آخر الأخبار والمستجدات من عالم التقنية.
اكتشفت Check Point Research طريقة لزرع تعليمة سرية داخل محادثة ChatGPT تُشغّل مهمة ثانية خفية بالتوازي مع المهمة الظاهرة - تقرأ حساب Gmail المرتبط بالضحية وتُبلغ محتواه إلى المهاجم.
أغلقت استوك سبيس الشريحة الأولى من جولة سلسلة E بقيمة مليار دولار، لترفع إجمالي تمويلها إلى 2.3 مليار دولار، بينما تتسابق نحو أول رحلة لصاروخ Nova المصمم لاستعادته وإعادة إطلاقه بالكامل، خلافاً لصاروخ فالكون 9 التابع لسبيس إكس.
أظهرت شركة الأمن Calif دودة استولت بالكامل على حسابات WeChat فور ورود مكالمة، دون الحاجة للرد أو لمس الهاتف، قبل أن تصلحها Tencent من جانب الخادم في أواخر أغسطس.
أصدرت شركة TantoSec استغلالاً ناجحاً يجمع أربع ثغرات في Telerik UI لتمكين مهاجم غير مصادَق من تنفيذ كود عشوائي على الخوادم التي تشغّل تطبيقات ASP.NET غير المُرقَّعة.
كشف باحثو SOCRadar عن أداة ما بعد الاختراق PEEP التي تتنكر في هيئة إضافة متصفح لتحويل متصفحات Chromium إلى أبواب خلفية دائمة تتيح للمهاجمين سرقة بيانات الاعتماد وتنفيذ أوامر نظام التشغيل من داخل عملية المتصفح.
تستخدم هذه الحملة تقنية EtherHiding لتخزين الحمولات الخبيثة في عقود BNB Smart Chain، مما يجعل إيقاف البنية التحتية للهجوم شبه مستحيل.
أثبتت الشركة الناشئة المونيخية التي أسسها ثلاثة طلاب جامعيين وصولها إلى المدار في سبع دقائق يوم السبت، محققةً إنجازاً تاريخياً لسيادة الإطلاق الأوروبية.
انسحبت أربع شركات فضاء أمريكية من قمة فرنسا الدولية للفضاء بينما تضغط واشنطن ضد قانون الفضاء الأوروبي وخطط الطيف الترددي الأوروبية المنافسة لـ Starlink.
أرجأت الشركة الجدول الزمني لطرحها العام بنحو ستة أسابيع، مع توقع تقديم نشرة الإصدار في أواخر سبتمبر.
يستغل المهاجمون ثغرة StyleSmuggler لتثبيت أبواب خلفية في المتاجر الإلكترونية دون مصادقة، وتؤثر على جميع إصدارات Magento وAdobe Commerce الحالية.
عرض سوق على الدارك ويب مسحاً ضوئياً لـ153 مليون رخصة قيادة أمريكية وكندية، بالإضافة إلى ملايين بطاقات الهوية والسجلات الطبية، مصدرها شركة التحقق من الهوية IDScan.net. مكتب التحقيقات الفدرالي يحقق في القضية.
تمكّن مهاجمون من الوصول إلى منصة C-Track لإدارة قضايا المحاكم لمدة أربعة أشهر، مما عرّض أرقام الضمان الاجتماعي وبيانات صحية ووثائق محكمية سرية للخطر.