🔹باگ امنیتی افزونه WordPress چهار میلیون سایت رو در معرض تصاحب قرار میدهد

یه باگ خطرناک توی یه افزونه وردپرس به اسم "Really Simple Security" پیدا شده که میتونه باعث بشه هکرها کنترل کامل سایت رو به دست بگیرن این افزونه روی بیش از ۴ میلیون سایت نصب شده و اگه تایید دو مرحله ایی (2FA) فعال باشه هکر میتونه به اکانتهای سایت حتی ادمین دسترسی پیدا کنه.

تحقیقات تیم امنیتی Wordfence نشون داده که این باگ جزو جدی ترین باگهایی هست که تا حالا کشف کردن مشکل از نسخه های 9.0.0 تا 9.1.1.1 این افزونه بوده و یه نمره امنیتی فوق بحرانی 9.8 گرفته دلیلش هم یه ایراد توی بررسی درست اطلاعات کاربران در بخش API این افزونه است.

خبر خوب اینه که وقتی Wordfence این باگ رو کشف کرد سریع به تیم افزونه گزارش داد و اونا هم یه آپدیت نسخه) (9.1.2 دادن که این مشکل رو حل کرد. بعدش هم دو روز بعد، خیلی از سایتها خودشون به طور خودکار این آپدیت رو دریافت کردن اما یه نکته هست سایتهایی که لایسنس معتبر ندارن ممکنه این آپدیت خودکار رو نگرفته باشن پس باید دستی چک کنید که نسخه آخر نصب باشه.


انجمن علمی علـوم کامـپـیوتر

🆔@HSU_CS

Password Spraying Attack 🔓

‏Password Spraying یه تکنیک حمله‌ی رایج هست که هکرها استفاده می‌کنن تا به سیستم‌ها و اکانت‌های مختلف نفوذ کنن. برخلاف حملات Brute Force که روی یه اکانت خاص متمرکز می‌شن، در این روش، مهاجم از پسوردهای ساده و رایج برای تست کردن چندین اکانت به صورت همزمان استفاده می‌کنه.

در این حمله، هکر یک لیست از نام‌های کاربری آماده داره و به‌جای اینکه به هر اکانت تعداد زیادی پسورد رو تست کنه، سعی می‌کنه با پسوردهای ضعیف و پیش‌فرض به چندین اکانت نفوذ کنه. این روش معمولاً سرعت کمتری داره تا از فعال شدن مکانیزم‌های قفل شدن جلوگیری بشه.

یکی از دلایل موفقیت این حمله اینه که بسیاری از کاربرها هنوز از پسوردهای ساده و قابل حدس استفاده می‌کنن! مثلاً طبق آمارها، حدود ۲۰٪ از پسوردهای سازمانی شامل نام شرکت یا سال جاری هستن. این آمار نشون می‌ده که چرا این حمله می‌تونه موثر باشه.

هکرها معمولاً از ابزارهایی مثل Hydra یا Medusa برای اتوماتیک کردن این حمله استفاده می‌کنن که اجازه می‌ده چندین پسورد رو روی تعداد زیادی اکانت تست کنن.

✅ برای جلوگیری از این حمله، این اقدامات رو انجام بدید:

1. اجبار برای استفاده از پسوردهای پیچیده.

2. فعال کردن احراز هویت دو مرحله‌ای (2FA).

3. محدود کردن تعداد تلاش‌های ناموفق برای ورود.

4. مانیتورینگ لاگین‌ها و فعالیت‌های مشکوک.

5. استفاده از سیستم‌های تشخیص نفوذ (IDS) برای شناسایی الگوهای Password Spraying.


و از طرف شما به‌عنوان کاربر، حتماً از پسوردهای متفاوت و پیچیده برای هر اکانت استفاده کنید و 2FA رو فعال کنید.

#امنیت

دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

🔰 از مهمترین قانون ها در برنامه نویسی :

✨ "اگه در حال اجراست بهش دست نزن"!😉😁

#Fun
دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

سرعت زبان های برنامه نویسی👨‍💻

❗️وقتی میگیم یه زبان سطح پایینه منظور این نیست که زبان ضعیفی هست

#programming


دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

برنامه تا ۱۵ دقیقه دیگه شروع میشود ...

