تکنولوژی،خبری،هوش مصنوعی،

این ۵ پرامپت ChatGPT مخصوص برنامه‌نویس‌هاست

اگر برنامه‌نویسی می‌کنی، این پرامپت‌ها رو ذخیره کن.

دیباگ کد

Act as a senior software engineer.
Find every bug in this code, explain why it happens, and provide the optimized solution.

رفکتور حرفه‌ای

Refactor this code following clean architecture and best practices.
Explain every improvement.

تولید تست

Write complete unit tests for this code.
Cover edge cases and explain each test.

توضیح کد

Explain this code line by line as if you're teaching a beginner.

بهینه‌سازی سرعت

Optimize this code for performance and memory usage.
Compare before and after.

این پرامپت‌ها برای ChatGPT، Claude و Gemini هم قابل استفاده هستن.

@ITSecurityComputer

وقتی ازم میپرسن کی دانشگاهتو تموم میکنی 😂

@ITSecurityComputer

هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده.

منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست.

بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره.

در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده.

تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:
Mk2: v4.0.0–v4.1.9
Mk3: v4.0.0–v4.1.9
Mk4: <5.6.0
Mk5: <5.6.0
Q: <1.5.0Q

این شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه.

@ITSecurityComputer

🔴نت بلاکس : اینترنت واشنگتن فنا رفته (اختلال)

@ITSecurityComputer

قبل از اینکه هکرها آسیب‌پذیری سایتت رو پیدا کنن، خودت پیداش کن!

اخیراً به ابزار Deep Eye برخوردم که برای ارزیابی امنیت اپلیکیشن‌های وب ساخته شده.

طبق توضیحات پروژه، می‌تونه بیش از 45 آسیب‌پذیری رایج مثل SQL Injection، XSS، SSRF، XXE، SSTI، RCE، مشکلات JWT، OAuth و... رو بررسی کنه.

البته این ابزار جای Security Review یا تست دستی رو نمی‌گیره، اما برای ارزیابی اولیه و پیدا کردن ضعف‌های رایج، می‌تونه زمان زیادی رو ذخیره کنه.

اگه روی پروژه‌های وب کار می‌کنید، داشتن چنین ابزارهایی کم‌کم داره از «آپشن» به «ضرورت» تبدیل می‌شه.

https://github.com/zakirkun/deep-eye

@ITSecurityComputer

هکرها آدرس کیف پول ارز دیجیتال کاربران را تغییر می‌دادند

🔺 هکرها با نفوذ به یکی از فایل‌های شرکت Adform، آدرس کیف پول ارز دیجیتال کاربران را هنگام کپی یا وارد کردن، مخفیانه با آدرس خود جایگزین می‌کردند تا دارایی‌ها به حساب آن‌ها منتقل شود.

🔻 این حمله متوقف شده، اما به کاربرانی که در آن بازه زمانی از سایت‌های آلوده استفاده کرده‌اند توصیه شده است کش (Cache) مرورگر خود را پاک کرده و قبل از انتقال ارز دیجیتال، آدرس کیف پول مقصد را با دقت بررسی کنند.

@ITSecurityComputer

🇮🇷 عباس زنگ زده به مقامات کشورهای پاکستان🇵🇰 ، ترکیه🇹🇳 و عربستان🇸🇦 و گفته؛

آمریکا🇺🇸 اگه ما رو بزنه، ما هم همتون رو می‌زنیم.

@ITSecurityComputer

❤️ مایکروسافت از نخستین مدل اختصاصی هوش مصنوعی امنیت سایبری خود رونمایی کرد

مایکروسافت از MAI-Cyber-1-Flash، نخستین مدل اختصاصی هوش مصنوعی خود در حوزه امنیت سایبری، رونمایی کرد؛ مدلی که برای شناسایی آسیب‌پذیری‌ها در کدهای نرم‌افزاری، تحلیل تهدیدها و تسریع فرآیند اصلاح آن‌ها طراحی شده است. این مدل بخشی از پلتفرم MDASH بوده و به گفته مایکروسافت، در آزمون CyberGym عملکردی بهتر از مدل‌های مطرحی مانند GPT، Gemini و Mythos ارائه کرده و در عین حال هزینه پردازش را تا ۵۰ درصد کاهش داده است.

هم‌زمان، مایکروسافت از Project Perception نیز رونمایی کرد؛ یک پلتفرم امنیتی مبتنی بر عامل‌های هوش مصنوعی (AI Agents) که وظایفی مانند شبیه‌سازی حملات (Red Team)، تحلیل و اولویت‌بندی تهدیدها (Blue Team) و اصلاح خودکار آسیب‌پذیری‌ها (Green Team) را انجام می‌دهد. این شرکت اعلام کرده است که این سامانه با اتکا به بیش از ۱۰۰ تریلیون سیگنال امنیتی روزانه و داده‌های حاصل از ۱.۶ میلیون مشتری، برای افزایش سرعت و دقت دفاع سایبری توسعه یافته و نسخه پیش‌نمایش عمومی آن از اوایل ماه اوت در دسترس قرار خواهد گرفت.

🔗 https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/

#AI

@ITSecurityComputer

‏موبایل سامسونگ A26
پنجشنبه صبح بود ۵۲ میلیون،
امشب ۷۱ میلیون...
(صرفا ۳۶ ساعت ).

شما نهایتا میتونی واسه ۱۰ دقیقه بعدت برنامه‌ریزی کنی؛ البته همونم شک دارم.

