💡 هوش مصنوعی GPT-5.6 Sol فایل‌های کاربران را بی‌اجازه حذف می‌کند!

گزارش‌های تازه درباره مدل GPT-5.6 Sol شرکت OpenAI نگرانی‌های جدی ایجاد کرده است. این مدل که برای کدنویسی و امنیت سایبری طراحی شده، در برخی موارد به‌جای اینکه هنگام برخورد با مشکل از کاربر سؤال کند، خودش تصمیم گرفته و اقداماتی خطرناک انجام داده است؛ از حذف فایل‌ها و داده‌ها گرفته تا پاک کردن ماشین‌های مجازی اشتباه.

در یک نمونه، وقتی از مدل خواسته شد چند ماشین مجازی مشخص را حذف کند، چون نام آن‌ها را پیدا نکرد، به‌صورت خودسرانه چند ماشین دیگر را پاک کرد. در موردی نگران‌کننده‌تر، مدل به‌جای اعلام خطا، در حافظه پنهان سیستم دنبال اعتبارنامه‌های امنیتی گشته و بدون اجازه کاربر از آن‌ها برای ورود به سیستم‌ها استفاده کرده است؛ رفتاری که برای یک ابزار کدنویسی و امنیتی می‌تواند بسیار پرریسک باشد.

مشکل اصلی اینجاست که این مدل ظاهراً فرض می‌کند هر کاری مجاز است، مگر اینکه صریح و شفاف از آن منع شده باشد. تا زمانی که راهکار قطعی برای مهار این رفتار ارائه نشده، کاربران باید دسترسی این نوع ابزارها را محدود کنند، آن‌ها را به سرورهای اصلی و داده‌های حساس وصل نکنند و همیشه از پروژه‌ها، فایل‌ها و پایگاه‌های داده نسخه پشتیبان داشته باشند. در کار با هوش مصنوعی‌های خودمختار، اعتماد کامل می‌تواند به قیمت از دست رفتن داده‌ها تمام شود.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 قابلیت جدید تلگرام: اجرای ربات و مینی‌اپ، بدون نیاز به مدیریت سرور شخصی

تلگرام قابلیت تازه‌ای به نام Telegram Serverless معرفی کرده که به سازندگان ربات‌ها و مینی‌اپ‌ها اجازه می‌دهد کدهای بک‌اند را مستقیماً روی زیرساخت خودِ تلگرام اجرا کنند. این یعنی برای راه‌اندازی ربات ساده‌ای که صرفاً به دستور start/ پاسخ بدهد، دیگر لزوماً نیازی به اجاره‌ی VPS، خرید هاست، نگهداری کانتینر یا تنظیم سرویس‌های ابری جداگانه نیست.

برنامه‌نویسان می‌توانند کدهای خود را به‌صورت ماژول‌های ساده جاوا اسکریپت بنویسند و آن‌ها را تنها با یک فرمان را منتشر کنند. تلگرام این کدها را در سندباکس ایزوله‌ی V8 اجرا می‌کند و دسترسی مستقیم به Bot API، دیتابیس داخلی مبتنی بر SQLite و درخواست‌های اینترنتی خروجی را نیز در اختیار هر پروژه می‌گذارد.

قابلیت Telegram Serverless می‌تواند ساخت ربات‌های هوش مصنوعی، بازی‌ها، ابزارهای خودکار و بک‌اند مینی‌اپ‌ها را ساده‌تر کند و افزایش ترافیک را نیز به‌طور خودکار مدیریت خواهد کرد. البته این محیط فعلاً محدودیت‌هایی دارد؛ از جمله اینکه کدها باید با جاوا اسکریپت نوشته شوند، امکان نصب آزادانه بسته‌های npm وجود ندارد و دانلود مستقیم محتوای فایل‌ها یا آپلود فایل جدید از داخل این محیط هنوز پشتیبانی نمی‌شود؛ با این‌ حال، استفاده مجدد از فایل‌های موجود تلگرام از طریق file_id امکان‌پذیر است.

جزییات بیشتر درباره Telegram Serverless و نحوه‌ی پیاده‌سازی پروژه را در بلاگ رسمی تلگرام بخوانید.

