هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

آسیب‌پذیری جدید در آنتی‌ویروس آواست

بخش دوم و پایانی پژوهش امنیتی روی آنتی‌ویروس آواست جزئیات بهره‌برداری کامل از آسیب‌پذیری شناسایی‌شده با شناسه CVE-2025-13032 را روی سیستم‌های به‌روز ویندوز ۱۱ بررسی می‌کند. این نقص امنیتی که از نوع دو بار خواندن اطلاعات یا همان double-fetch در درایور هسته آواست است، می‌تواند به سرریز پُل هسته منجر شود. پژوهشگران نشان دادند چگونه می‌توان این سرریز را به قابلیت خواندن و نوشتن خودسرانه در هسته تبدیل کرد. این فرایند شامل استراتژی‌های پیچیده هپ‌اسپری و نشت آدرس هسته برای ارتقای امتیازات به سطح سیستم است. همچنین اشاره شد که نسخه‌های جدید سیستم‌عامل ویندوز با استفاده از دسترسی‌سنج‌های حالت کاربر، به مقابله با این نوع تکنیک‌های بهره‌برداری می‌پردازند. این تحقیق بر اهمیت به‌روزرسانی مداوم نرم‌افزارها برای جلوگیری از سوءاستفاده‌های امنیتی تأکید می‌کند.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
دونالد ترامپ، رئیس‌جمهور آمریکا، به همراه مایک جانسون، رئیس مجلس نمایندگان، نشستی را با مدیران ارشد فناوری برای بحث درباره هوش مصنوعی برگزار می‌کنند. این جلسه به بررسی مسئولیت شرکت‌ها در حفظ ایمنی فناوری و سیاست‌های آینده می‌پردازد. جانسون پیش‌تر خواستار نشستی میان رهبران کنگره و مدیران آزمایشگاه‌های بزرگ شده بود. پیش از این، رهبران شرکت‌هایی مانند اوپن‌آی‌سی و آنتروپیک خواستار کند شدن روند توسعه هوش مصنوعی شده بودند. ترامپ این هشدارها را رد کرده و با طرح‌های نظارتی جهانی مخالفت کرده است. جزئیات بیشتر درباره فهرست شرکت‌کنندگان و دستور کار این نشست هنوز منتشر نشده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
گروه سافت‌بانک مبلغ ۲۲۵ میلیون دلار در شرکت آمریکایی Autonomous Solutions سرمایه‌گذاری کرد. این شرکت که در ایالت یوتا فعال است، نرم‌افزار و فناوری‌های لازم برای هدایت خودکار وسایل نقلیه و ماشین‌آلات سنگین کاری را توسعه می‌دهد. این دو شرکت همچنین یک شرکت مشترک برای ساخت ماشین‌آلات خودران جهت استفاده در پروژه‌های بزرگ جاده‌ای، ریلی و فرودگاهی تأسیس کرده‌اند. سرمایه تزریق‌شده برای گسترش فروش محصولات این شرکت در بازار ساخت‌وساز و توسعه ناوگان خودران به کار گرفته خواهد شد. محصول اصلی این شرکت نرم‌افزار Mobius است که امکان خودکارسازی ماشین‌آلات سنگین مختلف را از سازندگان گوناگون فراهم می‌کند. سافت‌بانک پیش‌تر نیز سابقه سرمایه‌گذاری در حوزه ماشین‌آلات خودران و استارتاپ‌های مرتبط را در کارنامه خود ثبت کرده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
