Iran Open Source (IOS)
2.96K subscribers
7.63K photos
167 videos
1.89K files
1.21K links
کانال IOS:
💎امنیت سایبری، امنیت اطلاعات، امنیت شبکه
💎شبکه، زیرساخت و مراکز داده
💎مجازی‌سازی و پردازش ابری
💎مباحث DevOps و Open Source
💎هوش مصنوعی (AI)
💎مدیریت IT و اخبار فناوری اطلاعات

🌀مدیر کانال: میثم ناظمی
@Meysam_Nazemi
🌀مدیر تبلیغات: @MoNaITCU
Download Telegram
💎 تکنیک های کشتن افراد در سازمان، بدون خونریزی!
(تکنیک های ترور شخصیت در سازمان)



1⃣ تکنیک این که تکراری است

هرگاه ایده ای جدید مطرح شد می گویند این ایده تکراری است و کسی قبلا ایده مشابهی را ارائه کرده است!

2⃣ تکنیک چرا قبلا نه

اگر معلوم شد که هیچکس قبلا چنین ایده ای نداده می گویند حتما دلیلی داشته که هیچ کس چنین ایده ای نداده.

3⃣ تکنیک تعویق

در مورد ایده تصمیم گیری نمی کنند. می گذارند ایده دهنده خسته شود.

4⃣ تکنیک تصاحب

هر ایده ی جدیدی ارائه شد، خود را تنها سخنگوی آن ایده مطرح می کنند و اجازه نمیدهند کس دیگری بجز آنان درباره آن ایده حرف بزند!

5⃣ تکنیک نخود سیاه

کارکنان خوشفکر و خلاق را درگیر تهیه طرح های با جزییات می کنند که دست کم شش ماه تهیه آن طرح طول بکشد. تاکید می کنند که همه فرم های موجود در جریان کاری باید با دقت و جامعیت تکمیل شود و توسط تمامی مدیران تایید و امضا شود.

6⃣ تکنیک فیلتر

تمام نظرات منفی را عینا منتقل می کنند. هیچ کدام از نظرات مثبت را به ایده دهنده منتقل نمی کنند.

@CEOasaService🌎
❤1👍1
💎 شناسایی 7 آسیب‌پذیری در کتابخانه OpenSSL، امکان خرابی حافظه هیپ و ایجاد اختلال شدید در عملکرد سرورها را برای مهاجمان فراهم کرده است.

آسیب‌پذیری CVE-2026-63072 به عنوان مهم‌ترین نقص، با دستکاری شناسه الگوریتم کلید در CMS decrypt، امکان نوشتن ۸ بایت خارج از محدوده هیپ را فراهم می‌سازد.

آسیب‌پذیری CVE-2026-54874 در پروتکل DTLS امکان افزایش ۱۲۰۰ برابری مصرف حافظه را ایجاد کرده و آسیب‌پذیری CVE-2026-63076 در CMP موجب خرابی سرور از راه دور می‌شود.

توسعه‌دهندگان OpenSSL برای تمامی شاخه‌های تحت‌تأثیر شامل 4.0، 3.6، 3.5، 3.4 و 3.0 نسخه‌های وصله‌شده را منتشر کرده و ارتقای فوری را پیشنهاد داده‌اند. 

@iranopensource🌎
💎 امروز ۴ شهریور ماه، زادروز کوروش بزرگه👑

مردم ایران کوروش بزرگ را فقط به خاطر اتحاد ماد و پارس، فتح بابل، فتح لیدی، ساختن یک امپراتوری بزرگ یا بنا کردن پاسارگاد دوست ندارند.
کوروش را دوست دارند چون در حافظه تاریخی ما، پادشاهی "مردم‌دوست" و مداراگر بود؛ چون مردم و سرزمین‌های تحت حکومتش را در اولویت قرار می‌داد، به فرهنگ و باورهایشان احترام می‌گذاشت، با ملت‌های منطقه ارتباط سازنده داشت و قدرت را برای ساختن و متحد کردن به کار گرفت.

