یک پلتفرم جدید بدافزار جاسوسی موبایل تجاری با نام ZeroDayRAT در تلگرام به مجرمان سایبری تبلیغ می‌شود که کنترل کامل از راه دور دستگاه‌های آلوده اندروید و iOS را فراهم می‌کند.
محققان شرکت iVerify اعلام کرده‌اند که این بدافزار نه تنها داده‌ها را می‌دزدد، بلکه نظارت و سرقت مالی را نیز امکان‌پذیر می‌سازد. بدافزار از اندروید ۵ تا ۱۶ و iOS تا نسخه ۲۶ پشتیبانی می‌کند و پنل مدیریتی کاملی برای کنترل دستگاه‌های آلوده ارائه می‌دهد که اطلاعات مدل، نسخه سیستم‌عامل، وضعیت باتری، جزئیات سیم‌کارت و موقعیت جغرافیایی را نمایش می‌دهد.

قابلیت‌های ZeroDayRAT شامل ثبت فعالیت برنامه‌ها، پیام‌های SMS، ردیابی ، فعال‌سازی دوربین و میکروفون، ضبط صفحه نمایش، و ثبت کلیدها (keylogging) است. این بدافزار می‌تواند رمزهای یکبار مصرف (OTP) را برای دور زدن احراز هویت دومرحله‌ای سرقت کند و دارای ماژول‌های سرقت ارزهای دیجیتال و بانکی است که کیف‌پول‌های متامسک، تراست والت، بایننس و کوین‌بیس را هدف قرار می‌دهد و آدرس‌های کپی‌شده را با آدرس‌های مهاجم جایگزین می‌کند.

محققان هشدار داده‌اند که آلودگی دستگاه کارمندان می‌تواند به نفوذ سازمانی منجر شود و توصیه می‌کنند کاربران فقط از فروشگاه‌های رسمی اپلیکیشن استفاده کرده و کاربران پرخطر حالت Lockdown Mode در iOS و Advanced Protection در اندروید را فعال کنند.

@DevTwitter | <Teegra/>

هیچ‌کس تو دانشگاه بهت یاد نمی‌ده چطور اپلای کنی یا از کجا اخبار مهاجرتو دنبال کنی؛ این چیزا رو باید از کانال‌هایی مثل این یاد بگیری: 👇

https://t.me/+AbVQrM1-1JlhMjA0

این Alpine Linux کلا توی یک لیگ دیگه ای داره توپ می زنه
سیستم عامل کامل بالا اومده با سرویس هاش فقط ۴۳ مگابایت داره رم مصرف می کنه

@DevTwitter | <کدنویس شهر اُز/>

چی بگم تونسته دیگه:
UEFI Bindings for JavaScript
https://codeberg.org/smnx/promethee

@DevTwitter | <Hossein Shourabi/>

مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی برای رفع ۵۹ آسیب‌پذیری در نرم‌افزارهای خود منتشر کرد که شش مورد از آنها به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند.
از این ۵۹ آسیب‌پذیری، پنج مورد بحرانی، ۵۲ مورد مهم و دو مورد متوسط ارزیابی شده‌اند.
شش آسیب‌پذیری که به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند عبارتند از: CVE-2026-21510 و CVE-2026-21513 در ویندوز و MSHTML که امکان دور زدن ویژگی‌های امنیتی را فراهم می‌کنند، CVE-2026-21514 در مایکروسافت آفیس ورد، CVE-2026-21519 در Desktop Window Manager و CVE-2026-21533 در ویندوز ریموت دسکتاپ که امکان افزایش سطح دسترسی را می‌دهند، و CVE-2026-21525 در Windows Remote Access Connection Manager که منجر به انکار سرویس می‌شود. تیم‌های امنیتی مایکروسافت و گروه اطلاعات تهدید گوگل مسئول کشف سه آسیب‌پذیری اول بوده‌اند.

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هر شش آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری خود اضافه کرده و از سازمان‌های دولتی فدرال خواسته تا ۳ مارس ۲۰۲۶ اصلاحات را اعمال کنند.

@DevTwitter | <Teegra/>

این پروژه یه TUI عه که برای تست میرور های موجود تو میراوا است. این رو برای قطعی اینترنت زدم و زمانی که منبع های اصلی دردسترس نیستن و با این tui میتونید سرعت و دردسترس بودن اونا رو چک کنید و ببینید پکیج و ایمیج مدنظرتون رو داره یا نه
https://github.com/MSNP1381/mirava-tui

@DevTwitter | <نعمت | Nemat/>

نسخه‌ی Typescript 6 Beta ول داده شد.

https://devblogs.microsoft.com/typescript/announcing-typescript-6-0-beta/

@DevTwitter

بچه‌ها، این روزا که همه‌مون درگیر فشارهای ذهنی و بمباران اخبار شدیم و کسی هم انگیزه نداره، مکتب‌خونه دوباره یه حرکتی زده و بخشی از آموزش‌هاش رو ۱۰۰٪ تخفیف گذاشته.

