تکنولوژی،خبری،هوش مصنوعی،

دیگه به دوره پول نده🤞

آموزش حرفه ای پایتون https://t.me/PythonForever @PythonForever

⭕️ ‏آسیب‌پذیری Onelogon که توسط تیم RUB-SoftSec در مقاله USENIX WOOT’26 مستند شده، یک نقص امنیتی ناشی از پیاده‌سازی ناقص پچ Zerologon است؛ مایکروسافت برای حفظ سازگاری با سیستم‌های قدیمی، سازوکار استثنای VulnerableChannelAllowList را در پروتکل Netlogon اضافه کرد که همین لیست به مهاجم اجازه می‌دهد با حمله Meet-in-the-Middle و بدون نیاز به credential معتبر، کنترل کامل Domain Controller و کل دامنه را به دست آورد. برخلاف Zerologon که همه DC های بدون پچ را تهدید می‌کرد، Onelogon تنها حساب‌های موجود در این لیست را هدف می‌گیرد، بنابراین توصیه می‌شود تنظیمات GPO و کلید رجیستری مربوطه فوراً بررسی و حساب‌های غیرضروری از لیست حذف شوند. GitHub @ITSecurityComputer

💬 پیامک‌ها با بیشترین میزان کلاهبرداری کدام‌اند؟ - در میان پیامک‌ها با بیشترین میزان کلاهبرداری، آنچه بیشتر ممکن است وسوسه کننده باشد، آگهی‌های کاریابی است. - بیشترین آمار هک پیامک‌ها، پیامک عدلیران، سهام عدالت، سبد خانوار و کالابرگ، ثبت نام کارت سوخت، یارانه، بسته معیشتی دولت و سامانه ثنا، است. #هشدار #کلاهبرداری @ITSecurityComputer

اینم گروه شبکه و برنامه نویسی دوست داشتین جویین شین مال اون یکی چنلمونه https://t.me/networksgp https://t.me/networksgp

با هوش مصنوعی هم ساخته باشن خیلی تمیز دراورده لامصب

به نظرم بهAI ساخته شده ولی همه جا پخش کردن

🚨پششششمام چند ویدیو خفن از GTA6 🔥🔥 @ITSecurityComputer

🔹چین رسماً نسل جدید اینترنت فوق سریع خود را با نام 10G راه‌اندازی کرد 🔻چین به‌طور رسمی نسل جدید اینترنت فوق‌سریع خود را با نام اینترنت 10G راه‌اندازی کرد. 🔻این فناوری جهشی عظیم در پهنای باند محسوب می‌شود و امکان دانلود یک فیلم کامل را تنها در چند ثانیه فراهم می‌کند. #اینترنت #چین #فناوری @ITSecurityComputer

اکانت‌های هوش مصنوعی رو با یک‌دهم قیمت بخر 🛍 🌐 Kiro.dev Pro - ایجنت برنامه‌نویسی شرکت آمازون - پشتیبانی از تمامی مدل‌های Claude - مصرف کردیت کمتر نسبت به Claude - جایگزین اقتصادی و با کیفیت Claude 🤖 Gemini Pro: - هوش مصنوعی جامع شرکت گوگل - فعال‌سازی روی ایمیل شما (اتوماتیک) - ساخت عکس و ویدیوی فارسی - تجزیه‌ و تحلیل و تحقیق عمیق - کاملا اختصاصی (فمیلی نیست) - پشتیبانی از آنتی گرویتی 🔆 ChatGPT Go: - جامع ترین هوش مصنوعی - فعالسازی روی ایمیل شما - مناسب استفاده روزانه - اقتصادی و به صرفه - کاملا اختصاصی خرید و توضیحات بیشتر از ربات: 🤖 @ChatGPT_StoreBOT رضایت مشتری 💎

وااااای این چیه دیگه یه گوجه اندازه استادیوم آزادی بچه زاییده 😂 فقط آخرش @ITSecurityComputer

🔴 بازی جی‌تی‌ای۶ نیومده تو کشورهای بحرین، چین، کویت، لبنان، عمان، قطر، روسیه، تاجیکستان و تایوان ممنوع شد. دلیلشو منم نمیدونم بای😐 @ITSecurityComputer

