راویکال ۱۷ میلیون دلار برای AI مشترک در شرکت‌های حسابداری جمع‌آوری کرد

خطر جدیدی در هسته لینوکس با نام CVE-2026-98432 کشف شده است که به دلیل استفاده از حافظه آزاد شده در مسیر دستشکن TCP IPv4 ایجاد می‌شود. این آسیب‌پذیری با امتیاز CVSS ۳.۱ ۹.۸ و ۵.۹ توسط ردهت ارزیابی شده است. این مشکل در سرورهای لینوکس با گوشی‌های Multipath TCP قابل استثمار است. کاربران باید هسته‌های خود را به روز رسانی کنند و به ویژه سرورهای اینترنتی و گوشی‌های MPTCP را بررسی کنند. این آسیب‌پذیری در طی دستشکن TCP ایجاد می‌شود و می‌تواند به اجرای کد از راه دور منجر شود.

Lasm یک ابزار برای برنامه‌نویسی وب با تایید رسمی در Lean 4 است که کدهای Lean را به WebAssembly تبدیل می‌کند. این ابزار امکان استفاده از یک کد پایه Lean برای سرور Node، تابع‌های سرورلس، مودول‌های WASI/Fastly و برنامه‌های مرورگر را فراهم می‌کند. نمونه اصلی، Conduit، یک برنامه RealWorld با ۱۱۷ نظریه اثبات شده‌است. Lasm در npm موجود است و فقط نیاز به Node یا Bun یا Deno دارد. این ابزار با استفاده از یک کد پایه Lean، API، برنامه مرورگر و اثبات‌های مربوطه را ارائه می‌دهد. اثبات‌ها شامل موضوعات مانند مجوز، دنبال کردن، تایید و امنیت لینک‌های Markdown هستند. API و frontend با سویت‌های رسمی RealWorld سازگار است و در CI تست شده‌است.

مدل هوش مصنوعی GLM 5.3 می‌تواند از شکاف پچ‌ها در مرورگر فایرفاکس استفاده کند تا آسیب‌پذیری‌های امنیتی را کشف و بهره‌برداری کند. این مدل در آزمایش‌ها، وب‌سایت‌هایی ایجاد کرد که با بازدید کاربران فایرفاکس، فایل‌های آنها را به دست می‌آورد. شکاف پچ‌ها، زمان بین انتشار پچ امنیتی و نصب آن در دستگاه‌های کاربران است. GLM 5.3 با هزینه حدود ۱۰۰۰ دلار در هر حمله، این آسیب‌پذیری‌ها را به کار می‌برد. موزیللا پس از اطلاع از این مشکل، نسخه جدیدی از فایرفاکس منتشر کرد که این آسیب‌پذیری را برطرف می‌کند.

پروتون به‌طور کامل به استفاده از هوش مصنوعی روی می‌آورد. این شرکت در حال توسعه و پیاده‌سازی فناوری‌های هوش مصنوعی در محصولات خود است. این حرکت نشان‌دهنده اهمیت روزافزون هوش مصنوعی در صنعت فناوری و تلاش‌های شرکت‌ها برای بهبود عملکرد و کارایی محصولات با استفاده از این فناوری است.

گزارش‌های جدید نشان می‌دهد که یک هکر ناشناس توانسته است مبلغ پنج میلیارد و ششصد میلیون دلار از صرافی ارز دیجیتال بایننس سرقت کند. این رویداد امنیت پلتفرم‌های معاملاتی رمزارزم را بار دیگر با چالش‌های جدی مواجه کرده است. جزئیات دقیق مربوط به نحوه نفوذ این هکر هنوز به طور کامل منتشر نشده است. کارشناسان حوزه امنیت سایبری در حال بررسی ابعاد این سرقت بزرگ هستند. صرافی بایننس نیز تاکنون واکنش رسمی مشروحی درباره این حادثه بزرگ مالی ارائه نکرده است.

پروژه متن‌باز المنتری‌یو‌آی امکان اجرای برنامه‌های تعاملی و بومی سوییفت را با استفاده از فناوری وب‌اسمبلی در مرورگر فراهم کرده است. این ابزار به توسعه‌دهندگان اجازه می‌دهد تا کدهای رابط کاربری خود را به صورت مستقیم و بدون نیاز به ابزارهای جانبی پیچیده در وب بنویسند. ساختار کدهای این پروژه شباهت بسیاری به فریم‌ورک‌های مدرن توسعه اپلیکیشن دارد و از مدیریت وضعیت‌های پویا پشتیبانی می‌کند. حامیان مالی این پروژه با کمک‌های خود به پایداری و توسعه بیشتر این ابزار متن‌باز کمک می‌کنند. علاقه‌مندان به دنیای وب و سوییفت می‌توانند با اسپانسر شدن در این پروژه، به بهبود کارایی آن برای اجرای بهینه‌تر کدهای سوییفت در محیط مرورگر یاری رسانند.