💡 سرقت کلید اصالت‌سنجی کیف‌پول‌های کی‌استون: ۱۸ هزار ولت سخت‌افزاری نابود می‌شوند

کیف‌پول‌های سخت‌افزاری از امن‌ترین ابزارهای نگهداری رمزارز هستند، اما امنیت زنجیره تامین آن‌ها همیشه یک چالش جدی بوده است. شرکت «کی‌استون» (Keystone)، سازنده ولت‌های سخت‌افزاری رمزارز به‌تازگی تایید کرد که مهاجمان هفته گذشته از طریق ابزار نظارتی شرکتی واسط، به وب‌سایت رسمی این مجموعه نفوذ کرده‌اند.

در پی این رخنه، علاوه بر افشای اطلاعات شخصی خریداران، «کلید بررسی اصالت دستگاه» هم به سرقت رفته است؛ اتفاقی که کی‌استون را ناچار کرد ارسال سفارش‌ها را تعلیق کرده و ۱۸,۸۳۵ کیف‌پول موجود در انبار را از بین ببرد. ارسال سفارش‌های تکمیل‌نشده نیز متوقف شده و فروش فعلاً به صورت پیش‌فروش ادامه می‌یابد تا دستگاه‌های جدید آماده ارسال شوند.

دلیل این تصمیم آن است که این کلید، که با نام «وب‌اث» (WebAuth) شناخته می‌شود، حین تولید درون سخت‌افزار ثبت می‌شود و پس از آن امکان حذف یا بازنویسی ندارد. وب‌اث ارتباطی با کلیدهای خصوصی، عبارت‌های بازیابی یا امضای تراکنش‌ها ندارد و دارایی کاربران فعلی در خطر سرقت مستقیم نیست؛ بلکه تنها برای اصالت‌سنجی دستگاه در پلتفرم کی‌استون به کار می‌رود.

خطر اصلی اینجاست که مهاجم می‌تواند دستگاه‌های تقلبی بسازد که آزمون اصالت‌سنجی رسمی را با موفقیت پشت سر بگذارند؛ خطری از جنس حادثه اخیر ولت‌های «لجر» (Ledger) که در آن یک قطعه سخت‌افزاری مخرب برای ربودن عبارت بازیابی درون دستگاه کار گذاشته شده بود.

▪️ابعاد نشت اطلاعات و اقدامات لازم

در این حمله اطلاعات هویتی شامل نام مشتری، نشانی پستی، اطلاعات تماس و جزئیات خرید ۲۵,۹۶۴ کاربر افشا شده است. علاوه بر این ۱۲,۸۷۳ پرونده خرید ناتمام نیز شناسایی شده که حاوی اطلاعات شخصی افرادی است که مراحل ثبت سفارش را آغاز اما پرداخت را نهایی نکرده‌اند.

طبق ادعای کی‌استون نقص در فرایند حذف خودکار داده‌ها باعث شده اطلاعات بخشی از این مشتریان بیش از مهلت مقرر ۱۸۰ روزه در سامانه باقی بماند. این شرکت اعلام کرده که به مشتریان آسیب‌دیده ایمیل‌های اطلاع‌رسانی جداگانه می‌فرستد و صفحه‌ای ویژه برای استعلام وضعیت افشا یا حذف اطلاعات شخصی راه‌اندازی می‌کند.

به گفته کی‌استون، دستگاهی که پیش از ۲۰ اکتبر تحویل گرفته شده، در صورت عبور از آزمون اصالت می‌تواند اصل تلقی شود و این حادثه به‌تنهایی دلیلی برای انتقال دارایی‌های آن نیست.

اگر دستگاهی دارای کلید قدیمی را پس از این تاریخ تحویل گرفته‌اید، حتی در صورت عبور از آزمون اصالت، پیش از استفاده با پشتیبانی رسمی تماس بگیرید.

✍️ یونس مرادی

#خبر_و_تحلیل
#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 دولت سوئد کار با «چت‌جی‌پی‌تی» و «کلود» را برای کارمندانش ممنوع کرد

دفتر دولت سوئد دسترسی مستقیم کارکنان به نسخه‌های تحت وب ChatGPT و Claude را روی رایانه‌های کاری مسدود کرده است. مقام‌های این نهاد می‌گویند استفاده از سرویس‌های هوش مصنوعی تأییدنشده و بدون قرارداد سازمانی می‌تواند برای امنیت اطلاعات پیامد داشته باشد.

مشکل اصلی اینجاست که وقتی اطلاعات مهمی را در این چت‌بات‌ها وارد می‌کنید، این داده‌ها ممکن است در سرورهای شرکت سازنده ذخیره شوند. سپس این شرکت‌ها می‌توانند از همان اطلاعات خصوصی برای آموزش و هوشمندتر کردن مدل‌های هوش مصنوعی خود در آینده استفاده کنند.

این نخستین بار نیست که سوئد استفاده از هوش مصنوعی را در کارهای دولتی محدود می‌کند. این کشور پیش‌تر، مانند بسیاری از کشورهای دیگر، استفاده از دیپ‌سیک (DeepSeek) را در کارهای دولتی ممنوع کرده بود. با این حال، کارمندان سوئدی همچنان می‌توانند از ابزارهایی مانند کوپایلت مایکروسافت (Copilot) برای کارهای روزمره استفاده کنند.

براساس توضیحات مایکروسافت، پرسش‌ها و پاسخ‌های کوپایلت همچنان پردازش و مطابق سیاست‌های سازمان ذخیره می‌شوند، اما برای آموزش مدل‌های پایه به کار نمی‌روند و سازمان می‌تواند بر دسترسی، نگهداری و حذف آن‌ها نظارت داشته باشد.

البته این تصمیم به معنی ناامن‌بودن مطلق همه چت‌بات‌ها نیست؛ تفاوت اصلی میان حساب شخصی و ابزار سازمانیِ بررسی‌شده است. قراردادها، فایل‌های مالی، اطلاعات مشتریان و مکاتبات محرمانه را نباید بدون اجازه سازمان در حساب شخصی یک چت‌بات وارد کرد؛ حتی اگر گزینه آموزش مدل را خاموش کرده باشید.

✍️ دانیال طبایی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید و پیگیر جدیدترین اخبار دنیای هوش مصنوعی باشید :
💡 @NooshDaroo_web

📂 از آرشیو نوشدارو: اگر خودتان یا کسی کنارتان ناگهان دچار تپش قلب، تنگی نفس و اضطراب شدید شد، دانستن چند نکته‌ی ساده می‌تواند بسیار کمک‌کننده باشد. مروری کنیم بر راهنمای کوتاه نوشدارو برای مواجهه با حمله پانیک.

💡 چطور به کسی که دچار حمله‌ی پانیک شده کمک کنیم؟ (راهنمای ساده و فوری)

«وقتی سوار آسانسور شدم، ناگهان احساس اضطراب شدیدی وجودم را فرا گرفت. ضربان قلبم را حس می‌کردم. انگار درد شدیدی در قفسه‌ی سینه‌ام پیچیده بود. شروع کردم به عرق کردن، دست‌هایم می‌لرزید و تنگی نفس داشتم. یک لحظه فکر ‌کردم دارم می‌میرم؛‌ نمی‌دانستم باید چه کار کنم.»

این وضعیت چقدر برایتان آشناست؟ آیا شما هم دچار این حالت‌ها شده‌اید؟ می‌دانید چطور باید به فردی که دچار این حالت شده کمک کرد؟ توضیحاتی که بالاتر خواندید برخی از علائم حمله‌ی پانیک هستند و «استرس» و «فشارهای روانی» از دلایل اصلی بروز آن به شمار می‌روند.

با انجام چند راهکار ساده می‌توان فردی که دچار حمله‌ی پانیک شده را سریع‌تر از این وضعیت نجات داد. اگر می‌خواهید بدانید حمله‌ی پانیک چیست، چه علائمی دارد، چه عواملی باعث تشدید آن می‌شوند و چطور می‌توان به فردی که دچارش شده کمک کرد، این مقاله را تا انتها بخوانید.

🔸 حمله پانیک چیست؟
«اختلال هراس» یا «حمله‌ی پانیک» (Panic Attack) اغلب به صورت ناگهانی و غیرمنتظره رخ می‌دهد. فرد دچار ترس و اضطراب شدیدی می‌شود که از کنترلش خارج است و «علائم جسمی» مانند درد قفسه‌ی سینه و «علائم روانی» مانند احساس خفگی و مرگ دارد.

