Tags

616 stron

Cyberbezpieczeństwo

Ataki CDN Tsunami wykorzystują translację HTTP/3 do wzmocnienia DoS o 350x

Nowe ataki DoS "CDN Tsunami" wykorzystują translację HTTP/3 do wzmocnienia o 350x. Dotyczą popularnych CDN, wykorzystując lukę w konwersji protokołów.

Badacze ds. cyberbezpieczeństwa odkryli dwa ataki typu denial-of-service (DoS) nazwane “CDN Tsunami”, które wykorzystują mechanizm konwersji ruchu HTTP/3 na żądania HTTP/1.1 przez sieci dostarczania treści (CDN), wzmacniając zapytanie o niskiej przepustowości nawet 350-krotnie wobec serwera pochodzenia. Problemy dotknęły takie CDN jak Alibaba, Baidu, Cloudflare, Amazon CloudFront, Fastly i Tencent, a ataki są możliwe dzięki luce w implementacji, gdzie CDN używa HTTP/3 wobec przeglądarki, ale HTTP/1.1 wobec serwera, przy czym wariant wzmocnienia pasma wykorzystuje kompresję nagłówków QPACK w HTTP/3.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI wstrzymuje trening zaawansowanych modeli AI w celu wzmocnienia bezpieczeństwa

OpenAI wstrzymuje trening zaawansowanych modeli AI w celu wzmocnienia zabezpieczeń przed niepożądanymi zachowaniami i incydentami.

OpenAI wstrzymało na dwa tygodnie trening swoich najnowszych modeli AI metodą uczenia przez wzmocnienie (RL), aby wzmocnić zabezpieczenia i zwiększyć zakres monitorowania, zapobiegając incydentom podobnym do tego z Hugging Face. Firma planuje wzmocnić bezpieczeństwo procesów deweloperskich, w tym monitorowanie pod kątem niepożądanych zachowań, zapewnienie zgodności z zasadami oraz środki bezpieczeństwa ograniczające dostęp systemów AI do zasobów. Wprowadzone zostaną między innymi silniejsze “piaskownice”, izolacja sieciowa i ciągłe testy bezpieczeństwa, a nowe mechanizmy monitorowania mają generować alerty w ciągu 30 minut od wykrycia potencjalnie niebezpiecznych działań, co zwiększy zapotrzebowanie na moc obliczeniową o około 20%.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI wstrzymuje trening zaawansowanych modeli AI w celu wzmocnienia bezpieczeństwa

OpenAI wstrzymuje trening zaawansowanych modeli AI w celu wzmocnienia zabezpieczeń przed niepożądanymi zachowaniami i incydentami.

OpenAI wstrzymało na dwa tygodnie trening swoich najnowszych modeli AI metodą uczenia przez wzmocnienie (RL), aby wzmocnić zabezpieczenia i zwiększyć zakres monitorowania, zapobiegając incydentom podobnym do tego z Hugging Face. Firma planuje wzmocnić bezpieczeństwo procesów deweloperskich, w tym monitorowanie pod kątem niepożądanych zachowań, zapewnienie zgodności z zasadami oraz środki bezpieczeństwa ograniczające dostęp systemów AI do zasobów. Wprowadzone zostaną między innymi silniejsze “piaskownice”, izolacja sieciowa i ciągłe testy bezpieczeństwa, a nowe mechanizmy monitorowania mają generować alerty w ciągu 30 minut od wykrycia potencjalnie niebezpiecznych działań, co zwiększy zapotrzebowanie na moc obliczeniową o około 20%.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę SSRF w MLflow do kradzieży danych uwierzytelniających do chmury i sekretów

Atakujący wykorzystują luki SSRF w MLflow i w FUXA do kradzieży danych uwierzytelniających do chmury oraz zdalnego wykonania kodu.

Wykryto aktywne skanowanie i wykorzystywanie dwóch krytycznych luk w oprogramowaniu MLflow i FUXA. Luka CVE-2026-64849 w MLflow pozwala na nieautoryzowane żądania do wewnętrznych punktów końcowych metadanych chmury, co umożliwia kradzież danych uwierzytelniających i sekretów. Druga luka, CVE-2026-25895 w FUXA, pozwala na zdalne wykonanie kodu poprzez zapis dowolnych plików w systemie plików serwera. Organizacje korzystające z MLflow powinny pilnie załatać podatne systemy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę SSRF w MLflow do kradzieży danych uwierzytelniających do chmury i sekretów

Atakujący wykorzystują luki SSRF w MLflow i w FUXA do kradzieży danych uwierzytelniających do chmury oraz zdalnego wykonania kodu.

