💢 آسیب‌پذیری با شناسه CVE-2026-62062 در المنتور (رایگان مخزن و نه نسخه پرو) ثبت شده. این باگ امنیتی سطح بالا (امتیاز 8.8) می باشد و روی سایت هایی که فایروال ندارند باعث هک شدن سایت می شود.

مدل هک از این روش:
مهاجم یک لینک معمولی (بدون نیاز به جاوااسکریپت یا صفحه مخرب) را برای مدیر سایت ارسال می‌کند. این لینک شامل یک پارامتر خاص است که باعث می‌شود المنتور بررسی امنیتی وردپرس را برای درخواست‌های REST API غیرفعال کند.
به محض اینکه مدیر سایت روی آن لینک کلیک کند، درخواست به‌صورت خودکار و با دسترسی مدیر اجرا می‌شود. در نتیجه، یک حساب کاربری جدید با سطح دسترسی مدیر (Administrator) برای مهاجم ساخته می‌شود.
مهاجم لینک را می تواند به سادگی از طریق قسمت نظرات، ایمیل و یا حتی چت سایت ارسال کند.

این آسیب پذیری فقط در نسخه‌های 4.3.0 و 4.3.1 المنتور مخزن وجود دارد. نسخه‌های قبل از 4.3.0 این کد آسیب پذیر را ندارند. به نسخه 4.3.2 بروزرسانی کنید.

منبع - با فیلترشکن وارد بشید:
https://vuldb.com/cve/CVE-2026-62062

@pluginyab

چند باگ امنیتی مهم توی افزونه یوزر فرانت اند پرو نسخه های قبل از 4.2.18 وجود داشته. اگه از این افزونه استفاده میکنید بروزرسانیش مهمه.

منبع: سایت سازنده

@pluginyab

شنیدن بروزرسانی های امنیتی وردپرس یا افزونه هاش یکم این روزا بیش از حد زیاد شده و داره کم کم از حوصله خارج میشه:) این موضوع احتمالا گذرا باشه. اطلاع داشتن از بروزرسانی های امنیتی زیاد هم بد نیست و شاید یه روز سایت شما رو از هک شدن نجات بده.

@pluginyab

طبق آماری که خودم روی سایت های مشتری ها دارم میبینم، میانگین از هر 5 فروش یک فروش به صورت قسطی هست. این آمار روی کل سایت ها بوده و اگه سایت هایی که فروش قسطی ندارن رو نخوام لحاظ کنم، از هر 3 سفارش یک سفارش قسطی هست.

@pluginyab

گزارش های بسیار زیادی از عدم تسویه ریالی کاربران در میلی گلد! گفته می شود دفتر این شرکت بسته شده است و کاربرانی که طلای آنلاین خریداری کرده اند در مقابل ساختمان این شرکت تجمع کرده اند.

مدیران شرکت میلی گلد بلافاصله با صدور بیانیه‌ای اسناد خرید شمش‌های طلا از بازار و فاکتورهای رسمی را ارائه کردند. در این اسناد اعلام شد که فلزات خریده شده و در خزانه‌های بانک کارگشایی نگهداری می‌شود. شرکت دلیل بروز وقفه را هم بسته شدن برخی حساب‌های کاری توسط مراجع اداری اعلام کرد و این اقدام را عامل تاخیر در واریز دانست.

منبع: فرارو و...

پ ن: پیام ریپلای شده صرفا یک احتمال هست و معلوم نیست پلتفرمی که قبلا به عنوان خالی فروش معرفی شده بود میلی گلد بوده یا نه. اگه درست باشه، با این افزایش قیمت طلا تو این چند وقت اخیر، احتمالا کاربران به پولشون نرسن.

@pluginyab

با فرمان اجرایی ترامپ، از این به بعد هوش مصنوعی به ابرهوش تغییر نام داده شد. بر این اساس، نهادهای فدرال موظف‌اند در مکاتبات رسمی خود عبارت های هوش مصنوعی را با ابرهوش جایگزین کنند.

مدیرعامل های شرکت هایی مانند متا، گوگل، AMD، تسلا، اسپیس اکس و انتروپیک هم این تغییر نام را قبول کرده اند.