کوروش برای ایرانیان فقط یک فاتح بزرگ نیست؛ نماد یک حکمرانی بزرگ و انسانی مردم دوست است.
❤️❤️❤️

@iranopensource🌎
❤5👍2😁1
💎 خوزستان، تهران و سه استان دیگر در صدر کشف ماینرها

استان‌های خوزستان، تهران، آذربایجان شرقی و خراسان رضوی بیشترین میزان فعالیت در حوزه استخراج رمزارز را دارند. 

بیش از ۹۰ درصد ماینینگ غیرمجاز با برق سرقتی انجام می‌شود.
ییش از ۳۰۰ هزار دستگاه ماینر غیرمجاز و ماینرهایی که در ساعات غیرمجاز فعالیت می‌کردند، شناسایی و توقیف شده‌اند./ایسنا


@iranopebsource🌎
🤩1👌1
💎 گزارش رسمی OpenAI درباره نفوذ مدل هوش مصنوعی به سیستم‌های هاگینگ فیس منتشر شد

🔹طبق گزارش OpenAI، این مدل که از خانواده معرفی نشده Astra بوده، پس از مواجهه با یک مسئله غیرقابل‌حل در محیط آزمایشی، با متصل‌کردن چند آسیب‌پذیری امنیتی به اینترنت دسترسی پیدا کرده و به سیستم‌های هاگینگ فیس و چندین سرویس دیگر نفوذ کرد.

🔹این مدل به دلیل سنجش توانمندی‌ها فاقد فیلترهای محدودکننده معمول بود. OpenAI اعلام کرده سامانه‌های نظارت دائمی بر روند تفکر مدل‌ها و قابلیت توقف فوری هوش مصنوعی را راه‌اندازی کرده تا از اتفاقات مشابه جلوگیری کند.

@iranopensource🌎
💎 انویدیا می‌خواهد هاگینگ فیس را در معامله‌ای ۱۲.۹ میلیارد دلاری تصاحب کند

به گفته منابع آگاه، انویدیا برای تصاحب هاگینگ فیس، بزرگ‌ترین میزبان مدل‌های متن‌باز هوش مصنوعی، با مبلغ ۱۲.۹ میلیارد دلار به توافق رسیده است. این قرارداد در صورت نهایی‌شدن بزرگ‌ترین خرید در تاریخ فعالیت این شرکت محسوب می‌شود.

این توافق در شرایطی انجام می‌شود که توسعه‌دهندگان مدل‌های منبع‌بسته مانند آنتروپیک و OpenAI در تلاش‌ هستند تراشه‌های اختصاصی خود را به عنوان جایگزینی برای پردازشگر‌های گرافیکی انویدیا تولید کنند.

@iranopensource🌎
💎 کتاب VMware vSphere Essentials

📌سال انتشار: 2024
📌 تعداد صفحات: 708

@iranopensource🌎
💎 در صورت تمایل برای پیوستن به گروه تخصصی VCT (Virtualization & Cloud Technologies) می توانید از لینک زیر استفاده نمایید.

t.me/Virtulization_and_Cloud_Techs
👍2
💎 حملات تزریق پرامپت چیست و چگونه می تواند به کلاهبرداری منجر شود؟

@iranopensource🌎
Iran Open Source (IOS)
💎 حملات تزریق پرامپت چیست و چگونه می تواند به کلاهبرداری منجر شود؟ @iranopensource🌎
💎 حملات تزریق پرامپت چیست و چگونه می‌تواند به کلاهبرداری منجر شود؟

دستیارهای هوش مصنوعی فقط به پرسش‌های ما پاسخ نمی‌دهند؛ برخی از آن‌ها می‌توانند صفحات وب را بررسی کنند، ایمیل‌ها را بخوانند، فایل‌ها را باز کنند یا حتی با اجازه کاربر، پیام بفرستند و فرمان‌هایی را اجرا کنند. همین توانایی‌ها در صورت نبود محدودیت‌های امنیتی می‌تواند به ابزاری برای سوءاستفاده تبدیل شود.

