14740
نوشدارویی برای شناخت بهتر کلاهبرداری‌‌های اینترنتی، ارتقای امنیت دیجیتال و حفظ حریم خصوصی شما. وب‌سایت: nooshdaroo.ir اینستاگرام: instagram.com/NooshDaroo_web ایکس: x.com/nooshdaroo_web
💡 بدافزاری که از هوش مصنوعی برای انتخاب قربانی‌های باارزش‌تر کمک می‌گیرد
بدافزارهای سرقت اطلاعات (یا به اصطلاح InfoStealerها) معمولاً رمزهای مرورگر، کوکی‌ها، اطلاعات کارت بانکی و کیف پول رمزارز را از کامپیوترهای آلوده جمع می‌کنند.
نمونه تازه‌ای به نام Volta-Autodoxer علاوه بر رمزها، توکن‌های ورود و اطلاعات پرداخت، سراغ نشست‌های فعال استیم، تلگرام، دیسکورد و روبلاکس می‌رود و با بررسی حساب‌هایی مانند جیمیل، موقعیت مکانی، رسیدهای خرید و عادات فرد را جمع می‌کند. نتیجه کار هم چیزی شبیه به یک پرونده کامل از زندگی دیجیتال شخص است.
آنچه این بدافزار را واقعاً متمایز می‌کند، در مرحله بعد اتفاق می‌افتد: Volta اطلاعات دزدیده‌شده را به هوش مصنوعی می‌سپارد تا مشخص کند فرد چه‌کاره است، چقدر دارایی دارد، چقدر به امنیت دیجیتال اهمیت می‌دهد و چه ارتباطی بین اطلاعات مختلف (مثلاً رمز وای‌فای و نام خانوادگی) وجود دارد تا تشخیص دهد کدام قربانی ارزش توجه بیشتری دارد!
البته هوش مصنوعی برای کارکرد اصلی بدافزار ضروری نیست و Volta بدون آن هم اطلاعات را می‌دزدد؛ هوش مصنوعی فقط کمک می‌کند اطلاعات سرقتی سریع‌تر بررسی و اهداف باارزش‌تر زودتر پیدا شوند.
خوشبختانه همان توصیه‌های همیشگی در برابر این نوع بدافزارهای نوظهور هم کارایی دارند:
• نرم‌افزار و بازی کرک‌شده یا فایل‌های نصبی ناشناس، رایج‌ترین مسیرهای ورود این بدافزارها هستند؛ فایل‌ها را از منابع معتبر بگیرید.
• برای حساب‌های گوناگون و مهم خود رمزهای تکراری و ضعیف تعیین نکنید.
• احراز هویت دو مرحله‌ای را برای تمام حساب‌هایی که از آن پشتیبانی می‌کنند، فعال داشته باشید.
⛓ متن کامل این مقاله را در سایت نوشدارو بخوانید
✍️شایان ضیایی
#خبر_و_تحلیل
برای آشنایی با انواع بدافزارها و پیشگیری از آسیب‌های آنها، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 دانلود PDF داروهای ضروری برای کیف کمک‌های اولیه
برای دسترسی آسان و همیشگی به فهرست داروهای ضروری، یک نسخه PDF از این مطلب هم برای شما آماده کردیم که می‌توانید آن را دانلود و در دستگاه خود ذخیره کنید یا از آن پرینت بگیرید تا همیشه همراه‌تان باشد. این فایل را برای دوستان و عزیزان خود هم ارسال کنید.
💡 @NooshDaroo_web
💡 باگ «پیامک مرگ» در اندروید: پیامکی پنهان که می‌تواند گوشی را از کار بیندازد
همیشه شنیده‌ایم که روی لینک مشکوک نزنیم؛ اما پژوهشگری در اندروید باگی پیدا کرده که اسمش را «پیامک مرگ» گذاشته و ماجرایش فرق دارد: ممکن است پیامکی به گوشی‌تان برسد که نه صدا دارد و نه در صندوق پیام‌ها دیده میشود.
لازم نیست این پیامک را باز کنید یا کاری انجام دهید. پیامک در پس‌زمینه پردازش میشود و می‌تواند تماس جاری را قطع کند، بی‌آنکه آنتن بپرد. به گفته همین پژوهشگر، با تکرار چنین پیامکی، گوشی بارها کرش می‌کند و عملاً غیرقابل استفاده میشود.
• چون کاربر کاری برای مقابله از دستش برنمی‌آید، تنها اقدام مؤثر نصب آخرین به‌روزرسانی امنیتی موجود برای گوشی است.
• اگر گوشی‌تان مدت‌هاست وصله امنیتی نگرفته، احتمال باقی‌ماندن چنین آسیب‌پذیری‌هایی در آن خیلی بیشتر است.
• گوگل اصلاحیه را در مخزن رسمی اندروید منتشر کرده، اما گزارش‌ها درباره زمان رسیدن وصله به همه گوشی‌ها یکدست نیستند.
یک نکته عجیب هم هست: به گفته پژوهشگر، گوگل در بررسی امنیتی این باگ را «غیرامنیتی» خوانده بود؛ در حالی که مهندسانش مدت‌ها پیش از عمومی‌شدن ماجرا اصلاحیه‌ای با عنوان «Fix remote DoS» برایش آماده کرده بودند. هنوز توضیح رسمی روشنی درباره این اختلاف منتشر نشده است.
اگر به‌روزرسانی امنیتی تازه‌ای برای گوشی‌تان موجود است، نصبش کنید و این پست را برای کسی بفرستید که همیشه آپدیت را عقب می‌اندازد.
⛓ متن کامل مقاله را در سایت نوشدارو بخوانید.
✍️ شایان ضیایی
#خبر_و_تحلیل
برای افزایش سطح آگاهی خود از خطرات امنیتی در تلفن‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
فیشینگ جدید!
ایمیلی دریافت می‌کنید که می‌گوید پرداخت هزینهٔ تمدید حساب کلاودتان با مشکل روبه‌رو شده است. در ایران، چون هر ماه برای پرداخت هزینهٔ این سرویس‌ها از واسطه‌ها کمک می‌گیریم، چنین ایمیل‌هایی زیاد به دست‌مان می‌رسد.
ایمیل لینکی دارد که از شما می‌خواهد اطلاعات کارت پرداخت را به‌روز کنید. اما این لینک به دامنه‌ای جعلی می‌رود که آدرس رسمی شرکت آنتروپیک را تقلید می‌کند و اطلاعات کارت‌تان را می‌دزدد.
مراقب باشید که در فرایند تمدید اکانت‌های هوش مصنوعی گرفتار فیشینگ نشوید!
💡 @NooshDaroo_web
💡 تأیید سن با سلفی به آیفون آمد؛ آیا برای کاربران ایرانی کاربرد دارد؟
با افزایش سخت‌گیری‌های قانونی برای محافظت از کودکان در فضای مجازی، اپل در iOS 27.2 روشی جدید و ساده برای احراز سن کاربران معرفی کرده است.
تا پیش از این، کاربران برای اثبات سن بالای ۱۸ سال خود ناچار به ارائه کارت اعتباری یا مدارک هویتی بودند؛ اما اکنون در کشورهایی نظیر استرالیا، برزیل، سنگاپور و بریتانیا، این کار تنها با ثبت یک عکس سلفی امکان‌پذیر شده است.
البته این درخواست همیشگی نیست و صرفاً در مواقعی مانند ساخت حساب کاربری، به‌روزرسانی نرم‌افزار، تغییر تنظیمات امنیتی یا دانلود اپلیکیشن‌های ۱۸+ به کاربران نمایش داده میشود.
▪️این سیستم چگونه کار می‌کند؟
در این روش، کاربر باید چهره خود را مقابل دوربین قرار دهد و سرش را به چهار جهت حرکت دهد. اپل می‌گوید مدل تخمین سن، تصاویر را روی خود دستگاه و سامانه Private Cloud Compute بررسی می‌کند.
به ادعای این شرکت، در طول این پردازش، سلفی برای هیچ‌کس، حتی خود اپل، قابل دسترسی نیست و پس از تأیید سن، حذف میشود و به هیچ شکلی نگه داشته نمی‌شود.
اصل تأیید سن در دستگاه‌های اپل جدید نیست. کاربران مناطق مشمول پیش‌تر نیز ممکن بود برای دسترسی به برنامه‌های بزرگسالان یا تغییر تنظیمات محافظتی به تأیید سن نیاز داشته باشند.
تغییر تازه فقط سلفی را به‌عنوان روشی ساده‌تر به گزینه‌های قبلی اضافه می‌کند؛ بنابراین صرف داشتن آیفون به معنی اجبار به انجام این مراحل نیست.
▪️وضعیت برای کاربران ایرانی چگونه است؟
ایران در فهرست رسمی مناطق ارائه خدمات رسانه‌ای و App Store اپل قرار ندارد؛ به همین دلیل حساب‌های مورد استفاده کاربران داخل ایران معمولاً به منطقه کشور دیگری وابسته‌اند.
بااین‌حال، تغییر Region حساب یا روشن‌کردن VPN به‌تنهایی نمایش گزینه سلفی را تضمین نمی‌کند. اپل می‌گوید برای تشخیص قرارداشتن کاربر در منطقه مشمول این قوانین، ترکیبی از اطلاعات حساب، فناوری‌های روی دستگاه و در بعضی موارد آدرس IP را بررسی می‌کند.
بنابراین این قابلیت فقط زمانی برای کاربر ایرانی کاربرد دارد که گزینه تأیید با سلفی واقعاً روی دستگاه او نمایش داده شود.
در چنین شرایطی، سلفی می‌تواند نیاز به ارائه کارت اعتباری یا مدرک هویتی خارجی را برطرف کند؛ اما صرف انتخاب یکی از چهار کشور پشتیبانی‌شده در تنظیمات حساب، تضمینی برای فعال‌شدن آن نیست.
✍️ دانیال طبایی
#خبر_و_تحلیل
برای آشنایی با جدیدترین قابلیت‌های امنیتی گوشی‌های هوشمند، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 کشف نقص امنیتی در تلگرام؛ هشدار به کاربرانی که آپدیت‌ها را نادیده می‌گیرند
یک شرکت امنیتی ساعاتی پیش نقصی را در نسخه اندروید تلگرام افشا کرد که به ادعای پژوهشگران، به مهاجم اجازه می‌داد تنها با یک حساب عادی با قربانی تماس بگیرد و پس از پاسخ‌دادن او، کدی را در محدوده برنامه اجرا کند.
البته این مشکل از حدود یک ماه قبل اصلاح شده و کاربران نسخه‌های جدید تلگرام در برابر این نقص مشخص محافظت می‌شوند.
به گزارش The Hacker News، نسخه‌های ۸.۶.۲ تا ۱۲.۱۰.۳ تلگرام اندروید تحت‌تأثیر این مشکل قرار داشته‌اند. پژوهشگران حمله را در تماس‌های خصوصی روی گوشی‌های دارای پردازنده ARM64 آزمایش کرده‌اند؛ معماری‌ای که در بسیاری از گوشی‌های اندرویدی امروزی استفاده میشود. البته تاکنون مدرکی از تأثیر مستقیم این نقص بر تماس‌های گروهی، نسخه آیفون یا تلگرام دسکتاپ منتشر نشده است.
▪️نقص تماس صوتی چگونه کار می‌کرد؟
در جریان تماس تلگرامی، دو گوشی پیام‌های کوتاهی درباره وضعیت میکروفون، دوربین و چرخش تصویر ردوبدل می‌کنند. خطا در بخشی از برنامه قرار داشت که این پیام‌ها را می‌خواند.
پژوهشگران می‌گویند توانسته‌اند از این خطا فراتر از متوقف‌کردن برنامه استفاده کنند و کدی را روی گوشی اجرا کنند. در ویدئوی منتشرشده، قربانی تماس را پاسخ می‌دهد و حدود ۳۰ ثانیه بعد صفحه گوشی تغییر می‌کند و پیامی درباره هک شدن دستگاه ظاهر میشود.
کد تلگرام در بعضی شرایط پس از بررسی اطلاعات چرخش تصویر، اشتباهاً فیلد دیگری را می‌خواند که ممکن بود اصلاً در پیام وجود نداشته باشد و به دسترسی نامعتبر به حافظه منجر شود.