از این به بعد به جای ai باید بگیم si

@pluginyab

☁️ وقت انتخاب هاست و سرور با تخفیف ویژه‌ست!
پیشنهادهای اِترنو کلود برای سایت و پروژه شما:

🌐 هاست وردپرس حرفه‌ای
50% تخفیف برای ماه اول
🎟 کد تخفیف: AMQ8H05OP6
👈ورود به صفحه محصول
────────────────
🇮🇷 هاست وردپرس ایران
20 تا 50% تخفیف برای یک تا سه ماه
🎟 کد تخفیف: XY9RGUH2P9
👈ورود به صفحه محصول
────────────────
🖥 سرور مجازی رسپینا
20% تخفیف
🎟 کد تخفیف: 634O4DMWFL
👈ورود به صفحه محصول
────────────────
🖥 سرور مجازی مبنا
10% تخفیف
🎟 کد تخفیف: 6BN7Q23UCJ
👈ورود به صفحه محصول
────────────────
📅 شروع: 1405/07/08
📅 پایان: 1405/07/14
پلن مناسب خودت رو انتخاب کن و موقع ثبت سفارش، کد مربوط به سرویس رو وارد کن
─────────────────────────
اِترنو کلود میزبان داده های شما
📧 support@eternocl.com
📞 03191097937
💬 @eternocl_sup
💻 eternocl.com | my.eternocl.com
🗒@eternocl | eternoclcom

مفاهیم هوش مصنوعی


تلگرام : https://t.me/portal_ai_net

اینستاگرام : https://instagram.com/portal_ai_net

لینکدین : http://linkedin.com/company/portal-ai-net/

#هوش_مصنوعی #Portal_AI #Local_AI #نرم_افزار_هوش_مصنوعی


با ما همراه باشید

منتظر نظرات ارزشمندتان هستیم

.

💢 تا حالا شده محتوایی بنویسی که کلمه کلیدی کمی داشته باشه، ولی گوگل بازم اون صفحه رو لینک اول بیاره؟ این اتفاق شانسی نیست. بلکه یه تکنیکه که بهش میگیم سئو موجودیت پنهان.

یعنی چی؟ یعنی به جای تکرار کلمه کلیدی، تمام نشانه های زمینه ای و موجودیت های همسایه رو پوشش میدی و گوگل خودش موجودیت اصلی رو استنتاج می کنه.

توی این صفحه کامل توضیح دادم:
آموزش سئو با تکنیک موجودیت پنهان

@pluginyab

کانال سئو:
https://t.me/golden_seo

وارنینگ های (Warning) نمایش داده شده در مسیر افزونه المنتور و المنتور پرو (معمولا در تداخل با افزونه هایی مثل ووکامرس) از سمت سازنده می باشد که در نسخه های جدید تا حد زیادی رفع شده است. این پیام ها خطا نیستند و صرفا در برخی از حالت های محدود ممکن است باعث شوند سایت شما به درستی نمایش داده نشود. این پیام ها از سمت سازنده های المنتور میباشد که برخی از آنها رفع شده است. از نسخه های آخر استفاده کنید.

تصویر مربوط به چنج لوگ سازنده افزونه المنتور پرو. نسخه 4.3.1

@pluginyab

اپراتور رایتل به فروش گذاشته شد. رایتل زیر مجموعه سازمان تامین اجتماعی هست و قبل تر زمزمه هایی مبنی بر ورشکسته شدن این اپراتور به گوش میرسید. ارزش سهام این شرکت 130 همت تومان تعیین شده است.

عکس مربوط به یه خط خودمه که تازه براش نت خریده بودم و گذاشتم کنار. اینترنتش رو پیشنهاد نمیکنم اصلا😁

بخش ورشکست شدنش قابل تایید نیست.

@pluginyab

توی شبکه های اجتماعی خبر هایی منتشر شده که میگه گواهینامه ssl بومی برای بانک ها صادر شده تا تحریم ها رو دور بزنن. من تو هیچ خبرگذاری ای خبر رو نتونستم پیدا کنم. ولی اگه راست هم باشه معلوم نیست عمومی منتشر میشه یا نه؟ رایگانه یا نه؟ و اینکه اصلا مرورگر های مدرن قراره پشتیبانی کنن یا نه که بعید هست.

