💡 مسابقات URKL یک لیگ مبارزه‌ی ربات‌های انسان‌نما است که توسط یک شرکت چینی راه‌اندازی شده و در آن تیم‌های دانشگاهی و فنی مبارزه می‌کنند.

این ویدیو از مسابقه‌ی پرهیجان شب گذشته با استقبال زیادی مواجه شده:

#پیشرفت_رباتیک

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 زنگ خطر برای امنیت سایبری: چرا شرکت‌ها و سازمان‌ها باید دفاع خود در برابر هوش مصنوعی را بازطراحی کنند؟

«تورستن هولز» (Thorsten Holz) یکی از پژوهشگران برجسته و شناخته‌شده در حوزه امنیت سایبری است. او به‌عنوان مدیر علمی مؤسسه ماکس پلانک برای امنیت و حریم خصوصی و عضو هیئت‌علمی مرکز امنیت اطلاعات هلمهولتز (CISPA) در آلمان فعالیت می‌کند. 
تمرکز اصلی پژوهش‌های او بر امنیت سیستم‌ها، مهندسی معکوس و کشف خودکار آسیب‌پذیری‌های نرم‌افزاری است. او به‌تازگی در مقاله‌ای جذاب و تأمل‌برانگیز در نشریه معتبر «نیچر»، نظرات خود را درباره آینده امنیت سایبری و تأثیر شگرف هوش مصنوعی بر آن بیان کرده است. متنی که در ادامه می‌خوانید، ترجمه روان و ویرایش‌شده این یادداشت تحلیلی است.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ دکتر علی‌اصغر هنرمند

#کسب_و_کار_آنلاین
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 اتحادیه اروپا گوگل را مجبور به اشتراک‌گذاری داده‌های جست‌وجو و باز کردن اندروید به روی هوش مصنوعی‌های رقیب می‌کند

اتحادیه اروپا بار دیگر سراغ یکی از قدرتمندترین بخش‌های امپراتوری گوگل رفته است: اندروید و جست‌وجوی وب. کمیسیون اروپا با دو تصمیم الزام‌آور تازه می‌خواهد دستیارهای هوش مصنوعی رقیب را به قابلیت‌هایی از اندروید برساند که تاکنون عمدتاً در اختیار جمنای بوده‌اند و بخشی از داده‌های ناشناس‌شده‌ی جست‌وجو را نیز در دسترس رقبای واجد شرایط قرار دهد.

هدف اروپا افزایش رقابت و حق انتخاب کاربران است، اما گوگل هشدار می‌دهد که بازکردن دسترسی‌های عمیق اندروید و اشتراک‌گذاری داده‌های جست‌وجو ممکن است حریم خصوصی، امنیت و اسرار تجاری را به خطر بیندازد. در مقابل، کمیسیون اروپا می‌گوید رضایت کاربران، ناشناس‌سازی چندلایه و ارزیابی‌های امنیتی می‌توانند این خطرها را مهار کنند.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سامسونگ از تهدید حذف داده‌های سلامت کاربران عقب‌نشینی کرد

از اوایل ژوئیه ۲۰۲۶، برخی کاربران Samsung Health با پیام تازه‌ای روبه‌رو شدند که برای استفاده از داده‌های سلامتشان در «آموزش و مدل‌سازی هوش مصنوعی» رضایت می‌خواست. کاربرانی که این گزینه را غیرفعال می‌کردند، با هشداری مبهم و نگران‌کننده مواجه می‌شدند که می‌گفت همگام‌سازی داده‌های سلامت متوقف و اطلاعات آن‌ها حذف خواهد شد.

پس از انتشار گزارش‌های رسانه‌ای و بالا گرفتن انتقادها به متن مبهم اطلاعیه، سامسونگ توضیح داد که لغو رضایت تنها باعث حذف داده‌های جداگانه‌ای می‌شود که برای توسعه هوش مصنوعی جمع‌آوری شده‌اند؛ این شرکت همچنین اعلام کرد متن اطلاعیه را برای جلوگیری از برداشت اشتباه اصلاح می‌کند.