بااین‌حال، جزئیات فنی کامل حمله و نسخه دقیق اندروید و تلگرام استفاده‌شده در آزمایش هنوز منتشر نشده است. بنابراین وجود خطای برنامه‌نویسی و اصلاح آن در کد رسمی تلگرام قابل‌بررسی است، اما زنجیره کامل اجرای کد فعلاً بر ویدئو و گفته‌های پژوهشگران تکیه دارد. همچنین تاکنون نشانه‌ای از استفاده از این نقص در حملات واقعی منتشر نشده و مشخص نیست کد مهاجم دقیقاً به چه قسمت‌هایی از گوشی دسترسی پیدا می‌کرده است.
▪️چه کسانی در خطرند؟
اصلاح این خطا در نسخه ۱۲.۱۰.۴ تلگرام اندروید قرار گرفته که ۲۳ سپتامبر منتشر شد. در زمان انتشار این گزارش، آخرین نسخه پایدار تلگرام اندروید ۱۳.۱.۱ است؛ بنابراین کاربرانی که تلگرام را مرتب به‌روزرسانی کرده‌اند، چند نسخه از اصلاحیه جلوتر هستند.
برای بررسی، وارد تنظیمات (Settings) تلگرام شوید و به انتهای صفحه بروید تا شماره نسخه را ببینید. اگر نسخه ۱۲.۱۰.۳ یا قدیمی‌تر را دارید، برنامه را از گوگل‌پلی یا وب‌سایت رسمی تلگرام به‌روزرسانی کنید.
این پرونده نشان می‌دهد افشای یک آسیب‌پذیری همیشه همزمان با انتشار اصلاحیه اتفاق نمی‌افتد. در این مورد، وصله حدود یک ماه پیش از اعلام عمومی منتشر شده بود؛ اما افرادی که به‌روزرسانی تلگرام را به تعویق انداخته‌اند، همچنان ممکن است در معرض این نقص قرار داشته باشند.
✍️ دانیال طبایی
#خبر_و_تحلیل
#امنیت_در_تلفن_هوشمند
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 تب هوش مصنوعی در شرکت‌ها؛ چرا کارکنان درباره مهارت هوش مصنوعی اغراق می‌کنند؟
در نظرسنجی تازه از هزار کارمند تمام‌وقت در آمریکا، ۴۸ درصد گفته‌اند دست‌کم گاهی میزان استفاده یا مهارتشان در هوش مصنوعی را پیش همکاران یا مدیران بزرگ‌تر از واقعیت نشان داده‌اند.
بسیاری از پاسخ‌دهندگان هم از فشار برای استفاده از این ابزارها، آموزش ناکافی و نامشخص‌بودن برنامه کارفرمایشان گفته‌اند. در این مطلب از نوشدارو، بررسی می‌کنیم این یافته‌ها چه معنایی دارند و کارمند یا مدیر در چنین شرایطی چه تصمیمی می‌تواند بگیرد.
▪️استفاده اجباری، بدون آموزش کافی
بسیاری از پاسخ‌دهندگان می‌گویند برنامه کارفرمایشان برای استفاده از هوش مصنوعی روشن نیست. بیش از نیمی از آنها یا معتقدند چنین برنامه‌ای وجود ندارد یا خودشان از وجود آن خبر ندارند. همزمان، فقط ۲۱ درصد کاملاً موافق‌اند که آموزش و پشتیبانی کافی برای سازگاری با این تغییرات دریافت می‌کنند.
برای نمونه، تصور کنید مدیری از کارکنان بخواهد گزارش‌هایشان را با هوش مصنوعی آماده کنند، اما توضیح ندهد استفاده از کدام ابزارها مجاز است، چه اطلاعاتی نباید در آنها وارد شود و خروجی چگونه باید بررسی شود.
در چنین شرایطی، کارمندی که هنوز با این ابزارها راحت نیست ممکن است وانمود کند همه‌چیز را می‌داند؛ زیرا پذیرفتن نیاز به آموزش را خطری برای جایگاه شغلی خود می‌بیند.
نگرانی از ازدست‌دادن شغل نیز پرتکرارترین دغدغه مشخص کارکنان در این نظرسنجی بوده است. بااین‌حال، خواسته اصلی آنها کنارگذاشتن هوش مصنوعی نیست؛ بلکه آموزش بیشتر، شفافیت درباره برنامه سازمان و توضیح روشن‌تر درباره تأثیر این فناوری بر آینده شغلی است.
▪️ چرا اغراق درباره مهارت به ضرر کارکنان تمام میشود؟
وانمودکردن شاید در کوتاه‌مدت فشار را کمتر کند، اما می‌تواند مشکلات بزرگ‌تری بسازد. این موارد تحلیل نوشدارو از نتایج گزارش‌اند و مستقیماً از داده‌های نظرسنجی به دست نیامده‌اند:
• ممکن است کارهایی به شما سپرده شود که هنوز توانایی انجام درست آنها را ندارید و این شکاف دیرتر و پرهزینه‌تر آشکار شود.
• ممکن است خروجی هوش مصنوعی را بدون بررسی کافی تحویل دهید. این ابزارها گاهی اطلاعات نادرست اما ظاهراً قانع‌کننده تولید می‌کنند.
• ممکن است برای عقب نماندن، از ابزارهای عمومی و بدون مجوز سازمان استفاده کنید و اطلاعات محرمانه‌ی مشتری یا شرکت را در آنها وارد کنید. این کار می‌تواند هم برای سازمان و هم برای خودتان دردسرساز شود.
• وقتی همه وانمود می‌کنند بلدند، مدیران تصویر نادرستی از نیاز واقعی تیم به آموزش پیدا می‌کنند و آموزشی که لازم است هرگز فراهم نمی‌شود.
▪️اگر زیر فشار استفاده از هوش مصنوعی هستید
• لازم نیست برای عقب‌نماندن، مهارت خود را بیشتر از واقعیت نشان دهید. بهتر است دقیق بگویید چه کارهایی را با هوش مصنوعی انجام داده‌اید و برای چه کارهایی هنوز به آموزش نیاز دارید.
• مهارت فعلی خود را دقیق توصیف کنید. مثلاً بگویید «برای خلاصه‌کردن متن از آن استفاده می‌کنم، اما برای تحلیل داده هنوز تجربه ندارم». این جمله نه ضعف را بزرگ می‌کند و نه توانایی را.
• پیش از وارد کردن اطلاعات کاری در هر ابزار هوش مصنوعی، بپرسید سازمان اجازه‌ی استفاده از کدام ابزارها را داده است. اگر قاعده‌ی روشنی وجود ندارد، اطلاعات محرمانه، شخصی یا مالی را در آن وارد نکنید.
• خروجی هوش مصنوعی را پیش‌نویس بدانید، نه کار نهایی. عددها، نام‌ها و ادعاهای آن را پیش از ارسال بررسی کنید.
• نیاز به آموزش را به‌صورت یک درخواست مشخص مطرح کنید. مثلاً بگویید «برای انجام این کار به این آموزش نیاز دارم»، نه به‌شکل گلایه‌ی کلی.
• یادگیری را با کاری کم‌خطر آغاز کنید؛ یعنی کاری که اطلاعات محرمانه ندارد، نتیجه‌اش به‌آسانی قابل‌بررسی است و اشتباه در آن پیامد جدی ایجاد نمی‌کند.
البته مسئولیت این وضعیت را نمی‌توان فقط بر دوش کارکنان گذاشت. یافته‌های این گزارش بیشتر به کمبودهای سازمانی اشاره می‌کنند: نبود برنامه‌ی روشن، آموزش ناکافی و ارتباط ضعیف. مدیرانی که می‌خواهند هوش مصنوعی واقعاً به بهره‌وری کمک کند، باید روشن بگویند چه ابزارهایی و با چه قواعدی مجاز است.
باید آموزش متناسب فراهم کنند و فضایی بسازند که در آن گفتن «هنوز بلد نیستم» هزینه نداشته باشد. در غیر این صورت، آمار استفاده از هوش مصنوعی ممکن است به همان اندازه که میزان پذیرش واقعی این فناوری را نشان می‌دهد، بازتابی از فشار کارکنان برای عقب‌نماندن باشد.
➕نوشدارو پلاس
این نتایج از نظرسنجی هزار کارمند تمام‌وقت در آمریکا به دست آمده‌اند و نمی‌توان آنها را مستقیماً به همه محیط‌های کاری، از جمله ایران، تعمیم داد. زمان دقیق اجرا، روش نمونه‌گیری و حاشیه خطا نیز در خلاصه عمومی گزارش مشخص نشده است.
پاسخ‌ها خوداظهاری‌اند و سفارش‌دهنده گزارش، شرکتی فعال در زمینه تحلیل نیروی کار و هوش مصنوعی است. بااین‌حال، هم‌زمانی فشار برای استفاده از هوش مصنوعی، کمبود آموزش و اغراق درباره مهارت، هشدار مهمی برای مدیران است: آمار بالای استفاده لزوماً به معنی مهارت واقعی کارکنان یا موفقیت سازمان در به‌کارگیری این فناوری نیست.
💡 چرا بعضی از بازی‌ها مثل «کندی کراش» اینقدر اعتیادآورند؟!
منبع: ayoships@
💡 @NooshDaroo_web
💡 ارتش نامرئی هکرها؛ ۴۴ ایجنت هوش مصنوعی یک حمله سایبری را هدایت کردند
تا همین چند وقت پیش، استفاده‌ی هکرها از هوش مصنوعی عمدتاً به نوشتن متن‌های فیشینگ یا کدهای مخرب محدود بود؛ اما گزارش‌های جدید نشان می‌دهد که بازی کاملاً عوض شده و مهاجمان با ادغام «ایجنت‌های هوش مصنوعی» (AI Agents) صفر تا صد عملیات هک را بدون دخالت انسان پیش می‌برند.
برخلاف چت‌بات‌های معمولی که فقط به سوالات پاسخ می‌دهند، «ایجنت» مانند کارمندی مستقل عمل می‌کند؛ یعنی یک هدف کلی را از کاربر می‌گیرد و خودش تمام مراحل کار را برنامه‌ریزی و اجرا می‌کند.
▪️ دو نمونه واقعی
در نمونه‌ای که اخیراً توسط شرکت «ترند مایکرو» شناسایی شد، مهاجمان با بهره‌گیری از ابزاری متن‌باز به نام «سایبراسترایک‌ای‌آی» تیمی از ۴۴ ایجنت را برای هدف قرار دادن ۱۹ سازمان (شامل دست‌کم ۱۶ سازمان در ژاپن) به خط کردند.
هر ایجنت بخشی از پازل هک را بر عهده گرفت؛ از شناسایی هدف، کشف حفره‌های امنیتی و ساخت صفحات ورود جعلی به زبان ژاپنی گرفته تا سرقت اطلاعات و حتی نوشتن گزارش نهایی.
در پرونده‌ای دیگر، گروهی به نام «سایبر کارتل» چهار ایجنت مبتنی بر مدل «کلود» را مامور کرد تا پیش از حمله به بانک‌های آمریکای لاتین، با یکدیگر درباره هر هدف بحث کرده و بهترین راه نفوذ را پیدا کنند.
▪️ آیا هوش مصنوعی قفل‌های غیرقابل نفوذ را می‌شکند؟
پژوهشگران تاکید می‌کنند که این ایجنت‌ها روش‌های عجیب یا ناشناخته‌ای ابداع نکرده‌اند؛ آنها همچنان به سراغ همان درهای قفل‌نشده قدیمی مانند رمزهای عبور پیش‌فرض و سرورهای به‌روزنشده می‌روند.
تغییر اصلی در «سرعت و مقیاس» اجرای حملات است. ایجنت‌ها می‌توانند هزاران در باز را همزمان و بدون خستگی امتحان کنند. به گزارش مایکروسافت، این خودکارسازی باعث شده میانگین فاصله زمانی میان کشف یک حفره امنیتی تا تبدیل آن به سلاح هکرها، به کمتر از ۲۴ ساعت برسد.
در این نبرد نابرابر، استفاده از رمزهای بسیار امن، به‌روزرسانی منظم سرویس‌ها و بستن دسترسی‌های اضافه اولین سپر دفاعی ما در برابر ماشین‌هایی هستند که هرگز نمی‌خوابند و به استراحت هم نمی‌روند!
