همزمان با عملیات نظامی اینترنت هم به شدت کند شد.

+آپدیت : سرعت نت به وضعیت مشابه روز گذشته برگشت

🪽 Fachlich
🍃 @ITSecurityComputer

هم اکنون در قزوین و کرج هم عملیات محکم کاری توافقات در حال انجام است!
➖ Fachlich

فاکس نیوز : تا به اینجا تعداد 49 موشک تاماهاوک به سمت اهدافی در ایران شلیک شده!

خبرنگار فاکس: « من از رئیس‌جمهور پرسیدم که اگر ایرانی‌ها توافقی را که توسط مذاکره‌کنندگان آمریکایی ارائه شده است امضا نکنند، چه خواهد شد. پرزیدنت ترامپ گفت، "فردا شب دهنشون رو با بمب صاف می‌کنیم."»

+ بدون شوخی همینو گفته :
"We'll bomb the shit out of them tomorrow night"

🪽 Fachlich
🍃 @ITSecurityComputer

سنتکام : پایان حملات

نیروهای فرماندهی مرکزی ایالات متحده (سنتکام)، در تاریخ ۱۰ ژوئن، به دستور فرمانده کل قوا، حملات دفاعی تکمیلی را علیه چندین هدف در ایران را به پایان رساندند.
توضیحات کامل :

به دستور رئیس‌جمهور ترامپ، دور جدید حملاتمون به چند هدف تو ایران انجام شد و درحال حاضر عملیاتمون به اتمام رسید؛
تو این حملات، سامانه‌های رصد و شناسایی، تجهیزات ارتباطی و بعضی از سایت‌های پدافند هوایی ایران رو هدف گرفتیم.

نیروی دریایی، هوایی و تفنگداران دریایی آمریکا با سلاح‌های دقیق، اهدافی رو زدند که از نظر ما برای نیروهای آمریکایی و کشتی‌های تجاری منطقه تهدید محسوب می‌شدن.

این حملات رو در پاسخ به چیزی که «اقدامات خصمانه و ادامه‌دار ایران» می‌دونیم انجام دادیم و نیروهامون همچنان کاملاً آماده و در حالت آماده‌باش هستن.

Source

🪽 Fachlich
🍃 @ITSecurityComputer

🪼 این روزا برای اکثر کارهامون، سریع گوشی رو درمیاریم و اون مربع‌های سیاه و سفید (QR Code) رو اسکن می‌کنیم. چقدر هم کارمون راحت شده، نه؟

اما متاسفانه هکرها هم بیکار ننشستن و دقیقاً روی همین راحتی ما دست گذاشتن. به این کلک جدید می‌گن کیوشینگ (Qishing)؛ یعنی فیشینگ از طریق کد QR.

داستان از چه قراره؟ 🤔

خیلی ساده‌ست؛ هکر میاد یه کد QR جعلی درست می‌کنه و مثلاً می‌چسبونه روی کد اصلیِ منوی یه کافه پررفت‌وآمد، یا توی یه ایمیل جذاب برات می‌فرسته.

تو به هوای اینکه این کد سالمه اسکنش می‌کنی، یه صفحه باز میشه که مو نمی‌زنه با صفحه اصلی (مثلاً درگاه بانک).به محض اینکه اطلاعاتت رو وارد کنی، هک شدی!

حالا چطور ضربه‌فنی‌شون کنیم؟

لینک رو چک کن: موقع اسکن، اول به آدرس سایتی که گوشی نشون میده دقت کن که عجیب غریب نباشه.

برچسب‌ها رو اسکن نکن: اگه دیدی کد QR به صورت برچسب روی یه تابلوی عمومی چسبیده، بهش شک کن.

اطلاعات حساس نده: بعد از اسکن، هیچ‌وقت رمز عبور، رمز کارت یا کد ملیت رو وارد نکن.

🫰🏻 این پست رو بفرست واسه اون دوستت که عشقِ اسکن کردن هر مدل کد QRیه و بگو یکم فیتیله رو بکشه پایین!

🪽 Fachlich
🍃 @ITSecurityComputer

همراه من، 5 گیگ اینترنت رایگان 🧞‍♂

وارد برنامه همراه من بشید، برید توی قسمت زمین بازی، یک پیشبینی انجام بدین (هزینه نداره) ،بعد دو دقیقه پیامک اینترنت رایگان براتون میاد و 5 گیگ یک روزه براتون فعال میشه 🥳

نکته : اگه بخش زمین بازی رو نیاورد همراه من رو آپدیت کنید.

