OnHexGroup

Another #CyberSecurity research group, but with only one member!

Youtube:

[OnHexGroup @onhexgroup]

#دوره_رایگان_مهندسی_معکوس_نرم_افزار با تمرکز بر درک زبان #اسمبلی و کار با ابزارهایی مانند #X64dbg و #IDAFREE و #WINDBG منتشر شد.

https://t.co/aR8DSTFYZp

[Hamid Kashfi @hkashfi]

گفتگو در مورد رخداد امنیتی جدی اپلیکششن دیوار https://t.co/Hw54AV0xlO

[Stephen Sims @Steph3nSims]

Join me this Friday at 11AM PT for the next @offby1security stream with @0x4ndy and Milenko Starcik for a stream on Finding and Exploiting Spacecraft Vulnerabilities!

https://t.co/FlCH3IgAUn

[OnHexGroup @onhexgroup]

Slides from the BlackHat USA 2026 conference have been released. You can download them either as a single package from our GitHub or individually.

https://t.co/aRspzJnR4W

#BlackHat #BlackHatUSA #BlackHatUSA2026 #BHUSA #BHUSA26

[OnHexGroup @onhexgroup]

Introducing TABPE – a monthly dataset of Windows PE files for cybersecurity researchers.

Headers, imports/exports, hashes, mitigations & more!

https://t.co/krzQei77gK

#TABPE #Windows #Cybersecurity

[x86byte @x86byte]

We're building a small community around binary security research — RE, obfuscation, exploit dev, compilers, malware analysis, binary hardening.

GitHub → https://t.co/3EqUEqV2yO
Discord → https://t.co/eO0YbarXZM

come join us. Always happy to meet more RE people.

[OrangeCon @OrangeCon_nl]

Recordings of the conference tracks are now available!

Track 1 link: https://t.co/vQUlFAfyeA

Track 2 link: https://t.co/T3h05nah1R

[Stephen Sims @Steph3nSims]

Windows Kernel Driver Code & Exploitation Techniques https://t.co/okHO2IniaG

[OnHexGroup @onhexgroup]

آسیب پذیری CVE-2026-21877: به مهاجم احراز هویت‌شده اجازه میده از طریق سرویس n8n کد غیرقابل‌اعتماد اجرا کرده و کنترل کامل نمونه رو بدست بگیره.

https://t.co/O3lakuvxjf

https://t.co/py6va0KGhH

5/5

[OnHexGroup @onhexgroup]

آسیب پذیری بحرانی با شناسه ی CVE-2026-21858 و با امتیاز 10 در #n8n گزارش و اصلاح شده که با نام #Ni8mare هم شناخته میشه و به مهاجم اجازه میده از طریق اجرای برخی گردش‌کارهای مبتنی بر فرم، به فایل‌های موجود روی سرور زیرساخت دسترسی پیدا کنه.

1/5

[OnHexGroup @onhexgroup]

آسیب پذیری CVE-2025-68668 یا #N8scape: به کاربر احراز هویت‌شده با مجوز ایجاد یا ویرایش گردش‌کارها، اجازه میده دستورات دلخواه رو روی سیستم میزبان n8n اجرا کنه.

4/5

[OnHexGroup @onhexgroup]

از طرف دیگه خیلی از ما، چند سال پیش، در جریان همستر و ... برای گرفتن توکن بیشتر، پستهایی رو در توییتر با موضوع ارز دیجیتال منتشر کردیم یا پروژه هایی رو فالو و ... کردیم و بنابراین ممکنه در این لیست باشیم.

خلاصه مراقبت کنید.

4/4

[OnHexGroup @onhexgroup]

قبلا سرویس Dark web گوگل رو معرفی کرده بودم، که کارش این هستش که داده های منتشر شده در دارک وب و ... رو میگرده، اگه اطلاعات شما داخلش بود، برای شما هشدار میده. (البته این سرویس داره بسته میشه.)

#ارز_دیجیتال #توییتر #نشت_داده
#Leak #Twitter #Cryptocurrency

1/4

[OnHexGroup @onhexgroup]

نکته کنکوری قضیه این هستش که اگه این دیتا پابلیک بشه (شاید شده) افراد میتونن از ایمیل من به توییتر من و از توییتر من به ایمیل من برسن و هر کدوم از اینها درهای جدیدی از OSINT رو باز میکنه.

از طرفی هم داده ها مشخصا برای ارزهای دیجیتال هستش، بنابراین میتونم #فیشینگ هم بشم.

3/4

[OnHexGroup @onhexgroup]

هیچگونه اطلاعات پرداخت یا اعتبارنامه‌های حساب کاربری در این حادثه به خطر نیفتاده.

توصیه شده مراقب سوء استفاده از این حمله در قالب حملات فیشینگ و مهندسی اجتماعی باشید.

https://t.co/wfD4bLwbc2

4/4

[OnHexGroup @onhexgroup]

رشتو: Ledger، سازنده کیف پول سخت افزاری به برخی از مشتریان خودش اطلاع داده که نام و اطلاعات تماس‌شون در یک حادثه امنیتی مرتبط با Global-e به خطر افتاده.

اگه از این کیف پول سخت افزاری استفاده میکنید و با استفاده از Global-e به ‌عنوان Merchant of Record خرید انجام دادید،

1/4

[OnHexGroup @onhexgroup]

از جمله: Bang & Olufsen، adidas، Disney، Givenchy، Hugo Boss، Ralph Lauren، Michael Kors، Netflix و M&S.

پلتفرم Global-e اعلام کرده که در حال حاضر تمامی افراد بالقوه آسیب‌دیده و نهادهای نظارتی مرتبط رو مستقیما مطلع و تأکید کرده که

3/4