افت بازدید سایت‌ها در سایه چت‌های هوشمند؛ عصر کلیک و سئو پایان می‌یابد

🔹مرورگرها و موتورهای جستجوی مجهز به هوش مصنوعی که پاسخ را مستقیماً در صفحه نتایج تولید می‌کنند، عملاً الگوی سنتی هدایت کاربر از «جستجو» به «کلیک» و سپس «مرور وب‌سایت‌ها» را مختل کرده‌اند.
✈️@ITSecurityComputer

من هک بشم، یه خاندان هک میشه 😂

✈️@ITSecurityComputer

کسی هست که هنوز از DVD و CD استفاده کنه؟!

✈️@ITSecurityComputer

وقتی توی Word یه عکس رو جابجا میکنی
کلا با عکس ها مشکل داره 🥲

✈️@ITSecurityComputer

🐶معرفی پروژه BitChat-Python

🔣این پروژه یک بستر آفلاین و امنه که از بلوتوث برای انتقال پیام استفاده می‌کنه؛ یعنی بدون اینترنت، بدون سیم‌کارت و بدون هیچ سروری می‌تونی با دستگاه های نزدیکت پیام رد و بدل کنی.
ارتباطش رمزنگاری شده هست و فقط بین دو دستگاه برقرار میشه.

🔣به چه دردی می‌خوره؟
🟣برای جاهایی که:
🔣نمی‌خوای پیام‌هات ثبت یا شنود بشه
🔣توی اردو، کوه، سفر، کمپ هستی و آنتن نداری
🔣می‌خوای لوکال و مستقیم با یه نفر نزدیکت حرف بزنی
🔣یا حتی وقتی دستگاه‌هایی که داری فقط بلوتوث دارن ولی شبکه نیست

هیچ سروری وسط کار نیست → ارتباط کاملاً شخصی ، خصوصی و امن. 🔥

🔣چطور کار می‌کنه؟

از طریق Bluetooth Low Energy دستگاه‌ها همدیگه رو پیدا می‌کنن ،یک کلید رمزگذاری مشترک ساخته میشه و پیام ارسال/دریافت می‌کنی، بدون اینکه جایی ذخیره بشن یا کسی ببینه !

🔗 لینک پروژه:
https://github.com/kaganisildak/bitchat-python

🔵Fachlich
💻@ITSecurityComputer

💯هکرها با آسیب‌پذیری خطرناک اندروید می‌توانند اطلاعات نمایشگر گوشی را ببینند.

⚫ محققان امنیتی نوعی حمله جدید و خطرناک به نام «Pixnapping» را کشف کرده‌اند که به اپلیکیشن‌های مخرب اجازه می‌دهد تا بدون نیاز به هیچ‌گونه مجوزی، محتوای صفحه نمایش سایر اپلیکیشن‌ها، از جمله برنامه‌های احراز هویت دو عاملی (2FA)، پیام‌های خصوصی و اطلاعات حساس دیگر را به سرقت ببرند.

⚫محققان می‌گویند وقتی حمله Pixnapping صورت می‌گیرد، مانند این است که یک اپلیکیشن مخرب بتواند اسکرین‌شاتی نامرئی از صفحه نمایش شما بگیرد. این تکنیک برپایه یک آسیب‌پذیری سخت‌افزاری در پردازشگرهای گرافیکی کار می‌کند و نوعی «حمله کانال جانبی» محسوب می‌شود.

🔻پ.ن : این نتیجه تحقیقات دانشجویان 3 دانشگاه هست که در قالب یک مقاله منتشر شده ، تا آخرین ورژن اندروید (16) جواب میده و تا حال حاضر هیچ راه حلی و patch کاملی براش وجود نداره .
خیلی ساده بگم یعنی یه برنامه خالی بدون هیچ دسترسی نصب کنید صفحه گوشیتونو میتونه ببینه !
توی ویدیو بالا محققان نشون میدن که چطور میتونن اطلاعات کد دومرحله ای رو بخونن .

بنابراین نکته اخلاقی اینجاست که همیشه یادتون بمونه حتی اگه برنامه ای هیچ دسترسی نخواست باز هم میتونه خطرناک باشه .


🔵Fachlich
💻@ITSecurityComputer

🔻یوتیوب برای دانشجویان دانشگاه تهران آزاد شد

🔻‌‌‌‌‌‌ یوتیوب برای دانشجویان دانشگاه شهید بهشتی (وزارت علوم) نیز از ساعتی قبل رفع فیلتر شد

✈️@ITSecurityComputer

🚨 هشدار امنیتی: سرورهای PHP هدف حملات جهانی بات‌نت‌ها

طبق گزارش تازه‌ی Qualys Threat Research Unit، موج جدیدی از حملات خودکار توسط خانواده‌های بات‌نتی مثل Mirai، Mozi و Gafgyt سرورهای PHP و دستگاه‌های IoT را هدف گرفته اند.

📡 مهاجمان با سوءاستفاده از Xdebug در محیط‌های Production و آسیب‌پذیری‌های ناشناخته در CMSهای محبوب مثل WordPress و Craft CMS، کنترل سیستم‌ها را به‌دست می‌گیرند.