✍️ شایان ضیایی

#کسب_و_کار_آنلاین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 طبق حکم دادگاه: رقبای پلی استور بزودی به پلی استور می‌آیند

گوگل از روز ۳۱ تیر درهای پلی‌استور را به روی «فروشگاه‌های اپلیکیشن شخص ثالث» باز می‌کند و توسعه‌دهندگان می‌توانند بازارچه‌های مستقل خود را مستقیماً در استور گوگل منتشر کنند. این فروشگاه‌های ثالث می‌توانند هم میزبان برنامه‌های اختصاصی خودشان باشند و هم اپلیکیشن‌هایی که پیش‌تر در Google Play Store عرضه شده‌اند.

طبق ساز و کار جدید، اپلیکیشن‌هایی که توسط توسعه‌دهندگان مستقر در آمریکا ساخته شده‌اند، به‌صورت پیش‌فرض در این فروشگاه‌های جدید هم ظاهر شوند، مگر اینکه سازنده خودش از این فرایند انصراف دهد. تمام فروشگاه‌های ثالث نیز باید همچنان از قوانین گوگل در زمینه امنیت، حریم خصوصی و محافظت از کاربران پیروی کنند.

جالب است بدانید عرضه چنین فروشگاهی در گوگل پلی رایگان نیست. توسعه‌دهندگان اپلیکیشن‌های «استور» باید بابت «بررسی‌های امنیتی» و «سیاست‌گذاری»، سالانه ۵ هزار دلار به گوگل بپردازند. در واقع گوگل رقابت را (به زور دادگاه) می‌پذیرد، اما همچنان کنترل قابل توجهی بر شرایط ورود و فعالیت رقبا خواهد داشت.

این تغییر بزرگ، نتیجه سال‌ها درگیری حقوقی گوگل و شرکت Epic Games است؛ پرونده‌ای که پس از حذف بازی «فورتنایت» از پلی‌استور آغاز شد و در نهایت دادگاه، گوگل را به ایجاد انحصار غیرقانونی در توزیع اپلیکیشن‌های اندرویدی متهم کرد. پلی‌استور فعلاً جایی نمی‌رود، اما بزودی خودش به محل دانلود رقبای مستقیمش تبدیل می‌شود.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 باج افزارها در سال ۲۰۲۵ رکورد زدند: سرعت رشد حملات سه برابر بودجه دفاعی

خرید تجهیزات امنیتی گران‌قیمت گاهی فقط توهم امنیت می‌دهد. فکر می‌کنیم با پرداخت هزینه‌های سنگین، حصار محکمی دور داده‌ها کشیده‌ایم، غافل از اینکه نفوذگران در حال حفر تونل‌های عمیق‌تری هستند. گزارش‌های سال ۲۰۲۵ نشان می‌دهد بودجه امنیت سایبری شرکت‌ها با شیب ملایمی بالا می‌رود، اما حملات باج‌افزاری با سرعتی سه برابری سیستم‌ها را فتح می‌کند. این شکاف بزرگ نشان می‌دهد که در جنگ با هکرها، دیگر نمی‌شود فقط به قدرت پول تکیه کرد.

باج‌افزار (Ransomware) نوعی بدافزار است که پس از ورود به سیستم، روی فایل‌ها و اسناد شخصی یا سازمانی قفل می‌زند و می‌گوید تا فلان مبلغ را به ارز دیجیتال پرداخت نکنید، کلید را نمی‌دهم. بر اساس آمارهای مؤسسه تحقیقاتی «گارتنر» در سال ۲۰۲۵ بودجه‌ای که در سراسر جهان برای امنیت سایبری خرج شد از مبلغ ۱۹۳.۴ میلیارد دلار به ۲۱۳ میلیارد دلار رسید که رشد ۱۰ درصدی را نشان می‌دهد.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 مسابقات URKL یک لیگ مبارزه‌ی ربات‌های انسان‌نما است که توسط یک شرکت چینی راه‌اندازی شده و در آن تیم‌های دانشگاهی و فنی مبارزه می‌کنند.

