امنیت نرم‌افزار، نشت داده، آسیب‌پذیری‌ها و دفاع.
۲۱ مطلب
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM در PyPI و ایمیج‌های داکر آلوده شد و اطلاعات ابری و کلیدهای API را می‌دزدید. جزئیات و راه پاک‌سازی را بخوانید.
مهاجمان با بک‌دور Ebury حدود ۱۰٪ گره‌های خروجی تور را آلوده کردند تا اتصال‌های SSH را به سرورهای شنود بفرستند و ایمیل رمزنشده را بگیرند.
کلید خصوصی هشت گواهی میانی مرجع صدور گواهی eMudhra به‌شدت ضعیف بود و می‌شد برای هر دامنه‌ای گواهی جعلی ساخت. مرورگرها و سرویس‌ها در حال اصلاح‌اند.
دو نقص بحرانی با امتیاز ۹٫۲ در هسته PHP اجرای کد از راه دور را بدون احراز هویت ممکن می‌کند. وصله‌ها منتشر شده و سوءاستفاده فعال گزارش شده است.
مهاجمان به بخش آنلاین ابزار متن‌باز OpenCode نفوذ کردند و کلیدهای API ذخیره‌شده را برداشتند. برخی کاربران صدها تا بیش از هزار دلار هزینه ناخواسته دیدند.
پژوهشگران در ۸۰ صفحه راهنمای واتس‌اپ متن‌های پنهانی برای چت‌بات هوش مصنوعی یافتند؛ از جمله دستور پیشنهاد نکردن مراجع حفاظت از داده. متا آن را باگ می‌نامد.