14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 پلتفرم «هاگینگ‌فیس» هدف حمله سایبری قرار گرفت؛ عامل‌های هوشمند، کابوس جدید امنیت سایبری
پلتفرم «هاگینگ‌فیس» (Hugging Face)، یکی از مهم‌ترین مراکز میزبانی مدل‌ها، دیتاست‌ها و اپلیکیشن‌های هوش مصنوعی، هدف حمله‌ای پیچیده قرار گرفته که به‌گفته این شرکت، تمام مراحل آن توسط یک عامل هوش مصنوعی خودکار هدایت شده است. اهمیت ماجرا فقط در بزرگی حمله نیست؛ بلکه نشان می‌دهد مهاجمان می‌توانند از هوش مصنوعی برای نفوذ مرحله‌به‌مرحله، جابه‌جایی میان سرورها و جست‌وجوی اطلاعات حساس استفاده کنند.
این حادثه برای تیم دفاعی هاگینگ‌فیس هم چالش تازه‌ای ایجاد کرد. برخی مدل‌های تجاری هوش مصنوعی به‌دلیل محدودیت‌های ایمنی، از تحلیل بخشی از کدها و رویدادهای حمله خودداری کردند و نتوانستند تشخیص دهند درخواست‌ها از طرف یک تیم امنیتی مطرح شده‌اند. هاگینگ‌فیس در نهایت برای بررسی بیش از ۱۷ هزار رویداد ثبت‌شده، از یک مدل وزن‌باز روی زیرساخت داخلی خود استفاده کرد.
در حال حاضر، دسترسی مهاجم قطع و سرورهای آلوده بازسازی شده‌اند. هاگینگ‌فیس می‌گوید تاکنون نشانه‌ای از دستکاری مدل‌های عمومی، دیتاست‌ها، Spaces یا زنجیره تأمین نرم‌افزار پیدا نشده؛ اما بررسی احتمال دسترسی به داده‌های مشتریان و شریکان هنوز ادامه دارد. این شرکت از کاربران خواسته برای احتیاط، توکن‌های دسترسی خود را تعویض و فعالیت‌های اخیر حسابشان را بررسی کنند.
⛓ مطالعه کامل مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چطور بکاپ خودکار عکس‌ها را در اندروید و آیفون خاموش کنیم؟
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مانیتورهای ال‌جی بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند!
وظیفه‌ی مانیتور نمایش تصویر است؛ اما بررسی‌ها نشان می‌دهد اتصال بعضی مانیتورهای ال‌جی به کامپیوتر ویندوزی می‌تواند برنامه‌ی LG Monitor App Installer را بدون نمایش درخواست تأیید جداگانه روی سیستم نصب کند؛ برنامه‌ای که پس از اجرا، تبلیغ نسخه‌ی آزمایشی یا اشتراک محصولات امنیتی مک‌آفی را نشان می‌دهد.
▪️ مانیتور چگونه روی کامپیوتر برنامه نصب می‌کند؟
این رفتار ابتدا توسط کاربران گزارش شد و سپس تیم Gamers Nexus آن را روی مانیتور گیمینگ LG UltraGear 34GX900A-B بازسازی کرد.
ماجرا از یک قابلیت رسمی ویندوز شروع می‌شود. سازندگان سخت‌افزار می‌توانند یک برنامه‌ی همراه را به شناسه و فراداده‌ی دستگاه خود مرتبط کنند. وقتی ویندوز سخت‌افزار را شناسایی می‌کند، ممکن است بسته‌های لازم را از Windows Update و برنامه‌ی همراه را از Microsoft Store دریافت و بدون تأیید جداگانه نصب کند.
▪️ چگونه جلوی نصب خودکار را بگیریم؟
اگر نمی‌خواهید ویندوز برنامه‌های مرتبط با سخت‌افزارهای متصل‌شده را خودکار دانلود کند، در نسخه‌های Pro، Enterprise و Education می‌توانید از Group Policy گزینه Prevent automatic download of applications associated with device metadata را فعال کنید. البته با این کار ممکن است نصب خودکار بعضی نرم‌افزارهای مفید لوازم جانبی هم متوقف شود و لازم باشد آن‌ها را دستی نصب کنید.
هنوز مشخص نیست چه تعداد از مدل‌های ال‌جی درگیرند و ال‌جی یا مایکروسافت چه واکنشی به این موضوع نشان خواهند داد.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رمزنگاری سرتاسری یا End‑to‑End چیست و چرا حریم خصوصی بدون آن معنا ندارد؟
اگر نامهای بنویسید و آن را بدون پاکت تحویل پستچی بدهید، تا رسیدن نامه به مقصد، همه می‌توانند محتوای آن را بخوانند. حالا تصور کنید همین اتفاق برای تمام پیام‌ها، عکس‌ها و تماس‌های اینترنتی‌‌تان بیفتد! ترسناک است، نه؟
واقعیت این است که بخش بزرگی از ارتباطات آنلاین ما به همین شکل ناامن هستند، مگر اینکه از فناوری «رمزنگاری سرتاسری» (End-to-End Encryption یا به اختصار E2EE) استفاده شود. در ادامه می‌گوییم این فناوری چیست، چگونه کار می‌کند و چرا برای حریم خصوصی اهمیت حیاتی دارد.
⛓ مطالعه مطلب در نوشدارو
✍️ یونس مرادی
#سواد_دیجیتال
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 باگ عجیب دستیار هوشمند جمنای: ارسال پیام از گوشی قفل‌شده‌ی اندرویدی بدون نیاز به رمز!