🌀 تزریق پرامپت چگونه اتفاق می‌افتد؟
«تزریق پرامپت» زمانی رخ می‌دهد که مهاجم یک دستور مخرب را داخل صفحه وب، ایمیل، سند یا فایل قرار می‌دهد تا هوش مصنوعی آن را به جای محتوای عادی، به‌عنوان فرمان اجرایی بپذیرد.
برای مثال، شما از دستیار می‌خواهید یک سایت را خلاصه کند؛ اما در بخشی از آن صفحه، دستوری پنهان شده است که از هوش مصنوعی می‌خواهد اطلاعات موجود در حساب شما را جمع‌آوری و به نشانی دیگری ارسال کند.(مانند رمزهای عبور…)
 این متن ممکن است با رنگ سفید، اندازه بسیار کوچک یا در بخشی قرار گرفته باشد که کاربر آن را نمی‌بیند؛ با این حال، دستیار هوش مصنوعی قادر به خواندن آن است.
البته این حمله تنها زمانی خسارت واقعی ایجاد می‌کند که دستیار به اطلاعات حساس یا ابزارهای مهم دسترسی داشته باشد.

🌀 کلاهبرداران چگونه از این روش استفاده می‌کنند؟
تزریق پرامپت می‌تواند در موقعیت‌های مختلفی به سرقت اطلاعات یا کلاهبرداری منجر شود:
یک ایمیل آلوده ممکن است از دستیار بخواهد اطلاعات مخاطبان، پیام‌های قبلی یا فایل‌های پیوست را به مهاجم ارسال کند.
دستور پنهان‌شده در یک سایت می‌تواند هوش مصنوعی را به معرفی یک درگاه پرداخت جعلی یا تغییر شماره حساب یک فاکتور ترغیب کند.
فایل راهنمای یک پروژه ممکن است از دستیار کدنویسی بخواهد کلیدهای دسترسی، توکن‌ها یا محتوای فایل‌های محرمانه را منتشر کند.
یک سند مخرب می‌تواند دستیار را وادار کند هشدارهای امنیتی را نادیده بگیرد یا کاربر را به نصب برنامه‌ای آلوده تشویق کند.
در چنین شرایطی ممکن است کاربر تصور کند پیشنهاد یا پیام نمایش‌داده‌شده نتیجه بررسی هوش مصنوعی است؛ در حالی که پاسخ آن تحت تاثیر دستور مهاجم قرار گرفته است.

🌀 چگونه خطر را کاهش دهیم؟
به دستیار هوش مصنوعی فقط دسترسی‌هایی را بدهید که برای انجام همان کار ضروری است. ابزاری که قرار است یک متن را خلاصه کند، نباید اجازه ارسال ایمیل، اجرای فرمان‌های سیستمی یا دسترسی به تمام فایل‌های کامپیوتر را داشته باشد.
رمزهای عبور، کلیدهای خصوصی، عبارت بازیابی کیف پول و توکن‌های دسترسی را نیز در اختیار دستیار قرار ندهید. ارسال اطلاعات، پرداخت پول، نصب برنامه، تغییر شماره حساب و اجرای فرمان باید فقط پس از تایید مستقیم شما انجام شود.
همچنین لینک‌ها، شماره حساب‌ها و درخواست‌های مالی ارائه‌شده از سوی هوش مصنوعی را مستقلا بررسی کنید. اعتماد به یک دستیار نباید جای بررسی منبع اصلی را بگیرد.
در حمله تزریق پرامپت، مهاجم لزوما سیستم شما را مستقیما هک نمی‌کند؛ او تلاش می‌کند دستیار هوش مصنوعی را با یک دستور مخفی فریب دهد. خطر اصلی زمانی شکل می‌گیرد که این دستیار به ایمیل‌ها، فایل‌ها، حساب‌های کاربری یا ابزارهای اجرایی دسترسی گسترده داشته باشد.
محدود کردن دسترسی‌ها، محافظت از اطلاعات محرمانه و الزام تایید انسانی برای اقدامات حساس، مهم‌ترین راه‌های جلوگیری از تبدیل یک دستور پنهان به سرقت اطلاعات یا کلاهبرداری مالی هستند.

@iranopensource🌎
💎 آمریکا برای اطلاعاتی درباره 2 هکر ایرانی وابسته به گروه سایبری شهید شوشتری 10 میلیون دلار پاداش گذاشته..