✍️ یونس مرادی
#خبر_و_تحلیل
برای دریافت اطلاعات بیشتر درباره‌ی ایجنت‌های هوش مصنوعی و نقش آنها در حملات سایبری نوین، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چت جی‌پی‌تی می‌تواند جای روان‌شناس را بگیرد؟ نگاهی علمی به خوبی‌ها و بدی‌ها
این روزها خیلی‌ها وقتی اضطراب دارن، حال‌شان بد شده یا کسی رو برای حرف‌زدن پیدا نمی‌کنند، سراغ چت‌جی‌پی‌تی و چت‌بات‌های هوش مصنوعی میرن. اما آیا AI واقعاً می‌تونه نقش روان‌شناس رو بازی کنه؟
توی این ویدیو سراغ تحقیقات علمی درباره AI تراپی رفتیم؛ از خطاهای عجیب چت‌بات‌ها در مواجهه با افکار خودکشی، هذیان و بیماریهای روانی گرفته تا چاپلوسی و تأیید بیش‌ازحد کاربر و البته پژوهش‌هایی که نشان می‌دهند هوش مصنوعی بعضی اوقات می‌تونه به کاهش اضطراب و افسردگی کمک کنه.
در نهایت می‌خواهیم بفهمیم کجا میشه از AI کمک گرفت و کجا بهتره از انسان متخصص کمک بگیریم.
⛓ لینک مشاهده ویدیو در یوتیوب نوشدارو
⛓ لینک مشاهده ویدیو در آپارات نوشدارو
⛓ لینک مشاهده ویدیو در سایت نوشدارو
💡 @NooshDaroo_web
📂 از آرشیو نوشدارو: اگر خودتان یا کسی کنارتان ناگهان دچار تپش قلب، تنگی نفس و اضطراب شدید شد، دانستن چند نکته‌ی ساده می‌تواند بسیار کمک‌کننده باشد. مروری کنیم بر راهنمای کوتاه نوشدارو برای مواجهه با حمله پانیک.
💡 چطور به کسی که دچار حمله‌ی پانیک شده کمک کنیم؟ (راهنمای ساده و فوری)
«وقتی سوار آسانسور شدم، ناگهان احساس اضطراب شدیدی وجودم را فرا گرفت. ضربان قلبم را حس می‌کردم. انگار درد شدیدی در قفسه‌ی سینه‌ام پیچیده بود. شروع کردم به عرق کردن، دست‌هایم می‌لرزید و تنگی نفس داشتم. یک لحظه فکر کردم دارم می‌میرم؛ نمی‌دانستم باید چه کار کنم.»
این وضعیت چقدر برایتان آشناست؟ آیا شما هم دچار این حالت‌ها شده‌اید؟ می‌دانید چطور باید به فردی که دچار این حالت شده کمک کرد؟ توضیحاتی که بالاتر خواندید برخی از علائم حمله‌ی پانیک هستند و «استرس» و «فشارهای روانی» از دلایل اصلی بروز آن به شمار می‌روند.
با انجام چند راهکار ساده می‌توان فردی که دچار حمله‌ی پانیک شده را سریع‌تر از این وضعیت نجات داد. اگر می‌خواهید بدانید حمله‌ی پانیک چیست، چه علائمی دارد، چه عواملی باعث تشدید آن می‌شوند و چطور می‌توان به فردی که دچارش شده کمک کرد، این مقاله را تا انتها بخوانید.
🔸 حمله پانیک چیست؟
«اختلال هراس» یا «حمله‌ی پانیک» (Panic Attack) اغلب به صورت ناگهانی و غیرمنتظره رخ می‌دهد. فرد دچار ترس و اضطراب شدیدی میشود که از کنترلش خارج است و «علائم جسمی» مانند درد قفسه‌ی سینه و «علائم روانی» مانند احساس خفگی و مرگ دارد.
این وضعیت ممکن است هم در حالت بیداری و هم در حالت خواب بروز پیدا کند. معمولاً هم بین ۵ تا ۳۰ دقیقه طول می‌کشد و بعد از آن، فرد به حالت عادی برمیگردد. اما ترسی که در آن لحظه به سراغش می‌آید، به گونه‌ای است که احساس می‌کند در یک‌قدمی مرگ ایستاده و قلبش دارد از کار می‌افتد.
🔸 چه عواملی باعث تشدید حمله‌ی پانیک می‌شوند؟
حمله‌ی پانیک اغلب با شرایط استرس‌زا تشدید میشود. مثلا حوادث غیرمنتظره مانند تصادف یا از دست دادن ناگهانی یک عزیز ممکن است از عوامل بروز آن باشند. همچنین مصرف زیاد الکل و قهوه می‌تواند دفعات حمله را افزایش دهد.
البته عوامل ژنتیکی مانند سابقه‌ی اختلالات اضطراب در خانواده نیز می‌تواند احتمال بروز حملات پانیک را بالا ببرد. همچنین بیماری تیروئید، بیماریهای قلبی و مشکلات تنفسی هم منجر به افزایش شدت و دفعات حمله می‌شوند.
🔸 علائم حمله پانیک
وقتی فرد دچار حمله پانیک میشود، سیستم عصبی او فعال میشود. بدن برای واکنش به این حالت، آدرنالین زیادی ترشح می‌کند. به همین دلیل فشار خون در رگ‌ها بیشتر و ضربان قلب تندتر میشود. این تغییرات در کسری از ثانیه رخ می‌دهد و باعث بروز حمله میشود.
اگر علائم زیر را در فردی مشاهده کردید، باید مطمئن باشید که دچار حمله‌ی پانیک شده و نیاز به کمک دارد:
• تپش قلب
• تنگی نفس
• احساس جدا شدن روح از بدن
• لرزش در عضلات بدن به‌ویژه دست‌ها و پاها
• تعریق شدید
• حالت تهوع یا معده‌درد
• سرگیجه
• احساس خفگی
• بی‌حسی یا سوزن سوزن شدن اندام‌‌‌‌های بدن
• درد شدید در ناحیه‌ی قفسه‌ی سینه
• عدم تمرکز
• حمله پانیک در خواب
از نظر افرادی که حملات پانیک را تجربه می‌کنند، بدترین نوع آن «حمله در خواب» است که به آن «حمله‌ی پانیک شبانه» (Nocturnal Panic Attack) نیز می‌گوین. فرد ناگهان از خواب می‌پرد و درد شدیدی در قفسه‌ی سینه احساس می‌کند. از طرف دیگر حالت تهوع دارد، حس می‌کند نمی‌تواند نفس بکشد، عرق می‌ریزد و بدنش می‌لرزد.
دیدن این صحنه برای اطرافیان هم بسیار نگران‌کننده است و بدتر از همه اینکه فرد نمی‌داند این اتفاق در دنیای واقعی رخ می‌دهد یا در حال خواب دیدن است؛ و همین موضوع استرس هرچه بیشتر به او وارد می‌کند.
اگر چنین علائمی را تجربه کرده‌اید، بهترین راه کنترل شرایط این است که مدام به خودتان بگویید «این وضعیت موقتی است» و «قرار نیست اتفاق بدی برایم بیفتد». حملات پانیک بین ۵ تا ۳۰ دقیقه طول می‌‌کشند و لازم است از نظر روانی به خودتان کمک کنید تا زودتر به حالت عادی برگردید. اگر مدت و شدت حملات بیشتر شد، با اورژانس تماس بگیرید تا به کمک داروهای آرام‌بخش وضعیت کنترل شود.
🔸 چطور به کسی که دچار حمله پانیک شده کمک کنیم؟
قبل از هر چیز باید تشخیص دهید که شخص دچار حمله‌ی پانیک شده یا خیر. در نظر داشته باشید که حمله‌ی پانیک بدون هشدار و به طور کاملاً ناگهانی رخ می‌دهد، بنابراین می‌توان علائم را درست در همان لحظه‌ای که فرد دچار حمله شده، تشخیص داد.
در صورتی که علائم حمله را در فرد مشاهده کردید، برای کمک به او اقدامات زیر را انجام دهید:
• آرامش خود را حفظ کنید تا شخص با دیدن شما دچار استرس مضاعف نشود.
• موقعیت فیزیکی فرد را تغییر دهید. اگر ایستاده است، از او بخواهید که بنشیند. اگر دراز کشیده و بی‌تابی می‌کند، بهتر است بنشیند یا بلند شود.
• از او بخواهید که نفس عمیق بکشد و تنفس را چند بار تکرار کند.
• بپرسید که دقیقاً چه علائمی دارد.
• با او صحبت کنید. سعی کنید به او اطمینان را بدهید که چیزی نیست، به زودی همهی علائمش برطرف میشود و به حالت عادی برمیگردد.
• او را نوازش کنید و عضلات دست و قفسه‌ی سینه‌اش را به آرامی ماساژ دهید.
• نوشیدن آب، خوردن میوه یا خوراکی شیرین می‌تواند به آرامش ذهن کمک کند. اما قهوه یا شکلات انتخاب خوبی نیست، چون باعث افزایش ضربان قلب میشود.
• بعد از تمام شدن حمله، بلافاصله فرد را از جایش بلند نکنید، چون در آن لحظه آدرنالین کاهش پیدا کرده و سطح هوشیاری و انرژی او تحلیل رفته است.
• به او توصیه کنید که بخوابد. جسم و روان فرد بعد از حمله خسته میشود و اگر به خوابی کوتاه برود، حال بهتری خواهد داشت.
• اگر علائم بعد از گذشت ۲۰ الی ۲۵ دقیقه بهتر نشد، طبق دستور پزشک می‌توانید از داروهای آرام‌بخش استفاده کنید.
در صورت تکرار حملات پانیک، لازم است از روان‌شناس کمک بگیرید تا با روش‌های درمانی مؤثر، به شخص در نحوه‌ی مواجهه با این وضعیت کمک کند. ضمناً اگر لازم شود، روان‌شناس می‌تواند فرد را به پزشک یا روان‌پزشک ارجاع دهد تا دارودرمانی را آغاز کند.
🔸 آیا حمله‌ی پانیک خطرناک است؟
زمانی که شخص دچار حمله‌ی پانیک میشود، معمولاً در همان لحظه خطری تهدیدش نمی‌کند. اما اگر حملات تداوم داشته باشد، به مرور زمان عوارض متعددی ایجاد می‌کنند که خطرناک به حساب می‌آیند. برخی از عوارض ناشی از حملات پانیک را در ادامه مرور می‌کنیم.
• اضطراب مزمن: بعد از حمله، ممکن است شخص دچار اضطراب مزمن شود، یعنی ترس از حملات بعدی داشته باشد و این ترس به مرور زمان باعث تشدید اضطراب و افسردگی میشود.
• بیماریهای قلبی: هنگام حمله، فشار خون افزایش می‌یابد و به همین خاطر ضربان قلب هم بالا می‌رود. تکرار این وضعیت ممکن است باعث بروز بیماریهای قلبی شود.
• مشکلات گوارشی: از دیگر عوارض درازمدت حمله‌ی پانیک میشود به اختلالات گوارشی اشاره کرد. استرس اثر منفی زیادی بر معده و روده می‌گذارد. به همین دلیل ممکن است شخص دچار ناراحتی‌‌های گوارشی شود که با علائمی مانند تهوع، دل‌درد و دل‌پیچه همراه خواهند بود.
• گوشه‌گیری: فردی که دچار حملات پانیک مکرر میشود، به مرور از بودن در جمع و شرکت در فعالیت‌های اجتماعی خودداری می‌کند، چون نگران است که این موقعیت‌ها به او استرس وارد کنند و دچار حمله شود. کاهش تمرکز هم از عوارض دیگر است.
• اختلالات روانی: اگر حمله‌ی پانیک درمان نشود، ممکن است به شکل اختلال استرس پس از سانحه (PTSD) درآید.
🔸 جمع‌بندی
حمله‌ی پانیک ترس و اضطراب شدیدی در فرد ایجاد می‌کند، اما به خودی خود خطر جانی ندارد و بعد از مدتی رفع میشود. البته در صورتی که ادامه پیدا کند، می‌تواند به بروز دیگر بیماری‌ها منتهی شود.
سبک زندگی نقش موثری در پیشگیری از بروز این حملات ایفا می‌کند. با داشتن رژیم غذایی سالم و فعالیت بدنی منظم می‌توان دفعات حمله را کاهش داد، اما متاسفانه درمانی قطعی برای این عارضه وجود ندارد.
