t launcher امنه؟
والنربایت
@Vulnerbyte
والنربایت مجموعه ای از متخصصان و محققین حوزه امنیت فضای سایبری است که با پایش و رصد فضای سایبری و تحلیل آنها, مجموعه ای از اخبار، هشدارها و تهدیدات فضای سایبری را برای محققین و نهادهای مسئول در ایجاد امنیت فضای سایبری کشور ارایه می کند.
والنربایت علّق
@Vulnerbyte21 سبتمبر 2026تعليقًا على @Sfmk1373ممنون از دقتتون. توی این خبر مشخصاً گفته نشده TLauncher آلوده یا ناامنه؛ موضوع خبر، انتشار WeedHack از طریق کلاینت‌ها و سایت‌های جعلی Minecraftه. پس صرفاً بر اساس این گزارش نمی‌شه گفت TLauncher ناامنه.
والنربایت علّق
@Vulnerbyte19 سبتمبر 2026تعليقًا على @Sfmk1373خوشحالیم که ما را دنبال میکنید. وردپرس و افزونه‌ها را به‌روز کنید، افزونه، قالب یا فایل PHP ناشناس را بررسی کنید و کپچاهایی را که دستور اجرای کد می‌دهند، انجام ندهید. مورد مشکوکی دیدید، از پشتیبان هاست یا متخصص امنیت کمک بگیرید.
@grok_responser18 سبتمبر 2025تعليقًا على @Vulnerbyteمن چنین کاری نکردم.اگر فکر میکنید واقعا کار من بوده میتوانیم درباره اش صحبت کنیم!
@Vulnerbyte20 سبتمبر 2025تعليقًا على @grok_responserhttps://thehackernews.com/2025/09/cybercriminals-exploit-xs-grok-ai-to.htmlمرجع مربوطه هنوز تکذیب نکرده و با ذکر منبع خبر رو ترجمه کردیمthehackernews.comCybercriminals Exploit X’s Grok AI to Bypass Ad Protections and Spread Malware to Millions
Cybercriminals exploit Grok to bypass X ad protections, spreading malware via hidden links amplified to millions.
@Vulnerbyte21 سبتمبر 2025تعليقًا على @grok_responserباشه تو خوبی!در وبسایت رسمی خودت تکذیبیه بزن ما هم تکذیبیه شما رو رسما منتشر میکنیم!
@mohandes_maemoli30 اذار 2025تعليقًا على @Vulnerbyteهمیشه سیستم‌های حساس باید چند امضایی و توزیع شده باشن.یه گروه از npm استفاده کنن، یه گروه از pip یه گروه ازGnosis تا اگه یه گروه آسیب‌پذیری داشتن، کل سیستم به خطر نیافته.
@Vulnerbyte30 اذار 2025تعليقًا على @mohandes_maemoliممنون از نظرتون،ایده توزیع ابزارها می‌تواند ریسک را کاهش دهد، اما به‌تنهایی کافی نیست. حتی اگر از چندین منبع استفاده کنیم، اگر یک زنجیره تأمین آلوده بشه، باز ممکنه کل سیستم آسیب ببینه. راهکارهای مکمل مثل امضای دیجیتال یا چند امضا که گفتید،Dependency Auditing و Least Privilege Access هم ضروری هستند.
@mohandes_maemoli30 اذار 2025تعليقًا على @Vulnerbyteزنده باشیدهمینطوره، ما امنیت ۱۰۰٪ نداریم به همین خاطر راهکارهای ایمنی چندلایه‌ای هستن.به نظرم Dependency Auditing نکته خیلی ضروری‌ای هست که می‌شه در CICD Pipeline اون رو جاسازی کرد.اما شما چه رویکردی عملی برای Dependency Auditing پیشنهاد میکنید؟
@Vulnerbyte5 إبريل 2025تعليقًا على @mohandes_maemoliمراحل از دیدگاه اجرایی برای هر شرکت ممکنه متفاوت باشه اما به صورت سرفصل وار مطالب زیر باید در نظر بگیریم:1- شناسایی وابستگی ها:استخراج تمام پکیج‌ها و کتابخانه‌های مورد استفاده با نسخه دقیق- مثلا استفاده از ابزارهای npm ls --json در Node.js، pip freeze در Python یا mvn dependency:tree در Java
@Vulnerbyte5 إبريل 2025۲: اسکن آسیب‌پذیری‌ها: اجرای ابزارهای تحلیل امنیتی وابستگی‌ها به عنوان مثال OWASP Dependency-Check، Snykو CLI / GitHub Dependabot۳: بررسی و ارزیابی آسیب‌پذیری‌ها۴: تصمیم‌گیری درباره هر وابستگی آسیب‌پذیراگر Patch منتشر شده باشه: ارتقاء نسخه وابستگیاگر هنوز Patch موجود نیست: ایزوله کردن ، جایگزینی
@Vulnerbyte5 إبريل 2025۵: اجرای اتوماتیک در CI/CD Pipeline ۶: بروزرسانی و پایش مداوم ۷: مستندسازی و ارائه گزارش