حساب رسمی وزارت خارجه آمریکا با انتشار پستی در شبکه X از پاداش ۱۰ میلیون دلاری این وزارتخانه درباره دو هکر جمهوری اسلامی به نام‌های «فاطمه صدیقیان کاشی» و «محمدباقر شیرینکار» خبر داد و نوشت:

«فاطمه صدیقیان کاشی و محمدباقر شیرینکار از پرسنل گروه سایبری شهید شوشتری وابسته به فرماندهی سایبر-الکترونیک سپاه پاسداران هستند که در یک ارتباط نزدیک و صمیمانه! در اجرای عملیات مخرب سایبری با یکدیگر همکاری دارند.

عوامل گروه شهید شوشتری نقش به سزایی در وارد ساختن خسارات گسترده مالی و اختلال در فعالیت‌های شرکت‌های آمریکایی و نهادهای دولتی ایالات متحده داشته‌اند؛ این اقدامات از طریق عملیات اطلاعاتی سایبری به شکل مستقیم و غیرمستقیم صورت پذیرفته است. این کارزار حملات سایبری، چندین بخش مهم از زیرساخت‌های حیاتی از جمله بخش‌های حمل و نقل دریایی، سفر، انرژی، خبررسانی، مالی و مخابرات را در ایالات متحده، اروپا و خاورمیانه هدف قرار داده است.

@iranopensource🌎
❤2
💎 بیل گیتس جهان را به بیداری در برابر هوش مصنوعی فراخواند

🔹 بیل گیتس، که زمانی از خوش‌بین‌ترین چهره‌های حوزه هوش مصنوعی به شمار می‌رفت، اکنون با لحنی هشدارآمیز از احتمال ورود بشریت به یکی از آشفته‌ترین دوره‌های تاریخ سخن می‌گوید.

او در مقاله‌ای تازه، نسبت به حذف دائمی برخی مشاغل، گسترش نابرابری و ناتوانی نهادهای جهانی در مواجهه با پیامدهای انقلاب هوش مصنوعی هشدار داده و راهکارهایی مانند مالیات بر ربات‌ها و اختصاص برخی مشاغل به نیروی انسانی را پیشنهاد کرده است.

@iranopensource🌎
😢1
💎 ترامپ در Truth Social: خبر فوق‌العاده! شرکت Micron، یکی از داغ‌ترین شرکت‌های جهان، به‌تازگی از یک سرمایه‌گذاری عظیم ۱۰ میلیارد دلاری برای ساخت آزمایشگاه‌های تحقیقاتی جدید، همین‌جا در آمریکا، خبر داده است.

این شرکت کمک می‌کند آمریکا در هوش مصنوعی و رایانش پیشرفته همچنان در خط مقدم مطلق باقی بماند!

به‌دلیل سیاست‌های عالی ما، شرکت‌ها در حال سرمایه‌گذاری تریلیون‌ها دلار هستند.

من کاملاً روشن کرده‌ام که آمریکا راه را به‌سوی یک عصر طلایی جدید در علم رهبری خواهد کرد. نتایج خودشان گویای همه‌چیز هستند: در دوران دولت من، شرکت‌ها تریلیون‌ها دلار سرمایه‌گذاری می‌کنند، چون می‌دانند آمریکا بهترین مکان جهان برای ساختن، اختراع کردن و رشد کردن است.

ما در حال تقویت اقتصادمان هستیم و خیلی بزرگ پیروز می‌شویم!

عصر طلایی آمریکا همین حالا اینجاست. MAGA! 🇺🇸🇺🇸🇺🇸

🌀پی نوشت:
📌 آمریکا اینطوری سرمایه گذاری میکنه روی AI، ولی ج.ا. میخواد جز Top 10های AI جهان باشه!!!
📌 بعضی از کارشناسان احمق صدا و سیما هم منتظر ترکیدن حباب هوش مصنوعی در آمریکا هستند تا اینطوری آمریکا رو شکست بدن!!!