در مجموع مهم‌ترین مساله، آگاهی فرد و اطرافیانش نسبت به ماهیت حمله‌ی پانیک است تا در صورت بروز بتوانند کنترلش کنند. مشورت با روان‌شناس و روان‌پزشک نیز ضروری است تا دفعات حمله در گذر زمان کاهش پیدا کنند.
💡 سرقت کلید اصالت‌سنجی کیف‌پول‌های کی‌استون: ۱۸ هزار ولت سخت‌افزاری نابود می‌شوند
کیف‌پول‌های سخت‌افزاری از امن‌ترین ابزارهای نگهداری رمزارز هستند، اما امنیت زنجیره تامین آنها همیشه یک چالش جدی بوده است. شرکت «کی‌استون» (Keystone)، سازنده ولت‌های سخت‌افزاری رمزارز به‌تازگی تایید کرد که مهاجمان هفته گذشته از طریق ابزار نظارتی شرکتی واسط، به وب‌سایت رسمی این مجموعه نفوذ کرده‌اند.
در پی این رخنه، علاوه بر افشای اطلاعات شخصی خریداران، «کلید بررسی اصالت دستگاه» هم به سرقت رفته است؛ اتفاقی که کی‌استون را ناچار کرد ارسال سفارش‌ها را تعلیق کرده و ۱۸,۸۳۵ کیف‌پول موجود در انبار را از بین ببرد. ارسال سفارش‌های تکمیل‌نشده نیز متوقف شده و فروش فعلاً به صورت پیش‌فروش ادامه می‌یابد تا دستگاه‌های جدید آماده ارسال شوند.
دلیل این تصمیم آن است که این کلید، که با نام «وب‌اث» (WebAuth) شناخته میشود، حین تولید درون سخت‌افزار ثبت میشود و پس از آن امکان حذف یا بازنویسی ندارد. وب‌اث ارتباطی با کلیدهای خصوصی، عبارت‌های بازیابی یا امضای تراکنش‌ها ندارد و دارایی کاربران فعلی در خطر سرقت مستقیم نیست؛ بلکه تنها برای اصالت‌سنجی دستگاه در پلتفرم کی‌استون به کار می‌رود.
خطر اصلی اینجاست که مهاجم می‌تواند دستگاه‌های تقلبی بسازد که آزمون اصالت‌سنجی رسمی را با موفقیت پشت سر بگذارند؛ خطری از جنس حادثه اخیر ولت‌های «لجر» (Ledger) که در آن یک قطعه سخت‌افزاری مخرب برای ربودن عبارت بازیابی درون دستگاه کار گذاشته شده بود.
▪️ابعاد نشت اطلاعات و اقدامات لازم
در این حمله اطلاعات هویتی شامل نام مشتری، نشانی پستی، اطلاعات تماس و جزئیات خرید ۲۵,۹۶۴ کاربر افشا شده است. علاوه بر این ۱۲,۸۷۳ پرونده خرید ناتمام نیز شناسایی شده که حاوی اطلاعات شخصی افرادی است که مراحل ثبت سفارش را آغاز اما پرداخت را نهایی نکرده‌اند.
طبق ادعای کی‌استون نقص در فرایند حذف خودکار داده‌ها باعث شده اطلاعات بخشی از این مشتریان بیش از مهلت مقرر ۱۸۰ روزه در سامانه باقی بماند. این شرکت اعلام کرده که به مشتریان آسیب‌دیده ایمیل‌های اطلاع‌رسانی جداگانه می‌فرستد و صفحه‌ای ویژه برای استعلام وضعیت افشا یا حذف اطلاعات شخصی راه‌اندازی می‌کند.
به گفته کی‌استون، دستگاهی که پیش از ۲۰ اکتبر تحویل گرفته شده، در صورت عبور از آزمون اصالت می‌تواند اصل تلقی شود و این حادثه به‌تنهایی دلیلی برای انتقال دارایی‌های آن نیست.
اگر دستگاهی دارای کلید قدیمی را پس از این تاریخ تحویل گرفته‌اید، حتی در صورت عبور از آزمون اصالت، پیش از استفاده با پشتیبانی رسمی تماس بگیرید.
✍️ یونس مرادی
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 مایکروسافت به ۶۰ هزار کارمند پیشنهاد خروج داد: تلاش برای تامین هزینه‌های هوش مصنوعی
توسعه پرشتاب هوش مصنوعی و هزینه‌های نجومی آن، ساختار بازار کار فناوری را دگرگون کرده است. در تازه‌ترین مورد مایکروسافت دیروز اعلام کرد که به حدود ۶۰ هزار نفر از نیروهای خود پیشنهاد بازخرید داوطلبانه داده است؛ به این معنی که این شرکت می‌خواهد حدود یک چهارم کل نیروهایش را بازخرید کند.
بازخرید داوطلبانه (Voluntary Buyout): طرحی است که در آن شرکت‌ها به جای اخراج مستقیم، به کارکنان خود پیشنهاد می‌دهند در صورت تمایل و در ازای دریافت یک بسته‌ی مالی تشویقی و مزایای مشخص، به همکاری خود با شرکت پایان دهند.
توسعه زیرساخت‌ها، تأمین تراشه‌ها و راه‌اندازی دیتاسنترهای عظیم هوش مصنوعی، بار مالی سنگینی به همراه دارد. مایکروسافت برای سال ۲۰۲۶ هزینه‌ای نزدیک به ۱۷۵ میلیارد دلار در بخش سرمایه‌گذاری پیش‌بینی کرده است.
برای جبران این مخارج سنگین و جلب رضایت سهام‌داران، شرکت تصمیم گرفته بودجه بخش انسانی را مهار کند. مدیر ارشد منابع انسانی مایکروسافت هدف این طرح را تطبیق ساختار شرکت با نیازهای جدید و حمایت مالی از پرسنلی دانسته که مایل به تغییر مسیر کاری هستند.
نکته قابل تأمل اینجاست که حتی کارکنان بخش هوش مصنوعی و دستیار «کوپایلت» نیز در فهرست بازخرید قرار دارند. این پیشنهاد برای کارکنان رده شغلی ۷۰ و پایین‌تر در آمریکا، کانادا، بریتانیا و هند ارائه شده و بخش‌هایی نظیر ایکس‌باکس، منابع انسانی و امور مالی را دربرمی‌گیرد؛ اما بخش‌های امنیت و کسب‌وکار تجاری از این برنامه مستثنی شده‌اند.
این تصمیم پیام روشنی دارد: در حال حاضر حفظ امنیت و درآمدهای تجاری اولویت بقای شرکت‌هاست و حتی کار در تیم‌های هوش مصنوعی مصونیت قطعی شغلی نمی‌آورد.
مایکروسافت پیش‌تر در سال ۲۰۲۶ حدود ۹ هزار نیروی آمریکایی را مشمول بازخرید کرده و در ماه ژوئیه نیز ۴۸۰۰ شغل را در بخش بازی‌ها حذف کرده بود. بازخرید داوطلبانه به معنای اخراج مستقیم نیست، اگر سایر شرکت‌ها همین مسیر را برای کاهش هزینه‌ها دنبال کنند؛ شاهد موج تعدیل نیروی بی‌سابقه‌ای در دنیای فناوری خواهیم بود.
✍️ یونس مرادی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید و از جدیدترین تاثیرات هوش مصنوعی بر دنیای کسب‌وکار مطلع شوید.
💡 @NooshDaroo_web
💡 جریمه‌ای که مال شما نیست؛ مروری بر کلاهبرداری جعل پلاک خودرو و نحوه‌ی پیگیری قانونی
ممکن است خودرویتان در پارکینگ باشد، اما پیامک جریمه‌ای از شهری دیگر دریافت کنید. در این لحظات همیشه پای خطای دوربین در میان نیست؛ گاهی شخص دیگری از شماره پلاک شما استفاده می‌کند!
این سوءاستفاده معمولاً سه شکل دارد: سرقت خودِ پلاک و نصب آن روی خودروی دیگر؛ ساخت پلاک تقلبی با شماره خودروی شما؛ یا دستکاری چند رقم پلاک با چسب و رنگ، طوری که نتیجه شبیه شماره خودروی دیگری شود. مجرمان حتی خودرویی هم‌رنگ و هم‌مدل انتخاب می‌کنند تا تشخیص جعل سخت‌تر شود.
خطر فقط جریمه‌ی مالی نیست. اگر آن خودرو در تصادف، سرقت یا جرم دیگری دیده شود، شماره پلاک شما می‌تواند یکی از سرنخ‌های اولیه پلیس باشد. از طرف دیگر، جریمه‌های متعدد ممکن است بدون اینکه متوجه شوید روی خلافی خودروی شما جمع شوند.
• اگر جریمه‌ای از جایی دریافت کردید که آنجا نبوده‌اید، اول خودِ تخلف را از سامانه یا اپلیکیشن رسمی راهور بررسی کنید. بعد از پیامک اسکرین‌شات بگیرید، هر دو پلاک خودرو را بررسی کنید و از خودرو در همان محل و همان زمان عکس یا فیلم بگیرید؛ طوری که پلاک و نشانه‌ای از محیط اطراف هم در تصویر باشد.
• اگر خودرو در پارکینگی مجهز به دوربین بوده، از مسئول آنجا بخواهید تصاویر همان ساعت جریمه را نگه دارد؛ این تصاویر ممکن است بعداً برای اثبات محل خودرو به کار بیایند.
• اگر شک داشتید که پلاک مفقود، سرقت یا دستکاری شده، موضوع را به ۱۱۰ گزارش کنید. اما اگر فقط جریمه اشتباه است، از مسیر رسمی راهور اعتراض ثبت کنید. تکرار جریمه‌های ناآشنا، مخصوصاً از مکان‌هایی که در آنها نبوده‌اید، می‌تواند نشانه جدی سوءاستفاده از شماره پلاک شما باشد.
⛓ اگر نمی‌دانید در این شرایط باید دقیقاً چکار کنید، کلیک کنید و راهنمای کامل را در سایت نوشدارو بخوانید
✍️ شایان ضیایی
#انواع_کلاهبرداری
#راهنماهای_قانونی
برای دریافت راهنماهای کاربردی بیشتر، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
📂 از آرشیو نوشدارو: بعضی راهنماها را بهتر است قبل از روزی که لازم‌شان داریم، بخوانیم؛ از جمله این مطلب که پیش‌تر در نوشدارو منتشر کرده بودیم.
▪️ ۱۰ نکته برای مصرف بنزین کمتر هنگام رانندگی
با رعایت برخی نکات ساده‌ی رانندگی، می‌توان تأثیر قابل‌توجهی بر مصرف سوخت و سلامت فنی خودرو گذاشت. در اینجا به ده مورد از مهم‌ترین آنها می‌پردازیم:
۱. به آرامی گاز بدهید و ترمز کنید
یکی از مهم‌ترین عوامل مصرف بالای سوخت، شتاب‌گیری‌های ناگهانی و ترمزهای شدید است. وقتی با شدت گاز می‌دهید، موتور مجبور میشود سوخت بیشتری وارد سیلندرها کند. همچنین ترمزهای ناگهانی، انرژی‌ای که برای شتاب گرفتن صرف شده را به هدر می‌دهد.
✅ به جای شتاب گرفتن ناگهانی، به‌تدریج سرعت بگیرید و هنگام نزدیک شدن به توقف، زودتر پای خود را از روی گاز بردارید تا خودرو به‌صورت طبیعی سرعت کم کند.
۲. سرعت ثابت را حفظ کنید
حرکت با سرعت یکنواخت و بدون نوسان، به کاهش مصرف بنزین کمک می‌کند. تغییرات مداوم سرعت، به‌ویژه در اتوبان‌ها، باعث افزایش مصرف سوخت میشود.
✅ اگر خودروی شما کروز کنترل دارد، در مسیرهای طولانی از آن استفاده کنید.
۳. دور موتور را پایین نگه دارید
رانندگی با دور موتور بالا (مثلاً بالای ۳۰۰۰ دور در دقیقه در خودروهای معمولی) مصرف سوخت را افزایش می‌دهد. تعویض دنده در زمان مناسب (در خودروهای دنده‌ای) نقش مهمی در بهینه‌سازی مصرف دارد.
