هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
تکنولوژی

هشدار به کاربران پایتون؛ احتمال نصب بدافزار به‌دلیل نقص خطرناک گواهی‌های دیجیتال

ضعف رمزنگاری در گواهی‌های دیجیتال شرکت هندی eMudhra امکان جعل مخازن پایتون را فراهم کرده است. این آسیب‌پذیری می‌تواند به مهاجمان اجازه دهد با جعل هویت وب‌سایت‌های معتبر، فایل‌های آلوده را به کاربران تحویل دهند. کلیدهای خصوصی این گواهی‌ها به دلیل استفاده از مقادیر تصادفی ناکافی قابل بازیابی بودند. ابزارهای آسیب‌پذیر مانند نسخه‌های قدیمی pip ممکن است بدون هشدار امنیتی، فایل‌های آلوده را دریافت کنند. توسعه‌دهنده‌ای با نام کاربری l4ur3n7 در شبکه اجتماعی ایکس هشدار فوری داد و از کاربران خواست ابزارهای خود را به‌روزرسانی کنند. انجمن پایتون نسخه‌های امن pip 26.2.2، uv 0.13.4 و certifi 2026.10.19 را معرفی کرده است. گوگل و موزیلا از هفته گذشته گواهی‌های آسیبدیده را مسدود کرده‌اند. تاکنون شواهدی از سوءاستفاده عملی منتشر نشده است.
منبع: زومیت

خبرهای مرتبط RELATED

تکنولوژی
ریود آیلند به Meta شکایت کرد و ادعا کرد که این شرکت در جلوگیری از تبلیغات فریبکار ناکام بوده است. دادستان کل ایالت، پیتر نرونها، گفت که Meta از درآمد حاصل از این تبلیغات سود می‌برد. Meta در پاسخ گفت که ۱۵۹ میلیون تبلیغ فریبکار را حذف کرده است و از اقدامات خود برای مبارزه با این مشکل دفاع کرد. این شکایت اولین اقدام یک ایالت در این زمینه است، اگرچه Meta قبلاً در مورد موضوعات مشابه شکایت شده بود. گزارش‌های قبلی نشان داده است که تبلیغات فریبکار ممکن است ۱۰ درصد از درآمد Meta را تشکیل دهند.
منبع: Engadget
تکنولوژی
شوشانا برگر و نینا ویلدورف، بنیانگذاران انجمن هوش مصنوعی زنان، با برگزاری شام‌های خصوصی برای زنان می‌خواهند آنها را در استفاده از فناوری‌های پیشرفته کمک کنند. آنها معتقدند که هوش مصنوعی فناوری شکل‌دهنده نسل کنونی است و کنار گذاشتن آن خودسری است. رویدادهای آنها بسیار محبوب بوده و صدها زن برای شرکت در آن‌ها درخواست داده‌اند. آنها با استفاده از هوش مصنوعی در زندگی شخصی خود نیز تجربه دارند. برگر و ویلدورف معتقدند که زنان نباید از گفتگوی در مورد هوش مصنوعی کنار بگیرند.
منبع: Wired
تکنولوژی
مایکروسافت با همکاری پلیس ملی ژاپن و شرکت‌های امنیتی دیگر، سه فروشگاه سایبری مجرمانه به نام‌های یام استور، کوگی و آیرون من را مسدود کرد. این فروشگاه‌ها بیش از یک میلیارد پیام مخرب به ۷۵ هزار سازمان در ۱۵۰ کشور فرستاده و میلیون‌ها دلار درآمد داشته‌اند. مایکروسافت با استفاده از کارکنان زبان چینی، به این شبکه نفوذ کرد و آن را از بین برد. این فروشگاه‌ها سایت‌های جعلی و پیام‌های تبلیغاتی برای فریب کاربران فراهم می‌کردند. مایکروسافت با سازمان‌های امنیتی جهانی همکاری می‌کند تا عملیات‌های غیرقانونی سایبری را از بین ببرد.
منبع: TechRadar
تکنولوژی
اپل دستگاه هوم‌ویو را با هدف ساده‌سازی مدیریت امور خانگی معرفی کرد. این دستیار صوتی مجهز به هوش مصنوعی، دستورهای طبیعی را بدون سؤال‌های اضافه اجرا می‌کند. کایان درنس، نایبرئیس بازاریابی اپل، گفت که Siri AI با جادوی هوشمندی کارها را به شکلی جدید انجام می‌دهد. لیلیان رینکون، نایبرئیس بازاریابی محصولات هوش مصنوعی، تأکید کرد که دستگاه با لحن طبیعی کاربران ارتباط برقرار می‌کند. هوم‌ویو قابلیت تشخیص چهره و صدای ۶ کاربر دارد و از ۲۳ آبان با قیمت ۲۹۹ دلار عرضه می‌شود.
منبع: زومیت
تکنولوژی
1Password یک ابزار جدید به نام 1Password for Agents ارائه داد که به کاربران اجازه می‌دهد هوش مصنوعی به نام خود وارد حساب‌های شخصی شوند، بدون اینکه به رمز عبور دسترسی داشته باشند. این سیستم با ایجاد یک کلید دیجیتالی و تأیید کاربر کار می‌کند. کاربران می‌توانند از هوش مصنوعی‌های مختلفی مانند Claude Duet، ChatGPT Work و Meta’s Muse استفاده کنند. 1Password گفت که این ابزار به کاربران اجازه می‌دهد وظایف را به هوش مصنوعی واگذار کنند، در حالی که کنترل رمز عبور را حفظ می‌کنند. بانک‌های آمریکایی فعالیت‌های هوش مصنوعی در حساب‌های کاربران را تشخیص داده‌اند، اما نمی‌توانند تشخیص دهند که این فعالیت‌ها به درخواست کاربر انجام شده است یا خیر.
منبع: TechCrunch
تکنولوژی
بی‌ام‌و مدل‌های جدید خودروی X5 و iX5 را برای سال ۲۰۲۷ معرفی کرد. این خودروها از فناوری جدیدی مانند سیستم‌های الکتریکی نسل ششم و داشبوردهای نوین بهره می‌برند. مدل iX5 کاملاً الکتریکی است و دارای دو موتور با قدرت ترکیبی ۵۷۰ اسب بخار می‌باشد. علاوه بر این، مدل‌های هibridi و هیدروژن نیز در نظر گرفته شده است. بی‌ام‌و همچنان از پلت‌فرم CLAR برای مدل‌های بنزینی و هibridi استفاده می‌کند.
منبع: Ars Technica
📲 کانال اختصاصی علایق خودت را رایگان بساز