Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

Мир сегодня с "Юрий Подоляка"

Паглядзець

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

OnHex

#امنیت_سایبری #مهندسی_معکوس #توسعه_اکسپلویت #باگ_بانتی
#Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
دونیت و شبکه های اجتماعی:
https://zil.ink/onhexgroup

@seyyidy
تعرفه و شرایط تبلیغات و تبادل :
@onhex_ir_ADS

Рэйтынг TGlist

ТыпПублічны

Вертыфікацыя

Не вертыфікаваны

Надзейнасць

Не надзейны

РазмяшчэннеІран

МоваІншая

Дата стварэння каналаMar 03, 2017

Дадана ў TGlist

Mar 16, 2025

Я ўладальнік канала

Гісторыя змяненняў

Статыстыка Тэлеграм-канала OnHex

Падрабязней

Падпісчыкаў

9 746

24 гадз.

5-0.1%Тыдзень

9-0.1%Месяц

110.1%

Індэкс цытавання

100

Згадкі1Рэпостаў на каналах0Згадкі на каналах1

Сярэдняе ахоп 1 паста

720

12 гадз.730

1.5%24 гадз.7200%48 гадз.720

54.1%

Узаемадзеянне (ER)

6.11%

Рэпостаў39Каментары0Рэакцыі5

Узаемадзеянне па ахопу (ERR)

7.38%

24 гадз.0%Тыдзень0%Месяц

0.46%

Ахоп 1 рэкламнага паста

720

1 гадз.15120.97%1 – 4 гадз.30442.22%4 - 24 гадз.1 002139.17%

Падрабязней

Падключыце нашага бота да канала і даведайцеся пол аўдыторыі гэтага канала.

Усяго пастоў за 24 гадзіны

3

Дынаміка

Апошнія публікацыі ў групе "OnHex"

Усе пасты

17.04.202513:47

🔴 فروم ناشناس 4chan هک شد!

فروم 4Chan یک فروم ناشناس هستش که در سال 2003 تاسیس و به دلیل ساختار ساده و محتوای جنجالیش معروف شد. این سایت به کاربران اجازه میده بدون ثبت‌نام و بصورت ناشناس پستهایی شامل متن و تصویر در تالارهای گفتگوی مختلف (مثل /b/، /pol/، /a/) منتشر کنن. این پلتفرم نقش مهمی در فرهنگ اینترنت داشته و گروه‌هایی مثل Anonymous، جنبشهای مثل Gamergate و QAnon، و حتی رویدادهایی مثل نشت عکسهای خصوصی سلبریتی‌ها (The Fappening) ازش سرچشمه گرفتن.

داستان هکش هم اینجوری بوده که یک تالار قدیمی و مسدود شده در 4chan به نام /QA/ برای مدت کوتاهی دوباره آنلاین شده و پیامی با مضمون «U GOT HACKED XD» روی سایت ظاهر شده. در همون زمان، اکانتی در یک فروم رقیب بنام Soyjak.party اسکرین‌ شات‌هایی منتشر کرد که ادعا کرده سیستمهای بک‌اند 4chan و لیستی از نامهای کاربری مدیران و ناظران سایت همراه با ایمیلهای مرتبط رو نشون میده. پس از انتشار این ایمیلها، کاربران Soyjak.party شروع به افشای اطلاعات شخصی کردن و عکسها و اطلاعات شخصی اکانتهای لو رفته رو منتشر کردن.

گفته شده که این هک در نتیجه استفاده از نرم افزارهای قدیمی و عدم بروزرسانی اونا رخ داده و گویا هکر به مدت یکسال در سیستم 4chan بوده.

هک تایید شده و سایت در دسترس نیست.

اگرچه فعالیت در فروم ناشناس بوده اما خود سایت IP کاربران رو ذخیره میکرده، لو رفتن داده ها میتونه تبعات زیادی برای ادمین ها و کاربراش داشته باشه.