نگرانی اصلی فقط همین پیام مبهم نبود؛ مسئله حساسیت داده‌هایی است که در برنامه‌های سلامت ذخیره می‌شوند. اطلاعاتی مثل شاخص‌های بدنی، تغذیه، قدم‌ها، خواب، داروها، سوابق پزشکی و حتی چرخه قاعدگی می‌توانند تصویر بسیار دقیقی از وضعیت جسمی و سبک زندگی کاربر بسازند. در چنین شرایطی، رضایت کاربر باید شفاف، قابل فهم و بدون فشار باشد؛ نه اینکه کاربر احساس کند برای حفظ داده‌هایش مجبور به پذیرش استفاده از آن‌ها در هوش مصنوعی است.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 حمله خاموش در گیت‌هاب؛ چگونه صدها مخزن جعلی در حال سرقت اطلاعات کاربران هستند؟

تصور کنید برای دانلود یک ابزار توسعه یا نرم‌افزار امنیتی به یکی از معتبرترین پلتفرم‌های برنامه‌نویسان دنیا مراجعه می‌کنید، اما به جای نرم‌افزار اصلی، یک بدافزار سارق اطلاعات را روی سیستم خود اجرا می‌کنید. به‌تازگی یک شبکه گسترده از مخازن جعلی در پلتفرم گیت‌هاب (GitHub) شناسایی شده است که با سوءاستفاده از نام‌های معتبر، اطلاعات حساس و دارایی‌های دیجیتال کاربران را به سرقت می‌برد. این اتفاق نشان می‌دهد که حتی در پلتفرم‌های مورد اعتماد نیز باید پیش از هر دانلودی محتاط بود.

شرکت امنیت سایبری «آرکتیک ولف» (Arctic Wolf) پس از مشاهده سوءاستفاده از نام و برند خود در گیت‌هاب، بررسی‌های عمیق‌تری انجام داد و متوجه یک حمله گسترده سایبری شد. مجرمان سایبری بیش از ۲۹۰ مخزن تقلبی ایجاد کرده‌اند که خود را به جای ابزارهای معتبر امنیتی، نرم‌افزارهای مدیریت ارز دیجیتال و ابزارهای کاربردی سیستم‌عامل جا می‌زنند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#کسب_و_کار_آنلاین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

🚨 همین الان وردپرس را آپدیت کنید: نقص بحرانی وردپرس راه اجرای کد را باز می‌کند

برای هک شدن یک سایت وردپرسی همیشه به افزونه آلوده، رمز عبور سرقت‌شده یا دسترسی مدیریتی نیاز نیست. دو آسیب‌پذیری تازه در هسته وردپرس می‌توانند به مهاجم ناشناس اجازه دهند تنها با ارسال یک درخواست اینترنتی، روی بعضی سایت‌ها کد اجرا کند؛ حتی اگر سایت هیچ افزونه‌ای نداشته باشد و با تنظیمات پیش‌فرض راه‌اندازی شده باشد.

▪️ زنجیره حمله چگونه کار می‌کند؟
این زنجیره حمله که wp2shell نام گرفته، در واقع از دو نقص مستقل تشکیل شده:

• آسیب‌پذیری CVE-2026-60137 نوعی تزریق SQL در بخش WP_Query وردپرس است و می‌تواند ورودی کنترل‌نشده مهاجم را وارد پرس‌وجوی پایگاه داده کند.

• نقص دوم با شناسه CVE-2026-63030 به مسیر درخواست‌های گروهی REST API مربوط می‌شود.

ترکیب این دو ایراد، دسترسی ناشناس به آسیب‌پذیری پایگاه داده را ممکن می‌کند و در نهایت می‌تواند به اجرای کد از راه دور یا RCE برسد.

▪️ کدام نسخه‌های وردپرس آسیب‌پذیرند؟
دامنه خطر در همه نسخه‌ها یکسان نیست:

• وردپرس ۶.۸ تا ۶.۸.۵: آسیب‌پذیر در برابر تزریق SQL؛ اصلاح‌شده در ۶.۸.۶

• وردپرس ۶.۹ تا ۶.۹.۴: آسیب‌پذیر در برابر زنجیره کامل اجرای کد؛ اصلاح‌شده در ۶.۹.۵

• وردپرس ۷.۰ و ۷.۰.۱: آسیب‌پذیر در برابر زنجیره کامل؛ اصلاح‌شده در ۷.۰.۲

بنابراین سایت‌های سری ۶.۸ از طریق همین زنجیره مشخص در معرض اجرای کد نیستند، اما همچنان باید برای برطرف شدن تزریق SQL به‌روزرسانی شوند.

آیا وصله امنیتی به‌صورت خودکار نصب می‌شود؟
وردپرس توزیع اجباری وصله‌ها را از طریق سامانه به‌روزرسانی خودکار آغاز کرده است، اما مدیران سایت نباید فرض کنند که اصلاحیه حتماً نصب شده؛ به‌ویژه اگر به‌روزرسانی خودکار را غیرفعال کرده‌اند. انتشار عمومی کد اثبات مفهوم در گیت‌هاب نیز خطر اسکن گسترده سایت‌های آسیب‌پذیر را افزایش داده است.

طبق بررسی شرکت کلاودفلر (Cloudflare)، استفاده از Redis یا Memcached به‌عنوان کش پایدار ممکن است مسیر فعلی اجرای کد را مختل کند، اما این موضوع نه یک راهکار امنیتی است و نه آسیب‌پذیری تزریق SQL را برطرف می‌کند.

اقدام اصلی روشن است: ورژن وردپرس‌تان را همین حالا بررسی کنید و به نسخه امن ارتقا دهید.

▪️ اگر به‌روزرسانی فوری ممکن نیست چه کنیم؟
اگر نصب نسخه امن فوراً ممکن نیست، می‌توان برای کاهش موقت خطر زنجیره RCE، دسترسی ناشناس به این دو مسیر را در فایروال یا WAF مسدود کرد:

/wp-json/batch/v1

/?rest_route=/batch/v1

این اقدام ممکن است بعضی اتصال‌ها و قابلیت‌های سایت را مختل کند. همچنین فقط مسیر شناخته‌شده زنجیره RCE را مسدود می‌کند و خود آسیب‌پذیری تزریق SQL را برطرف نمی‌کند؛ بنابراین صرفاً یک راهکار اضطراری تا زمان نصب وصله است.

▪️ پس از به‌روزرسانی چه چیزهایی را بررسی کنیم؟
پس از به‌روزرسانی، گزارش‌های WAF و وب‌سرور را برای درخواست‌های مشکوک به مسیرهای batch API بررسی کنید. وجود نسخه آسیب‌پذیر به‌تنهایی به معنای هک‌شدن سایت نیست؛ اما اگر نشانه‌ای از بهره‌برداری، فایل ناشناس یا تغییر غیرمنتظره دیده شد، صرف به‌روزرسانی کافی نیست و باید بررسی امنیتی کامل انجام شود.

#خبر_و_تحلیل
#کسب_و_کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 فعال‌سازی محدود نام کاربری واتس‌اپ آغاز شد

پیش‌تر در نوشدارو به آغاز رزرو نام‌های کاربری در واتس‌اپ پرداختیم. اکنون طبق گزارش WABetaInfo، واتس‌اپ مرحله‌ی بعدی عرضه‌ این قابلیت را آغاز کرده و نام کاربری رزرو شده‌ تعداد بسیار محدودی از کاربران اندروید و iOS را فعال کرده است.

این مرحله هم نسخه‌های آزمایشی و هم نسخه‌های پایدار واتس‌اپ را در بر می‌گیرد. کاربرانی که به قابلیت دسترسی پیدا کرده‌اند، بنری در بالای فهرست گفت‌وگوهای خود می‌بینند که فعال‌شدن نام کاربری را اعلام می‌کند. آن‌ها می‌توانند هنگام آغاز گفت‌وگو با افراد یا کسب‌وکارهای جدید، نام کاربری خود را به‌جای شماره تلفن به اشتراک بگذارند.

