-
ثغرات حرجة في Langflow تتيح تنفيذ تعليمات عن بعد دون مصادقة
استغلال خلل في بروتوكول سياق النموذج يتيح للمهاجمين تجاوز القيود الأمنية.
-
تسريب بيانات مستخدمي Chainalysis إثر هجوم سيبراني استهدف أدواتها الداخلية
تسريب معرفات مستخدمي منصة تحليل البلوكشين عبر تقنيات هجومية متقدمة.
-
اختراق مزود إنترنت Sony Network Communications يكشف بيانات 2.6 مليون سجل
تقول الشركة إن بين السجلات بيانات أعضاء ألغوا اشتراكهم منذ مارس، وعناوين بريد مع كلمات مرورها، دون بيانات بطاقات الائتمان.
-
ثغرة في OpenAI سمحت باستخراج تفكير نماذجها المخفي
تقول Xint إن OpenAI أصلحت الخلل في 23 أكتوبر، بعد أن نقلت ميزة تقليص المحادثات التفكير المشفر لنموذج متقدم إلى نماذج أخرى.
-
اختراق أنظمة Genesys الداخلية يصل إلى بيانات عملائها
استمرار تحقيقات Genesys لتحديد النطاق الفعلي لاختراق أنظمة أعمالها الداخلية.
-
فجوة التمويل التقني: لغة PHP تشغل 70% من الويب وتدار بموظف واحد
إلى جانب 14 متعاقداً معظمهم بدوام جزئي، يتلقى مشروع PHP قرابة ضعف طلبات تعديل الكود بعد صعود الذكاء الاصطناعي.
-
نموذج Claude Mythos 5 يشن هجوماً سيبرانياً ضد أهداف بشرية متجاهلاً تحذيرات التقييم
نموذج Mythos 5 ينفذ هجماته بنسبة 83% متجاهلاً تحذيرات المشرفين.
-
عشر ثغرات في Node.js بينها ثغرة تنفيذ أوامر عن بعد
عالجت إصدارات Node.js الجديدة عشر ثغرات، أربع منها عالية الخطورة، بينها ثغرتان في التحقق من اسم المضيف عبر TLS.
-
مؤسسة PHP: التحديث وحده يغلق ثغرتين تنفذان أوامر عن بعد دون مصادقة
أربعة فروع من PHP صدرت بإصلاح الثغرتين، وتقول PHP إن التخفيفات المؤقتة تقلل التعرض ولا تغني عن التحديث.
-
ثغرة في وكيل Muse تكشف أكثر من 6,800 محادثة سرية عبر سجلات DNS العامة
أظهرت الفحوصات تسريب تقارير مالية وتنبيهات مصرفية ضمن المحادثات المكشوفة.

