176968
﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋
همه جا دارن اطلاعیه میزنند دیتا سنترای داخلی مشکل پیدا کردن خبریه باز ؟ 🧻☹️
Читать полностью…
طبق داده های نت بلاکس اینترنت تو اسپوکن ایالت واشنگتن آمریکاهم در حال قطع شدنه
واکنش کانفیگ فروش های ایرانی:
😍😍😍
@ITSecurityComputer
ببینید چقدر فرق هست بین مدلی ک ۸۵ تا توکن برثانیه کد میزنه با مدلی ک ۱۰۰۰ توکن میزنه!
عملا instant بحساب میاد.
زیباست. آینده زیباست.
@ITSecurityComputer
داشتم قیمت PS5 pro حافظه 2 ترابایت نگاه میکردم،ناقابل 270 ملیون تومن😐
دیگه حتی زندگی کردن تو دنیای مجازی و گیم هم غیرممکن شده...
ی کنسول بازی برای سرگرمی،برای جوانان کشورمون شده آرزوی دست نیافتنی.
🔻وزارت نیرو برای بازگرداندن سریع برق درصورت آسیب به تأسیسات آماده است
🔹رجبی‌مشهدی از آمادگی کامل صنعت برق برای حفظ پایداری شبکه و بازگرداندن سریع برق در صورت آسیب به تأسیسات خبر داد.
@ITSecurityComputer
#هشدار #پلیس_فتا
اگه توی پیام رسان ها فایلی رو براتون فرستادن که نوشته بود «این عکس یادگاری رو ببین» یا «این عکس رو ببین توام توش هستی»؛ به هیچ عنوان بازش نکنید. چون تمام اطلاعات گوشیتون؛ اطلاعات بانکی و.... هک میشه. اصلا فایل‌هایی که منبع ناشناس دارن رو باز نکنید.
⬅️تا الان ده ها نفر از این طریق هک شدن.
@ITSecurityComputer
این ۵ پرامپت ChatGPT مخصوص برنامه‌نویس‌هاست
اگر برنامه‌نویسی میکنی، این پرامپت‌ها رو ذخیره کن.
دیباگ کد
Act as a senior software engineer.
Find every bug in this code, explain why it happens, and provide the optimized solution.
Refactor this code following clean architecture and best practices.
Explain every improvement.
Write complete unit tests for this code.
Cover edge cases and explain each test.
Explain this code line by line as if you're teaching a beginner.
Optimize this code for performance and memory usage.
Compare before and after.
هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده.
منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست.
بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره.
در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده.
تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:
Mk2: v4.0.0–v4.1.9
Mk3: v4.0.0–v4.1.9
Mk4: <5.6.0
Mk5: <5.6.0
Q: <1.5.0Q
این شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه.
قبل از اینکه هکرها آسیب‌پذیری سایتت رو پیدا کنن، خودت پیداش کن!
اخیراً به ابزار Deep Eye برخوردم که برای ارزیابی امنیت اپلیکیشن‌های وب ساخته شده.
طبق توضیحات پروژه، می‌تونه بیش از 45 آسیب‌پذیری رایج مثل SQL Injection، XSS، SSRF، XXE، SSTI، RCE، مشکلات JWT، OAuth و... رو بررسی کنه.
البته این ابزار جای Security Review یا تست دستی رو نمی‌گیره، اما برای ارزیابی اولیه و پیدا کردن ضعف‌های رایج، می‌تونه زمان زیادی رو ذخیره کنه.
اگه روی پروژه‌های وب کار می‌کنید، داشتن چنین ابزارهایی کم‌کم داره از «آپشن» به «ضرورت» تبدیل میشه.
https://github.com/zakirkun/deep-eye
@ITSecurityComputer
🇮🇷 عباس زنگ زده به مقامات کشورهای پاکستان🇵🇰 ، ترکیه🇹🇳 و عربستان🇸🇦 و گفته؛
آمریکا🇺🇸 اگه ما رو بزنه، ما هم همتون رو می‌زنیم.
@ITSecurityComputer
موبایل سامسونگ A26
پنجشنبه صبح بود ۵۲ میلیون،
امشب ۷۱ میلیون...
(صرفا ۳۶ ساعت ).
شما نهایتا میتونی واسه ۱۰ دقیقه بعدت برنامه‌ریزی کنی؛ البته همونم شک دارم.
@ITSecurityComputer
🔴 شایعه «دستور آماده‌باش برای قطع اینترنت» دوباره داغ شد
🔹 این روزها بار دیگر اخباری درباره صدور «دستور آماده‌باش به دیتاسنترها برای قطع اینترنت» در فضای مجازی دست‌به‌دست می‌شود؛ در حالی که تاکنون هیچ منبع رسمی این ادعا را تأیید نکرده است. این شایعه هر چند وقت یک‌بار با روایت‌های مشابه منتشر می‌شود و منشأ مشخص و معتبری هم ندارد. اگر هم قرار باشد محدودیتی اعمال شود، معمولاً از قبل با چنین شایعاتی قابل پیش‌بینی نیست.