🪽 Fachlich
🍃 @ITSecurityComputer

🌓 مشکل رو اعصابِ پیاده‌سازی دارک‌مود و حل کردنش فقط با CSS

خیلی از وب‌سایت‌ها برای پیاده‌سازی دارک‌مود از جاوااسکریپت یا LocalStorage استفاده می‌کنن.

مشکل این روش چیه؟ وقتی کاربر صفحه رو باز می‌کنه، سایت اول چند لحظه سفید لود میشه (حالت پیش‌فرض) و بعد از اینکه کد جاوااسکریپت اجرا شد، تازه صفحه سیاه میشه. 🌚

این پرشِ ناگهانی نور (Flash of Light Mode) قشنگ چشم کاربر رو کور می‌کنه!

🫰🏻 برای حل این مشکل، بهترین راه اینه که کار رو بسپرید دست خود مرورگر. با استفاده از قابلیت prefers-color-scheme در CSS، مرورگر قبل از اینکه حتی یک پیکسل از صفحه رو رندر کنه، وضعیت تمِ سیستم‌عامل (گوشی یا کامپیوتر) کاربر رو می‌خونه و استایل درست رو بدون ۱ میلی‌ثانیه تأخیر یا پرش اعمال می‌کنه!

کدش به همین سادگیه:

/* استایل پیش‌فرض (حالت روشن) */
body {
  background-color: #ffffff;
  color: #333333;
}

/* تشخیص خودکار دارک‌مود سیستم‌عامل */
@media (prefers-color-scheme: dark) {
  body {
    background-color: #121212;
    color: #ffffff;
  }
}

خلاصه:

با این ترفند، اگه تم گوشی کاربر دارک باشه، سایت شما هم از همون ثانیه اول دارک لود میشه، بدون اینکه نیاز باشه کاربر روی دکمه‌ای کلیک کنه یا منتظر اجرای کدهای سنگین جاوااسکریپت بمونه.

📌 این پست رو برای رفقای برنامه‌نویس‌تون بفرستید یا توی Saved Messages ذخیره کنید که بعداً به کارتون میاد. ❤️

🪽 Fachlich
🍃 @ITSecurityComputer

نحوه جنگ در خاورمیانه:

🪽 Fachlich
🍃 @ITSecurityComputer

خبرگزاری فارس :

از اونجایی که ارتش آمریکا واسه حمله به ایران از زیرساخت تحت مدیریت ایلان ماسک از جمله استارلینک استفاده می‌کنه؛ پس ما هم هرچی دارایی تحت مدیریت ایلان ماسکه رو میزنیم!

🪽 Fachlich
🍃 @ITSecurityComputer

حملات پیچیده و پیشرفته Fileless چجوری انجام میشه و چطور باید ازش جلوگیری کرد ؟

🪽 Fachlich
🍃 @ITSecurityComputer

👻 هک بدون فایل (Fileless)؛ وقتی هکر مثل روح میاد و آنتی‌ویروس هم بوق می‌زنه!

ببینید، کل تصوراتتون در مورد ویروس و آنتی‌ویروس رو بریزید دور. هکرهای خفن خیلی وقته بازی رو عوض کردن.

الان دیگه نیازی نیست شما رو گول بزنن تا یه فایل آلوده دانلود کنید؛ روش جدید کلاً بدون فایله!

فکر کن داری توی یه سایت معتبر و عادی می‌چرخی. روی هیچی کلیک نمی‌کنی، هیچی هم دانلود نمی‌کنی.

اما اون سایت قبلاً هک شده و یه کد مخفی داره. این کدِ لعنتی، مرورگرت (مثلاً کروم) رو اسکن می‌کنه، یه باگ توش پیدا می‌کنه و از همون‌جا مستقیم نفوذ می‌کنه به ابزارهای خود ویندوز؛ مثل همین PowerShell یا CMD که همه‌مون داریم.

به این می‌گن تکنیک «زندگی روی زمین». یعنی هکر هیچ فایلی با خودش نمیاره که آنتی‌ویروس مچش رو بگیره، بلکه از ابزارهای سفید و قانونیِ خودِ ویندوز علیه خودت استفاده می‌کنه.