این وضعیت ممکن است هم در حالت بیداری و هم در حالت خواب بروز پیدا کند. معمولاً هم بین ۵ تا ۳۰ دقیقه طول می‌کشد و بعد از آن، فرد به حالت عادی برمی‌‌گردد. اما ترسی که در آن لحظه به سراغش می‌آید، به گونه‌ای است که احساس می‌کند در یک‌قدمی مرگ ایستاده و قلبش دارد از کار می‌افتد.

🔸 چه عواملی باعث تشدید حمله‌ی پانیک می‌شوند؟
حمله‌ی پانیک اغلب با شرایط استرس‌زا تشدید می‌شود. مثلا حوادث غیرمنتظره مانند تصادف یا از دست دادن ناگهانی یک عزیز ممکن است از عوامل بروز آن باشند. همچنین مصرف زیاد الکل و قهوه می‌تواند دفعات حمله را افزایش دهد.

البته عوامل ژنتیکی مانند سابقه‌ی اختلالات اضطراب در خانواده نیز می‌تواند احتمال بروز حملات پانیک را بالا ببرد. همچنین بیماری‌ تیروئید، بیماری‌‌های قلبی و مشکلات تنفسی هم منجر به افزایش شدت و دفعات حمله می‌شوند.

🔸 علائم حمله پانیک
وقتی فرد دچار حمله پانیک می‌شود،‌ سیستم عصبی او فعال می‌‌شود. بدن برای واکنش به این حالت، آدرنالین زیادی ترشح می‌کند. به همین دلیل فشار خون در رگ‌ها بیشتر و ضربان قلب تندتر می‌شود. این تغییرات در کسری از ثانیه رخ می‌دهد و باعث بروز حمله می‌شود.

اگر علائم زیر را در فردی مشاهده کردید، باید مطمئن باشید که دچار حمله‌ی پانیک شده و نیاز به کمک دارد:

• تپش قلب

• تنگی نفس

• احساس جدا شدن روح از بدن

• لرزش در عضلات بدن به‌ویژه دست‌ها و پاها

• تعریق شدید

• حالت تهوع یا معده‌درد

• سرگیجه

• احساس خفگی

• بی‌حسی یا سوزن سوزن شدن اندام‌‌‌‌های بدن

• درد شدید در ناحیه‌ی قفسه‌ی سینه

• عدم تمرکز

• حمله پانیک در خواب

از نظر افرادی که حملات پانیک را تجربه می‌کنند،‌ بدترین نوع آن «حمله در خواب» است که به آن «حمله‌ی پانیک شبانه» (Nocturnal Panic Attack) نیز می‌گوین. فرد ناگهان از خواب می‌پرد و درد شدیدی در قفسه‌ی سینه احساس می‌کند. از طرف دیگر حالت تهوع دارد، حس می‌کند نمی‌تواند نفس بکشد، عرق می‌ریزد و بدنش می‌لرزد.

دیدن این صحنه برای اطرافیان هم بسیار نگران‌کننده است و بدتر از همه اینکه فرد نمی‌داند این اتفاق در دنیای واقعی رخ می‌دهد یا در حال خواب دیدن است؛ و همین موضوع استرس هرچه بیشتر به او وارد می‌کند.

اگر چنین علائمی را تجربه کرده‌اید، بهترین راه کنترل شرایط این است که مدام به خودتان بگویید «این وضعیت موقتی است» و «قرار نیست اتفاق بدی برایم بیفتد». حملات پانیک بین ۵ تا ۳۰ دقیقه طول می‌‌کشند و لازم است از نظر روانی به خودتان کمک کنید تا زودتر به حالت عادی برگردید. اگر مدت و شدت حملات بیشتر شد، با اورژانس تماس بگیرید تا به کمک داروهای آرام‌بخش وضعیت کنترل شود.

🔸 چطور به کسی که دچار حمله پانیک شده کمک کنیم؟
قبل از هر چیز باید تشخیص دهید که شخص دچار حمله‌ی پانیک شده یا خیر. در نظر داشته باشید که حمله‌ی پانیک بدون هشدار و به طور کاملاً ناگهانی رخ می‌دهد، بنابراین می‌توان علائم را درست در همان لحظه‌ای که فرد دچار حمله شده، تشخیص داد.

در صورتی که علائم حمله را در فرد مشاهده کردید، برای کمک به او اقدامات زیر را انجام دهید:

• آرامش خود را حفظ کنید تا شخص با دیدن شما دچار استرس مضاعف نشود.

• موقعیت فیزیکی فرد را تغییر دهید. اگر ایستاده است، از او بخواهید که بنشیند. اگر دراز کشیده و بی‌تابی می‌کند، بهتر است بنشیند یا بلند شود.

• از او بخواهید که نفس عمیق بکشد و تنفس را چند بار تکرار کند.

• بپرسید که دقیقاً چه علائمی دارد.

• با او صحبت کنید. سعی کنید به او اطمینان را بدهید که چیزی نیست، به زودی همه‌‌ی علائمش برطرف می‌شود و به حالت عادی برمی‌گردد.

• او را نوازش کنید و عضلات دست و قفسه‌ی سینه‌اش را به آرامی ماساژ دهید.

• نوشیدن آب،‌ خوردن میوه یا خوراکی شیرین می‌تواند به آرامش ذهن کمک کند. اما قهوه یا شکلات انتخاب خوبی نیست، چون باعث افزایش ضربان قلب می‌شود.

• بعد از تمام شدن حمله، بلافاصله فرد را از جایش بلند نکنید، چون در آن لحظه آدرنالین کاهش پیدا کرده و سطح هوشیاری و انرژی او تحلیل رفته است.

• به او توصیه کنید که بخوابد. جسم و روان فرد بعد از حمله خسته می‌شود و اگر به خوابی کوتاه برود، حال بهتری خواهد داشت.

• اگر علائم بعد از گذشت ۲۰ الی ۲۵ دقیقه بهتر نشد، طبق دستور پزشک می‌توانید از داروهای آرام‌بخش استفاده کنید.

در صورت تکرار حملات پانیک، لازم است از روان‌شناس کمک بگیرید تا با روش‌های درمانی مؤثر، به شخص در نحوه‌ی مواجهه با این وضعیت کمک کند. ضمناً اگر لازم شود، روان‌شناس می‌تواند فرد را به پزشک یا روان‌پزشک ارجاع دهد تا دارودرمانی را آغاز کند.

🔸 آیا حمله‌ی پانیک خطرناک است؟
زمانی که شخص دچار حمله‌ی پانیک می‌شود، معمولاً در همان لحظه خطری تهدیدش نمی‌کند. اما اگر حملات تداوم داشته باشد، به مرور زمان عوارض متعددی ایجاد می‌کنند که خطرناک به حساب می‌آیند. برخی از عوارض ناشی از حملات پانیک را در ادامه مرور می‌کنیم.

• اضطراب مزمن:‌ بعد از حمله، ممکن است شخص دچار اضطراب مزمن شود، یعنی ترس از حملات بعدی داشته باشد و این ترس به مرور زمان باعث تشدید اضطراب و افسردگی می‌شود.

• بیماری‌های قلبی: هنگام حمله، فشار خون افزایش می‌یابد و به همین خاطر ضربان قلب هم بالا می‌رود. تکرار این وضعیت ممکن است باعث بروز بیماری‌های قلبی شود.

• مشکلات گوارشی: از دیگر عوارض درازمدت حمله‌ی پانیک می‌شود به اختلالات گوارشی اشاره کرد. استرس اثر منفی زیادی بر معده و روده می‌گذارد. به همین دلیل ممکن است شخص دچار ناراحتی‌‌های گوارشی شود که با علائمی مانند تهوع، دل‌درد و دل‌پیچه همراه خواهند بود.

• گوشه‌گیری: فردی که دچار حملات پانیک مکرر می‌شود، به مرور از بودن در جمع و شرکت در فعالیت‌های اجتماعی خودداری می‌کند، چون نگران است که این موقعیت‌ها به او استرس وارد کنند و دچار حمله شود. کاهش تمرکز هم از عوارض دیگر است.

• اختلالات روانی: اگر حمله‌ی پانیک درمان نشود، ممکن است به شکل اختلال استرس پس از سانحه (PTSD)‌ درآید.

🔸 جمع‌بندی
حمله‌ی پانیک ترس و اضطراب شدیدی در فرد ایجاد می‌کند، اما به خودی خود خطر جانی ندارد و بعد از مدتی رفع می‌شود. البته در صورتی که ادامه پیدا کند، می‌تواند به بروز دیگر بیماری‌ها منتهی شود.

