بر اساس گزارش کاربران چندروزی هست که #Warp و #Masque روی برخی از سرویس دهنده‌های اینترنت وصل میشن. از داخل #OblivionDesktop می‌تونین به لیست بروز شده‌ی اندپوینت‌های سفارشی دسترسی پیدا کنین.

🔍 ircf.space
@ircfspace

الان که بحث حذف تیک‌ آبی تعدادی از مقام‌های جمهوری اسلامی در ایکس (مثل وزیر امور خارجه، رئیس شورای عالی امنیت ملی و رئیس قوه قضاییه) داغه، خوبه به خبری که چندروز قبل منتشر شد هم توجه بشه.

پروژه شفافیت تکنولوژی در گزارشی اعلام کرده بود که پلتفرم ایکس علیرغم حمایت آشکار ماسک از اعتراض‌های اخیر در ایران، به چندین حساب منتسب به مقام‌ها، نهادها و رسانه‌های تحت کنترل جمهوری اسلامی خدمات پریمیوم داده، که احتمال داره به خاطر استفاده از خدمات پولی به عنوان "نقض تحریم‌های اقتصادی آمریکا" تلقی بشه.
پس از انتشار این گزارش توسط نشریه وایرد، شبکه اجتماعی ایکس بدون توضیح، نشان آبی چندمورد از حساب‌هایی که در گزارش نام برده شده بود رو حذف کرد.

🔍 ircf.space
@ircfspace

اپ IRBox یک کلاینت متن‌باز و رایگان برای مدیریت اتصال فیلترشکن هست، که از هسته‌های Xray و Sing-box پشتیبانی می‌کنه. این برنامه برای سیستم‌عامل‌های ویندوز، لینوکس و مک منتشر شده و سعی کرده بدون پیچیده‌سازی اضافه، امکان کنترل دقیق‌تری روی نحوه اتصال و مسیریابی ترافیک شبکه در اختیار کاربر بذاره.

کلاینت IRBox از پروتکل‌های رایج مثل VMess، VLESS، Shadowsocks، Trojan، Hysteria2 و TUIC پشتیبانی می‌کنه و به کاربر اجازه میده هم از لینک‌های سابسکریپشن استفاده کنه، هم کانفیگ‌های تکی رو بصورت دستی اضافه کنه.

👉 github.com/frank-vpl/IRBox/releases/latest

🔍 ircf.space
@ircfspace

این ابزار یک آنالیزر امنیت IP هست، که روی زیرساخت ورکر کلودفلر اجرا میشه و بصورت لحظه‌ای وضعیت اتصال شبکه شمارو بررسی می‌کنه. با ورود به سرویس، نوع اتصال شما تشخیص داده میشه و بر اساس بررسی الگوهای ASN و نوع ارائه‌دهنده اینترنت، یک امتیاز امنیتی بین ۰ تا ۱۰۰ برای اتصال شما محاسبه میکنه.

ابزار IP Security Analyzer با بررسی احتمال نشت IP از طریق WebRTC، نوع اتصال کاربر رو از نظر موبایل، خانگی، سازمانی یا دیتاسنتری دسته‌بندی می‌کنه و اطلاعات جغرافیایی تقریبی رو مستقیماً از داده‌های Cloudflare استخراج می‌کنه.

👉 myip.theazizi.ir
💡 github.com/TheGreatAzizi/IP-Security-Analyzer-Cloudflare-Worker

🔍 ircf.space
@ircfspace

بابک زنجانی خبر داده که شبکه اجتماعی #دات رو بر بستر بلاکچین طراحی کردن و تا قبل از نوروز بعنوان یه شبکه اجتماعی قابل اعتماد و مستقل راه اندازی میشه.

البته همینکه اسم زنجانی روشه یعنی بهش اعتماد کامل داریم!

بروزرسانی: واقعا اینم نیاز به توضیح داره؟

کار به جایی رسیده که حتی وقتی درباره بابک زنجانی که توی افکار عمومی نماد "مفسد اقتصادی و تاریکی‌های اقتصاد تحریم‌زده" حساب میشه حرف میزنی، باید خیلی شفاف توضیح بدی جمله "بهش اعتماد کامل داریم" از سر طعنه و تمسخر بوده؛ وگرنه ممکنه یه عده به خاطر همون جمله بهت حمله کنن!

