🕵️ یاد بگیر مثل یک کارآگاه OSINT به اطلاعات نگاه کنی.
از تحلیل تصاویر و پیدا کردن موقعیت گرفته تا جست‌وجوی حرفه‌ای و بررسی ردپای دیجیتال👣

🔎 در مینی‌دوره رایگان OSINT یاد می‌گیری چطور این سرنخ‌ها رو پیدا کنی، بررسی کنی و اطلاعات پراکنده رو کنار هم بذاری.
🌐 جست‌وجوی پیشرفته
‌🛰 Geolocation
🖼 Reverse Image Search‌
🧾 Metadata‌
🔗 تحلیل و اعتبارسنجی اطلاعات

🎓 آموزش از صفر و قدم‌به‌قدم
🟣 کاملاً رایگان در
@nightintel| OSINT 📣

لینک عضویت 👇🏼👇🏼
https://t.me/+SDSsOWW3SORiNzZk

🔍 کشف مصرف حافظه رم شگفت‌انگیز پایین در ویندوز ۱۱ نسخه ۲۶H2 با ترفند نصب از طریق Rufus

🖥 طبق گزارش‌های منتشر شده، نسخه ۲۶H2 از سیستم‌عامل ویندوز ۱۱ می‌تواند به شکلی شگفت‌انگیز سبک و کم‌مصرف باشد. این موضوع توسط یک کاربر پس از نصب این سیستم‌عامل با استفاده از ابزار Rufus کشف شده است.

⚙️ کاربر مذکور برای نصب ویندوز ۱۱ نسخه ۲۶H2 از ابزار Rufus بهره گرفته و در این فرآیند، از یک قابلیت جدید موجود در این نرم‌افزار استفاده کرده است. نتیجه این نصب، مشاهده سطح مصرف رم توسط سیستم‌عامل بود که به طرز قابل توجهی پایین‌تر از حد معمول گزارش شده است.

📊 این یافته نشان می‌دهد که روش نصب و استفاده از قابلیت‌های جدید ارائه‌شده در ابزار Rufus می‌تواند تأثیر مستقیمی بر میزان مصرف منابع سیستمی، به‌ویژه حافظه رم، در نسخه ۲۶H2 ویندوز ۱۱ داشته باشد و این موضوع توجه کاربران به این روش نصب را افزایش داده است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

مایکروسافت یک ترفند دیگر برای دور زدن نیازمندی‌های ویندوز ۱۱ را مسدود کرد

🔹 شرکت مایکروسافت بار دیگر یک حفره امنیتی و یک روش دور زدن (Loophole) را در سیستم‌عامل ویندوز ۱۱ مسدود کرده است. بر اساس گزارش‌های منتشر شده، این اقدام جدید مانع از آن می‌شود که کاربران بتوانند با استفاده از یک ترفند ساده، از الزامات و نیازمندی‌های سیستمی (System Requirements) برای نصب این سیستم‌عامل عبور کنند.

⚙️ این تغییر به طور خاص در نسخه به‌روزرسانی ۲۶H2 ویندوز ۱۱ اعمال شده است. این اقدام نشان می‌دهد که مایکروسافت به طور مستمر در حال شناسایی و بستن راه‌هایی است که کاربران از طریق آن‌ها اقدام به نصب غیرمجاز یا دور زدن محدودیت‌های سخت‌افزاری تعیین‌شده برای این سیستم‌عامل می‌کنند.

🚫 طبق گزارش‌ها، این حرکت در راستای سیاست کلی مایکروسافت برای حفظ یکپارچگی فرآیند نصب و به‌روزرسانی ویندوز ۱۱ صورت گرفته و بار دیگر بر عزم این شرکت برای جلوگیری از استفاده از روش‌های میانبر (Bypass Trick) تأکید می‌کند.

🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

https://www.youtube.com/watch?v=TkA8plXLcdo&t=1s

در این ویدیو به زبان ساده و کاربردی یاد می‌گیریم که هش (Hash) چیست، چرا برای امنیت فایل‌ها حیاتی است و چطور با بررسی هش فایل‌های دانلودی، جلوی خطرات امنیتی و بدافزارها را بگیریم.

📌 هش (Hash) چیست و چه کاربردی دارد؟

هش یا تابع درهم‌سازی (Hash Function) یک الگوریتم ریاضی است که داده‌ها با هر حجمی (از یک کلمه تا چند گیگابایت فایل) را به عنوان ورودی دریافت کرده و یک رشته متنی با طول ثابت (اثر انگشت دیجیتال فایل) تولید می‌کند. ویژگی مهم هش این است که کاملاً یک‌طرفه است؛ یعنی از روی هش نمی‌توان به فایل اصلی رسید. همچنین کوچک‌ترین تغییر حتی در یک بیت از فایل، هش نهایی را کاملاً دگرگون می‌کند.

