🛡 پشتیبانی رسمی مایکروسافت دیفندر از دسکتاپ‌های لینوکس آغاز شد

🔐 شرکت مایکروسافت رسماً اعلام کرده است که ابزار امنیتی Microsoft Defender اکنون از سیستم‌های دسکتاپ مبتنی بر لینوکس نیز پشتیبانی می‌کند. این گام، اکوسیستم امنیتی مایکروسافت را فراتر از بسترهای سنتی ویندوز گسترش داده و دامنه پوشش این محصول را به کاربران و توسعه‌دهندگان لینوکس نیز تسری می‌دهد.

💻 بر اساس این گزارش، توسعه‌دهندگانی که از سیستم‌عامل لینوکس استفاده می‌کنند، از این پس می‌توانند از مزایای اکوسیستم امنیتی گسترش‌یافته مایکروسافت بهره‌مند شوند. این موضوع به معنای دسترسی این دسته از کاربران به زیرساخت حفاظتی‌ای است که پیش‌تر عمدتاً مختص سیستم‌عامل ویندوز بود.

⚠️ با این حال، طبق گزارش‌ها، دسترسی به جدیدترین و پیشرفته‌ترین قابلیت‌های حفاظتی این ابزار برای کاربران لینوکس بدون قید و شرط نخواهد بود و با یک نکته یا محدودیت خاص همراه است که کاربران پیش از استفاده باید به آن توجه داشته باشند.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

🔒 پایان پشتیبانی تمدید‌شده مایکروسافت برای برخی محصولات قدیمی Exchange Server و Skype

🖥 شرکت مایکروسافت رسماً دوره پشتیبانی تمدید‌شده (Extended Support) خود را برای برخی از محصولات قدیمی سرور، از جمله نسخه‌های قدیمی Exchange Server و Skype، به پایان رسانده است. این اقدام به معنای توقف ارائه به‌روزرسانی‌های امنیتی رایگان برای این دسته از محصولات خواهد بود.

🛡 طبق گزارش‌ها، پشتیبانی امنیتی پولی که برای چندین محصول سرور قدیمی متعلق به شرکت مایکروسافت ارائه می‌شد، دوره خود را به طور کامل طی کرده و اکنون به اتمام رسیده است. این موضوع کاربران سازمانی که همچنان از این نسخه‌های قدیمی استفاده می‌کنند را تحت تأثیر مستقیم قرار خواهد داد.

⚠️ با این حال، طبق اطلاعات منتشر شده، یک فرصت نهایی برای دریافت به‌روزرسانی‌های امنیتی باقی مانده است؛ اما این فرصت آخر، با یک شرط یا محدودیت خاص همراه بوده و به صورت بی‌قید و شرط در اختیار کاربران قرار نمی‌گیرد.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

تشریف بیارید لایو

🛡 گوگل سیستم تشخیص کلاهبرداری اندروید را هوشمندتر کرد؛ شناسایی پیام‌های مشکوک با Gemini

🤖 گوگل مجموعه‌ای از قابلیت‌های امنیتی جدید را برای اندروید معرفی کرده که هدف آن شناسایی روش‌های پیچیده‌تر کلاهبرداری است. مهم‌ترین تغییر، اضافه شدن حالت اختیاری Enhanced Protection به Google Messages است که از مدل‌های پیشرفته Gemini در فضای ابری و با سازوکاری برای حفظ حریم خصوصی استفاده می‌کند. این قابلیت می‌تواند حتی روش‌های جدید و ناشناخته کلاهبرداری را شناسایی کرده و به کاربر هشدار دهد.

🔗 علاوه بر این، مدل Gemini Nano که مستقیماً روی دستگاه اجرا می‌شود، لینک‌های مشکوک را بررسی می‌کند؛ از جمله وب‌سایت‌های تازه‌ساخته‌شده‌ای که ممکن است برای Phishing یا انتشار بدافزار استفاده شوند. هشدارهای جدید نیز توضیحات واضح‌تری درباره خطرات احتمالی ارائه می‌دهند تا کاربران پیش از باز کردن لینک‌ها تصمیم آگاهانه‌تری بگیرند.

