گوگل یک بهروزرسانی برای رفع نقص امنیتی با شدت بالا برای مرورگر کروم منتشر کرده که مورد سوء استفاده فعال قرار گرفته است.
این آسیبپذیری که با نام CVE-2024-7971 ردیابی میشود، به عنوان یک اشکال در موتور جاوا اسکریپت V8 و WebAssembly توصیف شده است.
هیچ جزئیات اضافی در مورد ماهیت حملاتی که از طریق این نقص صورت گرفته و یا هویت عوامل تهدیدی که ممکن است از آن استفاده کنند منتشر نشده است، در درجه اول برای اطمینان از اینکه کاربران با بهروزرسانی کروم موجب رفع این مشکل بشوند.
به کاربران توصیه میشود گوگل کروم را به نسخه 128.0.6613.85و 128.0.6613.84 برای ویندوز و macOS و لینوکس 128.0.6613.84 ارتقا دهند تا تهدیدات بالقوه را کاهش یابد. به کاربران مرورگرهای مبتنی بر کروم مانند Microsoft Edge، Brave، Opera و Vivaldi نیز توصیه می شود که این اصلاحات را در هنگام و زمانی که در دسترس قرار می گیرند، اعمال کنند.
برای آپدیت مرورگر کروم در نسخه وب، روی آیکون سه نقطه در بالا و سمت راست صفحه کلیک کنید، سپس گزینه Settings انتخاب کنید و روی About Google Chrom کلیک کنید. مرورگر بطور اتوماتیک کار آپدیت را شروع میکند.
#آپدیت #کروم #باگ #گوگل #هشدار
@beshkan
پروکسیهای امن MTproto برای عبور از سد فیلترینگ در تلگرام - پنجشنبه - ۱ - شهریور - ۱۴۰۳
برای استفاده سایر کاربران، دوستان و هموطنان، این پروکسیها را به اشتراک بگذارید.
The Netherlands
/channel/proxy?server=212.111.89.82&port=443&secret=7HQighJPBNMYVRNB6tdkVw
The Netherlands
/channel/proxy?server=5.35.70.133&port=8443&secret=EERighJJvXrFGRMCIMJdCQ
Lithuania
/channel/proxy?server=88.119.166.247&port=155&secret=7lLIZ9x1mD-vS7N_kdUWTw
Russian Federation
/channel/proxy?server=77.232.36.189&port=343&secret=FgMBAgABAAH8AwOG4kw63Q
Germany
/channel/proxy?server=116.203.183.81&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
Russian Federation
/channel/proxy?server=185.244.181.94&port=3598&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
Russian Federation
/channel/proxy?server=91.142.77.66&port=3598&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
Sweden
/channel/proxy?server=www.bazsaziaznow.info&port=443&secret=1603010200010001fc030386e24c3add
Finland
/channel/proxy?server=95.217.248.202&port=443&secret=ee1603010200010001fc030386e24c3add726161682e6972
Malaysia
/channel/proxy?server=140.233.187.73&port=888&secret=eeRighJJvXrFGRMCIMJdCQ
بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسشهای شما:
t.me/beshkantechbot
#تلگرام #پروکسی
@tavaanatech
@beshkan
آخرین نسخه برنامه ID Passport VISA Photo Maker برای اندروید
گوگلپلی:
https://play.google.com/store/apps/details?id=id.passport.photo.lite&hl=en_US&gl=US
#فایل_نصبی #بیومتریک #اندروید
@beshkan
از در اختیار گذاردن تلفن همراه خود به افراد ناشناس خودداری کنید
قطعا برای شما نیز پیش آمده که در اماکن عمومی با افرادی مواجه شوید که میگویند شارژ تلفن همراهشان تمام شده و نیاز فوری دارند با کسی تماس بگیرند و از شما میخواهند که تلفن همراه خود را در اختیار آنها قرار دهید. اگرچه در ابتدا این اقدام، انساندوستانه به نظر میرسد، اما در مواردی ممکن است به مشکلات جدی برای شما منجر شود.
