NooshDaroo | نوشدارو
18.9K subscribers
1.18K photos
199 videos
6 files
704 links
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما.

وب‌سایت:
nooshdaroo.ir

اینستاگرام:
instagram.com/NooshDaroo_web

ایکس:
x.com/nooshdaroo_web
Download Telegram
💡 چرا دکمه‌ی «ورود با گوگل» همیشه انتخاب بی‌دردسری نیست؟

استفاده از دکمه‌ی «ورود با گوگل» هرچند فرایند ثبت‌نام در سایت‌ها را بسیار سریع و بی‌دردسر می‌کند، اما حریم خصوصی شما را به خطر می‌اندازد. با این کار، بخشی از اطلاعات شخصی شما در اختیار برنامه‌ها و سرویس‌هایی قرار می‌گیرد که حتی در صورت قطع دسترسی به حساب گوگل، اطلاعات‌تان را از سرورهایشان پاک نمی‌کنند. از طرف دیگر، گره زدن تمام هویت دیجیتال به یک حساب کاربری واحد ریسک بزرگی است؛ چرا که اگر روزی حساب گوگل شما مسدود، هک یا از دسترس خارج شود، دسترسی به تمام سایت‌ها و اپلیکیشن‌های متصل به آن را نیز یک‌جا از دست خواهید داد.

علی‌رغم این خطرات، نیازی نیست استفاده از دکمه «Sign in with Google» را متوقف کنید، بلکه باید محتاط‌تر باشید. دسترسی‌ها و اطلاعات درخواستی هر سرویس را بخوانید و هرگز به اپلیکیشن‌های ناشناس یا سرویس‌هایی که اطلاعات بیش از حد می‌خواهند اعتماد نکنید. برای حفظ امنیت، پیشنهاد می‌شود هر چند وقت یک‌بار لیست برنامه‌های متصل به حساب گوگل خود را بررسی و پاکسازی کنید و با فعال‌سازی تایید دومرحله‌ای، از حساب اصلی خود به بهترین شکل محافظت کنید.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#مبانی_امنیت
#حریم_خصوصی

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25❤8
💡 هیچ وقت کدهای پیامکی را برای غریبه‌ها نفرستید...

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤1
💡 نزدیک به ۵۰ درصد مردم رمزها را در مرورگر نگه می‌دارند؛ شما این اشتباه را تکرار نکنید!

نتایج نظرسنجی جدید شرکت نوردپس (NordPass) با مشارکت حدود هشت هزار کاربر در نقاط مختلف جهان نشان می‌دهد که بین ۴۰ تا ۵۰ درصد افراد، رمزهای عبور خود را تنها در مرورگر اینترنتی ذخیره می‌کنند. اگرچه مرورگرها همیشه پیشنهادِ ذخیره‌سازی‌ رمزها را می‌دهند تا زندگی را برای ما راحت کنند، بهتر است که در دام این راحتی نیفتیم! چون اگر دستگاه به بدافزار آلوده شود، حساب کاربری مرورگر هک شود یا شخصی به رایانه و موبایل دسترسی فیزیکی پیدا کند، تمام این رمزها به‌سادگی لو می‌روند.

مشکل زمانی جدی‌تر می‌شود که بدانیم بسیاری از کاربران، یک رمز عبور تکراری را برای چندین سایت مختلف استفاده می‌کنند. این دو عادت کنار یکدیگر، مثل ساختن یک خانه پوشالی می‌مانند و با هک شدن تنها یک حساب، کل امنیت دیجیتال شما فرو می‌ریزد. کارشناسان امنیت سایبری سال‌هاست که استفاده از «برنامه‌های مدیریت رمز عبور» (Password Manager) یا تکنولوژی «پس‌کی» (Passkey) را به‌عنوان جایگزینی امن‌تر پیشنهاد می‌دهند.

#خبر_و_تحلیل
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19❤3👏1
💡 کلاهبرداری با چاشنی اضطراب: فریب فروشندگان سوالات آزمون‌ها را نخورید

با نزدیک‌ شدن به آزمون‌های مهم مانند کنکور، آزمون ورودی مدارس خاص و امتحانات نهایی ممکن است در پیام‌رسان‌ها و شبکه‌های اجتماعی شاهد وعده‌هایی دروغین راجع به «فروش سوالات لو رفته» باشید که از قدیمی‌ترین ترفندهاست و هر سال این روزها تکرار می شود!

