تیم امنیت گوگل می‌گه ایجنت‌های هوش مصنوعی حالا بیشتر باگ‌های امنیتی مرورگر رو پیدا و حتی وصله می‌کنن؛ یکی از این باگ‌ها ۱۳ سال بی‌سروصدا تو کدبیس مونده بود.

یه محقق امنیتی رفت سراغ مهندسی معکوس API مخفی پسورد IBM i تا بفهمه چرا خروجیش دیگه با ابزارهای کرک قدیمی نمی‌خونه و پشت پرده‌ش چه الگوریتمیه.

یه جعبه‌ابزار متن‌باز که مسیرهای حملهٔ یه دامین اکتیو دایرکتوری رو کشف و امتیازدهی می‌کنه و بعد برای تیم‌های قرمزِ مجاز، همون مسیرها رو تا آخر اثبات می‌کنه.

تی‌پی‌لینک ۱۵ باگ رو تو مکانیزم راه‌اندازی خودکار تجهیزات Omada وصله کرده؛ باگ‌هایی که زنجیره‌شون می‌تونه به اجرای کد از راه دور و نفوذ به شبکهٔ داخلی برسه.

پالو آلتو نتورکس نسخه‌ی جدید سیستم‌عامل فایروالش رو معرفی کرده که با کشف خودکار آسیب‌پذیری‌های ناشناخته، جلوی اکسپلویت رو قبل از انتشار وصله‌ی رسمی می‌گیره.

آمازون سرویس DevOps Agent رو از راه MCP به گراف امنیتی Wiz وصل کرده تا موقع بررسی یه هشدار، خود ایجنت بفهمه پای یه مشکل عملیاتیه یا یه نفوذ واقعی.

از این به بعد ورک‌فلوهای CI/CD می‌تونن با یه توکن کوتاه‌عمرِ مخصوص همون اجرا به Docker Hub وصل بشن؛ نه PAT ذخیره‌شده‌ای می‌مونه که بچرخونی، نه سکرتی که لو بره.

دولت آمریکا یه چارچوب داوطلبانه آماده کرده تا توانایی‌های سایبری قوی‌ترین مدل‌های هوش مصنوعی رو قبل از عرضه بسنجه؛ معیارهاش هم قراره محرمانه بمونه.

۱۱ هفته پیش۳ دقیقهcnbc.com

محقق‌های Mysk نشون دادن روی مک می‌شه فایل اجرایی اپ‌های دانلودی مثل Signal یا VS Code رو بدون رمز و بدون هشدار عوض کرد؛ اپل بررسی کرد و گفت این مشکل امنیتی نیست.

میسترال یه مدل ۳ میلیارد پارامتری منتشر کرده که سیاست تعدیل محتوا رو موقع اجرا و به زبان ساده ازت می‌گیره؛ بدون آموزش دوباره، هم برای متن هم تصویر.

۱۱ هفته پیش۳ دقیقهmistral.ai

برگزارکننده‌های DEF CON ۲۰۲۶ اعلام کردن عینک‌های ضبط‌کنندهٔ سبک متا تو کنفرانس ممنوعه؛ حتی اگه کسی ازشون به‌عنوان عینک طبی استفاده کنه.

یه تبلیغ گوگل کاربر رو به یه صفحهٔ اشتراکی روی دامنهٔ واقعی claude.ai برد که خودشو راهنمای نصب اپل جا زده بود؛ یه دستور توی ترمینال کافی بود تا کل مک لو بره.

رگولاتور پولی سنگاپور و اتحادیهٔ بانک‌ها یه کارگروه مشترک ساختن تا بخش مالی رو در برابر حمله‌هایی که با مدل‌های پیشرفتهٔ AI سریع‌تر و خودکارتر شدن، آماده کنن.

تیم دواپس آرچ لینوکس بعد از موجی از تصاحب‌های مخرب، قابلیت adopt کردن پکیج‌های بی‌صاحب توی AUR رو غیرفعال کرد تا جلوی آلوده شدن اسکریپت‌های ساخت گرفته بشه.

بیشتر ریلیزهای مخرب کامپوزر تو یکی دو روز لو می‌رن و پاک می‌شن؛ این پلاگین دقیقاً از همین فاصله استفاده می‌کنه و نمی‌ذاره پروژه‌ات نسخه‌های تازه‌متولد رو نصب کنه.

نهادهای ایمنی هوش مصنوعی بریتانیا و آمریکا مدل تازهٔ Moonshot رو روی ساخت اکسپلویت و حملهٔ شبکه‌ای سنجیدن؛ نتیجه هم خبر خوب داره هم یه هشدار روشن.

۱۱ هفته پیش۳ دقیقهnist.gov

بحث تازهٔ Zig و Fil-C دوباره یه سؤال قدیمی رو زنده کرده: مرز کد امن دقیقاً کجاست؟ نویسنده می‌گه امنیت حافظه هم یه طیفه و هم یه تعریف ساده و کاربردی داره.

نگهدارندگان curl کل ژوئیه گزارش‌های آسیب‌پذیری رو تعطیل کردن تا نفسی تازه کنن؛ نه CVE اضطراری‌ای پیش اومد، نه مشتری‌ها چیزی حس کردن.

انویدیا با ده‌ها شرکت بزرگ ائتلافی راه انداخته تا ابزارها و مدل‌های باز رو به ستون فقرات دفاع سایبری در عصر ایجنت‌ها تبدیل کنه.

اکتا داره پرمیسو رو با رقمی نزدیک ۲۰۰ میلیون دلار می‌خره؛ استارتاپی که رفتار کاربرها و ایجنت‌های هوش مصنوعی رو بعد از ورود به شبکهٔ ابری زیر نظر می‌گیره.