این ویدیو از مسابقه‌ی پرهیجان شب گذشته با استقبال زیادی مواجه شده:

#پیشرفت_رباتیک

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 زنگ خطر برای امنیت سایبری: چرا شرکت‌ها و سازمان‌ها باید دفاع خود در برابر هوش مصنوعی را بازطراحی کنند؟

«تورستن هولز» (Thorsten Holz) یکی از پژوهشگران برجسته و شناخته‌شده در حوزه امنیت سایبری است. او به‌عنوان مدیر علمی مؤسسه ماکس پلانک برای امنیت و حریم خصوصی و عضو هیئت‌علمی مرکز امنیت اطلاعات هلمهولتز (CISPA) در آلمان فعالیت می‌کند. 
تمرکز اصلی پژوهش‌های او بر امنیت سیستم‌ها، مهندسی معکوس و کشف خودکار آسیب‌پذیری‌های نرم‌افزاری است. او به‌تازگی در مقاله‌ای جذاب و تأمل‌برانگیز در نشریه معتبر «نیچر»، نظرات خود را درباره آینده امنیت سایبری و تأثیر شگرف هوش مصنوعی بر آن بیان کرده است. متنی که در ادامه می‌خوانید، ترجمه روان و ویرایش‌شده این یادداشت تحلیلی است.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ دکتر علی‌اصغر هنرمند

#کسب_و_کار_آنلاین
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 اتحادیه اروپا گوگل را مجبور به اشتراک‌گذاری داده‌های جست‌وجو و باز کردن اندروید به روی هوش مصنوعی‌های رقیب می‌کند

اتحادیه اروپا بار دیگر سراغ یکی از قدرتمندترین بخش‌های امپراتوری گوگل رفته است: اندروید و جست‌وجوی وب. کمیسیون اروپا با دو تصمیم الزام‌آور تازه می‌خواهد دستیارهای هوش مصنوعی رقیب را به قابلیت‌هایی از اندروید برساند که تاکنون عمدتاً در اختیار جمنای بوده‌اند و بخشی از داده‌های ناشناس‌شده‌ی جست‌وجو را نیز در دسترس رقبای واجد شرایط قرار دهد.

هدف اروپا افزایش رقابت و حق انتخاب کاربران است، اما گوگل هشدار می‌دهد که بازکردن دسترسی‌های عمیق اندروید و اشتراک‌گذاری داده‌های جست‌وجو ممکن است حریم خصوصی، امنیت و اسرار تجاری را به خطر بیندازد. در مقابل، کمیسیون اروپا می‌گوید رضایت کاربران، ناشناس‌سازی چندلایه و ارزیابی‌های امنیتی می‌توانند این خطرها را مهار کنند.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سامسونگ از تهدید حذف داده‌های سلامت کاربران عقب‌نشینی کرد

از اوایل ژوئیه ۲۰۲۶، برخی کاربران Samsung Health با پیام تازه‌ای روبه‌رو شدند که برای استفاده از داده‌های سلامتشان در «آموزش و مدل‌سازی هوش مصنوعی» رضایت می‌خواست. کاربرانی که این گزینه را غیرفعال می‌کردند، با هشداری مبهم و نگران‌کننده مواجه می‌شدند که می‌گفت همگام‌سازی داده‌های سلامت متوقف و اطلاعات آن‌ها حذف خواهد شد.

پس از انتشار گزارش‌های رسانه‌ای و بالا گرفتن انتقادها به متن مبهم اطلاعیه، سامسونگ توضیح داد که لغو رضایت تنها باعث حذف داده‌های جداگانه‌ای می‌شود که برای توسعه هوش مصنوعی جمع‌آوری شده‌اند؛ این شرکت همچنین اعلام کرد متن اطلاعیه را برای جلوگیری از برداشت اشتباه اصلاح می‌کند.

نگرانی اصلی فقط همین پیام مبهم نبود؛ مسئله حساسیت داده‌هایی است که در برنامه‌های سلامت ذخیره می‌شوند. اطلاعاتی مثل شاخص‌های بدنی، تغذیه، قدم‌ها، خواب، داروها، سوابق پزشکی و حتی چرخه قاعدگی می‌توانند تصویر بسیار دقیقی از وضعیت جسمی و سبک زندگی کاربر بسازند. در چنین شرایطی، رضایت کاربر باید شفاف، قابل فهم و بدون فشار باشد؛ نه اینکه کاربر احساس کند برای حفظ داده‌هایش مجبور به پذیرش استفاده از آن‌ها در هوش مصنوعی است.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 حمله خاموش در گیت‌هاب؛ چگونه صدها مخزن جعلی در حال سرقت اطلاعات کاربران هستند؟

