یک آسیبپذیری جدید با نام wp2shell در هسته وردپرس شناسایی شده که در صورت سوءاستفاده، میتواند به مهاجمان اجازه دهد بدون نیاز به احراز هویت و حتی بدون نصب افزونه، کد دلخواه خود را روی سرور اجرا کنند.
بهدلیل شدت این نقص، جزئیات فنی و کد اکسپلویت فعلاً منتشر نشده تا مدیران وبسایتها فرصت کافی برای بهروزرسانی داشته باشند.
این آسیبپذیری در WordPress 7.0.2 برطرف شده و برای بسیاری از سایتها بهصورت خودکار منتشر شده است. اگر هنوز بهروزرسانی نکردهاید، همین حالا وضعیت نسخه وردپرس خود را بررسی کنید.
📱 Filterbaan
بهدلیل شدت این نقص، جزئیات فنی و کد اکسپلویت فعلاً منتشر نشده تا مدیران وبسایتها فرصت کافی برای بهروزرسانی داشته باشند.
این آسیبپذیری در WordPress 7.0.2 برطرف شده و برای بسیاری از سایتها بهصورت خودکار منتشر شده است. اگر هنوز بهروزرسانی نکردهاید، همین حالا وضعیت نسخه وردپرس خود را بررسی کنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12
کلاود یک قابلیت جدید رو کرده؛
شما صفحه نمایش خودتون رو ضبط میکنید در حالی که یک کار تکراری انجام میدید (مثل پر کردن گزارش هزینه، مدیریت فایلها، ثبت اطلاعات و غیره) و همزمان با صدای خودتون قدم به قدم توضیح میدید که چیکار دارید میکنید.
بعد Claude این ضبط رو (شامل کلیکها، تایپ، حرکت ماوس و صدای شما) تحلیل میکنه و تبدیل به یک skill (مهارت) اتوماتیک و قابل استفاده مجدد میکنه.
😎 Navid Taheri
شما صفحه نمایش خودتون رو ضبط میکنید در حالی که یک کار تکراری انجام میدید (مثل پر کردن گزارش هزینه، مدیریت فایلها، ثبت اطلاعات و غیره) و همزمان با صدای خودتون قدم به قدم توضیح میدید که چیکار دارید میکنید.
بعد Claude این ضبط رو (شامل کلیکها، تایپ، حرکت ماوس و صدای شما) تحلیل میکنه و تبدیل به یک skill (مهارت) اتوماتیک و قابل استفاده مجدد میکنه.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥68❤7👌2
هرگونه وارد کردن، تولید، تامین، توزیع، حمل، نگهداری، خرید و فروش، نصب و راه اندازی و بکارگیری ابزارهای اینترنتی ماهواره ای، از جمله استارلینک، ممنوع بوده و مشمول مجازات قانونی می باشد.
معاونت اجتماعی و پیشگیری از وقوع جرم دادگستری استان تهران
بنظر میاد، خبراییه🤷🏻♂️
معاونت اجتماعی و پیشگیری از وقوع جرم دادگستری استان تهران
بنظر میاد، خبراییه🤷🏻♂️
🔥46💔7
بیشتر AI Agent ها فقط کد تولید میکنند، این ریپو به آنها یاد میدهد مثل یک مهندس نرمافزار فکر کنند مجموعهای از Skillهای آماده برای Claude Code ، Codex و.......
📱 https://github.com/mattpocock/skills
😎 0xdavinchi
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - mattpocock/skills: Skills for Real Engineers. Straight from my .agents directory.
Skills for Real Engineers. Straight from my .agents directory. - mattpocock/skills
👍9❤4🔥2
محققان امنیت سایبری شرکت Guardio یک زنجیره آسیبپذیری خطرناک را در افزونه Adobe Acrobat برای مرورگر Chrome کشف کردهاند که با نام «HermeticReader» و شناسه CVE-2026-48294 ردیابی میشود. این آسیبپذیری به مهاجمان اجازه میدهد بدون نیاز به احراز هویت (authentication) و تنها با فریب کاربر برای بازدید از یک صفحه وب مخرب، به مکالمات و دادههای WhatsApp Web دسترسی پیدا کنند.
مهاجم میتواند با بهرهبرداری از موتور یکپارچهسازی داخلی افزونه موسوم به Hermes، دستوراتی را مستقیماً به تب WhatsApp ارسال کرده و از طریق دستکاری مدل شیء سند (DOM) اطلاعاتی نظیر لیست مخاطبان، پیامها، نام پروفایل و محتوای مکالمات را به سرور تحت کنترل خود منتقل کند. در سناریویی دیگر، مهاجم میتواند کد QR مربوط به اتصال دستگاه را جایگزین کرده و حساب کاربری WhatsApp قربانی را تصاحب کند، هرچند این حالت مستلزم اسکن کد جعلی توسط قربانی است.
این نقص امنیتی نسخههای ۲۶.۵.۲.۱ و پایینتر افزونه را تحت تأثیر قرار میدهد و Adobe ظرف دو روز پس از دریافت گزارش، حتی در طول آخر هفته، وصله امنیتی را در نسخه ۲۶.۵.۲.۳ منتشر کرد.