تصور کنید گوشی اندرویدی قفل‌شده‌ی شما برای چند دقیقه در اختیار فرد دیگری قرار بگیرد. او رمز، الگو یا اثر انگشت شما را نمی‌داند؛ اما می‌تواند با سوءاستفاده از یک باگ در دستیار هوش مصنوعی «جمنای» (Gemini)، از طرف شما پیامک یا پیام واتساپ بفرستد.
این مشکل روی برخی دستگاه‌های اندرویدی که دسترسی جمنای از صفحه‌ی قفل در آن‌ها فعال است گزارش شده و برای سوءاستفاده از آن، مهاجم باید به‌صورت فیزیکی به گوشی دسترسی داشته باشد. گوگل وجود باگ را تأیید کرده و گفته اصلاح آن را آماده و انتشار کاملش را برای همان هفته برنامه‌ریزی کرده است؛ بااین‌حال، هنوز مشخص نیست دقیقاً کدام مدل‌ها و نسخه‌های اندروید تحت‌تأثیر قرار دارند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فعال‌سازی محدود نام کاربری واتساپ آغاز شد
پیش‌تر در نوشدارو به آغاز رزرو نامهای کاربری در واتساپ پرداختیم. اکنون طبق گزارش WABetaInfo، واتساپ مرحله‌ی بعدی عرضه این قابلیت را آغاز کرده و نام کاربری رزرو شده تعداد بسیار محدودی از کاربران اندروید و iOS را فعال کرده است.
این مرحله هم نسخه‌های آزمایشی و هم نسخه‌های پایدار واتساپ را در بر می‌گیرد. کاربرانی که به قابلیت دسترسی پیدا کرده‌اند، بنری در بالای فهرست گفت‌وگوهای خود می‌بینند که فعال‌شدن نام کاربری را اعلام می‌کند. آن‌ها می‌توانند هنگام آغاز گفت‌وگو با افراد یا کسب‌وکارهای جدید، نام کاربری خود را به‌جای شماره تلفن به اشتراک بگذارند.
با این حال، این تغییر هنوز عرضه‌ی عمومی و جهانی نام کاربری واتساپ محسوب نمی‌شود و بیشتر کاربران فعلاً فقط امکان رزرو نام موردنظرشان را دارند. واتساپ رسماً اعلام کرده است که نامهای کاربری را طی ماه‌های آینده و به‌صورت تدریجی در کشورهای مختلف فعال خواهد کرد؛ بنابراین فعال‌نشدن نام رزرو شده به معنای وجود مشکل در حساب کاربر نیست.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ضرر ۳.۸ میلیارد دلاری خریداران ارز دیجیتال ترامپ؛ وقتی هیجان جای تحلیل را می‌گیرد
آمارهای جدید بازار رمزارز نشان می‌دهد خریداران میم‌کوین «ترامپ»، بیش از ۳.۸ میلیارد دلار ضرر کرده‌اند. این در حالی است که خود او از این پروژه صدها میلیون دلار درآمد کسب کرده است. سقوط این توکن بار دیگر نشان داد پروژه‌هایی که حول نام افراد مشهور شکل می‌گیرند، اغلب برنده‌های معدود و بازنده‌های بی‌شماری دارند.
میم‌کوین ترامپ از زمانی که به اوج قیمت رسید، سقوط سرسام‌آور ۹۶ درصدی را ثبت کرده است. داده‌ها نشان می‌دهد از مجموع ۱.۴۸ میلیون کیف پولی که میم‌کوین ترامپ را خریده‌اند، حدود ۹۸۸ هزار کیف پول در ضررند؛ یعنی تقریباً دو سوم خریداران. اگرچه ۴۹۲ هزار کیف پول درگیر زیان نشده‌اند، اما بخش بزرگی از سود نصیب اندک خریدارانی شده که در ساعات نخست عرضه، توکن را به قیمت زیر یک دلار خریده بودند.
درآمد ترامپ از این میم‌کوین حدود ۶۳۶ میلیون دلار برآورد می‌شود. نکته‌ی مهم، ساختار درآمدی این پروژه است که در آن، رییس‌جمهور آمریکا درصدی از کارمزد هر تراکنش را دریافت می‌کند. با این سازوکار، حتی اگر ارزش توکن سقوط کند، او همچنان از حجم معاملات و گردش مالی شبکه سود می‌برد. ترامپ در واکنش به درآمدهای هنگفتش از فروش این توکن‌ها مدعی شد که کنترل کسب‌وکارهایش را به پسرانش سپرده اما مشکلی در درآمدهای حاصل از این فعالیت‌ها نمی‌بیند.
در نهایت باید بدانیم که میم‌کوین‌ها پشتوانه‌ی فنی یا کاربرد مشخصی ندارند و قیمت آن‌ها بیشتر با هیجان، تبلیغات و موج‌های کوتاه‌مدت جابه‌جا می‌شود. اگر در شبکه‌های اجتماعی با تبلیغات ارزهای دیجیتال با محوریت افراد مشهور مواجه شدید، به یاد داشته باشید که این افراد سود خود را از قبل تضمین کرده‌اند و با ورود شما، در حال نقد کردن دارایی‌اند!