🔥 با این ترفند هر تخصصی رو تو 30 روز می‌تونی قورت بدی ▪️این قضیه که یوتیوب بهترین منبع و دانشگاه برای یادگیری هر تخصصی هست اثبات شده و هیچ شک و شبهه‌ای توش نیست‌ ؛ اما یه مشکلی داره ، اینکه تعداد زیاد ویدیوها تورو سردرگم می‌کنه... ▪️می‌خوام بهت یه پرامپت طلایی بدم که با اون بتونی ویدیو های یوتیوب رو برای خودت طبقه بندی کنی و هر چقدر که دلت خواست تو طول روز واسه یادگیری اون مهارت زمان بذاری ؛) ✅ فقط کافیه توی پرامپت زیر موضوع خودت رو وارد کنی I want to be a master of  (موضوعتون) A 30 day course use only youtube videos as resource. Please include a hyper links for each videos. Only have 30 minutes per day to study. Only include videos that are shorter than 30 minutes. Please answer in Farsi ‌‌ ‌@ITSecurityComputer

💻 سرعت سیستمت رو تو کارای گرافیکی ببر بالااا ✅ اگه یه زمانی خواستی تو کار گرافیکی از حداکثر توان سیستمت استفاده کنی این پستو از دست نده! ❶ وارد تنظیمات بشید Settings ➋ از قسمت System وارد بخش Display بشید ➌ یه کوچولو برین پایین تر گزینه Graphics به چشمتون میخوره ، روش کلیک کنید ➍ اون بالا یه گزینه ای هست به نام Change default graphics settings ؛ روش ضربه بزنید ➎ تیک همون گزینه اول رو بزنید و سیستمتون رو ری‌استارت کنید + کار تمومه و میتونی از حداکثر توان گرافیکی سیستمت استفاده کنی ؛) @ITSecurityComputer

⁉️ فکر می‌کردی کاربرد اون سولاخ دوربین سلفی گوشیت فقط واسه عکس گرفتنه؟! 🌀 نه عزیزم هر سوراخی کاربرد به خصوص خودش رو داره (تو حوزه موبایل منظورمه) ، و شما میتونید داینامیک آیلندی که تو گوشی های آیفون هست رو به اندروید بیارید :) 🌀 کافیه روی اون‌ ناحیه دوربین یک بار ضربه بزنی ، دوبار ضربه بزنی ، سه بار بزنی (بیشتر از سه بار ضربه نزنید خطرناکه) و برای هرضربه یه عملکردی تعریف کنید مثلا پخش موسیقی + جالب‌تر اینکه می‌تونی ویجت‌ها و حتی اتوماسیون‌های Tasker یا MacroDroid رو هم اجرا کنی. 📥 اسم نرم افزار و لینک دانلود : Notch Touch @ITSecurityComputer

