CVE-2022-4135 : Google Chrome < 107.0.5304.121 - Heap Buffer Overflow in validating command decoder (Out-Of-Bounds) /REMOTE
POC : https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2022/CVE-2022-4135.html
کانال آموزش کامپیوتر
@Engineer_Computer

Reflected XSS Leads to 3,000$ Bug Bounty Rewards from Microsoft Forms
https://m3ez.medium.com/reflected-xss-leads-to-3-000-bug-bounty-rewards-from-microsoft-forms-efe34fc6b261
کانال آموزش کامپیوتر
@Engineer_Computer

GitHub - ihebski/DefaultCreds-cheat-sheet: One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️
https://github.com/ihebski/DefaultCreds-cheat-sheet
کانال آموزش کامپیوتر
@Engineer_Computer

#استخدام
#کارشناس_امنیت_سایبری

یک شرکت دولتی در استان مازندران شهرستان ساری نیاز به یک کارشناس امنیت جهت تحلیل حملات سایبری دارد.

نیازمندی‌ها:
• مسلط به تحلیل حملات سایبری
• مسلط به نوشتن Use case با یکی از SIEMها (ترجیحا اسپلانک)
• آشنا به تست نفوذ جهت تحلیل حملات برای نوشتن Use case
• دانش و دید کافی به زیرساخت شبکه جهت تحلیل حملات

بازه حقوقی:
• 15 الی 17

نحوه ارسال رزومه:
• به صورت خصوصی در لینکدین
• از طریق ایمیل: [email protected]

اعتبار موقعیت شغلی:
• 25/11/1401

همکاران مازندرانی عزیز میدونن که چنین موقعیت شغلی در استان مازندران به سختی پیدا میشه و شاید این امکان برای همکاران و دوستان عزیز فراهم بشه که بتونن توی استان خوشون فعالیت کنن
لطفا با لایک و اشتراک‌گذاری این پست به دیده شدن بیشتر آن کمک کنید.

با تشکر

کانال آموزش کامپیوتر
@Engineer_Computer

#Mobile #Legal #Intercept #System
به گزارش Citizenlab سازمان تنظیم مقررات رادیویی (CRA) تمامی اپراتور های مخابراتی در ایران را ملزم به ارائه دسترسی مستقیم سیستم خود را برای بازیابی اطلاعات کاربران و تغییر خدمات خود، به CRA ارائه دهند. این دسترسی در خصوص ذخیره اطلاعات کاربران، صلب دسترسی یا اجازه دسترسی استفاده میشود.

سیستم رهگیری CRA از API خاصی برای اعمال خدمات و هرگونه درخواست مورد نیاز حاکمیت را انجام میدهد، که تحت حمایت دولتی برقرار میشود و برای مدیریت مستقیم شبکه تلفن همراه در کشور خواهد بود.

این سیستم یکپارچه بواسطه محصولات شرکت PROTEI که یک فروشنده بین المللی سیستم های مخابراتی در روسیه است حاصل میشود که توسط شرکت آریانتل و شرکت Telinsol در انگلیس تهیه شده و محصولات Deep Packet Inspection برای اعمال فیلترینگ و User Authentication و SMS Delivery و Mobile Network Signaling را خدمات دهی میکند.

شرکت آریانتل یک اپراتور شبکه مجازی تلفن همراه مستقر در ایران است و محققین CitizenLab با مکاتباتی که داشتند عنوان کردن که این شرکت با شرکت PortaOne مستقر در کانادا تعاملات تجاری تلفن همراه نیز دارد.

در این سایت از هزینه های اقامت در شهرهای خارجی دیگر برای مهاجرت مطلع شوید
Cost of Living Comparison

https://www.numbeo.com/cost-of-living/comparison.jsp
https://www.expatistan.com/cost-of-living

#Cost #Living #Comparison #Migration #Live
#Cost_of_Living #Abroad #Compare


کانال آموزش کامپیوتر
@Engineer_Computer

برخی از داده های پزشکی منتشر شده در سامانه دیتاپول:
1- مشکلات پزشکی رایج در ایرانیان https://www.datapool.ir/beta/2016/01/11/health-forums/
2- مجموعه داده سکته مغزی https://www.datapool.ir/beta/2016/04/19/stroke/
3- مجموعه داده‌ای بزرگ از سیگنال EEG مغز https://www.datapool.ir/beta/2015/11/18/big-data-mind/
4- ارتباط شاخص BMI و فشارخون https://www.datapool.ir/beta/2016/02/18/bmi-and-hypertension/
5- اطلاعات ضربان قلب جنین https://www.datapool.ir/beta/2015/10/07/fetal-heart/
6- تصاویر شبکیه بیماران مبتلا به رتینوپاتی دیابتی https://www.datapool.ir/beta/2016/04/24/diabetic-retinopathy/
7- نمونه مغر استخوان بیماران https://www.datapool.ir/beta/2016/04/15/leishmania-parasite