تصور کنید برای دانلود یک ابزار توسعه یا نرم‌افزار امنیتی به یکی از معتبرترین پلتفرم‌های برنامه‌نویسان دنیا مراجعه می‌کنید، اما به جای نرم‌افزار اصلی، یک بدافزار سارق اطلاعات را روی سیستم خود اجرا می‌کنید. به‌تازگی یک شبکه گسترده از مخازن جعلی در پلتفرم گیت‌هاب (GitHub) شناسایی شده است که با سوءاستفاده از نام‌های معتبر، اطلاعات حساس و دارایی‌های دیجیتال کاربران را به سرقت می‌برد. این اتفاق نشان می‌دهد که حتی در پلتفرم‌های مورد اعتماد نیز باید پیش از هر دانلودی محتاط بود.

شرکت امنیت سایبری «آرکتیک ولف» (Arctic Wolf) پس از مشاهده سوءاستفاده از نام و برند خود در گیت‌هاب، بررسی‌های عمیق‌تری انجام داد و متوجه یک حمله گسترده سایبری شد. مجرمان سایبری بیش از ۲۹۰ مخزن تقلبی ایجاد کرده‌اند که خود را به جای ابزارهای معتبر امنیتی، نرم‌افزارهای مدیریت ارز دیجیتال و ابزارهای کاربردی سیستم‌عامل جا می‌زنند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#کسب_و_کار_آنلاین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

🚨 همین الان وردپرس را آپدیت کنید: نقص بحرانی وردپرس راه اجرای کد را باز می‌کند

برای هک شدن یک سایت وردپرسی همیشه به افزونه آلوده، رمز عبور سرقت‌شده یا دسترسی مدیریتی نیاز نیست. دو آسیب‌پذیری تازه در هسته وردپرس می‌توانند به مهاجم ناشناس اجازه دهند تنها با ارسال یک درخواست اینترنتی، روی بعضی سایت‌ها کد اجرا کند؛ حتی اگر سایت هیچ افزونه‌ای نداشته باشد و با تنظیمات پیش‌فرض راه‌اندازی شده باشد.

▪️ زنجیره حمله چگونه کار می‌کند؟
این زنجیره حمله که wp2shell نام گرفته، در واقع از دو نقص مستقل تشکیل شده:

• آسیب‌پذیری CVE-2026-60137 نوعی تزریق SQL در بخش WP_Query وردپرس است و می‌تواند ورودی کنترل‌نشده مهاجم را وارد پرس‌وجوی پایگاه داده کند.

• نقص دوم با شناسه CVE-2026-63030 به مسیر درخواست‌های گروهی REST API مربوط می‌شود.

ترکیب این دو ایراد، دسترسی ناشناس به آسیب‌پذیری پایگاه داده را ممکن می‌کند و در نهایت می‌تواند به اجرای کد از راه دور یا RCE برسد.

▪️ کدام نسخه‌های وردپرس آسیب‌پذیرند؟
دامنه خطر در همه نسخه‌ها یکسان نیست:

• وردپرس ۶.۸ تا ۶.۸.۵: آسیب‌پذیر در برابر تزریق SQL؛ اصلاح‌شده در ۶.۸.۶

• وردپرس ۶.۹ تا ۶.۹.۴: آسیب‌پذیر در برابر زنجیره کامل اجرای کد؛ اصلاح‌شده در ۶.۹.۵

• وردپرس ۷.۰ و ۷.۰.۱: آسیب‌پذیر در برابر زنجیره کامل؛ اصلاح‌شده در ۷.۰.۲

بنابراین سایت‌های سری ۶.۸ از طریق همین زنجیره مشخص در معرض اجرای کد نیستند، اما همچنان باید برای برطرف شدن تزریق SQL به‌روزرسانی شوند.

آیا وصله امنیتی به‌صورت خودکار نصب می‌شود؟
وردپرس توزیع اجباری وصله‌ها را از طریق سامانه به‌روزرسانی خودکار آغاز کرده است، اما مدیران سایت نباید فرض کنند که اصلاحیه حتماً نصب شده؛ به‌ویژه اگر به‌روزرسانی خودکار را غیرفعال کرده‌اند. انتشار عمومی کد اثبات مفهوم در گیت‌هاب نیز خطر اسکن گسترده سایت‌های آسیب‌پذیر را افزایش داده است.