Wykryto aktywne skanowanie i wykorzystywanie dwóch krytycznych luk w oprogramowaniu MLflow i FUXA. Luka CVE-2026-64849 w MLflow pozwala na nieautoryzowane żądania do wewnętrznych punktów końcowych metadanych chmury, co umożliwia kradzież danych uwierzytelniających i sekretów. Druga luka, CVE-2026-25895 w FUXA, pozwala na zdalne wykonanie kodu poprzez zapis dowolnych plików w systemie plików serwera. Organizacje korzystające z MLflow powinny pilnie załatać podatne systemy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Jeden atakujący od 2025 roku pozyskuje dane z portali Salesforce i ServiceNow

Atakujący od 2025 roku pozyskuje dane z portali Salesforce i ServiceNow, wykorzystując nadmierne uprawnienia tożsamości gościa. Kampania "City Forum" stanowi poważne zagrożenie.

Pojedyncza infrastruktura od ponad roku pobiera dane z portali klientów Salesforce i ServiceNow z różnych branż. Kampania, nazwana “City Forum”, wykorzystuje jeden serwer (158.220.87.79) i skupia się na nadużywaniu tożsamości gościa, która ma nadmierne uprawnienia. Atakujący wykorzystuje zarówno starszy framework Aura, jak i nowsze UI-API w Salesforce, a także natywne wyszukiwanie w portalu ServiceNow, omijając tradycyjne metody obrony poprzez modyfikację dostępu gościa, a nie samych punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Jeden atakujący od 2025 roku pozyskuje dane z portali Salesforce i ServiceNow

Atakujący od 2025 roku pozyskuje dane z portali Salesforce i ServiceNow, wykorzystując nadmierne uprawnienia tożsamości gościa. Kampania "City Forum" stanowi poważne zagrożenie.

Pojedyncza infrastruktura od ponad roku pobiera dane z portali klientów Salesforce i ServiceNow z różnych branż. Kampania, nazwana “City Forum”, wykorzystuje jeden serwer (158.220.87.79) i skupia się na nadużywaniu tożsamości gościa, która ma nadmierne uprawnienia. Atakujący wykorzystuje zarówno starszy framework Aura, jak i nowsze UI-API w Salesforce, a także natywne wyszukiwanie w portalu ServiceNow, omijając tradycyjne metody obrony poprzez modyfikację dostępu gościa, a nie samych punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odszedł Paweł "kravietz" Krawczyk, pionier polskiego IT security

Odszedł Paweł "kravietz" Krawczyk, pionier polskiego IT security. Wspomnienie o jego wkładzie w rozwój cyberbezpieczeństwa i społeczności IT.

Zmarł Paweł “kravietz” Krawczyk, jeden z pionierów polskiego IT security, który znacząco wpłynął na rozwój cyberbezpieczeństwa w Polsce. Był zaangażowany w budowę społeczności bezpieczników, działał w ISOC Polska i przyczynił się do uchwalenia Ustawy o Informatyzacji Podmiotów Publicznych. Jego wiedza i inspiracja dla wielu osób będą miały trwały wpływ. Ceremonia pogrzebowa odbędzie się 21 sierpnia o 13:00 w kaplicy na cmentarzu w Batowicach w Krakowie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odszedł Paweł "kravietz" Krawczyk, pionier polskiego IT security

Odszedł Paweł "kravietz" Krawczyk, pionier polskiego IT security. Wspomnienie o jego wkładzie w rozwój cyberbezpieczeństwa i społeczności IT.

Zmarł Paweł “kravietz” Krawczyk, jeden z pionierów polskiego IT security, który znacząco wpłynął na rozwój cyberbezpieczeństwa w Polsce. Był zaangażowany w budowę społeczności bezpieczników, działał w ISOC Polska i przyczynił się do uchwalenia Ustawy o Informatyzacji Podmiotów Publicznych. Jego wiedza i inspiracja dla wielu osób będą miały trwały wpływ. Ceremonia pogrzebowa odbędzie się 21 sierpnia o 13:00 w kaplicy na cmentarzu w Batowicach w Krakowie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cavern C2 wykorzystuje DNS i Google Apps Script do wtapiania się w legalny ruch sieciowy

Irańscy hakerzy rozwijają Cavern C2, wykorzystując DNS i Google Apps Script do maskowania ruchu. Nowe moduły utrudniają detekcję.

