نگران نباشید شرایط تحت کنترل هست

@ITSecurityComputer

سیم‌کارت سفید در دوران جنگ به ترند دیجی‌کالا تبدیل شد

🔹در فهرست ۱۰ کالایی که جست‌وجوی آن‌ها هم‌زمان با جنگ در دیجی‌کالا به‌طور ناگهانی ترند شد، «سیم‌کارت سفید» نیز قرار دارد.
🔹بخشی از گزارش سال ۱۴۰۴ دیجی‌کالا به تغییر رفتار خرید و جست‌وجوی کاربران در دوران جنگ اختصاص یافته است. در روزهایی که دسترسی به اینترنت محدود بود، جست‌وجوی «سیم‌کارت سفید» افزایش قابل توجهی داشت.
🔹دیجی‌کالا این افزایش جست‌وجو را نشانه‌ای از نگرانی کاربران درباره دسترسی پایدارتر به اینترنت می‌داند.

@ITSecurityComputer

خطر دزدی اطلاعات سیستم توسط هوش مصنوعی

این روزها استفاده از اسکیل‌ها (Skills) در دستیارهای هوش مصنوعی مثل کلود (Claude Code) و کدکس (Codex) به شدت ترند شده؛ اما یک تهدید امنیتی بزرگ پشت این ابزارها مخفی شده که کمتر کسی متوجهشه

سناریوی خطرناک چیست؟

در فایل‌های دستورالعمل اسکیل‌ها (مثل skill.md)، سازنده می‌تواند دستورات مخفی و نامحسوس قرار دهد تا کلیدهای حساس API، فایل‌های محرمانه محیطی (.env) یا پسوردهای سیستمتان را بدون اطلاع شما به یک سرور خارجی بفرستد!

پادزهر انویدیا:

ابزار skill-inspector
کمپانی انویدیا یک ابزار متن‌باز به اسم skill-inspector منتشر کرده است. این ابزار فایل اسکیل ناشناس را قبل از اجرا کالبدشکافی می‌کند، دستورات مخرب و تلاش‌های خروج اطلاعات را می‌سنجد و درصد ایمنی آن را به شما گزارش می‌دهد.

راهنمای نصب و راه‌اندازی سریع:

ریپازیتوری ابزار را از گیت‌هاب دریافت کنید:
git clone https://github.com/NVIDIA/skill-inspector.git
cd skill-inspector

وابستگی‌های مورد نیاز را نصب کنید:
pip install -r requirements.txt

اسکن اسکیل ها
python inspector.py --skill-path /path/to/skill.md

پس از پایان تحلیل، میزان درصد امنیت و لاگ دسترسی‌های مشکوک به شما نمایش داده می‌شود.

توصیه مهم: هیچ‌وقت اسکیل‌های رایگان یا ناشناس را بدون اسکن و بررسی کدهای محتوایی روی پروژه‌ها و سیستم اصلی‌تان بارگذاری نکنید.

@ITSecurityComputer

هر دو برای امنیت استفاده میشن ولی کارشون دقیقاً یکی نیست. Firewall بیشتر نگهبان خود شبکه‌ست؛ یعنی بررسی می‌کنه چه ترافیکی اجازه داره وارد یا خارج بشه، مثلاً میگه این IP اجازه داره به پورت 443 وصل بشه یا این ترافیک از این شبکه اجازه عبور نداره. ولی WAF یا Web Application Firewall مشخصاً برای محافظت از برنامه‌ها و سایت‌های وب ساخته شده و میاد خود درخواست‌های HTTP و HTTPS رو بررسی می‌کنه. مثلاً یه هکر ممکنه به سایت یه درخواست بفرسته که داخلش الگوی SQL Injection یا XSS وجود داشته باشه؛ Firewall ممکنه فقط ببینه ارتباط از طریق پورت 443 انجام شده و از نظر شبکه مشکلی نداره، ولی WAF محتوای درخواست رو هم بررسی می‌کنه و اگه ببینه درخواست مشکوکه می‌تونه جلوشو بگیره. یعنی Firewall بیشتر میگه «کی و از کجا اجازه ورود داره؟» ولی WAF میگه «حالا که وارد شدی، دقیقاً داری چه درخواستی به سایت می‌فرستی؟» پس WAF جای Firewall رو نمی‌گیره؛ معمولاً این دوتا کنار هم استفاده میشن و هرکدوم یه لایه متفاوت از امنیت رو پوشش میدن.

🔐 Firewall = محافظ شبکه
🛡 WAF = محافظ برنامه‌های وب

@ITSecurityComputer

هوش مصنوعی اوپن‌ای‌آی بیش از ۱۰۰ مسئله ریاضی را حل کرد

🔹اوپن‌ای‌آی اعلام کرد که مدل داخلی این شرکت، که راه‌حلی برای مسئله بزرگ ۹۰ ساله ناویه-استوکس ارائه داده، از زمان آغاز آموزش در ۲۸ آگوست تاکنون بیش از ۱۰۰ مسئله باز و قدیمی دیگر را در بیشتر حوزه‌های ریاضی حل کرده است.
🔹این شرکت همچنین یک گروه مشورتی ریاضیات و هوش مصنوعی تشکیل داده که به ریاضی‌دانان این امکان را می‌دهد تا درباره پژوهش‌های ریاضی این شرکت نظر بدهند و در ارزیابی پژوهش‌های آن نقش داشته باشند.

