英文版：@onhex_endonite 和社交网络：https://ice.lol/sUycyT 广告和协作：@onhex_ir_ADS #cyber_security #reverse_engineering #exploit_development #bug_bounty #Cybersecurity #infosec #ReverseEngineering #ExploitDev #Redteam #bugbounty #crypto
This channel is part of the discussion
OnHex appears in 4 event pages on TGList🔴 مایکروسافت Patch Tuesday ماه جولای رو با اصلاح 570 آسیب پذیری منتشر کرده که 3 موردش زیرودی بودن. آمار کلی این بروزرسانی بصورت زیر هستش: - آسیبپذیری افزایش امتیاز: 254 - آسیبپذیری دور زدن ویژگیهای امنیتی: 17 - آسیبپذیری اجرای کد از راه دور: 145 - آسیبپذیری افشای اطلاعات:…
در یک برنامه Bug Bounty، امنیت یک چتبات هوش مصنوعی را از منظر OWASP LLM07: System Prompt Leakage بررسی کردن. در این گزارش، چند روش عملی برای ارزیابی مقاومت سامانه در برابر افشای System Prompt و اطلاعات داخلی بررسی شده است. بهدلیل Responsible Disclosure، نام شرکت ایرانی و…
🔴 شرکت Adobe اصلاحیه هایی رو برای هفت آسیبپذیری با شدت بالا در پلتفرم توسعه برنامههای وب ColdFusion و پلتفرم Campaign Classic منتشر کرده. شش مورد از این آسیب پذیریهای بحرانی (با شناسههای CVE-2026-48276، CVE-2026-48277، CVE-2026-48281، CVE-2026-48316 و CVE-2026-48282) بر روی…
🔴 تیم امنیتی Zimbra از مشتریاشون خواستن تا یک آسیبپذیری بحرانی که روی Classic Web Client مورد استفاده برای دسترسی به مجموعه Zimbra Collaboration تأثیر میذاره رو اصلاح کنن. زیمبرا یک مجموعه نرمافزاری بسیار محبوب برای ایمیل هستش که توسط صدها میلیون نفر، از جمله هزاران کسبوکار…