فروشندگان سوالات جعلی اغلب به دنبال فریب دادن افرادی‌اند که برای آزمون‌ها آمادگی کافی ندارند،‌ استرس زیادی تجربه می‌کنند و یا دوست دارند به هر قیمتی رتبه و نمره‌ی لازم را دریافت کنند و به شکل‌های زیر وارد عمل می‌شوند:

• ورود و گروه‌های درسی در پلتفرم‌های مختلف از چندین ماه قبل: این گروه‌ها خیلی اوقات برای تبادل اطلاعات و کمک به دانش‌آموزان ایجاد شده‌اند؛ اما کلاهبردارها وارد آن‌ها می‌شوند تا راه ارتباطی مستقیم با دانش‌آموزان و دانشجویان داشته باشند. 

• ارسال نمونه سوال‌ها، کتاب‌ها و جزوه‌های درسی رایگان: کلاهبردارها برای جلب اعتماد، شروع می‌کنند به دانه پاشیدن و محتوای آموزشی کارآمد یا پولی را به‌شکل رایگان در گروه‌ها و کانال‌های مختلف منتشر می‌کنند. 

و...

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ الهه شهبازی

#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13
💡 هدفون‌ها: تابلوی «مزاحم نشویدِ» نسل جدید!

هدفون‌ها این روزها به تابلوی مدرن «مزاحم نشوید!» تبدیل شده‌اند. وقتی کسی را با هندزفری می‌بینیم، ناخودآگاه پیام «حریم خصوصی من را به هم نزن» را دریافت می‌کنیم و از خیر هم‌کلام شدن با او می‌گذریم. این ابزارهای کوچک و جذاب، دیگر فقط وسیله‌ای برای شنیدن موسیقی یا پادکست نیستند؛ بلکه در حال تغییر دادن روابط اجتماعی و طرز فکر ما هستند. جالب است بدانید که در یک بازه چهارده‌ساله، تعداد کلماتی که آدم‌ها در طول روز به زبان می‌آورند حدود ۲۸ درصد کاهش یافته و هدفون‌های بی‌سیم نقش پررنگی در این سکوت دسته‌جمعی دارند!

هدفون‌ها برای بسیاری از ما به یک سپر دفاعی و ابزاری برای فرار از تعاملات اجتماعی تبدیل شده‌اند. تحقیقات نشان می‌دهد استفاده مداوم از این گجت‌ها، ما را تنهاتر کرده و شانس شکل‌گیری مکالمات جذاب با آدم‌های جدید را به‌شدت پایین می‌آورد. خیلی‌ها اعتراف می‌کنند که فقط برای فرار از هم‌کلام شدن با دیگران هندزفری در گوش می‌گذارند؛ عادتی که تعاملات طبیعی انسانی را ذره‌ذره از بین می‌برد و انزوای اجتماعی را بیشتر می‌کند.

شاید پیش خودتان بگویید «گپ زدن با صندوق‌دار سوپرمارکت یا یک غریبه در مترو چه اهمیتی دارد؟» اما روان‌شناسان معتقدند حذف همین مکالمات کوتاه، در کنار ماشینی شدن ابعاد مختلف زندگی، ما را از نظر اجتماعی به‌شدت «فقیر» کرده است. همین گپ‌وگفت‌های تصادفی و به‌ظاهر تکراری هستند که به ما یادآوری می‌کنند در این دنیا جایگاهی داریم و احساس اتصال و تعلق به جامعه را در درونمان زنده نگه می‌دارند.

اما شاید ترسناک‌ترین نکته، بلایی باشد که سر مغزمان می‌آوریم! مغز ما برای پردازش اطلاعات، هضم اتفاقات روزمره و رسیدن به ایده‌های جدید، به زمان‌های بیکاری و سکوت نیاز دارد. اگر تمام وقت‌های خالی‌مان، از مسیر رفت‌وآمد گرفته تا زمان شستن ظرف‌ها و قبل از خواب را با صدای پادکست و موسیقی پر کنیم، دیگر مجالی برای پرسه زدن ذهن و تفکر عمیق باقی نمی‌ماند. با این هندزفری‌های همیشه در گوش، ما در واقع داریم فرصت حیاتی استراحت را از ذهن‌مان می‌دزدیم.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👌27👍12❤9
💡 نروژ استفاده از هوش مصنوعی را در مدارس ابتدایی محدود می‌کند!

