اکنون می‌توان از مخازن عمومی در GitHub با یک دستور ساده محافظت کرد:

GitHub Security ابزاری به نام gh-secure را منتشر کرده است که برای محافظت اولیه از مخازن طراحی شده است. این ابزار شامل محافظت از شاخه‌ها، بررسی وابستگی‌ها، و همچنین شناسایی آسیب‌پذیری‌ها و اطلاعات حساس نشت‌یافته است.

https://github.com/GitHubSecurityLab/gh-secure

@ITSecurityComputer

مذاکره‌کننده «کیل‌سک» بازداشت شد؛ رهبر این گروه هکری ۱۶ سال سن دارد!

🔹مظنون اصلی در مذاکرات گروه باجافزاری KillSec بازداشت شد. این فرد در زندگی روزمره‌ی خود به‌عنوان مدیرعامل یک استارتاپ فناوری فعالیت می‌کرد.
🔹شواهد نشان می‌دهد متهم با حداقل یکی از قربانیان گروه تماس تلفنی برقرار کرده است. او پیش‌تر مدعی بود که فعالیت‌های خود را وقف کمک به کسب‌وکارهای کشور عمان و منطقه خلیج فارس کرده است. این فرد اکنون با خطر استرداد به پورتوریکو و مجازات تا ۱۰ سال حبس روبه‌رو است.


@ITSecurityComputer

آپدیت ۲۶H۲ ویندوز ۱۱ با امکانات هوش مصنوعی منتشر شد

🔹نسخه جدید ویندوز ۱۱ با یک بسته فعال‌ساز کم‌حجم عرضه می‌شود و نیازی به دریافت به‌روزرسانی‌های سنگین ندارد. نصب این آپدیت زمان پشتیبانی دستگاه‌ها را براساس نسخه سیستم‌عامل، ۲۴ تا ۳۶ ماه افزایش می‌دهد.
🔹در این نسخه، قابلیت‌های هوش مصنوعی برای ویرایش تصاویر و خلاصه‌سازی فایل‌ها به بخش File Explorer اضافه شده است. همچنین نوار تسک‌بار امکان جابه‌جایی به چهار جهت صفحه و انتخاب اندازه کوچک‌تر را پیدا کرده و تنظیمات امنیتی جدیدی در دسترس کاربران قرار می‌گیرد.
@ITSecurityComputer

🔴مهم: اولین اپلیکیشن درآمد خودکار با هوش مصنوعی معرفی شد

🛜 کاملا فعال حتی با نت ملی

🎉به دلیل شرایط فعلی به صورت کاملا (رایگان) این سیستم در اختیار مردم ایران قرار میگیرد:

❌بدون سرمایه
❌بدون مهارت قبلی
✅حتی با نت ملی
✅فقط روزانه ۲ ساعت
💰درآمد بین ۷۰ تا ۱۲۰ میلیون تومن

ثبت نام در کارگاه و دریافت اپلیکیشن👇🏼

https://monetizeai.site/119

⚠️در کارگاه فردا، این اپلیکیشن معرفی و قدم به قدم آموزش داده میشود


🔴رایگان برای ۳۰۰ نفر اول

localhost را به اینترنت متصل کنید، اما خودتان تعیین کنید چه کسانی می‌توانند به آن متصل شوند. دیروز، Cloudflare این قابلیت را به صورت رایگان اضافه کرد.

بدون پرداخت هزینه و بدون نیاز به ثبت‌نام. با استفاده از گزینه جدید --allowed-mail:

✓ کاربر آدرس ایمیل خود را وارد می‌کند و یک کد PIN دریافت می‌کند.
✓ اگر آدرس ایمیل او در لیست نباشد، امکان ورود وجود نخواهد داشت.

https://blog.cloudflare.com/protected-quick-tunnels/

@ITSecurityComputer

☝🏻اروپا در حال ساخت اینترنتی است که امکان شنود آن وجود ندارد.

کمیسیون اروپا، مبلغ 47.5 میلیون یورو به کنسرسیوم Quantum Internet Alliance برای ساخت یک نمونه اولیه کامل از اینترنت کوانتومی اختصاص داده است. 💰

برای این پروژه، مدت زمان 42 ماه تعیین شده است. این، دومین مرحله از این برنامه است: مرحله اول از اکتبر 2022 تا مارس 2026 به طول انجامید و در آن، سخت‌افزار، نرم‌افزار و زیرساخت‌های شبکه در آزمایشگاه‌ها جمع‌آوری شدند.

شبکه کوانتومی، به جای بیت‌های معمولی، از حالت‌های کوانتومی برای انتقال اطلاعات استفاده می‌کند. اگر تلاش برای شنود این اطلاعات صورت گیرد، این حالت‌ها از بین می‌روند، بنابراین شنود به سرعت آشکار می‌شود. 🔐

هدف از این پروژه عبارت است از:
🔻 جمع‌آوری تمام اجزای یک مجموعه کامل از شبکه کوانتومی.
🔻 اتصال دو شبکه کوانتومی شهری از طریق یک خط فیبر نوری بین شهری با استفاده از تکرارکننده‌های کوانتومی.
🔻 ایجاد شبکه‌ای قابل برنامه‌ریزی، به طوری که بتوان برنامه‌ها را روی آن اجرا کرد.
🔻 آماده‌سازی площадки‌های آزمایشی با دسترسی آزاد.