انجمن علمی علوم کامپیوتر با همکاری کانون بازی و سرگرمی تقدیم میکند:
مسابقه نقشه گنج : اسرار پنهان 🗺🏴‍☠

⏰زمان شروع مسابقه: ۱۳ آذرماه ساعت ۱۳

🥇جایزه نفر اول:۲۰ میلیون ریال

آشنایی با مسابقه و قوانین

دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

آشنایی با هوش مصنوعی leonardo ai 🤖

هوش مصنوعی لئوناردو یکی از چند مورد هوش مصنوعی است که قادر به تولید عکس و ویدیو از متن هستند.

♻️ و خوبی این هوش مصنوعی اینه که تقریبا رایگانه . به صورتی که هر روز به شما برای همون روز چند امتیاز رایگان میده که شما میتونید با این امتیاز ها ازش درخواست تولید عکس کنید

از این پس برای ساخت عکس با هوش
مصنوعی یکی از بهترین گزینه‌های پیش روی شما لئوناردو خواهد بود

#Ai

دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

موقعی که دارین از روی آموزش ها یاد می‌گیرین نمی‌دونین چقدرش بدردتون قراره بخوره

ولی وقتی شروع به ساختن می‌کنین 100 درصد چیزی که یاد می‌گیرین به دردتون می‌خوره.


دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

✍️ شیوه جمع آوری داده برای آموزش و یادگیری ربات ها برای انجام وظایف پیچیده

#جمع_آوری_داده
#هوش_مصنوعی 

دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS

مدیریت فرهنگی و اجتماعی و مجمع انجمن ها و کانون ها برگزار می کند:

ساعاتی به یادماندنی در #جشن_بزرگ_دانشجویی
به مناسبت #روز_دانشجو🎊🎊🎉🎉

همراه با اجرای هنرمندانه
♦️مجری کشوری و صداوسیما( سیدحسین دلبری)
♦️طنزپرداز جوان کشوری و صداوسیما (علی فریادی)

🔸نمایش آیینی

🔸اجرای موسیقی

🔸دوبله به‌صورت زنده

🔸مسابقات مهیج و ....


✅ وعده ما: یکشنبه ۱۸ آذرماه ساعت ۱۸
✅تالارهمایش های شهیدرئیسی

📌شایان ذکر است جهت رفاه حال شما دانشجویان عزیز، باهماهنگی‌های انجام شده و به مناسبت این برنامه، روز 18 آذر ساعت سرو غذای سلف از ۱۸ به ساعت۱۷ تغییر خواهد یافت.

منتظرتون هستیم...

🌐 انتشار آخرین اخبار، رویدادها و برنامه‌های انجمن های علمی دانشگاه حکیم سبزواری :

@SA_hsu

🔥 تاریخچه‌ و کاربرد های زبان برنامه نویسی python

🔹زبان برنامه‌نویسی پایتون در اواخر دهه 1980 توسط گیدو وان روسوم در هلند ایجاد شد. اولین نسخه‌ی عمومی آن (0.9.0) در فوریه 1991 منتشر شد. هدف اصلی گیدو ایجاد زبانی بود که ساده و خوانا باشد و به راحتی قابل یادگیری باشد.

🔹در سال 1994، نسخه 1.0 با ویژگی‌هایی مانند ماژول‌ها و استثناها منتشر شد. نسخه 2.0 در سال 2000 منتشر شد که قابلیت‌های جدیدی مانند لیست‌های درک‌شده و جمع‌کردن را به ارمغان آورد.

🔹در سال 2008، نسخه 3.0 منتشر شد که تغییرات عمده‌ای در نحوه‌ی پردازش رشته‌ها و مدیریت ورودی/خروجی داشت. این نسخه به گونه‌ای طراحی شده بود که با نسخه‌های قبلی ناسازگار بود، اما طراحی بهتری را ارائه می‌کرد


کاربرد های python :-

🌀توسعه وب:فریم‌ورک‌هایی مثل Django و Flask.

🌀علم داده: تجزیه و تحلیل داده‌ها و بینش‌های تجاری.

🌀یادگیری ماشین:مدل‌سازی و تجزیه و تحلیل داده‌ها.

🌀اتوماسیون:نوشتن اسکریپت‌ها برای کارهای تکراری.

🔰امروزه هم پایتون یکی از محبوب ترین زبان های برنامه نویسی است


#python

دست به مهره پیشرفت... 💻

انجمن علمی علـوم کامـپـیوتر
🆔 @HSU_CS