🚨 وردپرس باز هم آپدیت شد!

اگر سایتتان با وردپرس ساخته شده، بهتر است همین امروز آن را به‌روزرسانی کنید.

👩‍💻 نسخه WordPress 7.0.2 منتشر شده و این بار فقط یک آپدیت معمولی نیست؛ بلکه دو حفره امنیتی مهم را برطرف می‌کند که یکی از آن‌ها بحرانی و دیگری شدید اعلام شده است.

🛡 این آسیب‌پذیری‌ها در شرایط خاص می‌توانستند به مهاجم اجازه دهند به اطلاعات پایگاه داده دسترسی پیدا کند یا حتی روی سایت کد مخرب اجرا کند. به همین دلیل، تیم وردپرس برای بسیاری از سایت‌ها آپدیت خودکار اجباری را فعال کرده است.

📌 اگر هنوز سایتتان را آپدیت نکرده‌اید، همین حالا نسخه وردپرس را بررسی کنید. آپدیت‌های امنیتی از آن دسته به‌روزرسانی‌هایی هستند که بهتر است به تعویق نیفتند.

💻 چرا Codex در دو ابزار مختلف، دو خروجی متفاوت می‌دهد؟

🧠 اگر از Codex با اشتراک ChatGPT Plus یا Pro استفاده می‌کنید، اجرای همان مدل در ابزارهای مختلف می‌تواند نتیجه متفاوتی بدهد. بعضی ابزارها پروژه را بهتر تحلیل می‌کنند، دستورها را دقیق‌تر اجرا می‌کنند یا چند کار را هم‌زمان پیش می‌برند.

👈 دلیلش این است که فقط مدل مهم نیست؛ هارنس (Agent Harness) هم نقش مهمی دارد. هارنس مشخص می‌کند مدل چطور به فایل‌ها، ترمینال و ابزارها دسترسی داشته باشد و Agentها را مدیریت کند. به همین دلیل، یک مدل یکسان ممکن است در دو هارنس عملکرد متفاوتی داشته باشد.

💡 یکی از هارنس‌های محبوب، Pi Coding Agent است. این ابزار متن‌باز، سبک و قابل شخصی‌سازی است و به‌صورت رسمی از ورود با حساب ChatGPT Plus و Pro پشتیبانی می‌کند؛ یعنی بدون خرید API جداگانه می‌توانید از Codex استفاده کنید و با Extension و Skill، قابلیت‌های جدید به آن اضافه کنید.

‼️ اگر با هوش مصنوعی کدنویسی می‌کنید انتخاب هارنس هم می‌تواند تجربه توسعه را به‌طور محسوسی بهتر کند.

❌ هر شکایت، یک فرصت رایگان برای بهبود محصول است.

💡 اگر به آن توجه نکنید، احتمالاً رقیبتان این کار را انجام می‌دهد!

🚀 چین دوباره همه را غافلگیر کرد؛ این بار با Kimi K3

➕ شرکت Moonshot AI از مدل Kimi K3 رونمایی کرده؛ مدلی که نشان می‌دهد فاصله بین مدل‌های متن‌باز و مدل‌های تجاری پیشرفته، هر روز کمتر می‌شود.

💹 طبق نتایج منتشرشده، Kimi K3 در برخی بنچمارک‌های برنامه‌نویسی، توسعه فرانت‌اند و Agentها حتی عملکرد بهتری از GPT-5.6 Sol و Claude Fable 5 داشته، هرچند در ارزیابی کلی هنوز پشت این مدل‌ها قرار می‌گیرد.

📌 نکته مهم دیگر، پنجره متنی یک میلیون توکنی و هزینه استفاده پایین‌تر آن است؛ ترکیبی که می‌تواند K3 را به گزینه‌ای جذاب برای توسعه‌دهندگان و تیم‌هایی تبدیل کند که با پروژه‌های بزرگ و طولانی سروکار دارند.

🔹 اگر صاحب سایت هستید و از CDN استفاده می‌کنید حتما بخوانید

❌ جان مولر، متخصص بخش سرچ گوگل، در تازه‌ترین قسمت پادکست Search Off the Record به مشکلی اشاره کرده که به گفته او تشخیصش ساده نیست، اما می‌تواند باعث شود صفحات سایتتان به‌مرور از نتایج گوگل حذف شوند.

