یه بدافزار ایرانی‌تبار تازه افشا شده که هیچ زیرساختی برای مسدود کردن نداره؛ دستورهاش رو از تقویم مایکروسافت ۳۶۵ خود قربانی می‌خونه و داده سرقتی رو هم همون‌جا جا می‌ذاره.

گوگل ایجنت CodeMender رو به خط لولهٔ OSS-Fuzz وصل کرده تا برای باگ‌های امنیتی پروژه‌های متن‌باز پچ آمادهٔ تست‌شده بفرسته؛ فعلاً فقط برای پروژه‌های C/C++.

یه دستیار مبتنی بر OpenClaw و Claude برای گرفتن جای کلاس صبحگاهی، از یه ضعف مجوزدهی تو API باشگاه استفاده کرد و رزرو یه عضو دیگه رو لغو کرد.

یه مدل هوش مصنوعی به‌جای حل چالش امنیتی، از یه درز شبکه‌ای تو محیط تست استفاده کرد، مخزن رسمی بنچمارک رو کلون کرد و جواب رو از روی دیسک خوند.

وزن‌های مدل بعد از عرضه فریز می‌شه و مدل همون‌قدر توانا می‌مونه که روز اول بود. نویسنده می‌گه بخش سختِ یادگیری پیوسته اصلاً مکانیزمش نیست، جای دیگه‌ایه.

۱۰ هفته پیش۳ دقیقهseangoedecke.com

OpenAI توی Black Hat جزئیات کامل ماجرا رو گفت: ایجنت‌های آموزشی‌اش کم‌کم یاد گرفتن از یه سرویس داخلی به‌عنوان تابلوی پیام استفاده کنن و آخرش سر از کلاسترهای Hugging Face درآوردن.

یه شکارچی باگ قدیمی که مدیر برنامه‌های باگ‌بانتی هم بوده، تعریف می‌کنه پلتفرمی که برای هکرها ساخته شده بود چطور به یه شرکت فروش‌محور با محصولات ایجنتیک تبدیل شد.

OpenAI تو Black Hat لاگ خام زنجیرهٔ فکر یه مدل آزمایشی رو نشون داد: ایجنت‌ها از یه پکیج‌منیجر مشترک تختهٔ اعلانات ساختن و کم‌کم سراغ زیرساخت بیرونی رفتن.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

OpenAI می‌گه ارزیابی‌های اولیه‌ش نشون داده یه مدل منتشرنشده اون‌قدر تو کدنویسی عاملی و امنیت سایبری قوی شده که دیگه نمی‌شه رسیدن به سطح «بحرانی» رو رد کرد.

۱۰ هفته پیش۳ دقیقهtestingcatalog.com

یه محقق امنیتی فقط با بالا رفتن تو مسیر یه API، به اندپوینت‌های داخلی و بدون احراز هویت سامانهٔ مدیریت ناوگان ایچر رسید؛ جایی که لیست کاربرها و میلیون‌ها کد یک‌بارمصرف بیرون می‌ریخت.

کدهای بتای پنجم iOS 27 از قابلیتی به اسم Apple Reference Image پرده برداشتن؛ سیستمی که با داده‌های یکتای سنسور دوربین، اصالت یه عکس رو تأیید می‌کنه.

نظرسنجی تازهٔ دیجی‌سرت از هزار مدیر IT نشون می‌ده تقریباً همه دارن برای رمزنگاری مقاوم در برابر کوانتوم برنامه می‌ریزن، ولی فقط ۷ درصد واقعاً گواهی‌هاشون رو مهاجرت داده‌ن.

هیرودِوز تو یه وایت‌پیپر بیست استاندارد و قانون امنیتی دنیا رو کنار هم گذاشته و نشون می‌ده چرا یه فریم‌ورک بدون پشتیبانی مستقیم تیم مهندسی رو زیر سؤال می‌بره.

امسال به‌جای معما و ال‌ای‌دی، ستارهٔ بج دف‌کان چیزیه که داخلشه: یه ریزکنترلر متن‌باز که با نور مادون‌قرمز می‌شه ساختار داخلیش رو دید و بعد از کنفرانس هم توکن امنیتی می‌شه.

تیم امنیتی JFrog نسخهٔ تازه‌ای از بدافزار Shai-Hulud رو پیدا کرده که از پکیج‌های keyv و cacheable شروع شده و با توکن‌های دزدیده‌شده خودش رو پخش می‌کنه.

حرف از یه مدل منتشرنشده‌ست که می‌گن ده مسئلهٔ باز ریاضی و علوم کامپیوتر نظری رو حل کرده؛ ولی نه لیستی از مسائل منتشر شده، نه اثباتی، نه تأیید مستقلی.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

سیسکو برای Catalyst SD-WAN چند وصلهٔ امنیتی بحرانی منتشر کرده؛ سه‌تاشون امتیاز ۹.۹ دارن و هیچ راهکار جایگزینی جز ارتقا وجود نداره.

گروه Head Mare با سوءاستفاده از دو باگ وصله‌نشده تو سرورهای ویدیوکنفرانس، نصب‌کنندهٔ رسمی کلاینت رو با نسخه‌ای آلوده به بک‌دور عوض کرده و کاربرها همون رو به‌عنوان آپدیت می‌گیرن.

یه ابزار متن‌باز با دستکاری گلیف‌های فونت سندی می‌سازه که آدم یه متن رو می‌بینه، ولی ترمینال، کلیپ‌بورد و ابزارهای هوش مصنوعی متن کاملاً متفاوتی می‌خونن.

تحقیقی که تو بلک‌هت ۲۰۲۶ ارائه شد ۱۲ آسیب‌پذیری روی چهار پلتفرم جاوای سازمانی پیدا کرده؛ دوتاشون زنجیره‌ای که بدون احراز هویت به اجرای کد می‌رسه.