تکنولوژی،خبری،هوش مصنوعی،

🎯 از یادگیری فرانت‌اند تا ساخت نمونه‌کار واقعی

🚀 خیلی‌ها شروع می‌کنن، آموزش می‌بینن اما حس می‌کنن هنوز برای ورود به بازار کار آماده نیستن.

📚 «بوت‌کمپ فرانت‌اند»کوئرا دقیقاً برای همین طراحی شده؛ یادگیری قدم‌به‌قدم، پروژه‌های واقعی با React، تمرین مستمر و بازخورد منتورها، راه رو برای رسیدن به درآمد هموار می‌کنه.

🧭 اینجا فقط آموزش نمی‌بینی، خروجی قابل ارائه برای رزومه و مصاحبه می‌سازی.

💳 امکان پرداخت قسطی بلندمدت هم وجود داره.

✅ اگر می‌خوای یادگیریت به مهارت و درآمد تبدیل بشه، ثبت‌نام اولیه رایگانه:

🔗 https://quera.org/r/n9ex6

🚠واژه های پر کاربرد در صنعت IT

#شبکه
@ITSecurityComputer

یه مهندس گوگل، یه ابزار خیلی کاربردی ساخت به اسم gws؛ یه command line tool که کل Google Workspace (جیمیل، درایو، کلندر، شیت، داکس) رو از طریق ترمینال قابل مدیریت می‌کرد، بدون نیاز به باز کردن مرورگر.

این ابزار به‌شدت وایرال شد، رتبه اول Hacker News رو گرفت و در چند روز هزاران استار تو گیت‌هاب جمع کرد.

بعدش ماجرا عجیب‌تر شد:

فقط دو روز قبل از اینکه این مهندس اخراج بشه، خود گوگل رسماً نسخه اختصاصی خودش از این CLI رو تو یه کنفرانس بزرگ (با بیش از ۳۲ هزار شرکت‌کننده) معرفی کرد!

یه مهندس ارشد دیگه که علناً از این ابزار تعریف کرده بود هم تقریباً همون موقع از گوگل رفت. هیچ توضیح رسمی‌ای هم درباره ارتباط این اتفاقات داده نشده.

https://explainx.ai/blog/google-fires-engineer-workspace-cli-viral-hacker-news-2026

https://github.com/googleworkspace/cli

@ITSecurityComputer

🔻 کلاهبرداران در تلگرام بدافزار اجاره می‌کنند

🔹 پژوهشگران امنیت سایبری از شناسایی یک عملیات جدید بدافزار اندرویدی با نام RedWing خبر داده‌اند که به‌صورت یک سرویس اجاره‌ای در تلگرام عرضه می‌شود و امکان انجام حملات کلاهبرداری بانکی را حتی برای افراد فاقد دانش فنی فراهم می‌کند.

🔹برخلاف بسیاری از بدافزارهای بانکی، RedWing تنها یک کد مخرب نیست، بلکه به‌عنوان یک سرویس کامل (Malware-as-a-Service) در اختیار مجرمان سایبری قرار می‌گیرد. این سرویس دارای پلن‌های اشتراک، آموزش‌های ویدیویی، راهنمای استفاده و حتی سیستم معرفی مشتری با تخفیف است. همچنین یک ربات تلگرامی برای هر خریدار نسخه اختصاصی بدافزار را تولید می‌کند و به همین دلیل استفاده از آن به مهارت برنامه‌نویسی یا توسعه بدافزار نیاز ندارد.

🔹پژوهشگران تأکید می‌کنند این بدافزار برای آلوده‌سازی دستگاه‌ها به هیچ آسیب‌پذیری خاصی در اندروید متکی نیست و موفقیت آن کاملاً به فریب کاربر وابسته است.
#هک #امنیت
#بد_افزار
@ITSecurityComputer

سامسونگ، بزرگترین سازنده رم و حافظه در جهان، پیش بینی عملکرد مالی خودش برای فصل دوم 2026 رو منتشر کرده و به لطف قیمت وحشتناک رم و حافظه، این شرکت قرار هست 112 میلیارد دلار در این فصل درامد داشته باشه که 58 میلیارد دلار اون سود عملیاتی هست و این شرکت رو به سودده ترین شرکت جهان تبدیل میکنه و حتی از انویدیا هم پیشی میگیره!

