هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

آسیب‌پذیری امنیتی در کلیدهای CA شرکت eMudhra

یک خبرنگار امنیتی کشف کرد که کلیدهای خصوصی هشت گواهینامه میان‌رویه شرکت eMudhra بسیار ضعیف هستند. این کلیدها فقط شامل اعداد یک‌байتی مانند ۴، ۵۶ و ۱۱۵ هستند که با استفاده از گواهینامه‌های عمومی قابل بازیابی هستند. این مشکل در ۱۷ اکتبر گزارش شد و شرکت‌های بزرگ مانند اپل، گوگل و مایکروسافت در همان روز اقدام به بلاک کردن این گواهینامه‌ها کردند. کلیدهای ضعیف به صورت یک عدد ۳۸۴ بیتی باید باشند، اما در این مورد فقط یک بایت از ۲۵۶ مقدار ممکن استفاده شده است. خبرنگار با بررسی گواهینامه‌ها به سرعت کلیدهای خصوصی را بازیابی کرد و نشان داد که همه گواهینامه‌ها به دلیل ضعیف بودن کلیدهای خصوصی آسیب‌پذیر هستند.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
گزارش امنیتی «ThreatLabz ۲۰۲۶» شرکت Zscaler نشان می‌دهد که استفاده از هوش مصنوعی در سازمان‌ها طی سال ۲۰۲۵ رشد ۸۳ درصدی داشته و تعداد برنامه‌های مرتبط با آن به بیش از ۳۴۰۰ مورد رسیده است. این گزارش با تحلیل یک تریلیون تراکنش، هشدار می‌دهد که بسیاری از این ابزارها خارج از فرآیندهای نظارتی سازمان‌ها استفاده می‌شوند که منجر به خطرات امنیتی جدی شده است. تنها در سال ۲۰۲۵، حدود ۴۱۰ میلیون مورد نقض سیاست‌های پیشگیری از نشت داده (DLP) در ارتباط با ChatGPT ثبت شده که شامل افشای اطلاعات حساس بوده است. همچنین انتقال داده به برنامه‌های هوش مصنوعی ۹۳ درصد افزایش یافته که چالش‌های نظارتی جدیدی را برای تیم‌های امنیتی ایجاد کرده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
هوش مصنوعی در بخش مالی کارهای ابتدایی مانند پردازش فاکتور، هماهنگی حساب‌ها و حل مشکلات را بر عهده گرفته است. این تغییر باعث می‌شود که نسل جدید کارکنان تجربه لازم برای توسعه مهارت‌های حرفه‌ای را کسب نکنند. مدیران محصول و اجرایی شرکت Basware معتقدند که اگر کارهای دستی به هوش مصنوعی واگذار شود، از کجا باید دانش و تجربه آینده گرفته شود؟
منبع: The Next Web
آی‌تی و برنامه‌نویسی
شرکت پالانتیر اعلام کرد که هیچ‌کس، نه خود شرکت و نه دولت آمریکا، نمی‌تواند سیستم هوش مصنوعی میون را که توسط فرماندهی نظامی ناتو استفاده می‌شود، از راه دور غیرفعال کند. لوئیس موسلی، مدیر عملیات پالانتیر در بریتانیا و اروپا، در مصاحبه‌ای با رویترز گفت که مشتریان کنترل کامل نرم‌افزار را در دست دارند و هیچ کلید قطع وجود ندارد. میون داده‌های ماهواره‌ای، رادار و سنسورهای دیگر را ترکیب می‌کند تا به افسران نظامی کمک کند تا تصمیمات سریع‌تر بگیرند. ناتو در مارس ۲۰۲۵ این سیستم را خریداری کرد و در ژوئن ۲۰۲۶ آن را کامل و قابل استفاده اعلام کرد. موسلی به نگرانی‌های اروپا در مورد وابستگی به فناوری آمریکایی اشاره کرد و گفت که آلمان و فرانسه از استفاده از این سیستم خودداری کرده‌اند. فرانسه نیز در حال انتقال به یک شرکت نرم‌افزاری داخلی است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
GridCraft یک نرم‌افزار باز منبع و رایگان برای سیستم عامل لینوکس است که به عنوان جایگزین اکسل طراحی شده‌است. این برنامه که توسط تیم ArtCraft توسعه یافته، از ۵۰۰ تابع محاسباتی، نمودارها، جداول پویا و سازگاری با فایل‌های XLSX پشتیبانی می‌کند. GridCraft در سیستم‌های مختلف از جمله لینوکس، مک‌اواس و ویندوز با سرعت بالا کار می‌کند. این برنامه از ویژگی‌های مثل ذخیره‌سازی فایل‌های CSV به عنوان قالب و بازبینی فوری پشتیبانی می‌کند، اما هنوز از ویژگی‌های قالب‌سازی کامل برخوردار نیست.
منبع: ZDNet
آی‌تی و برنامه‌نویسی
دادگاه استرالیا حکم داد که اپل باید فروشگاه‌های برنامه‌های جایگزین و پرداخت‌های سوم‌طرف را در دستگاه‌های خود مجاز کند. این حکم در پی شکایت شرکت Epic Games علیه اپل صادر شد. دادگاه حکم داد که اپل باید امکان سایدلودینگ (سایدلودینگ) و استفاده از پرداخت‌های سوم‌طرف را برای کاربران فراهم کند. این حکم می‌تواند بر سیاست‌های اپل در بازارهای دیگر نیز تأثیر بگذارد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
مقاله‌ای در مجله اکونومیست به عنوان «دوره سرمایه‌داری سرعت‌دار» اشاره می‌کند. این مقاله در ۳۰ سپتامبر ۲۰۲۶ منتشر شده است و به تغییرات سریع در اقتصاد و سرمایه‌داری اشاره دارد. مقاله در سایت ی کامبیناتور نیز به اشتراک گذاشته شده است.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز