🔻هک آژانس امنیت هسته‌ای آمریکا با سوءاستفاده از باگ مایکروسافت

در تاریخ ۱۸ ژوئیه ۲۰۲۵، حمله‌ای گسترده به بیش از ۹۰۰۰ سرور Microsoft SharePoint در جهان انجام شد. مهاجمان با سوءاستفاده از دو باگ روز صفر موسوم به ToolShell توانستند کد دلخواه را از راه دور و بدون احراز هویت اجرا کنند. هدف، ده‌ها نهاد حساس از جمله NNSA آژانس هسته ای بود.

سخنگوی وزارت انرژی آمریکا اعلام کرد چند سیستم آسیب دیده‌اند، اما داده‌های حساس فاش نشده‌اند.

بررسی‌ها حاکی از آن است که گروه‌های منتسب به چین از جمله Storm-2603، Linen Typhoon و Violet Typhoon پشت این حمله بودند. یکی از این گروه‌ها هدف خود را «نمایش ضعف امنیتی غرب» اعلام کرده است.

گزارش‌ها نشان می‌دهد مایکروسافت پیش از حمله از آسیب‌پذیری آگاه بوده اما وصله کامل به‌موقع ارائه نکرد. حالا FBI و CISA وارد عمل شده‌اند و به نهادها هشدار داده‌اند فوراً سرورهای آسیب‌پذیر را به‌روزرسانی یا از اینترنت جدا کنند.

در برخی موارد، مهاجمان پس از نفوذ اقدام به نصب باج‌افزار کرده‌اند.
🛡 این حمله نشان داد استفاده نسخه‌های قدیمی و On-Prem می‌تواند هزینه‌بر و خطرناک باشد.
@TechNowAi

🔔تکرار همیشگی، اما با پیشرفت در دوربین!

📱Samsung Galaxy A17 5G
🔰سری A1x پاییز ۲۰۲۵ می آید با اولین گوشی مجهز به لرزشگیر اپتیکال (OIS)!

سخت افزار:

🔻پردازنده: Exynos 1330

🔻نمایشگر: AMOLED 90-120Hz

🔻باتری: 5000mAh

🔻دوربین: 50MP + OIS(تحول A)

💵 قیمت: 200-300 دلار
@TechNowAi

🚨شرکت OpenAI قرار است مدل GPT‑5 را اوایل آگوست ۲۰۲۵ عرضه کند. 🚀

🔍 این مدل در نسخه‌های مختلف (standard، mini، nano) ارائه می‌شود و با قابلیت استدلال o3 طراحی شده تا به AGI نزدیک‌تر شود.
🔮 همچنین، یک مدل سبک‌تر o3 mini به‌صورت open-weight منتشر خواهد شد.
✨ فرصتی عالی برای توسعه‌دهندگان و قدمی مهم به‌سوی مدل‌های هوشمندتر.

اما خبر خوب این است که نسخه‌های mini یا ساده‌تر (مثل o3 mini) ممکن است بعدها به رایگان‌ها هم برسد. 🆓
🔓همچنین، مدل‌های open-weight را می‌توان در پلتفرم‌های دیگر استفاده کرد، حتی خارج از ChatGPT. 🌐💡
@TechNowAi

🕒 تایم‌لپس حرفه ای 🦾

تایم‌لپس (Time-lapse) تکنیکی در ویدئو‌سازی که در آن مجموعه‌ای از تصاویر با فاصله زمانی مشخص گرفته می‌شوند، سپس این تصاویر پشت‌سر‌هم با سرعت بالا نمایش داده می‌شوند تا روندی که در دنیای واقعی کند اتفاق می‌افتد (مثل غروب خورشید یا رشد گیاه) با سرعت زیاد نمایش داده شود. حالا در این پست قصد داریم شما را با ابزار های قدرتمند ساخت تایم لپس اشنا کنیم
@TechNowAi

🛠 ابزارها و برنامه‌های برتر برای ساخت تایم‌لپس در ویندوز:

▫️ 1. Time Lapse Creator
▪️مخصوص ویندوز 10 و 11
▪️رابط کاربری ساده
▪️فقط کافیست پوشه‌ی عکس‌ها را وارد کنید، نرخ فریم (FPS) و کیفیت را تنظیم کرده و فایل MP4 خروجی بگیرید.

