💯هکرها با آسیب‌پذیری خطرناک اندروید می‌توانند اطلاعات نمایشگر گوشی را ببینند.

⚫ محققان امنیتی نوعی حمله جدید و خطرناک به نام «Pixnapping» را کشف کرده‌اند که به اپلیکیشن‌های مخرب اجازه می‌دهد تا بدون نیاز به هیچ‌گونه مجوزی، محتوای صفحه نمایش سایر اپلیکیشن‌ها، از جمله برنامه‌های احراز هویت دو عاملی (2FA)، پیام‌های خصوصی و اطلاعات حساس دیگر را به سرقت ببرند.

⚫محققان می‌گویند وقتی حمله Pixnapping صورت می‌گیرد، مانند این است که یک اپلیکیشن مخرب بتواند اسکرین‌شاتی نامرئی از صفحه نمایش شما بگیرد. این تکنیک برپایه یک آسیب‌پذیری سخت‌افزاری در پردازشگرهای گرافیکی کار می‌کند و نوعی «حمله کانال جانبی» محسوب می‌شود.

🔻پ.ن : این نتیجه تحقیقات دانشجویان 3 دانشگاه هست که در قالب یک مقاله منتشر شده ، تا آخرین ورژن اندروید (16) جواب میده و تا حال حاضر هیچ راه حلی و patch کاملی براش وجود نداره .
خیلی ساده بگم یعنی یه برنامه خالی بدون هیچ دسترسی نصب کنید صفحه گوشیتونو میتونه ببینه !
توی ویدیو بالا محققان نشون میدن که چطور میتونن اطلاعات کد دومرحله ای رو بخونن .

بنابراین نکته اخلاقی اینجاست که همیشه یادتون بمونه حتی اگه برنامه ای هیچ دسترسی نخواست باز هم میتونه خطرناک باشه .


🔵Fachlich
💻@ITSecurityComputer

🔻یوتیوب برای دانشجویان دانشگاه تهران آزاد شد

🔻‌‌‌‌‌‌ یوتیوب برای دانشجویان دانشگاه شهید بهشتی (وزارت علوم) نیز از ساعتی قبل رفع فیلتر شد

✈️@ITSecurityComputer

🚨 هشدار امنیتی: سرورهای PHP هدف حملات جهانی بات‌نت‌ها

طبق گزارش تازه‌ی Qualys Threat Research Unit، موج جدیدی از حملات خودکار توسط خانواده‌های بات‌نتی مثل Mirai، Mozi و Gafgyt سرورهای PHP و دستگاه‌های IoT را هدف گرفته اند.

📡 مهاجمان با سوءاستفاده از Xdebug در محیط‌های Production و آسیب‌پذیری‌های ناشناخته در CMSهای محبوب مثل WordPress و Craft CMS، کنترل سیستم‌ها را به‌دست می‌گیرند.

💡 نکته نگران‌کننده؟

این حملات دیگر فقط به دستگاه‌های IoT محدود نیست! بلکه سرورهای سازمانی و حتی محیط‌های ابری هم در تیررس هستند.

‏🔒 راهکارهای فوری:

❗️غیرفعال کردن ابزارهای توسعه (مثل Xdebug) در محیط Production
❗️آپدیت منظم افزونه‌ها و پوسته‌های PHP
❗️استفاده از WAF برای شناسایی رفتارهای مشکوک
❗️پایش ترافیک خروجی برای شناسایی ارتباط با C2 سرورهای بات‌نت

#امنیت_سایبری
#خبر

✈️@ITSecurityComputer

لاشی بازی جدیدی که مود شده خیلی خوبه 😂😂😂

کپی کنیدلذت ببرید:

▷•၊၊l|l၊l၊၊l|l၊၊l|l၊| 0:13

✈️@ITSecurityComputer

🤍 معنی چند تا از اصطلاح هایی که شاید تا حالا شنیده باشی

⚪️ DNS:

مثل دفتر تلفن اینترنت وقتی آدرس یه سایت رو می‌زنی، DNS اسمش رو به IP تبدیل می‌کنه تا مرورگر پیداش کنه.

⚪️IP Address:

آدرس مخصوص هر دستگاه توی اینترنت، مثل پلاک خونه.

⚪️API:

رابط بین برنامه‌ها که باعث میشه بتونن با هم حرف بزنن (مثلاً ربات تلگرام از API استفاده می‌کنه تا بتونه با سرور های تلگرام در ارتباط باشه ).

