↔️ نفوذ بدون حتی یک کلیک! جاسوس‌افزار خطرناک در گوشی‌های سامسونگ کاربران ایرانی

🥷محققان امنیتی یه آسیب‌پذیری خطرناک در نرم‌افزار سامسونگ پیدا کردن که باعث شده جاسوس‌افزار Landfall بدون نیاز به باز کردن هیچ فایلی، وارد گوشی بشه!

🎃این حمله از نوع Zero-Click بوده؛ یعنی فقط با دریافت یه فایل تصویری آلوده (DNG) گوشی آلوده می‌شده ، بدون اینکه کاربر حتی اون رو لمس کنه

+ گوشی‌های Galaxy S22، S23، S24، Z Fold4 و Z Flip4 در کشورهای خاورمیانه از جمله ایران و عراق هدف این حمله بودن.

✈️@ITSecurityComputer

خبرهای مهم از برداشتن فیلتر تلگرام در ایران/ پوردهقان، نماینده مجلس: توافق با تلگرام نیاز به مصوبه مجلس ندارد/ مذاکرات به خوبی پیش می‌رود؛ ان‌شاءالله به زودی به سرانجام خواهد رسید

🔹مصطفی پوردهقان، نماینده اردکان در مجلس شورای اسلامی با اشاره به اینکه مذاکرات با تلگرام به خوبی جلو می رود، بیان کرد: البته یکسری ملاحظاتی وجود دارد. یکسری از شرط و شروط های داخل کشور را باید رعایت کنند. تلگرام نیز همراه است. در موضوع تروریسم و در موضوعات اخلاقی مواردی وجود دارد که تلگرام نیز در حال همراهی است.

🔹توافق با تلگرام نیاز به مصوبه مجلس ندارد. برخی از دوستان اصرار دارند که این موضوع را به کانال مجلس آورده و بعد هم احتمالا می خواهند آن را زخمی کرده و در نهایت به سرانجام نرسد. خود شورای عالی فضای مجازی ۹ نفر را تعیین کرده است تا این مذاکرات را بررسی و دنبال کنند.

🔹البته در خصوص بقیه پلتفرم‌ها نیز این رویه طی خواهد شد. پلتفرم هایی که مردم نیاز دارند مانند یوتیوب یا اینستاگرام. دولت درحال مذاکرات است. ان شاءالله به زودی به سرانجام خواهد رسید.


✈️@ITSecurityComputer

کشف نوع جدیدی از حمله‌ی سایبری: وقتی الگوهای ترافیک، راز گفتگوی شما با چت‌بات‌ها را لو می‌دهند!

باورتان می‌شود که هکرها می‌توانند از گفتگوهای شما با چت‌ چی‌پی‌تی (یا هر هوش مصنوعی مشابهی) مطلع شوند؟ البته این موضوع شرایط خاصی دارد که در ادامه توضیح می‌دهیم:

مایکروسافت در یک گزارشی پژوهشی جدید از یک حمله جدید با نام «Whisper Leak» خبر داده که می‌تواند بدون شکستن رمزنگاری، موضوع مکالمات کاربران با مدل‌های زبانی بزرگ (LLM) را شناسایی کند.

این حمله، به خاطر ضعف در پروتکل‌های رمزنگاری مانند HTTPS نیست، بلکه یک حمله‌ی تحلیل ترافیک (Side-Channel) محسوب می‌شود.

بر اساس این گزارش، زمانی که کاربر با یک چت‌بات هوش مصنوعی گفتگو می‌کند و پاسخ‌ها به صورت استریم (تکه‌تکه و لحظه‌ای) ارسال می‌شوند، الگوهای قابل تحلیلی در ترافیک شبکه شکل می‌گیرد؛ از جمله:

- اندازه بسته‌های داده
- فاصله زمانی میان ارسال بسته‌ها

گروه تحقیقاتی مایکروسافت نشان داده که یک مهاجم ناظر بر ترافیک رمزنگاری‌شده (برای مثال در سطح اپراتور، شبکه سازمانی، یا وای‌فای عمومی) می‌تواند با استفاده از این الگوها و با کمک مدل‌های یادگیری ماشینی، تشخیص دهد که آیا مکالمه کاربر درباره یک موضوع حساس مشخص است یا خیر؛ بدون آن‌که به متن واقعی گفتگو دسترسی داشته باشد.