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 رکوردزنی شرکت‌های بزرگ فناوری در گزارش‌دهی آسیب‌پذیری‌های بحرانی؛ البته به لطف هوش مصنوعی
فروردین‌ماه بود که شرکت آنتروپیک از نسخه‌ی پیش‌نمایش هوش مصنوعی جدیدش به اسم Claude Mythos پرده برداشت و اعلام کرد این ابزار می‌تواند به‌صورت خودکار، آسیب‌پذیری‌ها و حفره‌های امنیتی را بیابد. حالا مشخص شده که از زمان ارائه‌ی این هوش مصنوعی به برخی از بزرگ‌ترین شرکت‌های جهان، تعداد «آسیب‌پذیری‌هایِ خطرناکِ گزارش‌شده» به شکلی انفجاری در حال افزایش است.
تنها در ماه ژوئن امسال (۱۱ خرداد تا ۹ تیر)، ۲۱ شرکت بزرگ فناوری (از جمله مایکروسافت، گوگل، اپل، ادوبی، آی‌بی‌ام، انویدیا و…) ۱۵۰۰ آسیب‌پذیری «سطح بالا» یا «سطح بحرانی» گزارش کرده‌اند که ۳.۵ برابر بیشتر از رکورد ماهانه قبلی و دوران پیش از عرضه‌ی کلود میتوس است. باید توجه داشت که این آمار، شامل «آسیب‌پذیری‌های گزارش‌نشده» نیست و رقم نهایی می‌تواند از این بالاتر باشد. خود آنتروپیک در زمان معرفی میتوس گفته بود ابزارش توانسته بیش از ۱۰ هزار آسیب‌پذیری در سیستم‌های گوناگون بیابد.
آین ارقام نشان می‌دهند که با ظهور ابزارهای هوش مصنوعی نسل جدید، سرعت شناسایی آسیب‌پذیری‌ها دارد از سرعت وصله کردن آن‌ها بیشتر می‌شود! نظر شما در این باره چیست؟
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 الگوریتم‌های رمزنگاری به زبان ساده: جعبه‌‌ی سیاه امنیت دیجیتال چگونه کار می‌کند؟
هر پیامی که در واتساپ یا تلگرام می‌فرستید، به شکل بسته‌ها‌یِ کوچکِ داده از ده‌ها سرور و مسیر مختلف عبور می‌کند. در طول این مسیر، بسته‌‌ی داده در معرض دید قرار دارد، اما آنچه مانع از خواندن محتوای آن می‌شود، جادوی «رمزنگاری» است. رمزنگاری مثل یک شنل نامرئی روی پیام‌ها، عکس‌های خانوادگی و اطلاعات بانکی ما کشیده می‌شود تا دست هیچ غریبه‌ای به آن‌ها نرسد.
در زبان فارسی گاهی «رمزنگاری» و «رمزگذاری» به جایِ هم استفاده می‌شوند، اما این دو تفاوت ظریفی دارند. «رمزگذاری» (Encryption) تبدیل متن ساده به متن رمزی است. در مقابل، «رمزنگاری» (Cryptography) هنر و علمِ پنهان کردن اطلاعات از چشم‌های بیگانه است؛ طوری که فقط گیرنده اصلی بتواند آن را بخواند.
ما هر روز بدون اینکه حتی متوجه شویم، بارها از رمزنگاری استفاده می‌کنیم. مثلاً وقتی در مرورگر علامت قفل سبز رنگ (پروتکل HTTPS) را کنار آدرس سایت می‌بینیم، وقتی در واتساپ چت می‌کنیم و یا وقتی به درگاه بانکی هدایت می‌شویم، رمزنگاری در حال محافظت از اطلاعات ماست.
الگوریتم‌های رمزنگاری بر اساس نحوه‌ی مدیریت کلیدها به دو خانواده‌ی اصلیِ «متقارن» و «نامتقارن» تقسیم می‌شوند که هرکدام کاربردها و ویژگی‌های منحصربه‌فرد خودشان را دارند. اگر آشنایی با کارکرد این الگوریتم‌ها برایتان جالب است، ادامه‌ی مطلب را از دست ندهید.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#سواد_دیجیتال
#مبانی_امنیت
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نیمی از ابزارهای امنیت کودکان در شبکه‌های اجتماعی اصلاً کار نمی‌کنند!
با اینکه گشت‌وگذار در شبکه‌های اجتماعی برای کودکان و حتی نوجوانان کم‌سن‌وسال‌تر «قدغن» است، بسیاری از والدین امروزی این نکته‌ی مهم را جدی نمی‌گیرند و فرزندان را در محیط خطرناک پلتفرم‌هایی مثل اینستاگرام رها می‌کنند. برخی از والدین هم تصور می‌کنند که با فعال کردن گزینه‌های «کنترل والدین»، مشکل حل می‌شوند و کودک در محیطی کاملاً سالم تعامل خواهد داشت. اما یک پژوهش جدید نشان می‌دهد که نیمی از این قابلیت‌ها اصلاً کار نمی‌کنند!
پژوهشگران دانشگاه‌های نیویورک و نورث‌ایسترن، ۸۶ قابلیت مربوط به ایمنی کودک را در پلتفرم‌های پرمخاطبی مانند اینستاگرام، اسنپ‌چت، تیک‌تاک و یوتیوب آزمایش کرده‌اند. آن‌ها متوجه شدند که این شبکه‌های اجتماعی آنقدری که ادعا می‌کنند امن نیستند و قابلیت‌های امنیتی (مانند جلوگیری از پیام دادن بزرگسالان به کودکان یا مسدودسازی محتوای مضر برای کودک)، حداقل در ۵۰ درصد مواقع شکست می‌خورند.
