ابزاری که به شما می‌گه چه مدل‌هایی رویِ سخت‌افزارِ شما اجرا می‌شه.

📱https://github.com/Andyyyy64/whichllm
🔗 Ayub

یک آسیب‌پذیری جدید با نام wp2shell در هسته وردپرس شناسایی شده که در صورت سوءاستفاده، می‌تواند به مهاجمان اجازه دهد بدون نیاز به احراز هویت و حتی بدون نصب افزونه، کد دلخواه خود را روی سرور اجرا کنند.

‏به‌دلیل شدت این نقص، جزئیات فنی و کد اکسپلویت فعلاً منتشر نشده تا مدیران وب‌سایت‌ها فرصت کافی برای به‌روزرسانی داشته باشند.

‏این آسیب‌پذیری در WordPress 7.0.2 برطرف شده و برای بسیاری از سایت‌ها به‌صورت خودکار منتشر شده است. اگر هنوز به‌روزرسانی نکرده‌اید، همین حالا وضعیت نسخه وردپرس خود را بررسی کنید.

📱 Filterbaan

کلاود یک قابلیت جدید رو کرده؛
شما صفحه نمایش خودتون رو ضبط می‌کنید در حالی که یک کار تکراری انجام می‌دید (مثل پر کردن گزارش هزینه، مدیریت فایل‌ها، ثبت اطلاعات و غیره) و همزمان با صدای خودتون قدم به قدم توضیح می‌دید که چیکار دارید می‌کنید.
بعد Claude این ضبط رو (شامل کلیک‌ها، تایپ، حرکت ماوس و صدای شما) تحلیل می‌کنه و تبدیل به یک skill (مهارت) اتوماتیک و قابل استفاده مجدد می‌کنه.
😎 Navid Taheri

بیشتر AI Agent ها فقط کد تولید می‌کنند، این ریپو به آن‌ها یاد می‌دهد مثل یک مهندس نرم‌افزار فکر کنند مجموعه‌ای از Skillهای آماده برای Claude Code ، Codex و.......
📱 https://github.com/mattpocock/skills
😎 0xdavinchi

‏محققان امنیت سایبری شرکت Guardio یک زنجیره آسیب‌پذیری خطرناک را در افزونه Adobe Acrobat برای مرورگر Chrome کشف کرده‌اند که با نام «HermeticReader» و شناسه CVE-2026-48294 ردیابی می‌شود. این آسیب‌پذیری به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (authentication) و تنها با فریب کاربر برای بازدید از یک صفحه وب مخرب، به مکالمات و داده‌های WhatsApp Web دسترسی پیدا کنند.
‏مهاجم می‌تواند با بهره‌برداری از موتور یکپارچه‌سازی داخلی افزونه موسوم به Hermes، دستوراتی را مستقیماً به تب WhatsApp ارسال کرده و از طریق دستکاری مدل شیء سند (DOM) اطلاعاتی نظیر لیست مخاطبان، پیام‌ها، نام پروفایل و محتوای مکالمات را به سرور تحت کنترل خود منتقل کند. در سناریویی دیگر، مهاجم می‌تواند کد QR مربوط به اتصال دستگاه را جایگزین کرده و حساب کاربری WhatsApp قربانی را تصاحب کند، هرچند این حالت مستلزم اسکن کد جعلی توسط قربانی است.

‏این نقص امنیتی نسخه‌های ۲۶.۵.۲.۱ و پایین‌تر افزونه را تحت تأثیر قرار می‌دهد و Adobe ظرف دو روز پس از دریافت گزارش، حتی در طول آخر هفته، وصله امنیتی را در نسخه ۲۶.۵.۲.۳ منتشر کرد.

😎 Teegra

یک مجموعه‌ای از استانداردهای UI و UX برای دستیار هوش مصنوعی که توجه کافی به دیزاین نداره. انقدر این استاندارد و اصولی کار می‌کنه که بنظرم خیلی جالب بود!

🔗https://impeccable.style/
😎Alireza