#DataPool #DataSet #Data_Set #Medical #Medicine
#دیتاست

کانال آموزش کامپیوتر
@Engineer_Computer

Find the Best Programming Courses and Tutorials
https://hackr.io/

#Tutorial #Tutorials #Programming #Courses #Course

کانال آموزش کامپیوتر
@Engineer_Computer

✅مدیریت اعتبار علمی: با Kudos استناد خود را بالا ببرید
https://www.sid.ir/blog/Post/70304/%D8%A7%D8%B3%D8%AA%D9%86%D8%A7%D8%AF-%D8%AE%D9%88%D8%AF-%D8%B1%D8%A7-%D8%A8%D8%A7-Kudos-%D8%A7%D9%81%D8%B2%D8%A7%DB%8C%D8%B4-%D8%AF%D9%87%DB%8C%D9%85

https://www.growkudos.com/

▫️Ale Ebrahim N. Kudos: Improving the Reachability and Research Impact2016.
▫️Erdt M, Aung HH, Aw AS, Rapple C, Theng Y-L. Analysing researchers’ outreach efforts and the association with publication metrics: A case study of Kudos. Glanzel W, editor. PLoS One [Internet]. 2017 Aug 17 [cited 2019 May 26];12(8):e0183217. Available from: https://dx.plos.org/10.1371/journal.pone.0183217
▫️Waltman L, van Eck NJ. A systematic empirical comparison of different approaches for normalizing citation impact indicators. J Informetr [Internet]. 2013 Oct [cited 2019 Mar 31];7(4):833–49. Available from: https://linkinghub.elsevier.com/retrieve/pii/S1751157713000667

#Kudos #Citation
#Reachability #ResearchImpact #Research_Impact
#Research #Impact #Improving #Improve #Influence #Researchers

کانال آموزش کامپیوتر
@Engineer_Computer

2008 Feature Engineering for Machine Learning
Principles and Techniques for Data Scientists
Alice Zheng and Amanda Casari
Published by O’Reilly Media

#FeatureEngineering #MachineLearning #Feature_Engineering #Machine_Learning #ML #OReilly

کانال آموزش کامپیوتر
@Engineer_Computer

2019 Genetic Algorithms and Machine Learning for Programmers Create AI Models and Evolve Solutions
Frances Buontempo
ISBN-13: 978-1-68050-620-4

If you’re a beginner to intermediate programmer keen to understand machine
learning, this book is for you. Inside its pages, you’ll create genetic algorithms,
nature-inspired swarms, Monte Carlo simulations, cellular automata, and
clusters. You’ll also learn how to test your code as you dive into even more
advanced topics.

#Genetic #GeneticAlgorithms #Genetic_Algorithms
#MachineLearning #ML #Machine_Learning
#Programmers #AI #Models #Solutions

کانال آموزش کامپیوتر
@Engineer_Computer

2023 ChatGPT for Nonfiction Authors
ChatGPT ربات مبتنی بر هوش مصنوعی
#1 Best Seller 2023 January
کتاب پر فروش در آمازون: چگونگی کارکرد، کاربرد در طوفان فکری و ایده پردازی، راهنمای نگارش مطالب، مناسب برای مرور و ویرایش متن، خلاصه نویسی، نوشتن کتاب و مطالب دیگر

How to Use ChatGPT to Write Better, Faster, and More Effectively
Tips and examples that help you generate ideas,
research topics and maximize your productivity

https://www.youtube.com/watch?v=kCc8FmEb1nY

https://medium.com/aiguys/meena-towards-a-human-like-open-domain-chatbot-2cdef3e0f892

#ChatGPT #AI #Chatbot
#Nonfiction #Authors #chatbots

کانال آموزش کامپیوتر
@Engineer_Computer

Game of cat and mouse continues...
Following CISA's release of a decryption tool for ESXiArgs ransomware, cybercriminals have upgraded the malware to encrypt more data with stronger encryption methods.
Learn more:
https://thehackernews.com/2023/02/new-esxiargs-ransomware-variant-emerges.html


کانال آموزش کامپیوتر
@Engineer_Computer

CVE-2022-42475 : FortiOS SSL-VPN {.<=>.} - Heap-based Buffer Overflow /RCE
 https://wzt.ac.cn/2022/12/15/CVE-2022-42475/
کانال آموزش کامپیوتر
@Engineer_Computer

VMware vRealize Log Insight VMSA-2023-0001 Technical Deep Dive
https://www.horizon3.ai/vmware-vrealize-log-insight-vmsa-2023-0001-technical-deep-dive/
https://www.vmware.com/security/advisories/VMSA-2023-0001.html
کانال آموزش کامپیوتر
@Engineer_Computer

Malware analysis
1. Qakbot mechanizes distribution of malicious OneNote notebooks
https://news.sophos.com/en-us/2023/02/06/qakbot-onenote-attacks

2. Cl0p Ransomware
https://www.sentinelone.com/labs/cl0p-ransomware-targets-linux-systems-with-flawed-encryption-decryptor-available

3. ESXiArgs Ransomware
https://blogs.blackberry.com/en/2023/02/esxiargs-ransomware-knocking-out-unpatched-vmware-esxi-linux-servers-worldwide

]-> Tool to recover from ESXiArgs ransomware:
https://github.com/cisagov/ESXiArgs-Recover

کانال آموزش کامپیوتر
@Engineer_Computer

Infographics
"Network Nightmare" Mindmap, 2023.
It is a mindmap for conducting network attacks. It will be useful to pentesters/red team operators

کانال آموزش کامپیوتر
@Engineer_Computer