سبک زندگی نقش موثری در پیشگیری از بروز این حملات ایفا می‌کند. با داشتن رژیم غذایی سالم و فعالیت بدنی منظم می‌توان دفعات حمله را کاهش داد، اما متاسفانه درمانی قطعی برای این عارضه وجود ندارد.

در مجموع مهم‌ترین مساله، آگاهی فرد و اطرافیانش نسبت به ماهیت حمله‌ی پانیک است تا در صورت بروز بتوانند کنترلش کنند. مشورت با روان‌شناس و روان‌پزشک نیز ضروری است تا دفعات حمله در گذر زمان کاهش پیدا کنند.

✍️ آزاده رمضانی

#بحران_و_شرایط_اضطراری

برای دریافت راهنماهای کاربردی، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡 قانون ۳۰ درصد؛ چطور نگذاریم هوش مصنوعی قدرت تفکر را از فرزندان‌مان بگیرد؟

هوش مصنوعی دیگر یک مفهوم دور از ذهن نیست؛ همین حالا روی گوشی فرزند شما یا در مرورگر کامپیوتر خانه حاضر است و می‌تواند در چند ثانیه انشا بنویسد، مسئله‌ی ریاضی را حل کند یا کدهای یک برنامه را بنویسد. این دسترسی آسان، برای بعضی ترسناک به نظر می‌رسد و اولین واکنش بسیاری از والدین، تلاش برای ممنوع کردن آن است.

اما واقعیت این است که هوش مصنوعی آمده تا بماند. ممنوع کردن آن نه‌تنها کارساز نیست، بلکه فرزندان ما را از یادگیریِ یک مهارت مهم برای آینده عقب می‌اندازد. خطر اصلی، استفاده کردن از هوش مصنوعی نیست؛ نگرانی این است که هوش مصنوعی به‌جای ایفای نقش ابزار کمکی، جای تفکر و تلاش خود کودک را بگیرد. برای جلوگیری از این خطر، یک قاعده‌ی پیشنهادی مطرح شده: «قانون ۳۰ درصد».

▪️ قانون ۳۰ درصد چه می‌گوید؟

قانون ۳۰ درصد یک توافق ساده بین شما و فرزندتان (یا دانش‌آموزتان) است که می‌گوید:

در انجام هر تکلیف یا پروژه، سهم هوش مصنوعی نباید بیشتر از ۳۰ درصد باشد. ۷۰ درصدِ باقی‌مانده باید حاصل ایده‌پردازی، جست‌وجو، تفکر انتقادی و تلاشِ خودِ فرد باشد.

این نسبت به ما یادآوری می‌کند که هوش مصنوعی «دستیار» است، نه یک «پیمان‌کار» که کل کار را به او بسپاریم.

▪️ منطق پشت قانون ۳۰ درصد چیست؟
بهترین راه برای درک نقش هوش مصنوعی، مقایسه‌ی آن با ماشین‌حساب است. ما استفاده از ماشین‌حساب را در مدارس ممنوع نمی‌کنیم، اما دانش‌آموز باید ابتدا منطقِ جمع و ضرب را یاد بگیرد.

هوش مصنوعی هم همین است؛ ابزاری است برای عبور از بن‌بست‌های فکری، ایده گرفتن وقتی صفحه سفید است، یا پیدا کردن ایراداتِ یک کار؛ اما در نهایت، این کاربر است که باید منطقِ پشتِ خروجی را درک کند.

استفاده‌ی اصولی از این ۳۰ درصد می‌تواند:
• جرقه‌ی اولیه‌ی خلاقیت را در ذهن کاربر بزند.
• زمانِ انجام بخش‌های تکراری و خسته‌کننده را کوتاه‌تر کند.
• با دادن بازخوردهای فوری، مانند یک معلمِ حل‌تمرین عمل کند.

▪️ چگونه این قاعده را در خانه پیاده کنیم؟
هوش مصنوعی را برای فرزندتان قابل‌فهم کنید؛ توضیح دهید چه کاری می‌تواند انجام دهد و کجا ممکن است اشتباه کند.

• فناوری را رازگشایی کنید: به آن‌ها توضیح دهید که هوش مصنوعی فقط مجموعه‌ای از کدها و الگوریتم‌هاست که انسان‌ها ساخته‌اند و گاهی هم اشتباه می‌کند. ابزارهایی که اشتباه می‌کنند، نمی‌توانند جایگزین تفکر ما شوند.

• مهارت‌های پایه‌ای را تقویت کنید: تشویق فرزندان به یادگیری منطقِ حلِ مسئله، مانند یادگیری اصول برنامه‌نویسی یا بازی‌های فکری استراتژیک به آن‌ها یاد می‌دهد که ماشین‌ها چطور فکر می‌کنند. وقتی کودک بداند پشت صحنه چه خبر است، مرعوبِ فناوری نمی‌شود و کنترل آن را به دست می‌گیرد.

• قانون را شفاف‌سازی کنید: به صراحت با فرزندتان طی کنید که استفاده از هوش مصنوعی برای «تولید ایده» مجاز است، اما «کپی‌پیست کردن» پاسخ نهایی، عبور از خط قرمزِ ۷۰ درصدی است.

▪️کلام آخر
ما در نقطه‌ای از تاریخ فناوری هستیم که نمی‌توانیم چشم‌مان را روی تغییرات ببندیم. هوش مصنوعی قرار نیست جای فرزندان ما را در آینده بگیرد، اما کسانی که «نحوه‌ی استفاده‌ی درست از هوش مصنوعی» را بلدند، جایگزین کسانی خواهند شد که این مهارت را ندارند.
قانون ۳۰ درصد به شما کمک می‌کند تا با آرامش، فرزندتان را برای آینده‌ای مبتنی بر فناوری، اما متکی بر تفکر انسانی آماده کنید.

✍️ آزاده رمضانی

#راهنمای_والدین

برای محافظت از فرزندان خود در جهان دیجیتال، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡 چت‌ جی‌پی‌تی می‌تواند جای روان‌شناس را بگیرد؟ نگاهی علمی به خوبی‌ها و بدی‌ها

این روزها خیلی‌ها وقتی اضطراب دارن، حال‌شان بد شده یا کسی رو برای حرف‌زدن پیدا نمی‌کنند، سراغ چت‌جی‌پی‌تی و چت‌بات‌های هوش مصنوعی میرن. اما آیا AI واقعاً می‌تونه نقش روان‌شناس رو بازی کنه؟

توی این ویدیو سراغ تحقیقات علمی درباره AI تراپی رفتیم؛ از خطاهای عجیب چت‌بات‌ها در مواجهه با افکار خودکشی، هذیان و بیماری‌های روانی گرفته تا چاپلوسی و تأیید بیش‌ازحد کاربر و البته پژوهش‌هایی که نشان می‌دهند هوش مصنوعی بعضی اوقات می‌تونه به کاهش اضطراب و افسردگی کمک کنه.

در نهایت می‌خواهیم بفهمیم کجا میشه از AI کمک گرفت و کجا بهتره از انسان متخصص کمک بگیریم.

⛓ لینک مشاهده ویدیو در یوتیوب نوشدارو

⛓ لینک مشاهده ویدیو در آپارات نوشدارو

⛓ لینک مشاهده ویدیو در سایت نوشدارو

💡 @NooshDaroo_web

💡 سرقت یک میلیون دلار از ربات معاملاتی بلوم؛ دارایی شما در ربات‌های تلگرام چقدر امن است؟

ربات‌های معاملاتی تلگرام به‌خاطر سهولت و سرعت بالا بین کاربران ایرانی رایج هستند؛ اما این دسترسی آسان گاهی به بهای از دست رفتن سرمایه تمام می‌شود. یکی از این بات‌های معاملاتی، «بلوم تریدینگ» است که روز ۴ آبان ماه تأیید کرد روی شبکه «سولانا» هک شده و مهاجم ۹٬۴۰۸ واحد سولانا (حدود ۹۵۴ هزار دلار) را به سرقت برده است.

در این حمله دارایی ۴۹ کیف پول متعلق به ۹ کاربر پس از سرقت به یک نشانی واحد منتقل شده است. سنگین‌ترین برداشت از یک حساب ۱٬۶۳۶ سولانا (حدود ۱۶۶ هزار دلار) گزارش شده است. جالب اینجاست به گفته برخی مالباختگان، موجودی استیبل‌کوین «یواس‌دی‌سی» (USDC) در ولت‌ها دست‌نخورده باقی مانده است.

