🔴کشف آسیب پذیری بحرانی در دوربین‌های HIKVISION

🚫یک آسیب‌پذیری بحرانی با شناسه CVE-2025-34067 در ماژول applyCT پلتفرم HikCentral کشف شده که به مهاجم اجازه می‌دهد بدون احراز هویت، از راه دور کد دلخواه اجرا کند!
🚫 جزئیات فنی: امتیاز CVSS=10 از 10 (بالاترین سطح بحرانی)
🚫منشأ آسیب‌پذیری: استفاده از نسخه آسیب‌پذیر کتابخانه Fastjson
🚫نقطه هدف: ارسال JSON مخرب به مسیر /bic/ssoService/v1/applyCT از طریق اتصال LDAP
🚫سطح تهدید: تحت بهره‌برداری فعال (Active Exploitation)
🚫دامنه تأثیر: میلیون‌ها دستگاه نظارتی در زیرساخت‌های دولتی، تجاری و صنعتی در سراسر جهان.

‼️هم اکنون بر روی بیش از 21000 تا IP ایرانی محصولات HIKVISION دیده می شود!

گوگل⁩ هشدار داده که مرورگر کروم⁩ تحت یک حمله آسیب‌پذیری روز صفر قرار گرفته، که تمام کاربران دسکتاپ را تحت‌تاثیر قرار می‌دهد. این آسیب‌پذیری جدید، به‌قدری جدی است که باعث انتشار فوری یک بروزرسانی اضطراری شده است.

‏این نقص امنیتی توسط تیم تجزیه‌وتحلیل تهدیدات گوگل کشف شده و گوگل اعلام کرده که شواهدی از سوءاستفاده فعال از این باگ در فضای ‌اینترنت⁩ وجود دارد.

⚠️ کروم هاتونو اپدیت کنید

مایکروسافت: حملات گسترده به سرورهای SharePoint در حال انجام است

گروه‌های هکری مرتبط با چین از سه نقص «ToolShell» برای نفوذ به سرورهای SharePoint نسخه‌های ۲۰۱۶، ۲۰۱۹ و Subscription Edition استفاده کردند. این حملات که از ۷ ژوئیه آغاز شده‌اند، بیش از ۹۰ تا ۱۰۰ سازمان دولتی و خصوصی در ایالات متحده، اروپا و آلمان را هدف قرار داده‌اند   .

• مایکروسافت پچ‌های اضطراری منتشر کرده و به کاربران توصیه کرده فوراً سرورها را به‌روزرسانی، کلیدهای رمزگذاری را بازنشانی و راهکارهای امنیتی مانند AMSI و آنتی‌ویروس سطح بالا را فعال کنند

دوستان عزیز در اسرع وقت پسورد جیمیل تغییر بدین...

رمز عبور ۲/۵ میلیارد جیمیل مورد هک قرار گرفته و گوگل توصیه جدی کرده که هرچه زودتر رمزتون رو عوض کنید.

توییت
https://x.com/nypost/status/1960728587218071772?t=x_-2HlFh_tbgc48tny35Rg&s=19

#security
#gmail

@farzad1music 🎧

🔥 *رونمایی از دو مدرک هوش مصنوعی سیسکو برای متخصصان زیرساخت IT*

🔴 سیسکو از دو گواهینامه تخصصی با محوریت AI رونمایی کرده است. جدیدترین گواهینامه‌های هوش مصنوعی سیسکو بر کاربران حرفه‌ای IT متمرکز است که وظیفه استقرار، مدیریت و مقیاس‌دهی بارهای کاری هوش مصنوعی را در محیط‌های سازمانی برعهده دارند.

🟢 مدرک هوش مصنوعی سیسکو AI Technical Practitioner (AITECH) بر یکپارچه‌سازی فنی هوش مصنوعی در محیط‌های سازمانی تمرکز دارد و موضوعاتی مانند طراحی زیرساخت، امنیت، مدیریت داده و عملیات را پوشش می‌دهد.

✔️ مدرک AI Infrastructure Specialist بخشی از مسیر CCNP Data Center است و برای متخصصانی طراحی شده که بارهای کاری مبتنی بر AI را روی زیرساخت دیتاسنتری سیسکو مستقر، مهاجرت، اجرا، پایش و رفع اشکال می‌کنند.


✅

*مصاحبه های کاری قدیم
ءVS
مصاحبه های کاری جدید*
✅👌

روانشناسی افرادی که تو شبکه‌های اجتماعی زیاد فعال نیستن و عکس و ویدیو از خودشونو مرتب استوری نمیکنن.

⚠️ هشدار: مراقب کلاهبرداری «عکس یادگاری» در پیام‌رسان‌ها باشید

🚨 اخیراً یک حمله امنیتی جدید و پیشرفته علیه کاربران ایرانی در پیام‌رسان‌ها، خصوصاً تلگرام دیده می‌شود که در آن یک فایل APK با عناوینی مثل «عکس یادگاری» یا «سرمایه‌گذاری پرسود» برای قربانی ارسال می‌شود. این فایل APK در واقع یک بدافزار است که می‌تواند کنترل کامل گوشی شما را در اختیار بگیرد و خطری جدی برای اپلیکیشن‌های مالی، بانکی، کیف پول‌ها و حتی حساب شما در صرافی‌های رمزارز است.

⚠️🚨 : هر شخصی به شما پیام خصوصی داد درجا مسدودش کنید.

🔴اگر یک ماهه هر شب بی اخیار اشک میریزی،
اگر یک ماهه زندگیت به روال قبل برنگشته و
دیگه اون آدم سابق نیستی
اگر یک ماهه که دیگه پلی لیست‌های
قدیمیت رو نمیتونی گوش کنی
اگر یک ماهه شب‌ها تا دیر وقت بیداری
شما افسرده و بیمار نیستی
شما شریفی، شریف...

امروز ۴۰ روز گذشت🖤🥀

این فاجعه بزرگ انسانی رو به خانواده‌های داغدار، مردم دادخواه، وجدان‌های بیدار و همه مردم ایران عزیزمون در سرتاسر کره خاکی تسلیت میگیم. به امید روزهای روشن برای مردم ایران