🔻هک آژانس امنیت هسته‌ای آمریکا با سوءاستفاده از باگ مایکروسافت
در تاریخ ۱۸ ژوئیه ۲۰۲۵، حمله‌ای گسترده به بیش از ۹۰۰۰ سرور Microsoft SharePoint در جهان انجام شد. مهاجمان با سوءاستفاده از دو باگ روز صفر موسوم به ToolShell توانستند کد دلخواه را از راه دور و بدون احراز هویت اجرا کنند. هدف، ده‌ها نهاد حساس از جمله NNSA آژانس هسته ای بود.
سخنگوی وزارت انرژی آمریکا اعلام کرد چند سیستم آسیب دیده‌اند، اما داده‌های حساس فاش نشده‌اند.
بررسی‌ها حاکی از آن است که گروه‌های منتسب به چین از جمله Storm-2603، Linen Typhoon و Violet Typhoon پشت این حمله بودند. یکی از این گروه‌ها هدف خود را «نمایش ضعف امنیتی غرب» اعلام کرده است.
گزارش‌ها نشان می‌دهد مایکروسافت پیش از حمله از آسیب‌پذیری آگاه بوده اما وصله کامل به‌موقع ارائه نکرد. حالا FBI و CISA وارد عمل شده‌اند و به نهادها هشدار داده‌اند فوراً سرورهای آسیب‌پذیر را به‌روزرسانی یا از اینترنت جدا کنند.
در برخی موارد، مهاجمان پس از نفوذ اقدام به نصب باج‌افزار کرده‌اند.
🛡 این حمله نشان داد استفاده نسخه‌های قدیمی و On-Prem می‌تواند هزینه‌بر و خطرناک باشد.
@TechNowAi
در تاریخ ۱۸ ژوئیه ۲۰۲۵، حمله‌ای گسترده به بیش از ۹۰۰۰ سرور Microsoft SharePoint در جهان انجام شد. مهاجمان با سوءاستفاده از دو باگ روز صفر موسوم به ToolShell توانستند کد دلخواه را از راه دور و بدون احراز هویت اجرا کنند. هدف، ده‌ها نهاد حساس از جمله NNSA آژانس هسته ای بود.
سخنگوی وزارت انرژی آمریکا اعلام کرد چند سیستم آسیب دیده‌اند، اما داده‌های حساس فاش نشده‌اند.
بررسی‌ها حاکی از آن است که گروه‌های منتسب به چین از جمله Storm-2603، Linen Typhoon و Violet Typhoon پشت این حمله بودند. یکی از این گروه‌ها هدف خود را «نمایش ضعف امنیتی غرب» اعلام کرده است.
گزارش‌ها نشان می‌دهد مایکروسافت پیش از حمله از آسیب‌پذیری آگاه بوده اما وصله کامل به‌موقع ارائه نکرد. حالا FBI و CISA وارد عمل شده‌اند و به نهادها هشدار داده‌اند فوراً سرورهای آسیب‌پذیر را به‌روزرسانی یا از اینترنت جدا کنند.
در برخی موارد، مهاجمان پس از نفوذ اقدام به نصب باج‌افزار کرده‌اند.
🛡 این حمله نشان داد استفاده نسخه‌های قدیمی و On-Prem می‌تواند هزینه‌بر و خطرناک باشد.
@TechNowAi
🙏1
🔔تکرار همیشگی، اما با پیشرفت در دوربین!
📱Samsung Galaxy A17 5G
🔰سری A1x پاییز ۲۰۲۵ می آید با اولین گوشی مجهز به لرزشگیر اپتیکال (OIS)!
سخت افزار:
🔻پردازنده: Exynos 1330
🔻نمایشگر: AMOLED 90-120Hz
🔻باتری: 5000mAh
🔻دوربین: 50MP + OIS(تحول A)
💵 قیمت: 200-300 دلار
@TechNowAi
📱Samsung Galaxy A17 5G
🔰سری A1x پاییز ۲۰۲۵ می آید با اولین گوشی مجهز به لرزشگیر اپتیکال (OIS)!
