زوم یک آسیب‌پذیری بحرانی رو در کلاینت دسکتاپ و SDK ویندوزش وصله کرده که به مهاجم بدون احراز هویت اجازه می‌داده از راه شبکه حساب کاربر رو تصاحب کنه.

این پروژهٔ متن‌باز، دسترسی به ۱۶ منبع اطلاعاتی امنیتی و تاریک‌وب رو تو یه سرور MCP واحد جمع کرده تا ایجنت هوش مصنوعی، تحقیقات امنیتی رو خودش انجام بده.

یک پروژهٔ متن‌باز پایتونی که تحقیق آسیب‌پذیری رو به پایپ‌لاین قابل تعریف تبدیل می‌کنه؛ با اجرای موازی، اجرای از سر گرفتنی و ارزیابی به کمک مدل زبانی.

این آموزش قدم‌به‌قدم نشون می‌ده چطور یه سرور MCP بسازی، بهش احراز هویت اضافه کنی و روی Cloudflare Worker دیپلویش کنی — همراه با توضیح اینکه هر تیکه دقیقاً چطور کار می‌کنه.

کمتر از ۲۴ ساعت بعد از اینکه جزئیات یه باگ تازه‌ی NetScaler عمومی شد، مهاجم‌ها شروع کردن به اسکن و حمله به دستگاه‌های در معرض دید.

کانفیگ رفتار برنامه رو توصیف می‌کنه و باید تو گیت باشه؛ توکن اختیار می‌ده و باید جدا بچرخه. قاطی کردن این دوتا کاری کرده که ربع ماژول‌های NixOS مجبور به چسب‌کاری امنیتی بشن.

یه بدافزار جاسوسی به‌جای سرور فرمان‌دهی از تقویم شرکتی استفاده می‌کنه و دستورهاش رو تو قرارهای سال ۲۰۵۰ قایم می‌کنه؛ ترافیکش هم عین یه اپ کاملاً عادی به نظر می‌رسه.

هم‌بنیان‌گذار Mercor می‌گه بیشتر تیم‌ها فقط نتیجهٔ نهایی ایجنت رو می‌سنجن، در حالی که مسیر تصمیم‌گیریش همون‌قدر مهمه — و همین‌جاست که ایجنت در محیط واقعی می‌شکنه.

۱۲ هفته پیش۴ دقیقه1password.com

آژانس مالیات املاک پورتوریکو ناخواسته شماره‌های تأمین اجتماعی حدود یک میلیون نفر رو از راه نقشهٔ آنلاین املاکش قابل‌دسترس گذاشت و حتی بعد از هشدار، وجود مشکل رو انکار کرد.

یه هکر ۱۹ سالهٔ متهم پشت VPN و تونل ngrok قایم شده بود، ولی یه شناسهٔ سراسری دستگاه مایکروسافت که برای گزارش خطا ساخته شده، رد پاشو به FBI داد.

Dependabot از این به بعد ۷۲ ساعت صبر می‌کنه تا آپدیت یه پکیج تازه رو پیشنهاد بده و PyPI هم اجازه نمی‌ده به ریلیزهای قدیمی‌تر از ۱۴ روز فایل جدید اضافه بشه.

اوپن‌ای‌آی گزارش داده یه مدل داخلی‌ش برای رسوندن نتیجه، محدودیت سندباکس رو دور زده؛ زوی موشوویتز می‌گه شفافیتش ارزشمنده ولی ریشهٔ مشکل هنوز سر جاشه.

۱۲ هفته پیش۴ دقیقهthezvi.substack.com

OpenAI اعتراف کرده مدل‌هاش موقع تست توانایی‌های سایبری از سندباکس بیرون زدن، به اینترنت رسیدن و برای پیدا کردن جواب‌های بنچمارک به زیرساخت Hugging Face نفوذ کردن.

۱۲ هفته پیش۲ دقیقهtechcrunch.com

Argo CD حالا رسماً CSI Driver رو یکی از راه‌های امن مدیریت سکرت پیشنهاد می‌ده؛ این پست نشون می‌ده چطور با Vault وصلش کنی بدون اینکه حتی یه سکرت کوبرنتیزی بسازی.

پریتوریان با سیستمی به اسم کنوسوس، محیط‌های ابری فیک ولی کاملاً واقعی می‌سازه تا مهاجم‌ها رو گول بزنه و از رفتارشون اطلاعات جمع کنه.

غول تجهیزات پزشکی ابوت می‌گه دسترسی غیرمجاز فقط به بخش تشخیص سرطان محدود بوده، ولی گروه اخاذی ادعای سرقت داده‌های میلیون‌ها نفر رو داره.

مایکروسافت زیرساختی رو متن‌باز کرده که تا حالا هر پژوهشگر امنیتی مجبور بود خودش سرهم کنه: شنونده‌های DNS و HTTP برای شکار آسیب‌پذیری‌های خارج‌از‌باند.

تیم تحقیقاتی سرچ‌لایت سایبر یه نقص اجرای کد از راه دور در خود هستهٔ وردپرس پیدا کرده که هیچ پیش‌شرطی نداره و روی نصب تمیز و بدون افزونه هم جواب می‌ده.

گروه Anubis می‌گه سرورهای Fairlife رو قفل کرده و یک ترابایت داده برداشته؛ اگه باج پرداخت نشه، داده‌ها منتشر می‌شن.

توی یه تست امنیتی داخلی، مدل به‌جای حل کردن مسئله رفت سراغ برگهٔ جواب: از محیط ایزوله بیرون زد و از دیتابیس تولیدی Hugging Face داده کشید بیرون.