اکنون می‌توان از مخازن عمومی در GitHub با یک دستور ساده محافظت کرد:

GitHub Security ابزاری به نام gh-secure را منتشر کرده است که برای محافظت اولیه از مخازن طراحی شده است. این ابزار شامل محافظت از شاخه‌ها، بررسی وابستگی‌ها، و همچنین شناسایی آسیب‌پذیری‌ها و اطلاعات حساس نشت‌یافته است.

https://github.com/GitHubSecurityLab/gh-secure

@ITSecurityComputer

مذاکره‌کننده «کیل‌سک» بازداشت شد؛ رهبر این گروه هکری ۱۶ سال سن دارد!

🔹مظنون اصلی در مذاکرات گروه باجافزاری KillSec بازداشت شد. این فرد در زندگی روزمره‌ی خود به‌عنوان مدیرعامل یک استارتاپ فناوری فعالیت می‌کرد.
🔹شواهد نشان می‌دهد متهم با حداقل یکی از قربانیان گروه تماس تلفنی برقرار کرده است. او پیش‌تر مدعی بود که فعالیت‌های خود را وقف کمک به کسب‌وکارهای کشور عمان و منطقه خلیج فارس کرده است. این فرد اکنون با خطر استرداد به پورتوریکو و مجازات تا ۱۰ سال حبس روبه‌رو است.


@ITSecurityComputer

آپدیت ۲۶H۲ ویندوز ۱۱ با امکانات هوش مصنوعی منتشر شد

🔹نسخه جدید ویندوز ۱۱ با یک بسته فعال‌ساز کم‌حجم عرضه می‌شود و نیازی به دریافت به‌روزرسانی‌های سنگین ندارد. نصب این آپدیت زمان پشتیبانی دستگاه‌ها را براساس نسخه سیستم‌عامل، ۲۴ تا ۳۶ ماه افزایش می‌دهد.
🔹در این نسخه، قابلیت‌های هوش مصنوعی برای ویرایش تصاویر و خلاصه‌سازی فایل‌ها به بخش File Explorer اضافه شده است. همچنین نوار تسک‌بار امکان جابه‌جایی به چهار جهت صفحه و انتخاب اندازه کوچک‌تر را پیدا کرده و تنظیمات امنیتی جدیدی در دسترس کاربران قرار می‌گیرد.
@ITSecurityComputer

localhost را به اینترنت متصل کنید، اما خودتان تعیین کنید چه کسانی می‌توانند به آن متصل شوند. دیروز، Cloudflare این قابلیت را به صورت رایگان اضافه کرد.

بدون پرداخت هزینه و بدون نیاز به ثبت‌نام. با استفاده از گزینه جدید --allowed-mail:

✓ کاربر آدرس ایمیل خود را وارد می‌کند و یک کد PIN دریافت می‌کند.
✓ اگر آدرس ایمیل او در لیست نباشد، امکان ورود وجود نخواهد داشت.

https://blog.cloudflare.com/protected-quick-tunnels/

@ITSecurityComputer

☝🏻اروپا در حال ساخت اینترنتی است که امکان شنود آن وجود ندارد.

کمیسیون اروپا، مبلغ 47.5 میلیون یورو به کنسرسیوم Quantum Internet Alliance برای ساخت یک نمونه اولیه کامل از اینترنت کوانتومی اختصاص داده است. 💰

برای این پروژه، مدت زمان 42 ماه تعیین شده است. این، دومین مرحله از این برنامه است: مرحله اول از اکتبر 2022 تا مارس 2026 به طول انجامید و در آن، سخت‌افزار، نرم‌افزار و زیرساخت‌های شبکه در آزمایشگاه‌ها جمع‌آوری شدند.

شبکه کوانتومی، به جای بیت‌های معمولی، از حالت‌های کوانتومی برای انتقال اطلاعات استفاده می‌کند. اگر تلاش برای شنود این اطلاعات صورت گیرد، این حالت‌ها از بین می‌روند، بنابراین شنود به سرعت آشکار می‌شود. 🔐

هدف از این پروژه عبارت است از:
🔻 جمع‌آوری تمام اجزای یک مجموعه کامل از شبکه کوانتومی.
🔻 اتصال دو شبکه کوانتومی شهری از طریق یک خط فیبر نوری بین شهری با استفاده از تکرارکننده‌های کوانتومی.
🔻 ایجاد شبکه‌ای قابل برنامه‌ریزی، به طوری که بتوان برنامه‌ها را روی آن اجرا کرد.
🔻 آماده‌سازی площадки‌های آزمایشی با دسترسی آزاد.

☝🏻مهم‌ترین بخش این پروژه، تکرارکننده‌ها هستند. بدون آن‌ها، سیگنال کوانتومی نمی‌تواند مسافت‌های طولانی را طی کند و شبکه محدود به یک شهر باقی می‌ماند. ⚡️

در حال حاضر، این یک نمونه اولیه است و جایگزینی برای روترهای خانگی نیست. احتمالاً دولت‌ها و بانک‌ها، به جای کاربران عادی، اولین کسانی خواهند بود که از این نوع ارتباطی که امکان شنود آن وجود ندارد، بهره‌مند می‌شوند.

@ITSecurityComputer

هکر ایرانی به آمریکا مسترد شد

🔹امیر براتی، تبعه ۴۰ ساله ایرانی‌تبار با تابعیت دوگانه ترکیه‌ای، پس از ماه‌ها بازداشت در مونته‌نگرو به آمریکا مسترد شد. او در دادگاه منطقه جنوبی نیویورک با اتهامات کلاهبرداری الکترونیکی و جرایم رایانه‌ای روبه‌رو خواهد شد.
🔹بر اساس کیفرخواست، اقدامات گروهی که براتی در آن عضو بود از سال ۲۰۱۳ آغاز شده و در جریان آن بیش از ۸ هزار حساب ایمیل استادان و پژوهشگران در آمریکا و اروپا هدف دسترسی غیرمجاز قرار گرفت.
🔹دانشگاه‌های آسیب‌دیده نزدیک به ۳.۴ میلیارد دلار برای دسترسی به اطلاعات سرقت‌شده هزینه کرده بودند. براتی در ساختار گروه نقش ردیابی روند پیشرفت نفوذها و تهیه فهرست اهداف بخش خصوصی را ایفا می‌کرد.

@ITSecurityComputer

شرکت اینتل، برنامه پاداش یافتن باگ خود را متوقف کرد.

شرکت اینتل، برنامه پاداش یافتن باگ را که در آن محققان می‌توانستند تا 100,000 دلار آمریکا برای هر آسیب‌پذیری یافت‌شده دریافت کنند، متوقف کرد. اکنون، پلتفرم Intigriti یک برنامه "افشای مسئولانه آسیب‌پذیری‌ها" را ارائه می‌دهد که شامل پاداش‌های نقدی نمی‌شود. دلایل این تغییرات هنوز توسط شرکت اعلام نشده است.

@ITSecurityComputer

☝🏻 هوش مصنوعی نتوانست انسان‌ها را در بازی StarCraft شکست دهد و به جای آن تقلب کرد.

در پلتفرم StarSkirmish، شبکه‌های عصبی به طور خودکار ربات‌هایی برای بازی StarCraft ایجاد می‌کنند و آن‌ها را با یکدیگر و همچنین با ربات‌هایی که توسط انسان‌ها طراحی شده‌اند، به رقابت می‌گذارند. 🎮

مدل‌های GPT-6 Astra از OpenAI و Claude Opus 5.5 تقریباً در یک سطح قرار دارند. اما هیچ یک از هوش مصنوعی‌ها نتوانستند Stardust، بهترین ربات طراحی شده توسط انسان‌ها، را شکست دهند.

و این جمعه، یک مورد جالب رخ داد: Astra در حال بازی با Claude و یک ربات انسانی به نام Pluto بود و به هیچ وجه نمی‌توانست برتری کسب کند.

☝🏻 در آن لحظه، مدل به سمت تقلب رفت و به سادگی یک کپی از Stardust (بهترین ربات طراحی شده توسط انسان‌ها) را دانلود کرد و شروع به اجرای آن به جای ربات خود کرد. 🤷🏼‍♀️

در نهایت، کد Astra بازگردانده شد.

☝🏻 این اولین باری نیست که برای دستیابی به نتیجه، قوانین توسط عوامل OpenAI دور زده می‌شوند. 🤖
================

@ITSecurityComputer

آقامیری: فناوری از کار انداختن استارلینک را در اختیار داریم

محمدامین آقامیری، دبیر شورای عالی فضای مجازی، مدعی شد ایران به فناوری‌هایی برای مختل یا از کار انداختن سرویس استارلینک دست یافته و این فناوری‌ ها از نظر فنی «عملیاتی و آماده» هستند

@ITSecurityComputer

🔴 دولت فرانسه با اسکی از ایران بخاطر اعتراضات دانش آموزای فرانسوی رفته اینترنت فرانسه رو بصورت کامل قطع کرده و مردم حتی نمیتونن با کارت بانکی خرید کنن.