▪️ ریشه ماجرا: ربات امانی
ریشه اصلی ماجرا «امانی» (Custodial) بودن این بات‌ است؛ یعنی خودش کیف پول کاربران را می‌سازد و کلیدهای خصوصی آن‌ها را روی سرورهای خودش نگه می‌دارد تا معاملات سریع‌تر انجام شوند.

در این حالت کنترل امضای تراکنش‌ها دست شرکت است، نه خود شما. به همین دلیل اگر هکرها به سرورهای شرکت نفوذ کنند، به‌راحتی دارایی کیف پول‌ها را خالی می‌کنند.

بلوم در وب‌سایتش می‌گوید بیش از ۷۰ هزار معامله‌گر فعال دارد و حجم کل معاملاتش از ۴٫۵ میلیارد دلار گذشته است. همین ارقام نشان می‌دهد وقتی کلیدها یک‌جا نگهداری شوند، پیامدهای نفوذ بالقوه می‌تواند چقدر گسترده باشد.

▪️وعده جبران خسارت و علت نامشخص نفوذ
این شرکت ضمن توقف موقت برخی خدمات، وعده داده تمام خسارت‌ها را پرداخت کند؛ اما باید بدانید که این فقط وعده‌ای از طرف شرکت است و هیچ بیمه، تضمین قانونی یا نهاد مستقلی پشت آن قرار ندارد. زمان دقیق پرداخت خسارت و شروع دوباره خدمات هم هنوز مشخص نیست.

هنوز روشن نیست مهاجم چگونه نفوذ کرده و بلوم هم علت را شناسایی نکرده است. یکی از احتمالات مطرح‌شده این است که مهاجم از اسکریپتی استفاده کرده که فقط موجودی یک توکن خاص را هدف می‌گرفته است. احتمال دیگر حمله‌ای ناقص است که به دلیل محدودیت‌های نقدینگی و لغزش قیمت به یک دارایی محدود مانده است.

▪️اگر از ربات‌های معاملاتی تلگرام استفاده می‌کنید
اگر شما هم از بلوم یا ربات‌های تلگرامی مشابه استفاده می‌کنید، موجودی کیف پول ربات را همیشه در حد بسیار کم و فقط برای معاملات روزمره نگه دارید. دیگر دارایی‌های خود را به کیف پولی منتقل کنید که کلید خصوصی و عبارت بازیابی‌اش فقط دست خودتان است.

✍️ یونس مرادی

#ارزهای_دیجیتال
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 ارتش نامرئی هکرها؛ ۴۴ ایجنت هوش مصنوعی یک حمله سایبری را هدایت کردند

تا همین چند وقت پیش، استفاده‌ی هکرها از هوش مصنوعی عمدتاً به نوشتن متن‌های فیشینگ یا کدهای مخرب محدود بود؛ اما گزارش‌های جدید نشان می‌دهد که بازی کاملاً عوض شده و مهاجمان با ادغام «ایجنت‌های هوش مصنوعی» (AI Agents) صفر تا صد عملیات هک را بدون دخالت انسان پیش می‌برند.

برخلاف چت‌بات‌های معمولی که فقط به سوالات پاسخ می‌دهند، «ایجنت» مانند کارمندی مستقل عمل می‌کند؛ یعنی یک هدف کلی را از کاربر می‌گیرد و خودش تمام مراحل کار را برنامه‌ریزی و اجرا می‌کند.

▪️ دو نمونه واقعی
در نمونه‌ای که اخیراً توسط شرکت «ترند مایکرو» شناسایی شد، مهاجمان با بهره‌گیری از ابزاری متن‌باز به نام «سایبراسترایک‌ای‌آی» تیمی از ۴۴ ایجنت را برای هدف قرار دادن ۱۹ سازمان (شامل دست‌کم ۱۶ سازمان در ژاپن) به خط کردند.

هر ایجنت بخشی از پازل هک را بر عهده گرفت؛ از شناسایی هدف، کشف حفره‌های امنیتی و ساخت صفحات ورود جعلی به زبان ژاپنی گرفته تا سرقت اطلاعات و حتی نوشتن گزارش نهایی.

در پرونده‌ای دیگر، گروهی به نام «سایبر کارتل» چهار ایجنت مبتنی بر مدل «کلود» را مامور کرد تا پیش از حمله به بانک‌های آمریکای لاتین، با یکدیگر درباره هر هدف بحث کرده و بهترین راه نفوذ را پیدا کنند.

▪️ آیا هوش مصنوعی قفل‌های غیرقابل نفوذ را می‌شکند؟
پژوهشگران تاکید می‌کنند که این ایجنت‌ها روش‌های عجیب یا ناشناخته‌ای ابداع نکرده‌اند؛ آن‌ها همچنان به سراغ همان درهای قفل‌نشده قدیمی مانند رمزهای عبور پیش‌فرض و سرورهای به‌روزنشده می‌روند.

تغییر اصلی در «سرعت و مقیاس» اجرای حملات است. ایجنت‌ها می‌توانند هزاران در باز را همزمان و بدون خستگی امتحان کنند. به گزارش مایکروسافت، این خودکارسازی باعث شده میانگین فاصله زمانی میان کشف یک حفره امنیتی تا تبدیل آن به سلاح هکرها، به کمتر از ۲۴ ساعت برسد.

در این نبرد نابرابر، استفاده از رمزهای بسیار امن، به‌روزرسانی منظم سرویس‌ها و بستن دسترسی‌های اضافه اولین سپر دفاعی ما در برابر ماشین‌هایی هستند که هرگز نمی‌خوابند و به استراحت هم نمی‌روند!

✍️ یونس مرادی

#خبر_و_تحلیل

برای دریافت اطلاعات بیشتر درباره‌ی ایجنت‌های هوش مصنوعی و نقش آن‌ها در حملات سایبری نوین، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

📂 از آرشیو نوشدارو:‌ بعضی فایل‌ها را بهتر است قبل از روزی که لازم‌شان داریم، جای امنی نگه داریم. از مدارک مهم‌تان نسخه دیجیتال پشتیبان دارید؟

💡 در شرایط بحرانی از چه مدارکی باید فوراً عکس بگیرید؟

در شرایط بحرانی و جنگی، مدارک مهم ممکن است گم شوند، بسوزند یا جا بمانند. عکس دیجیتال می‌تواند حداقل مدرکی برای شناسایی باشد. ضمنا در صورت آسیب‌دیدگی یا فوت، این تصاویر می‌توانند به امدادگران برای شناسایی فرد و اطلاع‌رسانی به خانواده کمک کنند. در عین حال داشتن تصویر مدارک فرزندان یا افراد سالمند خانواده در گوشی والدین/سرپرست مهم است، چون ممکن است جدا شوند یا نتوانند مدارک خود را حمل کنند.

از چه مدارکی عکس بگیریم:

👤 مدارک هویتی اصلی:

• کارت ملی (جدید یا قدیم)

• شناسنامه (تمام صفحات)

• گذرنامه (صفحات هویتی + مهرها و ویزاها)

• گواهی‌نامه رانندگی

• کارت پایان خدمت / معافیت (برای آقایان)

👶 مدارک کودکان و وابستگان:

• شناسنامه فرزندان

• کارت واکسن کودکان

• مدارک سرپرستی یا حضانت (در صورت وجود)

🩺 مدارک پزشکی مهم:

• کارت سلامت یا سوابق پزشکی مهم (مانند بیماری مزمن، گروه خونی، آلرژی‌ها)

• نسخه داروهای ضروری یا تجویز پزشک

• کارت اهدا عضو (در صورت وجود)

📚 مدارک تحصیلی / شغلی:

• کارت دانشجویی یا گواهی اشتغال به تحصیل

• کارت نظام پزشکی / نظام مهندسی / سایر نظام‌های صنفی

• مدارک تحصیلی (دیپلم، لیسانس، تخصص و …)

• کارت عضویت در سازمان‌های حرفه‌ای (مثلاً سازمان نظام پزشکی، انجمن‌های علمی و …)

💼 مدارک مالی و ملکی:

• کارت‌های بانکی (حداقل شماره کارت و نام بانک)

• دفترچه حساب پس‌انداز (در صورت وجود)

• سند منزل، خودرو یا زمین (در صورت وجود)

• اجاره‌نامه یا قولنامه خانه (در صورت اجاره‌نشینی)

🚨 مدارک کمک‌کننده در بحران:

• عکس پرسنلی جدید (برای تهیه مدارک موقت)

• شماره تماس اضطراری خانواده/دوستان

• کد ملی و اطلاعات افراد وابسته

• اطلاعات حساب بانکی یا کیف پول دیجیتال (در صورت استفاده)

💡 نکات ذخیره‌سازی:

• همه تصاویر را در یک پوشه منظم به نام “مدارک مهم” در گوشی ذخیره کنید.

