شرکت هندی eMudhra، یکی از مراجع صدور گواهی های SSL که اصطلاحا بهشون CA گفته میشه و بیش از 60 میلیون گواهی دیجیتال صادر کرده، کلیدهای خصوصی هشت گواهی میانی خودش رو اونقدر ساده انتخاب کرده بود که یکی از اونها فقط عدد 4 هست و حالا هر مهاجمی میتونه برای هر سایتی گواهی HTTPS جعلی و معتبر بسازه!

کلید خصوصی این گواهیها باید یک عدد تصادفی 384 بیتی باشه که عددی حدس زدنش عملا غیرممکنه، ولی محقق امنیتی Scott Helme کلیدهای 4 و 56 و 115 رو از روی گواهیهای عمومی این شرکت در کمتر از یک ثانیه روی لپتاپش بازیابی کرده و محققان دیگه هم کلیدهایی مثل 66 و 230 و 237 رو پیدا کردن.

یعنی مهاجم با این کلیدها میتونه برای هر دامنه ای مثلا سایت یک بانک، یک گواهی جعلی امضا کنه که در هر مرورگر یا نرم افزاری که به گواهی های صادر شده از eMudhra اعتماد داره کاملا معتبر به نظر میرسه، و بعد کافیه خودش رو سر راه ترافیک کاربر قرار بده، مثلا از طریق وایفای عمومی یا یک روتر هک شده، تا سرور جعلی اون به جای سایت اصلی جواب بده و بتونه ترافیک رو شنود یا دستکاری کنه.

مرورگرهای فایرفاکس و کروم و سافاری این گواهیها رو مسدود کردن و کاربران بعد از اپدیت مرورگر در امان خواهند بود، ولی نرم افزارها و سرویسهایی که خودشون این مکانیزم بررسی رو ندارن ممکنه کماکان به گواهیهای eMudhra اعتماد کنن. بنابراین اگر سرویسی دارین که از این گواهیها استفاده میکنه یا بهشون اعتماد داره، باید دستی چکش کنید. شرکت eMudhra هم گواهیها رو ابطال کرده ولی تا الان به سوالات رسانه ها درباره این اتفاق پاسخی نداده.

🔎 cloudflare

📍 @TechTube

به زودی عین این اتفاق برای خودمون هم میفته.


من زمزمه های ساخت CA ملی رو خیلی نزدیک میدونم😔

یه مشکل امنیتی حاد در PHP گزارش ده. اگر پی اچ پی شما آپدیت شده نیست و از اینترنت قابل دسترسی است (مثلا وردپرس یا هر چیز دیگه) باید همین الان از اینترنت قطعش کنین و مطمئن بشین که بعد از آپدیت دوباره دسترسی بهش رو برقرار میکنین. این یکی از بدترین اتفاقاتی است که می شد بیافته. از امروز باید حساب کنیم که هر سرور دارای پی اچ پی آپدیت نشده، قابل هک است.

بدی ماجرا اینه که من و شما آپدیت می کنیم ولی هزاران سرور در همه جای دنیا هستن که هرگز آپدیت نخواهند شد..

پس:
• مطمئن بشین که پی اچ پی شما در دسترس نیست. حتی با داون کردن سایت (جادی.نت الان داون است)
• مطمئن بشین که پی اچ پی شما به یکی از این نسخه ها آپدیت شده: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35
• اگر به دلیلی امکان آپدیت ندارین به این راهنما مراجعه کنید: https://www.php.net/index.php#2026-10-20-1
• اگر در این لحظه هیچ جوری نمی تونین امن کنین می تونین کمی دلتون رو خوش کنین که فعلا گزارشی از هک از طریق این حمله نداشتیم ولی با توجه به منتشر شدن پچ و عمومی بودن هک، حتما در جریان است. دل خوش نکنین و آپدیت کنین یا پی اچ پی رو از دسترس خارج کنین.

https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

#امنیت

✨🚀از هسته‌های انار تا هسته‌های پردازشی؛ قدرت از زیرساخت آغاز می‌شود.
به مناسبت روز انار، دیتاسنتر آوابرید سرورهای مجازی SAS را با ۵۰٪ تخفیف ارائه می‌کند.
کد تخفیف: ANAREHAVABARID

🌐https://avabarid.com/Anar_Vps

شروع برنامه شتاب‌دهی هوش مصنوعی ریزن
با همکاری گلرنگ ونچرز

💰 1 میلیارد تومان سرمایه نقدی برای هر تیم منتخب
🏭 اجرای آزمایشی (Pilot) در اکوسیستم واقعی شرکتهای گروه صنعتی گلرنگ
🤝 دسترسی مستقیم به نخستین مشتری و مسیر ورود به بازار
🖥 فضای کار، تجهیزات، منتورینگ تخصصی و شبکه متخصصان صنعت

کانال اطلاع رسانی ریزن:
@Reasonaccelerator

اطلاعات بیشتر:
https://jryn.me/YJ4yZy

🚀 افزایش ۴۰ درصدی عملکرد ویندوز ۱۱ روی سیستم‌های دارای ۸ گیگابایت رم!

