امنیت
- تاخیر عجیب زیپو تو انتشار وزنهای متنباز GLM 5.3
مدل GLM 5.3 فقط از راه API در دسترسه و وزنهای متنبازش هنوز نیومده؛ زیپو میگه دلیلش توانایی غیرعادی مدل تو شکار حفرههای امنیتیه.
۶ ساعت پیش۳ دقیقهmindstudio.ai - چین حتی به نسخه اختصاصی ویندوز ۱۰ هم اعتماد نکرد
سازمانهای دولتی چین با وجود نسخه اختصاصی و امنسازیشده ویندوز ۱۰ که مایکروسافت و یه شرکت چینی با هم ساخته بودن، دارن اون رو کنار میذارن و دنبال جایگزین بومی میگردن.
- CipherRun: اسکنر امنیتی TLS و SSL با Rust
یه ابزار خطفرمانی متنباز به اسم CipherRun اومده که با Rust نوشته شده و میتونه امنیت TLS و SSL یه سایت رو از چند زاویه بررسی کنه، از پروتکل تا گواهی و باگهای شناختهشده.
- هک ۱۴۵۰۰ دوربین داهوا در یه کمپین ۳۵ روزه
محققهای Hunt.io یه کمپین ۳۵ روزه رو کشف کردن که توش بیش از ۱۴هزار دوربین داهوا هک شدن و یه بکدور مخفی روشون نصب شده که پاک کردنش هم ساده نیست.
- چرا استرایپ OpenRouter رو خرید: ماجرا امنیت هوش مصنوعیه، نه روتینگ
به گفتهٔ یه تحلیل جدید از AMP PBC، خرید OpenRouter توسط استرایپ ربطی به روتینگ یا صورتحساب نداره؛ بلکه یه حرکت استراتژیک برای امنیت و آلاینمنت هوش مصنوعیه.
۱۴ ساعت پیش۳ دقیقهamppublic.com - اجرای امن ایجنتهای AI با Docker Sandboxes
روش تازهای برای اجرای امن ایجنتهای کدنویسی مثل Claude Code و Codex: هرکدوم تو یه ماشین مجازی سبک و ایزوله اجرا میشن که دسترسی به فایل و شبکهشون کاملاً کنترلشدهست.
۱۴ ساعت پیش۳ دقیقهmindstudio.ai - GLM 5.3 زیپو: جهش عجیب تو بنچمارک ترمینال
مدل GLM 5.3 زیپو بدون تغییر وزنهای پایه منتشر شده، ولی تو تستهای واقعی -از افزودن فیچر زنده تا شکار باگ امنیتی- عملکردش کاملا فرق کرده.
۱۵ ساعت پیش۳ دقیقهmindstudio.ai - Secure Boot: مرز باریک بین امضای درست و دستگاه امن
یه پست تخصصی میگه امضای دیجیتال بهتنهایی ثابت نمیکنه دستگاه امنه؛ نویسنده از Root of Trust تا DICE رو با هم مرور میکنه و نشون میده کجاها این زنجیره میتونه سوراخ داشته باشه.
- آسیبپذیری SSRF تو MLflow؛ حملهها از روز اول شروع شده
یه آسیبپذیری بدون احراز هویت تو MLflow پیدا شده که با یه ریدایرکت ساده اطلاعات حساس رو لو میده؛ مهاجمها همون چند ساعت اول ازش سوءاستفاده کردن.
- دیتاست بیخطر باید شبیه حمله باشه
به گفتهٔ یه توسعهدهندهٔ سیستمهای تشخیص نفوذ، تست کردن یه دیتکتور فقط با ترافیک واضح بیخطر هیچی نشون نمیده؛ باید باهاش موارد بیخطری که شبیه حملهان رو هم امتحان کنی.
- حملهٔ سایبری تقریباً خودگردان با AI به دولت تایوان
محققای شرکت Dream میگن هکرها با دو فریمورک AI متنباز یه حملهٔ تقریباً خودکار به زیرساخت دولتی تایوان زدن؛ سیستم وسط عملیات خودش یاد میگرفت و هدفهاشو گسترش میداد.
- نیمروز: وقتی هوش مصنوعی عمر یه اکسپلویت رو نصف میکنه
مدیرعامل شرکت تحقیقاتی Margin Research یه مفهوم جدید به اسم «نیمروز» رو معرفی کرده؛ اکسپلویتهایی که چون تو حوزهای هستن که هوش مصنوعی مدام دنبالشون میگرده، خیلی زودتر از قبل لو میرن.
- مرورگر؛ نقطه ضعف تازه امنیت سازمانها
مرورگر امروز دروازه اصلی کار سازمانهاست، ولی هنوز با ابزارای امنیتی قدیمی مثل فایروال و VPN محافظت میشه؛ این مقاله میگه چرا این رویکرد دیگه جواب نمیده و مرورگرای اختصاصی سازمانی چه فرقی دارن.
- خداحافظی ویندوز ۱۱ با WMIC
مایکروسافت از آپدیت آگوست ۲۰۲۶ ابزار خط فرمان WMIC رو از ویندوز ۱۱ برمیداره؛ ابزاری که سالها بدافزارها ازش برای شناسایی و حذف آنتیویروس استفاده میکردن.
- موزیلا کلید امضای فایرفاکس رو باطل کرد
یه نسخهٔ رمزنگارینشده از کلید خصوصی امضای فایرفاکس و تاندربرد توی یه ریپوی خصوصی گیتهاب کامیت شده بود؛ موزیلا کلید رو باطل کرد و جاش کلید تازه گذاشت.
- وقتی نرمافزار مثل TEMU ارزون میشه
یه یادداشت تحلیلی میگه همون بلایی که فستفشن سر لباس آورد، داره سر نرمافزار و کتاب و موسیقی میاد: انبوهِ ارزونِ ساختهٔ AI، و کارِ انسانی که به طبقهٔ گرونقیمت تبعید میشه.
۱ روز پیش۳ دقیقهxn--gckvb8fzb.com - ATEN؛ ابزاری که رفتار واقعی ایجنتهای کدنویسی AI رو زیر نظر میگیره
ATEN یه سرویس متنباز رصده که رفتار واقعی Claude Code و Codex رو روی سیستم، با چیزی که ازشون خواسته شده مقایسه میکنه و مشکوکها رو لو میده.
- IAXT: ردیاب فعالیت ایجنتهای کدنویسی روی مک
یه اپ منوبار برای مک که کارهای Claude Code، Cursor و بقیه ایجنتهای کدنویسی رو ثبت میکنه؛ از فرمانهای اجراشده تا فایلهای تغییرکرده، بدون اینکه چیزی از مک شما خارج بشه.
- سازمان مالیاتی فرانسه هک شد؛ اطلاعات ۲ میلیون نفر لو رفت
هکری به اسم ZeroBytes مدعیه اطلاعات بیش از ۲ میلیون مالیاتدهندهٔ فرانسوی رو از سیستم مالیاتی این کشور دزدیده، ولی مقامهای فرانسوی میگن دسترسیش خیلی وقته قطع شده.
- نشت اطلاعات ۱.۲ میلیون نفر از مشتریان Heights Finance
یه شرکت وامدهی آمریکایی به بیش از ۱.۲ میلیون نفر خبر داده که اطلاعات شخصی و بانکیشون تو یه حملهی هکری لو رفته.
