امنیت
- حمله زنجیره تأمین npm: ۳۱۷ پکیج آلوده در ۲۲ دقیقه
اکانت npm به نام atool در ۱۹ مه ۲۰۲۶ هک شد و مهاجم در کمتر از ۲۲ دقیقه، ۶۳۷ نسخه مخرب از ۳۱۷ پکیج پرطرفدار منتشر کرد.
- DO_NOT_TRACK: یک متغیر برای خاموش کردن همه تلمتریها
ابزارهای CLI و SDK هر کدام روش متفاوتی برای غیرفعال کردن تلمتری دارن. پیشنهاد DO_NOT_TRACK میخواد همه اینا رو با یه متغیر محیطی ساده حل کنه.
- روشهای احمقانه مرگ پروژههای اوپنسورس
یه پکیج ممکنه سالهاست نصب بشه و هیچکس نفهمه که دیگه کسی پشتش نیست. دلایل مرگ پروژههای اوپنسورس خیلی بیشتر از «نگهدارنده رفته» هستن.
- کنترل دسترسی سندبهسند در Amazon Quick با ACL
Amazon Quick حالا از ACL سطح سند پشتیبانی میکنه؛ یعنی میتونی مشخص کنی کدوم کاربر یا گروه به کدوم فایل S3 دسترسی داره، نه فقط به کل knowledge base.
۱۲ هفته پیش۳ دقیقهaws.amazon.com - CVE-2026-20182: دور زدن احراز هویت Cisco SD-WAN بدون نیاز به گواهی معتبر
یک آسیبپذیری بحرانی با امتیاز CVSS 10.0 در Cisco Catalyst SD-WAN کشف شده که به مهاجم اجازه میده بدون هیچ مدرک معتبری به هسته کنترلی شبکه سازمانی نفوذ کنه.
- nanobrew: پکیج منیجر macOS به سرعت برق
nanobrew یه پکیج منیجر جدید برای macOS هست که با زبان Zig نوشته شده و ادعا میکنه تا ۷۰۰۰ برابر سریعتر از Homebrew عمل میکنه.
- PromptZero: پروکسی امنیتی برای محافظت از دادههای حساس در پرامپتهای LLM
هر بار که از Claude یا GPT برای آنالیز لاگ یا نوشتن گزارش پنتست استفاده میکنی، IP، پسورد و اطلاعات کلاینتهات رو به سرورهایی میفرستی که کنترلی روشون نداری. PromptZero این مشکل رو با یک پروکسی محلی ح
- مدل تهدید BigQuery گوگل: ۱۴ ریسک امنیتی که باید بدونی
گوگل یه گزارش جامع از تهدیدهای امنیتی BigQuery منتشر کرده که ۱۴ بردار حملهی مهم رو با راهکارهای مقابلهشون شرح میده.
- Remove-AI-Watermarks: پاکسازی واترمارکهای هوش مصنوعی
ابزاری متنباز که واترمارکهای قابلمشاهده و پنهان تصاویر AI — از Gemini تا DALL-E — رو در یک دستور پاک میکنه.
۱۲ هفته پیش۳ دقیقهgithub.com - اولین اکسپلویت عمومی حافظه کرنل macOS روی تراشه M5 اپل
تیم Calif با کمک هوش مصنوعی Mythos Preview، در کمتر از پنج روز اولین اکسپلویت عمومی کرنل macOS را روی تراشه M5 اپل — با وجود محافظت سختافزاری MIE — ساخت.
- شکست ماسک در دادگاه علیه OpenAI
هیئت منصفهای در کالیفرنیا در کمتر از دو ساعت رأی داد که ایلان ماسک دیر اقدام به شکایت علیه سام آلتمان و OpenAI کرده و پرونده را رد کرد.
۱۲ هفته پیش۳ دقیقهnpr.org - حمله زنجیره تأمین به صدها پکیج npm
هکرها در کمتر از ۲۰ دقیقه بیش از ۶۳۰ نسخه مخرب روی ۳۱۷ پکیج npm منتشر کردند. این موج از حملات، بخشی از یک کمپین گستردهتر به نام «Mini Shai-Hulud» است.
- انتشار خودکار پکیج npm با GitHub Actions
با ترکیب release-it و GitHub Actions میشه فرآیند انتشار پکیجهای npm رو کاملاً خودکار کرد — بدون توکنهای طولانیمدت و بدون دردسر.
- وقتی رباتهای هوش مصنوعی مخزن متنباز را میبلعند
تیم Archestra از سیل PR و ایشوهای بیکیفیت رباتهای هوش مصنوعی به ستوه آمد و یک راهحل غیرمعمول برای حفاظت از مخزن متنبازش پیدا کرد.
- ارزیابی Mythos Preview برای امنیت تهاجمی توسط XBOW
تیم XBOW مدل جدید Anthropic به اسم Mythos Preview رو از زاویهی امنیت تهاجمی زیر ذرهبین برد و نتایج جالبی پیدا کرد.
۱۲ هفته پیش۳ دقیقهxbow.com - GitHub هک شد: دسترسی غیرمجاز به مخازن داخلی
گیتهاب تأیید کرد که مهاجمان از طریق یک افزونه آلوده VS Code به مخازن داخلی این شرکت دسترسی پیدا کردن و حدود ۳۸۰۰ ریپازیتوری رو استخراج کردن.
- مدیران ارشد فناوری زیر فشار CEOها برای ROI واقعی از هوش مصنوعی
دیگه CEOها حوصله پایلوت و آزمایش ندارن؛ از CIOها میخوان هوش مصنوعی رو به درآمد واقعی و تحول سازمانی تبدیل کنن.
۱۲ هفته پیش۳ دقیقهcio.com - Bromure: مرور ایمن در ماشین مجازی یکبار مصرف
Bromure یه اپ macOSه که هر بار مرورگر رو داخل یه ماشین مجازی لینوکسی موقت اجرا میکنه — پنجره رو ببندی، VM هم از بین میره.
- ایمیل چطور کار میکنه؟ زیر پوست یه تکنولوژی ۵۰ ساله
روزانه میلیاردها ایمیل جابجا میشه، اما زیرساخت اون پر از وصلهپینههاییه که از دهههای مختلف روی هم انباشته شدن. بیایید ببینیم واقعاً چی پشت صحنهست.
- نشست امنیت عوامل هوش مصنوعی ۲۰۲۶ در سانفرانسیسکو
دومین نشست تخصصی امنیت AI Agentها در سانفرانسیسکو برگزار میشه؛ رویدادی که روی تهدیدهای جدید دنیای عوامل هوش مصنوعی تمرکز داره.
۱۲ هفته پیش۲ دقیقهzenity.io