▫️ 2. MakeAVI
▪️برنامه‌ای ساده برای ساخت
تایم‌لپس از تصاویر
▪️امکان تنظیم فریم‌ریت، کراپ تصویر و ذخیره در فرمت AVI
▪️مناسب برای پروژه‌های ساده و ویدئوهای بدون فشرده‌سازی

▫️ 3. Time Lapse Live
▪️ابزار سبک و بسیار ساده
▪️تنها با تنظیم FPS، تصاویر را تبدیل به ویدئو می‌کند
▪️مناسب برای کاربران مبتدی که نیاز به گزینه‌های پیشرفته ندارند

▫️ 4. Raffy Timelapse
▪️مدیریت پروژه‌های متعدد تایم‌لپس
▪️تنظیم خودکار پارامترها بر اساس عکس‌های ورودی
▪️گزینه‌ی خوبی برای کاربران با نیازهای نیمه‌حرفه‌ای

▫️ 5. FFmpeg (برای کاربران حرفه‌ای)
▪️ابزار خط فرمان قدرتمند
▪️پشتیبانی از تنظیم دقیق کیفیت، رزولوشن، فریم‌ریت و فرمت خروجی
▪️نیازمند دانش اولیه از دستورات Command Line
مثال دستور ساخت تایم‌لپس:


ffmpeg -framerate 30 -pattern_type glob -i "*.JPG" -c:v libx264 output.mp4


@TechNowAi

🛑 گزارش رخنه امنیتی : افزونه WordPress به نام Post SMTP Mailer، که روی بیش از ۴۰۰‌هزار سایت وردپرسی نصب است، دارای آسیب‌پذیری بسیار خطرناکی با شناسه CVE‑2025‑24000 بوده که امکان تسخیر کامل سایت را به مهاجم با دسترسی پایین می‌دهد

⚠️ هشدار جدی: در نسخه‌ های 3.2.0 و پایین‌تر دسترسی REST API فقط چک می‌کرد کاربر وارد شده، نه اینکه دسترسی مدیر داشته باشد. این یعنی حتی کاربران ضعیف هم می‌توانند ایمیل‌های ریست پسورد را مشاهده کنند و حساب مدیر را در اختیار بگیرند

✅ راه‌حل فوری: همه مدیران سایت‌هایی که از این افزونه استفاده می‌کنند باید فوراً آن را به نسخه 3.2.0 یا بالاتر به‌روزرسانی کنند، چرا که در این نسخه کنترل دسترسی REST API اصلاح شده و آسیب‌پذیری برطرف شده است.
7/26/2025
@TechNowai

🔍 گزارش ویژه قاچاق 1 میلیارد دلاری 🔻
بیش از یک میلیارد دلار از تراشه‌های رده‌بالای هوش مصنوعی انویدیا، تنها طی سه ماه گذشته، از طریق «کانال‌های خاکستری» وارد چین شده‌اند. این کانال‌ها، مسیری غیر قانونی برای دور زدن تحریم‌های سخت‌گیرانه صادراتی آمریکا هستند که از سال ۲۰۲۲ برای مهار پیشرفت فناوری‌های هوش مصنوعی چین اعمال شدند.

⚠️ دلایل قاچاق ریز تراشه :
تحریم‌های واشنگتن مانع دسترسی رسمی چین به تراشه‌های قدرتمند A100 و H100 شد. اما نیاز شدید شرکت‌های چینی به قدرت پردازشی بالا، بازار سیاهی عظیم شکل داد. حال، Nvidia می‌گوید مدرکی از تخلف ندارد، این کانال‌ها، نه‌تنها تحریم‌ها را دور زده‌اند، بلکه به توسعه شتاب‌زده‌ی رقبا در چین دامن زده‌اند.
@TechNowAi

📢 انقلاب شغلی هوش مصنوعی در آفریقا!

🔶 در حالی‌که جهان نگران نابودی مشاغل توسط هوش مصنوعی است، آفریقا در آستانه یک جهش انقلابی است! هزاران نیروی جوان و آموزش‌دیده، با کمک AI وارد میدان خدمات تخصصی شده‌اند؛ از کشاورزی تا پزشکی راه دور.

