🔵 عنوان مقاله
Do Not Run Any Cargo Commands On Untrusted Projects (5 minute read)

🟢 خلاصه مقاله:
مقاله مورد بررسی دو روش حمله از طریق کد مخرب Rust به سیستم cargo را بررسی می‌کند. نخستین روش حمله، سوءاستفاده از امکان تغییر مسیر باینری `rustc` به هر مسیر دلخواهی است که می‌تواند کلیه دستورات cargo را به خطر اندازد. دومین روش حمله، تهدید پلاگین‌هایی است که از فایل‌های پیکربندی کارگو استفاده نمی‌کنند، مانند `cargo crev`. این حمله با تعریف یک نام مستعار برای دستور مورد نظر در فایل config.toml انجام می‌شود. این نوع حملات می‌توانند امنیت سیستم‌هایی که از Rust و cargo استفاده می‌کنند را به شدت به خطر بیندازد و نیاز است که توسعه‌دهندگان نسبت به این آسیب‌پذیری‌ها آگاهی داشته باشند تا بتوانند از تدابیر امنیتی مناسب استفاده کنند.

🟣لینک مقاله:
https://shnatsel.medium.com/do-not-run-any-cargo-commands-on-untrusted-projects-4c31c89a78d6?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Iran's Internet: A Censys Perspective (4 minute read)

🟢 خلاصه مقاله:
ایران از تاریخ 18 ژوئن دچار قطعی تقریباً کامل اینترنت شد و در تاریخ 21 ژوئن به پایین‌ترین سطح قابل مشاهده رسید. سپس به تدریج بازیابی شد. برخی شبکه‌ها مانند AS25124 (DATAK) و AS1756 (HAMYAR-AS) به کندی بازیابی شدند، در حالی که برخی دیگر مانند AS42337 (RESPINA-AS) و AS50810 (MOBINNET-AS) به طور کامل بازیابی شدند. شرکت زیرساخت ارتباطی (TIC) به عنوان یک مانع اصلی عمل می‌کند و عبور تمام شبکه‌ها را فراهم می‌آورد و ضعیف‌ترین بازیابی را داشته است.

🟣لینک مقاله:
https://censys.com/blog/irans-internet-a-censys-perspective?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
New U.S. Visa Rule Requires Applicants to Set Social Media Account Privacy to Public (2 minute read)

🟢 خلاصه مقاله:
دولت ایالات متحده اخیراً الزامات جدیدی برای صدور ویزا اعمال کرده است که شامل نیاز به افشای حساب‌های رسانه‌های اجتماعی از سوی متقاضیان ویزاهای F، M، و J می‌شود. این اقدام در راستای افزایش امنیت و نظارت دقیق‌تر بر ورود افراد به خاک ایالات متحده صورت گرفته و شامل چک کردن پروفایل‌های فیسبوک، توییتر و سایر پلتفرم‌های معتبر رسانه‌های اجتماعی می‌شود. مقامات امیدوارند که با این روش بتوانند بهتر به ارزیابی قصد و نیات متقاضیان پی ببرند و از افراد با اهداف مخرب جلوگیری کنند. این تغییر، که از تاریخ تصویب آن اجرایی شده است، با واکنش‌های مختلفی از جانب حقوقدانان و فعالان حقوق بشر مواجه شده است که نگرانی‌هایی در مورد حریم خصوصی و آزادی‌های فردی را مطرح می‌کنند.

🟣لینک مقاله:
https://thehackernews.com/2025/06/new-us-visa-rule-requires-applicants-to.html?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
No Agent, No Problem: Discovering Remote EDR (15 minute read)

🟢 خلاصه مقاله:
این مقاله به بررسی کتابخانه داینامیک لینک (DLL) مربوط به گزارش‌ها و هشدارهای عملکرد می‌پردازد که واسط‌های DCOM متعددی را در خود جای داده است. این واسط‌ها امکان تعامل از راه دور با ارائه‌دهندگان ردیابی رویدادهای ویندوز (ETW)، جلسات ردیابی و تنظیمات را فراهم می‌آورند. مقاله نشان می‌دهد که چگونه این قابلیت‌ها می‌توانند برای تشخیص حملات مختلف، بدون نیاز به نصب نرم‌افزار خاصی (بدون آژانت)، مورد استفاده قرار گیرند و راه‌هایی را پیشنهاد می‌دهد که چگونه یک مهاجم می‌تواند از این ویژگی‌ها برای حفظ حضور مخفیانه خود استفاده کند. هدف از این مقاله، افزایش آگاهی در مورد امکانات و خطرات نهفته در استفاده از این تکنولوژی‌ها در محیط‌های مبتنی بر ویندوز است و استفاده‌ی موثر از آن‌ها را برای مدیریت امنیتی توصیه می‌کند.