پروندههای فراوانی وجود دارد که در آنها کلاهبرداران، فروشندگان مواد مخدر و بزهکاران با توسل به همین روش و استفاده از تلفن همراه دیگران اقدام به کلاهبرداری یا ارتکاب دیگر اعمال مجرمانه کرده و برای مدت زمان قابل توجهی صاحب شماره تلفن استفاده شده را دچار مشکلات جدی قضایی و قانونی کردهاند.
اگرچه در روند پیگیری قانونی، راه برای اثبات عدم مشارکت شما در ارتکاب عمل مجرمانه وجود دارد و در نهایت شما رفع اتهام خواهید شد، اما این مساله همراه با دردسر و رفت و آمد زیاد بوده و شما را برای دستکم مدت زمان قابل توجهی درگیر خواهد کرد. از این رو توصیه دادبان این است تا حد امکان از در اختیار گذاردن تلفن خود به افراد ناشناس خودداری کنید.
منبع: دادبان
@Daadbaan2021
#هشدار #موبایل
@beshkan
پروکسیهای امن MTproto برای عبور از سد فیلترینگ در تلگرام - چهارشنبه - ۳۱ - مرداد - ۱۴۰۳
برای استفاده سایر کاربران، دوستان و هموطنان، این پروکسیها را به اشتراک بگذارید.
Malaysia
/channel/proxy?server=140.233.187.56&port=12&secret=7mZge5CInMYHGdIXDLKFGWIrKi1f
Germany
/channel/proxy?server=138.201.139.20&port=109&secret=ElY5f0iOJPIbwX892sKKrw
Sweden
/channel/proxy?server=www.jacak.info.&port=8087&secret=FgMBAgABAAH8AwOG4kw63Q
The Netherlands
/channel/proxy?server=www.baratoehaji.co.uk.&port=4045&secret=FgMBAgABAAH8AwOG4kw63Q
The Netherlands
/channel/proxy?server=89.110.107.33&port=443&secret=7HQighJPBNMYVRNB6tdkVw
The Netherlands
/channel/proxy?server=77.238.237.153&port=8443&secret=EERighJJvXrFGRMCIMJdCQ
The Netherlands
/channel/proxy?server=5.35.68.171&port=8443&secret=EERighJJvXrFGRMCIMJdCQ
Hong Kong
/channel/proxy?server=103.161.35.190&port=999&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
The Netherlands
/channel/proxy?server=45.91.200.222&port=80&secret=7v5E55ZIXZYzOTD-oHTp4uZ3d3cua2FzcGVyc2t5LmNvbQ
Germany
/channel/proxy?server=95.169.173.208&port=85&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
@tavaanatech
@beshkan
وبگردی بدون ردپا گذاشتن در مرورگرها
گاهی کاربران در کامپیوتری غیر از کامپیوتر شخصی خود نمیخواهند ردپایی در مرورگرها بر جا بگذارند. در این ویدئو کوتاه میبینیم که چگونه این کار ممکن میشود.
وبسایت:
https://tech.tavaana.org/digital-security/shst-thanyh-wbgrdy-bdwn-rdpa-gdhashtn-dr-mrwrgrha/
یوتیوب:
https://www.youtube.com/watch?v=DCsWRd4KqEE&t=49s
#ویدئو_آموزشی #شصت_ثانیه
@beshkan
- من یه غریبهام.حاضری به مرور زمان در مورد خودت بهم اطلاعات بدی؟مثلا جنسیت. سن. شهر محل سکونت. قد. عکس. حرف اول اسم. تعداد بچههای خانواده و...؟
+ نه من به غریبهها دیتا نمیدم.
- باشه. پس بیا بازی کنیم. خودم به مرور به بهونه بازیهای مختلف با اکانتهای متعدد دیتا رو جمع میکنم.
(میلاد نوری)
توصیه مهم:
حسابهای امنیتی برای گرفتن اطلاعات شخصی و مهم کاربران، ابتدا طرح دوستی میریزند و گام به گام پازل اطلاعاتی خود را کامل میکنند. حتی ممکن است افراد مختلف مامور ارتباط با شما شوند و هر یک به دنبال قطعهای از این پازل باشند.
