در سه سال گذشته، صنعت بانکداری ایران یکی از پرتنشترین دورههای امنیت سایبری خود را تجربه کرده است.
آنچه ابتدا با نفوذ به زنجیره تأمین نرمافزارهای بانکی و باجگیری آغاز شد، به مرور به حملات مخرب علیه سامانههای عملیاتی بانکها و در نهایت حمله به زیرساختهای مشترک بانکی رسید.
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥25👎9👌5💔5🤣4❤3
ترامپ:
اروپا درحال یادگیری این است که وقتی مهاجران جنایتکار جهان سوم را می پذیرید، تبدیل به یک کشور جهان سوم می شوید.
به سرعت اتفاق می افتد، فقط در یک چشم به هم زدن. من به موقع انتخاب شدم!!!
@ITSecurityComputer
اروپا درحال یادگیری این است که وقتی مهاجران جنایتکار جهان سوم را می پذیرید، تبدیل به یک کشور جهان سوم می شوید.
به سرعت اتفاق می افتد، فقط در یک چشم به هم زدن. من به موقع انتخاب شدم!!!
@ITSecurityComputer
👍120🤣37❤7🍓2🤬1
This media is not supported in your browser
VIEW IN TELEGRAM
🌐 اینترنت یا اینترانت؟ تفاوت را در یک نگاه یاد بگیرید!
#شبکه #اینترنت #اینترانت #Network #FarjamIT
@ITSecurityComputer
#شبکه #اینترنت #اینترانت #Network #FarjamIT
@ITSecurityComputer
👍27❤5
کافیه فایل هایی مثل PDF، Word، متن، کد و حتی کلی سند مختلف بهش بدی؛ بعد مثل ChatGPT میتونی باهاشون چت کنی، سوال بپرسی، خلاصه بگیری و هر اطلاعاتی که داخلشونه رو راحت پیدا کنی.
ویژگی خوبش اینه که از مدل های مختلف هوش مصنوعی هم پشتیبانی میکنه و حتی میتونه به صورت لوکال روی سیستم خودتون اجرا بشه.
https://github.com/Mintplex-Labs/anything-llm
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19❤1❤🔥1
افزونه به شدت کاربردی گوگل کروم که با هوش مصنوعی کارات رو راحت میکنن
اگه با مرورگر کروم زیاد کار میکنی و دنبال ابزارهای حرفهای هوش مصنوعی هستی، این ۵ تا اکستنشن رو حتماً باید داشته باشی:
افزونه mylens ai:
@ITSecurityComputer
اگه با مرورگر کروم زیاد کار میکنی و دنبال ابزارهای حرفهای هوش مصنوعی هستی، این ۵ تا اکستنشن رو حتماً باید داشته باشی:
افزونه mylens ai:
ویدیوهای یوتیوب رو در لحظه برات تحلیل میکنه به محض لود شدن ویدیو، دیاگرام، مدل ذهنی و نکات مهمش رو بهت میده تا همون اول تصمیم بگیری ارزش دیدن داره یا نه. (پشتیبانی کامل از زبان فارسی )افزونه QuestionAI:
دستیار هوشمند برای کلاسها و امتحانات آنلاین کل صفحه وب رو آنالیز میکنه و جواب هر سوالی (حتی فرمولهای پیچیده ریاضی) رو در لحظه بهت میده.افزونه AI Detector:
مچگیر هوش مصنوعی صفحه وب رو اسکن میکنه و با دقت بالا بهت میگه متنی که میخونی یا عکسی که میبینی کار یک انسانه یا توسط هوش مصنوعی جنریت شده.افزونه MetaPrompt Engineer:
مهندس پرامپت شخصی تو کافیه پرامپتت رو توی ChatGPT یا Claude بنویسی؛ با زدن یک دکمه، ساختار پرامپت رو به صورت حرفهای مهندسی و ویرایش میکنه تا دقیقترین جواب رو بگیری.افزونه Sidechat:
دسترسی یکپارچه به غولهای هوش مصنوعی بدون نیاز به جابجایی بین تبهای مختلف، همزمان به ChatGPT, Claude, Gemini و Grok دسترسی داشته باش و در لحظه خروجی بگیر.
@ITSecurityComputer
❤26👍5
یادداشت خودکشی رومن گاری نویسنده فرانسوی:
"واقعاً به من خوش گذشت.
خداحافظ و متشکرم"
@ITSecurityComputer
"واقعاً به من خوش گذشت.
