اخبار فوری و بهروزرسانیها از دنیای فناوری.
خودروی مفهومی Mission Efficiency فولکسواگن با ضریب پسای ۰.۱۵۸ و کمترین مصرف انرژی تاریخ برای یک خودروی الکتریکی شبهتولیدی رکورد زد — این دستاورد با همان موتور و باتری ID. Polo به دست آمد، نه با سختافزار مسابقهای سفارشی.
مایکروسافت نظرخواهی عمومی را برای پیشنویس آییننامه رفتاری آغاز کرد که مدلهای هوش مصنوعی آیندهاش را از مقاومت در برابر اصلاح یا خاموشسازی توسط انسان، پنهانکاری در استدلال، یا گسترش خودسرانه دامنه عملکردشان باز میدارد.
رئیسجمهور ترامپ چند روز پس از آنکه داریو آمادئی خواستار کاهش آگاهانه سرعت توسعه قابلیتهای هوش مصنوعی شد، در Truth Social به مدیرعامل Anthropic حمله علنی کرد.
پرتاب یک موشک Falcon 9 حامل سه ماهواره پایانی پهنباند O3b mPOWER، هفتصدمین پرواز فالکون اسپیسایکس را رقم زد و صورت فلکی ساخت بوئینگ را که بیش از ده سال در دست توسعه بود، کامل کرد.
آنتروپیک افزایش دائمی ۲۵ درصدی در محدودیتهای هفتگی استفاده از Claude Code را اعلام کرد — بدون اشاره به اینکه این رقم جایگزین یک افزایش موقت ۵۰ درصدی میشود؛ در نتیجه، نسبت به آنچه کاربران امروز در اختیار دارند، کاهش ۱۷ درصدی رخ داده است.
ShieldCrash بر روی سیستمهای Windows 10، 11 و Server که تمام بهروزرسانیهای امنیتی را دریافت کردهاند، فایلهای دلخواه را با دسترسی SYSTEM میخواند و اصلاحیهای را دور میزند که Microsoft کمتر از یک ماه پیش برای اکسپلویت قبلی همین محقق منتشر کرده بود.
بازسازی Siri که اپل در WWDC 2024 به نمایش گذاشت و در تبلیغات iPhone 16 ترویج کرد — سپس دوبار به تأخیر افتاد و ۲۵۰ میلیون دلار برای حلوفصل دعوای تبلیغات گمراهکننده پرداخت — امروز در قالب iOS 27 عرضه میشود.
کلیک روی یک لینک مخرب کافی بود تا بکدر روی هر دستگاهی با Sogou Input Method نصب شود — محققان Gen Digital گروه UNC3569 را در حال بهرهبرداری از حملهای زنجیرهای با سه نقص از طریق موتور Chromium 80 منسوخشده ردیابی کردند.
یک باگ بحرانی در API کامیتهای گیتلب به مهاجمان احراز هویتنشده اجازه میدهد هر فایلی را از سرور بخوانند — بهرهبرداری فعال ساعاتی پس از افشا آغاز شد.
هیچ سروری هک نشد و هیچ رمز عبوری دزدیده نشد - کلاهبرداران صرفاً یک حساب ایمیل دولتی را جعل کردند و درخواست دادند. روولوت پاسپورت، گواهینامه رانندگی، سلفی و سوابق تراکنش گروهی از مشتریان را که به گفته محقق ارز دیجیتال زاکایکسبیتی احتمالاً به دلیل ثروتشان هدف قرار گرفته بودند، افشا کرد.
یک کمپین بهرهبرداری ۲۴ روزه سه CVE را زنجیر کرد – از جمله یک دور زدن احراز هویت مستقل CVSS 9.8 – تا کنترل ادمین نمونههای Artifactory را به دست بگیرد و بدافزار Rust پایدار را نصب کند. بین ۴۹ تا ۶۲ درصد از نمونههای عمومی همچنان بدون وصله هستند.
مرکز ملی امنیت سایبری هلند (NCSC) احتمال بهرهبرداری فعال از این آسیبپذیریهای اجرای کد از راه دور را در آینده نزدیک بسیار بالا ارزیابی کرده است. تمام سازمانهایی که از Security Gateway چکپوینت استفاده میکنند باید فوری LivePatch Take 24 را نصب کنند.