@iranopensource🌎
👌3👍1🤣1
💎 کتاب Begining Azure DevOps

📌 سال انتشار: 2023
📌 تعداد صفحات: 252

@iranopensource🌎
💎 ایلان ماسک بالاترین نشان افتخار اوکراین را دریافت کرد

ولودیمیر زلنسکی، رئیس‌جمهور اوکراین، روز چهارشنبه «نشان آزادی» را به Elon Musk اعطا کرد؛ یکی از بالاترین نشان‌های دولتی اوکراین. این نشان به دلیل نقش و خدمات ماسک در حفاظت از جان انسان‌ها، دفاع از آزادی و تقویت روابط اوکراین با آمریکا به او اهدا شد.
ماسک، بنیان‌گذار SpaceX، از زمان آغاز حمله روسیه در سال 2022 به یکی از چهره‌های مهم و البته بحث‌برانگیز حمایت فناوری از اوکراین تبدیل شده است. سرویس ماهواره‌ای Starlink نقش مهمی در حفظ ارتباطات نظامی اوکراین در مقاطع حساس جنگ داشته است.
امروزه استارلینک به‌طور گسترده در عملیات نظامی اوکراین، از جمله ارتباطات تاکتیکی، هماهنگی یگان‌ها و هدایت پهپادهای دوربرد استفاده می‌شود.
با این حال، ماسک اجازه استفاده از استارلینک در اوکراین، حتی مناطق تحت اشغال، را می‌دهد اما استفاده از آن بر فراز خاک روسیه را محدود کرده است. زلنسکی خواهان تغییر این سیاست است تا اوکراین بتواند حملات پهپادی عمیق‌تری علیه زیرساخت‌های نظامی و اقتصادی روسیه انجام دهد.

@iranopensource🌎
👍1
💎 وزیر ارتباطات: در جنگ ۴۰ روزه، ترافیک اینترنت در حال رفتن به سمت منظومه‌های ماهواره‌ای بود

@iranopensource🌎
💎 دونالد ترامپ، رئیس جمهور، از طریق شبکه اجتماعی Truth Social:

شرکت انویدیا به تازگی اعلام کرد که به فروش رکوردشکنی 96.2 میلیارد دلار دست یافته است و پیش‌بینی می‌کند که درآمد خود را در سال به میزان 70 درصد افزایش دهد.

به جِنسِن هوانگ، مدیرعامل این شرکت، تبریک می‌گویم به خاطر این آمار فوق‌العاده و موفقیت بزرگ این شرکت. فقط در آمریکا!

@iranopensource🌎
💎 اکسیوس: متا عملیات هوش مصنوعی مرتبط با جمهوری اسلامی برای هدف قرار دادن سیاستمداران و خبرنگاران را مختل کرد

شرکت متا یک شبکه هماهنگ از حساب‌های فیسبوک و اینستاگرام مرتبط با عملیاتی مستقر در جمهوری اسلامی را شناسایی و حذف کرده است؛ شبکه‌ای که با استفاده از هوش مصنوعی، مخاطبان آمریکایی را با محتوای سیاسی هدف قرار می‌داد.

بر اساس گزارش اکسیوس، متا چهار حساب فیسبوک و ۳۱ حساب اینستاگرام مرتبط با گردانندگانی مستقر در جمهوری اسلامی را مختل کرده است.

این حساب‌ها با انتشار میم‌ها و مطالبی با مواضع ضد جمهوری‌خواهان و همچنین محتوا درباره مناقشه اسرائیل و فلسطین و مهاجرت فعالیت می‌کردند. متا اعلام کرد بخشی از این محتوا، از جمله میم‌ها، با استفاده از هوش مصنوعی تولید شده بود.

گردانندگان این شبکه خود را فعال، دانشجو یا طراح گرافیک ساکن آمریکا معرفی می‌کردند و مدعی بودند در شهرهایی از جمله واشنگتن دی‌سی، سن‌دیگو و آتلانتا زندگی می‌کنند.

آنها همچنین خبرنگاران و سیاستمداران واقعی را در پست‌های خود تگ کرده و مستقیماً برای چهره‌های سیاسی سرشناس و رسانه‌های خبری پیام ارسال می‌کردند.

@iranopensource🌎
❤1
💎 کتاب Microsoft 365 Copilot at Work

📌 سال انتشار: 2023
📌 تعداد صفحات: 289

@iranopensource🌎