مدیر بخش چیپ سازی سامسونگ گفته که پیش بینی میشه سود این بخش در سال 2026 به حدی زیاد باشه که از مجموع کل سود 40 سال اخیر بخش چیپ سازی سامسونگ فراتر بره و به سودده ترین سال مالی در تاریخ این بخش تبدیل بشه!

بخش نیمه رسانای سامسونگ در سال 1974 با خرید شرکت Korea Semiconductor، که در استانه ورشکستگی بود، شروع به کار کرد و اولین محصول تجاری اون رم 64 کیلوبایتی در اواسط دهه 80 میلادی بود.

@ITSecurityComputer

🔴 گروهک تروریستی «الجیش الکانفیگ‌فروش» ضمن محکومیت حمله آمریکا خواستار حمله فوری و پر قدرت سپاه پاسداران به سراسر کشورهای حاشیه خلیج‌فارس و اسرائیل شد.

@ITSecurityComputer

🔎انواع ابزار های اسکن آسیب پذیری

@ITSecurityComputer

😷معرفی انواع بدافزار ها

#هک #هکر #امنیت
#بدافزار
@ITSecurityComputer

بعد از تماشا، این ویدیو رو برای 3 نفر ارسال کنید، مشکلتون 100% حل میشه ❤️

🪽 Fachlich
🍃 @ITSecurityComputer

وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!

گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!

یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.

نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.

طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.

شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.

ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.

از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.

در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.

چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.

@ITSecurityComputer

خلاصه خیلییییی مراقب باشید ...

🪽 Fachlich
🍃 @ITSecurityComputer

پرامپت جدید هوش مصنوعی که عکستونو بهش میدید با آهنگ های مورد علاقتون و اینجوری با عکستونو ترکیبش می‌کنه 🎙❤️

پرامپتش:

The promt: A cinematic, dreamlike AR visual featuring a central 151 photorealistic person surrounded by floating 3D Spotify/Apple Music interface cards.
No dramatic look. The cards orbit around the subject at varying depths-some in the foreground obscuring the figure, others drifting behind. Stvle: Translucent frosted
glass with glowing borders and rounded edges. Lighting: natural tones, Enhance the photo quality Includes depth of field (blurred background cards) and motion accents, highlighting [songs] :
Flex Up - Travis Scott, Future, Young Thug,
FE!N - Travis Scott,
MUTT - Leon Thomas, Easter Pink - Fakemink
Headlines - Drake
After Party - Don Toliver,
Superhero - Metro Boomin & Future
player interfaces

+ یسری لیست اهنگ داخل پرامپت هست، اگه دوست داشتین عوضش کنید و اهنگای مورد علاقه خودتونو بزارید 💘💗

🪽 Fachlich
🍃 @ITSecurityComputer

بسته اینترنت همراه گرفتم یکم دانلود داشتم یه فایل ۴ گیگی زدم دانلود به امید این که نهایت ۳۰ دقیقه تموم شه زده ۱۴ ساعت طول میکشه دانلود شه !!!

تازه سایت داخلی هم‌هست ۱۵ گیگ نت رو ۱۰۰ دادم سرعت مخابرات از این بهتره 😐

🎥آموزش تست نفوذ RTSP

به زبان ساده RTSP یه پروتکل پخش زنده ویدیو هست که بیشتر دوربین‌های تحت شبکه و دستگاه‌های ضبط روی پورت ۵۵۴ ازش استفاده می‌کنن. توی این ویدیو می‌خوایم ببینیم RTSP دقیقاً چیه و چطور می‌شه سرورهاشو روی اینترنت پیدا کرد و چه راه‌هایی برای وصل شدن به استریم زنده وجود داره.

@ITSecurityComputer

پرچم‌دار کدنویسی سنتی، رسما Vibe Coding رو بغل کرد. لینوس توروالدز هم رفت سمت Vibe Coding
طبق چیزی که منتشر شده، Linus Torvalds در یک پروژه شخصی، از AI برای اصلاح اسکریپت پایتون استفاده کرده، خروجی رو بررسی و گفته نتیجه از زمانی که خودش دستی انجام می‌داد بهتر بوده.