✅ در مسیرهای شهری، بهتر است در دنده‌های بالا و دور موتور پایین رانندگی کنید.
۴. باد لاستیک‌ها را چک کنید
باد کم لاستیک‌ها باعث افزایش اصطکاک با جاده میشود و در نتیجه موتور باید بیشتر کار کند تا خودرو حرکت کند. این موضوع می‌تواند تا ۵٪ یا بیشتر بر مصرف سوخت تأثیر بگذارد.
✅ ماهانه یک‌بار فشار باد لاستیک‌ها را با مقدار توصیه‌شده‌ی کارخانه بررسی کنید.
۵. بار اضافی را حذف کنید
بار سنگین‌تر یعنی نیاز به انرژی بیشتر برای حرکت. وسایل غیرضروری در صندوق عقب، باربندهای نصب‌شده و حتی بارهای روی سقف می‌توانند مقاومت هوا و وزن خودرو را بالا ببرند.
✅ هر کیلوگرم اضافه بار، مصرف سوخت را افزایش می‌دهد.
۶. از کولر و بخاری به‌درستی استفاده کنید
روشن بودن سیستم تهویه، به‌ویژه کولر، می‌تواند تا ۱۰٪ یا بیشتر مصرف سوخت را افزایش دهد. استفاده‌ی هوشمندانه و به‌اندازه از آن ضروری است.
✅ در سرعت پایین، پنجره‌ها را باز نگه دارید و در سرعت بالا از کولر استفاده کنید تا مقاومت هوا کمتر شود.
۷. خودرو را درجا روشن نگه ندارید
روشن نگه داشتن خودرو در حالت سکون (مثلاً هنگام انتظار و ترافیک بسیار سنگین) مصرف بنزین بیهوده ایجاد می‌کند. برخلاف تصور رایج، روشن و خاموش کردن موتور در توقف‌های طولانی‌تر از یک دقیقه، مقرون‌به‌صرفه‌تر است. البته اگر خودروها مدام در حال توقف و حرکت هستند، خاموش و روشن کردن مکرر موتور ممکن است بیشتر از صرفه‌جویی در سوخت، باعث فشار به باتری و استارت شود (به‌ویژه در خودروهای قدیمی).
✅ در توقف‌های بیش از ۶۰ ثانیه، موتور را خاموش کنید.
۸. سرویس منظم خودرو
فیلتر هوای کثیف، شمع‌های مستهلک، روغن موتور کهنه و سایر نواقص فنی می‌توانند مصرف سوخت را به‌طور چشمگیری افزایش دهند.
✅ برنامه‌ریزی منظم برای تعویض روغن، فیلترها و بررسی موتور داشته باشید.
۹. مسیرها را هوشمندانه انتخاب کنید
استفاده از اپلیکیشن‌هایی مانند Waze یا Google Maps برای جلوگیری از مسیرهای پرترافیک و دارای توقف‌های مکرر، باعث کاهش مصرف سوخت میشود. اگر در دسترسی به اینترنت دچار مشکل هستید از اپلیکیشن مپز می استفاده کنید که در نوشدارو به طور کامل آن را معرفی کرده‌ایم و می‌توانید به صورت آفلاین نقشه را داشته باشید.
✅ مسیریابی موثر با اپلیکیشن‌ها را یاد بگیرید.
۱۰. رانندگی پیش‌بینانه (Defensive Driving)
پیش‌بینی رفتار رانندگان دیگر، آگاهی از شرایط جاده و فاصله گرفتن مناسب از خودرو جلو باعث میشود کمتر نیاز به ترمزهای ناگهانی و شتاب‌گیری‌های بی‌مورد داشته باشید.
💡 آیا هوش مصنوعی معنای زندگی ما را تغییر می‌دهد؟
فناوری فقط کارها را سریع‌تر نکرده؛ دارد روی چیزهای عمیق‌تری مثل هویت، روابط، اعتماد و حتی برداشت ما از «معنای زندگی» هم اثر می‌گذارد.
یک پژوهش تازه در نشریه «ارتباطات علوم انسانی و اجتماعی» برای بررسی این موضوع، ۸۴ مقاله منتشرشده بین سال‌های ۲۰۱۰ تا ۲۰۲۴ را مرور و در نهایت ۱۸ پژوهش مرتبط را تحلیل کرده است.
دو سؤال اصلی ساده‌اند: فناوری‌های دیجیتال چگونه تجربه انسانی و جست‌وجوی ما برای معنا را تغییر می‌دهند؟ و سواد دیجیتال چطور می‌تواند کمک کند در این تغییرات دچار سردرگمی و پوچی نشویم؟
نتیجه یک جواب سیاه‌وسفید نیست. فناوری می‌تواند یادگیری، درمان، ارتباط و خودشناسی را بهتر کند؛ اما همان ابزارها می‌توانند حریم خصوصی را تضعیف کنند، مرز واقعیت و جعل را به‌هم بزنند و اعتماد ما را کمتر کنند.
هوش مصنوعیِ مولد، واقعیت مجازی و ابزارهای پایش سلامت نمونه‌هایی هستند که هم فرصت می‌سازند و هم پرسش‌های تازه‌ای درباره استقلال فردی و معنای انسان بودن به وجود می‌آورند.
اینجاست که سواد دیجیتال مهم میشود. منظور فقط بلد بودن کار با گوشی و اپلیکیشن نیست؛ بلکه توانایی پیدا کردن اطلاعات، سنجیدن اعتبارشان، فهمیدن اثر فناوری بر رفتار و تصمیم‌ها و استفاده آگاهانه از فضای دیجیتال است.
پژوهش‌ها حتی نشان می‌دهند فضاهای آنلاین، اگر درست طراحی و استفاده شوند، می‌توانند به یادگیری، همکاری، همدلی و شکل‌گیری ارتباطات عمیق انسانی کمک کنند.
مسئله این نیست که فناوری را کنار بگذاریم؛ مسئله این است که یاد بگیریم چطور اجازه ندهیم فناوری، کنترل ما بر اطلاعات، روابط و تصمیم‌های خودمان را کم کند. پژوهشگران هم چند راهکار برای این مهم دارند:
• آموزش گسترده سواد دیجیتال و سواد هوش مصنوعی به مردم
• طراحی فناوری‌ها با محوریت نیازهای انسانی و اخلاقی
• تقویت روش‌های مدیریت دانش در سازمان‌ها
• حفاظت جدی‌تر از حریم خصوصی کاربران
• تدوین قوانین مسئولانه برای نظارت بر هوش مصنوعی
📂 از آرشیو نوشدارو: کیف کمک‌های اولیه‌ای که ناقص باشد، معمولاً دقیقاً همان چیزی را کم دارد که در لحظه‌ی بحران لازم میشود! این راهنما شما را برای روزهای دشوار آماده می‌کند.
💡 داروهای ضروری برای کیف کمک‌های اولیه: کاربرد و نحوه‌ی استفاده
در شرایط بحرانی، دسترسی به برخی داروهای پرکاربرد ضروری است. اینجا با داروهای ضروری، موارد استفاده و راهنمای مصرف آنها آشنا می‌شویم.
توجه: قبل از استفاده از هر دارویی، با پزشک مشورت و هشدارهای مصرف را مطالعه کنید. این یک راهنمای کلی است و افراد با نیازهای خاص ممکن است به داروهای متفاوتی نیاز پیدا کنند.
▪️مسکن‌ها و تب‌برها
• استامینوفن (Acetaminophen): کاهش تب و درد (معمولا هر ۶ یا ۸ ساعت یک بار).
• ایبوپروفن/ژلوفن (Ibuprofen): ضد التهاب، تب‌بر و مسکن قوی‌تر نسبت به استامینوفن (هر ۸ ساعت). (برخی داروهای هم‌خانواده شامل مفنامیک اسید و ناپروکسن هستند و در صورت عدم دسترسی به ایبوپروفن می‌توانید از آنها استفاده کنید).
▪️ ضدحساسیت‌ها
در شرایط بحرانی، احتمال مواجهه با مواد حساسیت‌زا از جمله ذرات گرد و غبار بیشتر شده و تماس با برخی از مواد شیمیایی منتشر شده نیز می‌تواند باعث بروز علائم حساسیت (آلرژی) و کهیر شوند.
بنابراین، داروهای ضدحساسیت از مهم‌ترین داروهایی هستند که باید همراه خود داشته باشید، خصوصاً اگر قبلاً سابقه نوعی از حساسیت را داشته‌اید.
برخی از ضدحساسیت‌های رایج:
• لوراتادین یا نئوتادین یا ستیریزین: روزی یک عدد (ستیریزین در برخی افراد ایجاد خواب‌آلودگی می‌کند)
• فکسوفنادین
فرم‌ها: قرصهای ۶۰، ۱۲۰ و ۱۸۰ میلی‌گرمی
موارد استفاده: کنترل کهیر و علائم آلرژی مثل آبریزش بینی، عطسه و خارش
راهنمای استفاده: هر روز ۱ قرص ۱۲۰ میلی‌گرمی یا هر ۱۲ ساعت یک قرص ۶۰ میلی‌گرمی برای کنترل آلرژی، هر روز ۱ قرص ۱۸۰ میلی‌گرمی برای کنترل کهیر
▪️داروهای گوارشی
تهوع و استفراغ، سوءهاضمه، دل‌درد و اسهال از شایع‌ترین علائمی هستند که نه تنها در اثر عفونت‌های گوارشی ایجاد می‌شوند، بلکه خیلی اوقات به‌دنبال اضطراب شدیدِ ناشی از قرارگیری در شرایط بحرانی رخ می‌دهند. پس بهتر است همیشه نوشدارویی برای آنها همراه خود داشته باشید!
• پنتوپرازول یا امپرازول (بهبود ریفلاکس، کنترل اسید معده، سوءهاضمه و زخم معده) در صورت نیاز به بهبود سریع ریفلاکس، می‌توان از قرص جویدنی آلومینیوم MGS استفاده کرد.
قرص و کپسول ۲۰ و ۴۰ میلی‌گرمی
راهنمای استفاده: هر روز ۱ عدد قرص یا کپسول، ۳۰ دقیقه قبل از صبحانه به صورت ناشتا
• متوکلوپرامید یا اندانسترون (کنترل حالت تهوع و استفراغ)
• لوپرامید (کنترل اسهال)
فرم‌ها: قرص ۲ میلی‌گرمی
راهنمای استفاده: ۱ قرص ۲ میلی‌گرمی پس از هر نوبت دفع اسهال
• هیوسین (تسکین دل‌درد و دل‌پیچه)
فرم‌ها: قرصهای ۱۰ و ۲۰ میلی‌گرمی
راهنمای استفاده: هر ۸ ساعت ۱ قرص ۱۰ میلی‌گرمی
▪️ دیگر اقلام مهم
• پماد ضد سوختگی: سیلور سولفادیازین یا دیگر موارد قابل استفاده که با برندهای مختلف در داروخانه‌ها ارائه میشود.
• پماد ضد نیش حشرات (کاهش خارش و التهاب نیش حشرات): کالامین یا هیدروکورتیزون.
• پودر ORS: برای جبران آب و الکترولیت‌های از دست رفته (مثلا در اسهال).
• داروهایی برای ماشین‌گرفتگی: در صورتی که دچار مشکل بیماری حرکت (یا ماشین‌گرفتگی) هستید، به این مطلب مراجعه کنید.
▪️موارد اضافی برای کودکان
اگر کودک یا نوزاد همراه دارید، موارد زیر را به کیف کمک‌های اولیه اضافه کنید:
• دماسنج دیجیتال کودک
• قطره استامینوفن مخصوص نوزادان
• پماد سوختگی کودک
• کرم ضد حساسیت یا بثورات
• داروی ضد تهوع مناسب سن کودک
▪️ داروهای تجویزی شخصی
اگر بیماری خاصی دارید، حتماً داروهای خودتان را هم به‌همراه داشته باشید. مواردی مانند:
• داروی کنترل فشار خون
• انسولین یا داروهای دیابت
• داروهای آسم (اسپری تنفسی مانند Salbutamol)
• داروهای ضد صرع
• آنتی‌بیوتیک‌های پایه (تحت نظر پزشک)
• داروهای قلبی (مانند نیتروگلیسیرین)
• درمان اورژانسی ضدآلرژی (مانند EpiPen یا ویال اپی‌نفرین یک هزارم اگر سابقه آنافیلاکسی دارید)
▪️نکات مهم در نگهداری و استفاده
• سعی کنید داروها تا حد ممکن در معرض نور و گرما قرار نداشته باشند.