• یک نسخه در فضای ابری با رمز مطمئن که آن را فراموش نکنید (Google Drive / iCloud / Dropbox) آپلود کنید.

• از برنامه‌های رمزگذاری یا قفل‌گذاری پوشه‌ها استفاده کنید (مثلاً اپ‌های Vault یا Secure Folder).

• یک نسخه در فلش مموری یا کارت حافظه جداگانه داشته باشید و در مکان امن نگه دارید.

همچنین، نقشه‌های شهری آفلاین نیز امکان مسیریابی در صورت نبود اینترنت را فراهم می‌کنند. اپلیکیشن‌هایی مانند مپز‌می هم برای این منظور بسیار کاربردی هستند که در نوشدارو در مورد‌شان نوشته‌ایم.

در نهایت، در شرایط بحران یک نسخه دیجیتالی از مدارک مهم‌تان خود را همراه داشته باشید؛ نسخه‌ای که شاید در لحظات بحرانی، نجات‌بخش باشد.

برای ایمنی بیشتر «نوشدارو» را دنبال کنید:

💡 @NooshDaroo_web

💡 چرا بعضی از بازی‌ها مثل «کندی کراش» اینقدر اعتیادآورند؟!

منبع: ayoships@

💡 @NooshDaroo_web

💡 چگونه برای خود یک خلوت دیجیتال داشته باشیم؟

همه‌ی ما در طول شبانه‌روز نقش‌های اجتماعی زیادی برعهده داریم؛ ما یک عضو خانواده، یک دوست، یک شهروند و یک همکار هستیم. چیزی که باعث می‌شود انرژی لازم برای ادامه‌ی این نقش‌ها را داشته باشیم و فرسوده نشویم، این است که برای لحظاتی از تمام این نقش‌ها فاصله بگیریم و تنها با خودمان خلوت کنیم.

این روزها حفظ این خلوت از همیشه دشوارتر شده است. پیام‌رسان‌ها و فیدهای شبکه‌های اجتماعی به سادگی به خلوت ما نفوذ می‌کنند؛ زیرا سازوکار آن‌ها به‌گونه‌ای است که در لحظاتی که با خود تنها هستیم جذاب‌تر به‌نظر می‌رسند.

نیاز ما امروز یک «خلوت دیجیتال» است؛ اما مسئله‌ی کلی همانی است که انسان‌ها از دیرباز با آن مواجه بودند. نیاز ما به خلوت، ریشه‌هایی کهنه‌تر از عصر مدرن دارد و شاید بد نباشد برای بهره‌مند شدن از آن به کسانی بازگردیم که قرن‌ها پیش درباره‌اش اندیشیده‌اند.

▪️ اتاق پشتی ذهن
میشل دو مونتِنی، فیلسوف فرانسوی، در قرن شانزدهم با مسئله‌ی خلوت و تنهایی درگیر بود. او در جستار «درباره‌ی خلوت» معنایی از تنهایی ارائه می‌دهد که هنوز در قرن بیست‌ویکم معنادار است.

از نظر او، تنها شدن صرفاً دور شدن از مردم نیست. اگر ما هنوز درگیر نظرات دیگران، جاه‌طلبی‌ها و تعاملات اجتماعی خود باشیم، حتی رفتن به مکانی دور از همه‌ی مردم و مناسبات اجتماعی نیز برای ما خلوت به‌ارمغان نمی‌آورد.

خلوت، یا آن‌چه مونتنی به آن «تنهایی حقیقی» می‌گوید، این است که انسان از شرایط عمومی‌ای که روان او را تسخیر کرده است رها شود.

ما باید از شرایطی که دغدغه‌های اجتماعی را می‌سازد فاصله بگیریم و به خود بازگردیم. در این حالت، حتی در شلوغ‌ترین مکان‌ها نیز می‌توانیم خلوت خود را حفظ کنیم.
مونتنی برای خلوت از یک استعاره استفاده می‌کند. کسی را درنظر بگیرید که غرفه‌ای در یک بازار شلوغ دارد. او جلوی مغازه و روی میز خود کالاهایش را به‌نمایش می‌گذارد و برای فروختن آن‌ها درگیر پرشورترین فعالیت‌ها و مراوده‌های اجتماعی می‌شود، با فروشنده‌ها و رهگذران معاشرت می‌کند و می‌کوشد تا خود را پررنگ‌تر از بقیه نشان دهد.

اما در همین غرفه‌ یک اتاق پشتی وجود دارد. او ساعتی از روز کسب‌وکارش را تعطیل می‌کند و به آن اتاق پناه می‌برد تا در تنهایی استراحت کند و غذایی بخورد. بدون این اتاق پشتی و دوری از فضای بازار، او فرسوده می‌شود و نمی‌تواند به‌خوبی به کار خود ادامه دهد.

مونتنی عقیده دارد که ما از لحاظ روانی نیز به یک اتاق پشتی در ذهن خود نیاز داریم. باید بتوانیم به‌طور مداوم و برای مدت زمانی معین از تمام نقش‌های اجتماعی خود خارج شویم و با خودمان خلوت کنیم. به‌معنای دیگر، این اتاق ذهنی همان‌جایی است که به ما اجازه می‌دهد تبدیل به شخصیتی بشویم که هیچ‌کدام از جنبه‌های اجتماعی ما را ندارد.

▪️خلوت کردن در دنیای دیجیتال
چیزی که نوشته‌ی مونتنی را در قرن بیست‌ویکم همچنان زنده نگه می‌دارد، این است که او راه‌حلی که مخصوص زمان خودش باشد ارائه نمی‌دهد. بلکه مثال او از اتاق پشتی، یک اصل مهم در بر دارد که انسان‌ها در هر زمان و مکانی برای حفظ خلوت خود باید به آن پایبند بمانند. این اصل به‌سادگی می‌گوید که لازم است بخش معینی از زندگی ما کاملاً مستقل از جهان بیرون باشد.

این استقلال مقطعی، یک امر کاملاً ذهنی است. پس نباید اجازه دهیم عناصر زندگی اجتماعی دنیای دیجیتال وارد آن بشوند. اقدامات زیر به ما کمک می‌کنند که تنهایی ذهنی و حقیقی خود را بازیابی کنیم و به یک خلوت دیجیتال برسیم.

• روزانه حداقل یک ساعت هیچ‌کدام از پیام‌ها، ایمیل‌ها و شبکه‌های اجتماعی را چک نکنیم و هیچ محتوای دیجیتالی مصرف نکنیم.
• در همین زمان‌ها سعی کنیم گوشی و لپتاپ خود را در یک اتاق دیگر یا دور از خودمان بگذاریم.
• هر روز صبح پس از بیدار شدن حداقل ۳۰ دقیقه از گوشی و موبایل دوری کنیم و اجازه دهیم روزمان با افکاری که از ذهن خودمان می‌آید آغاز شود.
• فعالیت‌هایی شخصی داشته باشیم که قرار نیست آن‌ها را به اشتراک بگذاریم؛ مثلاً خواندن، نوشتن، آشپزی، باغبانی، یا یادگیری یک هنر یا فن جدید، که ارزش آن وابسته به دیده شدنش نیست.
• فعالیت‌هایی را بدون هیچ هدفی انجام دهیم؛ مثلاً نیم ساعت پیاده‌روی که هیچ مقصدی ندارد و در آن هیچ کاری (مانند خرید یا گوش دادن به پادکست و موسیقی) انجام نمی‌دهیم.
• روزانه زمان کوتاهی را فقط بنشینیم و با افکار خود تنها باشیم.
• هر روز زمان محدود و معینی را برای پاسخ به پیام‌ها و ایمیل‌ها و چک کردن شبکه‌های اجتماعی اختصاص دهیم.
• سعی کنیم بین دریافت یک پیام یا اعلان و رسیدگی به آن فاصله ایجاد کنیم تا ذهن از آمادگی دائمی برای تعامل درآید.
• هنگامی که چیزی زیبا یا جالب را کشف یا تجربه می‌کنیم، مانند یک ایده یا یک قطعه‌ی موسیقی، بلافاصله آن را به‌اشتراک نگذاریم و مدتی برای خود نگهش داریم.

داشتن یک خلوت دیجیتال شاید امروز از هر زمانی سخت‌تر شده باشد، اما ما با همان مسئله‌ای مواجه هستیم که مونتنی نیز در قرن شانزدهم با آن دست و پنجه نرم می‌کرد.