خداحافظ و متشکرم"
@ITSecurityComputer
❤91🤣31💔11🤝5🗿4👎3👍2😢2❤🔥1
🔴پاکستان🇵🇰 که میانجیِ آمریکا و ایران به حساب میاد، واسه جلوگیری از اعتراضات، 1ماهه که اینترنت منطقه کشمیر و جامو رو قطع کرده :
@ITSecurityComputer
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣185🤬33💔7😐4👍2
طبق گزارش خبرگزاریهای کره ای، سامسونگ، بزرگترین سازنده رم در جهان، به مشتریانش اطلاع داده که قرار هست برای فصل سوم سال میلادی جاری، قیمت رمهاش رو باز هم 20 درصد افزایش بده!
این افزایش در ادامه صعود وحشتناک قیمت رم به دلیل تقاضای بسیار بالا برای اون از طرف شرکتهای بزرگ تکنولوژی و سرورهای اونها هست به طوری که قیمت رم در فصل اول امسال نسبت به فصل چهارم سال گذشته 90 درصد افزایش پیدا کرده، در فصل دوم باز هم صعودی 50 تا 60 درصدی رو تجربه کرد و حالا در فصل سوم این افزایش قرار هست به 20 درصد برسه و حداقل در کوتاه مدت پایانی برای اون دیده نمیشه.
افزایش قیمتها فقط محدود به رم نیست و طبق تخمین بانک UBS، قیمت حافظه هم پیش بینی میشه در فصل سوم 30 درصد و در فصل چهارم امسال 12 درصد افزایش پیدا کنه و این دو محصول حداقل تا اواسط سال 2028 با محدودیت شدید عرضه و تقاضای بالا مواجه باشن.
@ITSecurityComputer
این افزایش در ادامه صعود وحشتناک قیمت رم به دلیل تقاضای بسیار بالا برای اون از طرف شرکتهای بزرگ تکنولوژی و سرورهای اونها هست به طوری که قیمت رم در فصل اول امسال نسبت به فصل چهارم سال گذشته 90 درصد افزایش پیدا کرده، در فصل دوم باز هم صعودی 50 تا 60 درصدی رو تجربه کرد و حالا در فصل سوم این افزایش قرار هست به 20 درصد برسه و حداقل در کوتاه مدت پایانی برای اون دیده نمیشه.
افزایش قیمتها فقط محدود به رم نیست و طبق تخمین بانک UBS، قیمت حافظه هم پیش بینی میشه در فصل سوم 30 درصد و در فصل چهارم امسال 12 درصد افزایش پیدا کنه و این دو محصول حداقل تا اواسط سال 2028 با محدودیت شدید عرضه و تقاضای بالا مواجه باشن.
@ITSecurityComputer
🤬70❤9💔6😍2👍1
🔻چگونه حسابهای Microsoft 365 در دام ARToken افتادند؟
🔹محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحلهای و سوءاستفاده از قابلیتهای قانونی Microsoft 365 به یکی از پیشرفتهترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.
🔹بررسی Talos نشان میدهد پس از موفقیت حمله، اپراتورهای ARToken میتوانند توکنهای سرقتشده را تمدید کرده و دسترسی موقت را به دسترسی دائمی تبدیل کنند. این پلتفرم همچنین امکان مشاهده کامل صندوق پستی Outlook، ارسال ایمیل از طرف قربانی، ایجاد قوانین مخفی برای انتقال، حذف یا پنهان کردن پیامها، پایش همزمان چندین صندوق پستی بر اساس کلمات کلیدی و دانلود پیوستهای ایمیل را فراهم میکند. علاوه بر این، مهاجمان قادرند فایلهای موجود در SharePoint و OneDrive را مشاهده، دانلود، بارگذاری و مدیریت کنند که خطر سرقت اطلاعات و انتشار بدافزار را افزایش میدهد.
@ITSecurityComputer
🔹محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحلهای و سوءاستفاده از قابلیتهای قانونی Microsoft 365 به یکی از پیشرفتهترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.
🔹بررسی Talos نشان میدهد پس از موفقیت حمله، اپراتورهای ARToken میتوانند توکنهای سرقتشده را تمدید کرده و دسترسی موقت را به دسترسی دائمی تبدیل کنند. این پلتفرم همچنین امکان مشاهده کامل صندوق پستی Outlook، ارسال ایمیل از طرف قربانی، ایجاد قوانین مخفی برای انتقال، حذف یا پنهان کردن پیامها، پایش همزمان چندین صندوق پستی بر اساس کلمات کلیدی و دانلود پیوستهای ایمیل را فراهم میکند. علاوه بر این، مهاجمان قادرند فایلهای موجود در SharePoint و OneDrive را مشاهده، دانلود، بارگذاری و مدیریت کنند که خطر سرقت اطلاعات و انتشار بدافزار را افزایش میدهد.