با این‌ حال، این تغییر هنوز عرضه‌ی عمومی و جهانی نام کاربری واتس‌اپ محسوب نمی‌شود و بیشتر کاربران فعلاً فقط امکان رزرو نام موردنظرشان را دارند. واتس‌اپ رسماً اعلام کرده است که نام‌های کاربری را طی ماه‌های آینده و به‌صورت تدریجی در کشورهای مختلف فعال خواهد کرد؛ بنابراین فعال‌نشدن نام رزرو شده به معنای وجود مشکل در حساب کاربر نیست.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 آیا شارژ بی‌سیم به سلامت باتری موبایل لطمه می‌زند؟

قابلیت شارژ بی‌سیم یا شارژ وایرلس که بیشتر گوشی‌های پرچم‌دار و میان‌رده‌ی گران‌قیمت از آن پشتیبانی می‌کنند، اجازه می‌دهد بدون درگیری با کابل‌ها، باتری گوشی را در طول روز پر نگه داریم. اما آیا این راحتی، به قیمت نابودی باتری گوشی شما تمام می‌شود؟

شارژرهای سیمی، برق را مستقیم و با کمترین اتلاف از طریق کابل مسی منتقل می‌کنند. در طرف مقابل، شارژ بی‌سیم متکی به میدان مغناطیسی است که ذاتاً هدررفتِ بالایی دارد. محققان می‌گویند بازدهی شارژرهای بی‌سیم در بهترین حالت حدود ۸۰ درصد است و اگر گوشی را دقیقاً وسط پد شارژر قرار ندهید، این عدد می‌تواند تا ۵۰ درصد هم سقوط کند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#سواد_دیجیتال
#حفاظت_فیزیکی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 باگ عجیب دستیار هوشمند جمنای: ارسال پیام از گوشی قفل‌شده‌ی اندرویدی بدون نیاز به رمز!

تصور کنید گوشی اندرویدی قفل‌شده‌ی شما برای چند دقیقه در اختیار فرد دیگری قرار بگیرد. او رمز، الگو یا اثر انگشت شما را نمی‌داند؛ اما می‌تواند با سوءاستفاده از یک باگ در دستیار هوش مصنوعی «جمنای» (Gemini)، از طرف شما پیامک یا پیام واتس‌اپ بفرستد.

این مشکل روی برخی دستگاه‌های اندرویدی که دسترسی جمنای از صفحه‌ی قفل در آن‌ها فعال است گزارش شده و برای سوءاستفاده از آن، مهاجم باید به‌صورت فیزیکی به گوشی دسترسی داشته باشد. گوگل وجود باگ را تأیید کرده و گفته اصلاح آن را آماده و انتشار کاملش را برای همان هفته برنامه‌ریزی کرده است؛ بااین‌حال، هنوز مشخص نیست دقیقاً کدام مدل‌ها و نسخه‌های اندروید تحت‌تأثیر قرار دارند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#امنیت_در_تلفن_هوشمند
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 کشف بدافزار جدید در مک: سارق خاموشِ حساب تلگرام و کیف پول‌های دیجیتال

پژوهشگران امنیت سایبری، نمونه‌ای از یک بدافزار سرقت اطلاعات در سیستم‌عامل مک شناسایی کرده‌اند که می‌تواند نشست فعال تلگرام روی مک را سرقت کند و بدون درخواست کد ورود یا رمز تأیید دومرحله‌ای به گفت‌وگوها دسترسی پیدا کند و از طرف قربانی پیام بفرستد. همچنین با استفاده از اپلیکیشن‌های جعلی، کاربران را فریب می‌دهد تا کلمات بازیابی کیف پول دیجیتال خود را وارد کنند.

به گفته شرکت امنیت بلاک‌چین «اسلومیست» (SlowMist)، این بدافزار داده‌های حساس را از منابع مختلفی در مک جمع‌آوری می‌کند؛ از جمله سیستم مدیریت رمز عبور اپل (Keychain)، کوکی‌های مرورگر سافاری، اپلیکیشن یادداشت‌ها (Apple Notes)، تلگرام دسکتاپ، افزونه‌های مرورگر کیف پول دیجیتال.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل
#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 رمزنگاری سرتاسری یا End‑to‑End چیست و چرا حریم خصوصی بدون آن معنا ندارد؟

اگر نامه‌ای بنویسید و آن را بدون پاکت تحویل پستچی بدهید، تا رسیدن نامه به مقصد، همه می‌توانند محتوای آن را بخوانند. حالا تصور کنید همین اتفاق برای تمام پیام‌ها، عکس‌ها و تماس‌های اینترنتی‌‌تان بیفتد! ترسناک است، نه؟

واقعیت این است که بخش بزرگی از ارتباطات آنلاین ما به همین شکل ناامن هستند، مگر اینکه از فناوری‌ «رمزنگاری سرتاسری» (End-to-End Encryption یا به اختصار E2EE) استفاده شود. در ادامه می‌گوییم این فناوری چیست، چگونه کار می‌کند و چرا برای حریم خصوصی اهمیت حیاتی دارد.