@pluginyab

بر اساس گزارش جدید wix، حدود 91 درصد متن های تولید شده با هوش مصنوعی توسط کاربران ویرایش می شوند. گزارش اعلام کرده که 69 درصد کاربران در حال تغییر عکس های تولید شده توسط هوش مصنوعی (تصاویر داخل محتوا) با عکس های عادی ساخته شده توسط خودشان هستند.

همچنین زمان ساخت سایت فروشگاهی wix به کمک هوش مصنوعی نصف شده است. یعنی حدود 4 تا 9 روز بسته به نوع سایت.

این گزارش روی 310 میلیون کاربر (نه سایت) تهیه شده. همه با هوش مصنوعی شروع نمی کنند ولی در نهایت اکثرا از هوش مصنوعی کمک میگیرند. از هر 10 نفر 8 نفر از هوش مصنوعی استفاده می کنند.

wix: یه سایت سازی مثل وردپرسه که تو جهان جایگاه خوبی داره ولی توی ایران استفاده نمیشه. آمار هایی که میده معتبر هستند.

منبع: wix

@golden_seo

انتروپیک توی بروزرسانی قوانین استفاده از مدل های هوش مصنوعی خودش اعلام کرده که رفتار بی ادبانه کاربران با مدل های هوش مصنوعیش توسط کاربر ممکنه باعث غیر فعال شدن حساب کاربر بشه.

این قوانین از تاریخ 12 اکتبر 2026(21 مهر 1405) اجرا میشه.

شرح خبر:
https://pluginyab.ir/news/no-more-rude-with-claude/

منبع:
anthropic.com/news/2026-usage-policy-update

@pluginyab

فرصت شغلی - به یک همکار سئوکار با تجربه بالا و شرایط زیر نیازمندیم:
تسلط کامل روی مفاهیم سئو
آشنایی کامل با آنالیز و تجزیه تحلیل داده ها
برای تشخیص مشکلات روی سورس کد، داشتن مهارت پایه برنامه نویسی php و نکست لازم است(نیازی به تسلط کامل نیست ولی دونستن مسائلی مثل داینامیک روت ها، csr و... لازمه)

همکاری به صورت دورکاری و حقوق توافقی است. لطفا رزومه مفید (نه با جزئیات بالا) در رابطه با سئو (نه کدنویسی) ارسال کنید.

به دلیل ماهیت پروژه ها و زمان محدود تحویل، متاسفانه امکان همکاری به صورت کارآموز رو نداریم. داشتن تخصص و تجربه بالا کاملا ضروری هست. یکبار حضور اولیه برای مصاحبه نهایی و انعقاد قرارداد ضروری است. از همه دوستانی که پیام ارسال می کنند تشکر میکنیم.

@pluginyabsrv

اعتبار این پیام تنها تا روز 22 مهر می باشد.

دو شرکت GlobalFoundries و TSMC توافق همکاری چند ساله‌ای امضا کرده‌اند تا در خاک آمریکا تأسیسات تولید «سیلیکون اینترپوزر» را برای بسته بندی پیشرفته تراشه‌های هوش مصنوعی راه اندازی کنند.

اینترپوزر: یک لایه‌ی واسط از جنس سیلیکون است که مثل یک «پل» یا «بزرگراه» عمل می کنه و وظیفه‌اش اینه که پردازنده ها (مثل CPU یا GPU) رو به حافظه ها وصل کنه تا بتونن با سرعت خیلی بالا با هم حرف بزنن.

در حال حاضر بزرگ ترین مشکل صنعت هوش مصنوعی فقط تولید خود پردازنده نیست، بلکه اینترپوزر است. اگرچه این خبر مستقیماً باعث ارزان شدن نمی شود، اما در بلندمدت از افزایش انفجاری قیمت‌ها جلوگیری می‌کند.

شرکت GlobalFoundries: یک شرکت آمریکایی است و دفتر مرکزی آن در مالتا، ایالت نیویورک قرار دارد. این شرکت بزرگ ترین تولید کننده مستقل تراشه در آمریکا محسوب می‌شود و کارخانه هایی در آمریکا، آلمان و سنگاپور دارد.