مثلا قبلا از طریق این فروم حملات DDOS رو برنامه ریزی میکردن. الان با انتشار دیتابیس ها و اطلاعات حساس، مقامات اجرای قانون میتونن به این افراد دسترسی داشته باشن.

همچنین با توجه به اینکه فروم پستهای توهین آمیز و نفرت انگیز و نژادپرستانه هم داشته، بخصوص از طرف ناظران، لو رفتن هویت پشت این پستها باعث تهدید جانی یا حملات از طرف کاربران به ارسال کنندگان این پستها هم میشه./ منبع

#هک #نقض_داده
#4chan #leak #hack #breach

🆔 @onhex_ir
➡️ ALL Link

17.04.202507:51

🔴 تمدید بودجه ی MITRE برای 11 ماه

طبق اعلام MITRE، بودجه ی برنامه های CVE و CWE این سازمان توسط CISA برای 11 ماه تمدید شده و این سازمان از دولت، جامعه و صنعت امنیت سایبری بابت پیگیری و تمدید تشکر کرده.

قبل از تمدید، CISA خبر از راه اندازی بنیاد CVE هم داده. بنیاد CVE یک سازمان غیرانتفاعی هستش که برای تضمین استقلال CVE تاسیس شده. برنامه ی CVE یک طرح با بودجه ی دولت آمریکاست و نظارت و مدیریتش، براساس قرارداد انجام میشه. اگرچه این ساختار باعث رشد برنامه میشه اما نگرانی هایی از قدیم در هیئت مدیره ی CVE در خصوص پایداری و بی طرفی یک منبع جهانی که به یک حامی دولتی وابسته هست، وجود داشته. بنابراین در سالهای اخیر، افرادی دنبال ایجاد استراتژی برای انتقال این برنامه به این بنیاد بودن. این کار باعث تضمین پایداری و جامعه محور بودن CVE میشه.

فعلا برنامه های این بنیاد مشخص نیست و قراره در روزهای آینده اطلاع رسانی کنن.

آژانس امنیت سایبری اتحادیه اروپا (ENISA) هم یک دیتابیس با عنوان EUVD برای CVEها راه اندازی کرده./منبع

#آسیب_پذیری_امنیتی
#CVE #CWE #MITRE #ENISA #EUVD #cvefoundation

🆔 @onhex_ir
➡️ ALL Link

Пераслаў з:

..: لیک‌فا | Leakfa :..

17.04.202507:17

🚨نشت جدید: اطلاعات شخصی میلیون‌ها کاربر همراه اول در معرض خطر

🔍 مجموعه‌ای از اطلاعات حساس مربوط به حدود 30 میلیون مشترک و 60 میلیون شماره از بزرگترین اپراتور تلفن همراه کشور "همراه اول" در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز دیده شده است. این اطلاعات نام و نام خانوادگی، نام پدر، تاریخ تولد، جنسیت، شماره ملی، شماره شناسنامه، محل صدور، شماره سیم‌کارت، نوع سرویس (دائمی یا اعتباری)، آدرس IP، شماره ICCID، آدرس یا نشانی، کد پستی، آدرس ایمیل و سایر اطلاعات شخصی میلیون‌ها مشترک این اپراتور و همچنین اطلاعات شخصی و شغلی کارمندان را شامل می‌شود.

📌 افشای اطلاعات می‌تواند به سوءاستفاده‌هایی چون کلاهبرداری تلفنی، سرقت هویت، جعل مدارک، دسترسی به حساب‌های آنلاین از طریق مهندسی اجتماعی و هک حساب‌های بانکی منجر شود؛ توصیه می‌شود کاربران رمزهای عبور خود را تغییر دهند، به تماس‌ها و پیام‌های مشکوک پاسخ ندهند و احراز هویت دو مرحله‌ای را برای حساب‌های کاربری خود فعال کنند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

16.04.202509:35

🔴 طبق اعلام MITRE امروز چهارشنبه، 27 فروردین| 16 آوریل قرارداد تامین بودجه آمریکا برای برنامه های CVE و CWE این سازمان به پایان میرسه.