⚠️ اما هشدار جدی!
اگر دولت‌ها فقط به آموزش نیرو تمرکز کنند و بازار و تقاضایی برای مهارت‌ها نسازند، نتیجه فقط انباشت ناامیدی خواهد بود. یک آشپزخانه‌ی حرفه‌ای بدون مشتری!

🎯 فرصت طلایی یا فاجعه خاموش؟
بنابر این AI می‌تواند مشاغل تازه خلق کند، اما نابرابری عمیق‌تر هم ممکن است. بدون سیاست‌گذاری هوشمند، انقلاب شغلی AI به فاجعه تبدیل می‌شود.
🔻گزارش‌های دیگر (WEF) نشان می‌دهند تا اواسط دهه ۲۰۳۰، سطح مهارت در آفریقا بهبود می‌یابد و استفاده از کار از راه دور باعث رشد بازار استعداد این منطقه خواهد شد. تقاضا برای مهارت‌های فنی (AI، داده، سایبرسکیوریتی) به سرعت در حال افزایش است.
@TechNowAi

🚀 4 بات برتر AI برای تلگرام

🔧 IFTTT Bot ورود
اتصال تلگرام به سرویس‌های متنوع مانند Dropbox، Gmail و… با قابلیت ساخت اپلت‌های خودکار («اگر این‌طور شد… آن‌وقت آن‌کار را انجام بده») – نسخه رایگان دارد، نسخه پریمیوم از ۲٫۹۹ دلار ماهانه فعال می‌شود

🌍 Eddy Travels Bot ورود
بهترین گزینه برای یافتن پروازها، هتل‌ها و پیشنهادات سفر با پشتیبانی چت‌محور – رایگان و بدون هزینه


🛡 Dr. Web Bot ورود
ضدویروس داخل تلگرام برای بررسی لینک‌ها و فایل‌ها قبل از باز کردن‌شان – سریع، آسان و رایگان


📰 Feed Reader Bot ورود
رصد لحظه ای منابع RSS مورد علاقه‌تان و اطلاع به‌محض انتشار مطلب جدید – ساده، کاربردی، رایگان
#آموزش
@TechNowAI

🚀 ناسا با همکاری دانشگاه لستر، برای اولین‌بار سیستم انرژی فضایی با سوخت هسته‌ای آمرسیوم‑۲۴۱ را با موفقیت آزمایش کرد!
⚛️ این سوخت جایگزینی ارزان‌تر و بادوام‌تر از پلوتونیوم است (نیمه‌عمر ۴۳۲ سال!) و می‌تواند انرژی ماموریت‌های اعماق فضا را تأمین کند .
🔋 سیستم استرلینگ آن حتی در صورت خرابی جزئی هم فعال می‌ماند!
🛰 آماده‌سازی نسخه نهایی برای تست‌های فضایی در حال انجام است. 🌍
@TechNowAi

🎩 یک پرامپت جذاب (پاریس) 🇫🇷
پرامپت را کپی کنید و با عکس خودتان به ChatGPT بدهید:

A stylish young man with short, dark hair, sharp and symmetrical facial features, light to medium skin tone, and deep expressive eyes walks alone on a wide, empty road in front of the Eiffel Tower in Paris, France. He is perfectly centered in the vertical frame, with the Eiffel Tower directly behind him. He wears a light brown suede or wool jacket over a black shirt, black trousers, and black leather boots. His hands are casually in his pockets, and he has a calm and confident expression while looking slightly around, adding to his cool demeanor. The street is clean and cinematic, with soft, diffused light from the overcast sky. A few people and cars are blurred in the far background. The composition is professional and elegant, blending modern fashion with classic Parisian atmosphere.

چهره این محتوا پیشفرض است. #آموزش
@TechNowAI

🧠💬 مراقب باشید! گفت‌وگوهای درمانی با ChatGPT ممکن است علیه‌تان استفاده شود!

🔍 سام آلتمن، مدیرعامل OpenAI هشدار داده که چت با هوش مصنوعی مثل جلسات مشاوره محرمانه نیست. اگر اعترافات شخصی یا روان‌درمانی‌گونه‌ای در گفت‌وگوهای خود دارید، این اطلاعات ممکن است در پرونده‌های قضایی به‌عنوان مدرک علیه‌تان استفاده شود!

⚠️ با اینکه بسیاری از کاربران، به‌ویژه جوانان، ChatGPT را به‌عنوان "تراپیست ۲۴ ساعته" استفاده می‌کنند، هیچ قانونی از حریم خصوصی آن محافظت نمی‌کند.

