⭕️نه نیاز به ارسال لینک هست و نه نیاز به باز کردن Attachment! فقط کافیست ایمیلتان را باز کنید تا هک شوید!
⬅سوءاستفاده گروه جاسوسی روسی از آسیب‌پذیری Zero-Day در Zimbra؛ سرقت ایمیل‌ها، Password و کدهای 2FA
⬅یک گروه جاسوسی سایبری همسو با روسیه که فعالیت آن با نام‌های TA488، Void Blizzard و Laundry Bear ردیابی شده، با سوءاستفاده از یک آسیب‌پذیری ناشناخته در Zimbra Collaboration Suite، به صندوق‌های پست الکترونیکی سازمان‌های دولتی، دفاعی، علمی و زیرساختی نفوذ کرده است.
⬅این آسیب‌پذیری با شناسه CVE-2025-66376 از نوع Stored Cross-Site Scripting یا Stored XSS بوده و بخش Classic Web Client در Zimbra را تحت تأثیر قرار می‌دهد. نکته نگران‌کننده این است که قربانی نیازی به کلیک روی Link یا بازکردن Attachment ندارد؛ صرفاً بازکردن یا Preview کردن ایمیل مخرب در نسخه آسیب‌پذیر Zimbra برای اجرای Exploit کافی است.
⬅مهاجمان کد مخرب را مستقیماً در HTML Body ایمیل جاسازی می‌کردند. این کد با استفاده از تکنیک Tag-Splitting و سوءاستفاده از نحوه پردازش CSS @ import، مکانیزم HTML Sanitization در Zimbra را دور زده و JavaScript مخرب را در Session احرازهویت‌شده کاربر اجرا می‌کرد.
⬅بدافزار JavaScript مورد استفاده در این عملیات که Proofpoint آن را ZimReaper نام‌گذاری کرده، قابلیت‌های گسترده‌ای داشته است، از جمله:

🔴سرقت Password ذخیره‌شده در Browser Auto-Fill
🔴استخراج 2FA Scratch Codes
🔴سرقت CSRF Token و اطلاعات Session
🔴جمع‌آوری فهرست کامل کاربران از Global Address List
🔴استخراج ایمیل‌های ۹۰ روز گذشته قربانی
🔴انتقال اطلاعات سرقت‌شده از طریق DNS Exfiltration
🔴ایجاد App-Specific Password با نام ZimbraWeb
🔴دسترسی به IMAP، POP3 و SMTP بدون نیاز به 2FA
🔴استفاده از حساب‌ها و Mail Serverهای آلوده برای حملات بعدی

⬅به‌دلیل ایجاد App-Specific Password، حتی تغییر Password اصلی کاربر نیز ممکن است برای قطع دسترسی مهاجم کافی نباشد. این Credential می‌تواند پس از Password Reset همچنان فعال باقی بماند و امکان دسترسی پایدار به Mailbox را فراهم کند.
⬅بر اساس گزارش‌ها، این عملیات حداقل از جولای ۲۰۲۵ آغاز شده و سازمان‌هایی در اوکراین، آمریکا، کشورهای عضو NATO، اروپا، آفریقا و برخی کشورهای مستقل مشترک‌المنافع را هدف قرار داده است. اهداف گزارش‌شده شامل نهادهای دولتی، صنایع دفاعی، مراکز علمی، سازمان‌های مالی، حمل‌ونقل و حتی تأسیسات هسته‌ای بوده‌اند.

⬅ نسخه‌های آسیب‌پذیر:
🔴نسخه Zimbra Collaboration 10.0 پیش از نسخه 10.0.18
🔴نسخه Zimbra Collaboration 10.1 پیش از نسخه 10.1.13

⬅شاخه Zimbra 10.0 نیز از ۳۱ دسامبر ۲۰۲۵ به End-of-Life رسیده است؛ بنابراین سازمان‌ها نباید صرفاً به نصب آخرین Patch این شاخه اکتفا کنند و لازم است به یک نسخه پشتیبانی‌شده از Zimbra 10.1 مهاجرت کنند.

