16245
﷽ ESET INTERNET SECURITY LICENSE KEY 💢خرید آنتی ویروس از منبع معتبر 🌐 nodirani.ir 💢ارتباط با ادمین 🆔 @nodirani_admin 🎮 ربات دانلود بازی های ممنوعه کامپیوتری با لینک مستقیم و ترافیک نیم بهاء 🆔 @BaziePC_bot
🛡️ فروش ویژه آنتیویروسهای اورجینال و سرور ایران
🔥 با مناسبترین قیمت (یکماهه و یکساله)
✅ فعالسازی سریع و پشتیبانی کامل
🛒 برای خرید از طریق ربات اقدام کنید: @nodirani_ir_bot
ESET Mobile SecurityED4V-X632-MT33-B8HF-J32P
ESET Small Business Security3CSS-XAC2-PRE2-8DV8-ST8T
ESET Smart Security Premium74TC-XFH6-C8U7-2AXT-48JT
⚠️ پچ امنیتی ماهانهی مایکروسافت؛ نزدیک ۱۱۰۰ حفره بسته شد!
▫️ مایکروسافت در ۱۰ نوامبر (۱۹ آبان ۱۴۰۵) برای ۱۰۹۳ آسیبپذیری در ویندوز و نرمافزارهایش پچ امنیتی داد که ۶۳ مورد آن بحرانی است.
▫️ حفرهی CVE-2026-124194 در اوتلوک فعالانه مورد حمله است: با باز کردن یک فایل پیام دستکاریشده، اوتلوک بیهشدار به سرور مهاجم وصل میشود و اطلاعات ورود لو میرود.
▫️ همین امروز ویندوز و آفیس را آپدیت کنید و پیوستهای ناشناس را باز نکنید.
📣 @nodirani
ESET Mobile SecurityVWVA-X4XF-7TW9-6M8J-G634
ESET Internet SecurityNS9P-XH9N-BN6E-BXD2-8EC2
⚠️ چهار حفرهی بحرانی با امتیاز ۱۰ در SAP؛ فوراً پچ کنید!
▫️ شرکت SAP در ۱۰ نوامبر (۱۹ آبان ۱۴۰۵) چهار حفره با بالاترین امتیاز خطر (CVSS 10.0) را در NetWeaver و Web Dispatcher پچ کرد که بدون نیاز به ورود قابل سوءاستفادهاند.
▫️ حفرههای CVE-2026-76964 و CVE-2026-89126 اجرای کد از راه دور و حفرهی CVE-2026-120017 ورود با حساب هر کاربری را در برخی سیستمهای SAML ممکن میکنند.
🔸 مدیران سیستم فوراً کرنل را بهروز کنند؛ کرنلهای قدیمی شاید پچ نگیرند و باید ارتقا یابند.
📣 @nodirani
🛡️ فروش ویژه آنتیویروسهای اورجینال و سرور ایران
🔥 با مناسبترین قیمت (یکماهه و یکساله)
✅ فعالسازی سریع و پشتیبانی کامل
🛒 برای خرید از طریق ربات اقدام کنید: @nodirani_ir_bot
🔐 نکته امنیتی: یک رمز برای همهجا، یعنی یک کلید برای همهی درها!
🔸 وقتی یک سایت هک شود، هکرها همان ایمیل و رمز لو رفته را خودکار روی جیمیل، اینستاگرام و حسابهای دیگر شما امتحان میکنند.
🔸 برای هر حساب یک رمز جدا و دستکم ۱۲ کاراکتری بسازید و برای به خاطر سپردنشان از یک برنامهی معتبر مدیریت رمز کمک بگیرید.
🔸 روی حسابهای مهم، تأیید دومرحلهای را هم روشن کنید تا رمز لو رفته بهتنهایی کافی نباشد.
📣 @nodirani
🔐 نکته امنیتی: به هر برنامهای اجازهی همهچیز را ندهید!