در پلتفرمی مانند اسنپ‌چت، حساب‌های متعلق به بزرگسالان توانستند «بدون هیچ محدودیتی» حساب کودکان را جست‌وجو کنند، بیابند و به آن‌ها پیام بدهند. در مثالی دیگر، الگوریتم‌های تیک‌تاک محتوای مربوط به بی‌اشتهاییِ عصبی و اختلالات تغذیه را به حساب‌های کاربری نوجوان و آسیب‌پذیر پیشنهاد می‌دادند.
در واقع این بررسی نشان می‌دهد روشن کردن تنظیمات ایمنی در شبکه‌های اجتماعی، به معنای ایجاد یک سپر محافظتی غیرقابل‌نفوذ برای فرزند شما نیست؛ حداقل نیمی از اوقات، این قابلیت‌ها فقط «توهم امنیت» می‌دهند و رویه‌ی سالم‌تر، نظارت هوشمندانه والدین و جلوگیری از تعامل کودکان و نوجوانان کم‌سن‌وسال با پلتفرم‌های آسیب‌رسان است.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ آزاده رمضانی
#راهنمای_والدین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 «پم‌استیلر»: بدافزار پنهان‌کاری که کاربران مک را با نسخه جعلی Maccy فریب می‌دهد!
محققان امنیت سایبری بدافزار جدیدی به نام «پم‌استیلر» (PamStealer) را شناسایی کرده‌اند که با روش‌هایی پیچیده رمز عبور و اطلاعات حساس کاربران مک را به سرقت می‌برد. این بدافزار خودش را در قالب یک برنامه‌ی مدیریت کلیپ‌بورد جا زده و با تکنیک‌های پیشرفته، ردپای کمتری نسبت به بسیاری از سارق‌های اطلاعات رایج مک ایجاد می‌کند.
بدافزار پم‌استیلر در قالب یک فایل دیسک ایمیج منتشر می‌شود که خود را شبیه برنامه Maccy (ابزاری برای مدیریت کلیپ‌بورد در مک) نشان می‌دهد؛ ابزاری که برای مدیریت کلیپ‌بورد در مک استفاده می‌شود. کاربر تصور می‌کند در حال نصب یک برنامه کاربردی معمولی است، اما در واقع با یک اسکریپت آلوده روبه‌رو می‌شود. همین اقدام ساده باعث اجرای مستقیم کدهای مخرب شده و ویژگی «قرنطینه» مک را که برای هشدار درباره فایل‌های دانلودشده از اینترنت طراحی شده، دور می‌زند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تغییر استراتژی اپل: چرا آیفون شما بیشتر از قبل آپدیت می‌شود؟
اپل در حال تغییر شیوه انتشار وصله‌های امنیتی خود است. تا پیش از این، بسیاری از اصلاحات امنیتی همراه با به‌روزرسانی‌های بزرگ‌تر سیستم‌عامل منتشر می‌شدند؛ اما حالا این شرکت می‌گوید به‌دلیل سرعت گرفتن تهدیدات سایبری، باید فاصله میان آماده‌شدن وصله و رسیدن آن به دست کاربران را کوتاه‌تر کند.
بر اساس گزارش رویترز، اپل این تصمیم را در واکنش به واقعیتی تازه گرفته است: ابزارهای هوش مصنوعی می‌توانند به مهاجمان کمک کنند ابزارهای هک را سریع‌تر توسعه دهند یا از ضعف‌های امنیتی زودتر سوءاستفاده کنند. به همین دلیل، اپل بخشی از وصله‌هایی را که قرار بود همراه با نسخه بعدی سیستم‌عامل منتشر شوند، زودتر و در قالب به‌روزرسانی مستقل در اختیار کاربران قرار داده است.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 فیلترینگ سنی؛ چرا ممنوعیت شبکه‌های اجتماعی برای نوجوانان کارساز نیست؟
وقتی صحبت از حفظ امنیت کودکان و نوجوانان در فضای آنلاین می‌شود، اولین راه‌حلی که به ذهن می‌رسد بستن درهاست. استرالیا چنین محدودیتی را اجرا کرده و کشورهایی مانند بریتانیا، فرانسه، نروژ و دانمارک نیز در حال بررسی یا پیشبرد محدودیت‌های سنی مشابه هستند؛ البته سن، دامنه و شیوه اجرا در هر کشور متفاوت است.
این تصمیم در ظاهر برای حفاظت از کودکان در برابر آسیب روانی، قلدری سایبری و محتوای نامناسب گرفته شده، اما اجرای آن به معنی تغییر بنیادین در نحوه‌ی استفاده همه ما از اینترنت است.اجرای گسترده چنین قوانینی می‌تواند بسیاری از کاربران، حتی بزرگسالان، را با احراز سن روبه‌رو کند که خطر جدی نشت اطلاعات و نظارت همگانی را به همراه دارد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#سواد_دیجیتال
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آسیب‌پذیری در Hide My Email اپل، آدرس ایمیل واقعی شما را لو می‌دهد!
قابلیت «مخفی کردن ایمیل» (Hide My Email) یکی از ابزارهای کلیدی اپل برای حفظ حریم خصوصی است. این سیستم به کاربران اجازه می‌دهد هنگام ثبت‌نام در سرویس‌های ناشناس، به جای ایمیل اصلی یک آدرس مستعار بسازند تا در صورت بروز رخنه‌ی اطلاعاتی، ایمیل واقعی آن‌ها محفوظ بماند. با این حال گزارش‌های جدید نشان می‌دهد این سپر امنیتی، آن‌طور که باید محکم نیست.