شرکت OpenAI قصد دارد در هفته‌های آینده مدل GPT-6 Cyber را که برای امنیت سایبری طراحی شده است، پیش‌نمایش کند. این شرکت همچنین محصول جدیدی را برای استقرار امن‌تر و خودکار این مدل عرضه خواهد کرد که هنوز نامی برای آن انتخاب نشده است. طبق گزارش فورچون، برخی از مشتریان از طریق برنامه Daybreak Red دسترسی زودهنگام به این مدل‌ها دارند. این اقدام در حالی صورت می‌گیرد که پیش از این، گزارش‌هایی از نفوذ عوامل هوش مصنوعی به پورتال‌های دولتی در استرالیا منتشر شده بود. OpenAI همچنین اعلام کرده است که ۱ میلیارد دلار برای کمک به خدمات حیاتی جهت پرداخت هزینه‌های ابزارهای امنیتی خود هزینه خواهد کرد. این شرکت قصد دارد در رویداد DevDay در تاریخ ۲۹ سپتامبر، دست‌کم ۱۲ محصول دیگر را نیز معرفی کند.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
دولت ایالات متحده از دادگاه عمومی اتحادیه اروپا درخواست کرده است تا اجازه یابد در پرونده اعتراض ایلان ماسک و پلتفرم X علیه جریمه ۱۲۰ میلیون یورویی بروکسل شرکت کند. این جریمه که اولین جریمه تحت قانون خدمات دیجیتال (DSA) است، به دلیل نقض قوانین شفافیت در مورد نشان‌های آبی، پایگاه داده تبلیغاتی و محدودیت دسترسی پژوهشگران صادر شده بود. وزارت دادگستری آمریکا معتقد است کمیسیون اروپا به‌طور نامناسب سعی کرده صلاحیت نظارتی خود را به شرکت‌های آمریکایی که در حوزه قضایی آن فعالیت ندارند، گسترش دهد. همچنین دولت آمریکا با نحوه تعیین هویت ارائه‌دهنده خدمات دیجیتال که شامل ایلان ماسک به عنوان یک شخص حقیقی نیز می‌شود، مخالفت کرده است. واشینگتن پیش از این نیز با تهدید به اعمال محدودیت‌ها علیه شرکت‌های خدماتی اروپایی، در برابر این جریمه واکنش نشان داده بود. اکنون دادگاه باید درباره پذیرش درخواست آمریکا در این پرونده تصمیم‌گیری کند.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
یک مطالعه جدید در سال ۲۰۲۶ وضعیت هدرهای امنیتی وب‌سایت‌های کسب‌وکارهای کوچک محلی در ایالات متحده را بررسی کرد. پژوهشگران ۷۰۴۰ وب‌سایت فهرست‌شده در دایرکتوری عمومی کرل را مورد ارزیابی قرار دادند تا وضعیت امنیت سایبری آن‌ها را بسنجند. این تحقیق نشان داد که وب‌سایت کسب‌وکارهایی مانند لوله‌کشی‌ها و رستوران‌ها اغلب فاقد کارکنان متخصص امنیت وب هستند. از میان نمونه‌های بررسی‌شده، ۵۶۴۲ وب‌سایت پاسخ HTTPS قابل استفاده ارائه دادند که مبنای اصلی تحلیل‌های این گزارش شد. نتایج نشان داد که استفاده از هدرهای امنیتی صریح در میان این وب‌سایت‌ها بسیار پایین است. هدر HSTS با ۴۳.۸ درصد بیشترین میزان استفاده را در بین سایت‌های بررسی‌شده به خود اختصاص داد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت آنتروپیک قرارداد هفت‌ساله و کلانی به ارزش ۱۱.۶ میلیارد دلار با شرکت آکامی برای استفاده از زیرساخت‌های ابری امضا کرد. این قرارداد با احتساب امکان افزایش تا ۹ میلیارد دلار دیگر، می‌تواند مجموع ارزش معاملات را به حدود ۲۰ میلیارد دلار برساند. تام لیتون، مدیرعامل آکامی، اعلام کرد که این شرکت برای تامین زیرساخت‌های هوش مصنوعی، واحدهای پردازش مرکزی را در اختیار آنتروپیک قرار خواهد داد. آکامی همچنین حدود ۷.۷ میلیون سهم معادل ۵ درصد از سهام عادی خود را به صورت سهام ممتاز قابل تبدیل به آنتروپیک واگذار کرد. آکامی پیش‌بینی می‌کند که هزینه‌های سرمایه‌ای خود را برای اجرای این قرارداد حدود ۵.۵ میلیارد دلار افزایش دهد.
منبع: The Next Web
📲 کانال اختصاصی علایق خودت را رایگان بساز