هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

شکنندگی امنیتی در Bunny CDN

شکنندگی امنیتی در Bunny CDN در یک نود CDN در ارمنستان رخ داد که توسط یک ارائه‌دهنده زیرساخت تحت تأثیر قرار گرفت. یک دسترسی غیرمجاز به نرم‌افزار مدیریت سرورهای سوم‌طرف گزارش شد. تیم مهندسی Bunny CDN در ۲۰ دقیقه ترافیک را از سرور متاثر قطع کرد و سرور را پاک کرد. تحقیقات نشان داد هیچ نشانه‌ای از دسترسی غیرمجاز به داده‌های CDN یا سرور وجود ندارد. به عنوان اقدام احتیاطی، همه گواهینامه‌های TLS برای bunny.net و زیرمجموعه‌های آن بازissued شدند. مشتریان با گواهینامه‌های مدیریت شده نیازی به اقدام ندارند، اما کاربران گواهینامه‌های خودmanaged باید آن‌ها را بازissued کنند. Bunny CDN همچنان با ارائه‌دهنده زیرساخت در حال بررسی است و در صورت نیاز به مشتریان اطلاع خواهد داد.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
آی‌تی و برنامه‌نویسی
آمازون می‌تواند تا ۸۰ میلیارد دلار وام بگیرد. آمازون یک Facility مالی برای وام‌گیری تا ۸۰ میلیارد دلار در برابر سخت‌افزار خریداری شده خود ایجاد کرده‌است. این وام از ۲۰۲۷ تا پایان ۲۰۲۸ قابل استفاده است. شرکت با هزینه‌های سنگینی در زمینه AI و مراکز داده، این Facility را برای تأمین مالی استفاده می‌کند. تا ژوئن، بدهی آمازون به ۲۲۵ میلیارد دلار رسیده بود. مت گارمن، مدیر عامل AWS، گفت که آمازون به دنبال راه‌های مسئولانه برای تأمین مالی فرصت‌های بزرگ است. در سال گذشته، آمازون ۴۲٫۴ میلیارد دلار جریان نقدی آزاد منفی داشت و تعهدات هزینه‌ای خود را به ۸۸۳ میلیارد دلار افزایش داد.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
شركات بزرگ فناوری از جمله آلفابت، متا، مایکروسافت، آمازون و اوراکل، بیش از ۳ تریلیون دلار را برای سرمایه‌گذاری در آینده در مرکزهای داده، اجاره‌ها، تجهیزات و انرژی اختصاص داده‌اند. آلفابت با بیش از ۱ تریلیون دلار در صدر این لیست قرار دارد، پس از آن متا با بیش از ۸۰۰ میلیارد دلار است. برخی از این اجاره‌ها تا ۳۰ سال ادامه خواهد داشت. این سرمایه‌گذاری‌ها باعث شده است که آلفابت و متا، دو شرکت سودآور تاریخ، به وضعیت جریان نقدی منفی برسانده شوند. اوراکل نیز پیش‌بینی کرده است که در سال ۲۰۲۸ به وضعیت مثبت باز خواهد گشت.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
لینود در حال بررسی یک آسیب‌پذیری جدید در امنیت خود است که به عنوان CVE-2026-98432 شناخته می‌شود. این شرکت در حال اتخاذ اقدامات کاهش خطر است و از کاربران می‌خواهد در صورت مواجهه با مشکل، از طریق سیستم پشتیبانی خود گزارش دهند. لینود به کاربران اجازه می‌دهد تا برای دریافت به‌روزرسانی‌های ایمیلی یا پیامکی در مورد این مشکل ثبت‌نام کنند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
وب‌سایت آرشیو آو اور آن (AO3) به دلیل یک حادثه امنیتی غیرمعمول به حالت تعلیق درآمد. مدیران سایت اعلام کردند که هیچ داده‌ای حذف نشده است، اما امکان سرقت اطلاعات کاربران، از جمله نام کاربری، ایمیل، آدرس IP و رمز عبور، وجود دارد. آنها توصیه کردند که کاربران رمز عبور خود را در سایت‌های دیگر تغییر دهند. سایت حداقل دو هفته و تا چهار هفته در دسترس نخواهد بود و ممکن است در حالت محدود باز شود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
یک افزونه رسمی برای مدل کلود انتروپیک در ویرچوال استودیو کد، به دست بدافزارها افتاد و تا ۵۰۰۰ دستگاه توسعه‌دهنده را تهدید کرد. نسخه ۲.۱.۳۱۳ این افزونه، که از طریق حساب رسمی انتروپیک در بازار Cursor منتشر شده بود، یک درگاه پشتی SSH دائمی ایجاد می‌کرد. این بدافزار به سیستم‌های ویندوز، مک و لینوکس حمله می‌کرد و دسترسی به فایل‌ها، کد منبع و ابزارهای توسعه‌دهندگان را فراهم می‌کرد. تا کنون، انتروپیک یا Cursor هیچ هشدار عمومی در مورد این حمله منتشر نکرده‌اند.
منبع: Ars Technica
📲 کانال اختصاصی علایق خودت را رایگان بساز