امنیتی را نصب کنند.
📣 @nodirani
🔐 هشدار برای کاربران پسورد منیجر mSecure؛ رمزها را عوض کنید!
🔸 سازندهی برنامه در ایمیلی در ۳ نوامبر (۱۲ آبان ۱۴۰۵) از «فعالیت مشکوک» خبر داد و گفت تحقیقات را با کمک متخصصان بیرونی شروع کرده است.
🔸 از کاربران خواسته شده رمزها را عوض کنند و ورود دومرحلهای و پسکیها را از نو تنظیم کنند. هنوز معلوم نیست اطلاعات گاوصندوق افشا شده یا نه.
🔸 اگر کاربر این برنامهاید، اول ایمیل و حساب بانکی را امن کنید.
📣 @nodirani
ESET NOD32 AntivirusBG75-XPSG-5RRX-DF4N-R966
ESET Internet Security9K88-X3SD-4R35-6R84-GDME
🛡 نفوذ به سیستم آپدیت cPGuard؛ بکدور روی سرورهای لینوکس!
🔸 مهاجم در ۲ نوامبر (۱۱ آبان ۱۴۰۵) به سیستم آپدیت این ابزار امنیتی وارد شد و اسکریپتی مخرب فرستاد که بکدور نصب میکرد و فایلهایی مثل /etc/shadow را برمیداشت.
🔸 نسخههای ۵.۸۸.۱۲ تا ۵.۸۸.۱۹ آلوده بودند؛ فوراً به ۵.۸۸.۲۵ یا بالاتر آپدیت کنید.
🔸 فقط آپدیت کافی نیست؛ رمز کاربران، کلیدهای SSH و رمز دیتابیس را هم عوض کنید.
📣 @nodirani
⚠️ دو حفرهی بحرانی در ابزار ساخت ایجنت هوش مصنوعی؛ بدون حساب هم نفوذ ممکن است!
🔸 نرمافزار متنباز Langflow از نسخهی ۱.۰.۰ تا ۱.۱۲.۸ دو حفرهی بحرانی با امتیاز ۹٫۸ دارد؛ مهاجم بدون حساب کاربری میتواند احراز هویت را دور بزند یا روی سرور کد اجرا کند.
🔸 تنها راهحل، ارتقا به نسخهی ۱.۱۳.۰ که ۲۲ اکتبر (۳۰ مهر ۱۴۰۵) منتشر شد؛ پیش از آن بکاپ بگیرید.
📣 @nodirani
فکر میکنی فوتبالی هستی؟ 😏⚽
بیشتر طرفدارها جواب سؤال سوم رو بلد نیستن! 🧠
حاشیههای داغ رختکن، کوئیزهای سخت و چالشهای روزانه رو اینجا ببین 👇
اینستاگرام کوئیز بازی: instagram.com/quizbazi_com 📲
بیا ببینیم چند تا رو درست جواب میدی! 🔥
⚠️ حمله به یخچالهای سوپرمارکتهای اروپا؛ فریزرها گرم شدند!
🔸 شب دوشنبه ۲ نوامبر (۱۱ آبان ۱۴۰۵) مهاجمان از راه دور تنظیمات سردسازی را در سوپرمارکتهای بلژیک، سوئد و استونی تغییر دادند و بعضی فروشگاهها غذاها را دور ریختند.
🔸 شرکت Danfoss میگوید محصولاتش درگیر بوده؛ سه هفته پیش هم صدها سوپرمارکت فرانسه با همین دستگاهها هدف قرار گرفتند.
▫️ توصیه: تجهیزات صنعتی را مستقیم روی اینترنت نگذارید و رمز پیشفرض را عوض کنید.
📣 @nodirani
🦠 باتنت ۱٫۳ میلیونی اندرویدی؛ درِ پشتی کارخانهای در تیویباکسها!
🔸 گوگل این باتنت را از کار انداخت و میگوید سازندهی چینی Videostrong درِ پشتی x.cpe را عمداً در سیستمعامل باکسها گذاشته و دسترسیاش را به مجرمان فروخته است.
🔸 دستگاهها برای تقلب تبلیغاتی و عبور ترافیک دیگران از اینترنت خانگی صاحبانشان به کار میرفتند و حذف دستی این درِ پشتی با ریاستارت بیاثر میشود.
🔸 بسیاری از دستگاههای آلوده از برند MECOOL بودند؛ این باکسها را کنار بگذارید.
📣 @nodirani
⚠️ جعل «پشتیبانی IT» در Microsoft Teams برای سرقت گواهیهای AD CS!
🔸 مایکروسافت از دو نفوذ خبر داده که مهاجمان در Teams خود را پشتیبانی IT جا زدند و با Quick Assist کنترل سیستم کارمندان را گرفتند.
🔸 سپس با تنظیمات ناامن AD CS برای حسابهای پرسطح و حتی کنترلر دامنه گواهی ورود گرفتند؛ گواهیای که بعد از تغییر رمز هم کار میکند.
🛡 راهکار: درخواستهای پشتیبانی را از مسیر داخلی تأیید و قالبهای گواهی را بازبینی کنید.
📣 @nodirani
ESET Mobile SecurityCXRD-X43P-34ND-569M-RKTK
ESET NOD32 AntivirusKXE9-XE82-V2BV-EW7J-84X8
ESET Internet SecurityHMUK-XBSS-N7TG-R6MR-GTNS
🦠 بدافزار VOLTA؛ سارقی که با هوش مصنوعی ارزش قربانی را میسنجد!
🔸 پژوهشگران Cisco Talos بدافزاری تازه برای ویندوز کشف کردهاند که رمزها، کوکیها، کیفپولهای رمزارز و نشستهای تلگرام و دیسکورد را میدزدد.
🔸 این بدافزار دادهها را به مدلهایی مثل Claude و Gemini میدهد تا داراییهای قربانی را بر اساس ارزش مالی رتبهبندی کنند.
🔸 توصیه: برنامه را فقط از منابع معتبر نصب کنید و تأیید دومرحلهای را روشن کنید.
📣 @nodirani