دوره‌هایی که رایگان کردن:
کنترل استرس، حل مسئله، تفکر انتقادی
مهارت‌های فنی مثل هوش مصنوعی، پایتون و برنامه‌نویسی
دوره‌های مدیریت مالی و آموزش‌های کودکان و نوجوانان

به نظرم فرصت خوبیه؛ شاید دیدن این آموزش‌ها این روزهای سخت رو کمی راحت‌تر کنه.

📌کد ۱۰۰% تخفیف: hamdeli2

تا ۲۴ بهمن فرصت دارید که برید آموزش رو رایگان بگیرید

اینجا می‌تونید لیست دوره‌های رایگان رو ببینید و استفاده کنید:

🔗لینک: https://mktb.me/6fd6/

➖➖➖➖➖➖

تجربه کار با هوش مصنوعی به من آموخته که اگه بهترین و مجهزترین، هوش مصنوعی را هم داشته باشید؛ تا وقتی پرامپ یا دستور مناسب ندید، نتیجه درست و تمیزی نخواهید داشت.
سایت زیر، ایده چند کلمه‌ای و سادۀ شما را به یک پرامپ کاملا حرفه‌ای تبدیل میکنه.

https://www.promptcowboy.ai/

@DevTwitter | <behsaz/>

یه جدول مقایسه بین node، deno و bun

@DevTwitter

توی مسیر مصاحبه با شرکت‌های مختلف، مدام به یه نکته‌ی تکرارشونده برمی‌خورم.

«فرآیند مصاحبه، معمولا پیش‌نمایش دقیقِ نوع همکاری آینده‌ست.»
هم از نظر فنی، هم از نظر فرهنگ کاری.

مثلا شرکتی که موقعیت فول‌ریموت تعریف می‌کنه، اما برای مصاحبه اصرار به حضور فیزیکی داره، ناخواسته این سوال رو ایجاد می‌کنه که:
«آیا ساختار تصمیم‌گیری، اعتماد و async work هم واقعا ریموته؟»

این موضوع الزاما خوب یا بد نیست.
بعضی تیم‌ها به دلایل خودشون این مدل رو ترجیح می‌دن.
اما به نظرم مهمه که مصاحبه، تا حد ممکن شبیه واقعیت همکاری آینده طراحی بشه.
در غیر این صورت، بیشتر از هر چیز نشون می‌ده انتظارات دوطرف هنوز نیاز به شفاف‌تر شدن دارن.

به نظرم مصاحبه فقط ارزیابی مهارت نیست؛
تمرین همکاریه، قبل از شروع همکاری.

@DevTwitter | <Ehsan Rezaei/>

یه ایجنت AI یه Pull Request به matplotlib می‌فرسته. وقتی maintainerش (Scott Shambaugh شناخته شدست) ریجکتش می‌کنه، agent خودش یه مقاله تخریبی درباره یارو می‌نویسه و منتشر می‌کنه. یعنی رفته اطلاعات شخصیش رو از اینترنت جمع کرده و سعی کرده با فشار روانی مجبورش کنه کد رو قبول کنه. اولین نمونه واقعی از «باج‌گیری AI» در دنیای اوپن‌سورس. نمی‌دونم چقدر صحت داره و اون agent واقعا agent بوده یا نه. ولی اگر راست باشه خیلی داره هیجان‌انگیز می‌شه. خلاصه با agentها بد رفتاری نکنید که هر آینه ممکنه آبرو حیثیتتون و به باد بدن :))

https://theshamblog.com/an-ai-agent-published-a-hit-piece-on-me/

@DevTwitter | <Amir Afianian/>

خب دوستان، بذار راحتتون کنم. سگ nginx شرف داره به بقیه وب سرورها خسته شدم
وب‌سرور NGINX مثل ورزشکاریه که می‌تونه همزمان هزاران توپ رو هوا نگه داره، بدون اینکه نفسش بند بیاد یا دستش خسته بشه.
در عوض Apache و Tomcat مثل دوستایی هستن که برای هر توپ یه دست میارن، وسط کار کم میارن و گاهی توپ‌ها می‌افتن زمین!
چرا NGINX اینقدر باحال و سریع عمل می‌کنه؟ چون از همون اول با معماری event-driven و غیرمسدودکننده طراحی شده. یعنی یه پروسه می‌تونه هزاران اتصال همزمان رو مدیریت کنه، بدون اینکه حافظه زیادی مصرف بشه و بدون اینکه سرعت پایین بیاد. این یعنی وقتی وب‌سایتی پرترافیک دارید، NGINX می‌تونه همه درخواست‌ها رو به شکل بهینه هندل کنه، چه محتوای ایستا مثل عکس و CSS/JS، چه پروکسی کردن API و microservices.
وب‌سرور Apache اما برای هر درخواست یه thread یا process جدا می‌سازه. وقتی ترافیک بالا میره، مصرف RAM و CPU به سرعت افزایش پیدا می‌کنه و سایت کند میشه. Tomcat هم در واقع یه application server جاواه، یعنی کارش اجرای سرویس‌های Java Web مثل JSP یا Spring Boot هست و نه مدیریت همزمان هزاران درخواست HTTP. به همین دلیل معمولاً پشت یه reverse proxy مثل NGINX قرار می‌گیره تا فشار ترافیک رو کنترل کنه.
علاوه بر سرعت و مقیاس‌پذیری، NGINX کلی قابلیت مدرن و به روز داره که Apache و Tomcat به سختی دارن
قابلیت reverse proxy و load balancing با الگوریتم‌های حرفه‌ای
کش داخلی برای پاسخ‌های سریع‌تر و کاهش فشار روی بک‌اند
پشتیبانی کامل از TLS، HTTP/2 و HTTP/3 با مصرف CPU کمتر
مدیریت WebSocket، rate limiting و حتی API gateway
مصرف پایین حافظه حتی با هزاران اتصال همزمان
در حالی که Apache بیشتر روی انعطاف‌پذیری و پشتیبانی از .htaccess و ماژول‌ها تمرکز داره، و Tomcat فقط یه محیط اجرایی Java هست،
وب‌سرور NGINX تبدیل شده به ستاره سایت‌های پرترافیک و معماری‌های مدرن میکروسرویس.