در این مدل حمله، مهاجم به‌دنبال تشخیص مستقیم محتوای پیام‌ها نیست، بلکه بررسی می‌کند آیا گفتگو حول محور موضوعاتی خاص مانند مسائل سیاسی، مالی و… می‌چرخد یا نه.

آزمایش‌ها نشان داده‌اند که در برخی سناریوها، دقت این تشخیص به حدود ۹۸ درصد می‌رسد. این موضوع به‌ویژه از منظر حریم خصوصی نگران‌کننده است.

مایکروسافت تأکید می‌کند که این یافته‌ها به معنی ناامن بودن رمزنگاری نیست، بلکه نشان می‌دهد نحوه پیاده‌سازی استریم پاسخ در سرویس‌های هوش مصنوعی می‌تواند اطلاعات فراداده‌ای (متادیتا) حساسی را افشا کند.

توصیه‌هایی برای کاربران و سازمان‌ها
- از اتصال به وای‌فای عمومی یا شبکه‌های غیرقابل‌اعتماد خودداری کنند.

- استفاده از VPN معتبر می‌تواند تحلیل ترافیک را برای مهاجم دشوارتر کند.

- استفاده از حالت‌هایی که پاسخ‌ها را یکجا و غیر استریمی ارسال می‌کنند، به کاهش الگوهای قابل تحلیل کمک می‌کند.

- سازمان‌ها و نهادها هنگام به‌کارگیری LLMها (ابری یا داخلی) باید حملات مبتنی بر تحلیل ترافیک را نیز در مدل تهدید خود لحاظ کرده، تست‌های امنیتی تکمیلی انجام دهند و از مکانیزم‌های دفاعی مناسب استفاده کنند.

این گزارش بار دیگر نشان می‌دهد که در عصر هوش مصنوعی، حفاظت از حریم خصوصی تنها به رمزنگاری محتوا محدود نمی‌شود و الگوهای رفتاری ترافیک نیز می‌توانند به منبع افشای اطلاعات تبدیل شوند.

جالب‌تر اینجا است که اینجا از یک هوش مصنوعی برای رمزگشایی از یک هوش مصنوعی دیگر استفاده می‌شود!

✈️@ITSecurityComputer

🔴جیره بندی آب در تهران شروع شد !

🔻روزنامه هفت صبح : شروع جیره بندی آب در تهران؛ از ساعت 8 شب تا 6 صبح (به مدت 10 ساعت) آب قطع می شود !

🔻هیچ برنامه قبلی برای قطعی تعیین نشده و شهروندان باید به صورت تصادفی از قطعی آب مطلع شوند .منبع

🔻عصر ایران : 28 استان کشور در تنش آبی قراردارند ؛ در 20 استان کشور هیچ بارندگی ثبت نشده است ؛ بیش از دو-سوم ظرفیت سدهای کشور خالی است ! منبع

🌱 Fachlich
✈️@ITSecurityComputer

🖥 پژوهش جدید: هوش مصنوعی هنوز درک انسانی از جهان ندارد

پژوهشی از دانشگاه‌های MIT، کمبریج و کرنل نشان داده حتی پیشرفته‌ترین مدل‌های هوش مصنوعی مثل Claude 4، Gemini 2.5 و GPT o3 هنوز در فهم دنیای اطراف از انسان‌ها عقب‌اند.
در این مطالعه، چارچوبی به نام WorldTest طراحی شد تا بسنجد آیا مدل‌ها می‌توانند بدون پاداش، از طریق تجربه، قوانین محیط را یاد بگیرند و در شرایط جدید از آن دانش استفاده کنند.

🔵 نتیجه روشن بود: انسان‌ها در همه‌ی وظایف برتر بودند.