• هر ۶ ماه یک‌بار کیف کمک‌های اولیه را بازبینی و داروهای تاریخ گذشته را تعویض کنید.
• دستور مصرف داروها را بنویسید و داخل کیف دارویی قرار دهید.
• اگر در مناطق دورافتاده زندگی یا سفر می‌کنید، دوره‌ی آموزش پایه کمک‌های اولیه را بگذرانید. مجموعه‌ای از این دوره‌ها در سایت آموزش جمعیت هلال احمر ایران به فارسی در دسترس است.
• داروها را در یک کیف ترجیحا ضدآب، محکم و سبک نگهداری کنید.
• اگر داروهایی با شرایط نگهداری خاص (مثل دمای پایین) دارید، به فکر کیف ایزوله یا همراه با یخ باشید.
💡 کالبدشکافی سرقت ۶.۳ میلیارد دلاری بایننس: حدوداً ۲۰ دقیقه اجرا، دست‌کم ۳۶ ساعت تمرین
دیروز خبر هک حدود ۶.۳ میلیارد دلاری بایننس را دادیم. حالا تحلیل‌ها نشان می‌دهد بخش عمده این سرقت در بازه‌ای حدوداً ۲۰ دقیقه‌ای رخ داده، اما مقدماتش دست‌کم ۳۶ ساعت قبل شروع شده بود.
مهاجم پیش از حمله برداشت‌های آزمایشی کوچک گرفت و کدش را روی سه کیف‌پول تست و تمرین کرد. بایننس می‌گوید بررسی اولیه به یک لپتاپ آلوده می‌رسید، اما بررسی‌های بعدی نقاط نفوذ دیگری هم نشان داد.
شرکت‌های رهگیری حمله را به احتمال زیاد کار هکرهای کره شمالی می‌دانند؛ این انتساب هنوز رسماً تایید نشده است.
▪️ چرا ۲.۸ میلیارد دلار از پول‌های سرقتی بایننس قفل شد، اما بقیه نه؟
در هک بایننس ۶.۳ میلیارد دلار دارایی درگیر شد. ۲.۸ میلیارد دلار از آن (حدود ۴۴ درصد) مسدود شده که تقریباً همه‌اش استیبل‌کوین است.
دلیلش ساده است: استیبل‌کوین را یک شرکت مرکزی صادر می‌کند و همین شرکت می‌تواند دارایی آدرس هکر را از راه دور قفل کند.
در مقابل، ۳.۳ میلیارد دلار باقی‌مانده عمدتاً بیت‌کوین، اتر و ریپل است؛ کسی نمی‌تواند آنها را مسدود کند، مگر وقتی به یک صرافی یا سرویس برسند.
#خبر_و_تحلیل
#ارزهای_دیجیتال
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡ماجرای دنباله‌های عجیب لینک‌های X چیست؟
کاربران X به‌تازگی متوجه دنباله‌های تازه‌ای در لینک‌های کپی‌شده شده‌اند؛ کدهایی که برای بازشدن پست ضروری نیستند:
s= روش و دستگاه کپی‌کردن لینک را نشان می‌دهد؛ مثلاً وب، اندروید یا آیفون.
t= یک توکن قدیمی مرتبط با اشتراک‌گذاری است؛ X کاربرد دقیق آن را رسماً توضیح نداده است.
a= پارامتر تازه‌ای است که با هر بار کپی تغییر می‌کند و کاربرد دقیقش هنوز مشخص نیست.
پاک‌کردن این دنباله‌ها اطلاعات غیرضروری کمتری درباره مسیر اشتراک‌گذاری در اختیار X می‌گذارد و لینک را نیز کوتاه‌تر و خواناتر می‌کند.
البته فعلاً مدرکی وجود ندارد که گیرنده بتواند از روی این کدها هویت فرستنده را بفهمد؛ اما مشخص نیست خود X چگونه از آنها استفاده می‌کند.
برای پاک‌کردنش کافی است علامت سؤال و هرچه بعد از آن آمده را حذف کنید. لینک همچنان همان پست را باز می‌کند و چیزی از آدرس اصلی کم نمی‌شود.
#خبر_و_تحلیل
#حریم_خصوصی
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
🔴 بزرگ‌ترین هک تاریخ رمزارز: سرقت میلیاردها دلار از بزرگ‌ترین صرافی ارز دیجیتال جهان
بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، تأیید کرده که به آن حمله شده است. به برآورد خود بایننس، این حمله حدود ۶٫۳ میلیارد دلار دارایی را درگیر کرده، ولی رقم نهایی هنوز قطعی نیست. اگر این رقم تأیید شود، رکورد هک ۱٫۵ میلیارد دلاری بای‌بیت در سال ۲۰۲۵ بیش از چهار برابر شکسته میشود.
حمله از لپتاپ آلوده‌ی یکی از مهندسان بایننس شروع شده و احتمالا کار هکرهای کره شمالی است.
📌 وضعیت فعلی:
* واریز و برداشت فعلاً متوقف است
* بایننس می‌گوید همهی خسارت‌ها را جبران می‌کند
* حدود ۳ میلیارد دلار از دارایی‌ها مسدود شده است
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 هشدار به صاحبان سایت‌ها؛ وردپرس برای بستن چند حفره امنیتی آپدیت فوری داد
تیم وردپرس نسخه ۷.۱.۴ را برای بستن بیش از ۱۰ حفره امنیتی منتشر کرد و از مدیران سایت‌ها خواست هرچه سریع‌تر آن را نصب کنند.
عجیب‌ترین باگ این نسخه، ضعفی در خود فرایند به‌روزرسانی بود که می‌توانست در فاصله کوتاه اجرای آپدیت، به اجرای کد از راه دور روی سرور منجر شود. سوءاستفاده از این نقص به زمان‌بندی بسیار دقیقی نیاز داشت و تاکنون گزارشی از بهره‌برداری واقعی آن منتشر نشده است.
بیشتر اصلاحیه‌های این آپدیت، مربوط به باگ‌های تزریق کد (Stored XSS) در بخش‌های پرکاربرد سایت است. از بلوک‌های تصویر، فهرست دسته‌ها و صفحه‌بندی دیدگاه‌ها گرفته تا درخواست حذف اطلاعات و شناسه‌های ورود دستکاریشده. در این نوع حمله، کد مخرب در سایت باقی می‌ماند و ممکن است هنگام بازشدن بخش آسیب‌دیده در مرورگر مدیر یا کاربر دیگری اجرا شود؛ هرچند شرایط سوءاستفاده از هر مورد متفاوت است.
نکته جالب در گزارش رسمی وردپرس این است که دو مورد از این حفره‌ها را شرکت هوش مصنوعی «آنتروپیک» (سازنده هوش مصنوعی کلود) پیدا و گزارش کرده است. وردپرس همچنین فهرست گواهی‌های ریشه داخلی خود را پس از لغو اعتماد به گواهی eMudhra به‌روزرسانی کرده است.
این آپدیت امنیتی برای نسخه‌های قدیمی‌تر وردپرس هم منتشر شده و اگر آپدیت خودکار سایتتان روشن باشد، خودش در پس‌زمینه نصب میشود؛ اما بهتر است همین حالا سری به پیشخوان وردپرس بزنید و از بخش «به‌روزرسانی‌ها»، نصب شدن نسخه ۷.۱.۴ را به‌صورت دستی بررسی کنید.
✍️ دانیال طبایی
#خبر_و_تحلیل
#کسب_و_کار_آنلاین
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 چگونه برای خود یک خلوت دیجیتال داشته باشیم؟
همهی ما در طول شبانه‌روز نقش‌های اجتماعی زیادی برعهده داریم؛ ما یک عضو خانواده، یک دوست، یک شهروند و یک همکار هستیم. چیزی که باعث میشود انرژی لازم برای ادامه‌ی این نقش‌ها را داشته باشیم و فرسوده نشویم، این است که برای لحظاتی از تمام این نقش‌ها فاصله بگیریم و تنها با خودمان خلوت کنیم.
این روزها حفظ این خلوت از همیشه دشوارتر شده است. پیام‌رسان‌ها و فیدهای شبکه‌های اجتماعی به سادگی به خلوت ما نفوذ می‌کنند؛ زیرا سازوکار آنها به‌گونه‌ای است که در لحظاتی که با خود تنها هستیم جذاب‌تر به‌نظر می‌رسند.
نیاز ما امروز یک «خلوت دیجیتال» است؛ اما مسئله‌ی کلی همانی است که انسان‌ها از دیرباز با آن مواجه بودند. نیاز ما به خلوت، ریشه‌هایی کهنه‌تر از عصر مدرن دارد و شاید بد نباشد برای بهره‌مند شدن از آن به کسانی بازگردیم که قرن‌ها پیش درباره‌اش اندیشیده‌اند.
▪️ اتاق پشتی ذهن
میشل دو مونتِنی، فیلسوف فرانسوی، در قرن شانزدهم با مسئله‌ی خلوت و تنهایی درگیر بود. او در جستار «درباره‌ی خلوت» معنایی از تنهایی ارائه می‌دهد که هنوز در قرن بیست‌ویکم معنادار است.
از نظر او، تنها شدن صرفاً دور شدن از مردم نیست. اگر ما هنوز درگیر نظرات دیگران، جاه‌طلبی‌ها و تعاملات اجتماعی خود باشیم، حتی رفتن به مکانی دور از همهی مردم و مناسبات اجتماعی نیز برای ما خلوت به‌ارمغان نمی‌آورد.
خلوت، یا آنچه مونتنی به آن «تنهایی حقیقی» می‌گوید، این است که انسان از شرایط عمومی‌ای که روان او را تسخیر کرده است رها شود.
ما باید از شرایطی که دغدغه‌های اجتماعی را می‌سازد فاصله بگیریم و به خود بازگردیم. در این حالت، حتی در شلوغ‌ترین مکان‌ها نیز می‌توانیم خلوت خود را حفظ کنیم.
مونتنی برای خلوت از یک استعاره استفاده می‌کند. کسی را درنظر بگیرید که غرفه‌ای در یک بازار شلوغ دارد. او جلوی مغازه و روی میز خود کالاهایش را به‌نمایش می‌گذارد و برای فروختن آنها درگیر پرشورترین فعالیت‌ها و مراوده‌های اجتماعی میشود، با فروشنده‌ها و رهگذران معاشرت می‌کند و می‌کوشد تا خود را پررنگ‌تر از بقیه نشان دهد.
اما در همین غرفه یک اتاق پشتی وجود دارد. او ساعتی از روز کسب‌وکارش را تعطیل می‌کند و به آن اتاق پناه می‌برد تا در تنهایی استراحت کند و غذایی بخورد. بدون این اتاق پشتی و دوری از فضای بازار، او فرسوده میشود و نمی‌تواند به‌خوبی به کار خود ادامه دهد.
مونتنی عقیده دارد که ما از لحاظ روانی نیز به یک اتاق پشتی در ذهن خود نیاز داریم. باید بتوانیم به‌طور مداوم و برای مدت زمانی معین از تمام نقش‌های اجتماعی خود خارج شویم و با خودمان خلوت کنیم. به‌معنای دیگر، این اتاق ذهنی همان‌جایی است که به ما اجازه می‌دهد تبدیل به شخصیتی بشویم که هیچ‌کدام از جنبه‌های اجتماعی ما را ندارد.
▪️خلوت کردن در دنیای دیجیتال
چیزی که نوشته‌ی مونتنی را در قرن بیست‌ویکم همچنان زنده نگه می‌دارد، این است که او راه‌حلی که مخصوص زمان خودش باشد ارائه نمی‌دهد. بلکه مثال او از اتاق پشتی، یک اصل مهم در بر دارد که انسان‌ها در هر زمان و مکانی برای حفظ خلوت خود باید به آن پایبند بمانند. این اصل به‌سادگی می‌گوید که لازم است بخش معینی از زندگی ما کاملاً مستقل از جهان بیرون باشد.
این استقلال مقطعی، یک امر کاملاً ذهنی است. پس نباید اجازه دهیم عناصر زندگی اجتماعی دنیای دیجیتال وارد آن بشوند. اقدامات زیر به ما کمک می‌کنند که تنهایی ذهنی و حقیقی خود را بازیابی کنیم و به یک خلوت دیجیتال برسیم.