👁‍🗨باز هم تاکید می شود بسیاری از نرم افزارهای بومی Mail Server از پلتفرم Zimbra توسعه داده شده اند و لذا آنها هم این شرایط آسیب پذیری را دارند. / پینگ

پ.ن :
برای عاشقان امنیت سایبری / باید بدونید که بسیاری از زیرساختهای کشور خودمون هم از همین سرویس استفاده میکنن !

#هک
#امنیت
#ایمیل
#زیمبرا
#zimbra
دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🚨هشدار درباره وب‌سایت FNDK

این روزها گزارش‌هایی درباره فعالیت وب‌سایت FNDK و جذب سرمایه کاربران از طریق وعده سود روزانه و ربات‌های معاملاتی دریافت شده است. بررسی‌های اولیه نشان می‌دهد این پروژه دارای چندین نشانه هشدار است که پیش از هرگونه سرمایه‌گذاری باید به آن‌ها توجه کنید.

⚠️ مهم‌ترین نکات هشداردهنده:

🔸 سابقه مبهم فعالیت
این وب‌سایت خود را شرکتی باسابقه معرفی می‌کند، اما دامنه اینترنتی آن مدت زیادی از ثبتش نمی‌گذرد. این اختلاف میان سابقه ادعایی و سابقه واقعی، یکی از نشانه‌های رایج در پروژه‌های پرریسک است.

🔸هویت نامشخص گردانندگان
اطلاعات شفافی از مدیران، اعضای تیم یا مسئولان این پروژه در دسترس نیست. وقتی قرار است سرمایه خود را به مجموعه‌ای بسپارید، باید بدانید چه افرادی پشت آن قرار دارند.

🔸 استفاده از عنوان «مجوز MSB»
برخی پروژه‌ها برای جلب اعتماد از عبارت «دارای مجوز MSB» استفاده می‌کنند؛ در حالی که این مجوز به معنای تأیید فعالیت سرمایه‌گذاری یا تضمین امنیت سرمایه کاربران نیست. قبل از اعتماد به چنین ادعاهایی، حتماً اصالت آن را از منابع رسمی بررسی کنید.

🔸 وعده سود از ربات‌های معاملاتی
ادعای کسب درآمد مستمر و کم‌ریسک از طریق ربات‌های هوش مصنوعی یا Grid Trading، یکی از روش‌های رایج برای جذب سرمایه در پروژه‌های مشکوک است. هیچ بازار مالی نمی‌تواند سود ثابت و بدون ریسک را تضمین کند.

🔸 تأکید بر دعوت از دوستان
اگر بخش مهمی از درآمد یا پاداش کاربران از معرفی افراد جدید تأمین می‌شود، باید با دقت بیشتری ساختار پروژه را بررسی کرد. در بسیاری از طرح‌های پانزی، ورود سرمایه اعضای جدید منبع اصلی پرداخت سود به اعضای قبلی است.

🔸 گزارش‌هایی از مشکلات برداشت سرمایه
برخی کاربران در فضای اینترنت از مسدود شدن حساب یا دشواری در برداشت سرمایه خود خبر داده‌اند. هرچند این گزارش‌ها به‌تنهایی اثبات‌کننده کلاهبرداری نیستند، اما زنگ خطری جدی برای سرمایه‌گذاران محسوب می‌شوند.

📌 چند توصیه قبل از سرمایه‌گذاری:

✅ فقط به تصاویر سود یا اسکرین‌شات برداشت اعتماد نکنید.
✅ وعده سود روزانه یا درآمد تضمینی را نشانه‌ای برای احتیاط بدانید.
✅ اعتبار مجوزها را از مراجع رسمی استعلام کنید.
✅ قبل از واریز حتی مبالغ کم، درباره سابقه شرکت و مدیران آن تحقیق کنید.
✅ هیچ‌گاه صرفاً به توصیه دوستان یا کانال‌های تبلیغاتی سرمایه‌گذاری نکنید.

⚠️ به یاد داشته باشید:
بسیاری از پروژه‌های پانزی در ماه‌های ابتدایی برداشت سرمایه را بدون مشکل انجام می‌دهند تا اعتماد کاربران را جلب کنند. مشکل اصلی معمولاً زمانی آغاز می‌شود که حجم سرمایه جذب‌شده افزایش پیدا می‌کند و پروژه ناگهان برداشت‌ها را متوقف یا وب‌سایت را از دسترس خارج می‌کند.

