هر روز مهم‌ترین خبرهای هوش مصنوعی، برنامه‌نویسی، اینترنت و فناوری از منابع معتبر انگلیسی‌زبان انتخاب، بازنویسی و با لینک منبع اصلی منتشر می‌شود.
۴۴ مطلب
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM در PyPI و ایمیج‌های داکر آلوده شد و اطلاعات ابری و کلیدهای API را می‌دزدید. جزئیات و راه پاک‌سازی را بخوانید.
مهاجمان با بک‌دور Ebury حدود ۱۰٪ گره‌های خروجی تور را آلوده کردند تا اتصال‌های SSH را به سرورهای شنود بفرستند و ایمیل رمزنشده را بگیرند.
کلید خصوصی هشت گواهی میانی مرجع صدور گواهی eMudhra به‌شدت ضعیف بود و می‌شد برای هر دامنه‌ای گواهی جعلی ساخت. مرورگرها و سرویس‌ها در حال اصلاح‌اند.
دو نقص بحرانی با امتیاز ۹٫۲ در هسته PHP اجرای کد از راه دور را بدون احراز هویت ممکن می‌کند. وصله‌ها منتشر شده و سوءاستفاده فعال گزارش شده است.
مهاجمان به بخش آنلاین ابزار متن‌باز OpenCode نفوذ کردند و کلیدهای API ذخیره‌شده را برداشتند. برخی کاربران صدها تا بیش از هزار دلار هزینه ناخواسته دیدند.
یک شرکت CDN با VoidZero و تیم تایپ‌اسکریپت پورت رَست این کامپایلر را معرفی کرد؛ به‌گفته آن‌ها تا ۸ برابر سریع‌تر از TypeScript 7.0 است.