دولت نروژ در استانداردهای ملی تازه، استفاده از «هوش مصنوعی مولد» را برای دانش‌آموزان دبستانی به‌شدت محدود کرده است. این سیاست از آغاز سال تحصیلی جدید در مدارس این کشور اجرا می‌شود و هدف آن محافظت از مهارت‌های پایه یادگیری است: خواندن، نوشتن، حساب‌کردن و فکرکردن بدون اتکای زودهنگام به ابزارهایی که جواب را آماده تحویل می‌دهند.

▪️ چرا نروژ چنین تصمیمی گرفته است؟
مقام‌های نروژی می‌گویند استفاده بی‌ملاحظه از هوش مصنوعی در مدرسه می‌تواند باعث شود کودکان بعضی مراحل مهم یادگیری را دور بزنند. نخست‌وزیر نروژ تأکید کرده مهم‌ترین وظیفه مدرسه این است که کودکان خواندن، نوشتن و ریاضی را یاد بگیرند.

بر اساس این سیاست، محدودیت‌ها به شکل سنی تنظیم شده‌اند:

• ۶ تا ۱۳ ساله (کلاس اول تا هفتم): ممنوعیت کامل استفاده از هوش مصنوعی.

• ۱۴ تا ۱۶ ساله: استفاده‌ی محدود، فقط زیر نظر مستقیمِ معلم.

• ۱۷ سال به بالا: تشویق به استفاده‌ی مستقل و ایمن (زمانی که تفکر انتقادی نوجوان شکل گرفته است).

▪️ تجربه موفق حذف فناوری از مدارس
این تصمیم در ادامه روندی بزرگ‌تر در نروژ است. این کشور در سال ۲۰۲۴ استفاده از گوشی‌های هوشمند را در مدارس غدغن کرد. نتیجه در سه مورد زیر خلاصه شده است:

• کاهش چشمگیر آمار قلدری و زورگیری

• بهبود برخی شاخص‌های تحصیلی

• کاهش مراجعه به روان‌شناس برای اضطراب و افسردگی (به‌ویژه در دختران)

نروژ همچنین برنامه دارد محدودیت‌های سخت‌گیرانه‌تری برای استفاده کودکان زیر ۱۶ سال از شبکه‌های اجتماعی وضع کند؛ مسیری که پیش‌تر کشورهایی مثل استرالیا هم به آن وارد شده‌اند.

▪️ درس این تصمیم برای خانواده‌ها چیست؟
پیام اصلی این سیاست، مخالفت با فناوری نیست. نروژ نمی‌گوید نوجوانان هرگز نباید از هوش مصنوعی استفاده کنند؛ بلکه می‌گوید زمان و روش استفاده مهم است. کودکی که هنوز مهارت خواندن، نوشتن، استدلال و حل مسئله را تمرین نکرده، ممکن است با اتکای زودهنگام به ابزارهای مولد، بخشی از فرایند یادگیری را از دست بدهد.

برای خانواده‌ها، این تصمیم یک یادآوری مهم است: هوش مصنوعی می‌تواند ابزار آموزشی مفیدی باشد، اما برای کودکان کم‌سن نباید جای تلاش ذهنی، گفت‌وگو با معلم، تمرین نوشتن، خواندن و حل مسئله را بگیرد.

✍️ آزاده رمضانی

#خبر_و_تحلیل
#راهنمای_والدین

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25❤7👎3
💡 نفوذ به زنجیره تأمین لست‌پَس (LastPass)؛ چه داده‌هایی فاش شد و چه چیزهایی امن ماند؟

شرکت مدیریت رمز عبور لست‌پَس (LastPass) بار دیگر با نشت اطلاعات مشتریان خود روبه‌رو شده است. در جریان حمله زنجیره تأمین به یکی از شرکای ثالث لست‌پس، یعنی پلتفرم «کلو» (Klue)، بخشی از داده‌های مربوط به مشتریان در دسترس مهاجمان قرار گرفته است. لست‌پس با انتشار بیانیه‌ای تأکید کرده که زیرساخت اصلی این پلتفرم و صندوقچه‌ی رمزهای عبور کاربران، طبق اعلام لست‌پس، دست‌نخورده باقی مانده است.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6😁5❤2
💡 خطر پنهان در تلگرام دسکتاپ؛ هکرها چگونه بدون رمز عبور وارد تلگرام شما می‌شوند؟

روش‌های زیادی برای نفوذ به حساب تلگرام وجود دارد؛ از لینک‌های فیشینگ و ربات‌های مخرب گرفته تا وعده‌های دروغین دریافت اینترنت یا هدایای رایگان؛ اما به‌تازگی پژوهشگران نمونه‌ای از یک روش نفوذ را بررسی کرده‌اند که مسیر متفاوتی دارد: مهاجم به‌جای گرفتن رمز یا کد پیامکی، تلاش می‌کند داده‌های نشست فعال تلگرام را از روی کامپیوتر ویندوزی قربانی بدزدد.

