سان گیک / برنامه نویسی

فرانسه حمله سایبری به یخچال ۷۰۰ فروشگاه را به ایران نسبت داد دولت فرانسه اعلام کرد حمله سایبری شب ۱۱ اکتبر به کنترل‌کننده‌های سیستم سرمایش حدود ۷۰۰ فروشگاه در این کشور را یگانی از سپاه پاسداران به نام «شهید کاوه» انجام داده است. به گفته دادستانی پاریس، مهاجمان از طریق رابط‌های وب، کنترل کنترل‌کننده‌های Danfoss و Dixell را در دست گرفتند، چرخه‌های برفک‌زدایی غیرعادی و بی‌پایان آغاز کردند و هشدار ایمنی حسگرهای دما را خاموش کردند. مرکز هماهنگی بحران سایبری فرانسه (C4) گفت چهار نشانه، سپاه پاسداران را حامی و یگان شهید کاوه را مجری حمله معرفی می‌کنند. دادستانی پاریس دیروز تحقیق قضایی علیه سرکرده این یگان، دو معاون او و هر فرد شناسایی‌شده دیگر را آغاز کرد و درخواست حکم بازداشت بین‌المللی داده است. فرانسه همچنین قصد دارد سفیر ایران را احضار کند و از شرکای اروپایی بخواهد تحریم‌های تازه‌ای علیه افراد و سازمان‌های دخیل تصویب کنند.

منو میگه

مدیر ایرانی گوگل از تراشه‌های هوش مصنوعی جدید برای پردازش امن داده‌ها پرده برداشت 🔹 «امین وحدت»، مدیر ارشد ایرانی‌تبار گوگل، در مطلبی دو سیستم پردازشی جدید این شرکت با نام‌های TPU 8tx و TPU 8i Max را معرفی کرد. این دو محصول برای پاسخ‌گویی به نیازهای متفاوت در حوزه هوش مصنوعی طراحی شده‌اند.

سخنگوی دولت: علاقه‌مندیم کیفیت اینترنت افزایش پیدا کند فاطمه مهاجرانی، سخنگوی دولت چهاردهم، گفت: «دولت علاقه‌مند کیفیت اینترنت و دسترسی به اینترنت افزایش پیدا کند.» زرت

متا از کوچک‌ترین و بهینه‌ترین مدل هوش مصنوعی برای اجرای ایجنت‌ها رونمایی کرد 🔸 شرکت متا از مدل سبک و اقتصادی جدیدی با نام Muse Ember رونمایی کرده که هدفش کاهش هزینه‌های پردازشی ایجنت‌های هوش مصنوعی است. این مدل برای انجام کارهای روتین و پرحجمی مانند استخراج داده، فراخوانی ابزارها و بررسی اسناد طولانی بهینه‌سازی شده و از پنجره متنی ۱ میلیون توکنی پشتیبانی می‌کند. 🔸 بررسی‌ها نشان می‌دهند عملکرد استدلال‌محور این مدل نزدیک به Claude Haiku 5.5 است، اما اجرای وظایف با آن حدود یک‌سوم مدل شرکت آنتروپیک هزینه دارد. این مدل با پشتیبانی از تصویر، صوت و ویدیو، در کنار مدل‌های بزرگ‌تر به عنوان ابزار پردازش پرسرعت و ارزان به کار گرفته می‌شود.

هشتمین آسیب‌پذیری روز صفر گوگل کروم در سال ۲۰۲۶! گوگل یک به‌روزرسانی امنیتی اضطراری برای مرورگر Chrome منتشر کرد که ۹ آسیب‌پذیری را برطرف می‌کند. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2026-125350 هم‌اکنون توسط هکرها مورد سوءاستفاده قرار می‌گیرد! جزئیات مهم: نوع آسیب‌پذیری: Use-After-Free در بخش XML خطر احتمالی: اجرای کد مخرب و اختلال در حافظه هشتمین Zero-Day فعال کروم در سال ۲۰۲۶ راهکار: کروم را فوراً به نسخه 157.0.8103.50 یا جدیدتر آپدیت کنید. کاربران Edge و Brave نیز به‌روزرسانی‌های امنیتی را بررسی کنند. 📅 ۱۰ نوامبر ۲۰۲۶ 🌐 منبع: The Hacker News #SunGeek #Chrome #ZeroDay #CyberSecurity #Google