⛓ مطالعه مطلب در نوشدارو

✍️ یونس مرادی

#سواد_دیجیتال
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 وقتی هوش مصنوعی گوگل همدست هکر روس می‌شود: از مدیریت بات‌نت تا سرقت رمزارز!

یک مهاجم سایبری با استفاده از Gemini CLI و قابلیت‌های خودکارسازی آن، توانست بخشی از مراحل یک عملیات مخرب را با کمک هوش مصنوعی انجام دهد؛ اتفاقی که نگرانی‌ها درباره استفاده دوگانه از دستیارهای هوشمند را افزایش داده است.

گزارش پژوهشگران نشان‌دهنده‌ی کشف یک آسیب‌پذیری تازه در Gemini CLI نیست. مهاجم از قابلیت‌های عادی این عامل خط فرمان، همراه با دستورهای جیل‌بریک و دسترسی‌هایی که در اختیار ابزار گذاشته بود، برای انجام فعالیت‌های مخرب سوءاستفاده کرد.

⛓ مطالعه مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#ابزارها_و_افزونه‌ها
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 مانیتورهای ال‌جی بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند!

وظیفه‌ی مانیتور نمایش تصویر است؛ اما بررسی‌ها نشان می‌دهد اتصال بعضی مانیتورهای ال‌جی به کامپیوتر ویندوزی می‌تواند برنامه‌ی LG Monitor App Installer را بدون نمایش درخواست تأیید جداگانه روی سیستم نصب کند؛ برنامه‌ای که پس از اجرا، تبلیغ نسخه‌ی آزمایشی یا اشتراک محصولات امنیتی مک‌آفی را نشان می‌دهد.

▪️ مانیتور چگونه روی کامپیوتر برنامه نصب می‌کند؟
این رفتار ابتدا توسط کاربران گزارش شد و سپس تیم Gamers Nexus آن را روی مانیتور گیمینگ LG UltraGear 34GX900A-B بازسازی کرد.

ماجرا از یک قابلیت رسمی ویندوز شروع می‌شود. سازندگان سخت‌افزار می‌توانند یک برنامه‌ی همراه را به شناسه و فراداده‌ی دستگاه خود مرتبط کنند. وقتی ویندوز سخت‌افزار را شناسایی می‌کند، ممکن است بسته‌های لازم را از Windows Update و برنامه‌ی همراه را از Microsoft Store دریافت و بدون تأیید جداگانه نصب کند.

▪️ چگونه جلوی نصب خودکار را بگیریم؟
اگر نمی‌خواهید ویندوز برنامه‌های مرتبط با سخت‌افزارهای متصل‌شده را خودکار دانلود کند، در نسخه‌های Pro، Enterprise و Education می‌توانید از Group Policy گزینه Prevent automatic download of applications associated with device metadata را فعال کنید. البته با این کار ممکن است نصب خودکار بعضی نرم‌افزارهای مفید لوازم جانبی هم متوقف شود و لازم باشد آن‌ها را دستی نصب کنید.

هنوز مشخص نیست چه تعداد از مدل‌های ال‌جی درگیرند و ال‌جی یا مایکروسافت چه واکنشی به این موضوع نشان خواهند داد.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل
#حفاظت_فیزیکی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چت‌جی‌پی‌تی پس از مسدودشدن حساب نوجوان به‌دلیل محتوای خشونت‌آمیز، به والدین هشدار می‌دهد

اوپن‌ای‌آی اعلام کرده اگر حساب کاربری یک نوجوان در چت‌جی‌پی‌تی به‌دلیل نقض قوانین مربوط به تهدید یا ترویج خشونت مسدود شود، والدین او هشدار دریافت می‌کنند. این قابلیت بخشی از ابزارهای کنترل والدین است که پیش‌تر امکان‌هایی مثل محدود کردن ساعت استفاده، کاهش محتوای حساس و دریافت هشدار در صورت مشاهده نشانه‌های خودآزاری را فراهم کرده بود.

