#معرفی_سخنران

⭐️ Dr. Pouria Rouzrokh
💠 Radiology Resident at Yale University | Assistant Professor of Radiology at Mayo Clinic

🗣 Presentation Title :

"Agentic AI in radiology : from generative AI to Agentic AI"

📚 Educational Background :
🔵 Doctor of Medicine (MD), Tehran University of Medical Sciences
🔵 Master of Public Health (MPH)
🔵 Master of Health Professions Education (MHPE)

🔬 Professional Appointments & Research Roles :
➡️ Assistant Professor of Radiology, Mayo Clinic
➡️ Research Associate, Radiology Informatics Lab, Mayo Clinic AI Lab
➡️ Postdoctoral Research Fellow, Radiology Informatics Lab, Mayo Clinic AI Lab
➡️ Radiology Resident, Yale University

👤 Memberships & Leadership Roles :
📌 Radiological Society of North America (RSNA)
🔘 Associate Director for Deep Learning Labs, Chicago, IL (Hybrid)
🔘 Member of the RadioGraphics Trainee Editorial Board (RG Team)
📌 Society for Imaging Informatics in Medicine (SIIM)
🔘 Member, Education Sub-Committee
📌 Mayo Clinic AI Lab (Radiology Informatics Lab), Active researcher in radiology AI

🏅 Selected Achievements :
💠 RSNA Honored Educator Award (2025)
💠 RSNA Trainee Research Prize (2022 & 2023)
💠 Recognized for contributions to AI education and medical imaging research

📝 Research Interests :
✅ Artificial Intelligence & Deep Learning in Radiology
✅ Imaging Informatics & Data Science
✅ Radiology Workflow Optimization
✅ Medical Education & Innovation

😀 لینک ثبت‌نام در رویداد

🌐 MedAISummit
🌐LinkedIn 💠🔗Twitter 💠🌐Instagram

🔻 MedAI Summit

با افتخار به اطلاع می‌رسانیم که آکادمی ریسرچ هرم، در جایگاه یکی از برگزارکنندگان اصلی رویداد بین‌المللی MedAI Summit، به شرکت‌کنندگانی که از طریق این رسانه ثبت‌نام به عمل آورند، کد تخفیف ویژه‌ای اعطا خواهد نمود.

◀️ متقاضیان محترم می‌توانند برای دریافت کد تخفیف، با ادمین آکادمی (@Pyramid_Research_Support) در ارتباط باشند.

✅ این رویداد، به عنوان بزرگ‌ترین گردهمایی سالانه‌ی هوش مصنوعی در حیطه‌ی علوم پزشکی به زبان فارسی، بستری بی‌نظیر برای آشنایی با آخرین دستاودها و تحولات حوزه‌ی هوش مصنوعی در پزشزی فراهم آورده است.

👥 حضور در این رویداد به کلیه‌ی متخصصان، پژوهشگران و علاقه‌مندان این عرصه اکیداً توصیه می‌گردد. برای دریافت جدیدترین اطلاعیه‌ها و اخبار رویداد، از طریق کانال زیر اقدام فرمایید:

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «آکادمی هرم | @Pyramid_Research»‍

#معرفی_سخنران

⭐️ Dr. Reza Shahnazar
💠Cardiologist, Al Engineer & Entrepreneur

🗣 Workshop's Title :

"Introduction & Principles of Building GenAI-based applications in the Healthcare Industry."

📚 Educational Background :
🔵 Medical Doctor, TUMS
🔵 Cardiologist, TUMS

🔬 Scientific Background & published articles :
➡️ Machine learning applications in medical diagnostics
➡️ Clinical informatics and digital health innovation

👤 Industrial Background :
📌 Software Engineer at Digikala
📌 Product Marketing Manager at Digikala
📌 Co-founder & CPO at ZiDoctor
📌 Technical PM & Full-Stack Developer

🏅 Achievements :
💠 Gold Medalist, Iran Biology Olympiad

🔗لینک ثبت‌نام در رویداد

🌐MedAISummit
🌐LinkedIn 💠🔗Twitter 💠🌐Instagram

🔻 افشای ۱۳۱ افزونه‌ آلوده Chrome؛ سوءاستفاده از WhatsApp Web برای کارزار عظیم اسپم در برزیل

