یک فاجعه امنیتی در اینترنت؛ کلید خصوصی یکی از گواهی‌ها فقط عدد ۴ بود شرکت eMudhra که در زمینه صدور گواهی‌های امنیتی اینترنت فعالیت می‌کند، به‌دلیل ضعف شدید در کلیدهای خصوصی، با یک مشکل امنیتی جدی مواجه شده است.

💬 ماجرا چیه؟ گواهی‌های میانی TLS این شرکت با کلیدهای خصوصی بسیار ضعیف شناسایی شدند؛ یکی از این کلیدها فقط عدد "4" بود چرا این خطرناکه؟ چنین کلیدهایی به‌راحتی قابل حدس هستند و مهاجم می‌تواند با سوءاستفاده از آن‌ها، گواهی امنیتی جعلی برای سایت‌های مختلف صادر کند؛ موضوعی که می‌تواند زمینه حملاتی مثل جعل هویت سایت‌ها را فراهم کند.

💬 برای محافظت از خودتون چیکار کنید؟

مرورگر و سیستم‌عامل خودتون رو به آخرین نسخه به‌روز کنید.

از مرورگرهای رسمی و به‌روز استفاده کنید و هشدارهای امنیتی اون‌ها رو جدی بگیرید.

می‌تونید از لینک زیر برای بررسی وضعیت اعتماد مرورگرتون به گواهی‌های آسیب‌دیده استفاده کنید:
https://emudhra.we-have-a-problem.com

اگر نتیجه "Connected" بود، لزوماً به معنی هک شدن یا ناامن بودن کل دستگاه شما نیست؛ اما ممکنه نشون بده مرورگرتون هنوز به گواهی آسیب‌دیده اعتماد می‌کنه. نتیجه رو جدی بگیرید و مرورگرتون رو به‌روز کنید.

📝این آسیب‌پذیری به معنی هک شدن همه کاربران نیست؛ اما یادآوری می‌کنه که حتی زیرساخت امنیتی اینترنت هم ممکنه دچار اشتباهات فاجعه‌بار بشه.

@ITSecurityComputer

📱بازکردن لینک‌های ناشناس ممکن است منجر به بن شدن حساب کاربری تلگرام شود!

💩 یک آسیب‌پذیری خطرناک در این پیام‌رسان شناسایی شده است.

📰این مشکل مربوط به نسخه‌های قدیمی‌تر تلگرام دسکتاپ بود: یک لینک خاص می‌توانست باعث شود که برنامه، فایل‌ها را از کامپیوتر به هکرها منتقل کند، از جمله داده‌های مربوط به سشن فعال. این امر امکان دسترسی به حساب کاربری را بدون وارد کردن دستی رمز عبور فراهم می‌کرد.

+ این آسیب‌پذیری در نسخه 7.2.9 برطرف شده بنابراین، اگر هنوز این نسخه را نصب نکرده‌اید، آن را به‌روزرسانی کنید.

@ITSecurityComputer

تبدیل هر پروژه گیت‌هاب به پرامپت هوش مصنوعی در چند ثانیه

💬 تاحالا شده توی گیت‌هاب پروژه‌ای رو ببینی و بخوای شبیهش رو به یک هوش مصنوعی (مثل کلود یا چت‌جی‌پی‌تی) توضیح بدی تا برات بسازه، ولی ندونی چطوری پرامپتش رو بنویسی؟

✅با این ترفند خیلی راحت می‌تونی مهندسی معکوس کنی وارد صفحه ریپازیتوری مورد نظرت توی GitHub شو. توی آدرس‌بار مرورگر، عبارت hub رو پاک کن و به جاش بنویس reverse. اینتر بزن سایت GitReverse کل ساختار پروژه رو بررسی می‌کنه و یک پرامپت کامل، دقیق و مهندسی‌شده بهت تحویل میده حالا کافیه پرامپت رو کپی کنی و به هر مدل هوش مصنوعی که می‌خوای بدی تا نسخه مدنظرت رو بسازه.

