حملة City-Forum تسحب بيانات من بوابات Salesforce وServiceNow منذ عام دون استغلال أي ثغرة
البوابة التي تُضبط بنقرات في لوحة الإدارة لا تمر عادة بمراجعة الكود، ولذلك يمكن أن تبقى مفتوحة أمام زائر مجهول لعام كامل دون أن يلاحظ أحد.
البوابة التي تُضبط بنقرات في لوحة الإدارة لا تمر عادة بمراجعة الكود، ولذلك يمكن أن تبقى مفتوحة أمام زائر مجهول لعام كامل دون أن يلاحظ أحد.
أداة بُنيت لتسهيل بناء pipelines الذكاء الاصطناعي أُغلقت لأن الـ coding agents صارت تنجز العمل نفسه بسهولة أكبر، والرخصة المفتوحة هي ما أبقى الكود في أيدي مستخدميها.
ثغرتا محرك regex والبحث النصي الكامل لا تحتاجان وصولًا إلى الخادم، بل يكفي أن يمرر التطبيق نص المستخدم إلى الاستعلام، كما أن PostgreSQL 14 يتوقف عن تلقي الإصلاحات في نوفمبر.
المنافسة انتقلت إلى طريقة عرض التطبيقات فقط، بينما بقي التنزيل والفحص والرسوم في يد Google، أي أن النسبة التي تُقتطع من المطورين لم تتغير.
حين يكون للمكوّن الأساسي في المنتج مزوّد واحد، يصبح سعره ومكانه ومصيره قرار ذلك المزوّد، وظهور تطبيق مفتوح له يعيد جزءًا من هذا القرار إلى من يبني عليه.
المتجر لن يتوقف حين يتوقف الـ API، لكن الأسعار ستتجمد والمنتجات الجديدة لن تظهر والإعلانات ستخفت، دون أي رسالة خطأ تنبه أحدًا.
طول مهلة إيقاف النموذج بند لا يظهر في صفحة الأسعار، لكنه يحدد إيقاع العمل لدى كل من يبني منتجًا على نموذج مستضاف.
المستشار مؤتمن على أمرين: أن يصدق الرأي وإن كُره، وأن يكتم ما اطّلع عليه، والمشورة الحقيقية تكون قبل العزم لا بعده.
الرقم الذي يُقاس في هذه الحادثة ليس حجم الاختراق بل مدة التعافي، فالبضاعة موجودة في المخزن لكنها لا تتحرك لأن النظام الذي يحدد مكانها متوقف.