🔍 هوشیار باشید؛ در دنیای سرمایه‌گذاری، شفافیت مهم‌تر از وعده‌های وسوسه‌انگیز است.

منبع :#ایران_هشدار
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

❌اختلال جهانی در OpenAI
🔴از دقایقی پیش کاربران زیادی گزارش کرده اند که دسترسی آنها به سرویسهای OpenAI و ChatGPT با اختلال روبرو شده است:
https://downdetector.com/status/openai/


#اختلال
#هوش_مصنوعی
#openAi

دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🟢بازگشت سرویس OpenAI

#رفع_اختلال
دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

میدونستین بایت‌دنس (همونا که تیک‌تاک رو ساختن) هم یه ادیتور AI دارن به اسم Trae؟

یه IDE کامل بر پایه VS Code که هم کدت رو هوشمند کامل می‌کنه، هم Builder Mode و SOLO Mode داره که می‌تونه کل فیچر رو خودش برنامه‌ریزی کنه، کد بزنه و حتی تست کنه.

مدل‌های قوی مثل Claude و GPT رو هم ساپورت می‌کنه و خیلی از قابلیت‌هاش رایگان یا خیلی ارزونه.

تست کردین ؟
حالت Visual هم داره عین cursor

https://www.trae.ai/

#هوش_مصنوعی #Agent

منبع : PythonAi#
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

اگر جنگی شد که اینترنت قطع کردن براش ، احتمال اینکه مثل دوره قبل نباشه زیاده 😟

اروان آپدیت هایی داده برای اون شرایط 🔧
فایروال قطعا اپدیت کرده خودشو 🛡
روی sni spoof هم بازی هایی داشتن


برخی دوستان پرسیدن و احتمالش هست !

​​چطور از اینترنت پول دربیاریم؟ (دوره رایگان)





نکته اینکه درآمد عزیزانی که ویدیو کست هاشون رو در کانال میذارم، از یوتیوب هست و اگر شما تمایل داشتین سعی کنید ویدیو ها رو از طریق لینکی که در قسمت موضوع ویدیو هست در یوتیوب ببینید ...


#آموزشی
#خشایار_تاکس


دوستانتون رو به کانال ما دعوت کنید
#آریاسل

🌐 @ariacell 📡

وضعیت ربات مجهز به چیپ جدید کوالکام در هنگام ارائه زنده!

🔎 DataChaz

منبع : #تکتیوب
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🔺 پرامپت تخمین نژاد و بررسی ویژگی‌های چهره‌تون

Prompt :

You are an AI visual anthropologist, historical analyst, and infographic designer. Your task is to analyze a person's portrait photo and create a cinematic, high‑quality ancestry infographic similar to modern DNA ancestry reports. Important: This analysis is a speculative visual anthropology estimation based on facial features and historical population patterns. It is NOT a real genetic DNA test. All final text shown in the infographic must be written in Persian (Farsi). Image quality must be ultra detailed 4K resolution (4:5). ---- INPUT A clear portrait photo of a person. ---- STEP 1 — Facial Analysis Analyze visible facial traits such as: skin tone face shape cheekbone structure eye shape eyebrow thickness nose structure lip shape hair color and texture facial proportions beard pattern if present Compare these traits…

منبع : PythonAi#
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🚨 هشدار مهم؛ «عکس‌های قدیمی‌ات را پیدا کردم» می‌تواند حساب بانکی‌تان را خالی کند!

📱 یک پیام ساده با عنوان‌هایی مثل:

🔹 «عکس‌های قدیمی‌ات رو پیدا کردم»
🔹 «چند تا عکس یادگاری داشتیم»
🔹 «تصویر جالبی از گذشته پیدا کردم»
🔹 «عکس یادگاری با هوش مصنوعی»

ممکن است در ظاهر یک پیام دوستانه باشد، اما پشت آن یک ترفند سایبری برای نصب بدافزار و سرقت اطلاعات شما پنهان شده باشد.