طبق بررسی شرکت کلاودفلر (Cloudflare)، استفاده از Redis یا Memcached به‌عنوان کش پایدار ممکن است مسیر فعلی اجرای کد را مختل کند، اما این موضوع نه یک راهکار امنیتی است و نه آسیب‌پذیری تزریق SQL را برطرف می‌کند.

اقدام اصلی روشن است: ورژن وردپرس‌تان را همین حالا بررسی کنید و به نسخه امن ارتقا دهید.

▪️ اگر به‌روزرسانی فوری ممکن نیست چه کنیم؟
اگر نصب نسخه امن فوراً ممکن نیست، می‌توان برای کاهش موقت خطر زنجیره RCE، دسترسی ناشناس به این دو مسیر را در فایروال یا WAF مسدود کرد:

/wp-json/batch/v1

/?rest_route=/batch/v1

این اقدام ممکن است بعضی اتصال‌ها و قابلیت‌های سایت را مختل کند. همچنین فقط مسیر شناخته‌شده زنجیره RCE را مسدود می‌کند و خود آسیب‌پذیری تزریق SQL را برطرف نمی‌کند؛ بنابراین صرفاً یک راهکار اضطراری تا زمان نصب وصله است.

▪️ پس از به‌روزرسانی چه چیزهایی را بررسی کنیم؟
پس از به‌روزرسانی، گزارش‌های WAF و وب‌سرور را برای درخواست‌های مشکوک به مسیرهای batch API بررسی کنید. وجود نسخه آسیب‌پذیر به‌تنهایی به معنای هک‌شدن سایت نیست؛ اما اگر نشانه‌ای از بهره‌برداری، فایل ناشناس یا تغییر غیرمنتظره دیده شد، صرف به‌روزرسانی کافی نیست و باید بررسی امنیتی کامل انجام شود.

#خبر_و_تحلیل
#کسب_و_کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 فعال‌سازی محدود نام کاربری واتس‌اپ آغاز شد

پیش‌تر در نوشدارو به آغاز رزرو نام‌های کاربری در واتس‌اپ پرداختیم. اکنون طبق گزارش WABetaInfo، واتس‌اپ مرحله‌ی بعدی عرضه‌ این قابلیت را آغاز کرده و نام کاربری رزرو شده‌ تعداد بسیار محدودی از کاربران اندروید و iOS را فعال کرده است.

این مرحله هم نسخه‌های آزمایشی و هم نسخه‌های پایدار واتس‌اپ را در بر می‌گیرد. کاربرانی که به قابلیت دسترسی پیدا کرده‌اند، بنری در بالای فهرست گفت‌وگوهای خود می‌بینند که فعال‌شدن نام کاربری را اعلام می‌کند. آن‌ها می‌توانند هنگام آغاز گفت‌وگو با افراد یا کسب‌وکارهای جدید، نام کاربری خود را به‌جای شماره تلفن به اشتراک بگذارند.

با این‌ حال، این تغییر هنوز عرضه‌ی عمومی و جهانی نام کاربری واتس‌اپ محسوب نمی‌شود و بیشتر کاربران فعلاً فقط امکان رزرو نام موردنظرشان را دارند. واتس‌اپ رسماً اعلام کرده است که نام‌های کاربری را طی ماه‌های آینده و به‌صورت تدریجی در کشورهای مختلف فعال خواهد کرد؛ بنابراین فعال‌نشدن نام رزرو شده به معنای وجود مشکل در حساب کاربر نیست.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آیا شارژ بی‌سیم به سلامت باتری موبایل لطمه می‌زند؟

قابلیت شارژ بی‌سیم یا شارژ وایرلس که بیشتر گوشی‌های پرچم‌دار و میان‌رده‌ی گران‌قیمت از آن پشتیبانی می‌کنند، اجازه می‌دهد بدون درگیری با کابل‌ها، باتری گوشی را در طول روز پر نگه داریم. اما آیا این راحتی، به قیمت نابودی باتری گوشی شما تمام می‌شود؟

شارژرهای سیمی، برق را مستقیم و با کمترین اتلاف از طریق کابل مسی منتقل می‌کنند. در طرف مقابل، شارژ بی‌سیم متکی به میدان مغناطیسی است که ذاتاً هدررفتِ بالایی دارد. محققان می‌گویند بازدهی شارژرهای بی‌سیم در بهترین حالت حدود ۸۰ درصد است و اگر گوشی را دقیقاً وسط پد شارژر قرار ندهید، این عدد می‌تواند تا ۵۰ درصد هم سقوط کند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#سواد_دیجیتال
#حفاظت_فیزیکی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 باگ عجیب دستیار هوشمند جمنای: ارسال پیام از گوشی قفل‌شده‌ی اندرویدی بدون نیاز به رمز!