📞 در بخش تماس‌ها، اندروید می‌تواند نسبت به تلاش برای فعال‌سازی مخفیانه Call Forwarding یا درخواست وارد کردن کد انتقال تماس هشدار دهد. هنگام اشتراک‌گذاری صفحه نیز اطلاعات حساسی مانند رمزهای عبور و اطلاعات بانکی در Chrome و WebView مخفی می‌شوند؛ قابلیتی که پیش‌تر محدود به اپلیکیشن‌های بومی بود.

📱 البته تمام این امکانات روی همه گوشی‌ها فعال نخواهند شد. حالت Enhanced Protection به دستگاه‌های سازگار با AICore مانند Pixel 6، Galaxy S24 و Galaxy Z Fold 6 نیاز دارد. بررسی لینک‌ها با Gemini Nano به دستگاه‌های جدیدتری مانند Pixel 10، Galaxy S26 و Galaxy Z Fold 8 محدود است.

⚙️ هشدارهای تکمیلی لینک‌های مشکوک برای دستگاه‌های دارای Android 6 و جدیدتر تا اواخر اکتبر منتشر می‌شوند. محافظت از اطلاعات هنگام Screen Sharing به Android 15 نیاز دارد و قابلیت مقابله با Call Forwarding از اوایل دسامبر برای گوشی‌های Pixel و برخی دستگاه‌های منتخب ارائه خواهد شد.

🌍 همچنین هشدارهای کلاهبرداری در اعلان‌ها برای صدها میلیون دستگاه دیگر، از جمله گوشی‌های Motorola، Honor، OnePlus و Xiaomi، تا اواخر سال گسترش پیدا می‌کند.

🔗 مشاهده مطلب اصلی:

چهارراه کامپیوتر | @charrahecomputer

🎓 راه‌اندازی برنامه PRAISE توسط مایکروسافت و دانشگاه کارنگی ملون برای توسعه‌دهندگان تازه‌کار

🔹 شرکت مایکروسافت در همکاری با دانشگاه کارنگی ملون (CMU) برنامه‌ای تحت عنوان PRAISE را رونمایی کرده است که به‌طور ویژه برای توسعه‌دهندگان تازه‌کار مایکروسافت طراحی شده است. این برنامه در قالب یک دوره گواهینامه‌دار ارائه می‌شود و هدف آن ارتقای مهارت‌های فنی نیروهای تازه‌وارد در حوزه توسعه نرم‌افزار است.

🔸 بر اساس اطلاعات منتشرشده، ایده اصلی راه‌اندازی این برنامه توسط مارک روسینوویچ (Mark Russinovich)، مدیر ارشد فناوری (CTO) بخش Azure در شرکت مایکروسافت، مطرح شده است. حضور روسینوویچ در شکل‌گیری این ابتکار، نشان‌دهنده اهمیت راهبردی این برنامه برای تربیت نسل جدید مهندسان نرم‌افزار در درون مجموعه مایکروسافت تلقی می‌شود.

🔺 از نظر محتوای آموزشی، این گواهینامه سه حوزه اصلی را پوشش می‌دهد: نخست، یادگیری ماشین (Machine Learning) که به‌عنوان یکی از ارکان اصلی توسعه محصولات مبتنی بر هوش مصنوعی مایکروسافت شناخته می‌شود؛ دوم، DevOps که بر فرآیندهای یکپارچه‌سازی و استقرار نرم‌افزار تمرکز دارد؛ و سوم، مهندسی نرم‌افزار تقویت‌شده با هوش مصنوعی (AI-augmented software engineering) که به کاربرد ابزارهای هوشمند در فرآیند توسعه نرم‌افزار می‌پردازد.