با توجه به اینکه هر دو برنامه در ابزارهای مختلف امنیت سایبری مورد استفاده قرار میگیرن (مثلا در Vulnerability Management Systems)، اختلال یا توقف خدمات بخصوص در برنامه ی CVE، منجر به مشکلات جدی در سطح امنیت سایبری جهانی میشه.

برنامه ی CVE که اهمیتش بیشتره، بودجه اش توسط بخش امنیت سایبری ملی وزارت امنیت داخلی آمریکا (DHS) مدیریت میشه.

یک سخنگوی CISA اعلام کرده، اگرچه این قرارداد تموم میشه، اما در تلاش هستیم تا تاثیراتش رو کاهش بدیم و برنامه ی CVE رو حفظ کنیم.

درحالیکه MITRE با مشکل تأمین بودجه برای ادامه‌ی فعالیت برنامه ی CVE روبه‌روست، NIST هم نمیتونه بموقع اطلاعات CVEها رو در NVD وارد کنه، چون تعداد زیادی از CVEها هنوز بصورت کامل پردازش نشدن. / منبع

#آسیب_پذیری_امنیتی
#CVE #CWE #MITRE

🆔 @onhex_ir
➡️ ALL Link

15.04.202513:54

🔴 فراخوان مشارکت در اکتساب فناوری طرح «دستیابی به دانش فنی ساخت سامانه تشخیص نفوذ صنعتی»

یکصدونودوهشتمین فراخوان مشارکت در اکتساب فناوری طرحی با عنوان «دستیابی به دانش فنی ساخت سامانه تشخیص نفوذ صنعتی» با حمایت صندوق نوآوری و شکوفایی و به پیشنهاد یک تیم پژوهشی از دانشگاه صنعتی شریف منتشر شد.

به گزارش روابط عمومی صندوق نوآوری و شکوفایی، با توجه به نیاز روزافزون کشور به ارتقاء سطح امنیت سایبری در بخش‌های صنعتی حساس و همچنین عقب نماندن از جامعه رو به رشد جهانی،بهره‌گیری از یک سامانه تشخیص نفوذ صنعتی بومی ضروری است. این سامانه باید بتواند ارتباطات شبکه درون یک محیط صنعتی را به طور دائم پایش کند و حملات سایبری رایج و معمول یا پیشرفته و جدید را در سریع‌ترین زمان ممکن شناسایی و اطلاع رسانی کند. هدف از این پژوهش، تحقیق و توسعه برای تولید یک سامانه تشخیص نفوذ بومی در حوزه صنعتی (Operational Technology)، به خصوص در شبکه برق کشور است.

این سامانه براساس قاعده های از پیش تعریف شده (Rule) کار می‌کند و توانایی پایش برخط (Online) بسته‌های ترافیکی پروتکل‌های ارتباطی صنعتی را خواهد داشت. همچنین، محصول نهایی این پژوهش خواهد توانست با توان عملیاتی ۵۰۰ مگابیت بر ثانیه و با دقت حداقل ۹۵ درصد در تشخیص حملات فعالیت کند که موجب می‌شود امکان پایش همزمان حداقل ۴ شبکه مختلف را دارا باشد.

اعلام آمادگی برای مشارکت در اکتساب فناوری حاصل از این فراخوان پژوهشی و ارائه درخواست تنها برای شرکت‌ها و شتابدهنده‌های دانش‌بنیان مجاز است. درخواستی که بیشترین تناسب را با الزامات این اکتساب فناوری داشته باشد، انتخاب و به عنوان «مشارکت‌کننده» برای مذاکرات تکمیلی به هسته پژوهشی متقاضی معرفی خواهد شد.

متقاضیان تا روز یکشنبه 31 فروردین 1404 فرصت دارند پروپوزال و پیشنهاد‌های خود را در قالب Word از طریق سامانه غزال صندوق نوآوری و شکوفایی به نشانی ghazal.inif.ir ارسال و جهت ارتباط با کارگزاری خیام با شماره‌های 66123012 -021و09009209810 تماس حاصل کنند.