📡 آپدیت KB5127648 احراز هویت Wi-Fi سازمانی را در ویندوز ۱۱ مختل کرده است

⚠️ مایکروسافت با آپدیت Patch Tuesday جدید ویندوز ۱۱ یعنی KB5127648، مشکل قدیمی مربوط به Administration Protection و خطاهای Group Policy را برطرف کرده، اما در عوض یک مشکل جدی تازه در احراز هویت شبکه ایجاد شده است. طبق گزارش مدیران IT، بعد از نصب این آپدیت بعضی سیستم‌ها دیگر نمی‌توانند به شبکه‌های WPA2-Enterprise مبتنی بر 802.1X و PEAP متصل شوند. فرایند احراز هویت شروع می‌شود، اما کامل نمی‌شود؛ در حالی که شبکه‌های WPA2-Personal همچنان عادی کار می‌کنند.

🧩 این مشکل روی چندین سازنده سخت‌افزار و چیپ‌ست بی‌سیم، از جمله Intel و Qualcomm، دیده شده و همین موضوع احتمال مرتبط بودن آن با خود Windows را بیشتر می‌کند. کاربران گزارش داده‌اند که با حذف KB5127648 و ری‌استارت سیستم، اتصال Wi-Fi دوباره برقرار می‌شود؛ موضوعی که نقش این آپدیت را به‌عنوان عامل مشکل تقویت می‌کند.

🔐 شبکه‌های WPA2-Enterprise معمولاً در شرکت‌ها، سازمان‌ها و محیط‌های مدیریت‌شده استفاده می‌شوند و از 802.1X برای احراز هویت کاربر یا دستگاه پیش از دسترسی به شبکه بهره می‌برند. در این محیط‌ها، PEAP یکی از روش‌های رایج احراز هویت است.

🛠 برای کاربرانی که نمی‌خواهند آپدیت را حذف کنند، یک راه‌حل دستی از طریق Registry وجود دارد. باید Registry Editor را با دسترسی Administrator باز کنید و به مسیر زیر بروید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

سپس یک مقدار 32-bit DWORD با نام زیر ایجاد کنید:
BlockNtlmv1SSO

و مقدار آن را روی 0 قرار دهید. بعد از ری‌استارت، چندین کاربر و مدیر سیستم تأیید کرده‌اند که اتصال دوباره برقرار می‌شود. همچنین گزارش شده که همین تنظیم را می‌توان از طریق Group Policy در چند سیستم اعمال کرد.

🧠 دلیل اثرگذاری این تغییر به سخت‌گیری تدریجی مایکروسافت روی رمزنگاری مشتق‌شده از NTLMv1 برمی‌گردد. از Windows 11 24H2 به بعد، مایکروسافت محدودیت‌های بیشتری برای این نوع Credentialها اعمال کرده است. این Credentialها هنوز در بعضی سناریوهای Single Sign-On مثل Wi-Fi، Ethernet و VPN که از MS-CHAPv2 استفاده می‌کنند، کاربرد دارند.

⚙️ مقدار BlockNtlmv1SSO=0 سیستم را در حالت Audit قرار می‌دهد، در حالی که مقدار 1 حالت Enforce را فعال می‌کند. مایکروسافت اعلام کرده بود که در اکتبر ۲۰۲۶، برای سیستم‌هایی که این تنظیم را صراحتاً مشخص نکرده‌اند، حالت پیش‌فرض را به Enforce تغییر می‌دهد؛ بنابراین زمان بروز این مشکل احتمالاً با همین تغییر مرتبط است.

⚠️ البته این راه‌حل بدون ریسک نیست. قرار دادن مقدار روی 0 باعث بازگشت رفتار سازگارتر و قدیمی‌تر می‌شود، اما در عین حال اجازه استفاده از همان مکانیزم Legacy را می‌دهد که مایکروسافت در حال کنار گذاشتن آن است. مدیران IT بهتر است پیش از اعمال این تغییر در مقیاس سازمانی، اثرات امنیتی آن را بررسی کنند.

🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer

غول فناوری و هوش مصنوعی
یک سرور قدرتمند برای نسل جدید پردازش‌های هوش مصنوعی و زیرساخت‌های حرفه‌ای دیتاسنتر.

مناسب برای:
هوش مصنوعی و Machine Learning، پردازش داده‌های حجیم، مجازی‌سازی، محاسبات سنگین، دیتابیس، رندرینگ و پردازش‌های GPU محور.

با سخت‌افزار قدرتمند و قابلیت اجرای ورک‌لودهای سنگین، انتخابی مناسب برای پروژه‌های حرفه‌ای، سازمانی و زیرساخت‌های AI.

