یک آسیب‌پذیری بحرانی در Ghost CMS به مهاجمان اجازه داده کد مخرب جاوااسکریپت رو توی مقالات سایت‌ها تزریق کنن و کاربران رو فریب بدن.

اینتل با چیپ «Crescent Island» سراغ بازار استنتاج AI می‌ره؛ با حافظه‌ی ارزون LPDDR5 و خنک‌کاری هوا به‌جای مایع، می‌خواد از دو نقطه‌ضعف پرهزینه‌ی رقبا استفاده کنه.

۲۰ هفته پیش۲ دقیقهarstechnica.com

Anytype یه ابزار نوت‌برداری و همکاری آفلاین‌محوره که داده‌هات رو روی دستگاه خودت نگه می‌داره و رمزنگاری اند-تو-اند داره.

نسخه بتای etcd 3.7 با قابلیت RangeStream و حذف کامل v2store منتشر شد — دو تغییر بزرگی که کار با داده‌های حجیم در Kubernetes رو آسون‌تر می‌کنه.

ROADtools یه فریم‌ورک متن‌باز برای تست نفوذ بود، اما الان گروه‌های هکری دولتی مثل APT29 و APT33 ازش برای نفوذ به محیط‌های مایکروسافت Azure استفاده می‌کنن.

خیلی‌ها می‌گن شرکت‌ها دارن از هوش مصنوعی فاصله می‌گیرن، ولی داده‌ها یه تصویر پیچیده‌تر نشون می‌دن: بودجه‌ها دارن بازتخصیص پیدا می‌کنن، نه حذف.

۲۰ هفته پیش۳ دقیقهdavefriedman.substack.com

گوگل یک رانتایم متن‌باز به اسم Agent Executor معرفی کرده که قراره اجرای ایجنت‌های هوش مصنوعی در محیط واقعی سازمان‌ها رو قابل اعتمادتر کنه.

۲۰ هفته پیش۳ دقیقهinfoworld.com

پلیس مالی هلند دو نفر را بازداشت و ۸۰۰ سرور متعلق به شرکتی را توقیف کرد که زیرساخت حملات سایبری و کمپین‌های اطلاعات جعلی مرتبط با روسیه رو فراهم می‌کرد.

یک سایت ثالث برای ویزای انگلیس، بیش از ۱۰۰ هزار سند حساس از جمله پاسپورت و سلفی‌های احراز هویت را بدون هیچ رمز یا محدودیتی در دسترس عموم گذاشته.

تیم مهندسی Mixpanel با یه ایده‌ی به‌ظاهر بدیهی و کمک هوش مصنوعی برای تحلیل داده، خطای میانه‌ی تخمین حافظه‌ی خط لوله‌اش رو ۹۹ درصد کاهش داد.

یه بلاگر فناوری بعد از ۱۰ سال سرور Ubuntu 16.04، به FreeBSD روی Hetzner مهاجرت کرد و با استفاده از Jails و Bastille، معماری ایزوله‌ای برای سایت‌هاش راه انداخت.

Teleport یه پلتفرم مدیریت دسترسی ممتاز (PAM) هست که به جای پسورد و کلیدهای SSH از گواهی‌های رمزنگاری کوتاه‌مدت استفاده می‌کنه تا دسترسی ایمن‌تر و سریع‌تر بشه.

یه محقق امنیتی نشون داده که دسترسی سراسری به S3 می‌تونه به‌عنوان یه کانال فرمان‌دهی برای Code Interpreterهای sandboxed آمازون استفاده بشه و انزوای شبکه رو دور بزنه.

سؤال تیم‌های IT داره عوض می‌شه: از «چطور همه‌ی هشدارها رو مانیتور کنیم؟» به «چطور زیرساختی بسازیم که خودش مشکلش رو حل کنه؟». ولی فقط ۵٪ هنوز AI رو هسته‌ی عملیاتشون می‌دونن.

هر بار که یه ریپوی جدید توی گیت‌هاب می‌سازی، باید یه چک‌لیست امنیتی چند دقیقه‌ای رو دستی طی کنی. gh-safe-repo این کارو با یه دستور انجام می‌ده.

دل تکنولوژیز در رویداد Dell Technologies World از پلتفرم ذخیره‌سازی PowerStore Elite و نسل هجدهم سرورهای PowerEdge رونمایی کرد.

نسل جدید چیپ‌های وای‌فای ۸ قراره قابلیت inference داشته باشن تا خود اکسس‌پوینت کانال و اتصال دستگاه‌ها رو هوشمند مدیریت کنه؛ نه ابر.

در زبان C، آرایه‌ها و پوینترها رسماً دو نوع جدا هستن، ولی در عمل رفتارشون به‌قدری به هم گره خورده که حتی برنامه‌نویس‌های باتجربه هم گاهی گیج می‌شن.

Amazon Bedrock AgentCore پلتفرم مدیریت‌شده AWS برای اجرای AI agentها در محیط پروداکشنه. این مقاله نشون می‌ده چطور با یه terraform apply کل این زیرساخت پیچیده رو راه‌اندازی کنی.

ONLYOFFICE Docs یه سری پارامتر پیکربندی داره که بهت اجازه می‌ده ظاهر و رفتار ویرایشگر رو کاملاً کنترل کنی؛ از لوگو گرفته تا نوار ابزار و ذخیره‌سازی خودکار.