• روزانه حداقل یک ساعت هیچ‌کدام از پیام‌ها، ایمیل‌ها و شبکه‌های اجتماعی را چک نکنیم و هیچ محتوای دیجیتالی مصرف نکنیم.
• در همین زمان‌ها سعی کنیم گوشی و لپتاپ خود را در یک اتاق دیگر یا دور از خودمان بگذاریم.
• هر روز صبح پس از بیدار شدن حداقل ۳۰ دقیقه از گوشی و موبایل دوری کنیم و اجازه دهیم روزمان با افکاری که از ذهن خودمان می‌آید آغاز شود.
• فعالیت‌هایی شخصی داشته باشیم که قرار نیست آنها را به اشتراک بگذاریم؛ مثلاً خواندن، نوشتن، آشپزی، باغبانی، یا یادگیری یک هنر یا فن جدید، که ارزش آن وابسته به دیده شدنش نیست.
• فعالیت‌هایی را بدون هیچ هدفی انجام دهیم؛ مثلاً نیم ساعت پیاده‌روی که هیچ مقصدی ندارد و در آن هیچ کاری (مانند خرید یا گوش دادن به پادکست و موسیقی) انجام نمی‌دهیم.
• روزانه زمان کوتاهی را فقط بنشینیم و با افکار خود تنها باشیم.
• هر روز زمان محدود و معینی را برای پاسخ به پیام‌ها و ایمیل‌ها و چک کردن شبکه‌های اجتماعی اختصاص دهیم.
• سعی کنیم بین دریافت یک پیام یا اعلان و رسیدگی به آن فاصله ایجاد کنیم تا ذهن از آمادگی دائمی برای تعامل درآید.
• هنگامی که چیزی زیبا یا جالب را کشف یا تجربه می‌کنیم، مانند یک ایده یا یک قطعه‌ی موسیقی، بلافاصله آن را به‌اشتراک نگذاریم و مدتی برای خود نگهش داریم.
داشتن یک خلوت دیجیتال شاید امروز از هر زمانی سخت‌تر شده باشد، اما ما با همان مسئله‌ای مواجه هستیم که مونتنی نیز در قرن شانزدهم با آن دست و پنجه نرم می‌کرد.
امروز فقط این مسئله صرفاً شکل متفاوتی پیدا کرده: دیگران از داخل نمایشگر گوشی‌هایی که در دست داریم نیز وارد ذهن ما می‌شوند و گاهی لازم است نگذاریم که این اتفاق بیفتد.
📂 از آرشیو نوشدارو: بعضی فایل‌ها را بهتر است قبل از روزی که لازم‌شان داریم، جای امنی نگه داریم. از مدارک مهم‌تان نسخه دیجیتال پشتیبان دارید؟
💡 در شرایط بحرانی از چه مدارکی باید فوراً عکس بگیرید؟
در شرایط بحرانی و جنگی، مدارک مهم ممکن است گم شوند، بسوزند یا جا بمانند. عکس دیجیتال می‌تواند حداقل مدرکی برای شناسایی باشد. ضمنا در صورت آسیب‌دیدگی یا فوت، این تصاویر می‌توانند به امدادگران برای شناسایی فرد و اطلاع‌رسانی به خانواده کمک کنند. در عین حال داشتن تصویر مدارک فرزندان یا افراد سالمند خانواده در گوشی والدین/سرپرست مهم است، چون ممکن است جدا شوند یا نتوانند مدارک خود را حمل کنند.
از چه مدارکی عکس بگیریم:
👤 مدارک هویتی اصلی:
• کارت ملی (جدید یا قدیم)
• شناسنامه (تمام صفحات)
• گذرنامه (صفحات هویتی + مهرها و ویزاها)
• گواهی‌نامه رانندگی
• کارت پایان خدمت / معافیت (برای آقایان)
👶 مدارک کودکان و وابستگان:
• شناسنامه فرزندان
• کارت واکسن کودکان
• مدارک سرپرستی یا حضانت (در صورت وجود)
🩺 مدارک پزشکی مهم:
• کارت سلامت یا سوابق پزشکی مهم (مانند بیماری مزمن، گروه خونی، آلرژی‌ها)
• نسخه داروهای ضروری یا تجویز پزشک
• کارت اهدا عضو (در صورت وجود)
📚 مدارک تحصیلی / شغلی:
• کارت دانشجویی یا گواهی اشتغال به تحصیل
• کارت نظام پزشکی / نظام مهندسی / سایر نظام‌های صنفی
• مدارک تحصیلی (دیپلم، لیسانس، تخصص و …)
• کارت عضویت در سازمان‌های حرفه‌ای (مثلاً سازمان نظام پزشکی، انجمن‌های علمی و …)
💼 مدارک مالی و ملکی:
• کارت‌های بانکی (حداقل شماره کارت و نام بانک)
• دفترچه حساب پس‌انداز (در صورت وجود)
• سند منزل، خودرو یا زمین (در صورت وجود)
• اجاره‌نامه یا قولنامه خانه (در صورت اجاره‌نشینی)
🚨 مدارک کمک‌کننده در بحران:
• عکس پرسنلی جدید (برای تهیه مدارک موقت)
• شماره تماس اضطراری خانواده/دوستان
• کد ملی و اطلاعات افراد وابسته
• اطلاعات حساب بانکی یا کیف پول دیجیتال (در صورت استفاده)
💡 نکات ذخیره‌سازی:
• همه تصاویر را در یک پوشه منظم به نام “مدارک مهم” در گوشی ذخیره کنید.
• یک نسخه در فضای ابری با رمز مطمئن که آن را فراموش نکنید (Google Drive / iCloud / Dropbox) آپلود کنید.
• از برنامه‌های رمزگذاری یا قفل‌گذاری پوشه‌ها استفاده کنید (مثلاً اپ‌های Vault یا Secure Folder).
• یک نسخه در فلش مموری یا کارت حافظه جداگانه داشته باشید و در مکان امن نگه دارید.
همچنین، نقشه‌های شهری آفلاین نیز امکان مسیریابی در صورت نبود اینترنت را فراهم می‌کنند. اپلیکیشن‌هایی مانند مپز‌می هم برای این منظور بسیار کاربردی هستند که در نوشدارو در مورد‌شان نوشته‌ایم.
در نهایت، در شرایط بحران یک نسخه دیجیتالی از مدارک مهم‌تان خود را همراه داشته باشید؛ نسخه‌ای که شاید در لحظات بحرانی، نجات‌بخش باشد.
💡 سرقت یک میلیون دلار از ربات معاملاتی بلوم؛ دارایی شما در ربات‌های تلگرام چقدر امن است؟
ربات‌های معاملاتی تلگرام به‌خاطر سهولت و سرعت بالا بین کاربران ایرانی رایج هستند؛ اما این دسترسی آسان گاهی به بهای از دست رفتن سرمایه تمام میشود. یکی از این بات‌های معاملاتی، «بلوم تریدینگ» است که روز ۴ آبان ماه تأیید کرد روی شبکه «سولانا» هک شده و مهاجم ۹٬۴۰۸ واحد سولانا (حدود ۹۵۴ هزار دلار) را به سرقت برده است.
در این حمله دارایی ۴۹ کیف پول متعلق به ۹ کاربر پس از سرقت به یک نشانی واحد منتقل شده است. سنگین‌ترین برداشت از یک حساب ۱٬۶۳۶ سولانا (حدود ۱۶۶ هزار دلار) گزارش شده است. جالب اینجاست به گفته برخی مالباختگان، موجودی استیبل‌کوین «یواس‌دی‌سی» (USDC) در ولت‌ها دست‌نخورده باقی مانده است.
▪️ ریشه ماجرا: ربات امانی
ریشه اصلی ماجرا «امانی» (Custodial) بودن این بات است؛ یعنی خودش کیف پول کاربران را می‌سازد و کلیدهای خصوصی آنها را روی سرورهای خودش نگه می‌دارد تا معاملات سریع‌تر انجام شوند.
در این حالت کنترل امضای تراکنش‌ها دست شرکت است، نه خود شما. به همین دلیل اگر هکرها به سرورهای شرکت نفوذ کنند، به‌راحتی دارایی کیف پول‌ها را خالی می‌کنند.
بلوم در وب‌سایتش می‌گوید بیش از ۷۰ هزار معامله‌گر فعال دارد و حجم کل معاملاتش از ۴٫۵ میلیارد دلار گذشته است. همین ارقام نشان می‌دهد وقتی کلیدها یک‌جا نگهداری شوند، پیامدهای نفوذ بالقوه می‌تواند چقدر گسترده باشد.
▪️وعده جبران خسارت و علت نامشخص نفوذ
این شرکت ضمن توقف موقت برخی خدمات، وعده داده تمام خسارت‌ها را پرداخت کند؛ اما باید بدانید که این فقط وعده‌ای از طرف شرکت است و هیچ بیمه، تضمین قانونی یا نهاد مستقلی پشت آن قرار ندارد. زمان دقیق پرداخت خسارت و شروع دوباره خدمات هم هنوز مشخص نیست.
هنوز روشن نیست مهاجم چگونه نفوذ کرده و بلوم هم علت را شناسایی نکرده است. یکی از احتمالات مطرح‌شده این است که مهاجم از اسکریپتی استفاده کرده که فقط موجودی یک توکن خاص را هدف می‌گرفته است. احتمال دیگر حمله‌ای ناقص است که به دلیل محدودیت‌های نقدینگی و لغزش قیمت به یک دارایی محدود مانده است.
▪️اگر از ربات‌های معاملاتی تلگرام استفاده می‌کنید
اگر شما هم از بلوم یا ربات‌های تلگرامی مشابه استفاده می‌کنید، موجودی کیف پول ربات را همیشه در حد بسیار کم و فقط برای معاملات روزمره نگه دارید. دیگر دارایی‌های خود را به کیف پولی منتقل کنید که کلید خصوصی و عبارت بازیابی‌اش فقط دست خودتان است.
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 قانون ۳۰ درصد؛ چطور نگذاریم هوش مصنوعی قدرت تفکر را از فرزندان‌مان بگیرد؟
هوش مصنوعی دیگر یک مفهوم دور از ذهن نیست؛ همین حالا روی گوشی فرزند شما یا در مرورگر کامپیوتر خانه حاضر است و می‌تواند در چند ثانیه انشا بنویسد، مسئله‌ی ریاضی را حل کند یا کدهای یک برنامه را بنویسد. این دسترسی آسان، برای بعضی ترسناک به نظر می‌رسد و اولین واکنش بسیاری از والدین، تلاش برای ممنوع کردن آن است.
اما واقعیت این است که هوش مصنوعی آمده تا بماند. ممنوع کردن آن نه‌تنها کارساز نیست، بلکه فرزندان ما را از یادگیریِ یک مهارت مهم برای آینده عقب می‌اندازد. خطر اصلی، استفاده کردن از هوش مصنوعی نیست؛ نگرانی این است که هوش مصنوعی به‌جای ایفای نقش ابزار کمکی، جای تفکر و تلاش خود کودک را بگیرد. برای جلوگیری از این خطر، یک قاعده‌ی پیشنهادی مطرح شده: «قانون ۳۰ درصد».
▪️ قانون ۳۰ درصد چه می‌گوید؟
قانون ۳۰ درصد یک توافق ساده بین شما و فرزندتان (یا دانش‌آموزتان) است که می‌گوید:
در انجام هر تکلیف یا پروژه، سهم هوش مصنوعی نباید بیشتر از ۳۰ درصد باشد. ۷۰ درصدِ باقی‌مانده باید حاصل ایده‌پردازی، جست‌وجو، تفکر انتقادی و تلاشِ خودِ فرد باشد.
💡 دولت سوئد کار با «چت‌جی‌پی‌تی» و «کلود» را برای کارمندانش ممنوع کرد
دفتر دولت سوئد دسترسی مستقیم کارکنان به نسخه‌های تحت وب ChatGPT و Claude را روی رایانه‌های کاری مسدود کرده است. مقام‌های این نهاد می‌گویند استفاده از سرویس‌های هوش مصنوعی تأییدنشده و بدون قرارداد سازمانی می‌تواند برای امنیت اطلاعات پیامد داشته باشد.