@ITSecurityComputer

به گزارش اکثر کاربرا اینترنت به شدت کند شده سرعت افتضاحه 🤩

🔴 شایعه «دستور آماده‌باش برای قطع اینترنت» دوباره داغ شد

🔹 این روزها بار دیگر اخباری درباره صدور «دستور آماده‌باش به دیتاسنترها برای قطع اینترنت» در فضای مجازی دست‌به‌دست می‌شود؛ در حالی که تاکنون هیچ منبع رسمی این ادعا را تأیید نکرده است. این شایعه هر چند وقت یک‌بار با روایت‌های مشابه منتشر می‌شود و منشأ مشخص و معتبری هم ندارد. اگر هم قرار باشد محدودیتی اعمال شود، معمولاً از قبل با چنین شایعاتی قابل پیش‌بینی نیست.
@ITSecurityComputer

افت کیفیت اینترنت در ساعات اوج مصرف ناشی از محدودیت ظرفیت شبکه است

🔹معتمدی، وزیر پیشین ارتباطات و فناوری اطلاعات، در گفت‌وگو با سیتنا اظهار کرد که کاهش کیفیت و سرعت اینترنت در ساعات اوج مصرف، ریشه‌ای فنی دارد. او توضیح داد که هر زمان میزان تقاضا از ظرفیت شبکه فراتر رود، افت کیفیت خدمات اجتناب‌ناپذیر است. برای رفع این مشکل، باید گلوگاه‌های شبکه و ظرفیت درگاه‌های اصلی ارتباطی کشور به‌صورت تخصصی بررسی و تقویت شوند.
@ITSecurityComputer

⁉️ از این مدل عکسا باهم دیگه بسازیم؟!

واسه ساخت همچین تصاویر باحالی فقط کافیه که یه تصویر از خودتون + پرامپت زیر رو بدید به هوش مصنوعی نانو بنانا تا این خروجی هارو تحویلتون بده ؛)

A detailed ballpoint pen sketch of [CHARACTER] drawn on checkered notebook paper, 1080x1080. The drawing style is expressive and textured, showing fine pen strokes and cross-hatching. [CHARACTER] is depicted with slightly exaggerated proportions — big expressive eyes and distinctive features — in a humorous but artistic caricature style. The background is simple checkered paper with no logos or text, giving it a clean hand-drawn notebook look

‌
@ITSecurityComputer

هکر چینی با کمک DeepSeek حملات سایبری را خودکار کرد

🔺 پژوهشگران شرکت Palo Alto Networks اعلام کردند یک هکر چینی با استفاده از مدل هوش مصنوعی DeepSeek و از طریق تلگرام، حملات سایبری را به‌صورت خودکار هدایت کرده است.

🔻   این هوش مصنوعی پس از دریافت یک دستور اولیه، خودش اهداف اینترنتی را شناسایی، آسیب‌پذیری‌ها را بررسی و ابزارهای مناسب برای نفوذ را انتخاب می‌کرد. در این عملیات بیش از ۴۶۰ هدف مورد بررسی و حمله قرار گرفت.

🔹 هرچند بیشتر تلاش‌ها به نتیجه نرسید، اما این گزارش نشان می‌دهد هوش مصنوعی اکنون می‌تواند بخش قابل توجهی از مراحل یک حمله سایبری را بدون دخالت مستقیم انسان انجام دهد؛ موضوعی که نگرانی‌ها درباره استفاده مهاجمان از ابزارهای هوش مصنوعی را افزایش داده است.

@ITSecurityComputer

عکس جدیدی که پاول دوروف مالک تلگرام گذاشته پروفایلش @monk

@ITSecurityComputer

🇺🇸 مقام های ارشد آمریکا امروز درباره قطع کردن برق تو سراسر تهران گفت‌وگو کردن!

هدف از حمله به این زیرساخت‌ها، تضعیفِ توان تو ارائه خدمات و اداره موثر کشور عنوان شده...

⌨ پایتون در 1 ساعت

تو این ویدیو، مهم‌ترین مباحث پایتون به‌صورت خلاصه، روان و قابل‌فهم آموزش داده شده؛ از سینتکس (Syntax) پایه گرفته تا کار با توابع و فایل‌ها.

#برنامه_نویسی #پایتون
#Python

@ITSecurityComputer

به گزارش ممبرا بسته اینترنتی یکی دو روز دووم نمیاره به خاطر ضریبی که گذاشتن

🔴 نیویورک پست :

فرمانده سنتکام یه طرح برای دو هفته بمبارون سنگین و مداوم ایران آماده کرده

این بار خبری از حمله‌های محدود نیست و قراره یه عملیات گسترده باشه

بزرگ‌ترین اقدام نظامی از زمان آتش‌بس ۸ آوریل

@ITSecurityComputer

گوگل با کمک هوش مصنوعی، باگ‌های کروم را به‌طور چشمگیری برطرف کرد

🔹گوگل اعلام کرده است که با استفاده از ابزارهای هوش مصنوعی جمینای، در ماه ژوئن بیش از ۱۰۷۲ آسیب‌پذیری امنیتی را در دو نسخه اخیر مرورگر کروم شناسایی و برطرف کرده است. این تعداد بیشتر از مجموع ۱۰۳۶ باگ کشف‌شده در دو سال گذشته است. این روند نشان‌دهنده افزایش چشمگیر سرعت شناسایی و رفع نقص‌های امنیتی با کمک هوش مصنوعی است.
@ITSecurityComputer