☝🏻مهم‌ترین بخش این پروژه، تکرارکننده‌ها هستند. بدون آن‌ها، سیگنال کوانتومی نمی‌تواند مسافت‌های طولانی را طی کند و شبکه محدود به یک شهر باقی می‌ماند. ⚡️

در حال حاضر، این یک نمونه اولیه است و جایگزینی برای روترهای خانگی نیست. احتمالاً دولت‌ها و بانک‌ها، به جای کاربران عادی، اولین کسانی خواهند بود که از این نوع ارتباطی که امکان شنود آن وجود ندارد، بهره‌مند می‌شوند.

@ITSecurityComputer

هکر ایرانی به آمریکا مسترد شد

🔹امیر براتی، تبعه ۴۰ ساله ایرانی‌تبار با تابعیت دوگانه ترکیه‌ای، پس از ماه‌ها بازداشت در مونته‌نگرو به آمریکا مسترد شد. او در دادگاه منطقه جنوبی نیویورک با اتهامات کلاهبرداری الکترونیکی و جرایم رایانه‌ای روبه‌رو خواهد شد.
🔹بر اساس کیفرخواست، اقدامات گروهی که براتی در آن عضو بود از سال ۲۰۱۳ آغاز شده و در جریان آن بیش از ۸ هزار حساب ایمیل استادان و پژوهشگران در آمریکا و اروپا هدف دسترسی غیرمجاز قرار گرفت.
🔹دانشگاه‌های آسیب‌دیده نزدیک به ۳.۴ میلیارد دلار برای دسترسی به اطلاعات سرقت‌شده هزینه کرده بودند. براتی در ساختار گروه نقش ردیابی روند پیشرفت نفوذها و تهیه فهرست اهداف بخش خصوصی را ایفا می‌کرد.

@ITSecurityComputer

شرکت اینتل، برنامه پاداش یافتن باگ خود را متوقف کرد.

شرکت اینتل، برنامه پاداش یافتن باگ را که در آن محققان می‌توانستند تا 100,000 دلار آمریکا برای هر آسیب‌پذیری یافت‌شده دریافت کنند، متوقف کرد. اکنون، پلتفرم Intigriti یک برنامه "افشای مسئولانه آسیب‌پذیری‌ها" را ارائه می‌دهد که شامل پاداش‌های نقدی نمی‌شود. دلایل این تغییرات هنوز توسط شرکت اعلام نشده است.

@ITSecurityComputer

☝🏻 هوش مصنوعی نتوانست انسان‌ها را در بازی StarCraft شکست دهد و به جای آن تقلب کرد.

در پلتفرم StarSkirmish، شبکه‌های عصبی به طور خودکار ربات‌هایی برای بازی StarCraft ایجاد می‌کنند و آن‌ها را با یکدیگر و همچنین با ربات‌هایی که توسط انسان‌ها طراحی شده‌اند، به رقابت می‌گذارند. 🎮

مدل‌های GPT-6 Astra از OpenAI و Claude Opus 5.5 تقریباً در یک سطح قرار دارند. اما هیچ یک از هوش مصنوعی‌ها نتوانستند Stardust، بهترین ربات طراحی شده توسط انسان‌ها، را شکست دهند.

و این جمعه، یک مورد جالب رخ داد: Astra در حال بازی با Claude و یک ربات انسانی به نام Pluto بود و به هیچ وجه نمی‌توانست برتری کسب کند.

☝🏻 در آن لحظه، مدل به سمت تقلب رفت و به سادگی یک کپی از Stardust (بهترین ربات طراحی شده توسط انسان‌ها) را دانلود کرد و شروع به اجرای آن به جای ربات خود کرد. 🤷🏼‍♀️

در نهایت، کد Astra بازگردانده شد.

☝🏻 این اولین باری نیست که برای دستیابی به نتیجه، قوانین توسط عوامل OpenAI دور زده می‌شوند. 🤖
================

@ITSecurityComputer

آقامیری: فناوری از کار انداختن استارلینک را در اختیار داریم

محمدامین آقامیری، دبیر شورای عالی فضای مجازی، مدعی شد ایران به فناوری‌هایی برای مختل یا از کار انداختن سرویس استارلینک دست یافته و این فناوری‌ ها از نظر فنی «عملیاتی و آماده» هستند

@ITSecurityComputer

🔴 دولت فرانسه با اسکی از ایران بخاطر اعتراضات دانش آموزای فرانسوی رفته اینترنت فرانسه رو بصورت کامل قطع کرده و مردم حتی نمیتونن با کارت بانکی خرید کنن.

@ITSecurityComputer

🔴 رئیس هیئت مدیره سندیکای‌ برق : به دلیل کمبود گاز؛ قطعی برق تو پاییز و زمستان هم اقراره ادامه داشته باشه.

+خلاصه یعنی هم گاز قطع میشه هم برق.


@ITSecurityComputer

هک اطلاعات ۸.۸ میلیون دانمارکی

🔹در پی نفوذ هکرها به سامانه ثبت‌احوال ملی دانمارک، اطلاعات شخصی ۸.۸ میلیون نفر شامل نام، نشانی و شماره شناسایی ملی آنها در معرض دسترسی غیرمجاز قرار گرفته و تحقیقات برای شناسایی عاملان این رخنه آغاز شده است.

@ITSecurityComputer