Ping Channel
@PingChannel
16.9K subscribers
3.29K photos
613 videos
234 files
1.84K links
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت IT و OT

🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Download Telegram
About
Blog
Apps
Platform
Join
Ping Channel
16.9K subscribers
Ping Channel
Media is too big
VIEW IN TELEGRAM
امن سازی تجهیزاتی که سنشان احتمالا از سن شما بیشتر است!
◀️لپ‌تاپ‌های قدیمی و سامانه‌های فرسوده‌ای که با وجود گذشت سال‌ها از عمر فناوری آن‌ها، همچنان بخشی جدایی‌ناپذیر از زیرساخت‌های صنعتی هستند.
◀️هنر یک متخصص امنیت سایبری صنعتی، طراحی معماری دفاعی هوشمندانه‌ای است که با شناخت دقیق محدودیت‌های فنی، الزامات عملیاتی و حساسیت‌های فرایندی، بتواند بدون ایجاد اختلال در پایداری و تداوم تولید، سطح امنیت زیرساخت را ارتقا دهد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
Please open Telegram to view this post
VIEW IN TELEGRAM
3.04K viewsعلی کیائی‌فر, 
Ping Channel
#تبلیغات
2.4K viewsعلی کیائی‌فر, 
Ping Channel
Forwarded from KAMIRAN Administrators
📡 وبینار آموزشی رایگان مشترکین ESET و Kaspersky با موضوعات :

🌟 شرکت برای عموم آزاد است 🌟

▪️ مقابله با جنگ افزار های سایبری
▪️ امنیت سایبری در موقعیت های جنگی
▪️ آموزش موارد پیشرفته در کنسول آنتی ویروس ESET
▪️ بررسی قابلیت های هوش مصنوعی (AI) و یادگیری ماشین در آنتی ویروس ها
▪️ بررسی ویژگی های EDR و XDR در آنتی ویروس ها
▪️ معرفی و بررسی محصولات جدید NEXT در کسپرسکی
▪️ بخش انتهایی : پرسشها و پاسخ های شما عزیزان

▪️ زمان برگزاری : دوشنبه 4 آبان 1405 ساعت 16
▪️ مدرس : مهندس بهشاد مدیر فنی گروه کامیران

▪️ لینک وبینار (با دکمه میهمان وارد شوید): https://www.47251.ir/webinar

🎯 @KAMIRANChannel
🌟 www.KAMIRANCo.com
2.41K viewsعلی کیائی‌فر, 
Ping Channel
🔴 آسیب پذیری بحرانی HTTP2Shell
🩸یک نقص امنیتی در کتابخانه فشرده‌سازی Brotli گوگل، طیف گسترده‌ای از سرویس‌ها و زیرساخت‌های وب را در معرض خطر قرار داده است.
🩸آسیب‌پذیری CVE-2026-111497 با امتیاز بحرانی CVSS 9.2 که با نام‌های HTTP2Shell و Node2Shell شناخته می‌شود، می‌تواند به مهاجم اجازه دهد بدون احراز هویت، از طریق ارسال داده‌های فشرده‌سازی‌شده دستکاری‌شده، باعث تخریب حافظه، افشای اطلاعات یا در شرایط خاص اجرای کد از راه دور (RCE) شود.
🩸این آسیب‌پذیری به Node.js محدود نیست. ریشه نقص در کتابخانه مشترک Brotli قرار دارد؛ بنابراین برنامه‌ها و مؤلفه‌های دیگری از جمله Python، Bun، curl/libcurl و برخی پیاده‌سازی‌های Envoy نیز آسیب‌پذیر هستند.
⬛️این حمله می‌تواند به دوشکل رخ دهد:
🩸مهاجم با ارسال یک درخواست HTTP آلوده به سرور حمله کند، یا سرور مخرب با ارسال یک پاسخ فشرده‌سازی‌شده، نرم‌افزار کلاینت را هدف قرار دهد.
🩸خطر مهم‌تر در زیرساخت‌های Cloud و Container است؛ جایی که بهره‌برداری موفق می‌تواند علاوه بر سرویس آسیب‌پذیر، اطلاعات محرمانه، توکن‌ها و دسترسی‌های سرویس‌های دیگر را نیز در معرض خطر قرار دهد.

◀️اقدامات فوری پیشنهادی:
✅ شناسایی نسخه‌های آسیب‌پذیر Brotli در سرورها، نرم‌افزارها، Proxyها و Containerها.
✅به‌روزرسانی Node.js به نسخه‌های امن 22.23.4، 24.22.1 یا 26.12.1 متناسب با شاخه نصب‌شده.
✅ارتقای کتابخانه Brotli به نسخه اصلاح‌شده 1.2.1 یا نسخه امن متناظر با شاخه مورد استفاده.
✅بازسازی Container Imageها و راه‌اندازی مجدد سرویس‌های آسیب‌پذیر.
✅بررسی Crashهای غیرعادی، اجرای Shell توسط پردازش‌های وب و ارتباطات خروجی مشکوک.

◀️نکته: اجرای کد از راه دور در محیط آزمایشگاهی اثبات شده، اما تا ۲۷ اکتبر ۲۰۲۶ گزارش معتبری از بهره‌برداری مخرب این آسیب‌پذیری در حملات واقعی مشاهده نشده است.
#HTTP2Shell #CVE_2026_111497 #CyberSecurity #RCE

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️
Please open Telegram to view this post
VIEW IN TELEGRAM
2.81K viewsعلی کیائی‌فر,