تصور کنید گوشی اندرویدی قفل‌شده‌ی شما برای چند دقیقه در اختیار فرد دیگری قرار بگیرد. او رمز، الگو یا اثر انگشت شما را نمی‌داند؛ اما می‌تواند با سوءاستفاده از یک باگ در دستیار هوش مصنوعی «جمنای» (Gemini)، از طرف شما پیامک یا پیام واتس‌اپ بفرستد.

این مشکل روی برخی دستگاه‌های اندرویدی که دسترسی جمنای از صفحه‌ی قفل در آن‌ها فعال است گزارش شده و برای سوءاستفاده از آن، مهاجم باید به‌صورت فیزیکی به گوشی دسترسی داشته باشد. گوگل وجود باگ را تأیید کرده و گفته اصلاح آن را آماده و انتشار کاملش را برای همان هفته برنامه‌ریزی کرده است؛ بااین‌حال، هنوز مشخص نیست دقیقاً کدام مدل‌ها و نسخه‌های اندروید تحت‌تأثیر قرار دارند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کشف بدافزار جدید در مک: سارق خاموشِ حساب تلگرام و کیف پول‌های دیجیتال

پژوهشگران امنیت سایبری، نمونه‌ای از یک بدافزار سرقت اطلاعات در سیستم‌عامل مک شناسایی کرده‌اند که می‌تواند نشست فعال تلگرام روی مک را سرقت کند و بدون درخواست کد ورود یا رمز تأیید دومرحله‌ای به گفت‌وگوها دسترسی پیدا کند و از طرف قربانی پیام بفرستد. همچنین با استفاده از اپلیکیشن‌های جعلی، کاربران را فریب می‌دهد تا کلمات بازیابی کیف پول دیجیتال خود را وارد کنند.

به گفته شرکت امنیت بلاک‌چین «اسلومیست» (SlowMist)، این بدافزار داده‌های حساس را از منابع مختلفی در مک جمع‌آوری می‌کند؛ از جمله سیستم مدیریت رمز عبور اپل (Keychain)، کوکی‌های مرورگر سافاری، اپلیکیشن یادداشت‌ها (Apple Notes)، تلگرام دسکتاپ، افزونه‌های مرورگر کیف پول دیجیتال.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل
#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 رمزنگاری سرتاسری یا End‑to‑End چیست و چرا حریم خصوصی بدون آن معنا ندارد؟

اگر نامه‌ای بنویسید و آن را بدون پاکت تحویل پستچی بدهید، تا رسیدن نامه به مقصد، همه می‌توانند محتوای آن را بخوانند. حالا تصور کنید همین اتفاق برای تمام پیام‌ها، عکس‌ها و تماس‌های اینترنتی‌‌تان بیفتد! ترسناک است، نه؟

واقعیت این است که بخش بزرگی از ارتباطات آنلاین ما به همین شکل ناامن هستند، مگر اینکه از فناوری‌ «رمزنگاری سرتاسری» (End-to-End Encryption یا به اختصار E2EE) استفاده شود. در ادامه می‌گوییم این فناوری چیست، چگونه کار می‌کند و چرا برای حریم خصوصی اهمیت حیاتی دارد.

⛓ مطالعه مطلب در نوشدارو

✍️ یونس مرادی

#سواد_دیجیتال
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی هوش مصنوعی گوگل همدست هکر روس می‌شود: از مدیریت بات‌نت تا سرقت رمزارز!

یک مهاجم سایبری با استفاده از Gemini CLI و قابلیت‌های خودکارسازی آن، توانست بخشی از مراحل یک عملیات مخرب را با کمک هوش مصنوعی انجام دهد؛ اتفاقی که نگرانی‌ها درباره استفاده دوگانه از دستیارهای هوشمند را افزایش داده است.

