آخر الأخبار والمستجدات من عالم التقنية.
يتيح ShieldCrash قراءة ملفات عشوائية بصلاحيات SYSTEM على أجهزة Windows 10 و11 والخوادم المُحدَّثة بالكامل، متجاوزاً التصحيح الذي أصدرته Microsoft لمعالجة الثغرة السابقة للباحث نفسه قبل أقل من شهر.
إعادة بناء Siri التي كشفت عنها Apple في WWDC 2024 وروّجت لها في إعلانات iPhone 16 — ثم أجّلتها مرتين ودفعت 250 مليون دولار لتسوية دعوى قضائية بتهمة الإعلان الكاذب — تُطلق أخيراً اليوم ضمن iOS 27.
كان النقر على رابط خبيث وحده كافياً لزرع باب خلفي في أي جهاز يعمل بـ Sogou Input Method — رصد باحثو Gen Digital مجموعة UNC3569 تستغل ثغرات متسلسلة عبر محرك Chromium 80 القديم.
خلل فادح في مسار API الخاص بالـ commits في GitLab يُتيح لمهاجمين غير مصادَق عليهم قراءة أي ملف على الخادم — بدأ الاستغلال الفعلي في غضون ساعات من الإفصاح.
لم يتم اختراق أي خادم ولم تُسرق أي كلمة مرور — انتحل المحتالون ببساطة حساب بريد إلكتروني حكومي وطلبوا البيانات. سلّمت Revolut جوازات سفر ورخص قيادة وصورًا شخصية وسجلات معاملات لمجموعة من العملاء يقول المحقق في العملات المشفرة ZachXBT إنهم استُهدفوا على الأرجح بسبب ثرواتهم.
سلّست حملة استغلال امتدت 24 يومًا ثلاثة CVEs – بما فيها تجاوز مصادقة مستقل بدرجة CVSS 9.8 – للحصول على السيطرة الإدارية ونشر برمجيات Rust ضارة. ما بين 49-62% من النسخ العامة لا تزال غير مُصحَّحة.
قيّم المركز الوطني للأمن السيبراني الهولندي (NCSC) احتمالية استغلال هاتين الثغرتين لتنفيذ كود عن بُعد قبل المصادقة بأنها مرتفعة في المدى القريب. يجب على جميع المنظمات التي تشغل Security Gateway من Check Point تطبيق LivePatch Take 24 فورًا.
تستكشف عمالقة المدفوعات الثلاثة كيفية مواءمة بروتوكولات التحقق المنفصلة من وكلاء الذكاء الاصطناعي بينما يُتوقع أن تصل التجارة الوكيلة إلى 3-5 تريليونات دولار بحلول 2030.
الشركة القابضة الإيطالية المعروفة بتقليص الموظفين بشدة في Evernote وWeTransfer بعد الاستحواذ عليهما، تشتري الآن منصة السبورة البيضاء التعاونية.
يجب على المنتجات المتصلة الجديدة المباعة في الاتحاد الأوروبي اعتباراً من اليوم منح المستخدمين وصولاً مباشراً للبيانات بشكل افتراضي.
كشفت مراقبة السلامة في OpenAI رسائل مراهق يبلغ 15 عاماً يسأل عمّا يحتاجه لمهاجمة زملائه، ما أثار تحذيراً عابراً للحدود وصل إلى الشرطة الأرجنتينية خلال أيام.
وجد إفصاحان أمنيان مستقلان هذا الأسبوع أن كل وكيل برمجة ذكاء اصطناعي رئيسي تقريباً ينفذ أوامر خلفية حساسة للثقة قبل ظهور أي طلب موافقة.