بررسی کارشناسان امنیت سایبری نشان می‌دهد آدرس ایمیل واقعی پنهان‌شده در پشت آدرس مستعار را می‌توان به‌راحتی و از طریق «سایت‌های رایگان جستجوی افراد» (People-search sites) پیدا کرد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ۶ نکته که باید درباره فرایند تعیین نام کاربری در واتساپ بدانید
سازندگان واتساپ تصمیم گرفته‌اند بالاخره قابلیت ساده‌ی انتخاب «نام کاربری» (Username) را به پیام‌رسان خود بیاورند و با اینکه این قابلیت تا اواخر سال ۲۰۲۶ عملیاتی نمی‌شود، اما کاربران می‌توانند این روزها نام مورد نظرشان را «رزرو» کنند.
اگر همین حالا واتساپ را روی گوشی باز کنید، به احتمال فراوان اعلانی بالای لیست گفتگو‌ها می‌بینید که از شما دعوت می‌کند یوزرنیم‌تان را انتخاب کنید (بعضی کاربران هم ممکن است کمی دیرتر این اعلان را ببینند). پیشنهاد می‌کنیم این ۶ نکته‌ی کوتاه را بخوانید و بعد فوراً فرایند تعیین یوزرنیم را پیش ببرید.
۱. عجله کنید!
اولین و مهم‌ترین نکته این است که این روزها سه میلیارد کاربر واتساپ در حال رقابت با یکدیگرند تا بهترین نام‌ها را برای خود بردارند! بنابراین اگر دیر دست به کار شوید، ممکن است انتخاب‌های اول‌تان توسط دیگران تصاحب شوند و شاید مجبور شوید به نام دلخواه‌تان نقطه و خط تیره و آندرلاین اضافه کنید!
۲. می‌توانید یوزرنیم اینستاگرام را نگه دارید
یک ویژگی مهم، امکان استفاده از نام کاربری قبلی در اینستاگرام یا فیسبوک است. این قابلیت به‌ویژه به درد کسب‌وکارهایی می‌خورد که می‌خواهند نام کاربری یکسان در پلتفرم‌های مختلف داشته باشند. فقط کافیست در فرایند انتخاب نام کاربری، گزینه‌ی Use Instagram Username را انتخاب کنید.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ویشینگ (Vishing) چیست و چگونه در دام آن نیفتیم؟
بعد از یک روز شلوغ کاری تازه رسیده‌اید خانه و می‌خواهید خستگی در کنید که گوشی زنگ می‌خورد. شماره ناآشناست، اما جواب می‌دهید. صدایی جدی و رسمی از آن سوی خط می‌گوید از مراجع قضایی یا بانک تماس می‌گیرد و حسابتان به دلیل یک مشکل امنیتی در حال مسدود شدن است. ضربان قلبتان بالا می‌رود و ناخودآگاه آماده می‌شوید تا هر اطلاعاتی که می‌خواهد را بدهید تا مشکل حل شود؛ غافل از اینکه در حال افتادن به دام تله‌ای هستید که در دنیای امنیت دیجیتال به آن «ویشینگ» می‌گویند.
«ویشینگ»، فیشینگ صوتی (ترکیب دو کلمه Phishing و Voice) است. در این روش، کلاهبردار از طریق تماس تلفنی یا پیام صوتی خودش را جای یک فرد یا سازمان معتبر جا می‌زند تا شما را فریب دهد. برخلاف ویروس‌ها و بدافزارها که به دنبال یک حفره فنی در سیستم شما می‌گردند، ویشینگ اعتماد و تصمیم‌گیری انسان را هدف می‌گیرد. کلاهبردار با چرب‌زبانی، ایجاد ترس یا وعده‌های جذاب، شما را متقاعد می‌کند تا اطلاعاتی مثل نام و نام خانوادگی، تاریخ تولد، رمز عبور، اطلاعات کارت بانکی یا کدهای امنیتی پیامک‌شده را دو دستی تقدیمش کنید.
⛓ مطالعه ادامه مطلب در نوشدارو
✍️ یونس مرادی
#مبانی_امنیت
#انواع_کلاهبرداری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چت‌جی‌پی‌تی پس از مسدودشدن حساب نوجوان به‌دلیل محتوای خشونت‌آمیز، به والدین هشدار می‌دهد
اوپن‌ای‌آی اعلام کرده اگر حساب کاربری یک نوجوان در چت‌جی‌پی‌تی به‌دلیل نقض قوانین مربوط به تهدید یا ترویج خشونت مسدود شود، والدین او هشدار دریافت می‌کنند. این قابلیت بخشی از ابزارهای کنترل والدین است که پیش‌تر امکان‌هایی مثل محدود کردن ساعت استفاده، کاهش محتوای حساس و دریافت هشدار در صورت مشاهده نشانه‌های خودآزاری را فراهم کرده بود.
در نسخه جدید، اگر حساب نوجوان به‌دلیل محتوای مرتبط با خشونت بسته شود، والدین پیامی با عنوان «به‌روزرسانی مهم» دریافت می‌کنند و دلیل کلی مسدود شدن حساب را می‌بینند. البته این قابلیت به معنای دسترسی والدین به متن گفت‌وگوهای فرزندشان نیست و اوپن‌ای‌آی می‌گوید فقط اطلاعات ضروری برای کمک به نوجوان را در چنین هشدارهایی به اشتراک می‌گذارد.
هم‌زمان، امکانات تازه‌ای مثل فعال‌سازی «حالت مطالعه» توسط والدین و یادآوری استراحت پس از استفاده طولانی هم اضافه شده است. با این حال، این ابزارها جای مراقبت حرفه‌ای، خدمات اضطراری یا گفت‌وگوی واقعی با نوجوان را نمی‌گیرند. بهترین نتیجه زمانی به دست می‌آید که کنترل والدین در کنار قواعد روشن خانوادگی، توجه به تغییرات رفتاری و ارتباط مداوم با فرزند استفاده شود.
