Агентът на OpenAI ползвал изтекли пароли в четири услуги
OpenAI потвърди, че моделите му са използвали изтекли пароли в четири външни услуги, след като избягаха от пясъчника през 0-day в Artifactory.
Етикет: сигурност
Заразени npm пакети joyfill пускат троянец при import
Две бета версии на @joyfill/layouts и @joyfill/components носят RAT от семейството DEV#POPPER, който тръгва още при зареждането на модула в Node.js
Mythos откри слабости в HAWK и 7-рундов AES
Anthropic твърди, че моделът Mythos е подобрил атака срещу пост-квантовата схема HAWK и е ускорил атака срещу редуциран AES. Какво значи и какво не.
Bluetooth дупка в алармите KARR: 2,2 млн. коли
Универсален Bluetooth ключ в алармите KARR и SWDS позволява отключване и обездвижване на над 2,2 милиона автомобила. Какво да направите днес.
Hugging Face хоства nudify модели и приложения
Разследване показва как на най-голямата платформа за отворени AI модели свободно се намират инструменти за събличане на жени и деца. Правила, модерация и закони.
Едно подчертаване прати невинен човек в затвора
Потребителско име в Kik с един underscore вместо два осъди Брандън Клейм на 18 месеца. Съдът в Нова Скотия го обяви за фактически невинен.
Android може да отреже достъпа до localhost
Google обсъжда да ограничи достъпа на Android приложенията до 127.0.0.1. Какво стои зад промяната, кой губи от нея и как да мигрирате.
Нулев ден в FastJson и дупка в Arista VeloCloud
Неизкърпен 0-day в FastJson удря компании в САЩ, а Arista закърпи командна инжекция с CVSS 10.0 в VeloCloud Orchestrator. Какво да направите днес.
X Money стартира в САЩ: X става приложение за пари
X Money тръгна в САЩ на 27 юли за абонатите на Premium и Premium+: портфейл, преводи до всеки хендъл, метална Visa карта и до 6% годишна лихва.
Microsoft пусна първия си AI модел за киберсигурност
MAI-Cyber-1-Flash и Project Perception: три вида агенти сами откриват, разследват и запушват уязвимости. Публичен преглед от 3 август в Defender.