اخبار فوری و بهروزرسانیها از دنیای فناوری.
کلیک روی یک لینک مخرب کافی بود تا بکدر روی هر دستگاهی با Sogou Input Method نصب شود — محققان Gen Digital گروه UNC3569 را در حال بهرهبرداری از حملهای زنجیرهای با سه نقص از طریق موتور Chromium 80 منسوخشده ردیابی کردند.
یک باگ بحرانی در API کامیتهای گیتلب به مهاجمان احراز هویتنشده اجازه میدهد هر فایلی را از سرور بخوانند — بهرهبرداری فعال ساعاتی پس از افشا آغاز شد.
هیچ سروری هک نشد و هیچ رمز عبوری دزدیده نشد - کلاهبرداران صرفاً یک حساب ایمیل دولتی را جعل کردند و درخواست دادند. روولوت پاسپورت، گواهینامه رانندگی، سلفی و سوابق تراکنش گروهی از مشتریان را که به گفته محقق ارز دیجیتال زاکایکسبیتی احتمالاً به دلیل ثروتشان هدف قرار گرفته بودند، افشا کرد.
یک کمپین بهرهبرداری ۲۴ روزه سه CVE را زنجیر کرد – از جمله یک دور زدن احراز هویت مستقل CVSS 9.8 – تا کنترل ادمین نمونههای Artifactory را به دست بگیرد و بدافزار Rust پایدار را نصب کند. بین ۴۹ تا ۶۲ درصد از نمونههای عمومی همچنان بدون وصله هستند.
مرکز ملی امنیت سایبری هلند (NCSC) احتمال بهرهبرداری فعال از این آسیبپذیریهای اجرای کد از راه دور را در آینده نزدیک بسیار بالا ارزیابی کرده است. تمام سازمانهایی که از Security Gateway چکپوینت استفاده میکنند باید فوری LivePatch Take 24 را نصب کنند.
این سه غول پرداخت در حال بررسی همراستاسازی پروتکلهای جداگانه تأیید عامل هوش مصنوعی خود هستند، در حالی که تجارت عاملی تا ۲۰۳۰ به ۳ تا ۵ تریلیون دلار میرسد.
شرکت هلدینگ ایتالیایی که به کاهش شدید نیرو در Evernote و WeTransfer پس از تملک آنها معروف است، اکنون پلتفرم تخته سفید همکاری را میخرد.
محصولات متصل جدید فروختهشده در اتحادیه اروپا از امروز باید بهطور پیشفرض دسترسی مستقیم به داده به کاربران بدهند.
نظارت ایمنی OpenAI پیامهای یک نوجوان ۱۵ ساله را که میپرسید برای حمله به همکلاسیها چه چیزی نیاز دارد آشکار کرد و هشداری فرامرزی را برانگیخت.
دو افشاگری امنیتی مستقل این هفته نشان دادند تقریباً هر عامل کدنویسی هوش مصنوعی بزرگ دستورهای پسزمینه حساس به اعتماد را پیش از هرگونه درخواست تأیید اجرا میکند.
تراشههای استنتاج حافظهمحور Positron از فوریه جهشی پنجبرابری در ارزشگذاری داشتهاند.
این اظهارات پس از استعفای وایرال یک پژوهشگر که در هر دو شرکت OpenAI و Anthropic کار کرده، هشدارهای دانشمند ارشد خود OpenAI، و یک رشته حوادث امنیتی افشانشده عاملهای هوش مصنوعی مطرح شد.