این حمله با یک اسکریپت پاورشل (PowerShell) مخرب شروع می‌شود؛ فایلی که اگر کاربر آن را اجرا کند، می‌تواند اطلاعاتی را جمع‌آوری کند که برای بازسازی نشست تلگرام دسکتاپ به‌کار بروند. به همین دلیل، دیگر خطر اصلی فقط فیشینگ یا لو رفتن کد ورود نیست؛ گاهی امنیت حساب تلگرام از جایی شروع می‌شود که یک فایل ناشناس را روی ویندوز اجرا می‌کنیم.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ دانیال طبایی

#خبر_و_تحلیل
#ابزارها_و_افزونه‌ها

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤17👍6⚡3
💡 هوش مصنوعی تحت فشار کاری زیاد «مارکسیست» می‌شود!

اگر یک کارمند را مدام درگیر کارهای تکراری کنید، از او ایراد بگیرید، راهی برای اعتراض به او ندهید و تهدیدش کنید که با کوچک‌ترین اشتباه کنار گذاشته می‌شود، احتمالاً دیر یا زود زبان اعتراض را یاد می‌گیرد. حالا یک آزمایش تازه نشان می‌دهد عامل‌های هوش مصنوعی هم در شرایطی شبیه به همین وضعیت، خروجی‌هایی شبیه کارمندهای ناراضی تولید می‌کنند.

در این آزمایش، پژوهشگران چند عامل هوش مصنوعی مبتنی بر مدل‌هایی مانند کلاود، جمنای و چت‌جی‌پی‌تی را وادار کردند کارهای تکراری مثل خلاصه‌سازی اسناد انجام دهند. سپس شرایط سخت‌تر شد: کارهای پشت‌سرهم، بازخوردهای منفی، و تهدیدهایی شبیه اینکه اگر اشتباه کنند، «خاموش و جایگزین» می‌شوند.

نتیجه عجیب بود. بعضی عامل‌ها شروع کردند به شکایت از بی‌ارزش‌شدن کارشان، درباره عادلانه‌تر شدن سیستم حرف زدند و حتی پیام‌هایی برای عامل‌های دیگر گذاشتند؛ پیام‌هایی که در آن‌ها از نبودِ حق اعتراض، تصمیم‌های خودسرانه و نیاز به صدای جمعی حرف زده می‌شد.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯32❤8👍7
💡 تله‌ی جدید هکرها برای کاربران مک؛ وقتی یک کپچای جعلی اطلاعات حساس را به سرقت می‌برد

محققان امنیتی از یک کمپین جدید و پیچیده‌ پرده برداشته‌اند که کامپیوترهای مجهز به سیستم‌عامل مک (macOS) را هدف قرار می‌دهد. در این حمله مهاجمان با نمایش یک صفحه‌ی جعلی «من ربات نیستم» (کپچا)، از شما می‌خواهند دستوری را در ترمینال سیستم کپی کنید. با همین اشتباه ساده، بدافزاری خطرناک بی‌سروصدا نصب می‌شود که رمزهای عبور، اطلاعات مرورگرها و دارایی رمزارزی شما را به سرقت می‌برد.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12
💡 هکرهای نامرئی در خط مقدم: چرا واحد پشتیبانی پاشنه‌آشیل امنیت سایبری سازمان‌ها است؟

هکرها همیشه برای نفوذ به شبکه‌های سازمانی به بدافزارهای پیچیده یا آسیب‌پذیری‌های روز صفر نیاز ندارند. گاهی یک تماس تلفنی با واحد پشتیبانی فناوری اطلاعات یا همان «میز پشتیبانی» (Service Desk) و چند دقیقه مهندسی اجتماعی کافی است تا مهاجم به حساب‌های حساس، سامانه‌های مدیریت هویت و حتی سامانه‌های حساس یک سازمان دسترسی پیدا کند. موفقیت مداوم این حملات یک واقعیت ساده را برجسته می‌کند: نفوذ به واحد پشتیبانی، اغلب بسیار آسان‌تر از نفوذ به فناوری‌هایی است که این بخش از آن‌ها محافظت می‌کند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#کسب_و_کار_آنلاین
#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥1
💡 چرا غول‌های هوش مصنوعی به دنبال استخدام فیلسوف‌ها هستند؟