🚨 زمان مطالعه: ۱ دقیقه و نیم

🔗 #امنیت

🔺 در بررسی فنی اخیر، پژوهشگران امنیت سایبری از سوءاستفاده گسترده از اکستنشن‌های مرورگر کروم برای اجرای کمپینی بزرگ در واتساپ وب پرده برداشتند. در این حمله، ۱۳۱ افزونه‌ی مرورگر شناسایی شد که همگی نسخه‌های بازبرندشده‌ی یک افزونه‌ی اصلی بودند و به‌صورت خودکار پیام‌های اسپم را برای کاربران برزیلی ارسال می‌کردند. بررسی کدها نشان داد که این افزونه‌ها دارای ساختار یکسان، الگوی طراحی مشابه و زیرساخت مشترک هستند و در مجموع بیش از ۲۰ هزار کاربر فعال دارند. هرچند این افزونه‌ها از نظر فنی بدافزار کلاسیک محسوب نمی‌شوند، اما به‌عنوان ابزارهای پرخطر در زمینه‌ی خودکارسازی پیام‌رسانی و نقض سیاست‌های پلتفرم عمل می‌کنند.

🔹 از دید تکنیکی، این افزونه‌ها با تزریق مستقیم کد JavaScript در صفحه‌ی web.whatsapp.com، در کنار اسکریپت‌های رسمی واتساپ اجرا می‌شوند و از طریق APIهای داخلی و DOM manipulation، قابلیت ارسال پیام‌های انبوه، زمان‌بندی خودکار و حتی دور زدن محدودیت‌های نرخ ارسال پیام را فراهم می‌کنند. با این روش، فرآیند ضداسپم واتساپ که معمولاً مبتنی بر نرخ پیام‌های خروجی و رفتارهای تکرارشونده است، دچار اختلال می‌شود. افزونه‌ها از طریق مدل white-label شرکت DBX Tecnologia توسعه یافته‌اند که با فروش مجوز بازبرندسازی به سایر توسعه‌دهندگان، عملاً امکان تولید ده‌ها کلون مشابه را در Chrome Web Store فراهم کرده است. این مدل، باعث پراکندگی و دشواری در شناسایی الگوهای تخلف توسط گوگل شده است.

🔺 در سطح امنیت زنجیره تأمین نرم‌افزار، این رویداد نشان‌دهنده‌ی چالشی جدی در سیاست‌های نظارتی فروشگاه‌های افزونه است. ایجاد اکستنشن‌هایی با عملکرد تکراری نقض آشکار سیاست Spam and Abuse گوگل محسوب می‌شود، اما در این مورد، با تغییر جزئی نام‌ها و لوگوها، کنترل‌گری گوگل دور زده شده است. از منظر دفاع سایبری، مقابله با چنین تهدیدی نیازمند تحلیل استاتیک و دینامیک دقیق افزونه‌ها، شناسایی امضای کد مشترک، و اجرای مدل‌های یادگیری ماشین برای کشف الگوهای رفتاری غیرعادی در مرورگر کاربران است. همچنین، کاربران سازمانی باید از طریق مدیریت متمرکز مرورگر (Browser Management Policies) نصب افزونه‌های غیرمجاز را مسدود کنند تا از سوءاستفاده‌های مشابه جلوگیری شود.

🔽 منبع:
🔗 https://thehackernews.com/2025/10/131-chrome-extensions-caught-hijacking.html

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «آکادمی هرم | @Pyramid_Research»‍

#معرفی_سخنران

⭐️ Dr. Ali Bozorgi
💠 Expert in Cardiac Electrophysiology, AI applications in Cardiology, and Digital Health Innovation

🗣 Presentation Title :

AI-ECG for Early Detection & Risk Stratification

📚 Educational Background :
🔵 Doctor of Medicine (MD), Tehran University of Medical Sciences
🔵 Cardiology Residency, Tehran Heart Center
🔵 Fellowship in Cardiac Electrophysiology, Tehran Heart Center

🔬 Professional Appointments & Leadership Roles :
➡️ Dean of Tehran Heart Center EP Ward, Tehran Heart Center)
➡️ Director of EP Fellowship Program, Tehran Heart Center
➡️ Cardiac Electrophysiologist, Tehran Heart Center / TUMS
➡️ Director of Cardiology Residency Program, Tehran University of Medical Sciences
➡️ Vice President of International Affairs, Tehran Heart Center

👤 Editorial & Academic Contributions :
📌 Cardiac Electrophysiologist, Tehran Heart Center
📌 Associate Professor of Cardiology, Tehran University of Medical Sciences
📌 Editor-in-Chief, CardioCase.com
📌 Associate Editor, Heart (BMJ)
📌 Senior Associate Editor, RHYTHM, Research in Heart Yield and Translational Medicine