🟣لینک مقاله:
https://jonny-johnson.medium.com/no-agent-no-problem-discovering-remote-edr-8ca60596559f?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Digging Tunnels: Hunting Adversarial Cloudflared Instances (10 minute read)

🟢 خلاصه مقاله:
Cloudflared، سرویس تونل‌زنی ارائه شده توسط Cloudflare، توسط سازمان‌های معتبر و همچنین مهاجمان برای برقراری پایداری استفاده می‌شود. این سرویس با استفاده از توکن‌ها احراز هویت می‌کند که شامل شناسه حساب، شناسه تونل و یک رمز مخفی است. گروه‌های رنسامور اغلب حساب‌های Cloudflare خود را تغییر نمی‌دهند، بنابراین تشخیص توکن‌های نامتعارف یا فرآیندهایی که نام آنها تغییر کرده، می‌تواند در شکار تهدیدات مؤثر باشد. این رویکرد به شناسایی فعالیت‌های مخرب کمک می‌کند و امکان پیشگیری از حملات را فراهم می‌آورد. استراتژی‌های شکار تهدید بر این اساس می‌توانند به مقابله با استفاده غیرمجاز از این سرویس‌ها کمک کنند.

🟣لینک مقاله:
https://sudorem.dev/posts/cloudflared/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
5 Lessons Learned as Incident Commander of the Biggest Security Incident of My Career (7 minute read)

🟢 خلاصه مقاله:
در مقاله‌ای که توسط رایان کاکس نوشته شده، وی تجربیات خود از رهبری پاسخ به یک حادثه حساس و طولانی‌مدت را که حدود یک ماه به طول انجامید، به اشتراک می‌گذارد. کاکس بر اهمیت برقراری پیشگیرانه‌ی روابط بین بخشی تاکید دارد تا در زمان بروز حادثه، بتوان بر دانش و تخصص افراد متخصص (SMEs) حساب کرد. همچنین، او به فرماندهان حوادث یادآوری می‌کند که از غرق شدن در جزئیات وظایف و از دست دادن دید کلی بپرهیزند. در نهایت، کاکس بر اهمیت داشتن فرآیندهای قابل انعطاف پذیر برای مستندسازی و موضوعات دیگر که اغلب مورد غفلت واقع می‌شوند، و همچنین انجام تحلیل ریشه‌ای پس از پایان حادثه، تاکید می‌کند. این مقاله نکات مهمی در مدیریت بحران و بهبود فرآیندهای پاسخ به حوادث ارائه می‌دهد.

🟣لینک مقاله:
https://www.cyberseccafe.com/p/5-lessons-learned-as-incident-commander?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
16 Billion Apple, Facebook, Google, And Other Passwords Leaked (4 minute read)

🟢 خلاصه مقاله:
رکوردی جدید با نشت 16 میلیارد اطلاعات کاربری به صورت آنلاین ثبت شده است، که شامل رمزهای عبور از سرویس‌های مهم است. کارشناسان به کاربران توصیه می‌کنند که از تکرار استفاده رمزهای عبور خودداری کنند، از مدیران رمز عبور استفاده نمایند، احراز هویت چندعاملی را فعال کنند و به منظور افزایش امنیت، به سمت استفاده از کلیدهای عبور (passkeys) حرکت نمایند. این نشت از یک نقض امنیتی واحد نیست بلکه از چندین منبع سرقت اطلاعات ناشی شده است. این یافته‌ها به کاربران یادآوری می‌کند که عملیات‌های امنیتی مدرن را در دستور کار خود قرار دهند تا از داده‌های شخصی خود محافظت کنند.

🟣لینک مقاله:
https://www.forbes.com/sites/daveywinder/2025/06/20/16-billion-apple-facebook-google-passwords-leaked---change-yours-now/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Cybercriminals Breach Aflac as Part of Hacking Spree Against US Insurance Industry (3 minute read)

🟢 خلاصه مقاله:
شرکت بزرگ بیمه‌گری Aflac اعلام کرد که در نتیجه یک حمله مهندسی اجتماعی دچار نقض امنیتی شده است. اطلاعاتی که در این نقض بیمه‌ای افشا شده‌اند شامل شماره‌های امنیت اجتماعی (SSNs)، ادعاهای بیمه‌ای، و اطلاعات سلامتی می‌باشند. کارشناسان مظنون هستند که گروه باج‌افزار Scattered Spider پشت این حمله قرار دارد. این حمله نشان‌گر آسیب‌پذیری‌های امنیتی در صنعت بیمه بوده و تأثیر عمیقی بر اعتماد مشتریان و رویه‌های امنیتی موجود دارد. تحلیل‌گران توصیه می‌کنند که شرکت‌ها باید استراتژی‌های امنیتی خود را ارتقاء دهند تا از حملات مشابه در آینده جلوگیری کنند.