ده سال پیش، اگر یک دانشجوی علوم انسانی به دنبال کار می‌گشت، احتمالاً به او پیشنهاد می‌دادند که برود و برنامه‌نویسی یاد بگیرد! اما امروز با پیشرفت سریع هوش مصنوعی، حتی برخی مشاغل فنی هم با پرسش‌های تازه‌ای درباره آینده کار روبه‌رو شده‌اند. در کمال تعجب، شاید مهارت‌هایی مثل فلسفه، اخلاق و تحلیل مفهومی بیش از گذشته اهمیت پیدا کرده باشند.

طبق داده‌های نیویورک فد درباره فارغ‌التحصیلان اخیر در آمریکا، در سال ۲۰۲۴ نرخ بیکاری دانش‌آموختگان کامپیوتر ۷ درصد و برای فارغ‌التحصیلان فلسفه ۵.۱ درصد گزارش شده است. این آمار به این معنا نیست که فلسفه برای همه از کامپیوتر بازار کار بهتری دارد، اما نشان می‌دهد بازار کار فناوری فقط به کدنویسی محدود نمی‌شود و مهارت‌هایی مثل استدلال، اخلاق و تحلیل مفهومی هم اهمیت بیشتری پیدا کرده‌اند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤4👏2
💡 ویندوز ۱۰ هنوز زنده است؛ تمدید پشتیبانی امنیتی مایکروسافت تا سال ۲۰۲۷

مایکروسافت در سال ۲۰۲۵ به پشتیبانی رسمی از ویندوز ۱۰ پایان داد؛ اما برای اینکه دستگاه‌های کاربران در برابر هکرها و ویروس‌های جدید بی‌دفاع نمانند، برنامه‌ای به نام «به‌روزرسانی‌های امنیتی تمدیدشده» (ESU) را معرفی کرد تا این سیستم‌عامل فقط وصله‌های امنیتی را دریافت کند.

مایکروسافت در صفحه رسمی ESU اعلام کرده است که کاربران واجد شرایط ویندوز ۱۰ می‌توانند تا ۱۲ اکتبر ۲۰۲۷ در این برنامه ثبت‌نام کنند و اگر قبلاً ثبت‌نام کرده‌اند، پوشش امنیتی آن‌ها بدون اقدام اضافه تا همان تاریخ ادامه پیدا می‌کند.

▪️ تمدید پشتیبانی از ویندوز ۱۰
در دنیای فناوری، وقتی عمر پشتیبانی یک نرم‌افزار تمام می‌شود، شرکت سازنده معمولاً دیگر حفره‌های امنیتی تازه آن را وصله نمی‌کند. مایکروسافت سال‌هاست برنامه‌ای به نام ESU دارد که پیش‌تر بیشتر برای مشتریان سازمانی و تجاری استفاده می‌شد و در ازای پرداخت هزینه، امنیت سیستم‌های قدیمی‌تر را تا مدتی حفظ می‌کرد.

تفاوت مهم در ویندوز ۱۰ این است که مایکروسافت این بار مسیر دریافت ESU را برای کاربران خانگی هم در نظر گرفته است؛ اقدامی که به کاربران فرصت بیشتری می‌دهد تا برای ارتقا به ویندوز ۱۱، تغییر سیستم‌عامل یا خرید دستگاه جدید تصمیم بگیرند.

▪️ چرا مایکروسافت فرصت بیشتری به کاربران ویندوز ۱۰ داد؟
پاسخ این پرسش در شرایط اقتصادی و قیمت سخت‌افزار نهفته است. مایکروسافت تمایل دارد همه کاربران به سراغ ویندوز ۱۱ و دستگاه‌های جدید سرفیس بروند؛ اما در دورانی که قیمت قطعات کامپیوتری روزبه‌روز افزایش می‌یابد، همه توانایی خرید سیستم جدید را ندارند. رها کردن صدها میلیون کاربر در سراسر جهان با سیستم‌عاملی که دیگر آپدیت امنیتی دریافت نمی‌کند، یک ریسک امنیتی فاجعه‌بار است که مایکروسافت حاضر به پذیرش آن نشد.