📝 Research & Professional Interests :
✅ Clinical Electrophysiology &۶ Cardiac Devices
✅ Digital Health and Artificial Intelligence in Cardiology
✅ Medical Education & Critical Thinking
✅ Inno Cardiology Workflow and Data-Driven Medicine

🔗لینک ثبت‌نام در رویداد

🌐MedAISummit
🌐LinkedIn 💠🔗Twitter 💠🌐Instagram

🔻 سوءاستفاده گسترده از ضعف احراز هویت در Zendesk؛ حمله‌ی “Email Bomb” به صندوق‌های ورودی شرکت‌ها

🚨 زمان مطالعه: ۲ دقیقه

🔗 #امنیت

🔺 در یک حمله‌ی هماهنگ و فنی، مجرمان سایبری از ضعف پیکربندی و نبود احراز هویت در پلتفرم خدمات مشتری Zendesk سوءاستفاده کرده‌اند تا هزاران ایمیل اسپم را به‌صورت هم‌زمان از طرف صدها شرکت معتبر به اهداف خاص ارسال کنند. Zendesk که برای مدیریت درخواست‌های پشتیبانی مشتری طراحی شده، در این سناریو به ابزاری برای “Email Bombing” تبدیل شد؛ به‌طوری‌که قربانیان در عرض چند ساعت هزاران پیام هشدارآمیز یا توهین‌آمیز از دامنه‌های معتبر نظیر CapCom، NordVPN، Discord و The Washington Post دریافت کردند. این حمله نشان می‌دهد که در صورت فعال‌سازی امکان ارسال تیکت بدون احراز هویت کاربر، مهاجمان می‌توانند از سامانه‌های قانونی برای تقویت حملات اجتماعی و مختل‌سازی ارتباطات قربانی استفاده کنند.

🔹 از منظر فنی، ریشه‌ی حمله در تنظیمات باز Zendesk نهفته است که به کاربران ناشناس اجازه می‌دهد بدون نیاز به تأیید ایمیل، تیکت پشتیبانی ایجاد کنند. در چنین وضعیتی، مهاجم با جعل آدرس ایمیل هدف (spoofing) در فیلد “submitter” می‌تواند باعث شود سامانه‌ی Zendesk به‌صورت خودکار یک اعلان تیکت (auto-responder) به همان آدرس ارسال کند. از آنجا که پاسخ‌ها از دامنه‌ی شرکت مشتری Zendesk (مثلاً help@washpost.com) صادر می‌شوند، قربانی سیلی از پیام‌های ظاهراً معتبر اما ناخواسته دریافت می‌کند. این سازوکار نه‌تنها سامانه‌ی Zendesk بلکه زیرساخت ایمیلی مشتریان آن را نیز درگیر می‌کند و موجب تخریب اعتبار دامنه‌ها (domain reputation) در سیستم‌های ضداسپم می‌شود. همچنین، بررسی‌ها نشان داد که نرخ‌محدودکننده‌های (rate limiters) Zendesk نتوانستند از وقوع چنین حجم عظیمی از درخواست‌ها جلوگیری کنند.

🔺 از دید امنیت سایبری، این حادثه نمونه‌ای بارز از تهدیدات ناشی از پیکربندی‌های نادرست (misconfiguration) در سرویس‌های ابری است. عدم الزام به احراز هویت کاربران پیش از ایجاد تیکت، حفره‌ای منطقی (logical flaw) ایجاد می‌کند که در قالب حملات توزیع‌شده می‌تواند منجر به فلج‌شدن سامانه‌های ایمیل هدف شود. بهترین راهکار دفاعی، فعال‌سازی تأیید هویت اجباری در فرآیند ایجاد تیکت (Authenticated Ticket Workflow)، تعریف لیست سفید دامنه‌ها، و استفاده از CAPTCHA یا توکن‌های CSRF برای ممانعت از ارسال خودکار درخواست‌ها است. در سطح زیرساخت، لازم است که Zendesk مکانیزم‌های تطبیق رفتاری و تشخیص الگوهای غیرعادی در ترافیک تیکت‌ها را پیاده‌سازی کند تا از سوءاستفاده‌های مشابه جلوگیری شود.

