اسکات الکساندر بحث‌های بعد از هک هاگینگ فیس رو جمع کرده: از دعوای توییتری سر دکمهٔ جادویی توقف، تا نامه‌ای که بیش از هزار کارمند آزمایشگاه‌های بزرگ برای کند کردن مسابقه امضا کردن.

۱۱ هفته پیش۳ دقیقهastralcodexten.com

طبق گزارش TrendAI، یه مهاجم کم‌مهارت روسی‌زبان بیشتر کار فنی عملیاتش رو به Gemini سپرده بود و خودش فقط نقش مدیر رو بازی می‌کرد.

دستگاه‌های سالم ویندوزی یک‌دفعه BitLocker و Secure Boot و Code Integrity رو ناسازگار نشون دادن؛ مقصر یه فیچر مخفی TPM بود که مسیر تازهٔ هویت و AIK v2 رو روشن کرده بود.

از این به بعد هر بستهٔ تازه‌ای اول از فیلتر بدافزاریابی رد می‌شه و بعد قابل نصب می‌شه؛ یعنی چند دقیقه فاصله بین انتشار و در دسترس شدن بسته.

گزارش سالانهٔ IBM از هزینهٔ نشت داده می‌گه یک نشت از هر چهار نشت مخرب حالا پای هوش مصنوعی وسطه و همین حمله‌ها به‌طور میانگین یک میلیون دلار به صورت‌حساب اضافه می‌کنن.

به‌جای یه اسکن یکپارچه، دویست‌واندی ایجنت کوچیک: یه دسته دنبال آسیب‌پذیری می‌گردن و یه دستهٔ دیگه مأمورن ردشون کنن. چیزی که از این کشمکش جون سالم به در ببره، یافتهٔ واقعیه.

یه ابزار فارنزیک سبک و قابل‌حمل که فایل‌ها رو از حجم‌های Data Deduplication ویندوز بازسازی می‌کنه، بدون اینکه لازم باشه سرویس مربوطه روی سیستم نصب باشه.

کاجنت جزئیات ساخت VR-1 رو منتشر کرده؛ مدلی که به‌جای پیدا کردن یه باگ، ضعف‌های پراکندهٔ یه سازمان رو به هم وصل می‌کنه و مسیر حمله رو تا آخر جلو می‌بره.

غول داروسازی آمریکایی می‌گه مهاجم‌ها از چند سامانهٔ ابری شرکای ثالثش داده برداشتن؛ بین اون داده‌ها اطلاعات محرمانهٔ شرکتی و اطلاعات سلامت بیمارها هم بوده.

نظرسنجی ۱Password از هزار متخصص امنیت و مهندسی نشون می‌ده عامل‌های هوش مصنوعی تو شرکت‌ها تقریباً دو برابر چیزی که تأیید شده به داده دسترسی دارن.

Phantomdrive یه فلش کاملاً متن‌بازه که موقع اتصال فقط ۸ گیگابایت نشون می‌ده؛ بخش دوم فقط بعد از نوشتن رمز داخل یه فایل متنی ساده ظاهر می‌شه.

فینیاس فیشر، هکتیویستی که غول‌های اسپای‌ور مثل هکینگ تیم و فین‌فیشر رو زمین زد، ده سال بعد هنوز هویت واقعیش معلوم نیست.

آرس‌تکنیکا صدها بار یک تصویر ساخته‌شده با هوش مصنوعی رو فشرده کرد تا ببینه واترمارک نامرئی گوگل کی از بین می‌ره؛ نتیجه هم امیدوارکننده بود هم نگران‌کننده.

۱۲ هفته پیش۲ دقیقهarstechnica.com

DNS خصوصی و عمومی می‌رن زیر یه کنترل‌پلین؛ برای مشتری‌های Enterpriseِ Gateway هم بدون هزینهٔ اضافه فعاله.

تیم امنیت کروم می‌گه تو دو نسخهٔ بزرگ ژوئن ۱۰۷۲ باگ امنیتی رو وصله کرده؛ بیشتر از ۲۳ نسخهٔ بزرگ قبلی روی هم.

یه فونت وب رایگان و متن‌باز که برای خوانندهٔ انسانی کاملاً عادیه، ولی توی سورس صفحه کلمه‌ها رو عوض می‌کنه تا خزنده‌های هوش مصنوعی معنی اشتباه برداشت کنن.

۱۲ هفته پیش۳ دقیقهcreativebloq.com

دیباگ Oblivious HTTP یعنی دنبال‌کردن هشت مرحله بین چهار طرف و پارس‌کردن دستی رشته‌های هگز. کلادفلر ابزاری که خودش برای همین ساخته بود رو منتشر کرد.

وقتی رفتار یه ایجنت رو می‌شه با یه پاراگراف متن عوض کرد، تأیید هویتش هیچی رو تضمین نمی‌کنه. راه‌حل اینه که اصلاً چیزی دستش نباشه.

یه پروژهٔ متن‌باز روی n8n هر هفته کاتالوگ آسیب‌پذیری‌های در حال سوءاستفادهٔ CISA رو می‌خونه و برای هر CVE تازه یه قانون تشخیص آمادهٔ تحویل به تیم امنیت می‌سازه.

خیلی از رخنه‌های امنیتی از حملهٔ پیچیده نمیاد؛ از کنترلیه که فکر می‌کردیم کار می‌کنه ولی خراب بوده. راه‌حل پیشنهادی، آوردن نظم مهندسی SRE سر وقت کنترل‌های امنیتیه.