هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
تکنولوژی

شیرورگه HTTP2Shell در برتلی کشف شد

یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-111497 و امتیاز ۹.۲ از ۱۰ در الگوریتم فشرده‌سازی «برتلی» کشف شده است. این نقص که با نام «HTTP2Shell» شناخته می‌شود، می‌تواند منجر به سرریز بافر، افشای حافظه و اجرای کد از راه دور شود. نرم‌افزارهای پرکاربردی همچون Node.js، پایتون و برنامه‌های دات‌نت تحت تأثیر این حفره امنیتی قرار گرفته‌اند. گوگل در ۲۱ اکتبر ۲۰۲۶ وصله‌های اصلاحی را برای نسخه‌های مختلف برتلی منتشر کرد. مایکروسافت و تیم توسعه Node.js نیز برای جلوگیری از سوءاستفاده‌های احتمالی، به‌روزرسانی‌های اضطراری ارائه داده‌اند. به مدیران سیستم‌ها توصیه شده است که برای حفظ امنیت زیرساخت‌های خود، بلافاصله نسبت به به‌روزرسانی نرم‌افزارهای آسیب‌پذیر اقدام کنند.
منبع: TechRadar

خبرهای مرتبط RELATED

تکنولوژی
پیامک‌های اشتباه یک ترفند فریبکارانه است که با ادعای اشتباه شماره، شروع می‌شود. اگر به این پیام‌ها پاسخ دهید، فریبکاران ممکن است به شما نزدیک شوند و در نهایت به شما پیشنهادهای سرمایه‌گذاری در ارزهای دیجیتال بدهند. آنها ممکن است از برنامه‌های پیام‌رسانی مانند واتساپ یا تلگرام برای ارتباط استفاده کنند و با شما در مورد موضوعات شخصی و مالی صحبت کنند. اگر به آنها پول بگذارید، ممکن است به شما نشان دهند که سرمایه‌گذاری‌های شما رشد کرده است، اما در واقع پول شما به کیف پول آن‌ها می‌رود. اگر بخواهید پول خود را بردارید، ممکن است به شما بگویند که باید هزینه‌های اضافی پرداخت کنید.
منبع: Engadget
تکنولوژی
بانک آمریکا به مشتریان خود هشدار داد که از اشتراک گذاشتن اطلاعات بانکی با هوش مصنوعی خودداری کنند. در یک ایمیل به عنوان «حفظ مالیات در دنیای هوش مصنوعی»، بانک از مشتریان خواست که نام کاربری و رمز عبور خود را با هیچ شخص یا سرویس خارجی، از جمله ابزارهای هوش مصنوعی، به اشتراک نگذارند. این هشدار در حالی داده شده است که مشتریان به تدریج اطلاعات ورود خود را به کمک‌های هوش مصنوعی شخصی می‌دهند. بانک آمریکا هشدار داد که اشتراک گذاشتن اطلاعات ورود می‌تواند منجر به فعالیت‌های غیرمجاز در حساب بانکی یا سرقت اطلاعات شود. این هشدار در حالی داده شده است که بانک‌ها هنوز در حال بررسی نقش هوش مصنوعی در دنیای مالی هستند.
منبع: TechCrunch
تکنولوژی
شرکت پرداخت رمزارزی رداتپی، ارائه‌دهنده خدمات مبتنی بر استیبل‌کوین، در حال آماده‌سازی برای ثبت محرمانه عرضه عمومی سهام در بورس آمریکا تا پایان سال ۲۰۲۶ است. این استارتاپ با ارزش بازار بین ۴ تا ۵ میلیارد دلار، حجم تراکنش‌های ۳۰ روزه خود را ۴۱۰٫۵ میلیون دلار و کاربران فعال خود را ۸ میلیون نفر گزارش کرده است. رداتپی با مشارکت موسسات مالی بزرگ مانند جی‌پی مورگان چیس و گلدمن ساکس، برنامه‌های خود را ادامه می‌دهد، در حالی که با پرونده‌های حقوقی مرتبط با بایننس روبرو است. مدیران رداتپی ادعا می‌کنند هیچ تعویق در فرایند عرضه عمومی سهام وجود ندارد. شرکت‌های وابسته به بایننس از رداتپی شکایت کرده و ۴۷۳ میلیون دلار خسارت مالی درخواست کرده‌اند.
منبع: زومیت
تکنولوژی
شرکت «انتروپیک» در آستانه عرضه عمومی سهام، ساختار حاکمیتی پیچیده‌ای را طراحی کرده که کنترل تصمیمات کلیدی را از دست سهام‌داران عادی خارج می‌کند. این شرکت به‌عنوان یک نهاد انتفاعی با مأموریت عمومی، هیئت‌مدیره‌ای متشکل از چهره‌های سرشناس دارد که تحت نظارت یک «صندوق مزایای بلندمدت» (LTBT) فعالیت می‌کند. این صندوق که توسط متخصصانی همچون بن برنانکه اداره می‌شود، قدرت انتخاب و عزل اکثریت اعضای هیئت‌مدیره را در اختیار دارد. علاوه بر این، هفت بنیان‌گذار انتروپیک با در اختیار داشتن ۵۰.۱ درصد از حق رأی، نفوذ مستقیمی بر انتخاب بخشی از اعضای هیئت‌مدیره دارند. این ساختار چندلایه با هدف اولویت‌بخشی به ایمنی هوش مصنوعی بر سودآوری طراحی شده است، اما نگرانی‌هایی را درباره شفافیت و حقوق سهام‌داران خرد در بازارهای عمومی ایجاد کرده است.
منبع: TechCrunch
تکنولوژی
چت جی‌پی‌تی با پشتیبانی جدید برای ای‌کلود میل و تقویم کار می‌کند. با استفاده از افزونه‌های جدید، کاربران می‌توانند ایمیل‌ها و رویدادهای تقویم خود را مدیریت کنند. این افزونه‌ها در تمام طرح‌های چت جی‌پی‌تی و روی دستگاه‌های مختلف قابل استفاده است. این افزونه‌ها فقط به ایمیل‌ها و تقویم‌های ای‌کلود دسترسی دارند و برای کاربران غیر از ای‌کلود بی‌فایده هستند. این پشتیبانی در حالی ارائه شده است که رابطه بین اپل و اوپن‌ای‌آی پیچیده است.
منبع: Engadget
تکنولوژی
نیروی دریایی آمریکا برای تأمین برق پایدار در پایگاه سلاح‌های دریایی کرین، ایندیانا، از ریاکتور هسته‌ای قابل حمل «کالیدوس» با قدرت ۱ مگاوات استفاده خواهد کرد. این ریاکتور، ساخته شرکت رادیانت، تا سپتامبر ۲۰۲۸ آماده خواهد شد و در صورت قطع برق شبکه عمومی، سیستم‌های حیاتی پایگاه را فعال نگه می‌دارد. کالیدوس، یک ریاکتور هلیوم خنک شده و با سوخت تریسو، قابل حمل است و تا ۵ سال بدون نیاز به سوخت‌گیری کار می‌کند. این واحد پس از ۲۰ سال عمر، می‌تواند در کمتر از ۲ سال از محل خارج شود. گروه‌های ضد هسته‌ای مانند «بیوند ناکلئار» به خطر حمل سوخت هسته‌ای از طریق جاده‌های عمومی برای بازگرداندن ریاکتور به کارخانه اشاره کرده‌اند.
منبع: TechRadar
📲 کانال اختصاصی علایق خودت را رایگان بساز