@ITSecurityComputer

🔴 رئیس هیئت مدیره سندیکای‌ برق : به دلیل کمبود گاز؛ قطعی برق تو پاییز و زمستان هم اقراره ادامه داشته باشه.

+خلاصه یعنی هم گاز قطع میشه هم برق.


@ITSecurityComputer

هک اطلاعات ۸.۸ میلیون دانمارکی

🔹در پی نفوذ هکرها به سامانه ثبت‌احوال ملی دانمارک، اطلاعات شخصی ۸.۸ میلیون نفر شامل نام، نشانی و شماره شناسایی ملی آنها در معرض دسترسی غیرمجاز قرار گرفته و تحقیقات برای شناسایی عاملان این رخنه آغاز شده است.

@ITSecurityComputer

سازمان سنجش: هیچکدوم از 30 رتبه برتر کنکور در مدارس عادی دولتی درس نخوندن!

🔴این در حالیه که 80 درصد دانش آموزای کشور توی مدارس دولتین

@ITSecurityComputer

دبیر فضای مجازی: زیرساخت های استارلینک در منطقه هدف مشروعه

@ITSecurityComputer

عکس سمت چپ رو کات کنید همراه با پرامپت زیر بدید به ChatGPT ؛ لوازم ضروری سفر بر اساس چیزایی که بهش گفتید رو میچینه :

Fill the bag with things that resemble me

@ITSecurityComputer

🔴طی ۲ روز گذشته پهنای باند اینترنت ایران حدود ۶۰ درصد کم شده و اینترنت شدیدا ضعیف شده.


@ITSecurityComputer

🔴هدی ناصری، رتبه 2 کنکور هنر:

تاثیر جنگ واسه من مثبت بود چون اینترنت رو قطع کردن و همین باعث شد تمرکزم روی درس بیشتر بشه!

@ITSecurityComputer

دیتاسنتر شناور؛ وقتی هوش مصنوعی با انرژی امواج دریا تغذیه می‌شود

🔹شرکت پانتالاسا در نظر دارد دیتاسنترهای هوش مصنوعی را به اقیانوس‌ها منتقل کند. پلتفرم‌های شناور Ocean با استفاده از حرکت امواج، انرژی مورد نیاز توربین‌های داخلی را تأمین می‌کنند و آب سرد اقیانوس نیز به عنوان خنک‌کننده طبیعی تجهیزات عمل می‌کند.
🔹پانتالاسا برای تکمیل مرکز آزمایشی نزدیک پورتلند و ساخت نمونه‌های Ocean-۳، مبلغ ۱۴۰ میلیون دلار سرمایه جذب کرده است. استقرار نمونه‌های آزمایشی در شمال اقیانوس آرام برای سال ۲۰۲۶ برنامه‌ریزی شده و این پروژه از سال ۲۰۲۷ به سمت بهره‌برداری تجاری حرکت خواهد کرد.
@ITSecurityComputer

خداحافظ لینکدین از این ۷ سایت کار ریموت بین‌المللی پیدا کن

اگر دنبال کسب درآمد دلاری و پیدا کردن موقعیت‌های شغلی دورکاری (Remote) هستید، به‌جای رقابت سنگین در لینکدین، حتماً به این ۷ پلتفرم تخصصی سر بزنید:
Remote OK

مناسب برای: حوزه‌های فناوری، برنامه‌نویسی، استارتاپ‌ها و مشاغل دیجیتال

We Work Remotely

مناسب برای: برنامه‌نویسی، طراحی، دیجیتال مارکتینگ و پشتیبانی

Himalayas

ویژگی جذاب: جست‌وجوی هوشمند با امکان فیلتر بر اساس بازه حقوقی، موقعیت مکانی و نوع قرارداد

Jobspresso

مناسب برای: موقعیت‌های بررسی‌شده در فناوری، بازاریابی و پشتیبانی مشتریان

Dynamite Jobs

مناسب برای: فرصت‌های شغلی کار از خانه در شرکت‌های معتبر و فعال بین‌المللی

Working Nomads

مناسب برای: نومدها و افرادی که می‌خواهند از هر نقطه از جهان و با انعطاف بالا کار کنند

Remote.co

مناسب برای: فرصت‌های متنوع در صنایع گوناگون از منابع انسانی و نویسندگی تا فنی

@ITSecurityComputer