اخبار فوری و بهروزرسانیها از دنیای فناوری.
ShieldCrash بر روی سیستمهای Windows 10، 11 و Server که تمام بهروزرسانیهای امنیتی را دریافت کردهاند، فایلهای دلخواه را با دسترسی SYSTEM میخواند و اصلاحیهای را دور میزند که Microsoft کمتر از یک ماه پیش برای اکسپلویت قبلی همین محقق منتشر کرده بود.
بازسازی Siri که اپل در WWDC 2024 به نمایش گذاشت و در تبلیغات iPhone 16 ترویج کرد — سپس دوبار به تأخیر افتاد و ۲۵۰ میلیون دلار برای حلوفصل دعوای تبلیغات گمراهکننده پرداخت — امروز در قالب iOS 27 عرضه میشود.
کلیک روی یک لینک مخرب کافی بود تا بکدر روی هر دستگاهی با Sogou Input Method نصب شود — محققان Gen Digital گروه UNC3569 را در حال بهرهبرداری از حملهای زنجیرهای با سه نقص از طریق موتور Chromium 80 منسوخشده ردیابی کردند.
یک باگ بحرانی در API کامیتهای گیتلب به مهاجمان احراز هویتنشده اجازه میدهد هر فایلی را از سرور بخوانند — بهرهبرداری فعال ساعاتی پس از افشا آغاز شد.
هیچ سروری هک نشد و هیچ رمز عبوری دزدیده نشد - کلاهبرداران صرفاً یک حساب ایمیل دولتی را جعل کردند و درخواست دادند. روولوت پاسپورت، گواهینامه رانندگی، سلفی و سوابق تراکنش گروهی از مشتریان را که به گفته محقق ارز دیجیتال زاکایکسبیتی احتمالاً به دلیل ثروتشان هدف قرار گرفته بودند، افشا کرد.
یک کمپین بهرهبرداری ۲۴ روزه سه CVE را زنجیر کرد – از جمله یک دور زدن احراز هویت مستقل CVSS 9.8 – تا کنترل ادمین نمونههای Artifactory را به دست بگیرد و بدافزار Rust پایدار را نصب کند. بین ۴۹ تا ۶۲ درصد از نمونههای عمومی همچنان بدون وصله هستند.
مرکز ملی امنیت سایبری هلند (NCSC) احتمال بهرهبرداری فعال از این آسیبپذیریهای اجرای کد از راه دور را در آینده نزدیک بسیار بالا ارزیابی کرده است. تمام سازمانهایی که از Security Gateway چکپوینت استفاده میکنند باید فوری LivePatch Take 24 را نصب کنند.
این سه غول پرداخت در حال بررسی همراستاسازی پروتکلهای جداگانه تأیید عامل هوش مصنوعی خود هستند، در حالی که تجارت عاملی تا ۲۰۳۰ به ۳ تا ۵ تریلیون دلار میرسد.
شرکت هلدینگ ایتالیایی که به کاهش شدید نیرو در Evernote و WeTransfer پس از تملک آنها معروف است، اکنون پلتفرم تخته سفید همکاری را میخرد.
محصولات متصل جدید فروختهشده در اتحادیه اروپا از امروز باید بهطور پیشفرض دسترسی مستقیم به داده به کاربران بدهند.
نظارت ایمنی OpenAI پیامهای یک نوجوان ۱۵ ساله را که میپرسید برای حمله به همکلاسیها چه چیزی نیاز دارد آشکار کرد و هشداری فرامرزی را برانگیخت.
دو افشاگری امنیتی مستقل این هفته نشان دادند تقریباً هر عامل کدنویسی هوش مصنوعی بزرگ دستورهای پسزمینه حساس به اعتماد را پیش از هرگونه درخواست تأیید اجرا میکند.