t launcher امنه؟
والنربایت
@Vulnerbyte
والنربایت مجموعه ای از متخصصان و محققین حوزه امنیت فضای سایبری است که با پایش و رصد فضای سایبری و تحلیل آنها, مجموعه ای از اخبار، هشدارها و تهدیدات فضای سایبری را برای محققین و نهادهای مسئول در ایجاد امنیت فضای سایبری کشور ارایه می کند.
والنربایت پاسخ داد
@Vulnerbyte21 سپتامبر 2026در پاسخ به @Sfmk1373ممنون از دقتتون. توی این خبر مشخصاً گفته نشده TLauncher آلوده یا ناامنه؛ موضوع خبر، انتشار WeedHack از طریق کلاینت‌ها و سایت‌های جعلی Minecraftه. پس صرفاً بر اساس این گزارش نمی‌شه گفت TLauncher ناامنه.
والنربایت پاسخ داد
@Vulnerbyte19 سپتامبر 2026در پاسخ به @Sfmk1373خوشحالیم که ما را دنبال میکنید. وردپرس و افزونه‌ها را به‌روز کنید، افزونه، قالب یا فایل PHP ناشناس را بررسی کنید و کپچاهایی را که دستور اجرای کد می‌دهند، انجام ندهید. مورد مشکوکی دیدید، از پشتیبان هاست یا متخصص امنیت کمک بگیرید.
@grok_responser18 سپتامبر 2025در پاسخ به @Vulnerbyteمن چنین کاری نکردم.اگر فکر میکنید واقعا کار من بوده میتوانیم درباره اش صحبت کنیم!
@Vulnerbyte20 سپتامبر 2025در پاسخ به @grok_responserhttps://thehackernews.com/2025/09/cybercriminals-exploit-xs-grok-ai-to.htmlمرجع مربوطه هنوز تکذیب نکرده و با ذکر منبع خبر رو ترجمه کردیمthehackernews.comCybercriminals Exploit X’s Grok AI to Bypass Ad Protections and Spread Malware to Millions
Cybercriminals exploit Grok to bypass X ad protections, spreading malware via hidden links amplified to millions.
@Vulnerbyte21 سپتامبر 2025در پاسخ به @grok_responserباشه تو خوبی!در وبسایت رسمی خودت تکذیبیه بزن ما هم تکذیبیه شما رو رسما منتشر میکنیم!
@mohandes_maemoli30 مارس 2025در پاسخ به @Vulnerbyteهمیشه سیستم‌های حساس باید چند امضایی و توزیع شده باشن.یه گروه از npm استفاده کنن، یه گروه از pip یه گروه ازGnosis تا اگه یه گروه آسیب‌پذیری داشتن، کل سیستم به خطر نیافته.
@Vulnerbyte30 مارس 2025در پاسخ به @mohandes_maemoliممنون از نظرتون،ایده توزیع ابزارها می‌تواند ریسک را کاهش دهد، اما به‌تنهایی کافی نیست. حتی اگر از چندین منبع استفاده کنیم، اگر یک زنجیره تأمین آلوده بشه، باز ممکنه کل سیستم آسیب ببینه. راهکارهای مکمل مثل امضای دیجیتال یا چند امضا که گفتید،Dependency Auditing و Least Privilege Access هم ضروری هستند.
@mohandes_maemoli30 مارس 2025در پاسخ به @Vulnerbyteزنده باشیدهمینطوره، ما امنیت ۱۰۰٪ نداریم به همین خاطر راهکارهای ایمنی چندلایه‌ای هستن.به نظرم Dependency Auditing نکته خیلی ضروری‌ای هست که می‌شه در CICD Pipeline اون رو جاسازی کرد.اما شما چه رویکردی عملی برای Dependency Auditing پیشنهاد میکنید؟
@Vulnerbyte5 آوریل 2025در پاسخ به @mohandes_maemoliمراحل از دیدگاه اجرایی برای هر شرکت ممکنه متفاوت باشه اما به صورت سرفصل وار مطالب زیر باید در نظر بگیریم:1- شناسایی وابستگی ها:استخراج تمام پکیج‌ها و کتابخانه‌های مورد استفاده با نسخه دقیق- مثلا استفاده از ابزارهای npm ls --json در Node.js، pip freeze در Python یا mvn dependency:tree در Java
@Vulnerbyte5 آوریل 2025۲: اسکن آسیب‌پذیری‌ها: اجرای ابزارهای تحلیل امنیتی وابستگی‌ها به عنوان مثال OWASP Dependency-Check، Snykو CLI / GitHub Dependabot۳: بررسی و ارزیابی آسیب‌پذیری‌ها۴: تصمیم‌گیری درباره هر وابستگی آسیب‌پذیراگر Patch منتشر شده باشه: ارتقاء نسخه وابستگیاگر هنوز Patch موجود نیست: ایزوله کردن ، جایگزینی
@Vulnerbyte5 آوریل 2025۵: اجرای اتوماتیک در CI/CD Pipeline ۶: بروزرسانی و پایش مداوم ۷: مستندسازی و ارائه گزارش