امروز فقط این مسئله صرفاً شکل متفاوتی پیدا کرده: دیگران از داخل نمایشگر گوشی‌هایی که در دست داریم نیز وارد ذهن ما می‌شوند و گاهی لازم است نگذاریم که این اتفاق بیفتد.


⛓ لینک دسترسی به این مطلب در سایت نوشدارو

✍️ رضا زارع‌پور

#سواد_دیجیتال

برای یادگیری تکنیک‌های محافظت از ذهن در دنیای دیجیتال، نوشدارو را در تلگرام دنبال کنید:‌
💡 @NooshDaroo_web

💡 تب هوش مصنوعی در شرکت‌ها؛ چرا کارکنان درباره مهارت هوش مصنوعی اغراق می‌کنند؟

در نظرسنجی تازه از هزار کارمند تمام‌وقت در آمریکا، ۴۸ درصد گفته‌اند دست‌کم گاهی میزان استفاده یا مهارتشان در هوش مصنوعی را پیش همکاران یا مدیران بزرگ‌تر از واقعیت نشان داده‌اند.

بسیاری از پاسخ‌دهندگان هم از فشار برای استفاده از این ابزارها، آموزش ناکافی و نامشخص‌بودن برنامه کارفرمایشان گفته‌اند. در این مطلب از نوشدارو، بررسی می‌کنیم این یافته‌ها چه معنایی دارند و کارمند یا مدیر در چنین شرایطی چه تصمیمی می‌تواند بگیرد.

▪️استفاده اجباری، بدون آموزش کافی
بسیاری از پاسخ‌دهندگان می‌گویند برنامه کارفرمایشان برای استفاده از هوش مصنوعی روشن نیست. بیش از نیمی از آنها یا معتقدند چنین برنامه‌ای وجود ندارد یا خودشان از وجود آن خبر ندارند. هم‌زمان، فقط ۲۱ درصد کاملاً موافق‌اند که آموزش و پشتیبانی کافی برای سازگاری با این تغییرات دریافت می‌کنند.

برای نمونه، تصور کنید مدیری از کارکنان بخواهد گزارش‌هایشان را با هوش مصنوعی آماده کنند، اما توضیح ندهد استفاده از کدام ابزارها مجاز است، چه اطلاعاتی نباید در آن‌ها وارد شود و خروجی چگونه باید بررسی شود.

در چنین شرایطی، کارمندی که هنوز با این ابزارها راحت نیست ممکن است وانمود کند همه‌چیز را می‌داند؛ زیرا پذیرفتن نیاز به آموزش را خطری برای جایگاه شغلی خود می‌بیند.

نگرانی از ازدست‌دادن شغل نیز پرتکرارترین دغدغه مشخص کارکنان در این نظرسنجی بوده است. بااین‌حال، خواسته اصلی آن‌ها کنارگذاشتن هوش مصنوعی نیست؛ بلکه آموزش بیشتر، شفافیت درباره برنامه سازمان و توضیح روشن‌تر درباره تأثیر این فناوری بر آینده شغلی است.

▪️ چرا اغراق درباره مهارت به ضرر کارکنان تمام می‌شود؟
وانمودکردن شاید در کوتاه‌مدت فشار را کمتر کند، اما می‌تواند مشکلات بزرگ‌تری بسازد. این موارد تحلیل نوشدارو از نتایج گزارش‌اند و مستقیماً از داده‌های نظرسنجی به دست نیامده‌اند:

• ممکن است کارهایی به شما سپرده شود که هنوز توانایی انجام درست آن‌ها را ندارید و این شکاف دیرتر و پرهزینه‌تر آشکار شود.

• ممکن است خروجی هوش مصنوعی را بدون بررسی کافی تحویل دهید. این ابزارها گاهی اطلاعات نادرست اما ظاهراً قانع‌کننده تولید می‌کنند.

• ممکن است برای عقب نماندن، از ابزارهای عمومی و بدون مجوز سازمان استفاده کنید و اطلاعات محرمانه‌ی مشتری یا شرکت را در آن‌ها وارد کنید. این کار می‌تواند هم برای سازمان و هم برای خودتان دردسرساز شود.

• وقتی همه وانمود می‌کنند بلدند، مدیران تصویر نادرستی از نیاز واقعی تیم به آموزش پیدا می‌کنند و آموزشی که لازم است هرگز فراهم نمی‌شود.

▪️اگر زیر فشار استفاده از هوش مصنوعی هستید

• لازم نیست برای عقب‌نماندن، مهارت خود را بیشتر از واقعیت نشان دهید. بهتر است دقیق بگویید چه کارهایی را با هوش مصنوعی انجام داده‌اید و برای چه کارهایی هنوز به آموزش نیاز دارید.

• مهارت فعلی خود را دقیق توصیف کنید. مثلاً بگویید «برای خلاصه‌کردن متن از آن استفاده می‌کنم، اما برای تحلیل داده هنوز تجربه ندارم». این جمله نه ضعف را بزرگ می‌کند و نه توانایی را.

• پیش از وارد کردن اطلاعات کاری در هر ابزار هوش مصنوعی، بپرسید سازمان اجازه‌ی استفاده از کدام ابزارها را داده است. اگر قاعده‌ی روشنی وجود ندارد، اطلاعات محرمانه، شخصی یا مالی را در آن وارد نکنید.

• خروجی هوش مصنوعی را پیش‌نویس بدانید، نه کار نهایی. عددها، نام‌ها و ادعاهای آن را پیش از ارسال بررسی کنید.

• نیاز به آموزش را به‌صورت یک درخواست مشخص مطرح کنید. مثلاً بگویید «برای انجام این کار به این آموزش نیاز دارم»، نه به‌شکل گلایه‌ی کلی.

• یادگیری را با کاری کم‌خطر آغاز کنید؛ یعنی کاری که اطلاعات محرمانه ندارد، نتیجه‌اش به‌آسانی قابل‌بررسی است و اشتباه در آن پیامد جدی ایجاد نمی‌کند.

البته مسئولیت این وضعیت را نمی‌توان فقط بر دوش کارکنان گذاشت. یافته‌های این گزارش بیشتر به کمبودهای سازمانی اشاره می‌کنند: نبود برنامه‌ی روشن، آموزش ناکافی و ارتباط ضعیف. مدیرانی که می‌خواهند هوش مصنوعی واقعاً به بهره‌وری کمک کند، باید روشن بگویند چه ابزارهایی و با چه قواعدی مجاز است.

باید آموزش متناسب فراهم کنند و فضایی بسازند که در آن گفتن «هنوز بلد نیستم» هزینه نداشته باشد. در غیر این صورت، آمار استفاده از هوش مصنوعی ممکن است به همان اندازه که میزان پذیرش واقعی این فناوری را نشان می‌دهد، بازتابی از فشار کارکنان برای عقب‌نماندن باشد.

➕نوشدارو پلاس
این نتایج از نظرسنجی هزار کارمند تمام‌وقت در آمریکا به دست آمده‌اند و نمی‌توان آن‌ها را مستقیماً به همه محیط‌های کاری، از جمله ایران، تعمیم داد. زمان دقیق اجرا، روش نمونه‌گیری و حاشیه خطا نیز در خلاصه عمومی گزارش مشخص نشده است.

پاسخ‌ها خوداظهاری‌اند و سفارش‌دهنده گزارش، شرکتی فعال در زمینه تحلیل نیروی کار و هوش مصنوعی است. بااین‌حال، هم‌زمانی فشار برای استفاده از هوش مصنوعی، کمبود آموزش و اغراق درباره مهارت، هشدار مهمی برای مدیران است: آمار بالای استفاده لزوماً به معنی مهارت واقعی کارکنان یا موفقیت سازمان در به‌کارگیری این فناوری نیست.

⛓ لینک دسترسی به این مطلب در سایت نوشدارو

✍️ آزاده رمضانی

#کسب_و_کار_آنلاین

برای آگاهی از تاثیرات هوش مصنوعی بر محیط کسب‌وکارها، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡 هشدار به صاحبان سایت‌ها؛ وردپرس برای بستن چند حفره امنیتی آپدیت فوری داد

تیم وردپرس نسخه ۷.۱.۴ را برای بستن بیش از ۱۰ حفره امنیتی منتشر کرد و از مدیران سایت‌ها خواست هرچه سریع‌تر آن را نصب کنند.