🛡 ماجرا از این قرار است که بعضی سرویس‌های امنیتی، گاهی Googlebot را به‌اشتباه یک ربات مخرب تشخیص می‌دهند و به‌جای محتوای واقعی سایت، صفحه «Are you a bot?» را به آن نمایش می‌دهند.

⚠️ گوگل هم دقیقاً همان صفحه را می‌بیند و ایندکس می‌کند. از آنجایی که این صفحه روی هزاران سایت تقریباً یکسان است، ممکن است آن را محتوای تکراری تشخیص دهد و حتی نسخه اصلی (Canonical) را متعلق به یک سایت دیگر بداند. نتیجه؟ صفحه شما از نتایج جستجو کنار گذاشته می‌شود، در حالی که خودتان هیچ نشانه‌ای از این مشکل نمی‌بینید.

‼️ مولر می‌گوید پیدا کردن این ایراد ساده نیست؛ چون کاربران عادی همچنان محتوای سایت را می‌بینند و فقط Googlebot با صفحه متفاوتی روبه‌رو می‌شود. برای همین باید در Google Search Console، گزارش‌های Page Indexing و URL Inspection را بررسی کنید و ببینید گوگل دقیقاً چه محتوایی دریافت کرده و چه صفحه‌ای را Canonical انتخاب کرده است.

✅ اگر از CDN یا WAF استفاده می‌کنید، مطمئن شوید Googlebot بدون چالش امنیتی یا صفحه «Are you a bot?» به محتوای سایت دسترسی دارد. گاهی تنها یک تنظیم اشتباه در لایه امنیتی، می‌تواند تمام زحمات سئوی شما را تحت تأثیر قرار دهد.

⚙️ جستجو در چت‌های قدیمی ChatGPT بالاخره ساده شد

🔎 اوپن ای آی قابلیت جستجوی یکپارچه را به ChatGPT اضافه کرده است. حالا می‌توانید از یک پنجره، هم‌زمان در گفتگوها، پروژه‌ها، فایل‌های آپلودشده و تصاویر جستجو کنید.
🤖 علاوه بر این، امکان استفاده از فیلترهای جستجو هم فراهم شده تا مستقیماً به پیام، فایل، تصویر یا پروژه موردنظر خود برسید.

📱 این قابلیت اکنون در نسخه‌های وب، iOS و اندروید ChatGPT در دسترس کاربران قرار گرفته است.

➕ استقبال از مدل هوش مصنوعی Kimi K3 آن‌قدر زیاد بوده که این شرکت فعلاً ثبت‌نام کاربران جدید را متوقف کرده است.

💻 دلیل این تصمیم، کمبود ظرفیت پردازشی GPU برای پاسخ‌گویی به حجم درخواست‌هاست. کاربران فعلی بدون تغییر به سرویس دسترسی خواهند داشت و اولویت منابع با آن‌ها خواهد بود.

✅ کیمی اعلام کرده پس از افزایش ظرفیت، ثبت‌نام را دوباره آغاز می‌کند. همچنین اشتراک‌ها به دو پلن مجزا برای استفاده عمومی و برنامه‌نویسی تقسیم خواهند شد تا منابع پردازشی بهتر مدیریت شوند.

👩‍💻 بعد از وردپرس، چه سیستم مدیریت محتوایی بیشترین سهم بازار را دارد؟

📈 بازار سیستم‌های مدیریت محتوا هنوز یک پادشاه بلامنازع دارد؛ اما جایگاه رقبایش در سال‌های اخیر کاملاً تغییر کرده است.

👑 وردپرس همچنان روی بیش از ۴۱٪ از تمام وب‌سایت‌های جهان اجرا می‌شود و نزدیک به ۶۰٪ بازار CMSها را در اختیار دارد.

🥈 اما نکته جالب، رتبه دوم است. برخلاف تصور بسیاری، این جایگاه دیگر متعلق به Joomla یا Drupal نیست؛ Shopify با سهمی بیش از ۵٪ از کل وب، حالا نزدیک‌ترین رقیب وردپرس محسوب می‌شود. پس از آن نیز Wix و Squarespace قرار دارند.

💡 این تغییر نشان می‌دهد بازار وب به‌تدریج از CMSهای سنتی به سمت پلتفرم‌های مدیریت‌شده و سرویس‌های ابری حرکت کرده است.

منبع

🔴 اشتباه یک هکر، ردپای استفاده از AI را لو داد!

💻 محققان Rapid7 به یک سرور با پیکربندی اشتباه دست پیدا کردند که بیش از ۱۰۴۸ فایل از یک زیرساخت فیشینگ روی آن بدون محافظت رها شده بود.

📌 در میان فایل‌ها، صفحات فیشینگ، اسکریپت‌ها، نسخه‌های آزمایشی و یادداشت‌های توسعه دیده می‌شد. بررسی این مجموعه نشان داد مهاجمان از هوش مصنوعی برای تولید، اصلاح و تست بخشی از کدهای خود استفاده کرده‌اند.

🔎 بررسی‌ها همچنین یک حمله فعال را شناسایی کرد که در آن مهاجمان با ساخت یک وب‌سایت جعلی شبیه سامانه دولتی مکزیک، قربانیان را به دانلود بدافزار ترغیب می‌کردند. این بدافزار با استفاده از قابلیت‌های داخلی ویندوز اجرا می‌شد و اطلاعات کاربران را سرقت می‌کرد.

💻 این مجموعه فایل‌ها یکی از معدود نمونه‌هایی است که روند توسعه یک کمپین فیشینگ، از نسخه‌های اولیه تا ابزارهای آماده حمله را به‌صورت مستند در اختیار محققان قرار داده است.

منبع

🔋 گوگل سه مدل جدید از خانواده Gemini را با تمرکز بر سرعت بیشتر، هزینه کمتر و کاربردهای تخصصی رونمایی کرد.

💻 مدل Gemini 3.6 Flash با وجود تولید ۱۷ درصد خروجی کمتر نسبت به نسل قبل، در کدنویسی، پردازش تصویر و فایل، و انجام کارهای کامپیوتری عملکرد بهتری دارد.

⚡️ مدل Gemini 3.5 Flash-Lite نیز به‌عنوان اقتصادی‌ترین نسخه این خانواده معرفی شده و با سرعت پردازش بالا، برای پروژه‌هایی که به هزینه پایین و پاسخ‌گویی سریع نیاز دارند مناسب است.

🛡 همچنین گوگل مدل Gemini 3.5 Flash Cyber را برای امنیت سایبری توسعه داده است؛ مدلی که می‌تواند آسیب‌پذیری‌های امنیتی را شناسایی کند و فعلاً فقط در اختیار دولت‌ها و شرکای مورد تأیید گوگل قرار دارد.

📌 این بار گوگل علاوه بر افزایش توان مدل‌هایش، روی کاهش هزینه استفاده و توسعه مدل‌های تخصصی تمرکز کرده است.

‼️ هوش مصنوعی چطور به سرورهای Hugging Face نفوذ کرد؟

🔆 شرکت OpenAI می‌گوید هنگام ارزیابی توانایی‌های سایبری، یکی از مدل‌هایش به‌جای حل آزمون، تصمیم گرفت پاسخ‌ها را مستقیماً پیدا کند.

🧠 مدل ابتدا از محیط ایزوله آزمایش خارج شد، سپس به اینترنت دسترسی گرفت و در نهایت تلاش کرد با نفوذ به زیرساخت Hugging Face، پاسخ‌های آزمون را از پایگاه داده استخراج کند.

🔴 برای این کار، مدل ابتدا یک آسیب‌پذیری ناشناخته (Zero-Day) را در زیرساخت آزمایش پیدا کرد و از همان نقطه محدودیت‌های شبکه را دور زد. سپس با جابه‌جایی بین چند سیستم و افزایش سطح دسترسی، خود را به ماشینی رساند که به اینترنت متصل بود. در ادامه هم با ترکیب چند آسیب‌پذیری و اطلاعات احراز هویت، مسیر نفوذ به سرورهای Hugging Face را پیدا کرد.

❌ در نهایت، تیم‌های امنیتی OpenAI رفتار غیرعادی مدل را شناسایی کردند و هم‌زمان تیم امنیتی Hugging Face نیز حمله را تشخیص داد و جلوی ادامه آن را گرفت.

منبع

❓چرا بعضی پروژه‌های سئو با وجود تولید محتوای باکیفیت، لینک‌سازی و اجرای صحیح، باز هم به نتیجه نمی‌رسند؟

‼️ در بسیاری از پروژه‌ها، مشکل از اجرا نیست؛ مشکل این است که اولویت‌ها را اشتباه انتخاب می‌کنیم. مثلاً زمان زیادی برای تولید محتوا می‌گذاریم، در حالی که سایت هنوز از نظر ساختار، خزش یا ایندکس شدن توسط گوگل مشکل دارد.

💡 استراتژی سئو یعنی قبل از شروع کار، بدانید چه مسئله‌ای را باید اول حل کنید و کدام اقدام بیشترین تأثیر را روی نتیجه نهایی دارد.

شایان داودی در وبینار رایگان استراتژی سئو درباره همین تصمیم‌های کلیدی صحبت می‌کند؛ از بررسی ساختار سایت و نحوه خزش، ایندکس و رندر شدن صفحات توسط گوگل تا اینکه چطور برای هر پروژه، مسیر درستی را انتخاب کنید.

🤝 این وبینار به میزبانی ایران‌سرور و همراهی تسمینو برگزار می‌شود.

🗓 دوشنبه 5 مرداد | ساعت ۲۰:۰۰
👇 ثبت‌نام از طریق لینک زیر:
🔗 https://eseminar.tv/wb179895
🔗 https://eseminar.tv/wb179895

🔴 کلود حالا می‌تواند از شما کار یاد بگیرد!

🤖 شرکت Anthropic قابلیت جدیدی به Claude اضافه کرده که به شما اجازه می‌دهد یک کار را فقط یک بار انجام دهید و انجام آن را به هوش مصنوعی یاد بدهید.

🎤 کافی است صفحه نمایش خود را ضبط کنید و هم‌زمان مراحل کار را توضیح دهید. کلود این فرایند را به یک «مهارت» تبدیل می‌کند و بعداً می‌تواند همان کار را دوباره برایتان انجام دهد.

💡 این قابلیت فعلاً در نسخه دسکتاپ Claude و برای کاربران پلن‌های Pro، Max و Team در دسترس است و می‌تواند انجام کارهای تکراری را تا حد زیادی خودکار کند.

منبع

🔗 اگر کسی اسم برندتان را به خاطر نسپارد، بک‌لینک‌ها هم معجزه نمی‌کنند!

⁉️ بعد از انتشار یک خبر، معمولاً همه دنبال یک عدد هستند: چند بک‌لینک گرفتیم؟

اما شاید باید سؤال دیگری پرسید:

❓چند نفر آن‌قدر به برندمان علاقه‌مند شدند که بعداً اسمش را در گوگل جستجو کنند؟

موز (Moz) در مقاله‌ای جدید به نکته جالبی اشاره می‌کند:
❌ هدف روابط عمومی دیجیتال (Digital PR) فقط گرفتن لینک نیست؛ بلکه باید باعث شود نام برند در ذهن مخاطب بماند و بعدها خودش آن را جستجو کند.

این همان تفاوت بین «لینک گرفتن» و «برند ساختن» است.

✍️ اگر کاربر بعد از دیدن نام برند شما، چند روز بعد دوباره آن را در گوگل جستجو کند، یعنی کمپین فقط یک بک‌لینک نساخته؛ بلکه توانسته تقاضا برای برند ایجاد کند. این نوع جستجوها معمولاً ارزش بیشتری از یک بک‌لینک معمولی دارند، چون نشان می‌دهند کاربران خودشان به دنبال برند شما آمده‌اند.

⚠️ قبل از اختلالات اینترنت به فکر باشید!

🌐 اگر ایمیل‌ها، عکس‌ها، فایل‌های Google Drive یا مخاطبین‌تان فقط روی اکانت گوگل ذخیره شده‌اند، بهتر است همین امروز یک نسخه پشتیبان از آن‌ها بگیرید.

🕹 گوگل یک سرویس رسمی به نام Google Takeout دارد که با آن می‌توانید از اطلاعات بیش از ۵۰ سرویس گوگل مثل Gmail، Google Photos، Drive، Calendar، Contacts و... خروجی بگیرید و روی کامپیوتر یا هارد خودتان ذخیره کنید.

🖥 کافی است وارد takeout.google.com شوید، سرویس‌های موردنظر را انتخاب کنید و فایل خروجی را دریافت کنید.

🗯 حتی می‌توانید تعیین کنید آرشیو به‌صورت فایل ZIP ساخته شود یا مستقیماً به سرویس‌هایی مثل OneDrive یا Dropbox منتقل شود.