🟣لینک مقاله:
https://www.cnn.com/2025/06/20/tech/aflac-cyberattack?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
NPQ (GitHub Repo)

🟢 خلاصه مقاله:
خلاصه مقاله:
ابزار امنیتی NPQ قبل از نصب بسته‌های npm/yarn، عملیات راستی‌آزمایی انجام می‌دهد. این ابزار با اجرای بررسی‌های ایمنی نظیر اسکن آسیب‌پذیری‌ها، تایید سن بسته، تحلیل تعداد دانلودها و تشخیص اسکریپت‌های مخرب، به افزایش امنیت کمک می‌کند. NPQ در صورت بروز مشکلات، از کاربران خواسته می‌شود تا تایید نهایی انجام شود و پس از آن، اجازه نصب توسط npm یا yarn صادر می‌شود. این ابزار به کاربران این امکان را می‌دهد تا از امنیت بیشتری در هنگام نصب بسته‌های npm/yarn برخوردار شوند و از نصب بدافزارها یا بسته‌های مشکوک جلوگیری کنند.

🟣لینک مقاله:
https://github.com/lirantal/npq?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

✍️Alireza KiakojouriAlireza Kiakojouri

بنیانگذار تلگرام: ChatGPT فکر نمی‌کند، فقط حرف می‌زند!/ پروژه‌ی مخفی برادران دورف چیست؟

پاول دورف به نشریه فرانسوی «لو پوئن» گفت: «مدل‌های هوش مصنوعی مثل ChatGPT فکر نمی‌کنند. فقط مقدار زیادی متن خوانده‌اند و پاسخی می‌دهند که به نظر درست می‌آید. اما واقعاً نمی‌فهمند و ما انسان‌ها چون زبان پیچیده را نشانه هوش می‌دانیم، فریب می‌خوریم. مدل‌های زبانی فقط حرف می‌زنند. اما این به معنای فهمیدن یا فکر کردن نیست.»

پاول می‌گوید برادرش (نیکلای دورف) اکنون روی ساخت مدلی کار می‌کند که واقعاً بتواند منطق را درک کند، تصمیم بگیرد و دنیای واقعی را بفهمد. او مدعی است این پروژه چیزی فراتر از مدل‌های زبانی فعلی است.

در حالی که غول‌هایی مانند OpenAI، گوگل، متا و حتی چین و روسیه در حال رقابت برای ساخت نسل بعدی هوش مصنوعی (AGI) هستند، پروژه نیکلای دورف می‌تواند معادلات را تغییر دهد.

اگر پروژه نیکلای موفق شود، ما شاهد تولد هوش مصنوعی‌ای خواهیم بود که فقط «هوشمندانه صحبت نمی‌کند»، بلکه واقعاً می‌فهمد، فکر می‌کند و تصمیم می‌گیرد.

shahriyar bayatshahriyar bayat

ویژگی rate limit در nginx

Rate Limiting یه فیچره که به شما اجازه می‌ده تعداد درخواست‌های ورودی به سرورتون رو محدود کنید. این قابلیت به‌خصوص برای جلوگیری از حملات DDoS و سوءاستفاده‌های احتمالی خیلی مفیده.

مزایاش چیه؟
با محدود کردن تعداد درخواست‌ها، می‌تونید سرورتون رو از حملات مخرب محافظت کنید.
این ویژگی کمک می‌کنه تا منابع سرور به طور عادلانه بین کاربران تقسیم بشه.
با مدیریت ترافیک ورودی، پایداری و کارایی سرور رو افزایش می‌ده.

imit_req_zone: این دستور یه محدوده (zone) برای ذخیره آدرس‌های IP کلاینت‌ها ایجاد می‌کنه. rate=1r/s یعنی هر کلاینت فقط می‌تونه یک درخواست در هر ثانیه ارسال کنه.

location /: اینجا تنظیمات Rate Limiting رو برای تمام درخواست‌های ورودی اعمال می‌کنیم. میتونین آدرس عکس و فایل هارو جدا کنید که شامل rate limit نباشن.

burst=5: این مقدار تعیین می‌کنه که چه تعداد درخواست می‌تونه به صورت آنی قبول بشه قبل از اینکه Rate Limiting اعمال بشه.

