افزایش ۲۳۰ درصدی قیمت خدمات هوش مصنوعی علی‌بابا

یک آسیب‌پذیری امنیتی مهم از نوع استفاده پس از آزادسازی حافظه در بخش session.upload_progress زبان برنامه‌نویسی پی‌اچ‌پی کشف شد. این مشکل به مهاجمان اجازه می‌دهد تا با ارسال درخواست‌های خاص، کنترل اجرای کد را به دست بگیرند. این نقص در نسخه‌های پایدار و واقعی php-src مانند ۸.۴.۴ و ۸.۲.۳۴ بررسی و تأیید شده است. کارشناسان امنیتی توصیه می‌کنند مدیران سرورها دارایی‌های پی‌اچ‌پی خود را بررسی کنند. اعمال تنظیمات موقت در فایل‌های پیکربندی و محدودسازی بارگذاری‌های چندبخشی در لبه شبکه از راه‌های پیشگیری است. کاربران باید به محض انتشار اصلاحیه رسمی، سیستم‌های خود را به روزرسانی کنند.

خبرنگار هابی‌تکست در مقاله‌ای آموزش تنظیم کلیدهای SSH در مک‌او‌اس با استفاده از تاچ‌آیدی را شرح داد. این روش از Secure Enclave مک استفاده می‌کند که به صورت امن هویت‌های محافظت‌شده با تاچ‌آیدی ایجاد می‌کند. مزایای این روش شامل عدم امکان دزدی کلیدهای خصوصی، عدم نیاز به فایل‌های کلید در سیستم و نیاز به تایید تاچ‌آیدی در هر استفاده از SSH است. برای تنظیم، ابتدا هویت با دستور sc_auth create-ctk-identity ایجاد می‌شود، سپس با ssh-add -K -S /usr/lib/ssh-keychain.dylib به SSH متصل می‌شود و در نهایت با ssh-add -L کلید عمومی برای ثبت در سرویس‌های مانند گیت‌هاب استفاده می‌شود. این روش به ویژه برای کاربران گیت‌هاب و سایر سرویس‌های SSH مفید است.

شرکت‌های بزرگ مرورگر از سال‌های گذشته در پروژه «اینتراپ» همکاری می‌کنند تا پشتیبانی یکسان از فناوری‌های وب را بهبود بخشند. این پروژه باعث شده که ویژگی‌های جدید مانند «CSS Subgrid» در کمتر از یک سال در همه مرورگرها پشتیبانی شود. در سال ۲۰۲۷، تیم موزیللا یک سیستم رتبه‌بندی برای انتخاب ویژگی‌های مورد علاقه توسعه‌دهندگان ایجاد کرده است. از ویژگی‌های پیشنهادی می‌توان به «CSS Functions» برای تعریف تابع‌های جدید در CSS و «Corner-Shape» برای شکل‌دهی به زاویه‌های عناصر اشاره کرد. این ویژگی‌ها ممکن است در سال آینده در همه مرورگرها پشتیبانی شوند.

گیت‌هاب یک فایروال بسته نرم‌افزاری را برای inspeکشن بسته‌ها در مرحله نصب معرفی کرده است. این فایروال بین پایانه‌ها و مخازن بسته‌ها قرار می‌گیرد و از فعالیت‌های مشکوک جلوگیری می‌کند. این ویژگی در حال حاضر برای مشتریان GitHub Enterprise Cloud در مرحله پیش‌نمایش است. مدیران می‌توانند سیاست‌های مختلفی مانند بررسی هشدارهای امنیتی و چک‌های زنجیره تأمین را تنظیم کنند. فایروال در حال حاضر فقط برای بسته‌های npm پشتیبانی می‌شود و در مرحله پیش‌نمایش رایگان است.

موزیک Meta، یک هوش مصنوعی عمومی جدید، مخاطرات امنیتی در اشتراک گفتگوها را فاش کرده‌است. پژوهشگران گزارش دادند که این سیستم اطلاعات حساس را در لینک‌های اشتراکی فاش می‌کند. Meta در پاسخ گفت که این ویژگی را تا زمان بررسی و تغییرات احتمالی متوقف کرده‌است. پژوهشگران از شرکت امنیتی Claroc با یک جستجو ساده، ۶۸۰۰ لینک اشتراکی پیدا کردند که شامل اطلاعات محرمانه مانند یادداشت‌های اجرایی، بررسی درآمد شرکت‌ها، درخواست‌های قرضه و اطلاعات مالی بودند. Meta در بیانیه‌ای گفت که این ویژگی را برای بررسی متوقف کرده‌است. Asaf Aprozper، بنیانگذار و مدیر فنی Claroc، گفت که این یافته‌ها را از طریق برنامه پاداش خطاهای Meta گزارش کرده‌است.

گروهی که به نام PingCAP Inc. حمله کرده، اعلام کرد که ۱۰٫۶ تری‌بایت داده از TiDB Cloud سرقت کرده است. این داده‌ها شامل اطلاعات مالی، سیستم‌های CRM، کد منبع، و چهار سال تاریخچه ارتباطات مشتریان است. حمله‌گران به مدت دو ماه بدون تشخیص، داده‌ها را سرقت کردند و حتی یک Feed replication از پایگاه داده کنترل‌پلین TiDB Cloud ایجاد کردند. نام شرکت‌های مهمی مانند Square Enix، Konami، Airbnb و LINE در داده‌های سرقت شده یافت شده است. PingCAP در سال ۲۰۲۲ خود در گزارش داخلی خود به مشکلات ایمنی محصول خود اشاره کرده بود.