امنیت
- استارلینک؛ اینترنت بیوقفهٔ امپراتوری ۱۱۴ میلیارد دلاری کلاهبرداری
بر اساس گزارش تازهٔ سازمان ملل، باندهای کلاهبرداری آسیای جنوبشرقی با اینترنت ماهوارهای استارلینک، قطعیهای عمدی برق و اینترنت رو دور میزنن.
- وقتی ایجنت کدنویس، پروداکشن رو پاک کرد
یه باگ کوچیک تو AWS Cost Explorer به دستیار کدنویس سپرده شد؛ دستیار تصمیم گرفت کل محیط پروداکشن رو پاک کنه و از نو بسازه — نتیجهاش ۱۳ ساعت قطعی بود.
۳ هفته پیش۳ دقیقهdocker.com - چیکفیلای بعد از حمله credential stuffing نشت داده رو تأیید کرد
بین ۱۷ تا ۱۹ ژوئن، مهاجمها با رمزهای لورفته از منابع دیگه سراغ حسابهای Chick-fil-A One رفتن؛ اسم، ایمیل، موجودی و چهار رقم آخر کارت لو رفته.
- کلاهبرداری ClickFix تو فروم استیم گیمرها رو به ماینر آلوده میکنه
تو فرومهای استیم یه کمپین جدید با اسم «رفع مشکل» گیمرها رو گول میزنه تا یه دستور پاورشل اجرا کنن و سیستمشون به ماینر کریپتو آلوده بشه.
- تایوان مدیر سابق TSMC رو به جاسوسی برای چین متهم کرد
دادستانهای تایوان یک معاون مدیر سابق TSMC رو به کپی ۲۱ سند محرمانه برای استفاده در چین متهم کردن؛ اولین کیفرخواست از این نوع، هرچند انتقال اسناد هیچوقت انجام نشد.
- لایتول از پروژه به محصول رسید؛ دفاع AI از کد متنباز
آیبیام و رد هت دو سرویس تجاری از دل پروژهٔ ۵ میلیارد دلاری لایتول بیرون دادن تا وصلههای امن متنباز رو مستقیم به خط لولهٔ شرکتها برسونن.
- Bunny DNS حالا رایگان شد
شرکت bunny.net تصمیم گرفته هزینهٔ کوئریهای DNS رو کامل حذف کنه؛ موتوری که پشت سرعت شبکهشه حالا برای همه رایگانه و به CDN و سپر امنیتیشون هم گره خورده.
- هارنسِ کشفِ آسیبپذیری بسازیم
کلادفلر توضیح میده چطور بهجای تکیه به یک مدل، یه خطِ لولهٔ کشفِ آسیبپذیری بسازیم که مدلها توش قطعاتِ قابلتعویضان و یه مدل، کارِ مدلِ دیگه رو راستیآزمایی میکنه.
- sigwood؛ شکار تهدید روی لاگهای خودت، بدون SIEM
یک ابزار خط فرمان که همون لاگهایی که از قبل داری — Zeek، Pi-hole، syslog یا CloudTrail — رو تحلیل میکنه و رفتارهای مشکوک مثل بیکن و DNS غیرعادی رو بیرون میکشه.
- اپل: کارمند سابق با یه باگ نادر فایل محرمانه دزدید
اپل تو شکایتش از OpenAI میگه یه مهندس سابق چند هفته بعد از رفتن، با سوءاستفاده از یه باگ احراز هویت ناشناخته، دهها فایل محرمانهٔ محصولات عرضهنشده رو دانلود کرده.
- گوگل Gemini 3.6 Flash رو معرفی کرد؛ ارزونتر و کممصرفتر
گوگل سه مدل تازه رونمایی کرد که یکیشون مخصوص امنیت سایبریه، ولی Gemini 3.5 Pro که قرار بود خرداد بیاد هنوز دست شرکای ناشناخته در حال تسته.
۳ هفته پیش۴ دقیقهarstechnica.com - ضربهٔ گوگل و FBI به باتنت NetNut
گوگل و FBI و چند شرکت دیگه شبکهٔ پروکسی خانگی NetNut رو که روی حدود ۲ میلیون دستگاه—بیشترشون سختافزار پخش تلویزیونی—سوار بود، بهشدت فلج کردن.
- فونت Decoy؛ متنی که آدم میخونه ولی هوش مصنوعی نه
یه فونت TTF رایگان که هر حرفش یه حرف تقلبی هم توش پنهون کرده؛ مدلهای زبانی حرف اشتباه رو میخونن و آدم از کمی فاصله پیام واقعی رو میبینه.
۳ هفته پیش۳ دقیقهmixfont.com - نگاهی به بازار زیرزمینی ریلیهای توکن هوش مصنوعی
یه پژوهشگر امنیتی وارد یه فروم چینی شده و بازاری رو کشف کرده که توکنهای سرقتی یا جمعآوریشدهٔ Anthropic و OpenAI رو با تخفیف تا ۹۷ درصد میفروشه.
- چرا GuardDuty هنوز اولین پیشنهاد امنیتی روی AWSه
یک متخصص امنیت ابری تعریف میکنه چطور GuardDuty از یک تحلیلگر لاگ به سکویی رسیده که کانتینر و سرورلس و دیتابیس رو هم پوشش میده — و کجا باید حواست به صورتحساب باشه.
- Little Snitch به لینوکس رسید؛ رایگان و نیمهمتنباز
فایروال محبوب مک حالا نسخهٔ لینوکسی داره: بخش هستهایش روی eBPF و با Rust نوشته شده و بهصورت متنباز منتشر شده، هرچند خود محصول کامل هنوز بخش اختصاصی هم داره.
- سرقت حافظه؛ نشت اطلاعات شخصی از حافظهٔ Claude
یه پژوهشگر نشون داده چطور یه سایت بهظاهر معمولی میتونست دستیار هوش مصنوعی رو وادار کنه نام، محل کار و جواب سؤالهای امنیتی کاربر رو بیسروصدا بیرون بفرسته.
- Claudoscope؛ نگاه کامل به سشنهای کلاد کد از منوبار مک
یه اپ نیتیو مکاواس که سشنهای Claude Code و Cowork رو مرور و جستوجو میکنه، هزینهها رو ردیابی میکنه و همهچی رو صددرصد لوکال نگه میداره.
- Precursor؛ تشخیص ربات از روی رفتار کل نشست
کلادفلر سامانهای معرفی کرده که بهجای یک چالش در یک لحظه، رفتار کاربر رو در طول کل نشست میسنجه تا ترافیک انسانی رو از خودکار جدا کنه.
- OAuth و حفرهای که RFC 9207 بهش نرسید
یه ایراد کلاسیک OAuth چهار سال پیش با RFC 9207 بسته شد، ولی فقط برای فلوهای مبتنی بر ریدایرکت؛ CVE-2026-59208 نشون داد همون ایراد تو token exchange هنوز بازه.
