هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

ضعف‌های امنیتی در آژور مایکروسافت

یک محقق امنیتی، vulnerabilites جدی در معماری API Connections در مایکروسافت آژور کشف کرد. این ضعف‌ها امکان حمله‌های cross-tenant را فراهم می‌کنند که می‌تواند به دسترسی کامل به خدمات متصل مانند Key Vault و Azure SQL منجر شود. محقق در کنفرانس Blue Hat Asia 2026 در مورد این vulnerabilites سخنرانی کرد و از این کشف ۲۰۰٬۰۰۰ دلار جایزه گرفت. مایکروسافت در مستندات خود معماری این سیستم را شرح داده‌است، اما محقق نشان داد که با استفاده از ARM REST API، می‌توان به سیستم نفوذ کرد.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
مقاله‌ای در مورد فواید استفاده عادلانه از محتوا منتشر شده‌است. این مقاله در وبسایت OpenAI و در بخش خبرهای یکومبیناتور به نمایش گذاشته شده‌است. مقاله ۱۳ امتیاز و ۲۷ نظر دارد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
آپل اعلام کرد که ویژگی‌های هوش مصنوعی خود را در دسامبر به چین معرفی خواهد کرد. این ویژگی‌ها در iOS ۲۷٫۳ منتشر می‌شوند و از ۴ نوامبر برای توسعه‌دهندگان در دسترس خواهند بود. آپل با علی‌بابا همکاری کرده و مدل Qwen را در سیری، ابزارهای نوشتن و هوش مصنوعی تصویری استفاده خواهد کرد. ویژگی‌های جدید شامل ترجمه زنده، ابزارهای نوشتن، هوش مصنوعی تصویری و ابزارهای مدیریت ایمیل است. این ویژگی‌ها فقط در مدل‌های iPhone ۱۵ Pro و جدیدتر و با زبان انگلیسی یا چینی ساده کار می‌کنند.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
Databricks و SAP همکاری خود را برای استفاده از هوش مصنوعی در داده‌های SAP گسترش می‌دهند. چهار ابزار جدید از جمله Genie (اسایستنت هوش مصنوعی)، Lakeflow (ساخت خط لوله داده‌ها)، Unity Gateway (کنترل هزینه‌های هوش مصنوعی) و Lakebase (پایگاه داده برای برنامه‌های هوش مصنوعی) به SAP Databricks اضافه می‌شوند. SAP Application Data Foundation، یک روش جدید برای دسترسی به داده‌های ذخیره‌شده در نرم‌افزارهای SAP، معرفی شد. شرکت SAF-Holland گزارش داد که پس از انتقال داده‌ها به SAP Databricks، تحلیل‌های خود را پنج بار سریع‌تر انجام می‌دهد. این همکاری به SAP در برنامه Autonomous Enterprise و به Databricks در دسترسی به داده‌های بیشتری کمک می‌کند.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
انتروپیک پس از عرضه اولیه سهام، نمره "زباله" بالا از آژانس‌های رتبه‌بندی دریافت خواهد کرد. بلکستون، سرمایه‌گذار اصلی، پیش‌بینی کرده که این شرکت نمره "جunk" در رده B+ دریافت خواهد کرد. این نمره به دلیل هزینه‌های بالا و قراردادهای بزرگ رایانه‌ای که انتروپیک امضا کرده، پیش‌بینی شده است. انتروپیک این هفته برای عرضه عمومی سهام ثبت نام کرد و این تصمیم ممکن است بر صنعت هوش مصنوعی تأثیر بگذارد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
سندیکای اعتبار اس اند پی، نظر خود را در مورد Meta از پایدار به منفی تغییر داد. این تغییر به دلیل هزینه‌های سنگین AI و افزایش بدهی شرکت تا سال ۲۰۲۷ اعلام شد. Meta با این نظر مخالفت کرد و گفت از فرصت‌های تجاری AI حمایت می‌کند. این سندیکا پیش‌بینی می‌کند که نسبت بدهی Meta به درآمد در سال ۲۰۲۷ به ۱٫۰x برسد، در حالی که در سال گذشته ۰٫۱x بود.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
آمازون می‌تواند تا ۸۰ میلیارد دلار وام بگیرد. آمازون یک Facility مالی برای وام‌گیری تا ۸۰ میلیارد دلار در برابر سخت‌افزار خریداری شده خود ایجاد کرده‌است. این وام از ۲۰۲۷ تا پایان ۲۰۲۸ قابل استفاده است. شرکت با هزینه‌های سنگینی در زمینه AI و مراکز داده، این Facility را برای تأمین مالی استفاده می‌کند. تا ژوئن، بدهی آمازون به ۲۲۵ میلیارد دلار رسیده بود. مت گارمن، مدیر عامل AWS، گفت که آمازون به دنبال راه‌های مسئولانه برای تأمین مالی فرصت‌های بزرگ است. در سال گذشته، آمازون ۴۲٫۴ میلیارد دلار جریان نقدی آزاد منفی داشت و تعهدات هزینه‌ای خود را به ۸۸۳ میلیارد دلار افزایش داد.
منبع: The Next Web
📲 کانال اختصاصی علایق خودت را رایگان بساز