#امنیت_سایبری #امنیت_صنعتی

🆔 @onhex_ir
➡️ ALL Link

15.04.202507:51

🔴 اگه به تحقیق در خصوص Rootkitها علاقمند هستید، در این مخزن یسری تکنیک رو برنامه نویسی کردن و بصورت POC ارائه دادن.

تکنیکها روی ویندوز 11 نسخه ی 64 بیتی تست شدن.

#روت_کیت #تیم_قرمز #کرنل #ویندوز
#Rootkit #kernel #windows

🆔 @onhex_ir
➡️ ALL Link

14.04.202513:58

🎯 معرفی دوره CEH V13

مدرس : ساسان کاظمی‌پور

اگه همیشه دنبال یه فرصت بودی تا وارد دنیای هک قانونی و امنیت سایبری بشی این همون لحظه‌ایه که باید شروع کنی
اینجا جاییه که یاد می‌گیری چطور مثل یه هکر حرفه‌ای فکر کنی ولی با هدف دفاع و امنیت
تو این دوره قراره با تمام ابزارها و تکنیک‌هایی آشنا بشی که هکرهای واقعی استفاده می‌کنن
از شناسایی ضعف‌های امنیتی تا اجرای تست نفوذ واقعی همه چیز قدم به قدم آموزش داده میشه
اگه هدفت ورود به دنیای امنیت شبکه و بازار کار پر درآمدشه این فرصت رو از دست نده
قسمت اول دوره رایگانه و همین الان می‌تونی ببینی که قراره با چی روبرو بشی

🎥 لینک مشاهده ویدیو:

یوتیوب :

https://youtu.be/QaJ6arX_GTU

آپارات :
https://www.aparat.com/v/uagdkm0

#CEHV13
#هک_قانونی #امنیت_سایبری #Academykasraone #هک_از_صفر #CyberSecurity #آموزش_پیشرفته

🔗 لینک آکادمی
https://t.me/kasraone_com

14.04.202513:32

تبلیغات و تبادل

14.04.202513:13

🔴 نسخه ی 0.13.1 از HyperDbg با اصلاح یسری باگ و بهبودهایی برای مقابله با تکنیکهای Anti-Hypervisor منتشر شد.

#مهندسی_معکوس
#HyperDbg

🆔 @onhex_ir
➡️ ALL Link

12.04.202509:12

🔴 اسلایدهای کنفرانس Blackhat Asia 2025 رو میتونید بصورت تکی و یکجا (Releases) از گیتهابمون دانلود کنید.

این کنفرانس 1 تا 4 آوریل | 12 تا 15 فروردین در سنگاپور برگزار شده.

#کنفرانس
#BlackhatASIA2025 #BHASIA2025 #Blackhat

🆔 @onhex_ir
➡️ ALL Link

08.04.202514:54

🔴 بروزرسانی امنیتی پلتفرم Bugcrowd

پلتفرم Bugcrowd اعلام کرده که بدلیل اینکه اخیرا اعتبارنامه های سایر پلتفرم های باگ بانتی افشاء شده، بعنوان یک عمل پیشگیرانه، MFA رو برای همه ی اکانتها اجباری کرده.

اگه از MFA استفاده نمیکنید، باید پسوردتون رو ریست کنید.

برای همین بروزرسانی احتمالا ایمیلی مبنی بر ریست کردن پسورد دریافت کردید. پلتفرم Bugcrowd هک نشده.

#باگ_بانتی
#bugbounty #MFA #Bugcrowd

🆔 @onhex_ir
➡️ ALL Link

08.04.202507:12

🔴 آسیب پذیری بحرانی RCE در pgAdmin4

آسیب پذیری با شناسه ی CVE-2025-2945 در pgAdmin 4 گزارش و اصلاح شده که امکان اجرای کد دلخواه رو به مهاجم میده.