@ITSecurityComputer

😺 با این ترفندها حرفه‌ای‌تر از ChatGPT استفاده کن!

📰می‌دونستی می‌تونی با چند دستور ساده، سبک و نوع خروجی ChatGPT رو تغییر بدی و سریع‌تر به نتیجه دلخواهت برسی؟

🎛از ساخت تصاویر تبلیغاتی و عکاسی حرفه‌ای گرفته تا طراحی‌های مینیمال، تصاویر سینمایی، انیمه و اینفوگرافیک؛ کلی قابلیت جذاب وجود داره که شاید هنوز ازشون خبر نداشته باشی!

+ توی این پست، مجموعه‌ای از دستورهای کاربردی ChatGPT رو جمع کردیم که می‌تونی برای تولید تصاویر خلاقانه و حرفه‌ای ازشون استفاده کنی.

@ITSecurityComputer

📱 بزودی CapCut با ChatGpt ادغام می‌شود!

▫️فرآیند به این صورت خواهد بود:

⬅️ ایده و ویدیوها یا عکس‌های خودتون زو مستقیماً در چت قرار میدید و امکان استفاده از فایل‌های ذخیره شده در فضای ابری هم وجود خواهد داشت.

⬅️و بعد ChatGPT یک پیش‌نویس از ویدیو رو ایجاد میکنه و اونو به ویرایشگر وب CapCut منتقل میکنه.

⬅️بعد از اون امکان کنترل فرآیند ویرایش مستقیماً از طریق چت وجود خواهد داشت، و در نهایت، ویدیو رو میشه به پایان رسوند و منتشر کرد.

@ITSecurityComputer

چرا حذف یک فایل ۱۰ گیگابایتی در یک ثانیه انجام میشه، ولی کپی کردنش ۳ دقیقه طول میکشه؟! شاید برای شما هم پیش اومده که وقتی یک فایل حجیم رو پاک می‌کنید، در یک چشم به هم زدن ناپدید میشه، اما موقع کپی کردنش باید کلی منتظر بمونید ماجرا چیه؟

📥 موقع کپی کردن:

سیستم‌عامل مجبوره تک‌تک میلیاردها بیت اطلاعات (صفر و یک‌ها) رو به صورت فیزیکی روی خانه‌های حافظه بنویسه که خب زمان‌بره.

🗑 موقع حذف کردن (Delete):

سیستم‌عامل اصلاً کاری به خود فایل نداره! فقط میره توی جدول فهرست (مثل فهرست یک کتاب)، آدرس یا اشاره‌گر (Pointer) اون فایل رو خط می‌زند و اعلام می‌کنه این فضا خالیه. به همین خاطر حذف کردن کمتر از یک ثانیه طول میکشه

🔎 راز برنامه‌های ریکاوری چیست؟

چون اطلاعات اصلی فایل هنوز سر جاشون هستند، نرم‌افزارهای ریکاوری می‌تونن اون «خونه‌های بی‌ادرس» رو پیدا کنن و فایل رو برگردونن. اما حواتون باشه؛ اگه فایلی رو به اشتباه پاک کردید، نباید هیچ اطلاعات جدیدی روی هارد بریزید، وگرنه اطلاعات جدید روی فایل قبلی نوشته میشه (Overwrite) و ریکاوری غیرممکن میشه

💬 تفاوت مهم هارد (HDD) و SSD:

روی هاردهای قدیمی (HDD) فایل‌ها تا وقتی بازنویسی نشن قابل ریکاوری هستن. اما در SSDها دستوری به نام TRIM وجود داره که به محض پاک کردن فایل، اون خانه‌ها رو به‌طور خودکار صفر می‌کنه تا سرعت هارد افت نکنه؛ به همین دلیل ریکاوری در SSDها خیلی سخت‌تره

📌 قانون طلایی نجات فایل:

اگه چیزی رو اتفاقی پاک کردید، سریعاً سیستم رو خاموش کنید یا از نوشتن فایل جدید جلوگیری کنید تا شانس بازیابی بالا باشه

@ITSecurityComputer