برخی از این افراد با انتشار پست های سرگرمی که شاید در نظر بسیاری افراد مهم نباشد اما با کنار هم گذاشتن اطلاعات و پاسخ های شما میتوانند به اطلاعات مهمی دسترسی پیدا کنند.
#هشدار #مهندسی_اجتماعی #اکانت_ناامن #امنیت_دیجیتال
@beshkan
پروکسیهای امن MTproto برای عبور از سد فیلترینگ در تلگرام - دوشنبه - ۲۹ - مرداد - ۱۴۰۳
برای استفاده سایر کاربران، دوستان و هموطنان، این پروکسیها را به اشتراک بگذارید.
Germany
/channel/proxy?server=78.46.69.52&port=243&secret=7gggggggggggggggggggggh6cWt0bHdpdWF2dnZxcXQ0eWJ2Z3ZpN3R5bzRoamw1eGdmdXZwZGY2b3RqaXljZ3dxYnltMnFhZC5vbmlvbg
Sweden
/channel/proxy?server=www.bazsaziaznow.info&port=443&secret=1603010200010001fc030386e24c3add
The Netherlands
/channel/proxy?server=185.121.225.90&port=12&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
United States of America
/channel/proxy?server=3.128.79.131&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v
Spain
/channel/proxy?server=108.181.121.35&port=7443&secret=FgMBAgABAAH8AwOG4kw63Q
Malaysia
/channel/proxy?server=140.233.187.62&port=12&secret=7mZge5CInMYHGdIXDLKFGWIrKi1f
Germany
/channel/proxy?server=168.119.159.225&port=37&secret=7s8J5YYVhvOdr-WqHy_58gV3b3Jrc3BhY2UuZ29v
The Netherlands
/channel/proxy?server=www.cdn-najva.icu.&port=8087&secret=FgMBAgABAAH8AwOG4kw63Q
Sweden
/channel/proxy?server=www.talismanliner.info&port=443&secret=1603010200010001fc030386e24c3add
Russian Federation
/channel/proxy?server=77.232.42.113&port=3598&secret=7gAAAAAAAAAAAAAAAAAAAABjb2RleC5pcg
@tavaanatech
@beshkan
گپی غیر فنی در مورد «عکس های بات ناشناس رو سرور ذخیره می شده»
همونطور که قبلا هم همه مون می گفتیم؛ چیزی در اینترنت ناشناس نیست و اگر چیزی رو روی اینترنت می ذاریم باید احتمال بدیم که اونو تا ابد با همه شر کرده ایم. توی این ویدئو این حرف رو تکرار می کنم؛ به مناسب امیر که دو تا از بات های ناشناس رو هک کرده و اونم تکرار کرده که کلی اطلاعات شخصی مردم روی سرورها است و یادآور می شیم که چیزی که روی اینترنت می ذارین رو باید تصور کنین ممکنه زمانی در اختیار هر کسی تو دنیا باشه؛ که آخر ویدئو می گم ترس هم نداره (:
(جادی)
#هک #ناشناس #بات #تلگرام
@beshkan
چک لیست امنیتی: حساب گوگل
فعالکردن تایید هویت دومرحلهای
تعویض دورهای پسورد
انتخاب رمزعبور قوی و مناسب
کامل کردن و بهروزکردن گزینههای بازیابی حساب
مدیریت اپها و سرویسهایی متصل به حساب
وبسایت:
https://tech.tavaana.org/resources/secgoogle/
#چک_لیست #گوگل #پسورد #امنیت_دیجیتال
@beshkan
چک لیست: ۸ اقدام امنیتی قبل از تحویل لپتاپ به بازجو
۱- پاکسازی لپتاپ؛ حذف دائمی فایلها و فرمتکردن درایوها
۲- رمزگذاری فایلهای مهم و ذخیره در هارد اکسترنال
۳- پاکسازی ایمیلها
۴- حذف دائمی حسابهای شبکه اجتماعی
۵- لاگاوتکردن کامل از حسابهای کاربری شبکههای اجتماعی
۶- پاکسازی تلگرام؛ حذف کانالها، گروها، حافظه موقت و تاریخچه چتها
۷- پاکسازی اینستاگرام؛ حذف پستها، استوریها، دنبالکنندهها، صفحاتی که دنبال میکنید و تاریخچه چتها
۸- پاکسازی فیسبوک؛ حذف پستها، دوستان و تاریخچه چتها
سایت تواناتک:
https://tech.tavaana.org/fa/resources/chlaptop8
#امنیت_دیجیتال #چک_لیست
@beshkan
اپلیکیشنهای اندرویدی یکی از ابزارهای مهم برای کاربران این سیستم عامل محسوب میشوند، اما با توجه به تعداد زیاد اپهای موجود، امنیت این برنامهها همواره یک نگرانی مهم بوده است. در این مقاله، به مرور ۹ راهکار مهم برای بررسی و ارزیابی امنیت اپهای اندرویدی میپردازیم.