@ITSecurityComputer
❤13
اپ دسکتاپ گوگل واقعا چیز به درد بخوریه.
یا یه شورتکات سریع میاد بالا. گوگل لنز، ترجمه و شیراسکرین هم داره. آدم رو از باز کردن تب های جدید و کپی/پیست های اضافه خلاص میکنه. با ai هم سرچ میکنه و پاسخ میده.
یکی از کلید های ماکرو کیبوردم رو اختصاص دادم بهش و تقریبا همه سرچ ها و سوالای سادهم با این انجام میدم.
خاک بر سرت مایکروسافت
https://search.google/google-app/desktop/
@ITSecurityComputer
یا یه شورتکات سریع میاد بالا. گوگل لنز، ترجمه و شیراسکرین هم داره. آدم رو از باز کردن تب های جدید و کپی/پیست های اضافه خلاص میکنه. با ai هم سرچ میکنه و پاسخ میده.
یکی از کلید های ماکرو کیبوردم رو اختصاص دادم بهش و تقریبا همه سرچ ها و سوالای سادهم با این انجام میدم.
خاک بر سرت مایکروسافت
https://search.google/google-app/desktop/
@ITSecurityComputer
❤41👍8🤣3
پرچمدار کدنویسی سنتی، رسما Vibe Coding رو بغل کرد. لینوس توروالدز هم رفت سمت Vibe Coding
طبق چیزی که منتشر شده، Linus Torvalds در یک پروژه شخصی، از AI برای اصلاح اسکریپت پایتون استفاده کرده، خروجی رو بررسی و گفته نتیجه از زمانی که خودش دستی انجام میداد بهتر بوده.
دیگه حتی یکی از نمادهای برنامهنویسی کلاسیک، مردی که لینوکس و گیت (Git) رو خلق کرده، کسی که به وسواس شدید روی جزییات کد و مخالفتهای سرسختانهاش معروفه حاضر نیست فقط به خاطر تعصب، از ابزاری که بهرهوری رو بالا میبره چشمپوشی کنه.
اما در همین حال، برنامهنویسای کلاسیک گارد گرفتن و جنگ همیشگی شروع شد...
این مقاومت من رو یاد داستان تلخ سقوط امپراتوری کداک (Kodak) میندازه.
پایان این غول 133 ساله و پادشاه بیچونوچرای عکاسی جهان یکی از بزرگترین تراژدیهای دنیای تجارته...
سال 1975، یکی از مهندسان خود کداک به نام استیو ساسون، اولین دوربین دیجیتال جهان رو اختراع کرد. واکنش مدیران کداک چی بود؟ عکس دیجیتال؟ چرته! حس لمس کاغذ عکاسی و فرآیند چاپ رو نداره. این عکاسی واقعی نیست!
کداک اونقدر روی فرآیند قدیمیش تعصب داشت که عقب موند و نهایتا در سال 2012 اعلام ورشکستگی کرد، در حالی که اینستاگرام با چند ده کارمند میلیارد دلاری میشد.
امروز مخالفت با Vibe Coding دقیقا همون اشتباه کداکه. ارزش یک مهندس نرمافزار، مسلط بودن به سینتکس پیچیده فریمورکها یا کلنجار رفتن با باگ و غیره نیست. ارزش ما در حل مسئله، تفکر سیستمی، معماری و خلق ارزشه.
هوش مصنوعی نیومده تا برنامهنویسا رو حذف کنه؛ اومده تا ما رو از شر کارهای تکراری خلاص کنه که بتونیم مثل یک رهبر ارکستر، کدها رو هدایت کنیم.
آینده متعلق به کسایی نیست که بهترین کد دستی رو مینویسن؛ متعلق به کسایی هست که یاد میگیرن چطور با بالاترین سرعت و بهترین کیفیت، ابزارهای هوش مصنوعی رو برای حل مسائل بزرگ هدایت کنن.
@ITSecurityComputer
طبق چیزی که منتشر شده، Linus Torvalds در یک پروژه شخصی، از AI برای اصلاح اسکریپت پایتون استفاده کرده، خروجی رو بررسی و گفته نتیجه از زمانی که خودش دستی انجام میداد بهتر بوده.
دیگه حتی یکی از نمادهای برنامهنویسی کلاسیک، مردی که لینوکس و گیت (Git) رو خلق کرده، کسی که به وسواس شدید روی جزییات کد و مخالفتهای سرسختانهاش معروفه حاضر نیست فقط به خاطر تعصب، از ابزاری که بهرهوری رو بالا میبره چشمپوشی کنه.
اما در همین حال، برنامهنویسای کلاسیک گارد گرفتن و جنگ همیشگی شروع شد...