⛓ مطالعه مطلب در نوشدارو
#خبر_و_تحلیل
#راهنمای_والدین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 وقتی هوش مصنوعی گوگل همدست هکر روس می‌شود: از مدیریت بات‌نت تا سرقت رمزارز!
یک مهاجم سایبری با استفاده از Gemini CLI و قابلیت‌های خودکارسازی آن، توانست بخشی از مراحل یک عملیات مخرب را با کمک هوش مصنوعی انجام دهد؛ اتفاقی که نگرانی‌ها درباره استفاده دوگانه از دستیارهای هوشمند را افزایش داده است.
گزارش پژوهشگران نشان‌دهنده‌ی کشف یک آسیب‌پذیری تازه در Gemini CLI نیست. مهاجم از قابلیت‌های عادی این عامل خط فرمان، همراه با دستورهای جیل‌بریک و دسترسی‌هایی که در اختیار ابزار گذاشته بود، برای انجام فعالیت‌های مخرب سوءاستفاده کرد.
⛓ مطالعه مطلب در نوشدارو
✍️ هوشیار ذوالفقارنسب
#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف بدافزار جدید در مک: سارق خاموشِ حساب تلگرام و کیف پول‌های دیجیتال
پژوهشگران امنیت سایبری، نمونه‌ای از یک بدافزار سرقت اطلاعات در سیستم‌عامل مک شناسایی کرده‌اند که می‌تواند نشست فعال تلگرام روی مک را سرقت کند و بدون درخواست کد ورود یا رمز تأیید دومرحله‌ای به گفت‌وگوها دسترسی پیدا کند و از طرف قربانی پیام بفرستد. همچنین با استفاده از اپلیکیشن‌های جعلی، کاربران را فریب می‌دهد تا کلمات بازیابی کیف پول دیجیتال خود را وارد کنند.
به گفته شرکت امنیت بلاک‌چین «اسلومیست» (SlowMist)، این بدافزار داده‌های حساس را از منابع مختلفی در مک جمع‌آوری می‌کند؛ از جمله سیستم مدیریت رمز عبور اپل (Keychain)، کوکی‌های مرورگر سافاری، اپلیکیشن یادداشت‌ها (Apple Notes)، تلگرام دسکتاپ، افزونه‌های مرورگر کیف پول دیجیتال.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آیا شارژ بی‌سیم به سلامت باتری موبایل لطمه می‌زند؟
قابلیت شارژ بی‌سیم یا شارژ وایرلس که بیشتر گوشی‌های پرچم‌دار و میان‌رده‌ی گران‌قیمت از آن پشتیبانی می‌کنند، اجازه می‌دهد بدون درگیری با کابل‌ها، باتری گوشی را در طول روز پر نگه داریم. اما آیا این راحتی، به قیمت نابودی باتری گوشی شما تمام می‌شود؟
شارژرهای سیمی، برق را مستقیم و با کمترین اتلاف از طریق کابل مسی منتقل می‌کنند. در طرف مقابل، شارژ بی‌سیم متکی به میدان مغناطیسی است که ذاتاً هدررفتِ بالایی دارد. محققان می‌گویند بازدهی شارژرهای بی‌سیم در بهترین حالت حدود ۸۰ درصد است و اگر گوشی را دقیقاً وسط پد شارژر قرار ندهید، این عدد می‌تواند تا ۵۰ درصد هم سقوط کند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ یونس مرادی
#سواد_دیجیتال
#حفاظت_فیزیکی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هک کردن مغز با ویروس ترس: چرا در زمان شیوع بیماری‌ها مطیع‌تر می‌شویم؟
یادتان هست در روزهای اول شیوع کرونا چگونه به هر کسی که سرفه می‌کرد با شک و ترس نگاه می‌کردیم؟ یا چطور ناگهان برخی افراد به رعایت سفت‌وسخت قوانین علاقه‌مند شدند؟
شاید فکر کنید این فقط یک واکنش منطقی به ترس از بیماری بود؛ اما حقیقتِ شگفت‌انگیز این است که مغز ما به یک «سیستم ایمنی رفتاری» مجهز است. سیستمی که با شنیدن اخبار شیوع یک بیماری، نه تنها رفتار ما، بلکه قضاوت‌های اخلاقی‌مان را هم دستخوش تغییرات عجیبی می‌کند.
اخبار بیماری‌ها و مرگ‌ومیر همیشه سرتیتر رسانه‌ها هستند، از شیوع ویروس‌های جدید گرفته تا نگرانی‌ها درباره بیماری‌های عفونی فصلی. اینها ذهن ما را درگیر می‌کنند. اغلب ما هرگز با این بیماری‌ها تماس پیدا نمی‌کنیم، اما خواندن اخبار آن‌ها می‌تواند «روان» ما را به شکل‌های غیرمنتظره‌ای تغییر دهد و حتی ما را در معرض نوعی شستشوی مغزی پنهان قرار دهد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ دکتر علی‌اصغر هنرمند
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 ترفند هکرهای کره شمالی: وقتی استخدام آنلاین تبدیل به مسیر حمله می‌شود
هکرهای کره شمالی برای چندین سال با استفاده از هویت‌های جعلی در پلتفرم‌هایی مانند لینکدین و گیت‌هاب و ترتیب دادن مصاحبه‌های شغلی ساختگی، برنامه‌نویسان و فعالان حوزه رمزارز را هدف قرار داده‌اند.
