منجنیق آه مظلومان به صبح
سخت گیرد ظالمان را در حصار
#سعدی

New leak from Iran's regime censorship docs:
They’ve got ways to spot Starlink users and people on VPNs.
Some popular Iranian apps come bundled with hidden networking scripts that run in the background.
These scripts keep sending DNS queries and TCP requests outside your network — even when VPN is active (and in some apps, it doesn't even care if VPN is on).
They do it in 3 main ways:

to public/blocked servers (just to check if they connect)
to regime-controlled endpoints (to figure out how you're connecting)
to special DNS resolvers (to detect your leaks/IP)

Then they collect all this data and either send you threatening messages or pinpoint if you're on Starlink.
Be careful what apps you run. Stay sharp.
we  may publish a complete report later , but for now just learn to use  app proxing or split tunneling

قبل از خرید وی پی ان، از t.me/VPNScamSearchBot استعلام کلاهبرداری بگیرید.

این متن رو با غم مینویسم، بیشتر هم خطابم اسکمرها هستن! هیچ وقت، وقت مناسبی برای اسکم کردن و دزدی از هموطن نیست، الان که اینترنت نداریم و هممون تو فشار اقتصادی زیادی هستیم، مثل آبِ خوردن از هم نژاد خودتون دزدی نکنید ...

حدود ۱۲ روز هست که بات و کانال رو برای معرفی و مبارزه با اسکمرها راه‌اندازی کردم، اصلاً فکرش رو هم نمیکردم اینقدر اسکمر داشته باشیم. نهایت میگفتم ۴۰-۵۰ نفر باشن، فقط برای اینکه چند نفری کمتر اسکم بشن! ولی متاسفانه با درصد اطمینان ۹۰ درصدی تا الان حدود ۱۰۰۰ گزارش دریافت کردم و ۵۵۰ اسکمر تو دیتابیس الان ثبت هستند! با کلی اسم و کانال و بات و شماره کارت ...

امیدوارم کم نیارم و بتونم در حد توانم مبارزه با اسکمرها رو ادامه بدم!

مرسی

همچنان میتونید اسکمرها رو از بات جستجو کنید و اگه اسکمری تو دیتابیس نیست گزارش بدید. حتماً و حتماً اطلاعات کامل وارد کنید که بررسی اون زمان کمتری ببره...

Channel → @vpnscamsearch
Bot → @VPNScamSearchBot

🔴 یک ماه از قطع اینترنت کشور گذشت

نت بلاکس: قطع اینترنت ایران در حال حاضر وارد روز سی‌ام شده است، اکنون قطع سراسری اینترنت پس از 696 ساعت به پنجمین هفته خود ادامه می دهد.

معیارها نشان می دهد که تنها یک درصد کاربران به اینترنت بین المللی دسترسی دارند.

این طولانی ترین قطع عمدی اینترنت توسط حکومت در طول تاریخ اینترنت کشور می باشد.

📡 @IRRadar

After weeks of continuous internet shutdowns in Iran, we have decided to take action.
We have split our team into two parallel projects to expose the regime’s horrific tactics against the Iranian people:
Team 1 has extracted highly confidential government reports and internal orders. These documents reveal systematic strategies to:

Control and manipulate public opinion
Trick and trap citizens
Hunt down Starlink terminals
Target people selling VPN configurations
Seize control of news channels and proxy groups

Team 2 has focused on the mafia networks behind the “white internet” (filtered internet) business. They sell access to the poor at exorbitant prices while working hand-in-hand with the censorship infrastructure (TIC). They actively help block DNS and develop new filtering methods just to make their illegal business more profitable.
So far, we have extracted over 750 gigabytes of sensitive data, including:

Detailed logs and filtering strategies
User profiling systems
Internal orders to enforce nationwide censorship
And much more...

We are now carefully organizing and analyzing this massive archive. In the coming steps, we will publish key findings and develop effective strategies to bypass this digital oppression.