این مقاومت من رو یاد داستان تلخ سقوط امپراتوری کداک (Kodak) میندازه.
پایان این غول 133 ساله و پادشاه بیچونوچرای عکاسی جهان یکی از بزرگترین تراژدیهای دنیای تجارته...
سال 1975، یکی از مهندسان خود کداک به نام استیو ساسون، اولین دوربین دیجیتال جهان رو اختراع کرد. واکنش مدیران کداک چی بود؟ عکس دیجیتال؟ چرته! حس لمس کاغذ عکاسی و فرآیند چاپ رو نداره. این عکاسی واقعی نیست!
کداک اونقدر روی فرآیند قدیمیش تعصب داشت که عقب موند و نهایتا در سال 2012 اعلام ورشکستگی کرد، در حالی که اینستاگرام با چند ده کارمند میلیارد دلاری میشد.
امروز مخالفت با Vibe Coding دقیقا همون اشتباه کداکه. ارزش یک مهندس نرمافزار، مسلط بودن به سینتکس پیچیده فریمورکها یا کلنجار رفتن با باگ و غیره نیست. ارزش ما در حل مسئله، تفکر سیستمی، معماری و خلق ارزشه.
هوش مصنوعی نیومده تا برنامهنویسا رو حذف کنه؛ اومده تا ما رو از شر کارهای تکراری خلاص کنه که بتونیم مثل یک رهبر ارکستر، کدها رو هدایت کنیم.
آینده متعلق به کسایی نیست که بهترین کد دستی رو مینویسن؛ متعلق به کسایی هست که یاد میگیرن چطور با بالاترین سرعت و بهترین کیفیت، ابزارهای هوش مصنوعی رو برای حل مسائل بزرگ هدایت کنن.
@ITSecurityComputer
❤37👍13❤🔥1👎1
Media is too big
VIEW IN TELEGRAM
به زبان ساده RTSP یه پروتکل پخش زنده ویدیو هست که بیشتر دوربینهای تحت شبکه و دستگاههای ضبط روی پورت ۵۵۴ ازش استفاده میکنن. توی این ویدیو میخوایم ببینیم RTSP دقیقاً چیه و چطور میشه سرورهاشو روی اینترنت پیدا کرد و چه راههایی برای وصل شدن به استریم زنده وجود داره.
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19👍5👎1
بسته اینترنت همراه گرفتم یکم دانلود داشتم یه فایل ۴ گیگی زدم دانلود به امید این که نهایت ۳۰ دقیقه تموم شه زده ۱۴ ساعت طول میکشه دانلود شه !!!
تازه سایت داخلی همهست ۱۵ گیگ نت رو ۱۰۰ دادم سرعت مخابرات از این بهتره 😐
تازه سایت داخلی همهست ۱۵ گیگ نت رو ۱۰۰ دادم سرعت مخابرات از این بهتره 😐
🤣91👍7❤5😐2
پرامپت جدید هوش مصنوعی که عکستونو بهش میدید با آهنگ های مورد علاقتون و اینجوری با عکستونو ترکیبش میکنه 🎙❤️
پرامپتش:
+ یسری لیست اهنگ داخل پرامپت هست، اگه دوست داشتین عوضش کنید و اهنگای مورد علاقه خودتونو بزارید 💘💗
🪽 Fachlich
🍃 @ITSecurityComputer
پرامپتش:
The promt: A cinematic, dreamlike AR visual featuring a central 151 photorealistic person surrounded by floating 3D Spotify/Apple Music interface cards.
No dramatic look. The cards orbit around the subject at varying depths-some in the foreground obscuring the figure, others drifting behind. Stvle: Translucent frosted
glass with glowing borders and rounded edges. Lighting: natural tones, Enhance the photo quality Includes depth of field (blurred background cards) and motion accents, highlighting [songs] :
Flex Up - Travis Scott, Future, Young Thug,
FE!N - Travis Scott,
MUTT - Leon Thomas, Easter Pink - Fakemink
Headlines - Drake
After Party - Don Toliver,
Superhero - Metro Boomin & Future
player interfaces+ یسری لیست اهنگ داخل پرامپت هست، اگه دوست داشتین عوضش کنید و اهنگای مورد علاقه خودتونو بزارید 💘💗
🪽 Fachlich
🍃 @ITSecurityComputer
❤🔥19❤6👍2😍2
وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!
گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!
یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.
نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.
طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.
شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.
ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.
از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.
در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.
چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.
@ITSecurityComputer
گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!
یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.
نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.
طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.
شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.
ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.
از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.
در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.
چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.
@ITSecurityComputer
❤46👍19❤🔥3💔3🤬2👎1🔥1