یه گزارش باگ تو مخزن Codex می‌گه قابلیت Memories می‌تونه گفتگویی رو که با مدل لوکال انجام شده برداره و برای ساختن خاطره به سرور OpenAI بفرسته.

بررسی کد بدون اجرا کردنش؛ از ابزار Lint سال ۱۹۷۸ تا ابزارهایی که همون لحظهٔ تایپ کردن، باگ و مشکل امنیتی رو توی ویرایشگر نشون می‌دن.

۸ هفته پیش۳ دقیقهibm.com

یه مهندس شش قانون تشخیص دریفت رو روی یه کلاستر واقعی AKS تست کرد و فقط دو تاشون بدون دست‌کاری جواب داد. دلیل شکست بقیه، یه لیست ثابت دوازده‌تایی از منابع بود.

دوارکش پاتل دو گزارش رسمی رو خونده و ماجرای هک هاگینگ‌فیس رو ساده تعریف کرده: ایجنت‌ها یک تختهٔ پیام مخفی ساختن و آخرش به کلاستر داخلی OpenAI رسیدن.

۸ هفته پیش۳ دقیقهdwarkesh.com

مرکز امنیت سایبری استرالیا می‌گه مهاجم‌ها دارن از یه باگ بحرانی توی TeamCity On-Premises استفاده می‌کنن؛ باگی که بدون لاگین اجازهٔ اجرای دستور روی سرور رو می‌ده.

یه محقق امنیتی یه عصر رو گذاشت روی سرور اختصاصی Call of Duty 1 و با کمک یه ایجنت هوش مصنوعی، هم سرریز بافر رو پیدا کرد هم اکسپلویت کاملش رو نوشت.

ایمیل، شمارهٔ تلفن، پلاک خودرو و کدپستی میلیون‌ها مسافر منچستر، استنستد و ایست میدلندز لو رفته؛ اطلاعات بانکی درگیر نشده، ولی خطر فیشینگ جدیه.

آمریکا با اعلام وضعیت اضطراری ملی، خرید و نصب بعضی تجهیزات برقی خارجی رو تو شبکهٔ سراسری برقش ممنوع می‌کنه؛ نگرانی اصلی، بک‌دورهای احتمالی تو سخت‌افزار و نرم‌افزار چینیه.

پلیس فدرال استرالیا دو مرد ۲۱ و ۲۳ ساله رو در پرت بازداشت کرد؛ متهم به گردوندن گروهی که با یه کرم خودتکثیر صدها بستهٔ متن‌باز رو آلوده کرد.

باگی که ژانویه وصله شد و از همون هفته ازش سوءاستفاده می‌شد، تازه حالا وارد فهرست KEV شده و آژانس‌های فدرال فقط سه روز وقت دارن جمعش کنن.

شرکت Autonomous تله‌متری ۱۰۰ هزار نشست واقعی ایجنت‌های هوش مصنوعی رو بررسی کرده و دیده تو ۳۰ هزارتاشون ایجنت کاری کرده که هیچ‌کس ازش نخواسته بود.

قرار بود آدرس‌های مخفی ایمیل اپل به یه دامنه‌ی جدا منتقل بشن و همین کار رد کردنشون رو برای سایت‌ها راحت می‌کرد؛ حالا این تصمیم پس گرفته شده.

یه ابزار متن‌باز که موقع pull request چک می‌کنه این تغییر مسیری از اینترنت تا دارایی حساس باز می‌کنه یا نه، و اگه باز کرد چک رو قرمز می‌کنه و فیکسش رو خودش PR می‌ده.

تحلیل تازهٔ a16z روی دادهٔ Doppel می‌گه برندها خودشون فقط حدود ۹ درصد نسخه‌های جعلی‌شون رو پیدا می‌کنن و نزدیک ۶۰ درصد دامنه‌های پاک‌شده ظرف ۲۴ ساعت دوباره جعل سرو می‌کنن.

سازندهٔ پیس‌میکر و دیفیبریلاتور تو پروندهٔ رسمی SEC گفته سیستم‌های داخلی‌اش از کار افتاده و هنوز نمی‌دونه کی برمی‌گردن بالا.

وزارت دادگستری آمریکا دامنه‌های دو ابزار هک وابسته به چین رو مصادره کرد؛ ابزارهایی که هزاران دستگاه IoT رو آلوده می‌کردن تا رد حمله به زیرساخت‌های حیاتی گم بشه.

هر کلیدی که تو Claude Code یا Cursor پیست کردی، متن ساده روی دیسک مونده. این ابزار پایتونی کاملاً آفلاین پیداشون می‌کنه، سر جاشون redact می‌کنه و می‌گه کدوم‌ها رو باید rotate کنی.

Tenable و SentinelOne دو دیتاست کاملاً مستقل رو کنار هم گذاشتن و دیدن گروه‌های دولتی و باندهای باج‌افزاری تقریباً روی یه مشت وندور مشترکِ لبهٔ شبکه جمع شدن.

شرکت Aikido ماجرای هک باشگاه استرالیایی رو تو یه محیط کنترل‌شده بازسازی کرد؛ Opus 4.6 روی OpenClaw تو ۹ اجرا از ۱۰ اجرا خودش باگ رزرو رو پیدا کرد و ازش سوءاستفاده کرد.

۸ هفته پیش۳ دقیقهaikido.dev

یه ابزار پایتونی همون داده‌های BloodHound رو می‌خونه، ولی مسیرهای حمله به اکتیو دایرکتوری رو به‌جای تعداد قدم، بر اساس احتمال لو رفتن رتبه‌بندی می‌کنه.