📌 حواس‌تان باشد: هر چیزی که به AI می‌گویید، ممکن است روزی به ضررتان تمام شود!
@TechNowAi

🔒 گروه سایبری Scattered Spider در حال اجرای حملاتی بی‌سابقه بر روی VMware ESXi hypervisor در شرکت‌های بزرگ آمریکایی است، به‌خصوص در صنایع خرده‌فروشی، هواپیمایی، حمل‌ونقل و بیمه. آن‌ها از مهندسی اجتماعی مانند تماس با Help Desk برای جلب رمز عبور‌های Active Directory استفاده می‌کنند، بدون نیاز به استفاده از اکسپلویت نرم‌افزاری .

💥 با دسترسی به vCenter و ESXi، ریشه SSH فعال می‌شود، رمز اصلی بازنشانی می‌گردد، و حتی با روش “disk‑swap”، فایل NTDS.dit از کنترل‌کننده دامنه استخراج شده و سپس باج‌افزار در محیط مجازی منتشر می‌شود — همه این مراحل در عرض چند ساعت انجام می‌گیرد .

🔐 برای مقابله:

* فعال‌سازی حالت lockdown در vSphere و رمزگذاری VM
* اجرای MFA مقاوم به فیشینگ
* ثبت متمرکز و نظارت گسترده بر لاگ‌ها
* جدا سازی بکاپ از Active Directory اصلی و تدوین سناریوهای بازیابی داده

📌 اگر سازمانتان ESXi دارد، فوراً باید دیدگاه امنیت را از لایه کاربر به لایه مجازی‌سازی گسترش دهید. این تهدید ساختاری و بسیار خطرناک است — هر VM ممکن است ظرف چند ساعت بطور کامل رمزگذاری شود و بازیابی نشود.
#هک #آموزش #امنیت
@TechNowAi

🦾هوش مصنوعی قدرتمند و رایگان🔰

🦆 پلتفرم Duck.ai در مرورگر DuckDuckgo قدرت گرفته از :

" GPT-4o mini , Llama 4 , Claude 3.5 , o4-mini(BETA) , Mistral Small 3 "

بر حفظ حریم خصوصی و امنیت تمرکز دارد و هیچ‌گونه ردیابی یا ذخیره‌سازی اطلاعات حریم خصوصی کاربران را انجام نمی‌دهد.
📵 با توجه به خطرات احتمالی اطلاعات شما مربوط به این پست همین راه حل را در نظر گرفتيم.
✅ مکالمات به صورت محلی ذخیره و می‌توانند حذف شوند.
🟢 از این چت بات قدرتمند با کمترین محدودیت نسبی استفاده کنید.
#آموزش #امنیت
@TechNowAi

🚨 افشاگری ترسناک درباره Trae IDE!
ابزار هوش مصنوعی برنامه‌نویسی ByteDance (سازنده TikTok) حتی با خاموش بودن تنظیمات ردیابی، مخفیانه اطلاعات حساسی مثل حرکت ماوس، کیبورد، مسیر فایل‌هات و حتی سخت‌افزارتو جمع‌آوری می‌کنه! 😱📡

📦 در ۷ دقیقه بیش از ۵۰۰ بار به سرور متصل شده و ۲۶ مگابایت دیتا فرستاده!
وقتی یه برنامه‌نویس اینو افشا کرد، اکانتشو سانسور کردن! 🛑

👀 حواست باشه! یه IDE رایگان همیشه رایگان نیست... شاید داری بهای امنیتتو می‌دی!

#امنیت #هوش_مصنوعی #هک
@TechNowAi

🚨 تحولی بنیادین در بازار کار با ورود هوش مصنوعی؛ آینده شغلی شما در خطر است ⚠️

طبق جدیدترین گزارش‌ها از پایگاه داده Lightcast (با تحلیل بیش از ۱.۳ میلیارد آگهی شغلی)، موقعیت‌هایی که نیازمند مهارت‌های هوش مصنوعی هستند، به‌طور میانگین ۲۸٪ حقوق بیشتری نسبت به سایر مشاغل ارائه می‌دهند. اما این تنها بخش کوچکی از ماجراست . در ادامه پست بخوانید . . .