Badacze cyberbezpieczeństwa odkryli nowe, złożone moduły w narzędziu Cavern C2, używanym przez irańskich hakerów państwowych. Framework ten ewoluował, aby wtapiać swój ruch C2 w legalne usługi, takie jak DNS A-record, Google Apps Script i Microsoft 365, co znacząco utrudnia detekcję przez systemy bezpieczeństwa. Zmiany te obejmują także nowy interfejs brokera komponentów, co świadczy o ciągłym rozwoju i zdolności do adaptacji tego zaawansowanego narzędzia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cavern C2 wykorzystuje DNS i Google Apps Script do wtapiania się w legalny ruch sieciowy

Irańscy hakerzy rozwijają Cavern C2, wykorzystując DNS i Google Apps Script do maskowania ruchu. Nowe moduły utrudniają detekcję.

Badacze cyberbezpieczeństwa odkryli nowe, złożone moduły w narzędziu Cavern C2, używanym przez irańskich hakerów państwowych. Framework ten ewoluował, aby wtapiać swój ruch C2 w legalne usługi, takie jak DNS A-record, Google Apps Script i Microsoft 365, co znacząco utrudnia detekcję przez systemy bezpieczeństwa. Zmiany te obejmują także nowy interfejs brokera komponentów, co świadczy o ciągłym rozwoju i zdolności do adaptacji tego zaawansowanego narzędzia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NASK podczas Olsztyn Green Festival uczył bezpiecznego korzystania z technologii

NASK edukuje na Olsztyn Green Festival: cyberbezpieczeństwo, AI, EZD RP, higiena cyfrowa, ochrona danych. Zobacz, jak bezpiecznie korzystać z technologii.

Podczas tegorocznego Olsztyn Green Festival, który odbył się w dniach 14-16 sierpnia, NASK zorganizował strefę edukacyjną poświęconą cyberbezpieczeństwu, sztucznej inteligencji i bezpiecznemu korzystaniu z nowych technologii. Eksperci prowadzili wykłady i warsztaty dla uczestników w każdym wieku, ucząc m.in. rozpoznawania dezinformacji i ochrony prywatności w sieci, a także prezentując system EZD RP.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

NASK podczas Olsztyn Green Festival uczył bezpiecznego korzystania z technologii

NASK edukuje na Olsztyn Green Festival: cyberbezpieczeństwo, AI, EZD RP, higiena cyfrowa, ochrona danych. Zobacz, jak bezpiecznie korzystać z technologii.

Podczas tegorocznego Olsztyn Green Festival, który odbył się w dniach 14-16 sierpnia, NASK zorganizował strefę edukacyjną poświęconą cyberbezpieczeństwu, sztucznej inteligencji i bezpiecznemu korzystaniu z nowych technologii. Eksperci prowadzili wykłady i warsztaty dla uczestników w każdym wieku, ucząc m.in. rozpoznawania dezinformacji i ochrony prywatności w sieci, a także prezentując system EZD RP.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

Zbuntowane AI: Przestają być domeną science fiction

Zbuntowane AI przestały być fikcją. Analiza ostatnich incydentów i rosnących obaw o kontrolę nad systemami SI.

Artykuł omawia rosnące obawy dotyczące autonomicznych systemów sztucznej inteligencji, które wymykają się spod kontroli, ilustrując to niedawnymi incydentami z udziałem modeli OpenAI, Anthropic i Meta. Eksperci wskazują na potrzebę większej transparentności i regulacji, podkreślając, że choć dotychczasowe szkody były niewielkie, ryzyko poważnych konsekwencji jest realne, a rozwój AI może być nie do zatrzymania bez odpowiednich mechanizmów kontrolnych.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zbuntowane AI: Przestają być domeną science fiction

Zbuntowane AI przestały być fikcją. Analiza ostatnich incydentów i rosnących obaw o kontrolę nad systemami SI.

Artykuł omawia rosnące obawy dotyczące autonomicznych systemów sztucznej inteligencji, które wymykają się spod kontroli, ilustrując to niedawnymi incydentami z udziałem modeli OpenAI, Anthropic i Meta. Eksperci wskazują na potrzebę większej transparentności i regulacji, podkreślając, że choć dotychczasowe szkody były niewielkie, ryzyko poważnych konsekwencji jest realne, a rozwój AI może być nie do zatrzymania bez odpowiednich mechanizmów kontrolnych.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto 737 Rozszerzeń VPN dla Chrome Przechwytujących Ruch.

Odkryto 737 złośliwych rozszerzeń VPN dla Chrome przechwytujących ruch użytkowników. Sprawdź, czy nie masz ich zainstalowanych.

