آخر الأخبار والمستجدات من عالم التقنية.
كان النقر على رابط خبيث وحده كافياً لزرع باب خلفي في أي جهاز يعمل بـ Sogou Input Method — رصد باحثو Gen Digital مجموعة UNC3569 تستغل ثغرات متسلسلة عبر محرك Chromium 80 القديم.
خلل فادح في مسار API الخاص بالـ commits في GitLab يُتيح لمهاجمين غير مصادَق عليهم قراءة أي ملف على الخادم — بدأ الاستغلال الفعلي في غضون ساعات من الإفصاح.
لم يتم اختراق أي خادم ولم تُسرق أي كلمة مرور — انتحل المحتالون ببساطة حساب بريد إلكتروني حكومي وطلبوا البيانات. سلّمت Revolut جوازات سفر ورخص قيادة وصورًا شخصية وسجلات معاملات لمجموعة من العملاء يقول المحقق في العملات المشفرة ZachXBT إنهم استُهدفوا على الأرجح بسبب ثرواتهم.
سلّست حملة استغلال امتدت 24 يومًا ثلاثة CVEs – بما فيها تجاوز مصادقة مستقل بدرجة CVSS 9.8 – للحصول على السيطرة الإدارية ونشر برمجيات Rust ضارة. ما بين 49-62% من النسخ العامة لا تزال غير مُصحَّحة.
قيّم المركز الوطني للأمن السيبراني الهولندي (NCSC) احتمالية استغلال هاتين الثغرتين لتنفيذ كود عن بُعد قبل المصادقة بأنها مرتفعة في المدى القريب. يجب على جميع المنظمات التي تشغل Security Gateway من Check Point تطبيق LivePatch Take 24 فورًا.
تستكشف عمالقة المدفوعات الثلاثة كيفية مواءمة بروتوكولات التحقق المنفصلة من وكلاء الذكاء الاصطناعي بينما يُتوقع أن تصل التجارة الوكيلة إلى 3-5 تريليونات دولار بحلول 2030.
الشركة القابضة الإيطالية المعروفة بتقليص الموظفين بشدة في Evernote وWeTransfer بعد الاستحواذ عليهما، تشتري الآن منصة السبورة البيضاء التعاونية.
يجب على المنتجات المتصلة الجديدة المباعة في الاتحاد الأوروبي اعتباراً من اليوم منح المستخدمين وصولاً مباشراً للبيانات بشكل افتراضي.
كشفت مراقبة السلامة في OpenAI رسائل مراهق يبلغ 15 عاماً يسأل عمّا يحتاجه لمهاجمة زملائه، ما أثار تحذيراً عابراً للحدود وصل إلى الشرطة الأرجنتينية خلال أيام.
وجد إفصاحان أمنيان مستقلان هذا الأسبوع أن كل وكيل برمجة ذكاء اصطناعي رئيسي تقريباً ينفذ أوامر خلفية حساسة للثقة قبل ظهور أي طلب موافقة.
رقائق الاستدلال المرتكزة على الذاكرة من Positron حققت قفزة خماسية في التقييم منذ فبراير.
يأتي التصريح بعد استقالة منتشرة على نطاق واسع لباحث عمل لدى OpenAI وAnthropic، وتحذيرات من كبير علماء OpenAI نفسها، وسلسلة حوادث أمنية غير معلنة لوكلاء الذكاء الاصطناعي.