⭕️ ‏آسیب‌پذیری از نوع SSRF با شدت CVSS 8.8 (High) در لایه‌ی یکپارچه‌سازی Exchange با OneDrive Pro / WOPI شناسایی شده است. در فرآیند صدور توکن WOPI، آدرس مقصد طی زنجیره‌ی TryTwice() → GetTokenRequestWebResponse() → GetWacUrl() → WebRequest.CreateHttp(url) پردازش می‌شود، اما پارامتر url پیش از ارسال هیچ اعتبارسنجی‌ای نمی‌شود؛ نه Uri.IsWellFormedUriString() اعمال می‌گردد و نه whitelist برای scheme. در نتیجه یک کاربر کم‌سطح می‌تواند با تزریق file://، http://127.0.0.1:PORT یا http://169.254.169.254/ سرور را وادار به خواندن فایل‌های محلی، شناسایی سرویس‌های داخلی و استخراج metadata کند. از آنجا که درخواست از سوی خود Exchange صادر می‌شود، محدودیت‌های فایروال دور زده شده و مهاجم به منابع داخلی غیرقابل‌دسترس از بیرون می‌رسد؛ موضوعی که در محیط‌های enterprise مبتنی بر Active Directory و storage مشترک می‌تواند به lateral movement منجر شود. تا انتشار وصله‌ی رسمی Microsoft، توصیه می‌شود OneDrive Pro integration غیرفعال و دسترسی خروجی شبکه‌ای سرور محدود شود. ⭕️ ‏آسیب‌پذیری از نوع SSRF با شدت CVSS 8.8 (High) در لایه‌ی یکپارچه‌سازی Exchange با OneDrive Pro / WOPI شناسایی شده است. در فرآیند صدور توکن WOPI، آدرس مقصد طی زنجیره‌ی TryTwice() → GetTokenRequestWebResponse() → GetWacUrl() → WebRequest.CreateHttp(url) پردازش می‌شود، اما پارامتر url پیش از ارسال هیچ اعتبارسنجی‌ای نمی‌شود؛ نه Uri.IsWellFormedUriString() اعمال می‌گردد و نه whitelist برای scheme. در نتیجه یک کاربر کم‌سطح می‌تواند با تزریق file://، http://127.0.0.1:PORT یا http://169.254.169.254/ سرور را وادار به خواندن فایل‌های محلی، شناسایی سرویس‌های داخلی و استخراج metadata کند. از آنجا که درخواست از سوی خود Exchange صادر می‌شود، محدودیت‌های فایروال دور زده شده و مهاجم به منابع داخلی غیرقابل‌دسترس از بیرون می‌رسد؛ موضوعی که در محیط‌های enterprise مبتنی بر Active Directory و storage مشترک می‌تواند به lateral movement منجر شود. تا انتشار وصله‌ی رسمی Microsoft، توصیه می‌شود OneDrive Pro integration غیرفعال و دسترسی خروجی شبکه‌ای سرور محدود شود. @ITSecurityComputer

ترفند طلایی برای سرچ حرفه‌ای در ایکس اگر می‌خواهید در ایکس به‌جای تلف کردن وقت، بین انبوهی از پست‌های بی‌ربط، مستقیماً محبوب‌ترین و ویرال‌ترین توئیت‌ها را در هر زمینه‌ای پیدا کنید، کافی است از اپراتورهای پیشرفته سرچ استفاده کنید پیدا کردن بر اساس تعداد لایک (Favorites):

کافیه عبارت min_faves: را به همراه تعداد لایک مدنظرتان قبل یا بعد از کلمه کلیدی بنویسید. مثال: min_faves:1000 هوش مصنوعی

با این کار فقط توییت‌های مربوط به هوش مصنوعی که بالای 1000 لایک دارند نشان داده می‌شوند پیدا کردن بر اساس تعداد ریتوییت:

اگر میزان به اشتراک‌گذاری مطلب برایتان مهم‌تر است، از عبارت min_retweets: استفاده کنید مثال: min_retweets:500 بلاکچین

فیلتر کردن بر اساس زمان (ترفند پیشرفته):

حتی می‌توانید مشخص کنید که مطالب پربازدید در چه بازه زمانی منتشر شده‌اند: مثال: بیت کوین min_faves:1000 since:2025-01-01 until:2026-01-01

عدد جلوی این عبارت‌ها کاملاً دست خودتان است @ITSecurityComputer

آموزش حرفه ای پایتون https://t.me/PythonForever @PythonForever

هوش مصنوعی در ۳۸ دقیقه یک هسته سازگار با ویندوز تولید کرد 🔺 گزارش‌ها حاکی است مدل هوش مصنوعی Fable 5 توانسته در کمتر از یک ساعت یک هسته سازگار با معماری Windows NT را به زبان Rust تولید کند.

🔻   این هسته شامل بخش‌هایی مانند مدیریت حافظه، زمان‌بند پردازش‌ها، مکانیزم‌های وقفه و زیرساخت‌های ورودی/خروجی بوده و موفق شده در محیط شبیه‌سازی QEMU اجرا شود

🔹 کارشناسان می‌گویند اهمیت این دستاورد تنها در تولید کد نیست؛ بلکه نشان می‌دهد با پیشرفت مدل‌های هوش مصنوعی، چالش اصلی توسعه نرم‌افزار به سمت اعتبارسنجی، آزمون و بازبینی کدها در حال حرکت است #هوش_مصنوعی #فناوری @ITSecurityComputer