خلاصه و ترجمه:

افشاگری بزرگ از پشت‌پرده اینترنت در ایران
گروه «Void Verge» از دسترسی به بیش از ۷۵۰ گیگابایت داده محرمانه خبر داده؛ اسنادی که تصویری نگران‌کننده از ساختار سرکوب دیجیتال ارائه می‌دهند.
بر اساس این گزارش:
ردیابی ترمینال‌های استارلینک در دستور کار بوده
کاربران از طریق روش‌های فریب هدف قرار گرفته‌اند
فروشندگان VPN شناسایی و تحت فشار قرار گرفته‌اند
شبکه‌های خبری و پراکسی‌ها زیر کنترل قرار گرفته‌اند
از سوی دیگر، این اسناد به نقش «مافیای اینترنت سفید» هم اشاره دارند؛ شبکه‌هایی که با فروش اینترنت محدود و گران، همزمان در توسعه فیلترینگ و حفظ انحصار نقش دارند.
با وجود تلاش‌ها برای مسدودسازی DNS، داده‌ها نشان می‌دهد این پروژه به‌طور کامل موفق نبوده و همچنان مسیرهایی برای عبور از محدودیت‌ها وجود دارد.

❇️ برای تماس از خارج از ایران مثل اینکه این راه جواب میده:

وایبر رو نصب کنید. بعد شارژش کنید. بعد خط ثابت ( شماره خونه ) رو با ۰۰۹۸ و کد شهر بدون صفر و بعدش شماره خط ثابت رو بگیرید. نکته اینجاست اگه ringing باشه یعنی وصل نشده و‌ شماره باید قطع کنید و دوباره بگیرید تا جایی که یه اپراتور تلفن بهتون کد دو رقمی میده. کد رو بزنید وصل میشی.

نت‌بلاکس: قطع اینترنت در ایران اکنون به طولانی‌ترین خاموشی اینترنت در مقیاس ملی در میان تمام کشورها تبدیل شده و از نظر شدت، از تمام موارد مشابه پیشی گرفته است.

🔗 ᴡᴇʙꜱɪᴛᴇ | ᴠᴘɴʜᴜʙ | ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

رکورد زدیم 👀

دوستان دیده و نادیده به نظر میرسه روزهای سختی در پیش باشه و ممکنه همین راه باریک و بی‌ثبات ارتباط هم از بین برود. مراقب خودتون باشید.
🌱 🕊

💡 واترمارک نامرئی گوگل جمنای هک شد؛ دور زدن SynthID با ترفندی ساده

گوگل برای تشخیص محتوای تولیدشده با هوش مصنوعی جمنای (Gemini) از یک سیستم واترمارک نامرئی به نام SynthID استفاده می‌کند. این واترمارک تاکنون روی بیش از ۱۰ میلیارد تصویر و ویدیو چسبانده شده و قرار بود در برابر هرگونه ویرایش، برش، تغییر سایز یا فشرده‌سازی کاملاً مقاوم باشد. اما حالا یک برنامه‌نویس موفق شده این مکانیسم اصالت‌سنجی را به سادگی دور بزند.

🔸 شکستن قفل تنها با ۲۰۰ تصویر
این برنامه‌نویس که با نام کاربری Aloshdenny در «گیت‌هاب» فعالیت می‌کند، به‌جای استفاده از شبکه‌های عصبی پیچیده یا کدهای فاش‌شده، سراغ روشی ساده و خلاقانه رفت.

او با استفاده از جمنای، ۲۰۰ تصویر کاملاً سیاه‌وسفید تولید کرد و از همین راه توانست الگوی پنهان واترمارک گوگل را استخراج کند. او این تصاویر را روی هم قرار داد و از آن‌ها میانگین گرفت. این کار باعث شد بخش‌هایی از تصویر که حاوی تغییرات پنهان بودند، خودشان را نشان بدهند و سیگنال مخفی گوگل آشکار شود.

بررسی‌های او نشان داد که قوی‌ترین بخش این واترمارک در کانال رنگ سبز قرار دارد؛ یعنی از میان سه مولفه‌ی اصلی رنگ در تصویر، بیشترین رد واترمارک در بخش سبز دیده می‌شود. او بعد با تکیه بر همین یافته‌ها، ابزاری ساخت که نه‌تنها می‌تواند واترمارک‌ها را با دقت ۹۰ درصد شناسایی کند، بلکه قادر است آن‌ها را بدون افت محسوس در کیفیت ظاهری تصویر حذف کند.