#آسیب_پذیری_امنیتی
#RCE #CVE #pgAdmin4

🆔 @onhex_ir
➡️ ALL Link

07.04.202507:24

🔴 Fast Flux: A National Security Threat

متن فارسی

#بازیگران_تهدید #فیشینگ
#APT #Phishing #FastFlux

🆔 @onhex_ir
➡️ ALL Link

07.04.202507:24

🔴 هشدار NSA در خصوص تکنیک Fast Flux

اخیرا NSA بهمراه چندین سازمان، سندی رو در خصوص استفاده ی بازیگران تهدید از تکنیک Fast Flux منتشر کردن. در این پست این سند رو بررسی کردیم تا ببینیم Fast Flux چیه، چطوری میشه تشخیصش داد و چه اقدامات کاهشی برای پیشگیری در خصوصش میشه انجام داد.

#بازیگران_تهدید #فیشینگ
#APT #Phishing #FastFlux

🆔 @onhex_ir
➡️ ALL Link

05.04.202516:44

🔴 اگه در فرایند باگ بانتی، گزارش نویسی براتون سخته، آقای Jason Haddix یک چت بات با نام Bounty Plz توسعه دادن که این فرایند رو خودکار میکنه.

#باگ_بانتی #هوش_مصنوعی
#bugbounty #AI

🆔 @onhex_ir
➡️ ALL Link

Усе пасты

Рэкламаваўся13 гадзіна

16.04.202509:36مطالب مهم سایبری(٢)

3.3K

Рэкламаваўся4 месяц

15.04.202514:35مطالب مهم سایبری(٢)

3.3K

Падрабязней

Рэкорды

31.03.202500:41

9.8KПадпісчыкаў

12.04.202523:59

100Індэкс цытавання

30.03.202519:39

1.9KАхоп 1 паста

30.03.202519:39

1.9KАхоп рэкламнага паста

06.04.202523:59

15.87%ER

28.02.202519:39

19.77%ERR

Развіццё

Падрабязней

Падпісчыкаў

Індэкс цытавання

Ахоп 1 паста

Ахоп рэкламнага паста

ERR

Падрабязней

Папулярныя публікацыі OnHex

Усе пасты

05.04.202516:44

15.04.202507:51

31.03.202514:29

🔴 اگه برای ارائه یا تولید محتوا، نیاز دارید که سناریوهای حمله رو بصورت انیمیشن ارائه بدید، این سایت میتونه کمکتون کنه.

مثلا در ویدیویی که ضمیمه شده، من سناریوی حمله ی فیشینگ و آلوده کردن سیستم رو نشون دادم. مهاجم یک ایمیل فیشینگ ارسال میکنه. قربانی باز کرده و یک Scheduled Task در سیستمش تنظیم میشه. بعدش یک فایل exe رو دانلود (مرورگر) و در نهایت یک پروسس مخرب در سیستم قربانی اجرا میشه.

چند تا نکته:
- یکمی فرایند رندرش زمان میبره، بنابراین فیلم سینمایی نسازید.
- زمان پیش فرض 30 ثانیه هستش، اگه خواستین کم/زیاد کنید از Video Attributes اقدام کنید.
- در نوار زمان، شکلهایی که وارد میکنید، بازه ی شروع و پایان دارن که با لوزی کنار اسمشون قابل تنظیمه.
- خروجی MP4 میده.