۱– منبع دانلود اپلیکیشن
یکی از اولین و مهمترین مراحل در بررسی امنیت اپلیکیشنهای اندرویدی، دانلود اپها از منابع معتبر است. Google Play Store امنترین منبع برای دانلود اپلیکیشنهای اندرویدی است. از دانلود اپها از فروشگاههای ثالث یا لینکهای ناشناس خودداری کنید، چرا که این منابع میتوانند حاوی اپلیکیشنهای مخرب باشند.
۲- بررسی مجوزهای دسترسی (Permissions)
هر اپلیکیشن در هنگام نصب، دسترسیهایی را از شما درخواست میکند. این مجوزها باید متناسب با عملکرد اپلیکیشن باشند. برای مثال، یک اپلیکیشن چراغقوه نباید به دوربین یا مخاطبان دستگاه شما دسترسی داشته باشد. مسیر Settings > Apps > [App Name] > Permissions را بررسی کنید و مطمئن شوید که اپلیکیشن دسترسیهای غیرضروری ندارد.
۳- بررسی نظرات کاربران
خواندن نظرات و بازخوردهای کاربران دیگر میتواند اطلاعات خوبی درباره امنیت اپلیکیشنها به شما بدهد. بنابراین اگر کاربران زیادی درباره مشکلات امنیتی یا عملکرد غیرعادی اپلیکیشن گزارش دادهاند، بهتر است از نصب آن خودداری کنید.
۴– بررسی امتیاز اپلیکیشن
امتیاز کلی اپلیکیشن در فروشگاه Google Play میتواند یکی از شاخصها برای تشخیص امنیت آن باشد. امتیاز پایین میتواند هشداری برای مشکلات امنیتی یا عملکردی باشد ولی امتیاز بالا هم نمیتواند دلیل قطعی برای امنیت اپ باشد ولی بهتر است این شاخص بررسی شود اما فراموش نکنید که این مورد، شاخص اصلی نیست.
ادامه مطلب:
https://tech.tavaana.org/digital-security/androidapp-sec/
#اندروید #امنیت_دیجیتال #آموزشی
@beshkan
آخرین نسخه اپلیکیشن یوتیوب برای اندروید
دانلود از گوگلپلی:
https://play.google.com/store/apps/details?id=com.google.android.youtube&hl=en_US&gl=US
#فایل_نصبی #یوتیوب #اندروید
@beshkan
نرمافزار گرفتن عکس مدارک (Biometric) با گوشی همراه
چگونه با استفاده از تلفن همراهمان عکسی مناسب برای مدارک شناسایی و هویتیمان آماده کنیم؟
وبسایت:
tech.tavaana.org/fa/video-tutorials/Biometric_Passport
یوتیوب:
youtube.com/watch?v=i9N4ngXi50w
بات تلگرامی بشکن برای دریافت پروکسی و ویپیان:
t.me/beshkantechbot
#شصت_ثانیه #بیومتریک #پاسپورت #اسلاید_شو
@beshkan
چکلیست امنیتی: باتهای هوش مصنوعی
حفاظت از اطلاعات شخصی
استفاده از سرویسهای معتبر هوش مصنوعی
بهرهبرداری از تنظیمات امنیتی
بهروزرسانی نرمافزارهای هوش مصنوعی
وبسایت تواناتک:
https://tech.tavaana.org/digital-security/ai-bots/
#هوش_مصنوعی #امنیت_دیجیتال
@beshkan
ارسال ایمیل محرمانه
برای ارسال ایمیل محرمانه باید آن را رمزگذاری کنیم. در این برنامه کوتاه با چگونگی این کار آشنا میشویم.