💻 مایکروسافت اعلام کرده با بهینه‌سازی مدیریت حافظه در Windows 11، عملکرد Multitasking روی سیستم‌های مجهز به ۸ گیگابایت RAM تا ۴۰٪ و سرعت پاسخ‌گویی رابط کاربری تا ۲۰٪ افزایش یافته است.

🧠 مهم‌ترین تغییر، بهبود Memory Compression و Paging است که به ویندوز اجازه می‌دهد تا ۲ گیگابایت داده فعال بیشتری را در RAM نگه دارد و هنگام جابه‌جایی بین برنامه‌ها، کمتر به حافظه ذخیره‌سازی مراجعه کند.

⚡️ سایر بهبودهای مهم عبارت‌اند از:

• کاهش مصرف حافظه Windows و برنامه‌های Office تا حدود ۹۰۰ مگابایت هنگام Multitasking

• اجرای Microsoft Edge تا ۳۳٪ سریع‌تر

• کاهش فعالیت‌های پس‌زمینه و بارگذاری Widgets فقط هنگام نیاز در سیستم‌های دارای ۸ گیگابایت رم یا کمتر

• انتقال تب‌های غیرفعال Edge به حالت Sleep پس از ۱۵ دقیقه، به‌جای دو ساعت

📊 این نتایج در آزمایش مایکروسافت روی لپ‌تاپی با پردازنده Snapdragon X Plus و رم ۸ گیگابایتی به دست آمده‌اند و لزوماً روی همه سیستم‌ها یکسان نیستند.

📥 این بهینه‌سازی‌ها از Windows 11 26H2 بیلد 26300.9818 و نسخه‌های جدیدتر ارائه شده‌اند.

🔗 مشاهده خبر اصلی
چهارراه کامپیوتر | @charrahecomputer

💻 اینتل سفارش‌گیری عادی پردازنده‌های Core Ultra 200H و 200U را در سال ۲۰۲۷ متوقف می‌کند
🔵 شرکت Intel اعلام کرده قصد دارد سفارش‌گیری تجاری ۹ پردازنده موبایلی از خانواده Core Ultra 200 را در ماه مه ۲۰۲۷ متوقف کند. این تصمیم شامل مدل‌های سری H و U می‌شود که در لپ‌تاپ‌ها و سیستم‌های کوچک استفاده می‌شوند.

⚙️ پردازنده‌های تحت تأثیر این تصمیم:
• سری Core Ultra 5: مدل‌های 225H، 235H، 225U و 235U
• سری Core Ultra 7: مدل‌های 255H، 265H، 255U و 265U
• سری Core Ultra 9: مدل 285H

📅 زمان‌بندی اعلام‌شده توسط Intel:
• ۲۱ مه ۲۰۲۷: آخرین مهلت ثبت سفارش عادی
• ۱۹ نوامبر ۲۰۲۷: آخرین زمان ارسال پردازنده‌ها با شرایط تجاری فعلی

🔄 آیا تولید این پردازنده‌ها کاملاً متوقف می‌شود؟
خیر. اینتل قصد دارد پردازنده‌های مذکور را به بخش Intel Embedded Architecture منتقل کند تا همچنان در تجهیزات صنعتی، شبکه، سیستم‌های ذخیره‌سازی و پردازش Edge مورد استفاده قرار بگیرند.

📌 این تغییر شامل پردازنده‌های Core Ultra 200HX و Core Ultra 200V نمی‌شود و فعلاً تأثیر مستقیمی بر کاربران عادی ندارد.

🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer

https://youtu.be/uI9l9ov8PVg

توی این ویدیو مهمان امید هاشمی، کارشناس دسترس‌پذیری دیجیتال دیوار هستیم تا از نزدیک ببینیم افراد نابینا چطور با گوشی‌های هوشمند و سیستم‌عامل اندروید کار می‌کنن.


در این گفت‌وگو علاوه بر نمایش عملی کار با گوشی، درباره دسترس‌پذیری دیجیتال و نکاتی صحبت می‌کنیم که تولیدکنندگان محتوا، مدیران شبکه‌های اجتماعی و حتی سازندگان ویدیوهای آموزشی باید بدونن.

ویزا کارت دلاری شخصی؛ به نام خودت و در ۱۰ ثانیه!

دیگه برای خرید از سایت‌های خارجی یا گرفتن اشتراک‌ها، نیازی به واسطه و اکانت‌های اشتراکی نداری!
تو سایت آنی کارت می‌تونی آنی و اتوماتیک، ویزا کارت اختصاصی خودتو بسازی و کل اینترنت رو بدون محدودیت خرید کنی.

چرا آنی کارت؟

صدور کارت سریع : ساخت کارت به نام خودتون فقط در ۱۰ ثانیه

شارژ اتوماتیک : پرداخت به ریال ⬅️ شارژ آنی به دلار

شارژ با کریپتو : بدون نیاز به احراز هویت

پرداخت راحت در تمام سایت‌ها : ChatGPT، Claude، Spotify، Midjourney و...

معتبر و امن : دارای نماد اعتماد الکترونیک (اینماد)

هدیه ویژه ثبت‌نام:
همین الان ثبت‌نام کن و ۱۰۰ هزار تومان اعتبار هدیه بگیر!

https://anicards.ir/quick-buy?referral_code=1d2ef9152fb71df5b78d883c29b0d03d

@Anicards_ir