شرکت TSMC: یک شرکت تایوانی است و دفتر مرکزی آن در شین چو قرار دارد. این شرکت بزرگ ترین تولیدکننده تراشه در جهان است و کارخانه‌های اصلی آن در تایوان متمرکز هستند، هرچند در آمریکا (آریزونا)، ژاپن و آلمان هم در حال ساخت یا راه‌اندازی کارخانه است.

لینک خبر:
https://pluginyab.ir/news/globalfoundries-tsmc-interposer-production

@pluginyab

حجم مصرف منصفانه پلاگین یاب تو ابر آروان (8گیگ) هنوز یک چهارم روز نگذشته تموم میشه. این در حالیه که فقط یک مسیر سایت از پروکسی استفاده میکنه و ترافیک اصلی سایت هم اصلا تو این بازه زمانی نیست.

بعد از 9 اسفند، خیلی از فیلترشکن ها از سرور های ابر اروان برای دور زدن فیلترینگ استفاده کردن و این شرکت تصمیم گرفت روی داده های کش نشده محدودیت بزاره تا بعد از گذشت محدودیت، بابت ترافیکی که کش نمیشه هزینه دریافت کنه.

@pluginyab

همیشه سعی کنید افزونه ها رو بروزرسانی کنید. این روزا باگ های امنیتی خیلی زیاد و سریع پیدا میشن. این یه نمونه از بروزرسانی های امروز پلاگین یاب هست که از 11 افزونه 5 تاش بروزرسانی امنیتی هست.

لیست چنجلوگ رو از سازنده های اصلی کپی میکنم و فقط متن مرتبط به باگ امنیتی رو قرار میدم براتون:

1️⃣ افزونه جت منو:
stored XSS in Mega Menu settings attribute.

2️⃣ افزونه ai engine:
Fix: Security: The search endpoint used by the Search settings screen is now limited to administrators.
و
Fix: Security: A chatbot shortcode in a post can now only change the prompt, model or API key when its author can edit others' posts.

3️⃣ افزونه پرفکت ایمیج:
Fix: Security: Prevent script injection through crafted text in the page parser.

4️⃣ افزونه جت المنت:
Fixed: prevent stored XSS and validate dataset colors in Line Сhart widget

5️⃣ افزونه فیبو سرچ:
* SECURITY: Stored XSS in the WordPress admin panel. The script can run only in the browser of a logged-in administrator or shop manager. Thanks to daroo and the Wordfence team for the responsible disclosure.

بروزرسانی های امنیتی افزونه و قالب ها احتمالا تا دو سه ماه آینده ادامه دار باشه ولی قطعا همیشگی نیست چون یه جایی اکثر باگ های مهم رفع میشه. مهم ترین موضوع اینه که تو این مدت همیشه سایت رو بروز نگه دارید.

این پست صرفا یه نمونه بود و هر بار که چنجلوگ ها رو چک میکنم وضعیت همینه.
اگه بخوام لیست بروزرسانی های امنیتی رو روی کانال بزارم، هر روز از این مدل لیست روی کانال قرار میگیره که از حوصله همه خارج میشه.

@pluginyab

کانال جدید آرشیو و دانلود پلاگین یاب:

https://t.me/pluginyabfiles

💢 از ساعت ۱۶ امروز دوشنبه ۲۰ مهرماه دسترسی ۵ پلتفرم صرافی رمزارزی به خدمات بانکی و برداشت غیرحضوری محدود می‌شود و کاربران این پلتفرم‌ها امکان واریز و برداشت وجه را نخواهند داشت. گفته شده است که این محدودیت به مدت 3 روز می باشد و احتمالا بعد از آن تمدید خواهد شد.

لیست 5 صرافی:
نوبیتکس (راهکار فناوری نویان)
بیت‌پین (سنا ایمن مبادله)
رمزینکس (نوآوران تجارت الکترونیک رمزینه)
ارزینجا (فناوری زنجیره بلوک ققنوس)
تترلند (سکوی تبادل فردا)

منبع: اقتصاد نیوز و شرق

@pluginyab