😎 Teegra
مهاجم میتواند با بهرهبرداری از موتور یکپارچهسازی داخلی افزونه موسوم به Hermes، دستوراتی را مستقیماً به تب WhatsApp ارسال کرده و از طریق دستکاری مدل شیء سند (DOM) اطلاعاتی نظیر لیست مخاطبان، پیامها، نام پروفایل و محتوای مکالمات را به سرور تحت کنترل خود منتقل کند. در سناریویی دیگر، مهاجم میتواند کد QR مربوط به اتصال دستگاه را جایگزین کرده و حساب کاربری WhatsApp قربانی را تصاحب کند، هرچند این حالت مستلزم اسکن کد جعلی توسط قربانی است.
این نقص امنیتی نسخههای ۲۶.۵.۲.۱ و پایینتر افزونه را تحت تأثیر قرار میدهد و Adobe ظرف دو روز پس از دریافت گزارش، حتی در طول آخر هفته، وصله امنیتی را در نسخه ۲۶.۵.۲.۳ منتشر کرد.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11
دادگستری تهران: اینترنت استارلینک جرمه، نخرید بعدا بگید نمیدونستیم.
این یعنی اتفاقات جالبی در پیش نیست.
🔥30❤6💔3👍2
یک مجموعهای از استانداردهای UI و UX برای دستیار هوش مصنوعی که توجه کافی به دیزاین نداره. انقدر این استاندارد و اصولی کار میکنه که بنظرم خیلی جالب بود!
🔗 https://impeccable.style/
😎 Alireza
Please open Telegram to view this post
VIEW IN TELEGRAM
impeccable.style
Impeccable: The missing design vocabulary for agents
1 skill, 23 commands, and curated anti-patterns for impeccable frontend design. Works with Cursor, Claude Code, GitHub Copilot, Gemini CLI, and Codex CLI.
❤13
این نقاط آبی نشون میدن به صورت میانگین تسکهای یه گروه شغلی چقدر سریعتر با AI انجام میشن.
اگه مساله جایگزینی با AI باشه این نمودار بهتر نشون میده چقدر واقعا قراره مورد هجمه قرار بگیرید!
😎 Greater Fool
اگه مساله جایگزینی با AI باشه این نمودار بهتر نشون میده چقدر واقعا قراره مورد هجمه قرار بگیرید!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17❤1🔥1
اين كفش تکنسخهای آديداس آدىاستار XLG 2.0 حاصل همكارى آديداس با هنرمند Teezotouchdown است.
در ساخت هر لنگه از حدود ١٧٠ كابل اترنت بازیافتی استفاده شده و روى بندها هم كليدهاى كيبورد قرار گرفتهاند! ترکیبی عجيب از دنياى شبكه، گیمینگ و مد.
کفشی كه شايد قبل از پوشيدنش بايد براش IP تعريف کنید:)
در ساخت هر لنگه از حدود ١٧٠ كابل اترنت بازیافتی استفاده شده و روى بندها هم كليدهاى كيبورد قرار گرفتهاند! ترکیبی عجيب از دنياى شبكه، گیمینگ و مد.
کفشی كه شايد قبل از پوشيدنش بايد براش IP تعريف کنید:)
🔥34👎5❤3⚡1
قیمت نت شبانه همراهاول ۳ برابر شد.
همچنین اذعان داشت که برای این اقدام، مجوز داشتن.
همچنین اذعان داشت که برای این اقدام، مجوز داشتن.
💩108👌1
یه Spotify Downloader خفن و رایگان که میتونی با کیفیت اصلی اسپاتیفای موزیکها رو دانلود کنی و حالشو ببری.
بسیار سبک و پورتابل و سریع.
📱 https://github.com/sunnypatell/sunnify-spotify-downloader
😎 Saeid
بسیار سبک و پورتابل و سریع.
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - sunnypatell/sunnify-spotify-downloader: Sunnify is a Spotify downloader application + CLI that allows you to download…
Sunnify is a Spotify downloader application + CLI that allows you to download entire playlists locally onto your Mac/Linux/Windows PC. - sunnypatell/sunnify-spotify-downloader
❤25👍3💔2
دکترا از دامنه گراف ضربان قلب میترسن
مهندسای شبکه از گراف پهنای باند گرافانا:))
مهندسای شبکه از گراف پهنای باند گرافانا:))
👍75👎2👌1
یه مجموعهی تمیز از 200+ دورهی رایگان که همهشون گواهی معتبر دارن. از برنامهنویسی و AI تا دیزاین و بیزینس و امنیت و غیره و چیزی کم نداره.
بیش از 20000 ساعت محتوا توش جمع شده.
📱 https://github.com/PanXProject/awesome-certificates
😎 Amir
بیش از 20000 ساعت محتوا توش جمع شده.
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - PanXProject/awesome-certificates: Curated list of 20,000+ hours and 200+ free courses with certificates in IT, CS, Design…
Curated list of 20,000+ hours and 200+ free courses with certificates in IT, CS, Design and Business. - PanXProject/awesome-certificates
❤27🔥3⚡1