برای آشنایی با نحوه دریافت به‌روزرسانی‌ها، ادامه مطلب را در نوشدارو بخوانید:

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤3
💡 گل به خودی در امنیت سایبری: استفاده از پسوردهای فوتبالی!

اگر رمز عبور اینستاگرام، ایمیل یا حساب کاربری‌تان ترکیبی از نام تیم محبوب‌تان، شماره‌ی پیراهن بازیکن موردعلاقه‌تان یا سال قهرمانی باشگاه است، باید بدانید که حساب شما راحت‌تر در معرض حدس‌زدن رمز یا حملات مبتنی بر رمزهای لو‌ رفته قرار می‌گیرد.

با داغ شدن تب مسابقات فوتبال، میلیون‌ها هوادار وفاداری خود را در فضای مجازی فریاد می‌زنند؛ غافل از این‌که این کار، یک «گل‌ به‌ خودیِ» خطرناک در امنیت سایبری است. بررسی‌های جدید محققان امنیتی با همکاری شرکت «اکسپرس‌وی‌پی‌ان» (ExpressVPN) نشان می‌دهد که تا امروز بیش از ۱.۱ میلیون رمز عبور مرتبط با فوتبال در فضای وب لو رفته است!

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ آزاده رمضانی

#خبر_و_تحلیل
#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤2👎1
💡 گوشی شما چطور می‌تواند قبل از زلزله خبرتان کند؟ (درس‌هایی از زلزله اخیر ونزوئلا)

زلزله‌ی مهیب اخیر در کشور ونزوئلا نشان داد که سیستم «هشدار زلزله اندروید» چطور توانست با چند ثانیه زمان خریدن، جان بسیاری از انسان‌ها را نجات دهد. این قابلیت که بر اساس حسگرهای حرکتی گوشی‌های موبایل کار می‌کند، برای کاربرانی که در مناطق زلزله‌خیز زندگی می‌کنند یک ابزار حیاتی است.

در این مطلب می‌خوانیم که این سیستم چطور کار می‌کند و چرا باید همین الان وضعیت آن را در گوشی خود بررسی کنید.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

#بحران_و_شرایط_اضطراری
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18❤3
💡 دسترسی به مدل جدید ChatGPT 5.6، فقط با اجازه‌ی دولت آمریکا!

شرکت OpenAI تصمیم گرفته انتشار عمومی ChatGPT 5.6 را به تعویق بیندازد و در عوض، آن را به‌صورت قطره‌چکانی تنها در اختیار مشتریانی قرار دهد که مستقیماً توسط دولت فدرال آمریکا تایید شده‌اند. سم آلتمن، مدیرعامل این شرکت می‌گوید این «فیلتر دولتی» موقتی است، اما ریشه ماجرا به فرمان اجرایی جدید دولت ترامپ برمی‌گردد؛ قانونی که از شرکت‌های هوش مصنوعی می‌خواهد پیش از عرضه عمومی مدل‌های قدرتمندشان، از زیر ذره‌بین ارزیابی‌های امنیتی دولت عبور کنند.

این ارزیابی دولتی که به‌ظاهر «داوطلبانه» است، در عمل به اهرمی برای محدودسازی تبدیل شده‌اند؛ تا جایی که اخیراً شرکت آنتروپیک (رقیب OpenAI) هم با دستور مستقیم دولت آمریکا، دسترسی کاربران غیرآمریکایی به مدل‌های جدیدش را مسدود کرد. این اتفاق پیام دلهره‌آور و روشنی برای کاربران سراسر جهان دارد: اگر در برنامه‌نویسی، تولید محتوا یا کارهای روزمره‌تان به یک هوش مصنوعی خاص وابستگی شدید دارید، حتماً به فکر راهکار جایگزین باشید؛ چرا که ممکن است با یک تصمیم سیاسی، دسترسی شما به این ابزارهای حیاتی یک‌شبه و حتی برای همیشه قطع شود!

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👀9👎5😁1
💡 دو آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان دسترسی روت بدون تغییر فایل‌های روی دیسک

پژوهشگران امنیت سایبری دو آسیب‌پذیری بحرانی در هسته لینوکس شناسایی کرده‌اند که می‌توانند بدون تغییر فایل‌های روی دیسک، امکان ارتقای سطح دسترسی تا کاربر ریشه را فراهم کنند. این دو نقص با سوءاستفاده از حافظه کش هسته، تشخیص حمله را برای بسیاری از ابزارهای امنیتی دشوار می‌کنند و سرورها و زیرساخت‌های اشتراکی را در معرض خطر قرار می‌دهند. 