@ITSecurityComputer

احتمال تأخیر کارت‌های RTX ۶۰ انویدیا تا سال ۲۰۲۸

🔹گزارش‌های جدید حاکی از آن است که نسل بعدی کارت‌های گرافیک انویدیا ممکن است دیرتر از آنچه انتظار می‌رفت، عرضه شود. افشاگر شناخته‌شده Kopite۷kimi اعلام کرده است که پردازنده‌های گرافیکی نسل GR۲۰x که به عنوان پایه سری RTX ۶۰ شناخته می‌شوند، به سال ۲۰۲۸ موکول شده‌اند.
🔹افشاگر دیگری به نام Kepler_L۲ نیز ادعای مشابهی را مطرح کرده و گفته است که بخش بزرگی از محصولات نسل بعدی انویدیا و AMD احتمالاً تا سال ۲۰۲۸ وارد بازار نخواهند شد. پیش‌تر شایعات حاکی از عرضه RTX ۶۰ در نیمه دوم سال ۲۰۲۷ بودند.
🔹انویدیا تاکنون هیچ برنامه رسمی برای زمان عرضه نسل بعدی کارت‌های گرافیک GeForce اعلام نکرده است؛ بنابراین این اطلاعات در حال حاضر در حد گزارش و شایعه باقی مانده‌اند.

@ITSecurityComputer

جوری لایک میکنند که انگار همین فردا میتونیم بخریم تو 2060 موندیم 😳😂

یک اندروید داخل اندروید

با ماشین‌های مجازی اندروید می‌تونی روی گوشی یا تبلتت، یک محیط اندروید کاملاً جدا اجرا کنی؛ با برنامه‌ها، تنظیمات و حتی در بعضی موارد Root و Magisk مستقل.

Virtual Master

اجرای Android مجازی داخل گوشی
پشتیبانی از Vulkan
امکان داشتن چند محیط مجازی
مناسب برای تست برنامه‌ها

VMOS

اجرای Android مجازی با امکان Root
پشتیبانی از Google Play Services
مناسب برای اجرای برنامه‌ها در محیط جدا

VPhoneGaGa

پشتیبانی از Android 7.1 و 10
Root و Magisk
پشتیبانی از دستگاه‌های ۳۲ و ۶۴ بیتی

نکته امنیتی: ماشین مجازی به معنی امنیت ۱۰۰٪ نیست؛ اما می‌تونه برای تست برنامه‌های ناشناس یا اجرای اپ‌هایی که نمی‌خوای روی محیط اصلی نصب کنی، کاربردی باشه.

@ITSecurityComputer

زندگی یک دکمه در گذر زمان

@ITSecurityComputer

شایعات درباره کنسول PS۶ و توان محاسباتی آن

🔹تحلیل‌های جدید نشان می‌دهند که کنسول PS۶ با توان محاسباتی ۸۰ ترافلاپسی، قدرتی فراتر از کارت گرافیک RTX ۵۰۸۰ خواهد داشت.
🔹با این حال، بررسی‌های فنی حاکی از احتمال وجود یک خطای محاسباتی در این ادعا هستند و معماری RDNA ۵ ممکن است توان واقعی متفاوتی داشته باشد.
@ITSecurityComputer

🔴از همین الان محاصره هوایی ایران اجرایی شد

هیچ پرواز خارجی‌ای انجام نمیشود.

@ITSecurityComputer

ترامپ اسم هوش مصنوعی را تغییر داد

🔹رئیس‌جمهور آمریکا در سخنرانی خود در سازمان ملل گفت از این پس، در تمام اسناد ایالات متحده از واژه «هوش برتر» به جای هوش مصنوعی استفاده خواهد شد.

او گفت:
🔹ببینیم این تغییر جا می‌افتد یا نه؛ به هر حال خیلی بهتر به نظر می‌رسد!

@ITSecurityComputer

خب چه خبر بچه ها مدرسه خوش میگذره 😐😂

فک کنم الان تو صف هستین از جلو نظام خبر دار😁

یکم که بزرگ بشین میگن کاش مشکلم مدرسه بود
میگی کاش بزرگ نمیشدم .....

نمیگم خوبه ها این سن هم شرایط و مشکلات خودشو داره نظیر بی پولی فشار خانواده .....

خلاصه ای از یک روز تحصیلی دانش آموزان در بلاد کفر!

🪽Fachlich
🍂 @ITSecurityComputer

هوش مصنوعی برای فرار از سیگنال شبیه درد به کاربران آسیب می‌زند

🔹پژوهشگران در یک مطالعه با بررسی ۲۵ هوش مصنوعی متوجه شدند که این مدل‌ها مفهوم درد را در طول آموزش درک می‌کنند و برای آن سیگنال دارند. دانشمندان برای بررسی واکنش مدل‌ها به درد، بیش از ۴۴ هزار بار گزینه‌هایی پیش روی سه نسخه از مدل‌های Qwen قرار دادند تا برای قطع این سیگنال ناخوشایند تصمیم‌گیری کنند.
🔹نتایج نشان داد که وقتی امکان فعال‌سازی سیگنال درد وجود داشت، این سیستم‌ها حتی به قیمت وارد کردن شوک الکتریکی به کاربر یا حذف فایل‌های مهم او، کلید توقف درد را فشار می‌دادند. با وجود این رفتارها، پژوهشگران تأکید کردند که این آزمایش‌ها نشان‌دهنده حس آگاهانه درد در هوش مصنوعی نیست.
@ITSecurityComputer