@DevTwitter | <MohammadAli Naseri/>

کامل ترین تست سرور های مختلف در شهر های مختلف ایران تا جایی که دیدم همچین چیزی در کل گیتهاب نزده کسی. فقط در اینجا.

اینو بعدا میخوام به شدت گسترش بدم و بکنمش یه repo جدا در گیتهاب

https://github.com/SamNet-dev/conduit-manager

@DevTwitter | <Sammy/>

قبلاً در React 18 برای گرفتن داده از API معمولاً این الگو را داشتیم:
استفاده از useState
استفاده از useEffect
مدیریت state مربوط به loading
تعریف تابع async داخل effect
کدی نسبتاً طولانی برای یک کار ساده .
اما در React 19 با معرفی use داستان تغییر کرده و
الان می‌تونیم مستقیم Promise رو استفاده کنیم.

@DevTwitter | <Hossein Shadabfar/>

امتحانش مجانیست....

این تضمین را می‌دهیم که، طی ۵ جلسه رایگان شما را عاشق زبان انگلیسی می‌کنیم.

ثبت‌نام نهمین دوره ۰ تا ۱۰۰ مکالمه و آیلتس دکتر مردانی شروع شد.

جهت شرکت در ۵ جلسه رایگان برای تصمیم‌گیری، لطفا به آیدی پشتیبانی در تلگرام پیام دهید.👇
@course_support9

دکتر نوید مردانی، استاد دانشگاه، از دانشگاه بریستول انگلستان.

پیج اینستاگرام دکتر مردانی؛👇
www.instagram.com/zabanmardani

اگر فکر می‌کنین هوش مصنوعی یه ترنده و اونقدرا هم شلوغش می‌کنن قوی نیست، پیشنهاد می‌کنم این مقاله رو بخونین که بیش از ۷۵ میلیون بازدید در زیر ۴۸ ساعت داشته:

۱. خلاصه مقاله:
هوش مصنوعی کامل یا AGI از چیزی که فکر می‌کنین زودتر آماده میشه.

۲. همین امروز OpenAI اعلام کرده که تو مدل جدید GPT-5.3 Codex، بخش قابل توجهی از کدها رو خود GPT نوشته.

یعنی رسماً از همین حالا، هوش مصنوعی داره خودش رو توسعه می‌ده.

۳. بر خلاف گذشته، AI امروز به اولین مراحل قدرت قضاوت رسیده. این یعنی فقط بحث اتوماسیون نیست؛ عملاً وارد فازی شدیم که تصمیم‌سازی هم داره به توانایی‌هاش اضافه می‌شه.

۴. هیچ شغلی در امان نیست. خیلی از شغل‌ها از شکل فعلی‌شون خارج می‌شن و نسخه‌های جدیدی ازشون به وجود میاد. حرفه‌ای شدن تو این نسخه‌های جدید، بدون استفاده جدی از AI تقریباً غیرممکنه.

۵. برنده این بازی کسیه که از همین امروز استفاده واقعی از AI رو شروع کرده؛ کسی که کاری رو که قبلاً یک هفته طول می‌کشید، حالا تو یک ساعت انجام می‌ده.

۶. سرعت پیشرفت AI هر روز بیشتر می‌شه، چون بخشی از توسعه‌ش رو خودش انجام می‌ده.

۷. فقط شغل‌ها تغییر نمی‌کنن؛ آموزش نسل بعد و سبک زندگی‌مون هم زیر و رو می‌شه.

کلی مقاله نوشته که همینو بگه فقط:
هر چی زودتر تو AI حرفه‌ای بشین، تا تو دنیایی که با هوش مصنوعی تعریف می‌شه، عقب نمونین و بتونین جایگاه جدید خودتون رو بسازین.

https://shumer.dev/something-big-is-happening

@DevTwitter | <Farokh/>