وبسایت:
https://tech.tavaana.org/digital-security/shst-thanyh-tryqh-arsal-aymyl-mhrmanh/
یوتیوب:
https://www.youtube.com/watch?v=cVhBlYZAxYs
#شصت_ثانیه #ایمیل #محرمانه
@beshkan
نکته مهم درباره حملات مهندسی اجتماعی
حسابهای امنیتی برای گرفتن اطلاعات شخصی و مهم کاربران، ابتدا طرح دوستی میریزند و گام به گام پازل اطلاعاتی خود را کامل میکنند. حتی ممکن است افراد مختلف مامور ارتباط با شما شوند و هر یک به دنبال قطعهای از این پازل باشند.
از انتشار اطلاعاتی مثل محل تحصیل، محل سکونت، شماره تلفن یا ایمیل و نام پدر و مادر خودداری کنید.
#مهندسی_اجتماعی #امنیت_دیجیتال
@beshkan
پروکسیهای امن MTproto برای عبور از سد فیلترینگ در تلگرام - سهشنبه - ۳۰ - مرداد - ۱۴۰۳
برای استفاده سایر کاربران، دوستان و هموطنان، این پروکسیها را به اشتراک بگذارید.
Germany
/channel/proxy?server=176.65.128.106&port=999&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
Hong Kong
/channel/proxy?server=103.161.35.6&port=777&secret=eeRighJJvXrFGRMCIMJdCQ
Germany
/channel/proxy?server=138.201.139.20&port=109&secret=ElY5f0iOJPIbwX892sKKrw
The Netherlands
/channel/proxy?server=89.110.81.236&port=443&secret=7HQighJPBNMYVRNB6tdkVw
The Netherlands
/channel/proxy?server=194.164.34.58&port=443&secret=7HQighJPBNMYVRNB6tdkVw
The Netherlands
/channel/proxy?server=www.cinasyuina.icu&port=443&secret=1603010200010001fc030386e24c3add
The Netherlands
/channel/proxy?server=212.111.89.36&port=443&secret=7HQighJPBNMYVRNB6tdkVw
The Netherlands
/channel/proxy?server=109.107.164.13&port=4045&secret=7gggggggggggggggggggggh0cmFuc2xhdGUuZ29v
Russian Federation
/channel/proxy?server=91.142.77.185&port=3598&secret=7gAAAAAAAAAAAAAAAAAAAABjb2RleC5pcg
Russian Federation
/channel/proxy?server=185.173.38.132&port=44443&secret=eeRighJJvXrFGRMCIMJdCQ
@tavaanatech
@beshkan
سرکار خانم مریم معمارصادقی در صفحهی شخصی خویش از درگذشت پدر بزرگوار خود نوشتند.
خبری بسیار تلخ که صرفا برای خانوادهی معمارصادقی اندوهآفرین نیست بلکه برای هر شخصی که این پدر خانوادهدوست، فرهیخته و ایراندوست را میشناخت، عمیقا ناراحتکننده است.
ما در آموزشکده توانا خود را شریک ناگواری لحظاتی میدانیم که خانوادهی معمارصادقی از پس درگذشت پدر بزرگوار خویش گذراندهاند.
مریم معمارصادقی از بنیانگذاران آموزشکدهی توانا و عضو پیشین هیئت مدیرهی آن بود که اگرچه سال ۱۳۹۸ از مقام خود استعفا داد و به همکاریاش با توانا پایان بخشید، اما تاثیر بیبدیل او در پیشرفت این آموزشکده، فراموشنشدنی است.
مریم معمارصادقی این تلاش خویش برای تاسیس چنین آموزشکدهای برای تقویت جامعهی مدنی در ایران را از میهندوستی و مردمدوستی خود داشت و این خصایص نیک را دقیقا از خانوادهی ایراندوست خود و به ویژه زندهیاد پدر خود داشت که فردی عمیقا نیکوکار و کارآفرین بودند.