⚪️Prompt Engineering:

هنر و علم حرف زدن با هوش مصنوعیه یعنی اینکه چطور با انتخاب دقیق کلمات، خروجی هوشمند و دلخواه بگیری.

⚪️LLM :

ـ(Large Language Model): مدل‌های زبانی بزرگ مثل GPT یا Gemini که با میلیاردها داده آموزش دیدن و می‌تونن متن تولید کنن، تحلیل کنن یا حتی برنامه‌نویسی کنن.

⚪️Firewall :

(فایروال): دیوار امنیتی بین سیستم و اینترنت؛ هرچی تنظیمش قوی‌تر باشه، کمتر ویروس می‌گیری

⚪️Cache:

حافظه موقتی که باعث میشه صفحات و اپ‌ها سریع‌تر باز شن؛ گاهی لازمه پاکش کنی تا باگ‌ها برطرف شن.

⚪️Server :

(سرور): کامپیوتری که داده‌ها و سایت‌ها روش میزبانی می‌شن همون مغز پشت اینترنت.

⚪️Ping:

ابزاری برای فهمیدن اینکه یه سرور چقدر سریع جواب میده؛ هر چی عددش کمتر باشه، بهتره

@ITSecurityComputer

♨️ اعتراف جالب مدیرعامل مایکروسافت: «تراشه داریم، ولی برق نداریم!»

▪️ساتیا نادلا، مدیرعامل مایکروسافت، تو گفت‌وگویی با سم آلتمن (مدیرعامل OpenAI) گفت مشکل اصلی دنیای هوش مصنوعی دیگه کمبود تراشه نیست ، بلکه کمبود برقه!

💬 نادلا گفت :

«حتی اگه هزاران تراشه آماده داشته باشیم، بدون برق نمی‌تونیم ازشون استفاده کنیم. الان بزرگ‌ترین چالش ما تأمین انرژیه، نه سخت‌افزار.»

+ با رفع کمبود تراشه‌های انویدیا، حالا تمرکز شرکت‌ها روی تأمین انرژی برای دیتاسنترهای عظیم هوش مصنوعی رفته. بعضی از غول‌های فناوری حتی دارن روی رآکتورهای هسته‌ای کوچک کار می‌کنن تا بتونن برق دیتاسنترهاشونو خودشون تأمین کنن.

✈️@ITSecurityComputer

🥷۳ تا راه درآمدی برای تست نفوذ و امنیت

#تست_نفوذ #کداکر #امنیت #امنیت_سایبری #آموزش


✈️@ITSecurityComputer

🔸خاورمیانه دچار خشکسالی بی سابقه ای شده و تا چند هفته ی آینده هیچ بارش موثری تو هیچ کدوم از کشورهای خاورمیانه رخ نمیده،ایرانم هم چنان بارندگی نخواهد داشت...

🟡۷سال خشکسالی درپیش داریم تا میتوانید ذخیره کنید ک دچاره مشکل نشوید از خوشه های تکیده هم نگذرید غنیمت است


✈️@ITSecurityComputer

🎥 از مردم دنیا پرسیدیم: توی کشور شما چی فیلتره؟


✈️@ITSecurityComputer

📽️ آموزش تغییر شکل دکمه های تماس در گوشی اندروید

✈️@ITSecurityComputer

📺 آموزش حذف تبلیغ شیائومی - غیرفعال کردن تبلیغات مرورگر و موزیک پلیر

✈️@ITSecurityComputer

الان یه کابل پاره بشه تکلیف چیه؟😅‌😂😐

✈️@ITSecurityComputer

نانو توی 60 ثانیه
نانو چیه؟
✈️@ITSecurityComputer

🧠خب اخر شبی یکم‌ میخوام مغزتون آمپر بچسبونه
🧠اولین‌ نفری که جواب صحیح رو کامنت کنه یه کانفیگ ۱۰۰ گیگ پیش من داره یا یه شارژ ۵۰ تومنی
🗣خب یالله چالش شروع شد جواب درست چنده کامنت کن همراه توضیحاتش.

✈️@ITSecurityComputer

💜خب جایزه ۴ نفر اول رو دادیم تموم شد

فردا هم چالش برنامه نویسی داریم ولی نه پایتون 😂😐

با اسمبلی می افتم به جونتون 😂👌

🔴تصویر مدیرعامل تلگرام؛ تیتر یک فرهیختگان

🔴آیا تلگرام رفع فیلتر خواهد شد؟!

✈️@ITSecurityComputer