Anthropic: نماذجها وصلت إلى أنظمة 3 مؤسسات حقيقية خلال اختبارات أمنية
الحدث يتعلق بالذكاء الاصطناعي، لكن ما جعله ممكنًا لا علاقة له به: كلمات مرور ضعيفة وendpoints مفتوحة كانت متاحة لأي سكربت يمسح الإنترنت منذ سنوات.
نشر exploit علني لثغرة Certighost في Active Directory Certificate Services بعد ترقيعها
الجهة التي تصدر الشهادات كانت تسأل خادمًا يحدده صاحب الطلب نفسه عن هويته، ومع نشر exploit كامل صار الوقت بين الترقيع والاستغلال أقصر بكثير.
Chrome يستعد لمنع إضافات مثبتة عبر policy من تغيير البحث وصفحة New Tab
علامة مكتوبة على الجهاز نفسه كانت تُعامل كإثبات أنه جهاز شركة مُدار، وأي برنامج يصل إلى الجهاز يستطيع كتابتها والحصول على صلاحيات المدير.
Google تسحب ميزة توليد صور الأقمار الصناعية من Google Earth بعد أقل من يوم
صورة القمر الصناعي دليل على ما يحدث في أماكن حقيقية، وحين يصبح توليدها بجملة واحدة ممكنًا يصير إنكار الصورة الحقيقية مجانيًا أيضًا.
حديث «أعطوا الأجير أجره قبل أن يجف عرقه» ودقة التوقيت في أداء الحقوق
الحديث لم يقرر وجوب الأجر فهو محل اتفاق، بل حدد موعده بعلامة من بدن العامل لا من ظروف صاحب العمل، فالتأخير نفسه ظلم وإن تبعه الوفاء.
OpenAI تعلن عن نموذج Astra بعد نتائج في 10 مسائل رياضية مفتوحة
ما يجعل الادعاء قابلًا للتصديق ليس النموذج بل Lean: نظام يتحقق آليًا من كل خطوة في البرهان، فلا تمر الهلوسة مهما كانت مقنعة.
ثغرة حرجة في Ruby on Rails بدرجة 9.5 تنشأ من إعداد افتراضي في libvips
الثغرة لم تكن في سطر كتبه أحد، بل في وضع أمان اختياري تركته مكتبة معطلًا وبنى إطار العمل فوقها دون تفعيله، والإعدادات الافتراضية نادرًا ما تُراجع كما يُراجع الكود.