📶 منبع:
🔗 https://krebsonsecurity.com/2025/10/email-bombs-exploit-lax-authentication-in-zendesk

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «آکادمی هرم | @Pyramid_Research»‍

⚪️ سخنرانی‌های اولین رویداد MedAI Summit

👤 دکتر شهریار فغانی | Mayo Clinic
⏪ عدم قطعیت مدل‌های هوش‌مصنوعی در رادیولوژی

👤 دکتر زینب برزگر | IUMS
⏪ پزشکی هوشمند و آینده‌ی پیش‌رو

👤 دکتر محمدحسین نبیان | TUMS
⏪ هوش‌مصنوعی در پیش‌بینی ناهنجاری‌های ارتوپدی اطفال

👤 دکتر پریسا سلطانی | UNIN
⏪ هوش مصنوعی در کاهش آرتیفکت فلزی در تصاویر CBCT

👤 دکتر علی بزرگی | TUMS
⏪ هوش‌مصنوعی در تشخیص و پیش‌بینی زودهنگام بیماری‌های قلبی‌عروقی

👤 دکتر ساحل حسن‌زاده | SBMU
⏪ هوش‌مصنوعی در دندان‌پزشکی؛ از گذشته تا امروز

👤 دکتر پوریا روزرخ | Mayo Clinic
⏪ هوش‌مصنوعی Agentic در رادیولوژی

👤 دکتر رضا شاه‌نظر | Digikala
⏪ ساختن اپلیکیشن‌های مبتنی بر Generative AI

👤 دکتر احسان سرائی | TUMS
⏪ ملاحظات اخلاقی و ایمنی داده‌های پزشکی در عصر هوش مصنوعی

👤 دکتر امیراحمد صفوی | ISMMS
⏪ توسعه‌ی خط داده چندمرکزی کنسر پانکراس در ایران

👤 دکتر ریحانه شورگشتی | WHO
⏪ کاربرد هوش‌مصنوعی در تشخیص ضایعات دهانی

👤 دکتر اکبر شفیعی | TUMS
⏪ هوش‌مصنوعی در نظارت از راه دور و شخصی‌سازی‌ مراقبت‌های قلبی‌عروقی

👤 مهندس علی جعفرآبادی | TUMS
⏪ هوش‌مصنوعی؛ از هیاهو تا بهره‌وری

👤 دکتر حمیدرضا سلیقه‌راد | TUMS
⏪ هوش‌مصنوعی در خدمت تشخیص بیماری آلزایمر

👤 دکتر سروش نعمت‌الهی | TUMS
⏪ دیدن درون جعبه‌سیاه هوش‌مصنوعی

🔹 فرصت ثبت‌نام در حال اتمام است، و در صورت علاقه به حضور در رویداد، هرچه زودتر ثبت‌نام‌تان را نهایی کنید!

🔗 لینک ثبت‌نام در رویداد

🌐MedAISummit
🌐LinkedIn 💠🔗Twitter 💠🌐Instagram

🔻 حذف هوش مصنوعی‌های کسب و کار از واتس‌آپ

🚨 زمان مطالعه: ۳۰ ثانیه

🔗 #هوش‌مصنوعی

🔺 شرکت متا در یک اطلاعیه‌ی جدید اعلام کرده که از تاریخ ۱۵ ژانویه ۲۰۲۶ دیگر به هیچ هوش مصنوعی third-party اجازه‌ی فعالیت در واتس‌آپ داده نمی‌شود. این مورد شامل OpenAI ChatGPT و Perplexity هست به‌خصوص و دیگر دسترسی به آن‌ها از طریق واتس‌اپ ممکن نخواهد بود.

🦋 این حرکت آپدیت Business API هست که با هدف عدم دسترسی به AIهای دیگر (غیر از محصولات متا) از داخل واتس‌آپ می‌انجامد.

🔽 منبع:
🔗 https://www.newsbytesapp.com/news/science/whatsapp-to-ban-ai-chatbots-like-chatgpt-perplexity-from-january/story

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «آکادمی هرم | @Pyramid_Research»‍

🔻 Load Balancer

🚨 زمان مطالعه: ۱ دقیقه

🔗 #Life

🔺 لود بالانسر یک سیستم است که برای توزیع درخواست‌ها بین چندین سرور استفاده می‌شود تا بار روی یک سرور خاص کاهش پیدا کند. در ساده‌ترین حالت، لود بالانسر یک سرور است که درخواست‌ها را از کاربر دریافت می‌کند و بر اساس استراتژی‌های خاص، آنها را به سرورهای مختلف می‌فرستد. اما در عمل، پیاده‌سازی آن پیچیدگی‌های زیادی دارد.