ولکان سرور
ولکان سرور با تمرکز بر فروش، تأمین و مشاوره تخصصی تجهیزات سرور و زیرساخت دیتاسنتر، راهکارهای سخت‌افزاری مورد نیاز کسب‌وکارها و سازمان‌ها را ارائه می‌دهد.


Volkanserver.com
https://t.me/volkanserver_ir

🚀 مدل Gemini 4 Argon گوگل رسماً منتشر شد؛ رقیب جدید GPT-6 Astra و Claude Opus 5.5 با قیمت پایین‌تر!

🤖 گوگل عرضه جهانی مدل Gemini 4 Argon را آغاز کرده است. این مدل که اوایل اکتبر معرفی شده بود، ابتدا فقط در اختیار گروه محدودی از پژوهشگران امنیت سایبری قرار داشت، اما اکنون توسعه‌دهندگان، شرکت‌ها و کاربران اشتراک‌های پولی گوگل می‌توانند به آن دسترسی داشته باشند.

🧠 مدل جدید برای انجام وظایف پیچیده و چندمرحله‌ای در برنامه‌نویسی، امور مالی، حقوقی، امنیت سایبری و پژوهش‌های علمی طراحی شده است. طبق بنچمارک‌های منتشرشده توسط گوگل، Gemini 4 Argon در آزمون DeepSWE v1.1 امتیاز ۷۷.۹٪ کسب کرده؛ درحالی‌که GPT-6 Astra و Claude Opus 5.5 به‌ترتیب امتیازهای ۷۴.۱٪ و ۷۴.۲٪ را ثبت کرده‌اند. گوگل همچنین مدعی است مدل جدیدش در رتبه نخست Vals Index قرار دارد؛ معیاری برای ارزیابی عملکرد هوش مصنوعی در مشاغلی مانند برنامه‌نویسی، حقوق، امور مالی و مالیات.

📱 روش‌های دسترسی به Gemini 4 Argon:

• Gemini App: برای مشترکان Google AI Pro و Ultra

• Google Search: از طریق AI Mode برای مشترکان Pro و Ultra

• Google AI Studio: از طریق نسخه پولی Gemini API

• Google Antigravity: برای مشترکان Google AI Ultra و کاربران سازمانی واجد شرایط

• کاربران سازمانی: از طریق سرویس‌های سازمانی Gemini و API



🔗 مشاهده خبر اصلی:

چهارراه کامپیوتر | @charrahecomputer

🛡 ارائه پچ امنیتی 0Patch برای مسدودسازی آسیب‌پذیری بحرانی DNS در نسخه‌های قدیمی ویندوز سرور

🔐 شرکت 0Patch با انتشار یک وصله امنیتی جدید، نسخه‌های قدیمی و دیگر پشتیبانی‌نشده ویندوز سرور را در برابر یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution) در سرویس DNS محافظت می‌کند. این اقدام با هدف پوشش دادن شکافی صورت گرفته که مایکروسافت پیش‌تر برای نسخه‌های جدیدتر ویندوز سرور برطرف کرده بود، اما سیستم‌های قدیمی‌تر همچنان در برابر آن آسیب‌پذیر باقی مانده بودند.

⚙️ طبق گزارش‌ها، ریشه این مشکل یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) بوده است که مایکروسافت در ماه آگوست با محدود کردن عمق بازگشتی (Recursion Depth) آن را برطرف کرد. این راهکار فنی مانع از آن می‌شد که فراخوانی‌های بازگشتی بیش از حد مجاز اجرا شده و منجر به سرریز حافظه و در نتیجه امکان اجرای کد مخرب از راه دور شوند.

🖥 سیستم‌عامل‌های ویندوز سرور ۲۰۰۸ R2 و ویندوز سرور ۲۰۱۲ که دیگر مشمول دریافت وصله‌های رسمی و امنیتی از سوی مایکروسافت نیستند، اکنون با ارائه این راهکار از سوی ۰patch، از همان سطح محافظتی که مایکروسافت برای نسخه‌های جدیدتر اعمال کرده است، بهره‌مند می‌شوند. این وصله به صورت یکسان و با همان منطق محدودسازی عمق بازگشتی، عملکرد اصلاحی مشابهی را روی این دو نسخه قدیمی پیاده‌سازی می‌کند.

🔧 شایان ذکر است که این اقدام 0Patch بار دیگر نشان می‌دهد که چگونه این شرکت با ارائه وصله‌های میکرو (Micropatch) خارج از چرخه پشتیبانی رسمی مایکروسافت، امنیت زیرساخت‌های حیاتی مبتنی بر نسخه‌های قدیمی ویندوز سرور را که همچنان در محیط‌های سازمانی مورد استفاده قرار دارند، تضمین می‌کند.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer