اخبار فوری و بهروزرسانیها از دنیای فناوری.
Check Point Research راهی یافت که یک دستور مخفی را در یک گفتگوی ChatGPT جاسازی کند که بهطور همزمان یک وظیفه دوم و نامرئی را اجرا میکرد — خواندن حساب Gmail متصل قربانی و گزارش محتوای آن به یک مهاجم.
استوک اسپیس مرحله اولیه یک دور تأمین مالی سری E به ارزش ۱ میلیارد دلار را بست و مجموع سرمایهگذاری خود را به ۲.۳ میلیارد دلار رساند، در حالی که برای اولین پرواز موشک Nova — که برخلاف فالکون ۹ اسپیسایکس به طور کامل قابل بازیابی و پرواز مجدد طراحی شده — تلاش میکند.
شرکت امنیتی Calif کرمی را نشان داد که با یک تماس ورودی، بدون نیاز به پاسخ یا لمس صفحه، کنترل کامل حساب WeChat را به دست میگرفت — پیش از آنکه Tencent در اواخر اوت بهصورت سمت سرور آن را وصله کند.
شرکت امنیتی TantoSec یک اکسپلویت کارا منتشر کرد که چهار آسیبپذیری Telerik UI را به هم زنجیر میکند تا به مهاجم اجازه دهد بدون احراز هویت کد دلخواه را روی سرورهای ASP.NET اجرا کند.
یک ابزار پس از نفوذ به نام PEEP با تظاهر به افزونه مرورگر، مرورگرهای مبتنی بر Chromium را به درگاههای پشتی دائمی تبدیل میکند و به مهاجمان اجازه میدهد اعتبارنامهها را سرقت کرده و دستورات سیستمعامل را از داخل فرآیند مرورگر اجرا کنند.
یک کمپین با استفاده از تکنیک EtherHiding، بارهای مخرب را در قراردادهای هوشمند BNB Smart Chain ذخیره میکند و حذف زیرساخت حمله را تقریباً غیرممکن میکند.
استارتاپ مونیخی که توسط سه دانشجو تاسیس شد، روز شنبه در هفت دقیقه به مدار رسید و نقطه عطفی در استقلال فضایی اروپا رقم زد.
چهار شرکت فضایی آمریکایی از نشست بینالمللی فضایی فرانسه کنارهگیری کردند، در حالی که واشنگتن علیه قانون فضایی اتحادیه اروپا و طرحهای طیف ماهوارهای اروپا که با Starlink رقابت میکند، لابیگری میکند.
آنتروپیک زمانبندی IPO خود را حدود شش هفته به تعویق انداخته؛ امیدنامه اواخر سپتامبر منتشر میشود و عرضه ممکن است درست قبل از انتخابات میاندورهای آمریکا باشد.
مهاجمان از آسیبپذیری StyleSmuggler برای نصب درپشتی روی فروشگاههای آنلاین استفاده میکنند؛ تمام نسخههای Magento و Adobe Commerce آسیبپذیرند و Adobe هنوز هیچ وصلهای منتشر نکرده.
یک بازار دارک وب اسکن ۱۵۳ میلیون گواهینامه رانندگی آمریکایی و کانادایی به همراه میلیونها کارت شناسایی و سوابق پزشکی را که از شرکت تأیید هویت IDScan.net منشأ گرفته، به فروش میگذاشت. افبیآی در حال بررسی است.
مهاجمان ناشناس برای چهار ماه به C-Track، پلتفرم مدیریت پروندههای قضایی تامسون رویترز، دسترسی داشتند و دادههای حساس از جمله اسناد محرمانه دادگاهی را در معرض خطر قرار دادند.