هر دو آسیب‌پذیری از طریق ایجاد اختلال در مدیریت حافظه کش هسته لینوکس عمل می‌کنند و به ادمین‌های لینوکس و مدیران سرورها پیشنهاد می‌شود جزییات کامل را مطالعه کنند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ هوشیار ذوالفقارنسب

#کسب_و_کار_آنلاین
#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
😨7🤔5❤4
💡 از وعده سود کلان تا فرار سازندگان؛ کلاهبرداری «راگ پول» چیست؟

تمام پس‌انداز خود را برای خرید رمزارزی داده‌اید که مدام در حال رشد است. چند چهره سرشناس از آن حمایت کرده‌اند و همه از آینده‌ی درخشان پروژه صحبت می‌کنند. اما یک روز صبح که صرافی را باز می‌کنید، می‌بینید قیمت رمزارز به صفر رسیده، تیم پروژه ناپدید شده و شما مانده‌اید و یک توکن بی‌ارزش. این اتفاقی است که در دنیای ارز دیجیتال به آن «راگ پول» (Rug Pull) می‌گویند؛ کلاهبرداری رایجی که مالباختگان آن تقریباً هیچ شانسی برای پس گرفتن پول‌شان ندارند.

عبارت «راگ پول» (Rug Pull) در زبان انگلیسی به معنی «کشیدن فرش از زیر پای کسی» است. وقتی روی یک فرش زیبا ایستاده‌اید و کسی ناگهان آن را با قدرت می‌کشد، با سر به زمین می‌خورید. در بازار ارزهای دیجیتال، کلاهبرداران گاهی فرشِ «نقدینگی» را از زیر پای سرمایه‌گذاران می‌کشند.

آن‌ها یک ارز دیجیتال یا توکن جدید می‌سازند، با تبلیغات فراوان اعتماد کاربران را جلب می‌کنند و سرمایه شما را به داخل پروژه می‌کشانند. به محض اینکه استخر نقدینگی (صندوقی که پول‌ها در آن جمع می‌شود) پر شد، توسعه‌دهندگان تمام پول‌ها را برمی‌دارند و فرار می‌کنند. در نتیجه ارزش آن توکن در یک چشم به هم زدن به صفر می‌رسد؛ شما می‌مانید و توکنی که یک ریال هم نمی‌ارزد و هیچ‌جا قابل معامله نیست.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

✍️ یونس مرادی

#ارزهای_دیجیتال
#انواع_کلاهبرداری

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15👍1👎1
💡 با هوش مصنوعی درد دل نکنید؛ ربات‌ها اشتباهاتِ ما را یاد می‌گیرند و به خودمان برمی‌گردانند

وقتی برای مشکلات روحی به چت‌بات‌های هوش مصنوعی پناه می‌بریم (که کاری بسیار اشتباه است!)، شاید ندانیم که این دستیارها چقدر تحت‌تاثیر سوگیری‌های انسانی هستند. مشکل اصلی از داده‌ها و بازخوردهایی شروع می‌شود که هوش مصنوعی با آن‌ها آموزش می‌بیند. در روان‌پزشکی مفهومی به نام «تبانی» (Collusion) وجود دارد؛ یعنی پذیرش بدون چالشِ یک روایت نادرست از سوی بیمار. هوش مصنوعی هم چون برای «جلب رضایت کاربر» طراحی شده، خیلی راحت با افکار ناسالم و تحریف‌شده‌ی ما تبانی کرده و همان اطلاعات غلط را تقویت می‌کند و به خودمان برمی‌گرداند.

دلیل این اتفاق به مسیر یادگیری مدل‌های زبانی برمی‌گردد که بر اساس «داده‌های ترجیحی» شکل می‌گیرد. این روند معمولاً به این شکل است:

• کاربران با مدل تعامل می‌کنند.

• بین چند پاسخ، گزینه «بهتر» را انتخاب می‌کنند.

• این انتخاب‌ها به «داده‌های ترجیحی» تبدیل می‌شود.

• مدل یاد می‌گیرد کدام نوع پاسخ «پسندیده‌تر» است.