آموزشکدهی توانا خود را موظف میداند که به خانوادهی گرانقدر معمارصادقی و به ویژه مریم معمارصادقی تسلیت بگوید و برای آنان آرزوی دلآرامی و شکیبایی داشته باشد.
@beshkan
@tavaana
@tavaanatech
@Dialogue1402
@Tavaana_TavaanaTech
چه اطلاعات مفید و مهمی داریم که از گوشی ما دزدیده بشه؟
اطلاعات گوشی من به چه درد هکر یا نهادهای امنیتی میخوره؟
پاسخ:
به زبان ساده، وقتی از یک ویپیان ناامن یا برنامه مشکوک، نامطمئن و خطرناک استفاده میکنید، اطلاعاتی که این برنامهها از شما جمعآوری میکنند، اغلب برای کلاهبرداری و خرابکاری علیه شما استفاده میشود.
برای مثال انواع لینکهای فیشینگ و آلوده که در ایمیل دریافت میکنید یا انواع پیامهای تبلیغاتی و فریبنده یا پاپاپها از همین طریق صورت میگیرد.
در حقیقت بخشی از این اطلاعات را کاربر ناآگاهانه و با سهلانگاری در اختیار سازندگان این بدافزارها و برنامههای ناامن قرار میدهد که در نتیجه برای سوءاستفاده و کلاهبرداری علیه او استفاده میشود.
#پرسش #امنیت_دیجیتال #فیلترشکن #حریم_خصوصی #کلاهبرداری #فیشینگ #بدافزار
@beshkan
ناشناس چت کن!
هشدار درباره باتهای ناشناس در تلگرام
یاشار شاهین زاده، از فعالین حوزه امنیت سایبری با بررسی چتبات های ناشناس در تلگرام به نتایج نگران کننده و هشدارآمیزی رسیده که در ویدئویی که در یوتیوب منتشر کرده به آنها اشاره نموده است.
او ضمن انتشار این ویدئو در شبکه اجتماعی ایکس نوشته:
« ۱۰ روز پیش امیر به ۳ تا از باتهای ناشناس نفوذ کردیم و صحنههایی دیدیم که شوکه شدیم، از ۱۴ میلیون یوزر، ۴۵۰ میلیون چت، ۱۱ میلیون عکس و ۳ میلیون ویدیو ذخیره شده بود! یه فیچر داشت که یه یوزر رو flag میکرد، یعنی هر موقع پیغامی به شخص ارسال میشد طرف میفهمید.
یه فیچر دیگه هم داشت، یه API که بهش یوزر تلگرام میدادی، کل چتها طرف رو پَک میکرد تحویل میداد. چرا باید بات ناشناس این فیچرها رو داشته باشه؟ چرا باید این همه داده ذخیره بشه؟ میدونین چند درصد افراد استفاده کننده زیر ۱۸ سال هستن؟ اگه یکی جز ما اینو میزد و کلش رو میذاشت رو نت چی میشد؟ ممکن بود خیلیها حتی خودکشی کنند یا ......
قسمت تلخ ماجرا این بود که ما با OSINT به شخص مورد نظر رسیدیم، یک Developer توی یکی از شرکتهای Top 5 ایرانه. خواهشا دیگه ادامه نده، ما هم کل دیتابیس رو انداختیم و امیدوارم Backup وجود نداشته باشه...»
لینک کامل ویدئو در یوتیوب Voorivex:
https://www.youtube.com/watch?v=1sZprSWgEsw
#بات #تلگرام #ناشناس_چت_کن
@beshkan
پرسش:
چگونه اپ ها و برنامههایی که به اکانت گوگل ما دسترسی دارند را مسدود کنیم؟
با استفاده از لینک زیر میتوانید اپها و برنامههای متصل به اکانت گوگل را ببینید. ابتدا با مرورگری که به اکانت گوگل شما وصل است وارد لینک زیر شوید. تمامی برنامه ها، سرویسها و وبسایتهایی که به حساب گوگل شما دسترسی دارند در این صفحه قابل مشاهده است.
برای لغو دسترسی، کافی است روی برنامه مورد نظر کلیک کرده و گزینه REMOVE ACCESS را بزنید.
https://myaccount.google.com/permissions
#پرسش #گوگل
@beshkan