سخت افزار:
🔻پردازنده: Exynos 1330
🔻نمایشگر: AMOLED 90-120Hz
🔻باتری: 5000mAh
🔻دوربین: 50MP + OIS(تحول A)
💵 قیمت: 200-300 دلار
@TechNowAi
🙏1
🚨شرکت OpenAI قرار است مدل GPT‑5 را اوایل آگوست ۲۰۲۵ عرضه کند. 🚀
🔍 این مدل در نسخه‌های مختلف (standard، mini، nano) ارائه می‌شود و با قابلیت استدلال o3 طراحی شده تا به AGI نزدیک‌تر شود.
🔮 همچنین، یک مدل سبک‌تر o3 mini به‌صورت open-weight منتشر خواهد شد.
✨ فرصتی عالی برای توسعه‌دهندگان و قدمی مهم به‌سوی مدل‌های هوشمندتر.
اما خبر خوب این است که نسخه‌های mini یا ساده‌تر (مثل o3 mini) ممکن است بعدها به رایگان‌ها هم برسد. 🆓
🔓همچنین، مدل‌های open-weight را می‌توان در پلتفرم‌های دیگر استفاده کرد، حتی خارج از ChatGPT. 🌐💡
@TechNowAi
🔍 این مدل در نسخه‌های مختلف (standard، mini، nano) ارائه می‌شود و با قابلیت استدلال o3 طراحی شده تا به AGI نزدیک‌تر شود.
🔮 همچنین، یک مدل سبک‌تر o3 mini به‌صورت open-weight منتشر خواهد شد.
✨ فرصتی عالی برای توسعه‌دهندگان و قدمی مهم به‌سوی مدل‌های هوشمندتر.
اما خبر خوب این است که نسخه‌های mini یا ساده‌تر (مثل o3 mini) ممکن است بعدها به رایگان‌ها هم برسد. 🆓
🔓همچنین، مدل‌های open-weight را می‌توان در پلتفرم‌های دیگر استفاده کرد، حتی خارج از ChatGPT. 🌐💡
@TechNowAi
🙏1
🕒 تایم‌لپس حرفه ای 🦾
تایم‌لپس (Time-lapse) تکنیکی در ویدئو‌سازی که در آن مجموعه‌ای از تصاویر با فاصله زمانی مشخص گرفته می‌شوند، سپس این تصاویر پشت‌سر‌هم با سرعت بالا نمایش داده می‌شوند تا روندی که در دنیای واقعی کند اتفاق می‌افتد (مثل غروب خورشید یا رشد گیاه) با سرعت زیاد نمایش داده شود. حالا در این پست قصد داریم شما را با ابزار های قدرتمند ساخت تایم لپس اشنا کنیم
@TechNowAi
تایم‌لپس (Time-lapse) تکنیکی در ویدئو‌سازی که در آن مجموعه‌ای از تصاویر با فاصله زمانی مشخص گرفته می‌شوند، سپس این تصاویر پشت‌سر‌هم با سرعت بالا نمایش داده می‌شوند تا روندی که در دنیای واقعی کند اتفاق می‌افتد (مثل غروب خورشید یا رشد گیاه) با سرعت زیاد نمایش داده شود. حالا در این پست قصد داریم شما را با ابزار های قدرتمند ساخت تایم لپس اشنا کنیم
@TechNowAi
❤3
امنیت سایبری | تکنولوژی | هوش مصنوعی
🕒 تایم‌لپس حرفه ای 🦾 تایم‌لپس (Time-lapse) تکنیکی در ویدئو‌سازی که در آن مجموعه‌ای از تصاویر با فاصله زمانی مشخص گرفته می‌شوند، سپس این تصاویر پشت‌سر‌هم با سرعت بالا نمایش داده می‌شوند تا روندی که در دنیای واقعی کند اتفاق می‌افتد (مثل غروب خورشید یا رشد…
🛠 ابزارها و برنامه‌های برتر برای ساخت تایم‌لپس در ویندوز:
▫️ 1. Time Lapse Creator
▪️مخصوص ویندوز 10 و 11
▪️رابط کاربری ساده
▪️فقط کافیست پوشه‌ی عکس‌ها را وارد کنید، نرخ فریم (FPS) و کیفیت را تنظیم کرده و فایل MP4 خروجی بگیرید.