این کدهای مخفی مستقیم می‌رن وسط حافظه رم (RAM) می‌شینن و دسترسی کل سیستم رو می‌دن به هکر.

🎩 حالا سئوال اصلی: رم که با یه ری‌استارت پاک می‌شه، پس هکر چطوری تو سیستم جا خوش می‌کنه؟

اینجاش دیگه پشم‌ریزونه. هکر واسه اینکه با خاموش روشن شدن سیستم دسترسی‌ش نپره، می‌ره سراغ رجیستری ویندوز (همون تاریک‌خانه‌ی تنظیمات اصلی).

اونجا یه کلید مخفی می‌سازه و به ویندوز دستور میده: «هر وقت سیستم روشن شد، خودت برو اون کد مخفی رو دوباره بذار توی رم!»

یا با ابزار WMI ویندوز یه شرط یا محرک تعریف می‌کنه؛ مثلاً می‌گه: «هر وقت این کامپیوتر ۵ دقیقه بی‌کار موند یا به اینترنت وصل شد، فلان کار رو تو پس‌زمینه انجام بده».

با این ترفندها، هکر مثل بختک می‌چسبه به سیستم و با ری‌استارت هم نمی‌پره، بدون اینکه حتی یک بایت فایل روی هاردت باشه!

🔎 خب، با این شبح چطوری باید جنگید؟

تو این وضعیت، آنتی‌ویروس‌های سنتی عملاً هویجن! چون اونا فقط فایل‌ها رو اسکن می‌کنن و اینجا اصلاً فایلی وجود نداره.

واسه همین شرکت‌های بزرگ رفتن سراغ سیستم‌های مدرنی به اسم EDR.

اینا اصلاً کاری به فایل ندارند، بلکه ۲۴ ساعته روی «رفتار سیستم» قفل می‌شن. مثلاً مانیتور می‌کنن که چرا ابزار پاورشلِ ویندوز، اونم ساعت ۳ نصفه‌شب، داره بی‌خودی به یه سرور ناشناس تو یه کشور دیگه دیتا می‌فرسته؟ و همون‌جا خفه‌ش می‌کنه.

❕خلاصه که دیگه دوره‌ی "من چیزی دانلود نکردم پس امنم" تموم شده؛ تو دنیای جدید، هکرها با اسلحه‌ی خودت بهت شلیک می‌کنن!

🪽 Fachlich
🍃 @ITSecurityComputer

🚨🇺🇸 ترامپ: جنگ با ایران پایان یافته!

ما با ایران به توافق رسیدیم.
امروز به جنگ با ایران پایان دادیم!

توافق خیلی خوبی بود. دیگه هیچ سلاح هسته‌ای‌ای در کار نیست

به‌زودی خیلی‌ها برمی‌گردن خونه. تقریباً همه‌چیز تموم شده. ما هر چیزی که می‌خواستیم به دست آوردیم.

مهم‌ترین موضوع اینه که ایران هیچ سلاح هسته‌ای نخواهد داشت؛ نه خودش تولید می‌کنه و نه از جایی میخره.

اون‌ها هم قبول کردن که هیچ‌وقت سلاح هسته‌ای نداشته باشن؛ چیزی که ما از اول روش اصرار داشتیم.

منبع : CNN
🪽 Fachlich
🍃 @ITSecurityComputer

افشای متن توافق ، خبرگزاری اسرائیل هیوم:

▪️ایران موافقت کرده است که (400 کیلوگرم) اورانیوم غنی‌شده خود را تحویل دهد و از غنی‌سازی بلندمدت صرف‌نظر کند.

▪️آمریکا ۱۵ میلیارد دلار از دارایی‌های ایرانی (در قطر) را برای نیازهای بشردوستانه آزاد کند.

▪️ایران باید متعهد شود که از به‌دست آوردن سلاح هسته‌ای خودداری کند.

▪️تنگه هرمز بدون محدودیت باز خواهد شد.

▪️هر دو طرف متعهد می‌شوند که اقدامات نظامی بیشتری علیه یکدیگر انجام ندهند.

▪️پرونده لبنان همچنان شکافی بین آمریکا و ایران باقی مانده است. انتظار می‌رود یادداشت تفاهم روز یکشنبه در ژنو امضا شود، در حالی که ترامپ برای اجلاس جی۷ در فرانسه حضور دارد.

