آخر الأخبار والمستجدات من عالم التقنية.
أصدرت شركة TantoSec استغلالاً ناجحاً يجمع أربع ثغرات في Telerik UI لتمكين مهاجم غير مصادَق من تنفيذ كود عشوائي على الخوادم التي تشغّل تطبيقات ASP.NET غير المُرقَّعة.
كشف باحثو SOCRadar عن أداة ما بعد الاختراق PEEP التي تتنكر في هيئة إضافة متصفح لتحويل متصفحات Chromium إلى أبواب خلفية دائمة تتيح للمهاجمين سرقة بيانات الاعتماد وتنفيذ أوامر نظام التشغيل من داخل عملية المتصفح.
تستخدم هذه الحملة تقنية EtherHiding لتخزين الحمولات الخبيثة في عقود BNB Smart Chain، مما يجعل إيقاف البنية التحتية للهجوم شبه مستحيل.
أثبتت الشركة الناشئة المونيخية التي أسسها ثلاثة طلاب جامعيين وصولها إلى المدار في سبع دقائق يوم السبت، محققةً إنجازاً تاريخياً لسيادة الإطلاق الأوروبية.
انسحبت أربع شركات فضاء أمريكية من قمة فرنسا الدولية للفضاء بينما تضغط واشنطن ضد قانون الفضاء الأوروبي وخطط الطيف الترددي الأوروبية المنافسة لـ Starlink.
أرجأت الشركة الجدول الزمني لطرحها العام بنحو ستة أسابيع، مع توقع تقديم نشرة الإصدار في أواخر سبتمبر.
يستغل المهاجمون ثغرة StyleSmuggler لتثبيت أبواب خلفية في المتاجر الإلكترونية دون مصادقة، وتؤثر على جميع إصدارات Magento وAdobe Commerce الحالية.
عرض سوق على الدارك ويب مسحاً ضوئياً لـ153 مليون رخصة قيادة أمريكية وكندية، بالإضافة إلى ملايين بطاقات الهوية والسجلات الطبية، مصدرها شركة التحقق من الهوية IDScan.net. مكتب التحقيقات الفدرالي يحقق في القضية.
تمكّن مهاجمون من الوصول إلى منصة C-Track لإدارة قضايا المحاكم لمدة أربعة أشهر، مما عرّض أرقام الضمان الاجتماعي وبيانات صحية ووثائق محكمية سرية للخطر.
نموذج التعرف على الكلام الجديد من مايكروسوفت يحقق معدل خطأ 5.2% عبر 60 لغة بسعر 0.10 دولار للساعة، أرخص بـ72% من سابقه.
طُرح GPT-6 Astra أولاً لشركاء الأمن السيبراني عبر برنامج Daybreak التابع لـ OpenAI، على أن يتبعهم مشتركو ChatGPT وCodex بعد أيام. تقول OpenAI إن النموذج يبلغ العتبة الحرجة للقدرة السيبرانية بموجب إطار عمل السلامة الخاص بها.
قدّم مختبر الذكاء الاصطناعي الصيني وراء نموذج Kimi K3 البالغ 2.8 تريليون معامل طلباً سرياً للإدراج في هونغ كونغ، مع تضاعف الإيرادات تقريباً ثلاث مرات خلال شهرين.