▫️ 2. MakeAVI
▪️برنامه‌ای ساده برای ساخت
تایم‌لپس از تصاویر
▪️امکان تنظیم فریم‌ریت، کراپ تصویر و ذخیره در فرمت AVI
▪️مناسب برای پروژه‌های ساده و ویدئوهای بدون فشرده‌سازی
▫️ 3. Time Lapse Live
▪️ابزار سبک و بسیار ساده
▪️تنها با تنظیم FPS، تصاویر را تبدیل به ویدئو می‌کند
▪️مناسب برای کاربران مبتدی که نیاز به گزینه‌های پیشرفته ندارند
▫️ 4. Raffy Timelapse
▪️مدیریت پروژه‌های متعدد تایم‌لپس
▪️تنظیم خودکار پارامترها بر اساس عکس‌های ورودی
▪️گزینه‌ی خوبی برای کاربران با نیازهای نیمه‌حرفه‌ای
▫️ 5. FFmpeg (برای کاربران حرفه‌ای)
▪️ابزار خط فرمان قدرتمند
▪️پشتیبانی از تنظیم دقیق کیفیت، رزولوشن، فریم‌ریت و فرمت خروجی
▪️نیازمند دانش اولیه از دستورات Command Line
مثال دستور ساخت تایم‌لپس:
▫️ 1. Time Lapse Creator
▪️مخصوص ویندوز 10 و 11
▪️رابط کاربری ساده
▪️فقط کافیست پوشه‌ی عکس‌ها را وارد کنید، نرخ فریم (FPS) و کیفیت را تنظیم کرده و فایل MP4 خروجی بگیرید.
▫️ 2. MakeAVI
▪️برنامه‌ای ساده برای ساخت
تایم‌لپس از تصاویر
▪️امکان تنظیم فریم‌ریت، کراپ تصویر و ذخیره در فرمت AVI
▪️مناسب برای پروژه‌های ساده و ویدئوهای بدون فشرده‌سازی
▫️ 3. Time Lapse Live
▪️ابزار سبک و بسیار ساده
▪️تنها با تنظیم FPS، تصاویر را تبدیل به ویدئو می‌کند
▪️مناسب برای کاربران مبتدی که نیاز به گزینه‌های پیشرفته ندارند
▫️ 4. Raffy Timelapse
▪️مدیریت پروژه‌های متعدد تایم‌لپس
▪️تنظیم خودکار پارامترها بر اساس عکس‌های ورودی
▪️گزینه‌ی خوبی برای کاربران با نیازهای نیمه‌حرفه‌ای
▫️ 5. FFmpeg (برای کاربران حرفه‌ای)
▪️ابزار خط فرمان قدرتمند
▪️پشتیبانی از تنظیم دقیق کیفیت، رزولوشن، فریم‌ریت و فرمت خروجی
▪️نیازمند دانش اولیه از دستورات Command Line
مثال دستور ساخت تایم‌لپس:
ffmpeg -framerate 30 -pattern_type glob -i "*.JPG" -c:v libx264 output.mp4
👏3
🛑 گزارش رخنه امنیتی : افزونه WordPress به نام Post SMTP Mailer، که روی بیش از ۴۰۰هزار سایت وردپرسی نصب است، دارای آسیب‌پذیری بسیار خطرناکی با شناسه CVE‑2025‑24000 بوده که امکان تسخیر کامل سایت را به مهاجم با دسترسی پایین می‌دهد
⚠️ هشدار جدی: در نسخه های 3.2.0 و پایین‌تر دسترسی REST API فقط چک می‌کرد کاربر وارد شده، نه اینکه دسترسی مدیر داشته باشد. این یعنی حتی کاربران ضعیف هم می‌توانند ایمیل‌های ریست پسورد را مشاهده کنند و حساب مدیر را در اختیار بگیرند
✅ راه‌حل فوری: همه مدیران سایت‌هایی که از این افزونه استفاده می‌کنند باید فوراً آن را به نسخه 3.2.0 یا بالاتر به‌روزرسانی کنند، چرا که در این نسخه کنترل دسترسی REST API اصلاح شده و آسیب‌پذیری برطرف شده است.
7/26/2025
@TechNowai
⚠️ هشدار جدی: در نسخه های 3.2.0 و پایین‌تر دسترسی REST API فقط چک می‌کرد کاربر وارد شده، نه اینکه دسترسی مدیر داشته باشد. این یعنی حتی کاربران ضعیف هم می‌توانند ایمیل‌های ریست پسورد را مشاهده کنند و حساب مدیر را در اختیار بگیرند
✅ راه‌حل فوری: همه مدیران سایت‌هایی که از این افزونه استفاده می‌کنند باید فوراً آن را به نسخه 3.2.0 یا بالاتر به‌روزرسانی کنند، چرا که در این نسخه کنترل دسترسی REST API اصلاح شده و آسیب‌پذیری برطرف شده است.