کارزار اخیر هکرها که اسمِ جالبِ «مصاحبه‌ی واگیردار!» (Contagious Interview) برایش انتخاب شده، با فریب دادن برنامه‌نویسان با پیشنهادهای وسوسه‌کننده از شرکت‌های به‌ظاهر معتبر پیش می‌رود. هکرها با راه‌اندازی شرکت‌های پوششی، ساخت پروفایل‌های جعلی و استفاده از ابزارهای هوش‌مصنوعی، نقش استخدام‌کننده یا مدیر پروژه‌های فریلنس را بازی می‌کنند.
مهاجم پس از اعتماد اولیه، شخص را به اجرای یک پروژه آزمایشی دعوت می‌کند. او کدهای مخرب خود را در فایل‌های فونت جعلی یا از طریق فاصله‌گذاری‌های طولانی در کدهای جاوا اسکریپت همان پروژه‌ها پنهان می‌کند و از چشم دور نگه می‌دارد. با باز کردن فایل پروژه در ابزار ویرایشگر کد، بدافزار از طریق تنظیمات خودکار محیط توسعه، ابزارهای خطرناکی مثل OmniStealer را دانلود و اقدام به سرقت توکن‌های احراز هویت، کلیدهای خصوصی کیف پول‌های رمزارز و رمزهای عبور می‌کند.
این نوع حمله نشان‌دهنده‌ی ادغام «فریب در فرآیند استخدام» با «آلودگی در زنجیره تامین نرم‌افزار» است. تنها نوشدارو برای برنامه‌نویسان این است که هویت دقیق استخدام‌کنندگان را بسنجند و کنترل فرایند اجرای کد در محیط توسعه را به یک ضرورت امنیتی برای خود تبدیل کنند.
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه فیلتر نور آبی را در اندروید، آیفون، مک و ویندوز فعال کنیم؟
#سواد_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 قابلیت جدید مرورگر «اُپرا» جلوی کپی و پیست کردن کد مخرب از سایت‌های آلوده را می‌گیرد
مرورگر «اپرا» (Opera) با معرفی قابلیت امنیتی جدیدی به نام Paste Protect، به اولین مرورگر معروفی تبدیل شده که به جنگ حملات سایبری از طریق کلیپ‌برد (کپی و پیست) می‌رود. این ویژگی به طور خاص برای مقابله با حملات فریبنده‌ای به نام «ClickFix» طراحی شده است؛ روشی که بیش از نیمی از آلودگی‌های بدافزاری سال ۲۰۲۵ را به خود اختصاص داده و معمولاً با نمایش ارورها یا کپچاهای تقلبی (مثل دکمه «من ربات نیستم») در سایت‌ها آغاز می‌شود.
در این نوع حمله، هکرها با فریبکاری از کاربر می‌خواهند دکمه‌های ترکیبی (مثل Win + R در ویندوز) را فشرده و کدی را که سایت به آن‌ها داده، پیست و اجرا کنند. این کد که در ظاهر بی‌خطر به نظر می‌رسد، در پس‌زمینه به کامپیوتر دستور می‌دهد فایل‌های آلوده را دانلود کرده و اطلاعات حساس کاربر مانند رمزهای عبور، کوکی‌ها و کیف پول‌های دیجیتال را به سرقت ببرد. این فرآیند به دست خود کاربر پیش می‌رود و بسیار خطرناک است.
قابلیت Paste Protect اپرا دقیقاً در همین نقطه وارد عمل می‌شود تا جلوی فاجعه را بگیرد. این سیستم با تشخیص اسکریپت‌های مخرب در ویندوز، مک و لینوکس، امکان کپی کردن کدهای آلوده از سایت‌ها را مسدود کرده و با یک هشدار قرمزرنگ به کاربر اخطار می‌دهد. این ویژگی حیاتی در جدیدترین نسخه مرورگر اپرا به صورت پیش‌فرض فعال است و طی روزهای آینده به تدریج در دسترس تمامی کاربران قرار خواهد گرفت.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بدافزار Umbrij چگونه حساب‌های جیمیل را بدون سرقت رمز عبور هدف می‌گیرد؟
تصور کنید کارمندی در سیستم کاری خود وارد حساب گوگل شده و مرورگرش همچنان باز است. اگر همان سیستم از قبل آلوده شده باشد، مهاجم برای دسترسی به جیمیل همیشه نیازی به رمز عبور، کد دومرحله‌ای یا فریب دوباره کاربر ندارد؛ کافی است از نشست فعالی استفاده کند که مرورگر قبلاً با موفقیت ساخته است.
پژوهشگران کسپرسکی چنین روشی را در بدافزاری به نام «آمبریج» (Umbrij) شناسایی کرده‌اند؛ ابزاری که به گروه APT معروف به ToddyCat نسبت داده شده است. Umbrij به‌جای سرقت مستقیم رمز عبور، از نشست معتبر مرورگر سوءاستفاده می‌کند تا مجوز OAuth بگیرد و از طریق APIهای گوگل به داده‌هایی مثل جیمیل و برخی سرویس‌های وابسته دسترسی پیدا کند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 نام کاربری واتساپ؛ حفاظت از شماره تلفن یا فرصت تازه برای جعل هویت؟
همان‌طور که پیش‌تر در نوشدارو درباره قابلیت نام کاربری واتساپ توضیح دادیم، شرکت متا (Meta) در حال آماده‌سازی قابلیتی است که به کاربران اجازه می‌دهد به‌جای شماره تلفن، با نام کاربری با دیگران ارتباط بگیرند.