🔸 در آخر: زنگ خطر برای اعتماد دیجیتال
این ابزارِ دور زدن واترمارک که در پلتفرم گیت‌هاب منتشر شده، نشان می‌دهد سیستم‌های تشخیص اصالت محتوا تا چه حد شکننده‌اند. در شرایطی که نهادهای قانونی مانند اتحادیه اروپا فشار را برای علامت‌گذاری محتوای ساخته‌شده با هوش مصنوعی افزایش داده‌اند، هک شدن سیستم محافظتی گوگل ثابت می‌کند که تکیه بر «امنیت از طریق پنهان‌کاری» راهکار پایداری نیست.

برای حل این مشکل، «ائتلاف اصالت محتوا» که با حمایت «ادوبی» و «مایکروسافت» و رسانه‌های معتبر جهانی پیش می‌رود، راه حل کاملاً متفاوتی روی میز گذاشته است. این ائتلاف سیستمی با نام C2PA را پیشنهاد کرده که به جای مخفی کردن الگوها در دل پیکسل‌ها، هم‌زمان با تولید محتوا، مجموعه‌ای از داده‌‌های رمزنگاری‌شده را به محتوا متصل می‌کند.

✍️ یونس مرادی

#سواد_دیجیتال

🚨موج حملات در کمین سایت‌های آپدیت‌نشده!

تو این دو ماه اخیر که اینترنت ملی شده و دسترسی‌ها به شدت محدود بوده، یه خطر امنیتی پنهان اما بسیار بزرگ، خیلی از کسب‌وکارهای آنلاین رو تهدید می‌کنه: عقب موندن از آپدیت‌ها!

فکرش رو بکنید؛ تو این مدت چقدر سایت وردپرسی و پلتفرم‌های مختلف داریم که هسته اصلی، قالب‌ها و افزونه‌هاشون رنگ آپدیت رو ندیدن؟

⚠️ خطر اصلی کی خودش رو نشون میده؟
دقیقاً همون لحظه‌ای که اینترنت دوباره به حالت عادی برگرده و دسترسی‌های بین‌المللی باز بشه. ربات‌های مخرب و هکرها منتظر همین فرصت هستن تا از باگ‌ها و آسیب‌پذیری‌های امنیتی این چند وقت (که پچ و برطرف نشدن) سوءاستفاده کنن. با وصل شدن اینترنت، باید منتظر یه موج گسترده از حملات هکری و بدافزاری به این سایت‌های بی‌دفاع باشیم.

🛡 چاره چیه؟ (همین الان دست به کار بشید)

آپدیت دستی: منتظر آپدیت خودکار از پیشخوان نمونید. فایل‌های آپدیت‌شده افزونه‌ها و قالب‌های ضروری رو (از طریق منابع در دسترس یا شبکه‌های داخلی) دانلود کنید و از طریق هاست یا FTP به‌صورت دستی جایگزین کنید.

بک‌آپ‌گیری فوری: همین الان یه فول‌بک‌آپ از دیتابیس و فایل‌های سایتتون بگیرید و تو یه فضای امن خارج از هاست ذخیره کنید.

محدودسازی دسترسی‌ها: موقتاً تنظیمات افزونه‌های امنیتی (مثل Wordfence یا iThemes) رو روی حالت سخت‌گیرانه‌تری قرار بدید.

🔄 حتماً این پست رو برای دوستان وب‌مستر، طراحان سایت و صاحبان کسب‌وکار بفرستید تا اونا هم آماده باشن.

🆔 @iaghapour

از اونجایی که دیتا بخش مهمی از کار ما طراحای محصوله و اگه مثل من علاقه به دیتا و کار باهاش دارین، تمامی دوره‌های datacamp از ۱ تا ۷ june رایگانه به همراه سرتیفیکیت

واقعا حیفه از دستش ندین

https://www.datacamp.com/campaign/free-access-week-june-2026

@hematyar_design

جهان ۱۰۰٪ تو رو به خواسته‌هات می‌رسونه
https://youtu.be/DQl62dc6_iE?si=sFWiRmzhKMgi_8PD