🔹 گنجاندن همزمان این سه حوزه در قالب یک برنامه آموزشی واحد، بیانگر رویکرد جامع مایکروسافت و دانشگاه کارنگی ملون در آماده‌سازی توسعه‌دهندگان جدید برای مواجهه با چالش‌های فنی روز در صنعت نرم‌افزار است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

🖥 مایکروسافت به دنبال احیای اعتبار ویندوز با بازسازی اساسی ویندوز ۱۱

🔷 شرکت مایکروسافت بر اساس گزارش‌های منتشر شده، مصمم به ترمیم و بازسازی شهرت و اعتبار سیستم‌عامل ویندوز است. این تصمیم در راستای یک بازبینی و به‌روزرسانی گسترده (Overhaul) برای ویندوز ۱۱ اتخاذ شده که قرار است تجربه کاربری را به طور کلی دگرگون سازد.

⚙️ بر پایه اطلاعات ارائه شده، این بازسازی عظیم شامل دو محور اصلی خواهد بود که توجه کاربران را به خود جلب می‌کند. نخست، معرفی یک اپلیکیشن کاملاً جدید برای بخش «عکس‌ها» (Photos app) است که جایگزین نسخه‌های پیشین خواهد شد. دوم، بهبود چشمگیر در عملکرد کلی سیستم‌عامل است که منجر به سرعت بخشیدن (Faster OS) به فرآیندهای اجرایی ویندوز ۱۱ می‌گردد.

🔄 به نظر می‌رسد مایکروسافت با این اقدامات، قصد دارد ضعف‌های گذشته در زمینه عملکرد و رابط کاربری را پوشش داده و تصویری تازه و کارآمدتر از سیستم‌عامل خود ارائه دهد. این تغییرات نشان‌دهنده تمرکز جدی این غول فناوری بر بهبود تجربه کاربری نهایی و پاسخ به انتقادات مطرح شده در خصوص عملکرد و پایداری ویندوز است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

💻 «همین بخش رو یه کم تغییر می‌دی؟»
پروژه از همین سؤال جدی می‌شود: چه چیزی را عوض کنی، خطا از کجاست و چرا این راه‌حل را انتخاب کرده‌ای.
برای روزی یاد بگیر که باید پای کد خودت بایستی.

🛠 برای ساخت نرم‌افزار در #نماتک:
برنامه نویسی بک اند🔹برنامه نویسی فرانت اند🔹
برنامه نویسی دات نت🔹برنامه نویسی پایتون

📊 برای کار با داده:
یادگیری ماشین🔹داده کاوی با پایتون

👇پروژه‌ای که می‌خواهی بسازی رو در ذهن بیاور؛ آموزش مرتبطش رو پیدا کن
🌐 برای مشاهده آموزش‌ها و دریافت جزییات کلیک کن.

🎥آموزش آنلاین |🔐دسترسی همیشگی |✅ضمانت بازگشت وجه

🔥تا 90٪ تخفیف – فقط امشب

📚 برای نکات آموزشی رایگان هم عضو کانال شو:
@Namatek_Media

🛡 گوگل قابلیت بررسی محتوای کپی‌شده را به Chrome اضافه کرد؛ مقابله با کدهای مخرب و کلاهبرداری‌های اینترنتی

🔐 گوگل مجموعه‌ای از قابلیت‌های امنیتی جدید را برای مرورگر Chrome معرفی کرده که بخشی از سیستم Enhanced Protection هستند. یکی از مهم‌ترین تغییرات، امکان بررسی دستورات مشکوکی است که کاربران از وب‌سایت‌ها کپی می‌کنند. هدف این قابلیت، مقابله با حملات ClickFix و روش‌های جدید کلاهبرداری اینترنتی است.

📋 در حملات ClickFix، مهاجم معمولاً با نمایش پیام‌های فریبنده، کاربر را متقاعد می‌کند که یک دستور مخرب را کپی کرده و در محیطی مانند Terminal اجرا کند. با فعال بودن Enhanced Protection، اگر Chrome تشخیص دهد که اسکریپت کپی‌شده مشکوک است، ابتدا اطلاعات شخصی قابل‌شناسایی (PII) را از متن حذف می‌کند و سپس آن را برای تحلیل رفتاری سریع به سرورهای گوگل می‌فرستد. اگر دستور خطرناک تشخیص داده شود، مرورگر بلافاصله هشدار نمایش می‌دهد.