✅ اولین پیچیدگی، پیاده‌سازی کشینگ است. به این معنا که لود بالانسر باید بتواند پاسخ‌های دریافت شده از سرور را ذخیره کرده و برای درخواست‌های بعدی از کش خود استفاده کند، بدون اینکه دوباره به سرور ارسال شود. علاوه بر این، باید پروتکل‌های مختلف مثل HTTP و TCP را در نظر بگیرد تا بتواند مسیر درست را برای هر درخواست پیدا کند، که این هم پیچیدگی‌های زیادی دارد. همچنین، استفاده بهینه از منابع سیستم، مثلاً مدیریت تردها یا استفاده از معماری‌های مناسب برای کاهش استفاده از منابع، از جمله مواردی است که به پیچیدگی کد اضافه می‌کند. علاوه بر این، لود بالانسر باید روی سیستم‌های مختلف مانند ویندوز و لینوکس کار کند.

💻 در نهایت، ایده اصلی لود بالانسر این است که بار را از روی سرورهای اصلی بردارد و به طور کارآمد توزیع کند تا هیچ سرور خاصی تحت فشار نباشد.

و اما چرا درباره این موضوع پست گذاشتیم؟ درس زندگی از لود بالانسر این است که باید مسئولیت‌ها و چالش‌ها را به درستی تقسیم کنیم. همان‌طور که لود بالانسر بار را بین سرورها توزیع می‌کند تا هیچ‌کدام تحت فشار نباشند، ما هم باید در زندگی منابع خود مثل زمان و انرژی را بهینه مدیریت کنیم. با تقسیم درست مسئولیت‌ها و استفاده از کمک‌های دیگران، می‌توانیم از فشارها کاسته و به نتایج بهتری برسیم.

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «آکادمی هرم | @Pyramid_Research»‍

🔻 شرکت در ریسرچ حیطه چشم پزشکی

🔗 #فراخوان
🔗 #پزشکی

از علاقه‌مندان به شرکت در انجام مراحل مختلف طرح تحقیقاتی چشم پزشکی (شامل جمع‌آوری داده، تفسیر داده و نگارش مقاله)، ترجیحا ساکن تهران، دعوت می‌شود جهت کسب اطلاعات بیشتر دربار‌ه‌ی این پروژه به آی‌دی اکانت پشتیبانی پیام دهید ✨

آکادمی هرم، آموزش و منتورینگ شرکت کننده‌ها را به عهده خواهد داشت ✌️

✅ اکانت پشتیبانی هرم:
✈️ @Pyramid_Research_Support

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «آکادمی هرم | @Pyramid_Research»‍

📕 هدیه ویژه مکتب‌خانه: یک آموزش رایگان به انتخاب شما!

🔺 در جهانی که سرعت دانش و مهارت‌ها روز‌به‌روز در حال رشد است، مکتب‌خونه به عنوان پلی میان شما و آینده پیشرفته‌تان وارد می‌شود. این پلتفرم با گردآوری مدرسان متخصص، محتوای با‌کیفیت و دوره‌هایی متناسب با بازار کار و علاقه‌مندی‌های شما، امکان یادگیری را در هر زمان و هر مکان فراهم کرده است.

🔹 مکتب‌خونه، یکی از پلتفرم‌های بزرگ آموزش آنلاین در ایران، با هدف ارتقای سطح دانش و مهارت کاربرانش فعالیت می‌کند. این سامانه با ارائه دوره‌های آموزشی در حوزه‌های متنوعی مثل برنامه‌نویسی، هوش مصنوعی، مهندسی، زبان، مهارت‌های فردی و شغلی، تلاش دارد تا یادگیری را برای همه accessible کند.

قراره تولد چهارده‌سالگی مکتب‌خونه رو با هم جشن بگیریم. ما ۵۰۰ تا از دوره‌های آموزشی پرمخاطب رو رایگان کردیم. حالا می‌تونی یک دوره رو به انتخاب خودت رایگان ثبت‌نام کنی.

🔽 لینک سایت جهت انتخاب دوره‌ی مدنظر با کد تخفیف HBD:
🔗 https://land.maktabkhooneh.org/tavalod14

✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️ ✍️✍️✍️
😊 ما رو به دوستانتون معرفی کنین 😉

🔅 «Instagram 💎 @Pyramid_Research»