#سناریوی_حمله #حمله_سایبری #امنیت_سایبری #هک

🆔 @onhex_ir
➡️ ALL Link

26.03.202512:11

🔴 ادعای هک اطلاعات بانک سپه تکذیب شد

رضا همدانچی رئیس اداره کل روابط عمومی بانک سپه در مورد ادعایی که در فضای مجازی مربوط به یک گروه هکری عنوان شده است، گفت: این ادعا از اساس کذب محض است و سیستم‌های بانک سپه غیر قابل هک و نفوذ است.وی گفت: سیستم‌های بانک سپه ارتباطی به اینترنت ندارد و کاملاً بسته است، بنابراین از اساس این ادعا تکذیب می‌شود و تاکنون هیچگونه هک و نفوذی به سیستم‌های بانک سپه صورت نگرفته است.همدانچی تاکید کرد: این ادعاهای کذب با هدف تشویش اذهان عمومی صورت می‌گیرد و مشتریان بانک سپه از این نظر خیالشان راحت باشد، چون این ادعا از اساس کذب محض است.

منبع: فارس

#هک #سپه #ایران

🆔 @onhex_ir
➡️ ALL Link

31.03.202515:56

🔴 افشای اطلاعات 200 میلیون کاربر توییتر

ژانویه 2023 یک بنده خدایی، یک آسیب پذیری رو در برنامه ی باگ بانتی توییتر گزارش داد که به یک مهاجم اجازه میداد تا با داشتن ایمیل یا شماره تلفن، به داده های کاربران این پلتفرم دسترسی داشته باشه.

اون زمان توییتر این باگ رو اصلاح کرد اما بعدا متوجه شد که یک هکر دیگه قبلا از این موضوع اطلاع داشته و مقدار زیادی از داده های کاربران رو جمع آوری کرده.

این داده ها برای فروش گذاشته شد و توییتر هم داده ها رو تایید کرد.

حالا دوباره این نقض، کاربران توییتر رو تحت تاثیر قرار داده. یک هکری بنام ThinkingOne ادعا کرده که به این داده ها دسترسی پیدا کرده و با یک نقض یا افشای داده که در ژانویه 2025 رخ داده، ترکیبشون کرده. این مورد جدید 400 گیگ و شامل اطلاعات 2,873,410,842 کاربر هستش که به احتمال زیاد توسط یک کارمند ناراضی افشاء شده.

هکر گفته که با توییتر تماس گرفته اما جوابی دریافت نکرده و بنابراین تصمیم گرفته تا عموم از بزرگترین نقض داده توییتر مطلع بشن.

هکر اومده اطلاعات این دو رخداد رو با هم ترکیب کرده که شامل اطلاعات 201,186,753 کاربر هستش و بصورت رایگان منتشر کرده.

داده های منتشر شده 34 گیگ هستش که در یک فایل 9 گیگی فشرده شدن و موارد زیر شامل میشن:

ID,screen_name, name, location, description, url, Email, time zone, language, followers_count, friends_count, listed_count, favourites_count, statuses_count, protected, verified, default_profile, default_profile_image, last_status_created_at, last_status_source, created_at

منبع [1,2]

#توییتر #نشت_داده #نقض_داده
#twitter #leak

🆔 @onhex_ir
➡️ ALL Link

17.04.202513:47

07.04.202507:24

🔴 Fast Flux: A National Security Threat

متن فارسی

#بازیگران_تهدید #فیشینگ
#APT #Phishing #FastFlux

🆔 @onhex_ir
➡️ ALL Link

14.04.202513:58

28.03.202510:06

🔴 در این ویدیو John Hammond در 7 مرحله از یک فایل MP3 به یک اسمبلی مبهم شده #C میرسه.

اگه به آنالیز بدافزار، بخصوص Deobfuscate کردن js و پاورشل علاقمندید، این ویدیو رو مشاهده کنید.

The infection chain is: Captcha -> HTA -> JS -> JS -> PowerShell -> PowerShell -> PowerShell -> PowerShell -> .NET -> .NET DLL -> EXE

#آنالیز_بدافزار #پاورشل
#MalwareAnalysis #Powershell

🆔 @onhex_ir
➡️ ALL Link

04.04.202515:35

🔴 آقای Borys Musielak در لینکدین نشون دادن که تونستن از طریق ChatGPT-4o یک پاسپورت جعلی بسازن و فرایند تایید هویت رو به کمک این پاسپورت جعلی با موفقیت دور بزنن.