هک زنجیره تأمین Ethersphere؛ بدافزاری که کلید کیف پول‌های رمزارزی را سرقت می‌کند! هکرها موفق شدند با سوءاستفاده از دسترسی‌های سیستم انتشار نرم‌افزار Ethersphere، نسخه‌های آلوده دو ابزار bee-js و Swarm Desktop را منتشر کنند. این حمله از نوع Supply Chain Attack است؛ یعنی کاربران به‌جای دانلود نرم‌افزار جعلی، نسخه آلوده را از مسیر رسمی دریافت می‌کردند! جزئیات حمله: نسخه 13.3.0 کتابخانه bee-js در مخزن npm آلوده شد. نسخه 0.56.2 نرم‌افزار Swarm Desktop نیز حاوی بدافزار بود. بدافزار کلید خصوصی و رمز عبور کیف پول نودهای Swarm را سرقت می‌کرد. مهاجمان امکان نصب Backdoor روی ویندوز، لینوکس و macOS را فراهم کرده بودند. در نسخه npm، کد مخرب هنگام نصب پکیج و از طریق اسکریپت postinstall اجرا می‌شد؛ حتی بدون اینکه برنامه‌نویس کتابخانه را import کند! به گایی اصلی: مهاجمان از سیستم واقعی CI/CD پروژه استفاده کردند؛ به همین دلیل نسخه‌های آلوده با فرایند رسمی ساخته و منتشر شدند و حتی برخی امضاهای معتبر نرم‌افزاری را داشتند. برای دوری از به گایی: کاربران bee-js نسخه 13.3.0 را حذف و از نسخه سالم 13.2.0 استفاده کنند. کاربران Swarm Desktop به نسخه سالم 0.56.3 مهاجرت کنند. در صورت اجرای نسخه آلوده، سیستم را در معرض نفوذ کامل فرض کرده و کلیدها و اطلاعات محرمانه را از یک سیستم سالم تعویض کنند. نسخه‌های مخرب حذف شده‌اند، اما به‌روزرسانی به‌تنهایی Backdoor نصب‌شده را پاک نمی‌کند. 📅 ۹ نوامبر ۲۰۲۶ 🔗 منبع: The Hacker News #SunGeek #CyberSecurity #SupplyChainAttack #Malware #NPM #Blockchain #Hacking

تاپسی هم دارن

دیوال افغانستان

دامنه ir گرون شد

بانک مرکزی: اعطای مجوز به پلتفرم‌های رمزارز به زودی آغاز می‌شود پ‌ن : ینی الان مجوز ندارن؟؟

فک کنم فقط آمریکارو میگه

ایلان ماسک: هوش مصنوعی به طور کامل تـمام نیازهای انسان را برآورده خواهد کرد.

- در آن زمان، درآمد بالا برای همه وجود خواهد داشت، درآمدی بسیار بالا برای همه وجود خواهد داشت، و مراقبت‌های پزشکی همگانی که از بهترین مراقبت‌های پزشکی موجود در حال حاضر در کره زمین، بهتر خواهند بود. - شما می‌توانید هر چیزی را که می‌خواهید، مثلاً یک قلعه، بخواهید، و هوش مصنوعی می‌تواند آن را به عنوان یک پروژه جانبی برای شما ایجاد کند.

یه وب‌دولوپر اومده یه پروژه توی گیت‌هاب منتشر کرده به اسم Ram-Altman که کارش ترول کردن مدیرعامل اوپن‌ای‌آیه. این پروژه روی لینوکس هر ۵ دقیقه رم سیستم رو چک می‌کنه و اگه بیشتر از ۱۰ درصدش بیکار و بدون استفاده مونده باشه، روزی یه بار به‌طور اتوماتیک به سم آلتمن ایمیل می‌زنه که بهش خبر بده فلان مقدار رم بی‌استفاده وجود داره که توی دیتاسنترهای OpenAI نیست، حالا برو حرص بخور!