در نسخه جدید، اگر حساب نوجوان به‌دلیل محتوای مرتبط با خشونت بسته شود، والدین پیامی با عنوان «به‌روزرسانی مهم» دریافت می‌کنند و دلیل کلی مسدود شدن حساب را می‌بینند. البته این قابلیت به معنای دسترسی والدین به متن گفت‌وگوهای فرزندشان نیست و اوپن‌ای‌آی می‌گوید فقط اطلاعات ضروری برای کمک به نوجوان را در چنین هشدارهایی به اشتراک می‌گذارد.

هم‌زمان، امکانات تازه‌ای مثل فعال‌سازی «حالت مطالعه» توسط والدین و یادآوری استراحت پس از استفاده طولانی هم اضافه شده است. با این حال، این ابزارها جای مراقبت حرفه‌ای، خدمات اضطراری یا گفت‌وگوی واقعی با نوجوان را نمی‌گیرند. بهترین نتیجه زمانی به دست می‌آید که کنترل والدین در کنار قواعد روشن خانوادگی، توجه به تغییرات رفتاری و ارتباط مداوم با فرزند استفاده شود.

⛓ مطالعه مطلب در نوشدارو

#خبر_و_تحلیل
#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چطور بکاپ خودکار عکس‌ها را در اندروید و آیفون خاموش کنیم؟

#سواد‌_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ویشینگ (Vishing) چیست و چگونه در دام آن نیفتیم؟

بعد از یک روز شلوغ کاری تازه رسیده‌اید خانه و می‌خواهید خستگی در کنید که گوشی زنگ می‌خورد. شماره ناآشناست، اما جواب می‌دهید. صدایی جدی و رسمی از آن سوی خط می‌گوید از مراجع قضایی یا بانک تماس می‌گیرد و حسابتان به دلیل یک مشکل امنیتی در حال مسدود شدن است. ضربان قلبتان بالا می‌رود و ناخودآگاه آماده می‌شوید تا هر اطلاعاتی که می‌خواهد را بدهید تا مشکل حل شود؛ غافل از اینکه در حال افتادن به دام تله‌ای هستید که در دنیای امنیت دیجیتال به آن «ویشینگ» می‌گویند.

«ویشینگ»، فیشینگ صوتی (ترکیب دو کلمه Phishing و Voice) است. در این روش، کلاهبردار از طریق تماس تلفنی یا پیام صوتی خودش را جای یک فرد یا سازمان معتبر جا می‌زند تا شما را فریب دهد. برخلاف ویروس‌ها و بدافزارها که به دنبال یک حفره فنی در سیستم شما می‌گردند، ویشینگ اعتماد و تصمیم‌گیری انسان را هدف می‌گیرد. کلاهبردار با چرب‌زبانی، ایجاد ترس یا وعده‌های جذاب، شما را متقاعد می‌کند تا اطلاعاتی مثل نام و نام خانوادگی، تاریخ تولد، رمز عبور، اطلاعات کارت بانکی یا کدهای امنیتی پیامک‌شده را دو دستی تقدیمش کنید.

⛓ مطالعه ادامه مطلب در نوشدارو

✍️ یونس مرادی

#مبانی_امنیت
#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 پلتفرم «هاگینگ‌فیس» هدف حمله سایبری قرار گرفت؛ عامل‌های هوشمند، کابوس جدید امنیت سایبری

پلتفرم «هاگینگ‌فیس» (Hugging Face)، یکی از مهم‌ترین مراکز میزبانی مدل‌ها، دیتاست‌ها و اپلیکیشن‌های هوش مصنوعی، هدف حمله‌ای پیچیده قرار گرفته که به‌گفته این شرکت، تمام مراحل آن توسط یک عامل هوش مصنوعی خودکار هدایت شده است. اهمیت ماجرا فقط در بزرگی حمله نیست؛ بلکه نشان می‌دهد مهاجمان می‌توانند از هوش مصنوعی برای نفوذ مرحله‌به‌مرحله، جابه‌جایی میان سرورها و جست‌وجوی اطلاعات حساس استفاده کنند.