گزارش پژوهشگران نشان‌دهنده‌ی کشف یک آسیب‌پذیری تازه در Gemini CLI نیست. مهاجم از قابلیت‌های عادی این عامل خط فرمان، همراه با دستورهای جیل‌بریک و دسترسی‌هایی که در اختیار ابزار گذاشته بود، برای انجام فعالیت‌های مخرب سوءاستفاده کرد.

⛓ مطالعه مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 مانیتورهای ال‌جی بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند!

وظیفه‌ی مانیتور نمایش تصویر است؛ اما بررسی‌ها نشان می‌دهد اتصال بعضی مانیتورهای ال‌جی به کامپیوتر ویندوزی می‌تواند برنامه‌ی LG Monitor App Installer را بدون نمایش درخواست تأیید جداگانه روی سیستم نصب کند؛ برنامه‌ای که پس از اجرا، تبلیغ نسخه‌ی آزمایشی یا اشتراک محصولات امنیتی مک‌آفی را نشان می‌دهد.

▪️ مانیتور چگونه روی کامپیوتر برنامه نصب می‌کند؟
این رفتار ابتدا توسط کاربران گزارش شد و سپس تیم Gamers Nexus آن را روی مانیتور گیمینگ LG UltraGear 34GX900A-B بازسازی کرد.

ماجرا از یک قابلیت رسمی ویندوز شروع می‌شود. سازندگان سخت‌افزار می‌توانند یک برنامه‌ی همراه را به شناسه و فراداده‌ی دستگاه خود مرتبط کنند. وقتی ویندوز سخت‌افزار را شناسایی می‌کند، ممکن است بسته‌های لازم را از Windows Update و برنامه‌ی همراه را از Microsoft Store دریافت و بدون تأیید جداگانه نصب کند.

▪️ چگونه جلوی نصب خودکار را بگیریم؟
اگر نمی‌خواهید ویندوز برنامه‌های مرتبط با سخت‌افزارهای متصل‌شده را خودکار دانلود کند، در نسخه‌های Pro، Enterprise و Education می‌توانید از Group Policy گزینه Prevent automatic download of applications associated with device metadata را فعال کنید. البته با این کار ممکن است نصب خودکار بعضی نرم‌افزارهای مفید لوازم جانبی هم متوقف شود و لازم باشد آن‌ها را دستی نصب کنید.

هنوز مشخص نیست چه تعداد از مدل‌های ال‌جی درگیرند و ال‌جی یا مایکروسافت چه واکنشی به این موضوع نشان خواهند داد.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل
#حفاظت_فیزیکی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چت‌جی‌پی‌تی پس از مسدودشدن حساب نوجوان به‌دلیل محتوای خشونت‌آمیز، به والدین هشدار می‌دهد

اوپن‌ای‌آی اعلام کرده اگر حساب کاربری یک نوجوان در چت‌جی‌پی‌تی به‌دلیل نقض قوانین مربوط به تهدید یا ترویج خشونت مسدود شود، والدین او هشدار دریافت می‌کنند. این قابلیت بخشی از ابزارهای کنترل والدین است که پیش‌تر امکان‌هایی مثل محدود کردن ساعت استفاده، کاهش محتوای حساس و دریافت هشدار در صورت مشاهده نشانه‌های خودآزاری را فراهم کرده بود.

در نسخه جدید، اگر حساب نوجوان به‌دلیل محتوای مرتبط با خشونت بسته شود، والدین پیامی با عنوان «به‌روزرسانی مهم» دریافت می‌کنند و دلیل کلی مسدود شدن حساب را می‌بینند. البته این قابلیت به معنای دسترسی والدین به متن گفت‌وگوهای فرزندشان نیست و اوپن‌ای‌آی می‌گوید فقط اطلاعات ضروری برای کمک به نوجوان را در چنین هشدارهایی به اشتراک می‌گذارد.