خلاصه که Rate Limiting یه ابزار قدرتمند تو Nginx برای مدیریت ترافیک و جلوگیری از حملات DDoS هست که شاید خیلی‌ها ازش خبر نداشته باشن. با استفاده از این قابلیت، می‌تونید به راحتی امنیت و پایداری سرورتون رو تضمین کنید.

🔵 عنوان مقاله
The U.S. House banned WhatsApp on government devices due to security concerns (3 minute read)

🟢 خلاصه مقاله:
با توجه به نگرانی‌های مربوط به امنیت و حفاظت از داده‌ها، مجلس نمایندگان آمریکا استفاده از WhatsApp را بر روی دستگاه‌های رسمی ممنوع کرده است. به کارکنان توصیه شده است تا از جایگزین‌های تأیید شده مانند Microsoft Teams و Signal استفاده کنند. این تصمیم به منظور تأمین امنیت بیشتر و جلوگیری از خطرات احتمالی ناشی از نقض داده‌ها اتخاذ شده است. انتخاب برنامه‌های جایگزین تأیید شده برای ارتباطات رسمی کارکنان کونگره، بیانگر تلاش‌های مداوم برای حفظ استانداردهای بالای امنیتی در میان ابزارهای دیجیتال استفاده شده توسط مقامات دولتی است. این تغییرات نشان‌دهنده نگرانی فزاینده در خصوص حفاظت از داده‌ها در سطح دولتی و تأکید بر ضرورت بکارگیری فناوری‌های مطمئن‌تر در ارتباطات رسمی است.

🟣لینک مقاله:
https://securityaffairs.com/179297/mobile-2/us-house-banned-whatsapp-on-government-devices.html?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
North Korea Targeting Indian Crypto Job Applicants With Malware (2 minute read)

🟢 خلاصه مقاله:
گروه Famous Chollima که در کره شمالی فعال است، یک کمپین بدافزاری را علیه جویندگان کار در صنعت رمزارز در هند آغاز کرده‌ است. گروه با استفاده از صفحات جعلی که به بهانه تست مهارت تحت عنوان استخدام در شرکت‌های معتبری نظیر Coinbase، Archblock و Robinhood به کاربران ارائه می‌دهد، افراد را فریب می‌دهد. این صفحات حاوی حملات «ClickFix» هستند که کاربران را به اجرای کد مخرب ترغیب می‌کنند تا اشکالاتی را برطرف سازند. نهایتاً این کد، بدافزاری برای دزدیدن اعتبارنامه‌های مرورگر و توکن‌های جلسه کاربران دانلود و نصب می‌کند. این کمپین هشداری جدی برای متخصصان فناوری اطلاعات و طراحانی است که به دنبال فرصت‌های شغلی در عرصه رمزارز هستند.

🟣لینک مقاله:
https://therecord.media/north-korea-india-crypto-applicants?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Banana Squad Hides Data-Stealing Malware in Fake GitHub Repositories (2 minute read)

🟢 خلاصه مقاله:
گروه هکری با نام Banana Squad اقدام به پنهان کردن بدافزار در پروژه‌های جعلی GitHub کردند که به ظاهر همانند ابزارهای واقعی به نظر می‌رسیدند. این حملات به سرقت داده‌های حساس از هزاران رایانه انجامید پیش از آنکه کشف شوند. حتی اگر میزان بدافزارها در نرم‌افزارهای متن‌باز در سال 2024 کاهش یافته باشد، حملات به تدریج هوشمندتر شده‌اند، لذا کاربران باید مراقب باشند. این افزایش پیچیدگی در حملات نیازمند بیشتر شدن احتیاط و آگاهی کاربران در استفاده از منبع‌های متن‌باز است تا از دام افتادن به چنین حملاتی جلوگیری شود.

