❌In Sinkhole attack, the compromised node lures all the traffic from its neighboring area creating a sinkhole in the center. The attacker or compromised node attracts all its neighbour's data. The attacker tries to present itself as the most attractive relay in the neighbourhood.

🔉@InfoSecTube
📌youtube channel

✔️ فناوری Optic ID یا همان سیستم احراز هویت جدید ویژن پرو چیست؟

▪️فناوری Optic ID قابلیت تشخیص منحصر به فرد عنبیه چشم کاربر را دارد و به وسیله آن می‌توان قفل ویژن پرو را باز کرد. اپل ادعا می‌کند که اپلیکیشن‌هایی که از Face ID و Touch ID پشتیبانی می‌کنند، به طور خودکار از Optic ID نیز پشتیبانی می‌کنند.

▪️این روش احراز هویت به طور پیش‌فرض هر دو چشم کاربر را اسکن می‌کند و الگوی ثبت‌شده را بروزرسانی می‌کند، زیرا اندازه عنبیه و مردمک چشم در شرایط نوری مختلف تغییر می‌کند.

▪️اپل با اشاره به استفاده از "سخت‌افزار و نرم‌افزار پیشرفته" ادعا می‌کند که Optic ID برای تشخیص دقیق عنبیه استفاده می‌شود و با استانداردهای ایمنی بین‌المللی مطابقت دارد، همچنین آسیبی به چشم یا پوست کاربران نمی‌رساند.
🔉@InfoSecTube
📌youtube channel

هوش مصنوعی گوگل (Bard) رسما به Gemini (نامی که برای خانواده‌ی مدل‌های مالتی‌مودال گوگل استفاده می‌شد) تغییرنام داد.

به‌علاوه، جدیدترین و قدرت‌مند‌ترین مدل این خانواده (Ultra 1.0) نیز از طریق محصول Gemini Advanced با هزینه‌ی ماهیانه ۲۰ دلار (۲ ماه نخست رایگان) در دسترس قرار گرفت.

همچنین، یک اپ اندرویدی نیز برای دسترسی ساده‌تر به Gemini منتشر شده‌ست.

سایت جدید:
https://gemini.google.com/

اپ اندرویدی:
https://play.google.com/store/apps/details?id=com.google.android.apps.bard

ویدئوی معرفی:
https://youtu.be/b5Fh7TaTkEU?si=JEgqtIcffBABczsp

بلاگ‌پست معرفی:
https://blog.google/products/gemini/bard-gemini-advanced-app/

تکنیکال ریپورت مدل‌های Gemini:
https://storage.googleapis.com/deepmind-media/gemini/gemini_1_report.pdf


🔉@InfoSecTube
📌youtube channel

🛎دوره جدید کانفیگ سرور با رویکرد امنیت(مناسب برنامه نویسان با باگ هانتر ها)

کانفیگ سرور- تنظیمات دامنه


🔉@infosectube
📌youtube channel

🛎دوره جدید کانفیگ سرور با رویکرد امنیت(مناسب برنامه نویسان با باگ هانتر ها)

کانفیگ سرور- وصل شدن به سرور وتنظیمات اولیه

🔉@infosectube
📌youtube channel

#pestudio pro 9.57 now available with following changes:

. Fix bug in XML report
. Fix bug in libraries detection
. Fix bug in Resources string-tables handling
. Add toggling of language flag
. Extend Certificate detection

🔉@infosectube
📌youtube channel

😈شبکۀ برق اسرائیل هک شد؟
خبرگزاری فارس گزارش داده که «روز گذشته منابع خبری اعلام کردند که برق هزاران خانه در سرزمین‌های اشغالی قطع شده است اما اطلاعات موثق حاکی از آن است که هک‌شدن شبکه برق رژیم صهیونیستی دلیل قطع گستردۀ برق در سرزمین‌های اشغالی بوده است.»

💀پ. ن:
گفتنی است برخی خبرگزاری های خارجی اذعان کرده اند که اسرائیل در انفجارهای اخیر خطوط انتقال گاز در ایران دست داشته است.
می‌توان چنین استنباط کرد که زیرساخت‌های انرژی در ایران و اسرائیل در کانون توجه هکرهای دولتی قرار دارند و دولت‌های متخاصم برای نفوذ و ضربه زدن به این زیرساخت‌ها، پول و زمان زیادی صرف کرده اند. اعلام وضعیت قرمز و نارنجی، آسیب پذیریها برطرف نمی‌شوند. امن سازی اصولی لازمه زیرساخت‌های صنعتی و حیاتی کشور است.

🔉@infosectube
📌youtube channel

📚Serious Vulnerability in the Internet Infrastructure Fundamental design flaw in DNSSEC discovered

این مقاله در مورد یک آسیب پذیری حیاتی در DNSSEC به نام KeyTrap است.
این مقاله در مورد این موضوع بحث می‌کند که چگونه مهاجمان می‌توانند از این آسیب‌پذیری برای متوقف کردن سرورهای DNS سوء استفاده کنند که می تواند بسیاری از برنامه های اینترنتی، از جمله مرور وب و ایمیل را غیرفعال کند. این آسیب‌پذیری 24 سال است که وجود دارد، اما اخیراً توسط محققان ATHENE کشف شده است. محققان در حال کار با فروشندگان برای اصلاح این آسیب‌پذیری هستند، اما برای رفع کامل این آسیب‌پذیری نیاز به تغییراتی در استانداردهای DNSSEC است.

🔗https://www.athene-center.de/en/news/press/key-trap

🔉@infosectube
📌youtube channel

🟣سری آموزشی های کانفیگ سرور🟣

🔻کانفیگ سرور- تنظیمات دامنه

🔻کانفیگ سرور- وصل شدن به سرور وتنظیمات اولیه

🔻کانفیگ سرور-کانفیگ dns

🔻کانفیگ سرور- نکات تکمیلی dns

🔻کانفیگ سرور- تنظیمات nginx , ssl

🔻کانفیگ سرور- کانفیگ nginx

🔻راه اندازی اپاچی در اوبونتو

🔻راه اندازی و کانفیگ PHPدر اوبونتو

مدرس: میثم منصف

🔉@infosectube
📌youtube channel

💮Federated Learning: Attacks, Defenses, Opportunities, and Challenges

Abstract:

Using dispersed data and training, federated learning (FL) moves AI capabilities to edge devices or does tasks locally. Many consider FL the start of a new era in AI, yet it is still immature. FL has not garnered the community's trust since its security and privacy implications are controversial. FL's security and privacy concerns must be discovered, analyzed, and recorded before widespread usage and adoption. A solid comprehension of risk variables allows an FL practitioner to construct a secure environment and provide researchers with a clear perspective of potential study fields, making FL the best solution in situations where security and privacy are primary issues. This research aims to deliver a complete overview of FL's security and privacy features to help bridge the gap between current federated AI and broad adoption in the future. In this paper, we present a comprehensive overview of the attack surface to investigate FL's existing challenges and defense measures to evaluate its robustness and reliability. According to our study, security concerns regarding FL are more frequent than privacy issues. Communication bottlenecks, poisoning, and backdoor attacks represent FL's privacy's most significant security threats. In the final part, we detail future research that will assist FL in adapting to real-world settings.


Link

🔉@infosectube
📌youtube channel