💡 نکته نگران‌کننده؟

این حملات دیگر فقط به دستگاه‌های IoT محدود نیست! بلکه سرورهای سازمانی و حتی محیط‌های ابری هم در تیررس هستند.

‏🔒 راهکارهای فوری:

❗️غیرفعال کردن ابزارهای توسعه (مثل Xdebug) در محیط Production
❗️آپدیت منظم افزونه‌ها و پوسته‌های PHP
❗️استفاده از WAF برای شناسایی رفتارهای مشکوک
❗️پایش ترافیک خروجی برای شناسایی ارتباط با C2 سرورهای بات‌نت

#امنیت_سایبری
#خبر

✈️@ITSecurityComputer

لاشی بازی جدیدی که مود شده خیلی خوبه 😂😂😂

کپی کنیدلذت ببرید:

▷•၊၊l|l၊l၊၊l|l၊၊l|l၊| 0:13

✈️@ITSecurityComputer

🤍 معنی چند تا از اصطلاح هایی که شاید تا حالا شنیده باشی

⚪️ DNS:

مثل دفتر تلفن اینترنت وقتی آدرس یه سایت رو می‌زنی، DNS اسمش رو به IP تبدیل می‌کنه تا مرورگر پیداش کنه.

⚪️IP Address:

آدرس مخصوص هر دستگاه توی اینترنت، مثل پلاک خونه.

⚪️API:

رابط بین برنامه‌ها که باعث میشه بتونن با هم حرف بزنن (مثلاً ربات تلگرام از API استفاده می‌کنه تا بتونه با سرور های تلگرام در ارتباط باشه ).

⚪️Prompt Engineering:

هنر و علم حرف زدن با هوش مصنوعیه یعنی اینکه چطور با انتخاب دقیق کلمات، خروجی هوشمند و دلخواه بگیری.

⚪️LLM :

ـ(Large Language Model): مدل‌های زبانی بزرگ مثل GPT یا Gemini که با میلیاردها داده آموزش دیدن و می‌تونن متن تولید کنن، تحلیل کنن یا حتی برنامه‌نویسی کنن.

⚪️Firewall :

(فایروال): دیوار امنیتی بین سیستم و اینترنت؛ هرچی تنظیمش قوی‌تر باشه، کمتر ویروس می‌گیری

⚪️Cache:

حافظه موقتی که باعث میشه صفحات و اپ‌ها سریع‌تر باز شن؛ گاهی لازمه پاکش کنی تا باگ‌ها برطرف شن.

⚪️Server :

(سرور): کامپیوتری که داده‌ها و سایت‌ها روش میزبانی می‌شن همون مغز پشت اینترنت.

⚪️Ping:

ابزاری برای فهمیدن اینکه یه سرور چقدر سریع جواب میده؛ هر چی عددش کمتر باشه، بهتره

@ITSecurityComputer

♨️ اعتراف جالب مدیرعامل مایکروسافت: «تراشه داریم، ولی برق نداریم!»

▪️ساتیا نادلا، مدیرعامل مایکروسافت، تو گفت‌وگویی با سم آلتمن (مدیرعامل OpenAI) گفت مشکل اصلی دنیای هوش مصنوعی دیگه کمبود تراشه نیست ، بلکه کمبود برقه!

💬 نادلا گفت :

«حتی اگه هزاران تراشه آماده داشته باشیم، بدون برق نمی‌تونیم ازشون استفاده کنیم. الان بزرگ‌ترین چالش ما تأمین انرژیه، نه سخت‌افزار.»

+ با رفع کمبود تراشه‌های انویدیا، حالا تمرکز شرکت‌ها روی تأمین انرژی برای دیتاسنترهای عظیم هوش مصنوعی رفته. بعضی از غول‌های فناوری حتی دارن روی رآکتورهای هسته‌ای کوچک کار می‌کنن تا بتونن برق دیتاسنترهاشونو خودشون تأمین کنن.

✈️@ITSecurityComputer

🥷۳ تا راه درآمدی برای تست نفوذ و امنیت

#تست_نفوذ #کداکر #امنیت #امنیت_سایبری #آموزش


✈️@ITSecurityComputer

🔸خاورمیانه دچار خشکسالی بی سابقه ای شده و تا چند هفته ی آینده هیچ بارش موثری تو هیچ کدوم از کشورهای خاورمیانه رخ نمیده،ایرانم هم چنان بارندگی نخواهد داشت...

🟡۷سال خشکسالی درپیش داریم تا میتوانید ذخیره کنید ک دچاره مشکل نشوید از خوشه های تکیده هم نگذرید غنیمت است


✈️@ITSecurityComputer

🎥 از مردم دنیا پرسیدیم: توی کشور شما چی فیلتره؟


✈️@ITSecurityComputer

📽️ آموزش تغییر شکل دکمه های تماس در گوشی اندروید

✈️@ITSecurityComputer

📺 آموزش حذف تبلیغ شیائومی - غیرفعال کردن تبلیغات مرورگر و موزیک پلیر

✈️@ITSecurityComputer