منبع

🪽 Fachlich
🍃 @ITSecurityComputer

📣 راز پشت‌پرده یک جهش عجیب؛ ایران مخفیانه آذربایجان را سومین مصرف‌کننده ChatGPT جهان کرد!

یک گزارش جنجالی از Digital Impact Lab فاش کرده که رتبه سوم آذربایجان در دنیا برای استفاده از ChatGPT، در واقع ترافیک پنهان میلیون‌ها کاربر ایرانیه!

آذربایجان ۱۰ میلیونی یهویی با ۴۱ پله صعود، بالاتر از امارات و سوئیس در رتبه سوم ایستاد. اما چطوری؟

🇦🇿 دور زدن تحریم‌ها با کانال باکو :

پس از توافق شرکت زیرساخت ایران و اپراتور «دلتا تلکام» آذربایجان، ترافیک کاربران ایرانی از فضای آدرس‌دهی این کشور عبور می‌کنه تا تحریم‌های OpenAI دور زده بشه. برای همینه که اخیراً خیلی‌ها بدون فیلترشکن به chatgpt دسترسی دارند!

📊 سند کلادفلر: داده‌های رادار کلادفلر مچ این سناریو را گرفته؛ ترافیک این اپراتور آذربایجانی دقیقاً با قطع و وصل اینترنت ایران بالا و پایین شده است:

دی ۱۴۰۴: هم‌زمان با اختلال در ایران، ترافیک آذربایجان انفجاری شد.

۹ اسفند ۱۴۰۴: با قطعی کامل اینترنت ایران، ترافیک آن‌ها هم «صفر» شد!

۵ خرداد ۱۴۰۵: با وصل شدن اینترنت ایران، ترافیک آذربایجان دوباره اوج گرفت!

منبع

🪽 Fachlich
🍃 @ITSecurityComputer

ترامپ پست عراقچی رو بازنشر کرده!

متن پست عراقچی :

تفاهم‌نامه اسلام‌آباد هیچگاه تا این حد به نهایی شدن نزدیک نبوده است. تا زمان تکمیل و نهایی شدن آن، رسانه‌ها باید از گمانه‌زنی درباره محتوای آن خودداری کنند.

در راستای رویکرد مسئولانه و شفاف ما، تمامی جزئیات در زمان مقتضی با عموم مردم به اشتراک گذاشته خواهد شد.

🪽 Fachlich
🍃 @ITSecurityComputer

🧠 ترفند اتاق فکر مخفی: چطور ذهن ایلان ماسک یا استیو جابز رو استخدام کنیم؟

بزرگ‌ترین مشکل ما موقع شروع یه کار جدید، گرفتن یه تصمیم مهم، یا حتی نوشتن یه متن، اینه که فقط از زاویه دید خودمون به قضیه نگاه می‌کنیم.

واسه همینم خیلی وقت‌ها ایده‌هامون معمولی از آب درمیاد.

اما تا حالا فکر کردی چی می‌شد اگه می‌تونستی برای پروژه‌هات، با ایلان ماسک، استیو جابز یا کریستوفر نولان مشورت کنی؟

با این ترفند هوش مصنوعی (ترجیحاً روی جمینای یا چت‌جی‌پی‌تی) دقیقاً همین کار رو می‌کنی!

🛠️ فرمول جادویی (پرامپتی که باید کپی کنی)
این متن رو کپی کن و بفرست واسه هوش مصنوعی (فقط به جای موضوع داخل کروشه، ایده خودت رو بذار:

من می‌خوام یه [مثلاً: کانال یوتیوب درباره تکنولوژی بزنم / یه کافه تخصصی راه‌اندازی کنم].
ازت می‌خوام نقش یه اتاق فکر سه نفره شامل «ایلان ماسک»، «استیو جابز» و «یه منتقد سرسخت و بدبین» رو بازی کنی.
ایده‌ام رو بهت می‌گم. بعد تو باید یه بحث و مناظره جذاب بین این سه نفر راه بندازی. هر کدوم باید با لحن و تفکر خودشون ایده من رو نقد کنن، نقاط ضعفش رو بگن و با هم بحث کنن. در نهایت بهم یه خروجی مشترک و اصلاح‌شده تحویل بدی.

