Security Analysis Telegram Channel

The channel shares technical content on offensive and defensive cybersecurity, including red‑team tactics, threat hunting, DFIR, reverse engineering, web security, cryptography, steganography, and forensics. It is suited for professionals and enthusiasts with a solid foundation in security concepts. Viewers should verify the credibility of shared tools and techniques before practical use.

This summary was generated by AI from the channel's public description and is not an endorsement. Always do your own research.

1. 2026-10-21

   ⭕️دو آسیب‌پذیری بحرانی در PHP کشف شده با شناسه‌های:

   🔴 CVE-2026-109618

   🔴 CVE-2026-109619

   قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌تونن منجر به RCE بشن؛ یعنی در شرایط آسیب‌پذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه.

2. 2026-10-19

   ⭕️هشدار امنیتی به کاربران | جاسوس افزار اندروید با پوشش «گالری هوش مصنوعی»

   یه نمونه بدافزار اندروید تحلیل شد که خودش رو به شکل یه اپ گالری عکس جا میزنه ولی در واقع یه جاسوس افزارهست!

   ⚠️ این بدافزار چیکار میکنه؟

3. 2026-10-18

   ⭕️ در پژوهشی که اخیرا توسط Akchhat منتشر شده است، کاربرد تکنیک DLL Sideloading (رده‌بندی‌شده تحت شناسه T1574.002 در چارچوب MITRE ATT&CK) به‌عنوان بردار Initial Access علیه Elastic EDR مورد آزمون عملی قرار گرفته است.

   در این سناریو، پژوهشگر موفق شده است یک beacon متعلق به فریمورک Adaptix را درون پروسه‌ی Procmon64.exe باینری کاملاً معتبر و دارای امضای دیجیتال مایکروسافت اجرا کند، بدون آنکه Elastic EDR کوچک‌ترین هشدار یا رویداد پیشگیرانه‌ای ثبت نماید.

   سازوکار حمله بر پایه‌ی ترتیب جستجوی DLL در ویندوز (DLL Search Order) استوار است: Process Monitor تلاش می‌کند کتابخانه‌ی PROPSYS.dll را از دایرکتوری

Public posts from t.me/securation, collected Oct 22, 2026.

Thank you. Your review was received and will appear after moderation.