نسخهٔ ۶ مدیریت‌بستهٔ محبوب Homebrew اومد؛ با مکانیزم تازه برای اعتماد به بسته‌ها، سندباکس رو لینوکس و دستوری برای چک‌کردن آسیب‌پذیری بسته‌های نصب‌شده.

یه توسعه‌دهنده وقتی دید کپیِ ریپازیتوریِ خودش تو نتایج جست‌وجو بالا اومده، رد یه کمپین بزرگ توزیع بدافزار رو گرفت که هزاران ریپوی جعلی روی گیت‌هاب ساخته.

وقتی اسکنرهای مبتنی بر هوش مصنوعی پروژه‌ات رو با گزارش‌های آسیب‌پذیری ساختگی بمباران می‌کنن، هانی‌اسلاپ یه راه باهوشانه برای شناساییشون داره.

یه کمپین مهندسی اجتماعی با راوی‌های ساختهٔ هوش مصنوعی و اکانت‌های قلابی، بدافزاری رو پخش می‌کنه که آدرس کیف‌پول رمزارز رو رو کلیپ‌بورد قربانی عوض می‌کنه.

مایکروسافت تو Build 2026 یه ابزار رو اوپن‌سورس کرد که کد ناامن مدل‌های هوش مصنوعی و افزونه‌ها رو روی ویندوز، لینوکس و مک تو جعبه‌ی ایزوله اجرا می‌کنه.

وقتی مهاجم به‌جای حملهٔ مستقیم، یه تأمین‌کنندهٔ مورد اعتماد رو هک می‌کنه تا به شما برسه؛ چرا کسب‌وکارهای کوچیک بیشتر در معرض‌ان و چی‌کار کنن.

یه ابزار رایگان که تنظیمات امنیتی پکیج‌منیجرت رو چک می‌کنه و روشن می‌کنه تا نسخهٔ تازه‌منتشرشده فوری وارد پروژه‌ت نشه.

دو قسمت پادکست How I AI درباره طراحی لوپ‌های خودکار ایجنت‌ها و اینکه موزیلا چطور با هوش مصنوعی صدها باگ امنیتی فایرفاکس رو پیدا و رفع کرد.

۶ هفته پیش۳ دقیقهlennysnewsletter.com

بیشتر شرکت‌ها نمی‌دونن چند تا ایجنت هوش مصنوعی تو محیط‌شون فعاله و هر کدوم به چی دسترسی داره؛ اومادا محصولی معرفی کرده که همین شکاف حاکمیتی رو پر کنه.

شرکت مانیتورینگ قلبی iRhythm می‌گه یکی با روش مهندسی اجتماعی به داده‌های حساس بیمارا دست پیدا کرده و برای منتشر نکردنشون درخواست باج داده.

دولت آمریکا با استناد به کنترل صادرات دستور داده دسترسی اتباع خارجی به Fable 5 و Mythos 5 قطع شه؛ Anthropic مجبور شده این دو مدل رو برای همه کاربران غیرفعال کنه ولی با این تصمیم مخالفه.

۶ هفته پیش۳ دقیقهanthropic.com

یه آسیب‌پذیری با امتیاز ۹.۸ تو سرویس جانبی PostgreSQL اسپلانک باعث می‌شه مهاجم بدون هیچ رمزی فایل بنویسه و در نهایت به اجرای کد روی سرور برسه.

یه کاربر برای قطع ایمیل‌های تبلیغاتی مجبور بود کل عضویتش رو لغو کنه. پنج سال بعد، همین شکایت به یه جریمه‌ی چند میلیون یورویی برای گروه Elkjop ختم شد.

هک یه فروشنده‌ی مجوز شکار در تگزاس، شماره گواهینامه و پاسپورت بیش از ۳ میلیون نفر رو لو داده؛ اطلاعاتی که برخلاف رمز عبور، هیچ‌وقت نمی‌شه عوضشون کرد.

افزونهٔ Enterprise-Managed Authorization پروتکل MCP پایدار شد؛ حالا سازمان‌ها می‌تونن دسترسی به سرورهای MCP رو متمرکز مدیریت کنن و کاربر با یه لاگین به همه‌شون وصل بشه.

۶ هفته پیش۳ دقیقهblog.modelcontextprotocol.io

کارخونه‌های شرکت Mackay Sugar استرالیا بعد از یه حملهٔ باج‌افزاری مجبور شدن تولید رو متوقف کنن؛ گروه The Gentlemen مسئولیتش رو به گردن گرفته.

نسخه‌های تازهٔ OpenSSL ۱۸ آسیب‌پذیری رو وصله کردن؛ مهم‌ترینش یه باگ پرخطره که می‌تونه به اجرای کد از راه دور برسه.

یه پژوهشگر امنیت سایبری می‌گه محدود کردن مدل‌های هوش مصنوعی به خاطر ترس از مهاجم‌ها اشتباهه، چون این مدافع‌ها هستن که بیشتر از AI سود می‌برن، نه مهاجم‌ها.

یه آسیب‌پذیری بحرانی توی VPN چک‌پوینت که از روز صفر داره اکسپلویت می‌شه، باعث شد CISA ادارات دولتی آمریکا رو موظف کنه ظرف چند روز وصله‌ش کنن.

اوکتا همکاریش با گوگل کلاد رو گسترش داده تا حاکمیت هویت رو به ایجنت‌های هوش مصنوعی بیاره و امنیت مرورگر Chrome رو سفت‌تر کنه — همون‌جایی که بیشتر کارِ ایجنت‌ها و آدم‌ها اتفاق می‌افته.