▫️ برنامهی چراغقوه یا ویرایش عکس نیازی به پیامک، مخاطبین یا میکروفون شما ندارد؛ چنین درخواستی را رد کنید.
🔸 مجوز «دسترسپذیری» خطرناکترین دسترسی اندروید است؛ بدافزارهای بانکی با آن صفحه را میخوانند و کد پیامکی را میدزدند. فقط به برنامههای کاملاً مطمئن بدهید.
▫️ هر چند وقت یک بار در تنظیمات گوشی، بخش مدیریت مجوزها را باز کنید و دسترسیهای اضافه را ببندید.
📣 @nodirani
🔐 نکته امنیتی: قبل از حملهی باجافزار، نسخهی پشتیبان بگیرید!
▫️ قانون ۳-۲-۱ را جدی بگیرید: سه نسخه از فایلهای مهم، روی دو نوع حافظهی متفاوت، و یک نسخه بیرون از خانه یا محل کار.
▫️ هارد پشتیبان را بعد از کپی از سیستم جدا کنید؛ باجافزار درایوهای وصلشده را هم قفل میکند.
▫️ هر چند وقت یک بار بازگردانی چند فایل را امتحان کنید؛ پشتیبانی که باز نشود، به هیچ دردی نمیخورد.
📣 @nodirani
ESET Small Business Security9T34-XV8P-R9DR-NJV8-KAU9
ESET Smart Security PremiumH7V6-X5G3-JNG4-N63E-HW4G
🛡 حفرهی اجرای کد در مدیریت سرورهای سیسکو؛ پچ امنیتی آمد!
▫️ شرکت Cisco روز ۴ نوامبر (۱۳ آبان ۱۴۰۵) حفرهی CVE-2026-76506 را با شدت ۷٫۶ از ۱۰ اعلام کرد؛ مهاجم با حساب معتبر از رابط وب فرمان دلخواه اجرا میکند.
🔸 این آسیبپذیری همهی نسخههای نرمافزار UCS Central را درگیر میکند و راه موقتی ندارد؛ نسخهی ۲٫۱ را به ۲٫۱(۲c) بهروز کنید.
▫️ نسخههای ۲٫۰ و قدیمیتر باید مهاجرت کنند؛ تاکنون سوءاستفادهی واقعی گزارش نشده است.
📣 @nodirani
⚠️ حفرهی سیسکو BroadWorks زیر حملهی هکرها؛ فوراً پچ کنید!
🔸 آژانس CISA حفرهی CVE-2026-20320 (امتیاز ۷.۵) در Cisco BroadWorks را «در حال سوءاستفاده» اعلام کرد؛ مهاجم بدون احراز هویت اطلاعات حساس پیکربندی را میخواند.
▫️ طبق گزارشها، یک عامل هوش مصنوعی با همین حفره به یک اپراتور مخابراتی اروپایی نفوذ کرد و کلیدهای خصوصی و هزاران رکورد مشترکان را ربود.
🔸 پچ آن حدود سه ماه پیش منتشر شده و مهلت نصب برای نهادهای فدرال آمریکا ۲۴ نوامبر (۳ آذر ۱۴۰۵) است.
📣 @nodirani
ESET Internet Security8UX9-XBPX-EA4W-RAJX-VAGN
ESET NOD32 AntivirusAAUE-XH6W-9J29-RUKE-U38W
ESET Internet SecurityVVV7-XC8E-7N5N-FRNS-VS8B
ESET NOD32 AntivirusR6KU-X5WX-C894-PBFS-NBJ7
ESET Smart Security PremiumDJFK-X9EN-2ESG-DVUF-RP2D
🛡️ فروش ویژه آنتیویروسهای اورجینال و سرور ایران
🔥 با مناسبترین قیمت (یکماهه و یکساله)
✅ فعالسازی سریع و پشتیبانی کامل
🛒 برای خرید از طریق ربات اقدام کنید: @nodirani_ir_bot
⚠️ هشتمین حفرهی روز صفر کروم امسال؛ همین حالا آپدیت کنید!
