قبل از اینکه هکرها آسیب‌پذیری سایتت رو پیدا کنن، خودت پیداش کن!

اخیراً به ابزار Deep Eye برخوردم که برای ارزیابی امنیت اپلیکیشن‌های وب ساخته شده.

طبق توضیحات پروژه، می‌تونه بیش از 45 آسیب‌پذیری رایج مثل SQL Injection، XSS، SSRF، XXE، SSTI، RCE، مشکلات JWT، OAuth و... رو بررسی کنه.

البته این ابزار جای Security Review یا تست دستی رو نمی‌گیره، اما برای ارزیابی اولیه و پیدا کردن ضعف‌های رایج، می‌تونه زمان زیادی رو ذخیره کنه.

اگه روی پروژه‌های وب کار می‌کنید، داشتن چنین ابزارهایی کم‌کم داره از «آپشن» به «ضرورت» تبدیل می‌شه.

https://github.com/zakirkun/deep-eye

@ITSecurityComputer

🔴نت بلاکس : اینترنت واشنگتن فنا رفته (اختلال)

@ITSecurityComputer

هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده.

منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست.

بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره.

در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده.

تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:
Mk2: v4.0.0–v4.1.9
Mk3: v4.0.0–v4.1.9
Mk4: <5.6.0
Mk5: <5.6.0
Q: <1.5.0Q

این شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه.

@ITSecurityComputer

وقتی ازم میپرسن کی دانشگاهتو تموم میکنی 😂

@ITSecurityComputer

این ۵ پرامپت ChatGPT مخصوص برنامه‌نویس‌هاست

اگر برنامه‌نویسی می‌کنی، این پرامپت‌ها رو ذخیره کن.

دیباگ کد

Act as a senior software engineer.
Find every bug in this code, explain why it happens, and provide the optimized solution.

رفکتور حرفه‌ای

Refactor this code following clean architecture and best practices.
Explain every improvement.

تولید تست

Write complete unit tests for this code.
Cover edge cases and explain each test.

توضیح کد

Explain this code line by line as if you're teaching a beginner.

بهینه‌سازی سرعت

Optimize this code for performance and memory usage.
Compare before and after.

این پرامپت‌ها برای ChatGPT، Claude و Gemini هم قابل استفاده هستن.

@ITSecurityComputer

🔻وزارت نیرو برای بازگرداندن سریع برق درصورت آسیب به تأسیسات آماده است

🔹رجبی‌مشهدی از آمادگی کامل صنعت برق برای حفظ پایداری شبکه و بازگرداندن سریع برق در صورت آسیب به تأسیسات خبر داد.


@ITSecurityComputer

‏مرکز آمار ایران رسما اعلام کرد جمعیت کشور به ۸۷ میلیون و ۶ هزار نفر رسیده است. حدود ۶۷ میلیون نفر شهرنشین و ۲۰ میلیون نفر روستانشین هستند. میانگین خانوار به کمتر از ۳.۲ نفر کاهش یافته، جالب اینکه بسیاری تصور می‌ کردند جمعیت ایران از مرز ۹۲ میلیون نفر عبور کرده ست.

@ITSecurityComputer

چرا پیش‌بینی زمان رسیدن به کامپیوترهای کوانتومی غیرممکن است

🔹توسعه رایانش کوانتومی با چالش‌هایی فراتر از خطاهای محاسباتی مواجه است. کریستوف جورجاک، پژوهشگر مؤسسه سرمایه‌گذاری کوانتونیشن، بر این باور است که ماهیت و هویت این دستگاه‌ها همواره در حال تغییر است. به همین دلیل، پیش‌بینی زمان رسیدن به یک کامپیوتر کوانتومی کامل، به دلیل بازتعریف مداوم اجزای آن، با شکست مواجه می‌شود.
🔹ساخت این ماشین‌ها، برخلاف کامپیوترهای کلاسیک، نیازمند اکوسیستم پیچیده‌ای از زیرساخت‌ها، سیستم‌های لیزری و فناوری‌های کرایوژنیک است. تلاش برای کاهش نرخ خطای کیوبیت‌ها، به‌جای نزدیک کردن دانشمندان به هدف نهایی، گاهی مسیر جدیدی را تعریف می‌کند که افق پنج‌ساله توسعه را دوباره بازنشانی می‌سازد. تمرکز فعلی صنعت بر دستیابی به تحمل خطا است که احتمالاً تا پایان دهه جاری میلادی، افق‌های جدیدی را پیش روی محققان قرار خواهد داد.
@ITSecurityComputer

ببینید چقدر فرق هست بین مدلی ک ۸۵ تا توکن برثانیه کد میزنه با مدلی ک ۱۰۰۰ توکن میزنه!

عملا instant بحساب میاد.

زیباست. آینده زیباست.

@ITSecurityComputer

🔴 طبق بررسی ها اختلال گسترده ای در اینترنت کشور به وجود اومده و اکثر فیلترشکنای رایگان از کار افتادن و در برخی مناطق اینترنت به بالا نمیاد.

@ITSecurityComputer

امریکا میزنه نت ما رو قطع میکنند اینا میزنند بازم نت ما رو قطع میکنند
امریکا اتیش میگیره نت ما میره هوا میره رو اختلال 🫢🫥