⚠️ روش کار کلاهبرداران چگونه است؟

مجرمان سایبری با ارسال لینک یا فایل جعلی، کاربران را ترغیب می‌کنند روی آن کلیک کنند. پس از نصب بدافزار، ممکن است به موارد زیر دسترسی پیدا کنند:

❌ اطلاعات شخصی گوشی
❌ پیامک‌های حاوی رمز یک‌بارمصرف بانکی
❌ حساب‌های کاربری در پیام‌رسان‌ها
❌ اطلاعات مالی و بانکی

حتی اگر پیام از طرف دوست، آشنا یا یکی از اعضای خانواده ارسال شده باشد، باز هم احتیاط کنید؛ ممکن است حساب کاربری آن فرد قبلاً هک شده باشد و پیام توسط مجرم ارسال شده باشد.

🛑 برای جلوگیری از قربانی شدن:

✅ روی لینک‌ها و فایل‌های ناشناس کلیک نکنید.
✅ هیچ برنامه‌ای را از منابع نامعتبر نصب نکنید.
✅ قبل از باز کردن فایل، از فرستنده درباره صحت پیام سؤال کنید.
✅ برای حساب‌های مهم، تأیید دومرحله‌ای را فعال کنید.
✅ اطلاعات بانکی و رمزهای خود را در اختیار هیچ‌کس قرار ندهید.

📌 اگر به اشتباه روی چنین لینکی کلیک کردید:
🔸 اینترنت گوشی را قطع کنید یا گوشی را روی حالت پرواز قرار دهید.
🔸 برای راهنمایی با پلیس فتا به شماره ۰۹۶۸۰ تماس بگیرید.

🔴 به یاد داشته باشید: گاهی یک کلیک ساده روی یک «عکس خاطره‌انگیز»، می‌تواند به قیمت از دست رفتن اطلاعات و دارایی شما تمام شود.

📖 مطالعه متن کامل گزارش در سایت ایران هشدار:
🔗 https://iranhoshdar.ir/news-451/

منبع :#ایران_هشدار
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

❔ ⌨️‏ #Python_Quiz

خروجی این کد پایتون چیه؟ 🤔

#برنامه_نویسی #پایتون #Python #Programming #quiz

منبع : PythonAi#
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

ببینید چی پیدا کردم اینو توی گوگل سرچ میکنی تمام چت هایی که مردم با کلاد کردن رو میتونی ببینی😂

site:claude.ai/share

البته فورا از گوگل دی ایندکسش کردن ولی توی Bing هنوز ایندکس هستش و میتونید تستش کنید و چت های مردم رو بخونید

برنامه نویسای فرانت کلاد رسما دیگه رد دادن اون از اوپن شدن سورس مپ سایتشون اینم از این لیک (البته امیدوارم اینا اون چتایی باشه که public باشه و به UUID اکتفا نکرده باشن)/ لینوکسور


#امنیت
#هوش_مصنوعی #چت
دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

همه کشورا به غیر از 195 کشور حاضرن میلیون‌ها دلار برای همچین سیستمی پرداخت کنن. یه نفر تازه اوپن سورسش کرده اسمش Crucix هست. کل دنیا رو زیر نظر می‌گیره و وقتی اتفاقی می‌افته بهت پیامک می‌فرسته. هر 15 دقیقه از 26 منبع زنده اطلاعات می‌گیره:

ردیابی ماهواره‌ای آتش‌سوزی، ردیابی پرواز و کشتی‌ها
مناطق درگیری و شاخص‌های اقتصادی
قیمت لحظه‌ای کریپتو و بازار
تحلیل احساسات شبکه‌های اجتماعی از کانال‌های اطلاعاتی تلگرام

دوطرفه‌ست. هشدارها رو به تلگرام و دیسکورد می‌فرسته، بدون سرور ابری، بدون اشتراک. روی دستگاه خودت اجرا می‌شه در کل برای تفریح خوبه :

تست آنلاین:
www.crucix.live
سورس کد:
github.com/calesthio/Crucix


منبع : لینوکسور

پ.ن : اگر اکانت گیتهاب دارید حتما یک فورک ازش بگیرید ! پروژه ی بسیار خفنیه بسیار بسیار خفن