7/26/2025
@TechNowai
❤1🙏1
🔍 گزارش ویژه قاچاق 1 میلیارد دلاری 🔻
بیش از یک میلیارد دلار از تراشه‌های رده‌بالای هوش مصنوعی انویدیا، تنها طی سه ماه گذشته، از طریق «کانال‌های خاکستری» وارد چین شده‌اند. این کانال‌ها، مسیری غیر قانونی برای دور زدن تحریم‌های سخت‌گیرانه صادراتی آمریکا هستند که از سال ۲۰۲۲ برای مهار پیشرفت فناوری‌های هوش مصنوعی چین اعمال شدند.
⚠️ دلایل قاچاق ریز تراشه :
تحریم‌های واشنگتن مانع دسترسی رسمی چین به تراشه‌های قدرتمند A100 و H100 شد. اما نیاز شدید شرکت‌های چینی به قدرت پردازشی بالا، بازار سیاهی عظیم شکل داد. حال، Nvidia می‌گوید مدرکی از تخلف ندارد، این کانال‌ها، نه‌تنها تحریم‌ها را دور زده‌اند، بلکه به توسعه شتاب‌زده‌ی رقبا در چین دامن زده‌اند.
@TechNowAi
بیش از یک میلیارد دلار از تراشه‌های رده‌بالای هوش مصنوعی انویدیا، تنها طی سه ماه گذشته، از طریق «کانال‌های خاکستری» وارد چین شده‌اند. این کانال‌ها، مسیری غیر قانونی برای دور زدن تحریم‌های سخت‌گیرانه صادراتی آمریکا هستند که از سال ۲۰۲۲ برای مهار پیشرفت فناوری‌های هوش مصنوعی چین اعمال شدند.
⚠️ دلایل قاچاق ریز تراشه :
تحریم‌های واشنگتن مانع دسترسی رسمی چین به تراشه‌های قدرتمند A100 و H100 شد. اما نیاز شدید شرکت‌های چینی به قدرت پردازشی بالا، بازار سیاهی عظیم شکل داد. حال، Nvidia می‌گوید مدرکی از تخلف ندارد، این کانال‌ها، نه‌تنها تحریم‌ها را دور زده‌اند، بلکه به توسعه شتاب‌زده‌ی رقبا در چین دامن زده‌اند.
@TechNowAi
❤2
📢 انقلاب شغلی هوش مصنوعی در آفریقا!
🔶 در حالی‌که جهان نگران نابودی مشاغل توسط هوش مصنوعی است، آفریقا در آستانه یک جهش انقلابی است! هزاران نیروی جوان و آموزش‌دیده، با کمک AI وارد میدان خدمات تخصصی شده‌اند؛ از کشاورزی تا پزشکی راه دور.
⚠️ اما هشدار جدی!
اگر دولت‌ها فقط به آموزش نیرو تمرکز کنند و بازار و تقاضایی برای مهارت‌ها نسازند، نتیجه فقط انباشت ناامیدی خواهد بود. یک آشپزخانه‌ی حرفه‌ای بدون مشتری!
🎯 فرصت طلایی یا فاجعه خاموش؟
بنابر این AI می‌تواند مشاغل تازه خلق کند، اما نابرابری عمیق‌تر هم ممکن است. بدون سیاست‌گذاری هوشمند، انقلاب شغلی AI به فاجعه تبدیل می‌شود.
🔻گزارش‌های دیگر (WEF) نشان می‌دهند تا اواسط دهه ۲۰۳۰، سطح مهارت در آفریقا بهبود می‌یابد و استفاده از کار از راه دور باعث رشد بازار استعداد این منطقه خواهد شد. تقاضا برای مهارت‌های فنی (AI، داده، سایبرسکیوریتی) به سرعت در حال افزایش است.
@TechNowAi
🔶 در حالی‌که جهان نگران نابودی مشاغل توسط هوش مصنوعی است، آفریقا در آستانه یک جهش انقلابی است! هزاران نیروی جوان و آموزش‌دیده، با کمک AI وارد میدان خدمات تخصصی شده‌اند؛ از کشاورزی تا پزشکی راه دور.
⚠️ اما هشدار جدی!