⚠️ سیستم هشدار وب‌سایت‌های خطرناک نیز تغییر کرده است. هنگام ورود به یک سایت مشکوک، آیکن سپری در نوار آدرس ظاهر می‌شود. با کلیک روی آن، کاربر می‌تواند بین گزینه‌های «Mark as safe» و «Back to safety» انتخاب کند. البته برای سایت‌هایی که گوگل با اطمینان آن‌ها را خطرناک تشخیص داده، همچنان صفحه هشدار قرمز تمام‌صفحه نمایش داده می‌شود.


🔒 درباره حریم خصوصی، گوگل تأکید کرده که جمع‌آوری داده‌ها تا حد امکان محدود خواهد بود و محتوای صفحات بررسی‌شده برای این قابلیت، ثبت یا نگهداری نمی‌شود و برای آموزش مدل‌های هوش مصنوعی نیز مورد استفاده قرار نمی‌گیرد.

📌 نکته مهم اینکه بررسی دستورات کپی‌شده به فعال بودن Enhanced Protection وابسته است؛ بنابراین این قابلیت به‌معنای ارسال و بررسی دائمی تمام محتوای Clipboard کاربران توسط Chrome نیست.

🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer

شرکت هندی eMudhra، یکی از مراجع صدور گواهی های SSL که اصطلاحا بهشون CA گفته میشه و بیش از 60 میلیون گواهی دیجیتال صادر کرده، کلیدهای خصوصی هشت گواهی میانی خودش رو اونقدر ساده انتخاب کرده بود که یکی از اونها فقط عدد 4 هست و حالا هر مهاجمی میتونه برای هر سایتی گواهی HTTPS جعلی و معتبر بسازه!

کلید خصوصی این گواهیها باید یک عدد تصادفی 384 بیتی باشه که عددی حدس زدنش عملا غیرممکنه، ولی محقق امنیتی Scott Helme کلیدهای 4 و 56 و 115 رو از روی گواهیهای عمومی این شرکت در کمتر از یک ثانیه روی لپتاپش بازیابی کرده و محققان دیگه هم کلیدهایی مثل 66 و 230 و 237 رو پیدا کردن.

یعنی مهاجم با این کلیدها میتونه برای هر دامنه ای مثلا سایت یک بانک، یک گواهی جعلی امضا کنه که در هر مرورگر یا نرم افزاری که به گواهی های صادر شده از eMudhra اعتماد داره کاملا معتبر به نظر میرسه، و بعد کافیه خودش رو سر راه ترافیک کاربر قرار بده، مثلا از طریق وایفای عمومی یا یک روتر هک شده، تا سرور جعلی اون به جای سایت اصلی جواب بده و بتونه ترافیک رو شنود یا دستکاری کنه.

مرورگرهای فایرفاکس و کروم و سافاری این گواهیها رو مسدود کردن و کاربران بعد از اپدیت مرورگر در امان خواهند بود، ولی نرم افزارها و سرویسهایی که خودشون این مکانیزم بررسی رو ندارن ممکنه کماکان به گواهیهای eMudhra اعتماد کنن. بنابراین اگر سرویسی دارین که از این گواهیها استفاده میکنه یا بهشون اعتماد داره، باید دستی چکش کنید. شرکت eMudhra هم گواهیها رو ابطال کرده ولی تا الان به سوالات رسانه ها درباره این اتفاق پاسخی نداده.

🔎 cloudflare

📍 @TechTube

به زودی عین این اتفاق برای خودمون هم میفته.


من زمزمه های ساخت CA ملی رو خیلی نزدیک میدونم😔

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است.

بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد..

پس:
• مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است)
• مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35
• اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1
• اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین.

https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

#امنیت

✨🚀از هسته‌های انار تا هسته‌های پردازشی؛ قدرت از زیرساخت آغاز می‌شود.
به مناسبت روز انار، دیتاسنتر آوابرید سرورهای مجازی SAS را با ۵۰٪ تخفیف ارائه می‌کند.
کد تخفیف: ANAREHAVABARID

🌐https://avabarid.com/Anar_Vps