معمولا تصاویری که توسط هوش مصنوعی جعل میشن از لحاظ فرمت بندی، نگارش و اشتباهات عمدی در جاهایی که توسط ماشین قابل خوندن هستن، قابل شناسایی هستن. اما این مورد تقریبا از یک پاسپورت قانونی قابل تشخیص نبوده.

اگرچه این پاسپورت جعلی بدلیل نداشتن یک تراشه در برابر بررسی های دقیق شکست میخوره اما میتونه KYCهای ابتدایی رو دور بزنه. خیلی از پلتفرمهای حوزه فین تک مانند Binance و Revolut که صرفا روی ارسال سلفی و تصاویر مدارک شناسایی متکی هستن، میتونن در برابر چنین جعلهایی آسیب پذیر باشن.

خیلی از کارشناسان معتقدن که بجای ارسال تصویر مدرک شناسایی یا سلفی، شرکتها و سازمانها از تکنولوژی NFC و electronic identity documents (eID) استفاده کنن که مبتنی بر سخت افزار هستش.

نکته جالب اینه که، 16 ساعت بعد از ارسال این پست، ChatGPT بروز شد و دیگه نمیشه باهاش پاسپورت جعلی تولید کرد.

#هوش_مصنوعی
#AI

🆔 @onhex_ir
➡️ ALL Link

Пераслаў з:

..: لیک‌فا | Leakfa :..

01.04.202507:16

🚨 نقض جدید: افشای گسترده اطلاعات مشتریان بانک سپه و 6 بانک دیگر؛ هشداری جدی برای کاربران و مسئولان

🔍 مجموعه‌ای از اطلاعات حساس 42 میلیون مشتری شامل بیش از 114 میلیون حساب و 12 میلیون تسهیلات مرتبط با "بانک سپه" و 6 بانک ادغام شده دیگر (قوامین، انصار، مهر اقتصاد، حکمت، کوثر، ثامن) در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز دیده شده است. این داده‌ها نام و نام خانوادگی، شماره ملی، شماره شناسنامه، شماره حساب، مانده حساب، تراکنش‌های ریالی و ارزی، اطلاعات چک‌ها، شماره کارت، CVV2، اطلاعات ضمانت‌نامه‌ها، پرونده‌های تسهیلات، وضعیت اقساط، مشخصات پذیرندگان کارتخوان و درگاه‌های پرداخت اینترنتی و اطلاعات دیگری از میلیون‌ها مشتری این بانک را شامل می‌شود.

📌 این اطلاعات می‌تواند منجر به سرقت هویت، کلاهبرداری مالی، سوءاستفاده از حساب‌های بانکی و تهدیدهای امنیتی شود. به کاربران توصیه می‌شود رمزهای خود را تغییر دهند، تراکنش‌های بانکی را بررسی کنند و به تماس‌های مشکوک پاسخ ندهند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

01.04.202510:03

🔴 ویدیوهای کنفرانس DistrictCon 2025 در یوتیوب منتشر شد.

کنفرانس DistrictCon یک کنفرانس امنیت سایبری جامعه محور هستش که تمرکز اصلیش از توسعه اکسپلویت و مهندسی معکوس گرفته تا سیاست امنیت اطلاعات و ژئوپلیتیک هستش.

فضاش یکمی دارکه !

#کنفرانس
#DistrictCon

🆔 @onhex_ir
➡️ ALL Link

12.04.202509:12

08.04.202507:12

29.03.202512:52

🔴 شماره ششم نشریه Paged Out منتشر شد.

موضوعاتی که در این شماره پوشش داده شده: هوش مصنوعی، اسمبلی، رمزنگاری، فرمت فایل، توسعه بازی، سخت افزار، شبکه، برنامه نویسی و ... هستش.

دانلود از سایتشون

#نشریه #هوش_مصنوعی
#PagedOut #AI

🆔 @onhex_ir
➡️ ALL Link

Увайдзіце, каб разблакаваць больш функцый.