هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
تکنولوژی

شکست امنیتی در اپل؛ هکرها می‌توانند با هر ایمیلی از iCloud پیام بفرستند

پژوهشگران امنیتی آسیب‌پذیری‌های جدی در سرورهای ایمیل آیکلاد کشف کردند که به هکرها اجازه می‌داد با هر نشانی دلخواه در دامنه icloud.com پیام ارسال کنند. مهاجمان می‌توانستند با سوءاستفاده از این نقص، حتی با هویت مدیران ارشد مانند تیم کوک ایمیل بفرستند و تمامی استانداردهای امنیتی SPF، DKIM و DMARC را دور بزنند. این رخنه امنیتی ناشی از دو نقص در بخش پردازش و تحلیل داده‌ها در سرورهای نامهرسان اپل بود. اپل برای مهار این باگ، ابتدا تنها به مسدودسازی واژه admin بسنده کرد و ۱۸ ماه طول کشید تا وصله نهایی برای رفع کامل نقص ارائه شود. در نهایت، اپل مبلغ ۱۵ هزار دلار پاداش به کاشفان این آسیب‌پذیری پرداخت کرد.
منبع: زومیت

خبرهای مرتبط RELATED

تکنولوژی
شرکت گوگل اعلام کرد که برنامه پاداش رفع آسیب‌پذیری نرم‌افزارهای متن‌باز خود را به دلیل افزایش چشمگیر گزارش‌های خودکار و نامعتبر متوقف کرده است. این تصمیم از اول اکتبر اجرایی شده و این برنامه تا سه ماهه نخست سال ۲۰۲۷ به حالت تعلیق درآمده است. به گفته کارشناسان، هجوم گزارش‌های نادرست و محتوای تولیدشده توسط هوش مصنوعی موجب اختلال در روند بررسی پژوهشگران امنیت سایبری شده است. مهندسان گوگل و مسئولان نگهداری کدهای متن‌باز به دلیل حجم بالای گزارش‌های خطادار با چالش جدی روبه‌رو بودند. با این وجود، این شرکت به شرکت‌کنندگان پیشنهاد کرده است که از سایر برنامه‌های پاداش‌دهی گوگل استفاده کنند.
منبع: TechCrunch
تکنولوژی
دونالد ترامپ، رییس‌جمهور آمریکا، در نشستی با مدیران ارشد شرکت‌های بزرگ هوش مصنوعی از تغییر نام رسمی این فناوری به «فراهوش» خبر داد و دستور اجرایی آن را امضا کرد. در این نشست که چهره‌های سرشناسی چون مارک زاکربرگ، جف بزوس، ایلان ماسک و داریو آمودی حضور داشتند، مدیران اجرایی توافق‌نامه موسوم به «تعهد مشترک مسئولیت‌های پیشتاز» را امضا کردند. کارشناسان پادکست تک‌کرانچ، از جمله کرستن کوروسِک و شان اوکِین، نسبت به ضمانت اجرایی این سند ابراز تردید کرده و آن را بیشتر اقدامی نمایشی و تبلیغاتی برای برندسازی مجدد ارزیابی کردند. ترامپ پیش‌تر با هرگونه تنظیم‌گری در حوزه فناوری مخالفت کرده بود، اما این توافق جدید پس از دیدارهای فشرده با فعالان حوزه فناوری شکل گرفت. منتقدان معتقدند که این تحولات تغییری در نگرانی‌های واقعی پیرامونی از جمله خطرات شغلی فناوری ایجاد نمی‌کند.
منبع: TechCrunch
تکنولوژی
