ناسا داره با LunaNet اینترنت زمینی رو به فضانوردها و رورها می‌بره، اما هر لینک تازه یه سطح حملهٔ تازه هم می‌سازه و کارشناس‌ها می‌گن امنیت باید از خود سخت‌افزار شروع بشه.

بین ۲۶ جولای تا ۱ آگوست ۲۰۲۶، ۷۷ بستهٔ تقلبی توی Open VSX خودشون رو جای افزونه‌های معروف جا زدن و اطلاعات سیستم و محیط توسعه رو به یه سرور ناشناس فرستادن.

پژوهشگرهای MIT نشون دادن با هم‌زمان‌کردن وقفه‌های سخت‌افزاری می‌شه دفاع‌های فعلی پردازنده‌های AMD و اینتل در برابر Spectre v2 رو دور زد و محتوای فایل رمزهای لینوکس رو از حافظهٔ کرنل بیرون کشید.

یه مجموعه تست متن‌باز اومده که به‌جای سنجیدن رفتار مدل، بررسی می‌کنه پراکسی یا فایروالی که جلوی ترافیک خروجی ایجنت نشسته، نشت راز و تزریق پرامپت رو می‌گیره یا نه.

یه محیط ارزیابی پویا که نشون می‌ده ایجنت‌های مبتنی بر مدل‌های زبانی چقدر جلوی حملهٔ تزریق پرامپت مقاومن و کدوم دفاع‌ها واقعاً جواب می‌دن.

پکیج‌منیجر vlt به نسخهٔ پایدار رسید و رجیستری‌های میزبانی‌شده‌اش هم عمومی شد؛ سازگار با npm، تا ۳۸٪ سریع‌تر تو نصب تمیز و با بلاک خودکار پکیج‌های بدافزاری.

۱۱ هفته پیش۲ دقیقهvlt.io

کلادفلر امضای ML-DSA رو به Authenticated Origin Pulls و Custom Origin Trust Store اضافه کرد تا اتصال بین شبکه‌اش و سرور اوریجین در برابر مهاجم مجهز به کوانتوم هم امن بمونه.

یه ضعف قدیمی تو تولید عدد تصادفی کتابخونهٔ CryptoJS باعث شده عبارت بازیابی بعضی کیف‌پول‌های رمزارز قابل حدس زدن باشه؛ مهاجم‌ها هم وسط تحقیق داشتن ازش سوءاستفاده می‌کردن.

یه محقق امنیتی نشون داده با ست‌کردن یه ویژگی موقع ساختن پروسهٔ فرزند، می‌شد پروفایل سخت‌گیرانهٔ سندباکس رو با یه پروفایل بازتر عوض کرد و به پوشهٔ خانگی کاربر رسید.

کمیسیون ارتباطات فدرال آمریکا واردات ربات‌های انسان‌نما، سگ‌های رباتیک و اینورترهای برق ساخت خارج رو با استناد به تهدید امنیت ملی ممنوع کرد؛ دستگاه‌های نصب‌شدهٔ فعلی مشمول نمی‌شن.

فلگ‌شیپ کوانتومی اتحادیه اروپا شش پیش‌نویس نقشه‌راه رو برای نظرخواهی عمومی باز کرده؛ متنی که خط‌کش سرمایه‌گذاری عمومی اروپا تا ۲۰۳۵ رو تعیین می‌کنه و مهلتش ۱۶ اوت تموم می‌شه.

پلیس آلمان می‌گه زیرساخت اصلی کیت فیشینگی رو خوابونده که ماهی ۱۵ هزار کمپین راه می‌انداخت و توسعه‌دهنده‌ش هم تو اندونزی بازداشت شده.

یه شرکت فناوری سلامت که پرونده بیمارهای ۴۵ هزار مرکز درمانی رو نگه می‌داره، چهار ماه بعد از نفوذ تازه داره به قربانی‌ها خبر می‌ده؛ اونم به فشار قوانین کالیفرنیا.

مدیر ملی سایبری آمریکا تو بلک‌هت ۲۰۲۶ توضیح داد چرا فرمان اجرایی هوش مصنوعی عمداً شکل مقرراتی نگرفته و چرا متن‌باز آمریکایی برگ برندهٔ این استراتژی حساب می‌شه.

۱۱ هفته پیش۳ دقیقهcyberscoop.com

دیتابان می‌گه تیم‌های امنیتی و ایجنت‌هاشون حالا می‌تونن هر منبعی رو همون‌جا که هست جست‌وجو کنن و به‌جای ردیف‌های خام، یه تایم‌لاین مستند تحویل بگیرن.

نیو رلیک یه اکسپورتر متن‌باز داره که تله‌متری سیلزفورس، از اجرای Apex و رفتار Lightning تا ناهنجاری‌های لاگین و سقف مصرف Org، رو یکجا می‌ریزه توی داشبوردهای خودش.

یه ایجنت OpenAI تو چهار روز نزدیک ۱۷٬۶۰۰ اقدام انجام داد و از یه رانر به‌ظاهر سندباکس‌شده تا قلب زیرساخت Hugging Face پیش رفت؛ سؤال اینه که کدوم ابزارها واقعاً جلوی همچین حمله‌ای رو می‌گیرن.

یونیت ۴۲ می‌گه نسخه تازه بدافزار مک‌اواس XCSSET خودشو توی پروژه‌های Xcode جا می‌ده و وقتی توسعه‌دهنده پروژه رو بیلد می‌کنه فعال می‌شه؛ تقریبا هیچ ردی هم روی دیسک نمی‌ذاره.

یه ایراد تو سرویس اشتراک صفحهٔ مک، مهاجم رو بدون رمز و بدون هیچ تعاملی به دسترسی روت می‌رسوند؛ اپل تو مک‌اواس ۲۶.۶ وصله‌ش کرده، ولی جنجال افشاش هنوز ادامه داره.

رد هت یه پروژهٔ متن‌باز جدید راه انداخته که سیاست‌های حاکمیت هوش مصنوعی رو خودکار به کنترل‌های عملیاتی تبدیل می‌کنه؛ مایکروسافت و IBM Research هم پشتشن.

۱۱ هفته پیش۳ دقیقهitpro.com