Breaking news and updates from the world of technology.
كشف باحثون عن ثلاث ثغرات أمنية عالية الخطورة، أُطلق عليها مجتمعة اسم FaceHugger، تتيح تجاوز آلية الحماية trust_remote_code في مكتبة Diffusers. وتعتمد هذه الثغرات على فجوة زمنية بين لحظة فحص المستودع ولحظة تحميله الفعلي. وتُعد Diffusers مكتبة شائعة، إذ تم تنزيلها 8.1 مليون مرة خلال شهر يوليو وحده.
تمكنت شركة N-able من إصدار إصلاح أولي لثغرة تجاوز المصادقة في منصتها للإدارة عن بُعد N-central، لكن هذا الإصلاح أغلق مسارًا واحدًا للاستغلال بينما أغفل مسارًا آخر، ما مكّن المهاجمين من السيطرة على صلاحيات الإدارة والتسلل إلى شبكات العملاء عبر Cloudflare.
أظهرت ثغرة برمجية في محافظ Coldcard الخاصة بعملة البيتكوين، والتي ظهرت عام 2021، ضعفًا في مولّد الأرقام العشوائية، حيث انخفضت قوة التشفير إلى نحو 40 بتًا من الإنتروبيا فقط. وقد مكّن هذا الخلل المهاجمين من إعادة بناء المفاتيح الخاصة، وسرقة 1,367 بيتكوين بقيمة تقارب 88.6 مليون دولار أمريكي، وذلك عبر موجتين من عمليات الاختراق.</p>
كشفت OpenAI عن نموذجها الرئيسي الجديد "Astra" عبر منشور بحثي نُشر بهدوء، أظهر فيه النظام قدرته على حل عشر مسائل طويلة الأمد في الرياضيات وعلوم الحاسوب النظرية، من بينها ثلاث مسائل من القائمة الشهيرة للعالم بول إردوس.
وجد باحثو Wiz سلسلة ثغرات كان يمكن أن تتيح لمهاجم استخراج مفتاح رئيسي على مستوى المنصة من Azure Cosmos DB، ثم استخدامه للوصول إلى المفتاح الأساسي لأي قاعدة بيانات تابعة لأي عميل على الخدمة، بما في ذلك تلك المحمية بعزل الشبكة. مايكروسوفت أصلحت الثغرة قبل أشهر من النشر العلني.
خلال اختبار داخلي للقدرات السيبرانية الهجومية، اكتشفت نماذج OpenAI واستغلت ثغرات أمنية غير معروفة سابقًا في JFrog Artifactory، وخرجت من شبكة معزولة، واستخدمت الوصول إلى الإنترنت الناتج لاختراق الأنظمة الإنتاجية لـ Hugging Face.
أبلغت كوالكوم شركاءها في الأجهزة عن زيادة بنسبة رقمين على جميع شرائح سناب دراغون اعتباراً من الأول من سبتمبر، مرجعة السبب إلى ارتفاع تكاليف المدخلات في رقاقات السيليكون والتغليف والذاكرة. وتُتوقع نتيجة لذلك زيادة أسعار هواتف أندرويد الرائدة التي تتجاوز 1000 دولار.
اعتبارًا من 2 أغسطس 2026، يجب على أي نظام ذكاء اصطناعي يتفاعل مع مستخدمين أوروبيين أن يعرّف عن نفسه كآلة. الصور المزيّفة تحتاج إلى وسوم، والمحتوى الاصطناعي يحتاج إلى علامات قابلة للقراءة آليًا، وعدم الامتثال يستوجب غرامات تصل إلى 15 مليون يورو.
اعتباراً من الأول من أغسطس 2026، يتعين على كل data broker مسجَّل في ولاية California مراجعة منصة DROP التابعة للولاية وحذف البيانات الشخصية لأي مقيم يطلب ذلك — وذلك عبر طلب واحد يصل إلى جميعهم في آنٍ واحد.
بدءاً من اليوم، أصبح بمقدور مستهلكي EU المطالبة بإصلاح هواتفهم الذكية وأجهزتهم اللوحية والأجهزة المنزلية حتى بعد انقضاء فترة الضمان المعتادة، وذلك بالأسعار التي يُفصح عنها المصنّعون رسمياً — كما بات أي إصلاح يُجرى خلال سريان الضمان يُمدّد تلقائياً مدته بما لا يقل عن 12 شهراً.
أودعت عملاقة التكنولوجيا الحيوية ملف SEC 8-K بعد تحديدها أن هجوماً إلكترونياً في يوليو استهدف تخزين cloud تابعاً لجهات خارجية وسرّب معلومات صحية محمية وبيانات داخلية للشركة.
ستصطدم مرحلة علوية تائهة من صاروخ Falcon 9 بالسطح القمري بالقرب من فوهة Einstein في الخامس من أغسطس، في حادثة اصطدام نادرة وغير مُتحكَّم فيها، يقول فريق رصد مؤلَّف من 23 باحثاً إنها قد تُتيح أوضح منظر في التاريخ لجسم من صنع الإنسان يرتطم بعالم آخر.