🔍 ircf.space
@ircfspace

ابلاغ دستور آماده‌باش برای قطع اینترنت به دیتاسنترها

بر اساس اطلاعات دریافتی، دستور آماده‌باش برای قطع ترافیک اینترنت دیتاسنترهای کشور در صورت بروز رخدادهای امنیتی ابلاغ شده است.
با توجه به احتمال تشدید تنش‌ها پس از مذاکرات پیش‌رو، اینترنت کشور در وضعیت آماده‌باش برای اعمال قطع یا محدودیت‌های گسترده قرار دارد. این شرایط می‌تواند منجر به اختلال ناگهانی، کاهش شدید دسترسی بین‌الملل، قطع ارتباط دیتاسنترها و در سناریوی حادتر، قطع کامل یا حرکت مجدد به سمت اینترنت ملی شود.

© IRRadar

🔍 ircf.space
@ircfspace

اپ #قول یک پیامرسان متن‌باز و غیرمتمرکز برای اندروید، ویندوز، لینوکس و مک هست، که بدون نیاز به اینترنت یا سرور مرکزی کار میکنه و ارتباط مستقیم بین دستگاه‌های اطراف رو از طریق شبکه مش برقرار میکنه.
این اپ امکان چت، ارسال پیام عمومی و اشتراک فایل رو بصورت امن و رمزگذاری‌شده فراهم می‌کنه و برای شرایطی مثل قطع اینترنت، تجمع‌ها یا محیط‌هایی با دسترسی محدود، یک راهکار ارتباطی مستقل به حساب میاد.

👉 github.com/qaul/qaul.net/releases/latest

🔍 ircf.space
@ircfspace

یک مظنون ۲۹ ساله اهل لیتوانی به اتهام انتشار نسخه آلوده ابزار KMSAuto بازداشت شده. این بدافزار که در ظاهر برای فعالسازی غیرقانونی ویندوز و آفیس استفاده میشد، در واقع حاوی کد مخربی از نوع Clipboard hijacker بود که هنگام کپی‌کردن آدرس کیف پول رمزارز، اون رو با آدرس مهاجم جایگزین می‌کرد.

بر اساس بررسی‌ها، این بدافزار بین سال‌های ۲۰۲۰ تا ۲۰۲۳ حدود ۲.۸ میلیون بار دانلود شده و از طریق بیش از ۸۴۰۰ تراکنش، رمزارز کاربران رو به سرقت برده. مجموع خسارت واردشده حدود ۱.۳ میلیون دلار امریکا برآورد میشه.

© NooshDaroo_web, securityaffairs

🔍 ircf.space
@ircfspace

طرف چندساعت اینترنت استارلینکش قطع بوده، میگم دلیلش چیه؟ اونم اختلال انداختن؟
میگه نه، برق شهر قطع شده بود!

خلاصه در کنار استارلینک، موتوربرق فراموش نشه.

🔍 ircf.space
@ircfspace

حتی خر ۲ بر هیچ از اون به اصطلاح مسئولان جلوتره!

🔍 ircf.space
@ircfspace

با برگزاری مراسم چهلم جاویدنامان و شکل‌گیری دوباره اعتراضات مردمی، دسترسی به اینترنت بین‌الملل از طریق اپراتورهای تلفن همراه در بخش‌هایی از ایلام، همدان، قزوین، خوزستان و قم قطع شده و همزمان فضای امنیتی بر شماری از شهرهای کشور حاکم است.

🔍 ircf.space
@ircfspace

وزیر قطع‌ارتباطات: تصمیم اولیه نهادهای امنیتی بر این بوده که اینترنت کشور تا اردیبهشت سال ۱۴۰۵، یا دست‌کم تا شب عید نوروز در وضعیت قطع باقی بماند. /دیجیاتو

🔍 ircf.space
@ircfspace

این شما و این #ستارچاخان !

🔍 ircf.space
@ircfspace

#گزارش
نشانه‌های نگران‌کننده‌ای از ورود اینترنت ایران به مرحله‌ای جدید از محدودسازی ساختاری دیده می‌شود.

بر اساس محتوای یک نامه افشا شده که امضای رسول جلیلی "عضو شورای عالی فضای مجازی" پای آن قرار دارد، پروژه "لیست سفید" که تاکنون بصورت محدود و آزمایشی اجرا شده، قرار است بزودی وارد فاز اجرای سراسری گردد و نهادهای فنی ذی‌ربط مأمور آماده‌سازی تمهیدات لازم برای اجرای گسترده آن شده‌اند.