🔄حق عضویت نقد، خدمات نسیه؛ فریلنسرها از نصر چه گرفتند؟ 🔸در دوره اخیر قطع اینترنت، برای عده‌ای مسیرهایی ویژه باز شد؛ از سیم‌کارت سفید تا اینترنت پرو. راه فریلنسرها به این دسترسی گزینشی نیز از پرداخت حق عضویت به سازمان نظام صنفی رایانه‌ای می‌گذشت. 🔸حالا حدود شش ماه بعد، دیجیاتو در گفت‌وگو با دو فریلنسر و بررسی خدمات اعلام‌شده نصر، سرنوشت این عضویت را پیگیری کرده است. 🔸علی می‌گوید ۱.۵ میلیون تومان پرداخت کرده، اما نه اینترنت گرفته و نه درخواست بازپرداختش پاسخی داشته است. مریم اینترنت پرو دریافت کرده، اما می‌گوید خدمت دیگری نگرفته است. 🔸این دو روایت قابل تعمیم به همه اعضا نیست؛ بااین‌حال، پرسش‌هایی درباره دسترسی به خدمات و پاسخ‌گویی به درخواست‌ها مطرح می‌کند. 🔸نصر از اعتبار دیجی‌پی، تخفیف حضور در الکامپ و طرح‌های حمایتی استانی خبر داده است. اما چند نفر از این امکانات استفاده کرده‌اند و عضویت چه امتیاز مشخصی برایشان داشته است؟ در آستانه انتخابات، تعداد پرداخت‌کنندگان حق عضویت، درآمد حاصل و نحوه هزینه‌کرد آن نیز از پرسش‌های این گزارش است. جزئیات بیشتر در دیجیاتو 🔵@digiato

کدنمکِ نوستالژی

با رمز عبور admin:admin، خودروها را از راه دور روشن کردند! دو محقق امنیتی موفق شدند با کشف یک اشتباه ساده در تنظیمات سرورهای دو شرکت خودروسازی، به حساب کاربران دسترسی پیدا کنند و حتی درِ خودروها را از راه دور باز کرده و موتور آن‌ها را روشن کنند! ماجرا از کجا شروع شد؟ دو محقق به نام‌های Sam Curry و Shubham Shah متوجه شدند که سیستم احراز هویت دو برند خودروسازی از پلتفرم ForgeRock استفاده می‌کند. مشکل اینجا بود که کنسول مدیریتی سرورها همچنان از نام کاربری و رمز عبور پیش‌فرض admin:admin استفاده می‌کرد! محققان چطور نفوذ کردند؟ ابتدا با دور زدن محدودیت‌های دسترسی، به پنل مدیریت سرور رسیدند. با اطلاعات پیش‌فرض admin:admin وارد شدند. از طریق قابلیت اجرای اسکریپت، کنترل بخش‌هایی از سرور احراز هویت را به دست گرفتند. ایمیل و رمز عبور حساب آزمایشی را تغییر دادند و وارد اپلیکیشن خودرو شدند. در نهایت توانستند درِ خودرو را باز و موتور آن را روشن کنند! بگایی ماجرا! این حمله حتی می‌توانست بدون اطلاع صاحب خودرو انجام شود؛ چون تغییر اطلاعات حساب لزوماً باعث خروج کاربر از اپلیکیشن نمی‌شد و اعلان‌ها هم قابل انتقال به دستگاه دیگری بودند. محققان اعلام کردند این ضعف‌ها امکان ارسال فرمان به خودروهای متصل در آمریکا، کانادا و استرالیا را فراهم می‌کرد. گاهی برای نفوذ به یک سیستم چندمیلیون‌دلاری، به آسیب‌پذیری پیچیده یا بدافزار پیشرفته نیازی نیست؛ یک رمز عبور پیش‌فرض و پیکربندی اشتباه کافی است! 🔗 منبع: The Hacker News @sun_geek #امنیت_سایبری #هک #خودرو #CyberSecurity #Hacking

یکی از کاربرای ردیت با کمک ابزار Claude Code تونسته قابلیت ردیابی حرکت سر و سنسور ژیروسکوپ ایرپاد ۳ رو روی لینوکس راه بندازه. داستان از این قرار بود که پروتکل این مدل با نسخه‌های پرو فرق داره و لینوکس هم به خاطر یه سری تنظیمات مربوط به سایز بسته‌های بلوتوث، این سنسورها رو مخفی می‌کرد که بعد از حل کردن این قضیه، سنسورها شروع کردن به فرستادن اطلاعات با نرخ ۲۰۰ هرتز. نتیجه این مهندسی معکوس الان به اسم پروژه متن‌باز MousePods توی گیت‌هاب منتشر شده و کاربرا می‌تونن باهاش فقط با تکون دادن سرشون نشانگر ماوس رو کنترل کنن یا توی بازی‌های شبیه‌ساز پرواز و رانندگی، ازش برای چرخوندن دوربین و دید اطراف استفاده کنن. https://github.com/starman-tech/mousepods @sun_geek