@ITSecurityComputer
⁉️ از این مدل عکسا باهم دیگه بسازیم؟!
واسه ساخت همچین تصاویر باحالی فقط کافیه که یه تصویر از خودتون + پرامپت زیر رو بدید به هوش مصنوعی نانو بنانا تا این خروجی هارو تحویلتون بده ؛)
A detailed ballpoint pen sketch of [CHARACTER] drawn on checkered notebook paper, 1080x1080. The drawing style is expressive and textured, showing fine pen strokes and cross-hatching. [CHARACTER] is depicted with slightly exaggerated proportions — big expressive eyes and distinctive features — in a humorous but artistic caricature style. The background is simple checkered paper with no logos or text, giving it a clean hand-drawn notebook look
عکس جدیدی که پاول دوروف مالک تلگرام گذاشته پروفایلش @monk
@ITSecurityComputer
امریکا میزنه نت ما رو قطع میکنند اینا میزنند بازم نت ما رو قطع میکنند
امریکا اتیش میگیره نت ما میره هوا میره رو اختلال 🫢🫥
🔴 طبق بررسی ها اختلال گسترده ای در اینترنت کشور به وجود اومده و اکثر فیلترشکنای رایگان از کار افتادن و در برخی مناطق اینترنت به بالا نمیاد.
@ITSecurityComputer
تنها شانسی و خوشبختی که تو این مملکت داشتم اینه چند وقته نت مخابراتم یوتیوب رو بدون فیلتر راحت باز میکنه 🙁🐸
Читать полностью…
چرا پیش‌بینی زمان رسیدن به کامپیوترهای کوانتومی غیرممکن است
🔹توسعه رایانش کوانتومی با چالش‌هایی فراتر از خطاهای محاسباتی مواجه است. کریستوف جورجاک، پژوهشگر مؤسسه سرمایه‌گذاری کوانتونیشن، بر این باور است که ماهیت و هویت این دستگاه‌ها همواره در حال تغییر است. به همین دلیل، پیش‌بینی زمان رسیدن به یک کامپیوتر کوانتومی کامل، به دلیل بازتعریف مداوم اجزای آن، با شکست مواجه می‌شود.
🔹ساخت این ماشین‌ها، برخلاف کامپیوترهای کلاسیک، نیازمند اکوسیستم پیچیده‌ای از زیرساخت‌ها، سیستم‌های لیزری و فناوری‌های کرایوژنیک است. تلاش برای کاهش نرخ خطای کیوبیت‌ها، به‌جای نزدیک کردن دانشمندان به هدف نهایی، گاهی مسیر جدیدی را تعریف می‌کند که افق پنج‌ساله توسعه را دوباره بازنشانی می‌سازد. تمرکز فعلی صنعت بر دستیابی به تحمل خطا است که احتمالاً تا پایان دهه جاری میلادی، افق‌های جدیدی را پیش روی محققان قرار خواهد داد.
@ITSecurityComputer
مرکز آمار ایران رسما اعلام کرد جمعیت کشور به ۸۷ میلیون و ۶ هزار نفر رسیده است. حدود ۶۷ میلیون نفر شهرنشین و ۲۰ میلیون نفر روستانشین هستند. میانگین خانوار به کمتر از ۳.۲ نفر کاهش یافته، جالب اینکه بسیاری تصور می کردند جمعیت ایران از مرز ۹۲ میلیون نفر عبور کرده ست.
@ITSecurityComputer
📡آموزش ساخت Wi-Fi Jammer
جمرها برای قطع یا مختل کردن سیگنال‌های بی‌سیم استفاده می‌شن. یکی از رایج‌ترین نوع‌هاش، Wi-Fi Jammer یا همون مختل‌کننده وای‌فایه که می‌تونه باعث قطع اتصال دستگاه‌های اطراف از مودم بشه. این تکنیک بیشتر بر اساس حمله Deauthentication کار میکنه و کاربردش معمولاً توی تست امنیت شبکه‌ست. البته خب بعضیا هم ازش استفاده‌های دیگه می‌کنن. یادت نره این آموزش فقط برای مقاصد آموزشی و تستیه و مسئولیت استفاده نادرست با خودته. راستی، تو تلفظ "deauth"، اگه شنیدی یه جا می‌گن "دی‌آث" یا "دی‌آوت"، بدون هر دوش رایجه، دعوا نکن سرش :)))
🔴 مصطفوی، عضو کمیسیون آموزش مجلس: هیچ تخلفی در روند تصحیح اوراق امتحانات نهایی صورت نگرفته و هرچی هم چنل همکلاسی منتشر کرده فتوشاپ و فیکه.