عجیب‌ترین باگ این نسخه، ضعفی در خود فرایند به‌روزرسانی بود که می‌توانست در فاصله کوتاه اجرای آپدیت، به اجرای کد از راه دور روی سرور منجر شود. سوءاستفاده از این نقص به زمان‌بندی بسیار دقیقی نیاز داشت و تاکنون گزارشی از بهره‌برداری واقعی آن منتشر نشده است.

بیشتر اصلاحیه‌های این آپدیت، مربوط به باگ‌های تزریق کد (Stored XSS) در بخش‌های پرکاربرد سایت است. از بلوک‌های تصویر، فهرست دسته‌ها و صفحه‌بندی دیدگاه‌ها گرفته تا درخواست حذف اطلاعات و شناسه‌های ورود دست‌کاری‌شده. در این نوع حمله، کد مخرب در سایت باقی می‌ماند و ممکن است هنگام بازشدن بخش آسیب‌دیده در مرورگر مدیر یا کاربر دیگری اجرا شود؛ هرچند شرایط سوءاستفاده از هر مورد متفاوت است.

نکته جالب در گزارش رسمی وردپرس این است که دو مورد از این حفره‌ها را شرکت هوش مصنوعی «آنتروپیک» (سازنده هوش مصنوعی کلود) پیدا و گزارش کرده است. وردپرس همچنین فهرست گواهی‌های ریشه داخلی خود را پس از لغو اعتماد به گواهی eMudhra به‌روزرسانی کرده است.

این آپدیت امنیتی برای نسخه‌های قدیمی‌تر وردپرس هم منتشر شده و اگر آپدیت خودکار سایتتان روشن باشد، خودش در پس‌زمینه نصب می‌شود؛ اما بهتر است همین حالا سری به پیشخوان وردپرس بزنید و از بخش «به‌روزرسانی‌ها»، نصب شدن نسخه ۷.۱.۴ را به‌صورت دستی بررسی کنید.

✍️ دانیال طبایی

#خبر_و_تحلیل
#کسب_و_کار_آنلاین

نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡 کشف نقص امنیتی در تلگرام؛ هشدار به کاربرانی که آپدیت‌ها را نادیده می‌گیرند

یک شرکت امنیتی ساعاتی پیش نقصی را در نسخه اندروید تلگرام افشا کرد که به ادعای پژوهشگران، به مهاجم اجازه می‌داد تنها با یک حساب عادی با قربانی تماس بگیرد و پس از پاسخ‌دادن او، کدی را در محدوده برنامه اجرا کند.

البته این مشکل از حدود یک ماه قبل اصلاح شده و کاربران نسخه‌های جدید تلگرام در برابر این نقص مشخص محافظت می‌شوند.

به گزارش The Hacker News، نسخه‌های ۸.۶.۲ تا ۱۲.۱۰.۳ تلگرام اندروید تحت‌تأثیر این مشکل قرار داشته‌اند. پژوهشگران حمله را در تماس‌های خصوصی روی گوشی‌های دارای پردازنده ARM64 آزمایش کرده‌اند؛ معماری‌ای که در بسیاری از گوشی‌های اندرویدی امروزی استفاده می‌شود. البته تاکنون مدرکی از تأثیر مستقیم این نقص بر تماس‌های گروهی، نسخه آیفون یا تلگرام دسکتاپ منتشر نشده است.

▪️نقص تماس صوتی چگونه کار می‌کرد؟

در جریان تماس تلگرامی، دو گوشی پیام‌های کوتاهی درباره وضعیت میکروفون، دوربین و چرخش تصویر ردوبدل می‌کنند. خطا در بخشی از برنامه قرار داشت که این پیام‌ها را می‌خواند.

پژوهشگران می‌گویند توانسته‌اند از این خطا فراتر از متوقف‌کردن برنامه استفاده کنند و کدی را روی گوشی اجرا کنند. در ویدئوی منتشرشده، قربانی تماس را پاسخ می‌دهد و حدود ۳۰ ثانیه بعد صفحه گوشی تغییر می‌کند و پیامی درباره هک‌ شدن دستگاه ظاهر می‌شود.

کد تلگرام در بعضی شرایط پس از بررسی اطلاعات چرخش تصویر، اشتباهاً فیلد دیگری را می‌خواند که ممکن بود اصلاً در پیام وجود نداشته باشد و به دسترسی نامعتبر به حافظه منجر شود.

بااین‌حال، جزئیات فنی کامل حمله و نسخه دقیق اندروید و تلگرام استفاده‌شده در آزمایش هنوز منتشر نشده است. بنابراین وجود خطای برنامه‌نویسی و اصلاح آن در کد رسمی تلگرام قابل‌بررسی است، اما زنجیره کامل اجرای کد فعلاً بر ویدئو و گفته‌های پژوهشگران تکیه دارد. همچنین تاکنون نشانه‌ای از استفاده از این نقص در حملات واقعی منتشر نشده و مشخص نیست کد مهاجم دقیقاً به چه قسمت‌هایی از گوشی دسترسی پیدا می‌کرده است.

▪️چه کسانی در خطرند؟

اصلاح این خطا در نسخه ۱۲.۱۰.۴ تلگرام اندروید قرار گرفته که ۲۳ سپتامبر منتشر شد. در زمان انتشار این گزارش، آخرین نسخه پایدار تلگرام اندروید ۱۳.۱.۱ است؛ بنابراین کاربرانی که تلگرام را مرتب به‌روزرسانی کرده‌اند، چند نسخه از اصلاحیه جلوتر هستند.

برای بررسی، وارد تنظیمات (Settings) تلگرام شوید و به انتهای صفحه بروید تا شماره نسخه را ببینید. اگر نسخه ۱۲.۱۰.۳ یا قدیمی‌تر را دارید، برنامه را از گوگل‌پلی یا وب‌سایت رسمی تلگرام به‌روزرسانی کنید.

این پرونده نشان می‌دهد افشای یک آسیب‌پذیری همیشه هم‌زمان با انتشار اصلاحیه اتفاق نمی‌افتد. در این مورد، وصله حدود یک ماه پیش از اعلام عمومی منتشر شده بود؛ اما افرادی که به‌روزرسانی تلگرام را به تعویق انداخته‌اند، همچنان ممکن است در معرض این نقص قرار داشته باشند.

✍️ دانیال طبایی

#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند

نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

🔴 بزرگ‌ترین هک تاریخ رمزارز: سرقت میلیاردها دلار از بزرگ‌ترین صرافی ارز دیجیتال جهان

بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، تأیید کرده که به آن حمله شده است. به برآورد خود بایننس، این حمله حدود ۶٫۳ میلیارد دلار دارایی را درگیر کرده، ولی رقم نهایی هنوز قطعی نیست. اگر این رقم تأیید شود، رکورد هک ۱٫۵ میلیارد دلاری بای‌بیت در سال ۲۰۲۵ بیش از چهار برابر شکسته می‌شود.

حمله از لپ‌تاپ آلوده‌ی یکی از مهندسان بایننس شروع شده و احتمالا کار هکرهای کره شمالی است.

📌 وضعیت فعلی:
* واریز و برداشت فعلاً متوقف است
* بایننس می‌گوید همه‌ی خسارت‌ها را جبران می‌کند
* حدود ۳ میلیارد دلار از دارایی‌ها مسدود شده است

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 تأیید سن با سلفی به آیفون آمد؛ آیا برای کاربران ایرانی کاربرد دارد؟

با افزایش سخت‌گیری‌های قانونی برای محافظت از کودکان در فضای مجازی، اپل در iOS 27.2 روشی جدید و ساده برای احراز سن کاربران معرفی کرده است.

تا پیش از این، کاربران برای اثبات سن بالای ۱۸ سال خود ناچار به ارائه کارت اعتباری یا مدارک هویتی بودند؛ اما اکنون در کشورهایی نظیر استرالیا، برزیل، سنگاپور و بریتانیا، این کار تنها با ثبت یک عکس سلفی امکان‌پذیر شده است.

البته این درخواست همیشگی نیست و صرفاً در مواقعی مانند ساخت حساب کاربری، به‌روزرسانی نرم‌افزار، تغییر تنظیمات امنیتی یا دانلود اپلیکیشن‌های ۱۸+ به کاربران نمایش داده می‌شود.

▪️این سیستم چگونه کار می‌کند؟
در این روش، کاربر باید چهره خود را مقابل دوربین قرار دهد و سرش را به چهار جهت حرکت دهد. اپل می‌گوید مدل تخمین سن، تصاویر را روی خود دستگاه و سامانه Private Cloud Compute بررسی می‌کند.

به ادعای این شرکت، در طول این پردازش، سلفی برای هیچ‌کس، حتی خود اپل، قابل دسترسی نیست و پس از تأیید سن، حذف می‌شود و به هیچ شکلی نگه داشته نمی‌شود.