دیگه حتی یکی از نمادهای برنامه‌نویسی کلاسیک، مردی که لینوکس و گیت (Git) رو خلق کرده، کسی که به وسواس شدید روی جزییات کد و مخالفت‌های سرسختانه‌اش معروفه حاضر نیست فقط به خاطر تعصب، از ابزاری که بهره‌وری رو بالا می‌بره چشم‌پوشی کنه.

اما در همین حال، برنامه‌نویسای کلاسیک گارد گرفتن و جنگ همیشگی شروع شد...
این مقاومت من رو یاد داستان تلخ سقوط امپراتوری کداک (Kodak) میندازه.

پایان این غول 133 ساله و پادشاه بی‌چون‌وچرای عکاسی جهان یکی از بزرگ‌ترین تراژدی‌های دنیای تجارته...
سال 1975، یکی از مهندسان خود کداک به نام استیو ساسون، اولین دوربین دیجیتال جهان رو اختراع کرد. واکنش مدیران کداک چی بود؟ عکس دیجیتال؟ چرته! حس لمس کاغذ عکاسی و فرآیند چاپ رو نداره. این عکاسی واقعی نیست!
کداک اونقدر روی فرآیند قدیمیش تعصب داشت که عقب موند و نهایتا در سال 2012 اعلام ورشکستگی کرد، در حالی که اینستاگرام با چند ده کارمند میلیارد دلاری می‌شد.

امروز مخالفت با Vibe Coding دقیقا همون اشتباه کداکه. ارزش یک مهندس نرم‌افزار، مسلط بودن به سینتکس پیچیده فریم‌ورک‌ها یا کلنجار رفتن با باگ و غیره نیست. ارزش ما در حل مسئله، تفکر سیستمی، معماری و خلق ارزشه.

هوش مصنوعی نیومده تا برنامه‌نویسا رو حذف کنه؛ اومده تا ما رو از شر کارهای تکراری خلاص کنه که بتونیم مثل یک رهبر ارکستر، کدها رو هدایت کنیم.

آینده متعلق به کسایی نیست که بهترین کد دستی رو می‌نویسن؛ متعلق به کسایی هست که یاد می‌گیرن چطور با بالاترین سرعت و بهترین کیفیت، ابزارهای هوش مصنوعی رو برای حل مسائل بزرگ‌ هدایت کنن.

@ITSecurityComputer

اپ دسکتاپ گوگل واقعا چیز به درد بخوریه.
یا یه شورت‌کات سریع میاد بالا. گوگل لنز، ترجمه و شیراسکرین هم داره. آدم رو از باز کردن تب های جدید و کپی/پیست های اضافه خلاص میکنه. با ai هم سرچ میکنه و پاسخ میده.
یکی از کلید های ماکرو کیبوردم رو اختصاص دادم بهش و تقریبا همه سرچ ها و سوالای ساده‌م با این انجام میدم.
خاک بر سرت مایکروسافت

https://search.google/google-app/desktop/

@ITSecurityComputer

🔻چگونه حساب‌های Microsoft 365 در دام ARToken افتادند؟

🔹محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحله‌ای و سوءاستفاده از قابلیت‌های قانونی Microsoft 365 به یکی از پیشرفته‌ترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.

🔹بررسی Talos نشان می‌دهد پس از موفقیت حمله، اپراتورهای ARToken می‌توانند توکن‌های سرقت‌شده را تمدید کرده و دسترسی موقت را به دسترسی دائمی تبدیل کنند. این پلتفرم همچنین امکان مشاهده کامل صندوق پستی Outlook، ارسال ایمیل از طرف قربانی، ایجاد قوانین مخفی برای انتقال، حذف یا پنهان کردن پیام‌ها، پایش هم‌زمان چندین صندوق پستی بر اساس کلمات کلیدی و دانلود پیوست‌های ایمیل را فراهم می‌کند. علاوه بر این، مهاجمان قادرند فایل‌های موجود در SharePoint و OneDrive را مشاهده، دانلود، بارگذاری و مدیریت کنند که خطر سرقت اطلاعات و انتشار بدافزار را افزایش می‌دهد.

@ITSecurityComputer