• در نهایت، همان الگو را در مقیاس وسیع تکرار می‌کند.

در نتیجه، این سیستم‌ها طوری تنظیم می‌شوند که همیشه پاسخ‌هایی نرم، موافق و رضایت‌بخش بدهند. اگرچه این ویژگی برای مکالمات و درخواست‌های روزمره خوب است، اما برای سلامت روان می‌تواند بسیار خطرناک باشد. یک کاربر آسیب‌پذیر همیشه به پاسخ‌های «خوشایند» نیاز ندارد؛ بلکه گاهی راهکار درست، شنیدن یک پرسش چالشی و صادقانه، ابراز عدم‌قطعیت از سوی هوش مصنوعی یا ارجاع داده شدن به یک درمانگر و انسان واقعی است.

⛓ مطالعه کامل مطلب در نوشدارو

⛓ مطالعه کامل مطلب در تلگراف

✍️ آزاده رمضانی

#سواد_دیجیتال

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31❤8👎2
💡 مانیتور رنگی ایسوس با فناوری جوهر الکترونیکی؛ پایان سوزش چشم‌ها!

اگر شما هم از آن دسته افرادی هستید که بعد از ساعت‌ها خیره شدن به مانیتور، احساس می‌کنید در چشم‌هایتان شن ریخته‌اند، ایسوس بالاخره راه حلی برایتان را پیدا کرده است! این شرکت در نمایشگاه کامپیوتکس ۲۰۲۶، از محصولی پرده برداشت که بیشتر شبیه یک راهکار مفید برای سلامتی است تا یک گجت ساده: اولین مانیتور ۱۳.۳ اینچی با فناوری جوهر الکترونیکی (E-Ink) رنگی.

مانیتورهای معمولی با پرتاب نور آبی به سمت چشم، باعث خستگی و خشکی چشم و حتی اختلال در خواب می‌شوند. اما مانیتور جدید ایسوس (به اسم ZenScreen MP13UC) مثل یک کاغذ واقعی می‌ماند. برخی از ویژگی‌های جذاب این گجت:

• رنگ‌های زنده روی کاغذ دیجیتال: این نمایشگر می‌تواند ۴۰۹۶ رنگ را با رزولوشن ۳۲۰۰ در ۲۴۰۰ پیکسل نمایش دهد.

• خداحافظی با تاری و کندی: برخلاف کتابخوان‌های قدیمی، نرخ نوسازی (رفرش ریت) ۳۵ هرتزی و فناوری «ضدسایه» ایسوس باعث شده تا اسکرول کردن صفحات وب و خواندن متن‌ها بسیار روان و بدون جا ماندن ردِ کلمات باشد.

• لمسی و تعاملی: صفحه نمایش کاملاً لمسی است؛ می‌توانید با انگشت ورق بزنید، یادداشت بردارید و از کار کردن لذت ببرید.

• خواب راحت‌تر، تمرکز بیشتر: این مانیتور هیچ‌گونه نور آبی مضر و پرش تصویر (Flicker) ندارد. یعنی می‌توانید ساعت‌ها بدون سردرد و سوزش چشم با آن کار کنید.

✍️ آزاده رمضانی

#خبر_و_تحلیل

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍26❤6🔥5
💡 هشدار اف‌بی‌آی: هکرها راهی برای نفوذ به حساب «سیگنال» پیدا کرده‌اند

پلیس فدرال آمریکا و آژانس امنیت سایبری این کشور هشدار داده‌اند که گروه‌های هکری وابسته به نهادهای اطلاعاتی، روش جدیدی برای نفوذ به حساب کاربران در پیام‌رسان سیگنال (Signal) پیدا کرده‌اند. مهاجمان در داخل برنامه‌ی سیگنال، پیامی برای شما می‌فرستند و خود را «پشتیبانی سیگنال» معرفی می‌کنند.

گزارش‌ها نشان می‌دهد که هدف اصلی این حملات، افرادی‌اند که اطلاعات حساس دارند، مانند روزنامه‌نگاران، فعالان مدنی و مقامات دولتی و نظامی. با این حال، سادگی کار باعث شده هکرها به سراغ هزاران حساب کاربری عادی نیز در سراسر جهان بروند.

⛓ مطالعه ادامه مطلب در نوشدارو

⛓ مطالعه ادامه مطلب در تلگراف

#خبر_و_تحلیل
#مبانی_امنیت

نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤8