هکرها بسته محبوب npm را به بدافزار سرقت اطلاعات آلوده کردند🔺 هکرها با نفوذ به حساب انتشار بسته Jsc…
انتشار: 2026/07/19 16:05 UTCدریافت: 2026/08/01 00:10 UTCآخرین مشاهده: 2026/08/01 00:10 UTC
هکرها بسته محبوب npm را به بدافزار سرقت اطلاعات آلوده کردند🔺 هکرها با نفوذ به حساب انتشار بسته Jscrambler در مخزن npm، چند نسخه آلوده از این بسته را منتشر کردند که در مدت حدود دو ساعت نزدیک به ۱۵۰۰ بار دانلود شد.🔻 این نسخهها هنگام نصب، بدافزاری را اجرا میکردند که میتوانست اطلاعات حساسی مانند کدهای پروژه، رمزهای عبور، کلیدهای دسترسی به سرویسهای ابری، دادههای مرورگر، کیفپولهای رمزارزی و حتی اطلاعات ابزارهای هوش مصنوعی را سرقت کند.🔹 شرکت Jscrambler پس از شناسایی حمله، نسخههای آلوده را حذف و نسخه امن را منتشر کرد
پستهای تلگرام — کالی لینوکس | Kali linux | ترفند | کامپیوتر | تکنولوژی
🔻تو این شرایط بازار کشورمون دلیلی نمیبینم که از اعضا برای ورود به VIP پول بگیرم🙏دعای خیرتون برای ما کافی استلینک ورود : 👇
🛡️ میخوای فایلت عملاً غیرقابل ویرایش بشه؟ 💡اگه قراره فایل Word، Excel یا PDF رو برای کسی بفرستی و نمیخوای متن، جدول یا محتوای اون بهراحتی ویرایش بشه، این روش یکی از مطمئنترین گزینههاست.1️⃣اول فایل وردت رو به PDF تبدیل کن و بعد از طریق وبسایت هایی که انتهای پست گذاشتم صفحههای PDF رو به تصویر تبدیل کن.2️⃣با این کار، متن و جدولها به عکس تبدیل میشن و دیگه مثل قبل قابل ویرایش نیستن. بعد از تبدیل، دوباره تصاویر رو به یک فایل PDF تبدیل کن.3️⃣روی PDF رمز و محدودیت بذار.در مرحله آخر، فایل PDF رو قفل کن تا امکان ویرایش، کپی یا چاپ اون محدود بشه.+ وتمام ؛ البته ابزارهای OCR همچنان ممکنه بتونن متن داخل تصاویر رو استخراج کنن؛ بنابراین این روش امنیت مطلق ایجاد نمیکنه، اما برای اکثر کاربردهای روزمره کاملاً مناسبه.🔗 ابزارهای موردنیاز:• محافظت از PDFhttps://www.ilovepdf.com/protect-pdf• تبدیل PDF به تصویرhttps://www.ilovepdf.com/pdf_to_jpg• تبدیل تصاویر به PDFhttps://www.ilovepdf.com/jpg_to_pdf@kali_linuxxx
📊 دوره جامع علم داده (Data Science) 🧠 از مفاهیم پایه تا پروژههای واقعی 🐍 به همراه آموزش Python و SQL Server👥 دوره آنلاین #علم_داده مناسب برای:✅ دانشجوها ✅تحلیلگران داده ✅کارکنان واحدهای تخصصیو⭐️ افرادی که دنبال تغییر مسیر شغلی به دنیای تحلیلگری داده و دیتاساینس هستن📌 مشاوره رایگان + مشاهده جزئیات دوره:👉 https://httb.ir/YurPX🎓 گواهینامه معتبر مؤسسه توسعه---📈 جمعبندی سریع:🌐 دوره آنلاین👈 شروع با مفاهیم پایه🔰 یادگیری ماشین Python، (ML) و شبکههای عصبی🔥 آموزش با Case Study ها و تحلیلها از صنایع و حوزههای متعدد
امروز ۱۳ سالگیِ بهترین اپلیکیشن دنیا، تلگرامه.@kali_linuxxx
🚨 ۷۳۷ افزونه VPN جعلی برای Chrome کشف شد!محققان امنیتی یک مجموعه بزرگ از ۷۳۷ افزونه رایگان VPN و Proxy رو شناسایی کردن که مجموعاً حدود ۷۵ هزار بار نصب شده بودن.اما ماجرا از چیزی که به نظر میرسه جدیتره؛ ۲۷۴ تا از این افزونهها خودشون رو جای ۶۶ برند معتبر VPN و حریم خصوصی جا زده بودن! 😐از جمله نامهایی مثل:🔴 Proton VPN🔴 NordVPN🔴 Surfshark🔴 AdGuard VPN🔴 ExpressVPN🔴 Windscribe🔴 Cloudflare 1.1.1.1🔴 Google Outlineو چندین برند دیگه.🕵️♂️ مشکل اصلی چی بود؟این افزونهها مرورگر رو طوری تنظیم میکردن که تقریباً تمام ترافیک Chrome از طریق یک Proxy SOCKS5 عبور کنه.بررسیها نشون داده ۵۲۰ مورد از ۵۲۲ افزونه بررسیشده به یک زیرساخت مشترک SOCKS5 متصل میشدن.یعنی مسیر اتصال عملاً این شکلی بوده:مرورگر شما → افزونه جعلی → Proxy → اینترنتدر این شرایط اپراتور Proxy میتونسته اطلاعاتی مثل IP واقعی، مقصد اتصال و اطلاعات مربوط به TLS/SNI رو مشاهده کنه و در ارتباطات بدون رمزنگاری، درخواستها هم قابل مشاهده بودن.😬 حتی جالبتر اینکه بعضی از این افزونهها ظاهراً برای فرار از بررسی امنیتی Chrome Web Store هم ترفندهایی داشتن و بعد از تأیید، امکان تغییر پیکربندی یا کد از راه دور وجود داشته.گزارش میگوید بعضی از این افزونهها حتی پلنهای پولی و لوکیشنهای Premium را تبلیغ میکردند که در واقع وجود نداشتند⚠️ یه نکته مهم برای همه کاربران VPNهر افزونهای که اسم VPN روشه، الزاماً VPN واقعی یا امن نیست.خصوصاً وقتی یک افزونه با اسم و لوگوی یک برند معروف منتشر شده، حتماً بررسی کنید که واقعاً افزونه رسمی همان سرویس باشد.این اتفاق یک بار دیگه نشون میده که فقط عوض شدن IP به معنی امن و قابل اعتماد بودن VPN نیست.@kali_linuxxx
یه طراح فونتی به نام Ghost Font ساخته که نوشتهها رو بین هزاران نقطه متحرک پنهان میکنه. چشم و مغز ما میتونه کلمات رو تشخیص بده، اما هوش مصنوعی معمولاً فقط یه مشت نقطه و نویز میبینه و نمیتونه متن رو درست بخونه. خودتون تستش کنید:https://ghostfont.org@kali_linuxxx