در این سناریو، زیرساخت به گونه‌ای عمل خواهد کرد که تنها پروتکل‌های تأییدشده اجازه عبور داشته باشند و هر نوع پروتکل "نامعتبر" یا "تأییدنشده" بصورت پیشفرض مسدود شود.
پروتکل‌هایی مانند QUIC، دی‌ان‌اس‌های امن (DoH / DoT) و سایر پروتکل‌های ناشناخته یا کم استفاده شده (که شباهت کمتری نسبت به ترافیک عادی دارند) می‌توانند بطور کامل و دائمی از دسترس خارج شوند.
بخش دیگر این برنامه، تمرکز ویژه بر اختلال هدفمند در TLS است؛ اقدامی که هدف اصلی آن ضربه‌زدن مستقیم به VPNها و ابزارهای رمزگذاری‌شده عنوان شده است.

به بیان ساده، مسیر به سمتی می‌رود که اینترنت ایران از یک شبکه نسبتاً باز، به مدلی "اجازه محور" تبدیل شود؛ مدلی که در آن هر ارتباطی باید از پیش تأیید شده باشد.
هرچند این جزییات هنوز بصورت رسمی تأیید نشده، اما با اظهارات اخیر وزیر ارتباطات در رابطه با "عزم برخی از نهادها مبنی بر وایت‌لیست کردن اینترنت" همخوانی دارد.

© The Void

🔍 ircf.space
@ircfspace

ابزار Xray-knife توی آپدیت‌های اخیرش از یه اسکنر ساده فراتر رفته و به ابزاری برای کار واقعی با پروکسی تبدیل شده. مهمترین تغییرش اینه که موقع اسکن آیپی، خود کانفیگ پروکسی هم اعمال میشه تا خروجی‌ها به شرایط واقعی شبکه نزدیک باشن.

قابلیت‌های System proxy و Per-app proxy نقطه قوت آپدیت جدید هستن؛ مخصوصاً برای لینوکس‌ادمین‌ها که میخوان فقط یه برنامه یا حتی کل سیستم رو بدون دردسر بندازن پشت پروکسی، مثلاً موقع نصب پنل یا کار روی سرور فیلتر شده.

رابط کاربری تحت وب اون هم سبک‌تر، سریع‌تر و تمیزتر شده، لاگ زنده بهتر کار می‌کنه و مدیریت راحت‌تری داره. HTTP Tester هم با نوار پیشرفت و خروجی زنده کاربردی‌تر شده و کلی باگ رو برطرف کردن.

👉 github.com/lilendian0x00/xray-knife/releases

🔍 ircf.space
@ircfspace

سامانه جامع روابط کار وزارت کار از اواخر دی‌ماه از دسترس خارج شده و بطور غیررسمی گفته می‌شود که دچار هک یا از دست رفتن دیتابیس شده و در نتیجه هزاران پرونده کارگری و کارفرمایی یا کاملاً ناپدید شده یا دیگر قابل دسترسی نیست و مراجعان مجبورند با مدارک کاغذی، روندهایی را که گاه به رأی نهایی رسیده بود، از نو آغاز کنند.

وزارت کار یک سامانه جایگزین معرفی کرده، اما این سامانه فاقد پرونده‌های قدیمی است و عملاً توخالی به نظر می‌رسد. این اختلال به سازمان تأمین اجتماعی هم سرایت کرده و ارتباط سیستمی بین این دو نهاد قطع شده است. /دیجیاتو

🔍 ircf.space
@ircfspace

یک کارزار جاسوسی سایبری جدید به نام CRESCENTHARVEST شناسایی شده که حامیان و دنبال‌کنندگان اعتراضات ایران را هدف می‌گیرد. مهاجمان در این حمله با سوءاستفاده از حساسیت موضوع، فایل‌هایی را با ظاهر و نام ویدیو، عکس یا گزارش‌های مرتبط با اعتراضات منتشر می‌کنند که در واقع فایل شورت‌کات ویندوز (.LNK) هستند. این فایل‌ها بیشتر از طریق تلگرام و سایر شبکه‌های اجتماعی پخش می‌شوند.

کاربر با باز کردن این شورت‌کات به ظاهر بی‌خطر، عملاً بدافزار را اجرا می‌کند؛ بدافزاری که می‌تواند دسترسی از راه دور به سیستم بگیرد و اطلاعات حساسی مثل رمزهای عبور، داده‌های تلگرام و حتی خروجی کلیدهای فشرده شده در صفحه‌کلید را سرقت کند. آلودگی نه با هک پیچیده، بلکه فقط با باز کردن یک فایل فریبنده اتفاق می‌افتد و دقیقاً به همین دلیل برای فعالان، خبرنگاران و افرادی که اخبار اعتراضات را دنبال می‌کنند، خطرناک است.

👉 thehackernews.com/2026/02/crescentharvest-campaign-targets-iran.html

🔍 ircf.space
@ircfspace