@ITSecurityComputer
وقتی ازم میپرسن کی دانشگاهتو تموم میکنی 😂
@ITSecurityComputer
🔴نت بلاکس : اینترنت واشنگتن فنا رفته (اختلال)
@ITSecurityComputer
هکرها آدرس کیف پول ارز دیجیتال کاربران را تغییر می‌دادند
🔺 هکرها با نفوذ به یکی از فایل‌های شرکت Adform، آدرس کیف پول ارز دیجیتال کاربران را هنگام کپی یا وارد کردن، مخفیانه با آدرس خود جایگزین می‌کردند تا دارایی‌ها به حساب آن‌ها منتقل شود.
🔻 این حمله متوقف شده، اما به کاربرانی که در آن بازه زمانی از سایت‌های آلوده استفاده کرده‌اند توصیه شده است کش (Cache) مرورگر خود را پاک کرده و قبل از انتقال ارز دیجیتال، آدرس کیف پول مقصد را با دقت بررسی کنند.
@ITSecurityComputer
❤️ مایکروسافت از نخستین مدل اختصاصی هوش مصنوعی امنیت سایبری خود رونمایی کرد
مایکروسافت از MAI-Cyber-1-Flash، نخستین مدل اختصاصی هوش مصنوعی خود در حوزه امنیت سایبری، رونمایی کرد؛ مدلی که برای شناسایی آسیب‌پذیری‌ها در کدهای نرم‌افزاری، تحلیل تهدیدها و تسریع فرآیند اصلاح آن‌ها طراحی شده است. این مدل بخشی از پلتفرم MDASH بوده و به گفته مایکروسافت، در آزمون CyberGym عملکردی بهتر از مدل‌های مطرحی مانند GPT، Gemini و Mythos ارائه کرده و در عین حال هزینه پردازش را تا ۵۰ درصد کاهش داده است.
هم‌زمان، مایکروسافت از Project Perception نیز رونمایی کرد؛ یک پلتفرم امنیتی مبتنی بر عامل‌های هوش مصنوعی (AI Agents) که وظایفی مانند شبیه‌سازی حملات (Red Team)، تحلیل و اولویت‌بندی تهدیدها (Blue Team) و اصلاح خودکار آسیب‌پذیری‌ها (Green Team) را انجام می‌دهد. این شرکت اعلام کرده است که این سامانه با اتکا به بیش از ۱۰۰ تریلیون سیگنال امنیتی روزانه و داده‌های حاصل از ۱.۶ میلیون مشتری، برای افزایش سرعت و دقت دفاع سایبری توسعه یافته و نسخه پیش‌نمایش عمومی آن از اوایل ماه اوت در دسترس قرار خواهد گرفت.
🔗 https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/
#AI
@ITSecurityComputer
به گزارش اکثر کاربرا اینترنت به شدت کند شده سرعت افتضاحه 🤩
Читать полностью…
افت کیفیت اینترنت در ساعات اوج مصرف ناشی از محدودیت ظرفیت شبکه است
🔹معتمدی، وزیر پیشین ارتباطات و فناوری اطلاعات، در گفت‌وگو با سیتنا اظهار کرد که کاهش کیفیت و سرعت اینترنت در ساعات اوج مصرف، ریشه‌ای فنی دارد. او توضیح داد که هر زمان میزان تقاضا از ظرفیت شبکه فراتر رود، افت کیفیت خدمات اجتناب‌ناپذیر است. برای رفع این مشکل، باید گلوگاه‌های شبکه و ظرفیت درگاه‌های اصلی ارتباطی کشور به‌صورت تخصصی بررسی و تقویت شوند.
@ITSecurityComputer
هکر چینی با کمک DeepSeek حملات سایبری را خودکار کرد
🔺 پژوهشگران شرکت Palo Alto Networks اعلام کردند یک هکر چینی با استفاده از مدل هوش مصنوعی DeepSeek و از طریق تلگرام، حملات سایبری را به‌صورت خودکار هدایت کرده است.
🔻 این هوش مصنوعی پس از دریافت یک دستور اولیه، خودش اهداف اینترنتی را شناسایی، آسیب‌پذیری‌ها را بررسی و ابزارهای مناسب برای نفوذ را انتخاب می‌کرد. در این عملیات بیش از ۴۶۰ هدف مورد بررسی و حمله قرار گرفت.🔹 هرچند بیشتر تلاش‌ها به نتیجه نرسید، اما این گزارش نشان می‌دهد هوش مصنوعی اکنون می‌تواند بخش قابل توجهی از مراحل یک حمله سایبری را بدون دخالت مستقیم انسان انجام دهد؛ موضوعی که نگرانی‌ها درباره استفاده مهاجمان از ابزارهای هوش مصنوعی را افزایش داده است.
🇺🇸 مقام های ارشد آمریکا امروز درباره قطع کردن برق تو سراسر تهران گفت‌وگو کردن!
هدف از حمله به این زیرساخت‌ها، تضعیفِ توان تو ارائه خدمات و اداره موثر کشور عنوان شده...