این حادثه برای تیم دفاعی هاگینگ‌فیس هم چالش تازه‌ای ایجاد کرد. برخی مدل‌های تجاری هوش مصنوعی به‌دلیل محدودیت‌های ایمنی، از تحلیل بخشی از کدها و رویدادهای حمله خودداری کردند و نتوانستند تشخیص دهند درخواست‌ها از طرف یک تیم امنیتی مطرح شده‌اند. هاگینگ‌فیس در نهایت برای بررسی بیش از ۱۷ هزار رویداد ثبت‌شده، از یک مدل وزن‌باز روی زیرساخت داخلی خود استفاده کرد.

در حال حاضر، دسترسی مهاجم قطع و سرورهای آلوده بازسازی شده‌اند. هاگینگ‌فیس می‌گوید تاکنون نشانه‌ای از دستکاری مدل‌های عمومی، دیتاست‌ها، Spaces یا زنجیره تأمین نرم‌افزار پیدا نشده؛ اما بررسی احتمال دسترسی به داده‌های مشتریان و شریکان هنوز ادامه دارد. این شرکت از کاربران خواسته برای احتیاط، توکن‌های دسترسی خود را تعویض و فعالیت‌های اخیر حسابشان را بررسی کنند.

⛓ مطالعه کامل مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 چطور خبر بخوانیم اما روان‌مان را نابود نکنیم؟

مغز انسان برای بقا شکل گرفته و به همین دلیل به تهدیدها و خبرهای منفی حساس‌تر است؛ ویژگی‌ای که روان‌شناسان آن را «سوگیری منفی» می‌نامند. این سازوکار زمانی به اجداد ما کمک می‌کرد خطر را سریع‌تر تشخیص دهند، اما امروز باعث می‌شود حجم بی‌پایان خبرهای مربوط به جنگ، بحران، حادثه و شایعه، ذهن و بدن ما را دائماً در حالت هشدار نگه دارد. حتی پژوهش‌ها نشان داده‌اند تیترهای منفی بیشتر کلیک می‌خورند و در شبکه‌های اجتماعی سریع‌تر پخش می‌شوند.

وقتی خبرخوانی باعث افت حال، کاهش تمرکز، چرخیدن بی‌هدف میان کانال‌ها، احساس بی‌قدرتی، اختلال در خواب یا آسیب به کار و روابط می‌شود، دیگر فقط «آگاه ماندن» نیست و به «مصرف مسئله‌ساز خبر» نزدیک می‌شود. با این حال، کنار گذاشتن کامل خبر هم راه‌حل مناسبی نیست؛ چون فاصله گرفتن از منابع معتبر می‌تواند ما را بیشتر در معرض شایعه و اطلاعات گمراه‌کننده قرار دهد.

راه بهتر، مدیریت آگاهانه مصرف خبر است: برای آن زمان مشخص بگذارید، اعلان‌های غیرضروری را خاموش کنید، چند منبع معتبر را جایگزین ده‌ها کانال پراکنده کنید و به‌جای حجم زیاد، گزارش‌های دقیق‌تر بخوانید. بعد از هر خبر از خودتان بپرسید آیا واقعاً لازم است اقدامی انجام دهید یا نه. اگر خبرخوانی به اضطراب مداوم، بی‌خوابی یا اختلال جدی در زندگی رسیده، بهتر است از یک متخصص کمک بگیرید.

⛓ مطالعه کامل مطلب در نوشدارو

✍️ آزاده رمضانی

#سواد_دیجیتال
#سلامت_روان

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ۹ کلاهبرداری رایج در بازار ارز دیجیتال و روش‌های جلوگیری از آن

هرقدر یک شهر بزرگ‌تر و پرزرق‌وبرق‌تر می‌شود، جیب‌برهایش هم حرفه‌ای‌تر می‌شوند. بازار ارزهای دیجیتال هم دقیقا همین‌طور است. برآورد می‌شود کلاهبرداران در سال ۲۰۲۵ بیش از ۱۷ میلیارد دلار رمزارز از قربانیان دریافت کرده باشند.

تله‌های سارقان با ورود هوش مصنوعی چنان واقعی شده که تشخیص آن‌ها دیگر به این راحتی‌ها نیست. در این مطلب می‌بینیم که شکارچیان ارز دیجیتال از چه شیوه‌هایی استفاده می‌کنند، چه کسانی بیشتر در معرض خطرند و برای حفظ سرمایه‌تان باید چه کار کنید.