پژوهشگران می‌گویند برای رسیدن به درک انسانی، مدل‌ها باید مهارت‌های فراشناختی مثل فرضیه‌سازی، آزمون‌گری و بازبینی باورها را بیاموزند — همان چیزی که ما انسان‌ها به‌طور طبیعی انجام می‌دهیم.

👈 متن پی‌دی‌اف گزارش را از اینجا دانلود کنید.

👩‍💻 Fachlich
✈️@ITSecurityComputer

💥 هوش مصنوعی، قانون ترید را عوض کرد!

دیگه خبری از حدس و احساس نیست — تصمیم‌ها با داده، الگوریتم و سرعت میلی‌ثانیه‌ای گرفته می‌شن

👈الان وقتشه کار با هوش مصنوعی رو یاد بگیری👇

💡 دوره #آنلاین «ترید فارکس با هوش مصنوعی ۲۰۲۶ »

▫️از آموزش فارکس از پایه
▫️ تا استفاده از هوش مصنوعی در معاملات

🎁 برای مدت محدود: کاملاً #رایگان!
🎓 ارائه مدرک معتبر پایان دوره
(💵 ارزش واقعی دوره: ۵٬۰۰۰٬۰۰۰ تومان)

💢 ظرفیت رایگان محدوده — همین الان ثبت نام کن! 👇

👈 دریافت رایگان دوره ترید فارکس با هوش مصنوعی

➖➖➖➖
📌 چرا رایگانه؟
چون آموزش باکیفیت، شروع اعتماده — ادامه مسیر دست خودته.

🟦 خانه مالی توسعه

لیستی از پروژه‌های پیشنهادی GenAI که می‌تونه بهتون کمک کنه رزومه بهتری در این حوزه داشته باشید، از دستش ندید!

https://github.com/aishwaryanr/awesome-generative-ai-guide/blob/main/resources/60_ai_projects.md

✈️@ITSecurityComputer

⭕️رشیدی کوچی خطاب به رسایی: شما بین ۹۸ درصد مردم منفور هستید

به جرئت قسم میخورم اقای رسایی و دوستانشان نمی‌توانند در خیابان راه بروند.

✈️@ITSecurityComputer

✦ خریدار گروه قدیمی تلگرام شما هستم (فاقد ممبر)

✥ لیست قیمت ها بر اساس سال ساخت به شرح زیر است :

🔴2015 + 2016 ❯❯ 1,200 تومان
🔴2017 + 2018 ❯❯ 1,100 تومان
🔴2019 + 2020 ❯❯ 1 میلیون تومان
🔴2021 + 2022 ❯❯ 950 هزار تومان
🔴2023 ماه 1 تا 8 میلادی ❯❯ 650 هزار تومان
🔴2023 ماه 9 تا 12 میلادی ❯❯ 600 هزار تومان
🔴2024 ماه 1 تا 3 میلادی ❯❯ 300 هزار تومان

❋ توجه : سازنده گروه باید خودتان باشید و جهت انتقال مالکیت باید تأیید دو مرحله ای اکانتتان از 7 روز قبل فعال باشد. (قبل از ارسال لینک اگر پیامی در گروه بود پاک نکنید و حالت تاریخچه را چک کنید و اگر بر روی Hidden بود به حالت Visible تغییر دهید)

۰•● جهت مشاوره و فروش به آیدی ذیل پیام دهید :

➲ 👤 @micro_alone

✼ کانال ما :

➲ ⭕️ @Channel_Group_Buyer

اگر بخوای یک کیس اسمبل کنی چه قطعاتی باید بخری ؟ قطعات ضروری :

CPU (پردازنده)
Motherboard (مادربرد)
RAM (حافظه موقت)
SSD یا HDD (ذخیره‌سازی)
GPU (در صورت نیاز)
PSU (منبع تغذیه)
Case (کیس)
Ccf(خنک‌کننده)

✈️@ITSecurityComputer

🥺دوس پسرم هکره الان میدم دهنتو صاف کنه
🤕دوس پسرش:

✈️@ITSecurityComputer