مشکل اصلی اینجاست که وقتی اطلاعات مهمی را در این چت‌بات‌ها وارد می‌کنید، این داده‌ها ممکن است در سرورهای شرکت سازنده ذخیره شوند. سپس این شرکت‌ها می‌توانند از همان اطلاعات خصوصی برای آموزش و هوشمندتر کردن مدل‌های هوش مصنوعی خود در آینده استفاده کنند.
این نخستین بار نیست که سوئد استفاده از هوش مصنوعی را در کارهای دولتی محدود می‌کند. این کشور پیش‌تر، مانند بسیاری از کشورهای دیگر، استفاده از دیپ‌سیک (DeepSeek) را در کارهای دولتی ممنوع کرده بود. با این حال، کارمندان سوئدی همچنان می‌توانند از ابزارهایی مانند کوپایلت مایکروسافت (Copilot) برای کارهای روزمره استفاده کنند.
براساس توضیحات مایکروسافت، پرسش‌ها و پاسخ‌های کوپایلت همچنان پردازش و مطابق سیاست‌های سازمان ذخیره می‌شوند، اما برای آموزش مدل‌های پایه به کار نمی‌روند و سازمان می‌تواند بر دسترسی، نگهداری و حذف آنها نظارت داشته باشد.
البته این تصمیم به معنی ناامن‌بودن مطلق همه چت‌بات‌ها نیست؛ تفاوت اصلی میان حساب شخصی و ابزار سازمانیِ بررسی‌شده است. قراردادها، فایل‌های مالی، اطلاعات مشتریان و مکاتبات محرمانه را نباید بدون اجازه سازمان در حساب شخصی یک چت‌بات وارد کرد؛ حتی اگر گزینه آموزش مدل را خاموش کرده باشید.
✍️ دانیال طبایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید و پیگیر جدیدترین اخبار دنیای هوش مصنوعی باشید :
💡 @NooshDaroo_web
💡 ادعای تازه درباره تلویزیون‌های سامسونگ؛ از گرفتن اسکرین‌شات تا ضبط صدا برای نمایش تبلیغات!
یک پژوهشگر امنیتی ادعا کرده است تلویزیون‌های سامسونگ با استفاده از هوش مصنوعی، صدای محیط را دسته‌بندی می‌کنند و حتی از تصویر روی صفحه اسکرین‌شات می‌گیرند تا تبلیغات دقیق‌تری به کاربران نشان دهند.
این پژوهشگر پس از دریافت تبلیغاتی که به طرز عجیبی دقیق و مرتبط با زندگی‌اش بودند، سیستم‌عامل تایزن (Tizen) تلویزیون سامسونگ مدل ۲۰۲۵ خود را مهندسی معکوس (Reverse Engineering) کرد و به گفته خودش به یک «کابوس حریم خصوصی» رسید.
او می‌گوید در کدهای این سیستم‌عامل ثبت جزئیات ترافیک اینترنتی تلویزیون، دسته‌بندی صداهای محیط (مثل گریه نوزاد یا پارس سگ)، گرفتن اسکرین‌شات و یک شناسه تبلیغاتی که کاربر را در دستگاه‌های مختلف شناسایی می‌کند را پیدا کرده است. به گفته او، یک مدل هوش مصنوعی ویژه هر منطقه هم رفتار کاربر را دنبال می‌کند؛ اینکه چه ویدیوهایی می‌بیند، کدام تبلیغات را رد می‌کند و هر ویدیو را تا کجا تماشا کرده است.
اما بخش نگران‌کننده‌تر ماجرا، نحوه جمع‌آوری اطلاعات محیطی است. به گفته این پژوهشگر، اگر تلویزیون میکروفون داخلی نداشته باشد، سیستم‌عامل به طور خودکار به دنبال دستگاه‌های بلوتوثی متصل مانند ساندبار می‌گردد تا از طریق میکروفون آنها، صدای محیط خانه را بشنود و دسته‌بندی کند.
او همچنین این فرضیه را مطرح کرده است که شاید بخش زیادی از کندی آزاردهنده برخی تلویزیون‌های هوشمند سامسونگ، نه به خاطر برنامه‌های اضافی، بلکه نتیجه پردازش سنگین و دائمی همین عکس‌ها، صداها و مدل‌های هوش مصنوعی در پس‌زمینه باشد. البته سامسونگ تنها برندی نیست که با چنین پرسش‌هایی روبه‌رو شده؛ پیش از این نیز برندهای دیگری مانند ال‌جی با اتهام‌های مشابهی درباره ردیابی کاربران از طریق تلویزیون‌های هوشمند روبه‌رو شده بودند.
در نهایت این گزارش که قرار است جزئیات فنی کامل آن به‌زودی منتشر شود، نشان می‌دهد در خانه‌های امروزی، حریم خصوصی فقط به گوشی و رایانه محدود نیست. حتی تلویزیونی که میکروفون ندارد هم در صورت اتصال به اینترنت و لوازم جانبی، ممکن است بیش از یک نمایشگر ساده عمل کند و تماشاگرِ خودِ شما باشد.
✍️ دانیال طبایی
#خبر_و_تحلیل
#حریم_خصوصی
برای دسترسی به خواندنی‌ترین خبرها در حوزه حریم خصوصی و امنیت، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
ایلیا سوتسکِوِر از چهره‌های برجسته‌ی هوش مصنوعی در یک سخنرانی کوتاه در مراسم فارغ‌التحصیلی دانشگاه تورنتو به موضوع آینده هوش مصنوعی پرداخته که پیشنهاد می‌کنیم آن را ببینید!
او در بخشی از صحبت‌هایش می‌گوید:
«روزی خواهد رسید که هوش مصنوعی بتواند همۀ کارهایی را که از عهدۀ ما برمی‌آید، انجام دهد. نه فقط بعضی از آنها، بلکه همه را.هر چیزی که من یا هر یک از شما بتوانیم یاد بگیریم، هوش مصنوعی هم می‌تواند یاد بگیرد....»
ایلیا سوتسکِوِر جزو هم‌بنیان‌گذاران شرکت اوپن‌ای‌آی بود و در ساخت مدل‌های GPT و ChatGPT نقش کلیدی داشت و حالا مدیرعامل شرکت Safe Superintelligence که هدفش ساختن «ابرهوش ایمن» است.
💡 @NooshDaroo_web
💡 هشدار امنیتی راجع به تلگرام جعلی: سرقت اطلاعات در پس‌زمینه با ظاهری کاملاً آشنا
فکر می‌کنید تلگرام نصب کرده‌اید، اما در واقع یک نسخه دستکاریشده از اپلیکیشن روی گوشی نشسته که انبوهی از اطلاعات‌تان را می‌دزدد.
پژوهشگران امنیتی یک ابزار جاسوسی اجاره‌ای به نام uCreator شناسایی کرده‌اند که نسخه‌های آلوده‌ی Telegram و Telegram X را پخش می‌کند؛ نسخه‌هایی که ظاهر و کارکردشان مثل تلگرام عادی است، اما کد مخرب داخل‌شان می‌تواند به حساب کاربر دسترسی پیدا کند.
این بدافزار تاریخچه چت‌ها را می‌خواند، رمز تایید دو مرحله‌ای تلگرام را هنگام وارد شدن می‌دزدد، نشست (Session) هکر را از فهرست دستگاه‌ها پنهان می‌کند و حتی شماره متصل به حساب را تغییر می‌دهد و صاحب حساب را بیرون می‌اندازند. این نسخه‌های آلوده، بیرون از استورهای رسمی و در سایت‌ها و فروشگاه‌های متفرقه پخش می‌شوند.
برای ما کاربران ایرانی که تلگرام مثل خانه‌ی دوم‌مان شده، هشدار بسیار جدی است: تلگرام و تلگرام اکس را فقط از گوگل پلی، اپ استور اپل یا سایت رسمی خود تلگرام نصب کنید.
فایل‌های نصبی که در کانال‌های تلگرامی، سایت‌های دانلود و فروشگاه‌های متفرقه با عناوینی مثل «نسخه مود شده»، «پریمیوم رایگان» یا «بدون محدودیت» می‌چرخند، به‌هیچ‌وجه ارزش ریسک کردن ندارند.
این حمله روی اعتماد ما به ظاهر اپلیکیشن حساب می‌کند؛ ظاهربین نباشیم!
✍️ شایان ضیایی
#خبر_و_تحلیل
نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web
💡 خطر در کمین کاربران کیف پول الکتروم: سرقت بیت‌کوین با ترفند افزایش کارمزد
اگر هنگام انتقال بیت‌کوین، تراکنش شما در شبکه گیر کند، راه‌حل معمول این است که کارمزد را کمی بالا ببرید تا سریع‌تر تأیید شود؛ اما یک آسیب‌پذیری تازه کشف‌شده در کیف‌پول قدیمی و محبوب «الکتروم» (Electrum) نشان می‌دهد که همین کار ساده، به تله‌ای برای سرقت بیت‌کوین تبدیل شده است.
▪️ این تله چطور کار می‌کند؟
برخلاف گره‌های کامل بلاکچین که اطلاعات را مستقلاً بررسی می‌کنند، کیف‌پول الکتروم برای دریافت تاریخچه تراکنش‌ها و ارسال پرداخت‌ها به سرورهای بیرونی متکی است. پیش از انتشار وصله امنیتی، الکتروم گزارش این سرورها درباره تراکنش‌های تأییدنشده را بدون بررسی صحت امضای دیجیتال می‌پذیرفت.
اگر مهاجم کنترل یکی از این سرورها را در دست می‌گرفت، می‌توانست پرداخت کاربر را پیش از رسیدن به شبکه بیت‌کوین رهگیری کند و در تاریخچه کیف‌پول، یک تراکنش جعلی با امضای نامعتبر را به‌جای آن نشان دهد. برای طبیعی‌تر شدن ماجرا، کارمزد این تراکنش جعلی هم صفر تنظیم می‌شد تا کاربر تصور کند تراکنش گیر کرده است.
تله زمانی فعال می‌شد که کاربر برای رفع این توقف از قابلیت «جایگزینی با کارمزد» (Replace-by-Fee) استفاده می‌کرد. الکتروم همان تراکنش جعلی را مبنا قرار می‌داد و کاربر، هنگام امضای تراکنش جدید برای پرداخت کارمزد بیشتر، در عمل بیت‌کوین‌ها را به آدرس هکر می‌فرستاد.
مهاجمان حتی با روش «آدرس‌سازی سفارشی» (VAG)، چهار حرف پایانی آدرس مقصد را شبیه آدرس واقعی می‌ساختند تا کاربر با یک نگاه سریع به تفاوت آنها پی نبرد.
▪️ از کشف حفره تا انتشار وصله امنیتی
توسعه‌دهندگان الکتروم در ماه جاری دو گزارش درباره این مشکل دریافت کردند. نخستین گزارش در ۱۱ اکتبر از سوی کاربری با کیف‌پول چندامضایی متکی بر دو دستگاه سخت‌افزاری ثبت شد. این کاربر پیش از سرقت متوجه شده بود که تراکنش خروجی در تاریخچه کیف‌پول تغییر کرده است.
گزارش دوم در ۱۸ اکتبر ثبت شد و این بار افزایش کارمزد به سرقت دارایی منجر شد؛ هرچند مبلغ سرقت‌شده و هویت سرورهای مخرب اعلام نشده است.
توسعه‌دهندگان با انتشار نسخه ۴.۸.۳ الکتروم و اضافه‌کردن بررسی امضا برای تراکنش‌های تأییدنشده، این آسیب‌پذیری را برطرف کردند. با این حال، نسخه‌های قدیمی‌تر همچنان آسیب‌پذیرند.
اگر از این کیف‌پول استفاده می‌کنید:
• برای امنیت دارایی خود کیف‌پول الکتروم را به نسخه ۴.۸.۳ یا بالاتر به‌روزرسانی کنید.
• پیش از تأیید هر تراکنش، فقط به چهار حرف پایانی آدرس نگاه نکنید و کل آدرس گیرنده و مبلغ را بررسی کنید.
✍️ یونس مرادی
#ارزهای_دیجیتال
#خبر_و_تحلیل
برای اطمینان از امنیت و حفاظت از دارایی‌هایتان در دنیای ارزهای دیجیتال، نوشدارو را در تلگرام دنبال کنید:
💡 @NooshDaroo_web