اصل تأیید سن در دستگاه‌های اپل جدید نیست. کاربران مناطق مشمول پیش‌تر نیز ممکن بود برای دسترسی به برنامه‌های بزرگسالان یا تغییر تنظیمات محافظتی به تأیید سن نیاز داشته باشند.

تغییر تازه فقط سلفی را به‌عنوان روشی ساده‌تر به گزینه‌های قبلی اضافه می‌کند؛ بنابراین صرف داشتن آیفون به معنی اجبار به انجام این مراحل نیست.

▪️وضعیت برای کاربران ایرانی چگونه است؟
ایران در فهرست رسمی مناطق ارائه خدمات رسانه‌ای و App Store اپل قرار ندارد؛ به همین دلیل حساب‌های مورد استفاده کاربران داخل ایران معمولاً به منطقه کشور دیگری وابسته‌اند.

بااین‌حال، تغییر Region حساب یا روشن‌کردن VPN به‌تنهایی نمایش گزینه سلفی را تضمین نمی‌کند. اپل می‌گوید برای تشخیص قرارداشتن کاربر در منطقه مشمول این قوانین، ترکیبی از اطلاعات حساب، فناوری‌های روی دستگاه و در بعضی موارد آدرس IP را بررسی می‌کند.
بنابراین این قابلیت فقط زمانی برای کاربر ایرانی کاربرد دارد که گزینه تأیید با سلفی واقعاً روی دستگاه او نمایش داده شود.

در چنین شرایطی، سلفی می‌تواند نیاز به ارائه کارت اعتباری یا مدرک هویتی خارجی را برطرف کند؛ اما صرف انتخاب یکی از چهار کشور پشتیبانی‌شده در تنظیمات حساب، تضمینی برای فعال‌شدن آن نیست.

✍️ دانیال طبایی

#خبر_و_تحلیل

برای آشنایی با جدیدترین قابلیت‌های امنیتی گوشی‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web

💡ماجرای دنباله‌های عجیب لینک‌های X چیست؟

کاربران X به‌تازگی متوجه دنباله‌های تازه‌ای در لینک‌های کپی‌شده شده‌اند؛ کدهایی که برای بازشدن پست ضروری نیستند:

s= روش و دستگاه کپی‌کردن لینک را نشان می‌دهد؛ مثلاً وب، اندروید یا آیفون.
t= یک توکن قدیمی مرتبط با اشتراک‌گذاری است؛ X کاربرد دقیق آن را رسماً توضیح نداده است.
a= پارامتر تازه‌ای است که با هر بار کپی تغییر می‌کند و کاربرد دقیقش هنوز مشخص نیست.
پاک‌کردن این دنباله‌ها اطلاعات غیرضروری کمتری درباره مسیر اشتراک‌گذاری در اختیار X می‌گذارد و لینک را نیز کوتاه‌تر و خواناتر می‌کند.

البته فعلاً مدرکی وجود ندارد که گیرنده بتواند از روی این کدها هویت فرستنده را بفهمد؛ اما مشخص نیست خود X چگونه از آن‌ها استفاده می‌کند.

برای پاک‌کردنش کافی است علامت سؤال و هرچه بعد از آن آمده را حذف کنید. لینک همچنان همان پست را باز می‌کند و چیزی از آدرس اصلی کم نمی‌شود.

#خبر_و_تحلیل
#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

فیشینگ جدید!

ایمیلی دریافت می‌کنید که می‌گوید پرداخت هزینهٔ تمدید حساب کلاودتان با مشکل روبه‌رو شده است. در ایران، چون هر ماه برای پرداخت هزینهٔ این سرویس‌ها از واسطه‌ها کمک می‌گیریم، چنین ایمیل‌هایی زیاد به دست‌مان می‌رسد.

ایمیل لینکی دارد که از شما می‌خواهد اطلاعات کارت پرداخت را به‌روز کنید. اما این لینک به دامنه‌ای جعلی می‌رود که آدرس رسمی شرکت آنتروپیک را تقلید می‌کند و اطلاعات کارت‌تان را می‌دزدد.

مراقب باشید که در فرایند تمدید اکانت‌های هوش مصنوعی گرفتار فیشینگ نشوید!

💡 @NooshDaroo_web

💡 کالبدشکافی سرقت ۶.۳ میلیارد دلاری بایننس: حدوداً ۲۰ دقیقه اجرا، دست‌کم ۳۶ ساعت تمرین

دیروز خبر هک حدود ۶.۳ میلیارد دلاری بایننس را دادیم. حالا تحلیل‌ها نشان می‌دهد بخش عمده این سرقت در بازه‌ای حدوداً ۲۰ دقیقه‌ای رخ داده، اما مقدماتش دست‌کم ۳۶ ساعت قبل شروع شده بود.

مهاجم پیش از حمله برداشت‌های آزمایشی کوچک گرفت و کدش را روی سه کیف‌پول تست و تمرین کرد. بایننس می‌گوید بررسی اولیه به یک لپ‌تاپ آلوده می‌رسید، اما بررسی‌های بعدی نقاط نفوذ دیگری هم نشان داد.

شرکت‌های رهگیری حمله را به احتمال زیاد کار هکرهای کره شمالی می‌دانند؛ این انتساب هنوز رسماً تایید نشده است.

▪️ چرا ۲.۸ میلیارد دلار از پول‌های سرقتی بایننس قفل شد، اما بقیه نه؟

در هک بایننس ۶.۳ میلیارد دلار دارایی درگیر شد. ۲.۸ میلیارد دلار از آن (حدود ۴۴ درصد) مسدود شده که تقریباً همه‌اش استیبل‌کوین است.

دلیلش ساده است: استیبل‌کوین را یک شرکت مرکزی صادر می‌کند و همین شرکت می‌تواند دارایی آدرس هکر را از راه دور قفل کند.

در مقابل، ۳.۳ میلیارد دلار باقی‌مانده عمدتاً بیت‌کوین، اتر و ریپل است؛ کسی نمی‌تواند آن‌ها را مسدود کند، مگر وقتی به یک صرافی یا سرویس برسند.

#خبر_و_تحلیل
#ارزهای_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web

💡 باگ «پیامک مرگ» در اندروید: پیامکی پنهان که می‌تواند گوشی را از کار بیندازد

همیشه شنیده‌ایم که روی لینک مشکوک نزنیم؛ اما پژوهشگری در اندروید باگی پیدا کرده که اسمش را «پیامک مرگ» گذاشته و ماجرایش فرق دارد: ممکن است پیامکی به گوشی‌تان برسد که نه صدا دارد و نه در صندوق پیام‌ها دیده می‌شود.

لازم نیست این پیامک را باز کنید یا کاری انجام دهید. پیامک در پس‌زمینه پردازش می‌شود و می‌تواند تماس جاری را قطع کند، بی‌آنکه آنتن بپرد. به گفته همین پژوهشگر، با تکرار چنین پیامکی، گوشی بارها کرش می‌کند و عملاً غیرقابل استفاده می‌شود.

• چون کاربر کاری برای مقابله از دستش برنمی‌آید، تنها اقدام مؤثر نصب آخرین به‌روزرسانی امنیتی موجود برای گوشی است.

• اگر گوشی‌تان مدت‌هاست وصله امنیتی نگرفته، احتمال باقی‌ماندن چنین آسیب‌پذیری‌هایی در آن خیلی بیشتر است.

• گوگل اصلاحیه را در مخزن رسمی اندروید منتشر کرده، اما گزارش‌ها درباره زمان رسیدن وصله به همه گوشی‌ها یکدست نیستند.

یک نکته عجیب هم هست: به گفته پژوهشگر، گوگل در بررسی امنیتی این باگ را «غیرامنیتی» خوانده بود؛ در حالی که مهندسانش مدت‌ها پیش از عمومی‌شدن ماجرا اصلاحیه‌ای با عنوان «Fix remote DoS» برایش آماده کرده بودند. هنوز توضیح رسمی روشنی درباره این اختلاف منتشر نشده است.

اگر به‌روزرسانی امنیتی تازه‌ای برای گوشی‌تان موجود است، نصبش کنید و این پست را برای کسی بفرستید که همیشه آپدیت را عقب می‌اندازد.

⛓ متن کامل مقاله را در سایت نوشدارو بخوانید.

✍️ شایان ضیایی

#خبر_و_تحلیل

برای افزایش سطح آگاهی خود از خطرات امنیتی در تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:

💡 @NooshDaroo_web