▫️ شرکت گوگل در ۹ نوامبر (۱۸ آبان ۱۴۰۵) نسخهی ۱۵۷ کروم را با پچ امنیتی ۹ حفره منتشر کرد؛ یکی از آنها با شناسهی CVE-2026-125350 هماکنون در حملات واقعی سوءاستفاده میشود.
▫️ این حفره از نوع Use-After-Free در بخش XML مرورگر است و میتواند به اجرای کد مخرب منجر شود.
🔸 برای نصب، از تنظیمات به بخش About Chrome بروید و مرورگر را ریاستارت کنید؛ کاربران Edge، Brave و Opera هم منتظر آپدیت باشند.
📣 @nodirani
⚠️ دور زدن احراز هویت دومرحلهای در فایروالهای SonicWall؛ فوراً پچ کنید!
▫️ شرکت SonicWall در ۶ نوامبر (۱۵ آبان ۱۴۰۵) حفرهی CVE-2026-19868 را در سرویس SSL-VPN سیستمعامل SonicOS پچ کرد؛ کاربری که اطلاعات ورود یک روش احراز هویت جایگزین را دارد، میتواند کنترل SAML و حتی MFA را دور بزند.
🔸 نهاد CISA این حفره را به فهرست آسیبپذیریهای مورد سوءاستفاده افزوده و خود SonicWall هم گزارشی از احتمال سوءاستفاده را بررسی کرده است.
🔸 مدیران شبکه، هرچه زودتر SonicOS را به آخرین نسخه بهروز کنید.
📣 @nodirani
🛡️ فروش ویژه آنتیویروسهای اورجینال و سرور ایران
🔥 با مناسبترین قیمت (یکماهه و یکساله)
✅ فعالسازی سریع و پشتیبانی کامل
🛒 برای خرید از طریق ربات اقدام کنید: @nodirani_ir_bot
🛡 حفرهی دور زدن مجوز در سیسکو ISE؛ پچ امنیتی آمد!
▫️ شرکت سیسکو در ۴ نوامبر (۱۳ آبان ۱۴۰۵) از حفرهی CVE-2026-20241 در Cisco ISE و ISE-PIC خبر داد؛ مهاجم بدون احراز هویت و از راه دور میتواند گواهی هویت دستگاهها را بگیرد.
▫️ شدت آن متوسط (امتیاز ۵.۳) است و راهکار موقتی ندارد؛ هنوز سوءاستفادهی فعالی گزارش نشده.
▫️ مدیران شبکه هرچه زودتر به نسخههای پچشده مثل 3.4 Patch 7 و 3.5 Patch 4 بهروزرسانی کنند.
📣 @nodirani
ESET Mobile SecurityG3P3-XJST-UJ3C-HDG5-5U4E
ESET NOD32 AntivirusENHH-XAUX-PMRE-AWT6-CSNM
ESET Internet SecurityKWBU-X67M-46ES-FU53-HUH5
⚠️ اندروید باکسهای آلوده از کارخانه؛ ۱.۳ میلیون دستگاه در دام باتنت!
▫️ گوگل با همکاری شرکای امنیتی، باتنت XCPE را از کار انداخت؛ بیش از ۱.۳ میلیون اندروید باکس تلویزیون که از همان روز اول بدافزار داشتند.
▫️ سازندهی این دستگاهها، شرکت چینی Videostrong، اینترنت کاربران را مخفیانه به سرویسهای پروکسی اجاره میداد و از آن برای کلاهبرداری تبلیغاتی استفاده میکرد.
🔸 توصیه: باکسهای ارزان و بینامونشان نخرید و دستگاههای هوشمند را در شبکهی مهمان مودم قرار دهید.
📣 @nodirani