چین با ساخت یک نیروگاه عظیم ذخیره انرژی با هوای فشرده (CAES) در استان جیانگسو، بزرگ‌ترین پروژه از این نوع در جهان را رقم زد. این نیروگاه در شهر هوایان واقع شده و از انرژی مازاد توربین‌های بادی در نیمه‌شب برای فشرده‌سازی هوا در اعماق ۱۱۵۰ تا ۱۵۰۰ متری زمین استفاده می‌کند. هوای فشرده در غارهای نمکی با حجم ۹۸۰ هزار مترمکعب ذخیره می‌شود و در زمان اوج مصرف، با رهاسازی هوا و چرخش توربین‌ها، برق تولید می‌کند. این پروژه با توان ۶۰۰ مگاوات و ظرفیت ۲.۴ گیگاوات‌ساعت طراحی شده و قرار است در آغاز سال ۲۰۲۶ عنوان بزرگ‌ترین نیروگاه فعال این حوزه را کسب کند. چالش اصلی مهندسان در این پروژه، مدیریت گرمای حاصل از فشرده‌سازی هوا برای حفظ بازدهی انرژی در هنگام بازگشت بوده است.
منبع: زومیت
تکنولوژی
نسخه جدید لپ‌تاپ مک‌بوک پرو شرکت اپل با نمایشگر لمسی اولد و وزنی بسیار سبک‌تر به بازار عرضه خواهد شد. بر اساس گزارش مارک گرمن از خبرگزاری بلومبرگ، این مدل رده بالا به دلیل کوچک‌سازی قطعات داخلی و تغییر چیدمان سخت‌افزاری به‌طور قابل‌توجهی سبک‌تر خواهد بود. این دستگاه قرار است ماه آینده میلادی به همراه نخستین آی‌پد مینی مجهز به فناوری اولد معرفی شود. مدل جدید احتمالاً از تراشه‌های رده‌بالای کنونی ام۵ بهره خواهد برد و تراشه‌های ام۷ در اوایل سال ۲۰۲۷ معرفی خواهند شد. این محصول نخستین نقطه عطف سخت‌افزاری بزرگ تحت مدیریت جان ترنوس، مدیرعامل جدید اپل، به شمار می‌رود که تمرکز ویژه‌ای بر طراحی محصولات دارد.
منبع: Engadget
تکنولوژی
رقابت میان چین و آمریکا در حوزه هوش مصنوعی، فراتر از نرم‌افزار، در عمق معادن و زنجیره تأمین مواد اولیه ریشه دارد. در حالی که شرکت‌هایی مانند انویدیا بر توسعه پردازنده‌های قدرتمند تمرکز دارند، محدودیت‌های فیزیکی سیلیکون باعث شده تا مهندسان به سمت استفاده از عناصر کمیابی مانند گالیوم، ژرمانیوم و نئودیمیوم روی آورند. این عناصر برای ساخت تراشه‌های فوق‌سریع و زیرساخت‌های دیتاسنتر حیاتی هستند. چین در حال حاضر کنترل بیش از ۸۰ درصد از زنجیره تأمین این مواد، از استخراج تا خالص‌سازی را در اختیار دارد. این سلطه بر مواد اولیه، چین را در موقعیت استراتژیک نسبت به کشورهای غربی قرار داده است که بخش‌های پرخطر و آلاینده فرآوری این عناصر را به چین واگذار کرده بودند.
منبع: دیجیاتو
تکنولوژی
کارتر چرچ، مهندس امنیت سایبری شرکت سنتینلوان، موفق شد با استفاده از مدل هوش مصنوعی GPT-6 Astra، یک سند نظامی ۲۱۷ ساله متعلق به دوران ناپلئون را رمزگشایی کند. این پیام که دهه‌ها در فهرست رمزهای حل‌نشده وب‌سایت Cryptiana بود، تنها در ۶ ساعت و با دریافت یک تصویر و یک دستور متنی بازگشایی شد. متن کشف‌شده شامل نام‌های رسمی از سوی اوژن دو بوهارنه، نایب‌السلطنه ایتالیا، خطاب به ژنرال آگوست دو مارمون است. این کشف تاریخی، بخش ناقصی از کتاب خاطرات ناپلئون در سال ۱۸۶۵ را تکمیل می‌کند که در آن درباره آمادگی برای حمله به اتریش صحبت شده بود. ساتوشی توموکیو، مدیر پایگاه داده‌های Cryptiana، صحت این دستاورد را تأیید و وضعیت سند را به «حل‌شده» تغییر داد.
منبع: زومیت
📲 کانال اختصاصی علایق خودت را رایگان بساز