هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

هک شدن ۵۰۰۰ حساب کاربری در دراپ‌باکس از طریق لاگین لنوو

۵۰۰۰ حساب کاربری دراپ‌باکس از طریق یک vulnerabilty در سیستم لاگین لنوو هک شدند. این flaw در یک integration قدیمی بین دو سیستم وجود داشت که مالکیت ایمیل را به درستی بررسی نمی‌کرد. در کمتر از یک سوم حساب‌ها، فایل‌ها مشاهده یا دانلود شدند. همه حساب‌های هک‌شده از multi-factor authentication محروم بودند. دراپ‌باکس این integration را قطع کرد و از کاربران هک‌شده خبر داد. هر دو شرکت این حادثه را به regulators گزارش کردند.
منبع: The Next Web

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
کمیسیون اروپا در حال گردآوری اطلاعات درباره نحوه صدور مجوزهای نرم‌افزاری شرکت اوراکل در فضای ابری است. این اقدام مشابه رویکردی است که دو ماه پیش علیه شرکت اس‌آپی اتخاذ شد. سخنگوی کمیسیون تأیید کرد که هنوز هیچ پرونده رسمی و تحقیقات فرمالی علیه هیچ شرکتی گشوده نشده است. ناظران اروپایی همچنان به رصد رویه‌های ضدرقابتی احتمالی در بازار ادامه می‌دهند. شرکت اوراکل هنوز واکنشی به این خبر نشان نداده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
جان ترنوس به عنوان مدیرعامل جدید شرکت اپل سالانه سه میلیون دلار حقوق پایه دریافت خواهد کرد. بر اساس اسناد تنظیم‌شده در روز سه‌شنبه، پاداش سهام او برای سال مالی ۲۰۲۶ حدود دو میلیون و پانصد هزار دلار تعیین شده است. همچنین هدف پاداش سهام سالانه وی برای سال مالی ۲۰۲۷ میلادی مبلغ پنجاه و پنج میلیون دلار برآورد شده است. سه چهارم این پاداش سهام به عملکرد سهام اپل در مقایسه با سایر شرکت‌های شاخص اس‌اندپی ۵۰۰ گره خورده است. تیم کوک نیز در سمت رئیس اجرایی جدید، حقوق سالانه دو میلیون دلاری به همراه پاداش سهام چهل و پنج میلیون دلاری دریافت خواهد کرد. کل جبران خدمات تیم کوک برای سال مالی ۲۰۲۵ میلادی بالغ بر هفتاد و چهار میلیون و سیصد هزار دلار گزارش شده بود. تغییرات مدیریتی اپل همزمان با چالش‌های نظارتی گسترده در اروپا و پرونده‌های ضد انحصارطلبی صورت گرفته است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
پلیس فدرال آمریکا (اف‌بی‌آی) تحقیقات گسترده‌ای را درباره یک سرویس جدید سرقت هویت به نام «نکسوس» آغاز کرده که مدعی فروش اطلاعات بیش از ۱۵۳ میلیون گواهینامه رانندگی است. این پایگاه داده که در تاریک‌وب فعال شده، شامل اسکن دیجیتال مدارک شهروندان ایالات متحده و کانادا است و گفته می‌شود اطلاعات آن از یک شرکت تأیید هویت در لوئیزیانا نشت کرده است. علاوه بر گواهینامه، بیش از ۱۰ میلیون کارت شناسایی، ۳ میلیون سند مسافرتی و ۵۷۹ هزار کارت پزشکی نیز در این مجموعه برای فروش عرضه شده است. بررسی‌ها نشان می‌دهد که این سرویس در ۲۴ ساعت گذشته حدود ۴۰۰ هزار رکورد جدید اضافه کرده که حاکی از تداوم استخراج داده‌ها از یک رخنه فعال است. در میان مدارک سرقت شده، کارت‌های مربوط به مراکز توزیع ماری‌جوانا و کارت‌های دسترسی دولتی (CAC) نیز دیده می‌شود. دفتر اف‌بی‌آی در نیواورلئان در حال ردیابی منبع اصلی این تصاویر است که به گفته هکرها، از مشتریان شرکت‌های بزرگ «فورچون ۵۰۰» جمع‌آوری شده‌اند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت اوپن‌ای‌آی جزئیات جدیدی درباره مسیر پیشرفت فناوری خود موسوم به آسترا منتشر کرده است. این سند به بررسی قابلیت‌های حیاتی هوش مصنوعی و تدابیر حفاظتی پیشرفته در این حوزه می‌پردازد. این مقاله که اخیراً در وب‌سایت رسمی اوپن‌ای‌آی قرار گرفته است، دیدگاه‌های این شرکت را بازتاب می‌دهد. اطلاعات ارائه‌شده بر اهمیت توسعه مسئولانه و ایمن سیستم‌های هوش مصنوعی تأکید می‌کند. کارشناسان حوزه‌ فناوری این گزارش را گامی مهم در جهت شفاف‌سازی عملکردهای این شرکت می‌دانند. تدابیر حفاظتی ذکرشده شامل کنترل‌های دقیق‌تر بر روی مدل‌های زبانی پیشرفته است. اوپن‌ای‌آی همواره تلاش کرده است تا تعادل مناسبی میان نوآوری و امنیت برقرار کند. این مستند به عنوان بخشی از برنامه‌های راهبردی شرکت برای آینده توسعه هوش مصنوعی ارزیابی می‌شود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت اپل در پرونده حقوقی جدید خود علیه OpenAI، از کشف «شواهد تکان‌دهنده» در بررسی‌های فنی لپ‌تاپ چانگ لیو، مهندس سابق این شرکت، خبر داده است. اپل مدعی است که لیو با سوءاستفاده از یک نقص امنیتی، فایل‌های مهندسی محرمانه از جمله شماتیک مدار خود را دانلود کرده و در فعالیت‌های خود در OpenAI از آن‌ها استفاده کرده است. بر اساس اسناد ارائه‌شده، لیو حتی دستوراتی را برای از بین بردن شواهد به یکی از همکاران خود در OpenAI ارسال کرده بود. اپل همچنین هشدار داده است که تغذیه اطلاعات محرمانه به مدل‌های هوش مصنوعی می‌تواند منجر به استفاده‌های بازگشت‌ناپذیر و مداوم از اسرار تجاری شود. اپل اکنون خواستار دسترسی سریع‌تر به مدارک و همچنین بررسی یک دستگاه Mac mini است که با لپ‌تاپ مذکور همگام‌سازی شده بود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
موزیلا قابلیت مسدودکننده تبلیغات داخلی را برای مرورگر فایرفاکس در سیستم‌عامل iOS عرضه کرد. این ویژگی که در نسخه ۱۵۵ فایرفاکس ارائه شده، از فناوری WebKit اپل و فیلتر EasyList استفاده می‌کند. این قابلیت به‌صورت پیش‌فرض خاموش است و کاربر باید آن را از تنظیمات فعال کند. با وجود این قابلیت، تبلیغاتی که مستقیماً توسط خود سایت‌ها ارائه می‌شوند یا تبلیغات در نتایج جستجو، همچنان قابل مشاهده هستند. این حرکت در حالی انجام می‌شود که رقبایی مانند بریو و اوپرا سال‌هاست این ویژگی را در iOS دارند. موزیلا پیش‌تر اعلام کرده بود که استفاده از موتورهای جایگزین به دلیل هزینه‌های نگهداری دو نسخه متفاوت، دشوار است.
منبع: The Next Web
📲 کانال اختصاصی علایق خودت را رایگان بساز