⛓ مطالعه مطلب در نوشدارو

✍️ یونس مرادی

#انواع_کلاهبرداری
#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 سازنده گراک از کاربر متهم به ساخت تصاویر جنسی جعلی شکایت کرد

شرکت SpaceXAI علیه مردی ۶۷ ساله در آمریکا شکایت کرده و مدعی است او با استفاده از هوش مصنوعی گراک، تصاویر واقعی افراد را بدون رضایتشان به محتوای جنسی جعلی تبدیل کرده است. طبق دادخواست، این فرد طی چند ماه تصاویر بزرگسالان و افراد زیر سن قانونی را در دو حساب کاربری بارگذاری کرده و با تغییر مداوم پرامپت‌ها تلاش داشته محدودیت‌های ایمنی گراک را دور بزند.

این پرونده از نمونه‌های کم‌شمار شکایت مستقیم یک شرکت هوش مصنوعی علیه یکی از کاربران خود است. SpaceXAI می‌گوید در سال ۲۰۲۶ بیش از ۵۲ هزار حساب متخلف را مسدود و بیش از ۷۳ هزار گزارش برای نهادهای مسئول حفاظت از کودکان ارسال کرده که به دستگیری دست‌کم ۲۴۴ نفر کمک کرده است. متهم این پرونده نیز بازداشت شده و با چند اتهام مرتبط با سوءاستفاده جنسی از کودکان روبه‌رو است.

شرکت SpaceXAI از دادگاه خواسته دسترسی این فرد به گراک برای همیشه مسدود و او به پرداخت غرامت محکوم شود. با این حال، خود شرکت هم با شکایت‌های جداگانه‌ای روبه‌رو است؛ برخی قربانیان می‌گویند ضعف طراحی و نظارت بر قابلیت‌های تصویری گراک در گسترش محتوای جنسی جعلی نقش داشته، اما SpaceXAI در این پرونده مسئولیت را متوجه کاربری می‌داند که عمداً قوانین و تدابیر ایمنی را دور زده است.

⛓ مطالعه کامل مطلب در نوشدارو

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 اگر به تقلب با هوش مصنوعی متهم شدیم، چه کنیم؟

اگر بعد از تحویل امتحان، مقاله یا پایان‌نامه به استفاده غیرمجاز از هوش مصنوعی متهم شدید، ابتدا قوانین درس و آیین‌نامه دانشگاه یا مدرسه را بررسی کنید. گاهی کاری که فقط «کمک گرفتن» به نظر می‌رسد، مثل تحویل متن تولیدشده توسط چت‌بات، وارد کردن سؤال‌های امتحان در هوش مصنوعی یا استفاده از ابزارهای ممنوع، طبق مقررات تقلب محسوب می‌شود؛ حتی اگر قصد فریب نداشته باشید.

اگر مطمئن هستید کار را خودتان انجام داده‌اید، با خشم و حالت تدافعی پاسخ ندهید. آرام و محترمانه توضیح دهید که روند نگارش چگونه بوده و پیشنهاد دهید به‌صورت حضوری یا شفاهی از کارتان دفاع کنید. همچنین تاریخچه ویرایش فایل، نسخه‌های اولیه، یادداشت‌های دستی، منابع و هر مدرکی را که نشان می‌دهد متن به‌تدریج توسط خودتان نوشته شده، جمع‌آوری و نگهداری کنید.

اتهام تقلب ممکن است روی پرونده آموزشی، ادامه تحصیل یا حتی فرصت‌های شغلی آینده اثر بگذارد؛ بنابراین با روند رسیدگی و حقوق خود آشنا شوید و در صورت نیاز از استاد مورد اعتماد، خانواده، مشاور دانشگاه یا وکیل کمک بگیرید. اگر بی‌گناه هستید، فقط برای گرفتن مجازات سبک‌تر تخلف را نپذیرید. آرامش، شناخت قوانین و ارائه شواهد روشن، بهترین ابزارهای دفاع از شما هستند.

⛓ مطالعه کامل مطلب در نوشدارو

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web