امنیت
- کیوب‌سندباکس: سندباکس امن و سریع برای کد ایجنت‌ها
سرویس متن‌باز تنسنت که با RustVMM و KVM یه سندباکس ایزوله‌شدهٔ سخت‌افزاری زیر ۶۰ میلی‌ثانیه می‌سازه تا کد تولیدشدهٔ مدل‌ها امن اجرا بشه.
۱۲ هفته پیش۳ دقیقهgithub.com - rnsec: اسکنر امنیتی ری‌اکت نیتیو با یه دستور
یه اسکنر بدون تنظیمات که پروژهٔ React Native یا Expo رو می‌گرده و کلیدهای هاردکدشده، ذخیره‌سازی ناامن و رمزنگاری ضعیف رو بیرون می‌کشه.
- هک Craneware؛ سرقت حجم بزرگی از داده‌های سلامت آمریکا
شرکتی که نرم‌افزار صورتحساب هزاران بیمارستان و داروخانهٔ آمریکا رو می‌سازه هک شده و مهاجم‌ها حجم قابل‌توجهی داده بیرون کشیدن؛ دامنهٔ دقیقش هنوز معلوم نیست.
- رد پول کارگرهای IT کره شمالی؛ از فیش حقوقی تا پیونگ‌یانگ
داده لو‌رفته از یه سرور پرداخت داخلی نشون می‌ده حقوق کارگرهای جعلی IT چطور جمع می‌شه، از کدوم کانال‌ها بالا می‌ره و آخرش به کدوم نهادهای تحریم‌شده می‌رسه.
- نشت داده در Clover Health؛ سه حساب کارمند، دروازهٔ ورود مهاجم‌ها
شرکت فناوری سلامت Clover Health اعلام کرده مهاجم‌ها با فریب سه کارمند غیرمدیر به اطلاعات شخصی و سلامت مشتری‌ها دسترسی پیدا کردن.
- بدافزار macOS که پایگاه‌دادهٔ TCC رو دور می‌زنه
یک خانوادهٔ بدافزار مبتنی بر AppleScript، پایگاه‌دادهٔ مجوزهای macOS رو دست‌کاری می‌کنه تا به در پشتی خودش دسترسی بده؛ روشی که روی نسخه‌های جدید Tahoe و Sequoia دیگه جواب نمی‌ده.
- socbench؛ مدل‌های زبانی چقدر تحلیلگر SOC خوبی‌ان؟
یه بنچمارک متن‌باز که مدل‌های استدلالی OpenAI و Anthropic و Google رو تو نقش چهار پرسونای مختلف SOC روی داده‌های خام NetFlow می‌سنجه، با سقف دلاری مشخص برای هر تحقیق.
- چرا مدل‌های متن‌بازِ قدرتمند دردسر امنیتیِ اصلی‌ان
یه پژوهشگر امنیتی استدلال می‌کنه رسیدنِ مدل‌های متن‌بازِ نزدیک به مرز فناوری، مهاجم‌ها رو از تنها ترمزِ باقی‌مونده خلاص کرده و به‌جای بستنِ دسترسیِ فرانتیر باید به مدافع‌ها رسید.
- دامنه‌های خیالی که هوش مصنوعی می‌سازه
وقتی مدل‌های زبانی آدرس سایت‌های واقعی رو اشتباه می‌سازن، مهاجم‌ها همون آدرس‌های الکی رو ثبت می‌کنن تا کاربر رو مستقیم بفرستن تو دام.
- نوجوانی که با ChatGPT ۴۶ هزار حساب کاربری رو پاک کرد
پلیس توکیو یه پسر ۱۵ ساله رو دستگیر کرده که می‌گه برای ساخت برنامهٔ حذف حساب‌ها از ChatGPT کمک گرفته و ۴۶ هزار حساب سرویس انیمهٔ Bandai Channel رو پاک کرده.
- k8s-aibom؛ فهرست خودکار قطعات هوش مصنوعی روی کوبرنتیز
گوگل کنترلر متن‌باز k8s-aibom رو معرفی کرده: بدون سایدکار و بدون دسترسی privileged، کلاستر رو می‌پاد، رانتایم‌های هوش مصنوعی رو پیدا می‌کنه و ML-BOM استاندارد می‌سازه.
- دید لحظه‌ای به ناوگان مک با DDM
تیم‌های آی‌تی معمولاً با گزارش‌هایی کار می‌کنن که ساعت‌ها پیش جمع شده و دیگه با واقعیت جور نیست؛ DDM اپل این عکس ثابت رو به گزارش لحظه‌ای تبدیل می‌کنه.
- آیا Lean برنده‌ی بلندمدت کدنویسی با LLM ـه؟
گورن یه طرح پژوهشی می‌ده: با اندازه‌گیری perplexity مدل‌ها روی کدبیس‌های بزرگ، ببینیم کدوم زبان با بزرگ‌تر شدن پروژه «پیش‌بینی‌پذیرتر» می‌مونه.
۱۳ هفته پیش۴ دقیقهgwern.net - نقد تند به OpenCode: فیلتر دستورها اصلاً کار نمی‌کنه
نویسنده‌ای که OpenCode رو با مدل محلی تست کرده می‌گه فیلتر دستورهای bash این ابزار با یک alias ساده دور می‌زنه و امنیتش فقط حس امنیت می‌ده.
- گیگاوایپر: بدافزاری که چند بدافزارو یکی کرده
مایکروسافت از یه backdoor مخرب به اسم GigaWiper پرده برداشته که چند خانوادهٔ بدافزارو تو خودش جمع کرده و می‌تونه هم فایل‌ها رو رمز کنه هم کل دیسکو پاک کنه.
- RefluXFS: رسیدن به روت از دل فایل‌سیستم XFS
یک شرط رقابتی نُه‌ساله در مسیر copy-on-write فایل‌سیستم XFS به کاربر عادی اجازه می‌ده فایل‌های محافظت‌شده رو بازنویسی کنه و روت بگیره؛ بدون هیچ ردی در لاگ کرنل.
- DetectionForge؛ از گزارش تهدید تا قانون Sigma
یک ایجنت مبتنی بر Gemini که گزارش اطلاعات تهدید رو می‌خونه و در انتها یک قانون شناسایی معتبر و نگاشت‌شده به MITRE ATT&CK تحویل می‌ده که تحلیلگر فقط بازبینیش کنه.
- راهنمای شکار تهدید تو Salesforce
تیم امنیتی Datadog نشون می‌ده چطور با لاگ‌های خود Salesforce می‌شه رد پای مهاجم رو، از شناسایی اولیه تا کشف داده‌ها، پیدا کرد.
- مرورگر؛ نقطه‌ای که ابزارهای امنیتی نمی‌بینن
گزارش جدید Menlo Security می‌گه ابزارهای امنیتی سازمانی یک‌پنجم حمله‌های فیشینگ داخل مرورگر رو اصلاً تشخیص نمی‌دن، چون برای این لایه ساخته نشدن.
- انهدام شبکهٔ کلاهبرداری سایبری ۱۴۰ میلیون یورویی در اسپانیا
پلیس اسپانیا با همکاری چند کشور، باندی رو متلاشی کرده که با جعل هویت مدیران و فاکتورهای تقلبی دست‌کم ۱۴۰ میلیون یورو دزدیده و پولش رو از دل ۱۹ شرکت صوری رد کرده بود.
