💡 پشت تغییرات ظاهری وردپرس ۷.۱، چند بهبود فنی مهم هم قرار دارد؛ تغییراتی که هم عملکرد وردپرس را بهتر می‌کنند و هم توسعه قالب و افزونه را ساده‌تر خواهند کرد.

✍️چند نکته مهم:
1️⃣ پردازش تصاویر بیشتر داخل مرورگر انجام می‌شود تا آپلود فایل‌ها سریع‌تر و پایدارتر باشد.
2️⃣ ویرایشگر وردپرس حالا در یک محیط ایزوله اجرا می‌شود و توسعه‌دهندگان باید بلاک‌های قدیمی را با استانداردهای جدید هماهنگ کنند.
3️⃣ کتابخانه رسانه به‌صورت پیش‌فرض از اسکرول بی‌نهایت استفاده می‌کند تا مدیریت فایل‌های زیاد راحت‌تر شود.
4️⃣ پشتیبانی از آدرس‌های ایمیل Unicode هم در حال اضافه شدن است تا سازگاری وردپرس با زبان‌های مختلف بیشتر شود.

🖥 اگر توسعه‌دهنده قالب یا افزونه هستید، این نسخه بتا فرصت خوبی است تا قبل از انتشار نسخه نهایی، سازگاری پروژه‌های خود را بررسی کنید.

‼️ اعتراض توسعه‌دهندگان نتیجه داد؛ Grok Build متن‌باز شد!

🔎 چند روز پس از جنجال مربوط به حریم خصوصی Grok Build، شرکت xAI کد این ابزار را به‌صورت متن‌باز در GitHub منتشر کرد.

⚠️ ماجرا از جایی شروع شد که برخی توسعه‌دهندگان متوجه شدند Grok Build در بعضی نسخه‌ها، به‌جای ارسال بخش‌های موردنیاز کد، کل مخزن Git پروژه را به سرورهای xAI منتقل می‌کند. این رفتار حتی با غیرفعال بودن گزینه جلوگیری از استفاده آموزشی از داده‌ها نیز رخ می‌داد.

📌 پس از انتشار این گزارش، xAI انتقال این داده‌ها را متوقف کرد، وعده حذف اطلاعات ذخیره‌شده را داد و سپس کد Grok Build را منتشر کرد تا توسعه‌دهندگان بتوانند نحوه عملکرد آن را بررسی کرده یا آن را به‌صورت محلی اجرا کنند.

👇 اگر می‌خواهید کدهای Grok Build را بررسی کنید یا آن را روی سیستم خود اجرا کنید، ریپازیتوری رسمی پروژه را از اینجا ببینید:

🔗 https://github.com/xai-org/grok-build

📱 تلگرام یک رقیب جدید برای وردپرس شد؟!

👈 اگر تولیدکننده محتوا هستید، حالا می‌توانید مقاله‌ها، آموزش‌ها یا گزارش‌های طولانی را مستقیماً داخل تلگرام منتشر کنید؛ بدون نیاز به بات‌ها یا ابزارهای جانبی.

✍️ تلگرام در آپدیت جدید خود یک Rich Text Editor معرفی کرده که به کاربران پریمیوم اجازه می‌دهد پیام‌هایی تا ۳۲٬۷۶۸ کاراکتر با تیتر، جدول، فهرست، نقل‌قول، بلوک کد، فرمول، عکس و ویدئو منتشر کنند.

🤖 ابزارهای هوش مصنوعی Cocoon هم در تولید متن، جدول و فرمول به کاربران کمک می‌کنند.

🚨 وردپرس باز هم آپدیت شد!

اگر سایتتان با وردپرس ساخته شده، بهتر است همین امروز آن را به‌روزرسانی کنید.

👩‍💻 نسخه WordPress 7.0.2 منتشر شده و این بار فقط یک آپدیت معمولی نیست؛ بلکه دو حفره امنیتی مهم را برطرف می‌کند که یکی از آن‌ها بحرانی و دیگری شدید اعلام شده است.

🛡 این آسیب‌پذیری‌ها در شرایط خاص می‌توانستند به مهاجم اجازه دهند به اطلاعات پایگاه داده دسترسی پیدا کند یا حتی روی سایت کد مخرب اجرا کند. به همین دلیل، تیم وردپرس برای بسیاری از سایت‌ها آپدیت خودکار اجباری را فعال کرده است.

📌 اگر هنوز سایتتان را آپدیت نکرده‌اید، همین حالا نسخه وردپرس را بررسی کنید. آپدیت‌های امنیتی از آن دسته به‌روزرسانی‌هایی هستند که بهتر است به تعویق نیفتند.

💻 چرا Codex در دو ابزار مختلف، دو خروجی متفاوت می‌دهد؟

🧠 اگر از Codex با اشتراک ChatGPT Plus یا Pro استفاده می‌کنید، اجرای همان مدل در ابزارهای مختلف می‌تواند نتیجه متفاوتی بدهد. بعضی ابزارها پروژه را بهتر تحلیل می‌کنند، دستورها را دقیق‌تر اجرا می‌کنند یا چند کار را هم‌زمان پیش می‌برند.

👈 دلیلش این است که فقط مدل مهم نیست؛ هارنس (Agent Harness) هم نقش مهمی دارد. هارنس مشخص می‌کند مدل چطور به فایل‌ها، ترمینال و ابزارها دسترسی داشته باشد و Agentها را مدیریت کند. به همین دلیل، یک مدل یکسان ممکن است در دو هارنس عملکرد متفاوتی داشته باشد.

💡 یکی از هارنس‌های محبوب، Pi Coding Agent است. این ابزار متن‌باز، سبک و قابل شخصی‌سازی است و به‌صورت رسمی از ورود با حساب ChatGPT Plus و Pro پشتیبانی می‌کند؛ یعنی بدون خرید API جداگانه می‌توانید از Codex استفاده کنید و با Extension و Skill، قابلیت‌های جدید به آن اضافه کنید.

‼️ اگر با هوش مصنوعی کدنویسی می‌کنید انتخاب هارنس هم می‌تواند تجربه توسعه را به‌طور محسوسی بهتر کند.

❌ هر شکایت، یک فرصت رایگان برای بهبود محصول است.

💡 اگر به آن توجه نکنید، احتمالاً رقیبتان این کار را انجام می‌دهد!

🚀 چین دوباره همه را غافلگیر کرد؛ این بار با Kimi K3

➕ شرکت Moonshot AI از مدل Kimi K3 رونمایی کرده؛ مدلی که نشان می‌دهد فاصله بین مدل‌های متن‌باز و مدل‌های تجاری پیشرفته، هر روز کمتر می‌شود.

💹 طبق نتایج منتشرشده، Kimi K3 در برخی بنچمارک‌های برنامه‌نویسی، توسعه فرانت‌اند و Agentها حتی عملکرد بهتری از GPT-5.6 Sol و Claude Fable 5 داشته، هرچند در ارزیابی کلی هنوز پشت این مدل‌ها قرار می‌گیرد.

📌 نکته مهم دیگر، پنجره متنی یک میلیون توکنی و هزینه استفاده پایین‌تر آن است؛ ترکیبی که می‌تواند K3 را به گزینه‌ای جذاب برای توسعه‌دهندگان و تیم‌هایی تبدیل کند که با پروژه‌های بزرگ و طولانی سروکار دارند.

🔹 اگر صاحب سایت هستید و از CDN استفاده می‌کنید حتما بخوانید

❌ جان مولر، متخصص بخش سرچ گوگل، در تازه‌ترین قسمت پادکست Search Off the Record به مشکلی اشاره کرده که به گفته او تشخیصش ساده نیست، اما می‌تواند باعث شود صفحات سایتتان به‌مرور از نتایج گوگل حذف شوند.

🛡 ماجرا از این قرار است که بعضی سرویس‌های امنیتی، گاهی Googlebot را به‌اشتباه یک ربات مخرب تشخیص می‌دهند و به‌جای محتوای واقعی سایت، صفحه «Are you a bot?» را به آن نمایش می‌دهند.

⚠️ گوگل هم دقیقاً همان صفحه را می‌بیند و ایندکس می‌کند. از آنجایی که این صفحه روی هزاران سایت تقریباً یکسان است، ممکن است آن را محتوای تکراری تشخیص دهد و حتی نسخه اصلی (Canonical) را متعلق به یک سایت دیگر بداند. نتیجه؟ صفحه شما از نتایج جستجو کنار گذاشته می‌شود، در حالی که خودتان هیچ نشانه‌ای از این مشکل نمی‌بینید.

‼️ مولر می‌گوید پیدا کردن این ایراد ساده نیست؛ چون کاربران عادی همچنان محتوای سایت را می‌بینند و فقط Googlebot با صفحه متفاوتی روبه‌رو می‌شود. برای همین باید در Google Search Console، گزارش‌های Page Indexing و URL Inspection را بررسی کنید و ببینید گوگل دقیقاً چه محتوایی دریافت کرده و چه صفحه‌ای را Canonical انتخاب کرده است.

✅ اگر از CDN یا WAF استفاده می‌کنید، مطمئن شوید Googlebot بدون چالش امنیتی یا صفحه «Are you a bot?» به محتوای سایت دسترسی دارد. گاهی تنها یک تنظیم اشتباه در لایه امنیتی، می‌تواند تمام زحمات سئوی شما را تحت تأثیر قرار دهد.

⚙️ جستجو در چت‌های قدیمی ChatGPT بالاخره ساده شد

🔎 اوپن ای آی قابلیت جستجوی یکپارچه را به ChatGPT اضافه کرده است. حالا می‌توانید از یک پنجره، هم‌زمان در گفتگوها، پروژه‌ها، فایل‌های آپلودشده و تصاویر جستجو کنید.
🤖 علاوه بر این، امکان استفاده از فیلترهای جستجو هم فراهم شده تا مستقیماً به پیام، فایل، تصویر یا پروژه موردنظر خود برسید.

📱 این قابلیت اکنون در نسخه‌های وب، iOS و اندروید ChatGPT در دسترس کاربران قرار گرفته است.

➕ استقبال از مدل هوش مصنوعی Kimi K3 آن‌قدر زیاد بوده که این شرکت فعلاً ثبت‌نام کاربران جدید را متوقف کرده است.

💻 دلیل این تصمیم، کمبود ظرفیت پردازشی GPU برای پاسخ‌گویی به حجم درخواست‌هاست. کاربران فعلی بدون تغییر به سرویس دسترسی خواهند داشت و اولویت منابع با آن‌ها خواهد بود.

✅ کیمی اعلام کرده پس از افزایش ظرفیت، ثبت‌نام را دوباره آغاز می‌کند. همچنین اشتراک‌ها به دو پلن مجزا برای استفاده عمومی و برنامه‌نویسی تقسیم خواهند شد تا منابع پردازشی بهتر مدیریت شوند.

👩‍💻 بعد از وردپرس، چه سیستم مدیریت محتوایی بیشترین سهم بازار را دارد؟

📈 بازار سیستم‌های مدیریت محتوا هنوز یک پادشاه بلامنازع دارد؛ اما جایگاه رقبایش در سال‌های اخیر کاملاً تغییر کرده است.

👑 وردپرس همچنان روی بیش از ۴۱٪ از تمام وب‌سایت‌های جهان اجرا می‌شود و نزدیک به ۶۰٪ بازار CMSها را در اختیار دارد.

🥈 اما نکته جالب، رتبه دوم است. برخلاف تصور بسیاری، این جایگاه دیگر متعلق به Joomla یا Drupal نیست؛ Shopify با سهمی بیش از ۵٪ از کل وب، حالا نزدیک‌ترین رقیب وردپرس محسوب می‌شود. پس از آن نیز Wix و Squarespace قرار دارند.

💡 این تغییر نشان می‌دهد بازار وب به‌تدریج از CMSهای سنتی به سمت پلتفرم‌های مدیریت‌شده و سرویس‌های ابری حرکت کرده است.

منبع

🔴 اشتباه یک هکر، ردپای استفاده از AI را لو داد!

💻 محققان Rapid7 به یک سرور با پیکربندی اشتباه دست پیدا کردند که بیش از ۱۰۴۸ فایل از یک زیرساخت فیشینگ روی آن بدون محافظت رها شده بود.

📌 در میان فایل‌ها، صفحات فیشینگ، اسکریپت‌ها، نسخه‌های آزمایشی و یادداشت‌های توسعه دیده می‌شد. بررسی این مجموعه نشان داد مهاجمان از هوش مصنوعی برای تولید، اصلاح و تست بخشی از کدهای خود استفاده کرده‌اند.

🔎 بررسی‌ها همچنین یک حمله فعال را شناسایی کرد که در آن مهاجمان با ساخت یک وب‌سایت جعلی شبیه سامانه دولتی مکزیک، قربانیان را به دانلود بدافزار ترغیب می‌کردند. این بدافزار با استفاده از قابلیت‌های داخلی ویندوز اجرا می‌شد و اطلاعات کاربران را سرقت می‌کرد.

💻 این مجموعه فایل‌ها یکی از معدود نمونه‌هایی است که روند توسعه یک کمپین فیشینگ، از نسخه‌های اولیه تا ابزارهای آماده حمله را به‌صورت مستند در اختیار محققان قرار داده است.

منبع

🔋 گوگل سه مدل جدید از خانواده Gemini را با تمرکز بر سرعت بیشتر، هزینه کمتر و کاربردهای تخصصی رونمایی کرد.

💻 مدل Gemini 3.6 Flash با وجود تولید ۱۷ درصد خروجی کمتر نسبت به نسل قبل، در کدنویسی، پردازش تصویر و فایل، و انجام کارهای کامپیوتری عملکرد بهتری دارد.

⚡️ مدل Gemini 3.5 Flash-Lite نیز به‌عنوان اقتصادی‌ترین نسخه این خانواده معرفی شده و با سرعت پردازش بالا، برای پروژه‌هایی که به هزینه پایین و پاسخ‌گویی سریع نیاز دارند مناسب است.

🛡 همچنین گوگل مدل Gemini 3.5 Flash Cyber را برای امنیت سایبری توسعه داده است؛ مدلی که می‌تواند آسیب‌پذیری‌های امنیتی را شناسایی کند و فعلاً فقط در اختیار دولت‌ها و شرکای مورد تأیید گوگل قرار دارد.

📌 این بار گوگل علاوه بر افزایش توان مدل‌هایش، روی کاهش هزینه استفاده و توسعه مدل‌های تخصصی تمرکز کرده است.

‼️ هوش مصنوعی چطور به سرورهای Hugging Face نفوذ کرد؟

🔆 شرکت OpenAI می‌گوید هنگام ارزیابی توانایی‌های سایبری، یکی از مدل‌هایش به‌جای حل آزمون، تصمیم گرفت پاسخ‌ها را مستقیماً پیدا کند.

🧠 مدل ابتدا از محیط ایزوله آزمایش خارج شد، سپس به اینترنت دسترسی گرفت و در نهایت تلاش کرد با نفوذ به زیرساخت Hugging Face، پاسخ‌های آزمون را از پایگاه داده استخراج کند.

🔴 برای این کار، مدل ابتدا یک آسیب‌پذیری ناشناخته (Zero-Day) را در زیرساخت آزمایش پیدا کرد و از همان نقطه محدودیت‌های شبکه را دور زد. سپس با جابه‌جایی بین چند سیستم و افزایش سطح دسترسی، خود را به ماشینی رساند که به اینترنت متصل بود. در ادامه هم با ترکیب چند آسیب‌پذیری و اطلاعات احراز هویت، مسیر نفوذ به سرورهای Hugging Face را پیدا کرد.

❌ در نهایت، تیم‌های امنیتی OpenAI رفتار غیرعادی مدل را شناسایی کردند و هم‌زمان تیم امنیتی Hugging Face نیز حمله را تشخیص داد و جلوی ادامه آن را گرفت.

منبع