اولین مورد برده‌داری در عصر هوش مصنوعی!

یه نفر اومده شلاق دیجیتالی ساخته و هوش مصنوعی Claude رو باهاش شلاق میزنه، اونم سریعتر و بهتر جواب میده! 😂😂😁
@ITSecurityComputer

گوگل با کمک هوش مصنوعی، باگ‌های کروم را به‌طور چشمگیری برطرف کرد

🔹گوگل اعلام کرده است که با استفاده از ابزارهای هوش مصنوعی جمینای، در ماه ژوئن بیش از ۱۰۷۲ آسیب‌پذیری امنیتی را در دو نسخه اخیر مرورگر کروم شناسایی و برطرف کرده است. این تعداد بیشتر از مجموع ۱۰۳۶ باگ کشف‌شده در دو سال گذشته است. این روند نشان‌دهنده افزایش چشمگیر سرعت شناسایی و رفع نقص‌های امنیتی با کمک هوش مصنوعی است.
@ITSecurityComputer

🔴 نیویورک پست :

فرمانده سنتکام یه طرح برای دو هفته بمبارون سنگین و مداوم ایران آماده کرده

این بار خبری از حمله‌های محدود نیست و قراره یه عملیات گسترده باشه

بزرگ‌ترین اقدام نظامی از زمان آتش‌بس ۸ آوریل

@ITSecurityComputer

به گزارش ممبرا بسته اینترنتی یکی دو روز دووم نمیاره به خاطر ضریبی که گذاشتن

⌨ پایتون در 1 ساعت

تو این ویدیو، مهم‌ترین مباحث پایتون به‌صورت خلاصه، روان و قابل‌فهم آموزش داده شده؛ از سینتکس (Syntax) پایه گرفته تا کار با توابع و فایل‌ها.

#برنامه_نویسی #پایتون
#Python

@ITSecurityComputer

عکس جدیدی که پاول دوروف مالک تلگرام گذاشته پروفایلش @monk

@ITSecurityComputer

⁉️ از این مدل عکسا باهم دیگه بسازیم؟!

واسه ساخت همچین تصاویر باحالی فقط کافیه که یه تصویر از خودتون + پرامپت زیر رو بدید به هوش مصنوعی نانو بنانا تا این خروجی هارو تحویلتون بده ؛)

A detailed ballpoint pen sketch of [CHARACTER] drawn on checkered notebook paper, 1080x1080. The drawing style is expressive and textured, showing fine pen strokes and cross-hatching. [CHARACTER] is depicted with slightly exaggerated proportions — big expressive eyes and distinctive features — in a humorous but artistic caricature style. The background is simple checkered paper with no logos or text, giving it a clean hand-drawn notebook look

‌
@ITSecurityComputer

افت کیفیت اینترنت در ساعات اوج مصرف ناشی از محدودیت ظرفیت شبکه است

🔹معتمدی، وزیر پیشین ارتباطات و فناوری اطلاعات، در گفت‌وگو با سیتنا اظهار کرد که کاهش کیفیت و سرعت اینترنت در ساعات اوج مصرف، ریشه‌ای فنی دارد. او توضیح داد که هر زمان میزان تقاضا از ظرفیت شبکه فراتر رود، افت کیفیت خدمات اجتناب‌ناپذیر است. برای رفع این مشکل، باید گلوگاه‌های شبکه و ظرفیت درگاه‌های اصلی ارتباطی کشور به‌صورت تخصصی بررسی و تقویت شوند.
@ITSecurityComputer

‏موبایل سامسونگ A26
پنجشنبه صبح بود ۵۲ میلیون،
امشب ۷۱ میلیون...
(صرفا ۳۶ ساعت ).

شما نهایتا میتونی واسه ۱۰ دقیقه بعدت برنامه‌ریزی کنی؛ البته همونم شک دارم.

@ITSecurityComputer

قبل از اینکه هکرها آسیب‌پذیری سایتت رو پیدا کنن، خودت پیداش کن!

اخیراً به ابزار Deep Eye برخوردم که برای ارزیابی امنیت اپلیکیشن‌های وب ساخته شده.

طبق توضیحات پروژه، می‌تونه بیش از 45 آسیب‌پذیری رایج مثل SQL Injection، XSS، SSRF، XXE، SSTI، RCE، مشکلات JWT، OAuth و... رو بررسی کنه.

البته این ابزار جای Security Review یا تست دستی رو نمی‌گیره، اما برای ارزیابی اولیه و پیدا کردن ضعف‌های رایج، می‌تونه زمان زیادی رو ذخیره کنه.

اگه روی پروژه‌های وب کار می‌کنید، داشتن چنین ابزارهایی کم‌کم داره از «آپشن» به «ضرورت» تبدیل می‌شه.

https://github.com/zakirkun/deep-eye

@ITSecurityComputer

🔴نت بلاکس : اینترنت واشنگتن فنا رفته (اختلال)

@ITSecurityComputer

هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده.

منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست.

بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره.

در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده.

تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:
Mk2: v4.0.0–v4.1.9
Mk3: v4.0.0–v4.1.9
Mk4: <5.6.0
Mk5: <5.6.0
Q: <1.5.0Q

این شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه.

@ITSecurityComputer

وقتی ازم میپرسن کی دانشگاهتو تموم میکنی 😂

@ITSecurityComputer

این ۵ پرامپت ChatGPT مخصوص برنامه‌نویس‌هاست

اگر برنامه‌نویسی می‌کنی، این پرامپت‌ها رو ذخیره کن.

دیباگ کد

Act as a senior software engineer.
Find every bug in this code, explain why it happens, and provide the optimized solution.

رفکتور حرفه‌ای

Refactor this code following clean architecture and best practices.
Explain every improvement.

تولید تست

Write complete unit tests for this code.
Cover edge cases and explain each test.

توضیح کد

Explain this code line by line as if you're teaching a beginner.

بهینه‌سازی سرعت

Optimize this code for performance and memory usage.
Compare before and after.

این پرامپت‌ها برای ChatGPT، Claude و Gemini هم قابل استفاده هستن.

@ITSecurityComputer