🟣لینک مقاله:
https://hackread.com/banana-squad-data-stealing-malware-github-repositories/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

🔵 عنوان مقاله
Anubis Ransomware Lists Disneyland Paris as New Victim (2 minute read)

🟢 خلاصه مقاله:
گروه رمزگذاری انوبیس ادعا کرده است که موفق به دستیابی به 64 گیگابایت داده از دیزنی‌لند پاریس شده، که بیشتر این داده‌ها مربوط به پروژه‌های ساخت و بازسازی است. آن‌ها می‌گویند که با نفوذ به یک شرکت شریک توانسته‌اند به این فایل‌ها دسترسی پیدا کنند و به عنوان مدرک، تصاویر و ویدئوهایی را به اشتراک گذاشته‌اند. هنوز مشخص نیست که آیا داده‌های مشتریان نیز در معرض خطر قرار گرفته‌اند یا خیر. دیزنی‌لند پاریس هنوز تاییدیه‌ای در مورد این نقض امنیتی ارائه نداده است.

🟣لینک مقاله:
https://hackread.com/anubis-ransomware-lists-disneyland-paris-new-victim/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

یکی از مهارت‌های مهم برای توسعه‌دهنده‌ها و مهندسان نرم‌افزار، اینه که بتونن مفاهیم فنی پیچیده رو به زبانی ساده و قابل‌درک برای افراد غیرفنی (مانند مدیر محصول، سرمایه‌گذار یا حتی مشتری) توضیح بدن.
در این مقاله از System Design Codex، تکنیک‌ها و توصیه‌هایی برای برقراری ارتباط مؤثر درباره‌ی موضوعات فنی ارائه شده — از اهمیت درک مخاطب گرفته تا استفاده از استعاره‌ها و اجتناب از اصطلاحات پیچیده.
https://newsletter.systemdesigncodex.com/p/how-to-talk-technical-stuff-with

<Mahmoud Barzegar/>

🤖 علاقه‌مند به دنیای هوش مصنوعی هستی؟

دنبال می‌کنی که چطور AI داره دنیا رو متحول می‌کنه؟

پس جای درستی اومدی!

🎯 در کانال ما هر روز:

🔍 جدیدترین اخبار و دستاوردهای دنیای AI

🧠 تحلیل‌ تخصصی در حوزه یادگیری ماشین، دیپ لرنینگ و مدل‌های زبانی

💼 بررسی کاربردهای هوش مصنوعی در پزشکی، صنعت، آموزش، امنیت و اقتصاد

🛠 معرفی ابزارها، دوره‌ها و منابع یادگیری

📈 بررسی ترندها و آینده‌ فناوری‌های مرتبط با هوش مصنوعی

همه‌ی این‌ها به زبان ساده، خلاصه و قابل فهم برای همه علاقه‌مندان — از مبتدی تا حرفه‌ای


👇👇👇👇👇


https://t.iss.one/ai_labdon

این ویدئو مخصوص اوناییه که بک‌گراند فنی دارن و می‌خوان یه استارتاپ راه بندازن.

مخصوصا این نکته که رروزای اول باید چی کار کنین و مهم‌تر از اون، چی کارا رو نباید بکنین.

مثال‌های MVP مطرح شده خیلی جالبه و پر از نکته.

https://www.youtube.com/watch?v=rP7bpYsfa6Q

<Farokh/>

🔵 عنوان مقاله
McLaren Health Care hit by another data breach, exposing 743K people's data (2 minute read)

🟢 خلاصه مقاله:
در تابستان ۲۰۲۴، مراکز درمانی مک‌لارن دومین نفوذ امنیتی خود را تجربه کرد که طی آن اطلاعات شخصی و پزشکی ۷۵۰،۰۰۰ نفر فاش شد. در این حمله سایبری، اطلاعاتی شامل نام‌ها، شماره‌های امنیت اجتماعی، گواهینامه‌های رانندگی، و سوابق پزشکی توسط هکرها دستکاری شد. این رویداد ناخوشایند پس از حمله‌ی رمزگذاری باج‌افزار BlackCat در سال ۲۰۲۳ که بیش از ۲ میلیون نفر را متاثر ساخته بود، رخ داد. حمله‌های مکرر به سیستم‌های مک‌لارن نشان دهنده‌ی آسیب‌پذیری‌ها و نیاز به تقویت تدابیر امنیتی در این نهادهای بهداشتی است. این اتفاقات تذکری جدی به دیگر موسسات درمانی برای افزایش امنیت داده‌های حساس است.

🟣لینک مقاله:
https://cybernews.com/security/mclaren-health-care-data-breach/?utm_source=tldrinfosec

➖➖➖➖➖➖➖➖
👑 @software_Labdon

فهرستی ارزشمند برای برنامه‌نویسان حرفه‌ای. مناسب برای توسعه‌دهندگان بک‌اند، فرانت‌اند، دواپس و برنامه‌نویسان عمومی.

https://github.com/charlax/professional-programming