هم‌زمان، امکانات تازه‌ای مثل فعال‌سازی «حالت مطالعه» توسط والدین و یادآوری استراحت پس از استفاده طولانی هم اضافه شده است. با این حال، این ابزارها جای مراقبت حرفه‌ای، خدمات اضطراری یا گفت‌وگوی واقعی با نوجوان را نمی‌گیرند. بهترین نتیجه زمانی به دست می‌آید که کنترل والدین در کنار قواعد روشن خانوادگی، توجه به تغییرات رفتاری و ارتباط مداوم با فرزند استفاده شود.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل
#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چطور بکاپ خودکار عکس‌ها را در اندروید و آیفون خاموش کنیم؟

#سواد‌_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ویشینگ (Vishing) چیست و چگونه در دام آن نیفتیم؟

بعد از یک روز شلوغ کاری تازه رسیده‌اید خانه و می‌خواهید خستگی در کنید که گوشی زنگ می‌خورد. شماره ناآشناست، اما جواب می‌دهید. صدایی جدی و رسمی از آن سوی خط می‌گوید از مراجع قضایی یا بانک تماس می‌گیرد و حسابتان به دلیل یک مشکل امنیتی در حال مسدود شدن است. ضربان قلبتان بالا می‌رود و ناخودآگاه آماده می‌شوید تا هر اطلاعاتی که می‌خواهد را بدهید تا مشکل حل شود؛ غافل از اینکه در حال افتادن به دام تله‌ای هستید که در دنیای امنیت دیجیتال به آن «ویشینگ» می‌گویند.

«ویشینگ»، فیشینگ صوتی (ترکیب دو کلمه Phishing و Voice) است. در این روش، کلاهبردار از طریق تماس تلفنی یا پیام صوتی خودش را جای یک فرد یا سازمان معتبر جا می‌زند تا شما را فریب دهد. برخلاف ویروس‌ها و بدافزارها که به دنبال یک حفره فنی در سیستم شما می‌گردند، ویشینگ اعتماد و تصمیم‌گیری انسان را هدف می‌گیرد. کلاهبردار با چرب‌زبانی، ایجاد ترس یا وعده‌های جذاب، شما را متقاعد می‌کند تا اطلاعاتی مثل نام و نام خانوادگی، تاریخ تولد، رمز عبور، اطلاعات کارت بانکی یا کدهای امنیتی پیامک‌شده را دو دستی تقدیمش کنید.

⛓ مطالعه ادامه مطلب در نوشدارو

✍️ یونس مرادی

#مبانی_امنیت
#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 پلتفرم «هاگینگ‌فیس» هدف حمله سایبری قرار گرفت؛ عامل‌های هوشمند، کابوس جدید امنیت سایبری

پلتفرم «هاگینگ‌فیس» (Hugging Face)، یکی از مهم‌ترین مراکز میزبانی مدل‌ها، دیتاست‌ها و اپلیکیشن‌های هوش مصنوعی، هدف حمله‌ای پیچیده قرار گرفته که به‌گفته این شرکت، تمام مراحل آن توسط یک عامل هوش مصنوعی خودکار هدایت شده است. اهمیت ماجرا فقط در بزرگی حمله نیست؛ بلکه نشان می‌دهد مهاجمان می‌توانند از هوش مصنوعی برای نفوذ مرحله‌به‌مرحله، جابه‌جایی میان سرورها و جست‌وجوی اطلاعات حساس استفاده کنند.

این حادثه برای تیم دفاعی هاگینگ‌فیس هم چالش تازه‌ای ایجاد کرد. برخی مدل‌های تجاری هوش مصنوعی به‌دلیل محدودیت‌های ایمنی، از تحلیل بخشی از کدها و رویدادهای حمله خودداری کردند و نتوانستند تشخیص دهند درخواست‌ها از طرف یک تیم امنیتی مطرح شده‌اند. هاگینگ‌فیس در نهایت برای بررسی بیش از ۱۷ هزار رویداد ثبت‌شده، از یک مدل وزن‌باز روی زیرساخت داخلی خود استفاده کرد.

در حال حاضر، دسترسی مهاجم قطع و سرورهای آلوده بازسازی شده‌اند. هاگینگ‌فیس می‌گوید تاکنون نشانه‌ای از دستکاری مدل‌های عمومی، دیتاست‌ها، Spaces یا زنجیره تأمین نرم‌افزار پیدا نشده؛ اما بررسی احتمال دسترسی به داده‌های مشتریان و شریکان هنوز ادامه دارد. این شرکت از کاربران خواسته برای احتیاط، توکن‌های دسترسی خود را تعویض و فعالیت‌های اخیر حسابشان را بررسی کنند.

⛓ مطالعه کامل مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web