اگر دولت‌ها فقط به آموزش نیرو تمرکز کنند و بازار و تقاضایی برای مهارت‌ها نسازند، نتیجه فقط انباشت ناامیدی خواهد بود. یک آشپزخانه‌ی حرفه‌ای بدون مشتری!
🎯 فرصت طلایی یا فاجعه خاموش؟
بنابر این AI می‌تواند مشاغل تازه خلق کند، اما نابرابری عمیق‌تر هم ممکن است. بدون سیاست‌گذاری هوشمند، انقلاب شغلی AI به فاجعه تبدیل می‌شود.
🔻گزارش‌های دیگر (WEF) نشان می‌دهند تا اواسط دهه ۲۰۳۰، سطح مهارت در آفریقا بهبود می‌یابد و استفاده از کار از راه دور باعث رشد بازار استعداد این منطقه خواهد شد. تقاضا برای مهارت‌های فنی (AI، داده، سایبرسکیوریتی) به سرعت در حال افزایش است.
@TechNowAi
❤2
🚀 4 بات برتر AI برای تلگرام
🔧 IFTTT Bot ورود
اتصال تلگرام به سرویس‌های متنوع مانند Dropbox، Gmail و… با قابلیت ساخت اپلت‌های خودکار («اگر این‌طور شد… آن‌وقت آن‌کار را انجام بده») – نسخه رایگان دارد، نسخه پریمیوم از ۲٫۹۹ دلار ماهانه فعال می‌شود
🌍 Eddy Travels Bot ورود
بهترین گزینه برای یافتن پروازها، هتل‌ها و پیشنهادات سفر با پشتیبانی چت‌محور – رایگان و بدون هزینه
🛡 Dr. Web Bot ورود
ضدویروس داخل تلگرام برای بررسی لینک‌ها و فایل‌ها قبل از باز کردن‌شان – سریع، آسان و رایگان
📰 Feed Reader Bot ورود
رصد لحظه ای منابع RSS مورد علاقه‌تان و اطلاع به‌محض انتشار مطلب جدید – ساده، کاربردی، رایگان
#آموزش
@TechNowAI
🔧 IFTTT Bot ورود
اتصال تلگرام به سرویس‌های متنوع مانند Dropbox، Gmail و… با قابلیت ساخت اپلت‌های خودکار («اگر این‌طور شد… آن‌وقت آن‌کار را انجام بده») – نسخه رایگان دارد، نسخه پریمیوم از ۲٫۹۹ دلار ماهانه فعال می‌شود
🌍 Eddy Travels Bot ورود
بهترین گزینه برای یافتن پروازها، هتل‌ها و پیشنهادات سفر با پشتیبانی چت‌محور – رایگان و بدون هزینه
🛡 Dr. Web Bot ورود
ضدویروس داخل تلگرام برای بررسی لینک‌ها و فایل‌ها قبل از باز کردن‌شان – سریع، آسان و رایگان
📰 Feed Reader Bot ورود
رصد لحظه ای منابع RSS مورد علاقه‌تان و اطلاع به‌محض انتشار مطلب جدید – ساده، کاربردی، رایگان
#آموزش
@TechNowAI
❤3
🚀 ناسا با همکاری دانشگاه لستر، برای اولین‌بار سیستم انرژی فضایی با سوخت هسته‌ای آمرسیوم‑۲۴۱ را با موفقیت آزمایش کرد!
⚛️ این سوخت جایگزینی ارزان‌تر و بادوام‌تر از پلوتونیوم است (نیمه‌عمر ۴۳۲ سال!) و می‌تواند انرژی ماموریت‌های اعماق فضا را تأمین کند .
🔋 سیستم استرلینگ آن حتی در صورت خرابی جزئی هم فعال می‌ماند!
🛰 آماده‌سازی نسخه نهایی برای تست‌های فضایی در حال انجام است. 🌍
@TechNowAi
⚛️ این سوخت جایگزینی ارزان‌تر و بادوام‌تر از پلوتونیوم است (نیمه‌عمر ۴۳۲ سال!) و می‌تواند انرژی ماموریت‌های اعماق فضا را تأمین کند .
🔋 سیستم استرلینگ آن حتی در صورت خرابی جزئی هم فعال می‌ماند!
🛰 آماده‌سازی نسخه نهایی برای تست‌های فضایی در حال انجام است. 🌍
@TechNowAi
❤3