هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

PHP با سرعت پچ‌های اضطراری برای دو vulnerability بحرانی منتشر کرد

PHP با انتشار به‌روزرسانی‌های اضطراری دو vulnerabilty بحرانی را رفع کرد. این vulnerabilities به نام CVE-2026-109618 و CVE-2026-109619، هر کدام با امتیاز ۹.۲ در مقیاس CVSS v4، امکان اجرای کد توسط حمله‌کنندگان بدون احراز هویت را فراهم می‌کردند. شرکت‌های Calif و Wiz با استفاده از مدل‌های هوش مصنوعی OpenAI و Google، این vulnerabilities را کشف کردند. دولت‌ها و سازمان‌ها از جمله CERT-EU و NCSC، به سیستم‌های خود هشدار دادند. OpenAI این کشف را به عنوان اثبات توانایی هوش مصنوعی در یافتن vulnerabilities معرفی کرد. PHP این به‌روزرسانی را به عنوان تنها انتخاب امن توصیف کرد.
منبع: The Next Web

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
تحقیقات جدید نشان داد که سرورهای HTTP/۳ در برابر حملات تقویت‌شده QPACK آسیب‌پذیر هستند. یک کلاینت دور، بدون احراز هویت، می‌تواند سرور را مجبور به تخصیص حافظه بسیار بیشتر از حجم درخواست کند. هفت از ده پیاده‌سازی مورد آزمایش، آسیب‌پذیر بودند. این vulnerabilty به دلیل محدودیت‌های نامناسب بر اندازه هدرهای رمزگشایی ایجاد می‌شود. برخی از پیاده‌سازی‌ها مانند IIS، Envoy و ngtcp2/nghttp3 از این vulnerabilty معاف هستند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
آمازون لینوکس ۲۰۲۳ در حال کار بر روی یک وصله امنیتی برای دو آسیب‌پذیری بحرانی در PHP است که با کدهای CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹ شناسایی شده‌اند. این آسیب‌پذیری‌ها با امتیاز CVSS v4.0 ۹.۲ ارزیابی شده‌اند. در حال حاضر، وصله برای PHP منتشر شده‌است، اما هنوز برای آمازون لینوکس ۲۰۲۳ در دسترس نیست. کاربران و توسعه‌دهندگان از آمازون خواسته‌اند تا زمان دقیق انتشار وصله را اعلام کنند. این موضوع باعث نگرانی در جامعه PHP شده‌است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
یک خبرنگار در مقاله خود به تأثیر خودکارسازی بر بنیان‌گذاری انفرادی اشاره کرده و می‌گوید، در گذشته، داشتن هم‌بنیانگذار برای شروع یک شرکت ضروری بود. اما با پیشرفت‌های فناوری، از جمله هوش مصنوعی، زمان و هزینه‌ای که برای شروع یک کسب‌وکار نیاز است، کاهش یافته است. داده‌های جدید نشان می‌دهد که درصد بنیانگذاران انفرادی از سال ۲۰۱۸ تا ۲۰۲۶ به ۳۹ درصد افزایش یافته است. این تغییر، بر اساس گزارش‌های هاروارد، باعث می‌شود که ۶۵ درصد از مرگ شرکت‌ها به دلیل اختلافات بین هم‌بنیانگذاران باشد. خبرنگار می‌گوید، با افزایش بنیان‌گذاری انفرادی، انزوا یکی از اصلی‌ترین چالش‌ها خواهد بود. او پیشنهاد می‌کند که بنیانگذاران انفرادی باید از منابع و دیگر بنیانگذاران انفرادی برای افزایش شانس موفقیت خود استفاده کنند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت متا به دلیل نقض حریم خصوصی کاربران در فیسبوک به جریمه ۲۵ میلیارد دلاری محکوم شد. این جریمه توسط وزارت عدلیه نیومکزیکو به دلیل دروغ‌گویی در مورد حفاظت از اطلاعات شخصی کاربران اعمال شد. این جریمه یکی از بزرگ‌ترین جریمه‌های تاریخ در زمینه نقض حریم خصوصی به‌شمار می‌رود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
مودل زبانی میسترال لارج ۴، یک مدل چندمدالی با معماری Mixture-of-Experts، با ۵۲ میلیارد پارامتر فعال و ۱٫۰۵ تریلیون پارامتر کل معرفی شده است. این مدل دارای یک انکودر بصری با ۱٫۶ میلیارد پارامتر است. قیمت استفاده از این مدل برای ۱ میلیون توکن متن ۱٫۳۶ دلار و برای ۱ میلیون توکن خروجی ۴٫۱۸ دلار است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
کارکنان گوگل از جمله سوفیا لیگوری، مهندس تحقیقاتی لندن، به دلیل قراردادهای نظامی شرکت با استفاده از هوش مصنوعی از گوگل دیپ مایند استعفا داده‌اند. لیگوری گفت که از این کار شرمنده است و معتقد است شرکت به ارزش‌های اخلاقی خود وفادار نیست. گوگل در پاسخ گفت که با سازمان‌های عمومی همکاری می‌کند و کانال‌هایی برای رفع نگرانی‌های کارکنان دارد. کارکنان نگرانی دارند که استفاده از هوش مصنوعی در جنگ بدون کنترل کافی و نظارت انسانی انجام شود. آندریاس کرش، یک پژوهشگر هوش مصنوعی، نیز به دلیل نگرانی‌های مشابه از گوگل استعفا داده‌است.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز