امنیت
- اپل: کارمند سابق با یه باگ نادر فایل محرمانه دزدید
اپل تو شکایتش از OpenAI می‌گه یه مهندس سابق چند هفته بعد از رفتن، با سوءاستفاده از یه باگ احراز هویت ناشناخته، ده‌ها فایل محرمانهٔ محصولات عرضه‌نشده رو دانلود کرده.
- گوگل Gemini 3.6 Flash رو معرفی کرد؛ ارزون‌تر و کم‌مصرف‌تر
گوگل سه مدل تازه رونمایی کرد که یکیشون مخصوص امنیت سایبریه، ولی Gemini 3.5 Pro که قرار بود خرداد بیاد هنوز دست شرکای ناشناخته در حال تسته.
۱۲ هفته پیش۴ دقیقهarstechnica.com - ضربهٔ گوگل و FBI به بات‌نت NetNut
گوگل و FBI و چند شرکت دیگه شبکهٔ پروکسی خانگی NetNut رو که روی حدود ۲ میلیون دستگاه—بیشترشون سخت‌افزار پخش تلویزیونی—سوار بود، به‌شدت فلج کردن.
- فونت Decoy؛ متنی که آدم می‌خونه ولی هوش مصنوعی نه
یه فونت TTF رایگان که هر حرفش یه حرف تقلبی هم توش پنهون کرده؛ مدل‌های زبانی حرف اشتباه رو می‌خونن و آدم از کمی فاصله پیام واقعی رو می‌بینه.
۱۲ هفته پیش۳ دقیقهmixfont.com - نگاهی به بازار زیرزمینی ریلی‌های توکن هوش مصنوعی
یه پژوهشگر امنیتی وارد یه فروم چینی شده و بازاری رو کشف کرده که توکن‌های سرقتی یا جمع‌آوری‌شدهٔ Anthropic و OpenAI رو با تخفیف تا ۹۷ درصد می‌فروشه.
- چرا GuardDuty هنوز اولین پیشنهاد امنیتی روی AWSه
یک متخصص امنیت ابری تعریف می‌کنه چطور GuardDuty از یک تحلیلگر لاگ به سکویی رسیده که کانتینر و سرورلس و دیتابیس رو هم پوشش می‌ده — و کجا باید حواست به صورتحساب باشه.
- Little Snitch به لینوکس رسید؛ رایگان و نیمه‌متن‌باز
فایروال محبوب مک حالا نسخهٔ لینوکسی داره: بخش هسته‌ایش روی eBPF و با Rust نوشته شده و به‌صورت متن‌باز منتشر شده، هرچند خود محصول کامل هنوز بخش اختصاصی هم داره.
- سرقت حافظه؛ نشت اطلاعات شخصی از حافظهٔ Claude
یه پژوهشگر نشون داده چطور یه سایت به‌ظاهر معمولی می‌تونست دستیار هوش مصنوعی رو وادار کنه نام، محل کار و جواب سؤال‌های امنیتی کاربر رو بی‌سروصدا بیرون بفرسته.
- Claudoscope؛ نگاه کامل به سشن‌های کلاد کد از منوبار مک
یه اپ نیتیو مک‌اواس که سشن‌های Claude Code و Cowork رو مرور و جست‌وجو می‌کنه، هزینه‌ها رو ردیابی می‌کنه و همه‌چی رو صددرصد لوکال نگه می‌داره.
- Precursor؛ تشخیص ربات از روی رفتار کل نشست
کلادفلر سامانه‌ای معرفی کرده که به‌جای یک چالش در یک لحظه، رفتار کاربر رو در طول کل نشست می‌سنجه تا ترافیک انسانی رو از خودکار جدا کنه.
- OAuth و حفره‌ای که RFC 9207 بهش نرسید
یه ایراد کلاسیک OAuth چهار سال پیش با RFC 9207 بسته شد، ولی فقط برای فلوهای مبتنی بر ریدایرکت؛ CVE-2026-59208 نشون داد همون ایراد تو token exchange هنوز بازه.
- چطور کانوا صدها میلیون نشست رو مدیریت می‌کنه
کانوا لیست نشست‌های باطل‌شده رو تو حافظه نگه می‌داره، ولی پر کردن این کش موقع استقرار به گلوگاه دیتابیس تبدیل شده بود.
- آیا واقعاً فقط Mythos می‌تونه اون باگ‌های امنیتی رو پیدا کنه؟
یه توسعه‌دهنده مستقل یه بنچمارک ساخته تا ببینه آیا مدل‌های عمومی هم می‌تونن باگ‌های امنیتی‌ای که Mythos آنتروپیک پیدا کرده رو تشخیص بدن یا نه.
۱۲ هفته پیش۳ دقیقهswelljoe.com - دو باگ بحرانی وردپرس و سپر تازهٔ کلادفلر
برای دو آسیب‌پذیری تازهٔ وردپرس — یه اجرای کد از راه دور بدون احراز هویت و یه SQL Injection — قانون WAF منتشر شده؛ ولی رفع واقعی‌شون فقط با آپدیت وردپرس اتفاق می‌افته.
- چطور با ساندباکس داکر جلوی خرابکاری ایجنت کدنویسی رو بگیریم؟
حالت بدون‌تایید ایجنت‌های کدنویسی خطرناکه؛ راه‌حل، دور انداختن این حالت نیست، بلکه اجراش تو یه محیط ایزوله‌ست.
- آرگو سی‌دی ۳.۵ امنیت زنجیرهٔ تأمین رو محکم‌تر کرد
نسخهٔ ۳.۵ آرگو سی‌دی با mTLS داخلی و بررسی امضای کامیت گیت، هم ترافیک بین اجزاش رو رمزنگاری می‌کنه هم جلوی دیپلوی منیفست دستکاری‌شده رو می‌گیره.
- ایجنت کدنویسی لوکال، بدون اشتراک ماهانه
سباستین راشکا نشون می‌ده چطور با Ollama و یه مدل اوپن‌ویت مثل Qwen3.6 یه ایجنت کدنویسی کاملاً لوکال بالا بیاری، و مهم‌تر از اون، چطور قبل از نصب خودِ ایجنت رو آدیت کنی.
۱۲ هفته پیش۵ دقیقهmagazine.sebastianraschka.com - AMD رمزنگاریِ حافظه رو از رایزن‌های خانگی برداشت
کاربرا تازه فهمیدن قابلیتِ رمزنگاریِ کاملِ حافظه که سال‌ها روی رایزن‌های خانگیِ AMD کار می‌کرد، بی‌خبر غیرفعال شده و حالا فقط مخصوصِ نسخه‌های PROست.
- مقایسه ابزارهای متن‌باز هوش مصنوعی برای پیدا کردن باگ‌های امنیتی کد
تیم Semgrep چند ابزار متن‌باز رو که از مدل‌های زبانی برای پیدا کردن آسیب‌پذیری کد استفاده می‌کنن، بررسی و با هم مقایسه کرده.
- کمپین گستردهٔ سرقت رمز عبور «FortiBleed»
یونیت ۴۲ می‌گه یه کمپین بزرگ حدس زدن رمز و سرقت اطلاعات ورود، سراغ فایروال‌های Fortinet و Sophos و سرویس‌های MSSQL رفته و کانفیگ دستگاه‌ها رو می‌دزده.