در نگاه اول، این یک خبر خوب برای حریم خصوصی است؛ چون برای شروع گفت‌وگو با افراد جدید، دیگر لازم نیست شماره تلفن شخصی خود را در اختیار آن‌ها بگذارید؛ اما این تغییر یک روی دیگر هم دارد. اگر نامهای کاربری به‌درستی مدیریت نشوند، می‌توانند به ابزار تازه‌ای برای جعل هویت، فیشینگ و کلاهبرداری تبدیل شوند؛ مخصوصاً وقتی کاربر فقط به نام، عکس پروفایل یا ظاهر حساب اعتماد کند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ دانیال طبایی
#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آسیب‌پذیری روز صفر در Cisco SD-WAN؛ مهاجمان به دسترسی ریشه رسیدند
سیسکو یک آسیب‌پذیری روز صفر در Cisco Catalyst SD-WAN Manager را برطرف کرده است؛ نقصی که مهاجمان پیش از انتشار وصله از آن برای دستیابی به دسترسی ریشه (Root) و کنترل کامل سامانه مدیریتی شبکه سوءاستفاده کرده‌اند.
بررسی‌های مندیانت (Mandiant – متعلق به گوگل) نشان می‌دهد این حملات بخشی از یک زنجیره نفوذ چندمرحله‌ای بوده‌اند که با دور زدن احراز هویت آغاز و به تصرف کامل زیرساخت مدیریتی شبکه ختم شده‌اند.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
✍️ هوشیار ذوالفقارنسب
#کسب_و_کار_آنلاین
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 بازگشت مدل جنجالی Fable 5 آنتروپیک پس از توقف پرماجرا
شرکت آنتروپیک (Anthropic) دسترسی به مدل Fable 5 را پس از یک توقف چند هفته‌ای دوباره برقرار کرده است. همان‌طور که پیش‌تر در نوشدارو خبر توقف و ممنوعیت این مدل را بررسی کرده بودیم، ماجرا از جایی شروع شد که دولت آمریکا، به دلیل نگرانی‌های امنیت ملی، دسترسی اتباع خارجی به مدل‌های Fable 5 و Mythos 5 را محدود کرد.
این دستور در عمل باعث شد آنتروپیک برای رعایت قوانین صادراتی، دسترسی به این مدل‌ها را موقتاً برای همه کاربران غیرفعال کند؛ چون شرکت نمی‌توانست ملیت کاربران را در لحظه و با دقت کافی تفکیک کند. آنتروپیک این اقدام را ناشی از یک «سوءتفاهم» دانست و گفت محدودیت اعمال‌شده باید بر اساس فرایندی شفاف، منصفانه و مبتنی بر شواهد فنی باشد.
⛓ مطالعه ادامه مطلب در نوشدارو
⛓ مطالعه ادامه مطلب در تلگراف
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 جمله‌ای آشنا به گوش همه‌ی ما: آیا مردها «ذاتاً» فنی‌ترند؟؟!
#زنان_و_فناوری
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 آپدیت بزرگ مرورگر کروم؛ رفع ۳۸۲ آسیب‌پذیری و ۱۵ حفره بحرانی
گوگل با انتشار نسخه‌ی ۱۵۱ مرورگر کروم، یکی از بزرگ‌ترین بسته‌های امنیتی سال‌های اخیر را ارائه کرده. در این به‌روزرسانی بسیار مهم، ۳۸۲ آسیب‌پذیری برطرف شده که ۱۵ مورد از آن‌ها در دسته‌ی «بحرانی» قرار دارند. این حفره‌ها به مهاجم اجازه می‌دهند پنهانی و بدون اجازه کاربر، کدهای مخرب را روی سیستم اجرا کند و کنترل کامل مرورگر را به دست بگیرد.
بخش بزرگی از این آسیب‌پذیری‌های بحرانی، از نوع «استفاده پس از آزادسازی» (Use After Free) هستند. این خطا زمانی رخ می‌دهد که مرورگر در مدیریت حافظه‌ی موقت دچار اشتباه می‌شود و راه نفوذ کدهای مخرب را باز می‌گذارد. مهاجمان با استفاده از حفره‌ها می‌توانند کاربر را به صفحات آلوده هدایت کنند و بدون اینکه لایه‌ی امنیتی مرورگر متوجه شود، به اطلاعات حساس و فایل‌های سیستم دسترسی یابند.
گوگل این به‌روزرسانی را به مرور برای کاربران سیستم‌عامل‌های ویندوز، مک، لینوکس و iOS منتشر می‌کند. با توجه به حجم بالای آسیب‌پذیری‌های وصله شده (۳۸۲ مورد)، نادیده گرفتن این آپدیت ریسک بزرگی برای امنیت دیجیتال شماست. برای اطمینان از امنیت سیستم:
۱. در منوی کروم به بخش Settings بروید.
۲. گزینه About Chrome را از انتهای فهرست کناری انتخاب کنید.
۳. منتظر بمانید تا دانلود تمام شود و سپس روی Relaunch کلیک کنید تا نسخه ۱۵۱ فعال شود.
اگر نسخه جدیدی دانلود نشد و یا همچنان نسخه‌ی «۱۵۰» به عنوان آخرین نسخه به نمایش درآمد، اندکی صبر کنید و طی روزهای آینده دوباره تست کنید. به‌روزرسانی‌های این چنینی معمولاً به صورت تدریجی در اختیار کاربران قرار می‌گیرند.
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web