🔥 چرا این ترفند جوابه؟
وقتی این کار رو می‌کنی، هوش مصنوعی از قالب یه رباتِ جواب‌دهنده خشک و خالی خارج میشه. تو چتت می‌بینی که مثلاً استیو جابز داره روی «طراحی و سادگی کار» تاکید می‌کنه، ایلان ماسک وسط حرفش می‌پره و میگه «این ایده مقیاس‌پذیر نیست و باید بزرگتر فکر کنی»، و اون منتقد هم بی‌رحمانه دست می‌ذاره روی نقطه‌ضعف‌های مالی کار!

تو با این ترفند، بدون پرداخت یه قرون پول، به تفکر و استراتژیِ بزرگ‌ترین مغزهای جهان دسترسی پیدا می‌کنی تا ایده‌هات رو قبل از اجرا، حسابی چکش‌کاری کنی.

🪽 Fachlich
🍃 @ITSecurityComputer

بچه‌ها یه چیزی پیدا کردم پشمای خودم کز خورده... 😍
اگر تولید محتوا می‌کنید یا کلاً سروکارتون با ضبط صداست، اینو گوش کنید:

دیگه اصلاً نیازی نیست برید میکروفون چند میلیونی بخرید یا غصه نویز و صدای باد و کولر رو بخورید.

ادوبی یه ابزار هوش مصنوعی رایگان داده به اسم Adobe Podcast که رسماً معجزه می‌کنه. صدایی که وسط شلوغی با هندزفری ضبط شده بود رو دادم بهش، جوری تحویلم داد که انگار رفتم استودیو صداوسیما ضبط کردم! 🥹

چطوریه کار باهاش؟

۱. میرید تو سایت podcast.adobe.com و با جیمیل لاگین می‌کنید.

۲. وُیس یا همون فایل صداتون رو آپلود می‌کنید.

۳. یه دقیقه بعد فایلِ شسته و رفته و بدون نویز رو تحویل می‌گیرید.

(البته توی ویدیو هم کامل توضیح داده شده)

💬 روزی یک ساعت هم مجانی بهتون فضا میده که قشنگ کارِ هممونو راه می‌ندازه. حتماً یه تست بزنید دعام می‌کنید. 🫠

🪽 Fachlich
🍃 @ITSecurityComputer

معجزه adobe پادکست
تفاوت کیفیت صدا رو ببینید!

🪽 Fachlich
🍃 @ITSecurityComputer

📣🚨 فوری/ الجزیره : نخست وزیر پاکستان به عنوان میانجی اعلام کرده که «متن نهایی» توافق بین ایران و آمریکا مورد تایید طرفین قرار گرفته!
منبع
🪽 Fachlich
🍃 @ITSecurityComputer

شعار در تجمعات امروز:
اگر چیزی امضا شه، مسئول باید کشته شه.

+پ.ن : اوضاع داره یه جوری میشه که مارو به زودی میبرن ارزشیارو سرکوب کنیم.

🪽 Fachlich
🍃 @ITSecurityComputer

🪫چطور موقع قطعی اینترنت بین‌الملل (شبکه ملی)، از راه دور به سیستم‌ها وصل بشیم؟

نرم‌افزارهایی مثل AnyDesk چون سرور خارج از کشور دارن، موقع قطعی نت عملا هویجن.

اما ابزار متن‌باز (Open-Source) RustDesk در هر شرایطی کار میکنه، این برنامه روی ویندوز، لینوکس و اندروید و ... جوابه

⌨ وضعیت کارکردش چطوریه؟
با اینترنت عادی:

مثل بقیه برنامه‌ها بدون تنظیمات خاصی کار می‌کنه.

موقع قطعی اینترنت (اینترانت):

چون RustDesk اوپن‌سورسه، شما مجبور نیستی از سرورهای خودشون استفاده کنی.

می‌تونی سرور خودت رو رایگان روی یه کانتینر یا سرور مجازی (vps) داخل ایران راه بگیری (Self-host کنی). اینطوری موقع قطعی نت هم چون سرور داخل ایرانه، اتصال کاملاً برقرار می‌مونه.

توی شبکه محلی (بدون نت):

اگر چند تا سیستم تو یک ساختار باشن، اصلاً نیازی به آی‌پي پابلیک و اینترنت نداری؛ با قابلیت Direct IP و فقط از طریق آی‌پي محلیِ مودم، مستقیم به هم وصل میشن.

💬 چون اوپن‌سورسه محدودیت تایم و لایسنس نداره و بهترین گزینه‌ برای روزهای قطعی نته.
Github rustdesk

🪽 Fachlich
🍃 @ITSecurityComputer