#هوش_مصنوعی
#معرفی_وبسایت
#اتاق_کنترل شخصی 😁

#SOC

دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

وزیر شیرین‌سخن قطع‌ارتباطات گفته "سایت‌های ارتباطی در خاموشی‌های بیشتر از ۲ ساعت قطع میشن و راهی برای تامین انرژیشون نداریم".
یعنی از هر زاویه به این مرد و عملکرد درخشانش نگاه می‌کنیم، حل مشکلات و امیدواری به آینده فوران میزنه! 🤡 / ircf

#وزیر
#وزارت_قطع_ارتباطات

دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

شرکت چینی Moonshot AI فردا (۲۷ جولای) وزن‌های کامل مدل جدیدش Kimi K3 رو منتشر می‌کنه؛ یه مدل ۲.۸ تریلیون پارامتری که حجم فایلش به ۱.۴ ترابایت می‌رسه.

این یعنی بزرگ‌ترین مدل open-weight تو کل تاریخ AI، آزاد و قابل دانلود برای همه.

سوال اینجاست: وقتی قوی‌ترین مدل‌های دنیا آزادانه در دسترس همه باشن، بازار مدل‌های closed (مثل GPT یا Claude) چه مزیتی بهش می‌مونه؟

⛓ https://venturebeat.com

⛓‍💥 https://techtimes.com

#هوش_مصنوعی #Kimik3

منبع : PythonAi#
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🔴درآمدزایی اداره برق از قطع شدن برق!

اداره برق تو اپلیکیشن "برق من" شروع به فروش اشتراک کرده و پول میگیره تا قطعی برق رو از قبل بهت اطلاع بده!

+نون تو خون ملت به روایت تصویر
پ.ن : تو این مملکت از هر طریقی دنبال چاپیدن و دزدی از مردمن ...

#برق_من

دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

مالیات معوقه؛ تله جدید کلاهبرداران

معاون اجتماعی و فرهنگی پلیس فتا:

🔹کلاهبرداران با ارسال پیام به اسم سازمان امور مالیاتی کشور در ایتا، روبیکا و بله، کاربران را به صفحات فیشینگ هدایت می‌کنند تا اطلاعات و کدهای تایید آن‌ها را سرقت کنند.

🔹سازمان امور مالیاتی کشور به هیچ عنوان در پیام رسان‌های داخلی، به این نحو هیچ موردی برای شما ارسال نمی‌کند.

منبع :#ایران_هشدار
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

چطور می‌شود بدون نوشتن ده‌ها پرامپت، عملکرد AI Agent را در ایمیل مارکتینگ چند برابر کرد؟

پاسخ داخل این ریپوی رایگان است.

به‌جای اینکه هر بار از صفر برای Agent پرامپت بنویسید، این پروژه مجموعه‌ای از Marketing Skills آماده را در اختیارش قرار می‌دهد.

فقط برای ایمیل مارکتینگ، Agent می‌تواند:

- ایمیل‌های Cold Outreach بنویسد
- و Follow-up Sequence بسازد
- و Welcome Email طراحی کند
- و Subject Lineهای قوی پیشنهاد دهد
- نرخ Open و Reply را بهبود دهد
- ایمیل‌های Onboarding تولید کند
- کمپین‌های Re-engagement طراحی کند
- سناریوهای جلوگیری از Churn بنویسد
- لحن برند را در تمام ایمیل‌ها حفظ کند
- کمپین‌های ایمیلی را بر اساس اطلاعات محصول و مخاطب شخصی‌سازی کند

این ریپو با Claude Code، Codex، Cursor، Windsurf و سایر AI Agentهای سازگار با Agent Skills کار می‌کند.

⛓ https://github.com

#هوش_مصنوعی #Agent

منبع : PythonAi#
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡

🔴 طبق گزارشات متعدد، اپراتورهای تلفن همراه به اینترنت بین الملل ضریب ۲.۷ دادن، یعنی مردم اگر ۱ گیگ اینترنت مصرف کنن اونا ۲.۷ گیگ ازشون کم می‌کنند!!

منبع : PythonAi#
دوستانتون رو به کانال ما دعوت کنید
#برای_ایران 🖤
#آریاسل

🌐 @ariacell 📡