Odkryto 737 darmowych rozszerzeń VPN i proxy dla przeglądarki Chrome, które przechwytują ruch użytkowników, w większości pochodzących z krajów rosyjskojęzycznych, i kierują go przez infrastrukturę proxy. Te złośliwe rozszerzenia, zainstalowane ponad 75 tysięcy razy, podszywają się pod znane marki VPN, takie jak Proton VPN czy NordVPN, i mają na celu umieszczenie atakującego w pozycji “człowieka pośrodku”, umożliwiając monitorowanie ruchu przeglądarki, adresów IP i danych przesyłanych przez niezabezpieczone połączenia HTTP. Wiele z nich zostało usuniętych ze sklepu Chrome Web Store, jednak część nadal pozostaje aktywna, a twórcy tego procederu prowadzą w Rosji subskrypcyjny biznes VPN.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto 737 Rozszerzeń VPN dla Chrome Przechwytujących Ruch.

Odkryto 737 złośliwych rozszerzeń VPN dla Chrome przechwytujących ruch użytkowników. Sprawdź, czy nie masz ich zainstalowanych.

Odkryto 737 darmowych rozszerzeń VPN i proxy dla przeglądarki Chrome, które przechwytują ruch użytkowników, w większości pochodzących z krajów rosyjskojęzycznych, i kierują go przez infrastrukturę proxy. Te złośliwe rozszerzenia, zainstalowane ponad 75 tysięcy razy, podszywają się pod znane marki VPN, takie jak Proton VPN czy NordVPN, i mają na celu umieszczenie atakującego w pozycji “człowieka pośrodku”, umożliwiając monitorowanie ruchu przeglądarki, adresów IP i danych przesyłanych przez niezabezpieczone połączenia HTTP. Wiele z nich zostało usuniętych ze sklepu Chrome Web Store, jednak część nadal pozostaje aktywna, a twórcy tego procederu prowadzą w Rosji subskrypcyjny biznes VPN.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Obrona przedsiębiorstw odzyskuje skuteczność na obrzeżach, ale słabnie wewnątrz

Raport Picus Labs: obrona perimeter odzyskuje siły, lecz wnętrze sieci pozostaje słabo chronione przed cichymi atakami. 37% skuteczności wewnątrz.

Najnowszy raport Picus Labs, Blue Report 2026, ujawnia, że mimo znaczącego wzrostu skuteczności obrony perimeter (do 69%) i rekordowego poziomu logowania, zabezpieczenia wewnętrzne sieci są nadal słabe, szczególnie wobec cichych ataków typu rekonesans i kradzież poświadczeń. Odzyskanie kontroli wewnątrz sieci, po jej przekroczeniu przez intruza, jest mierne (37%), a ciche metody omijają zabezpieczenia, podczas gdy głośne działania są blokowane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Obrona przedsiębiorstw odzyskuje skuteczność na obrzeżach, ale słabnie wewnątrz

Raport Picus Labs: obrona perimeter odzyskuje siły, lecz wnętrze sieci pozostaje słabo chronione przed cichymi atakami. 37% skuteczności wewnątrz.

Najnowszy raport Picus Labs, Blue Report 2026, ujawnia, że mimo znaczącego wzrostu skuteczności obrony perimeter (do 69%) i rekordowego poziomu logowania, zabezpieczenia wewnętrzne sieci są nadal słabe, szczególnie wobec cichych ataków typu rekonesans i kradzież poświadczeń. Odzyskanie kontroli wewnątrz sieci, po jej przekroczeniu przez intruza, jest mierne (37%), a ciche metody omijają zabezpieczenia, podczas gdy głośne działania są blokowane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto lukę bezpieczeństwa w Zoomie „Zoomsday” przy użyciu mniej niż 20 podpowiedzi AI

Odkryto lukę „Zoomsday” w Zoomie, wykorzystującą AI do przejęcia urządzeń. Zoom załatał problem. Szczegóły na The Verge.

Badacze bezpieczeństwa z firmy A Security odkryli poważną lukę w zabezpieczeniach aplikacji Zoom, nazwaną „Zoomsday”, którą można było wykorzystać za pomocą mniej niż 20 podpowiedzi skierowanych do modeli AI. Luka pozwalała na przejęcie kontroli nad urządzeniem ofiary podczas spotkania bez jej wiedzy, co umożliwiało kradzież danych, aktywację kamery czy mikrofonu, a nawet instalację złośliwego oprogramowania. Zoom szybko załatał tę lukę, która dotyczyła wszystkich głównych systemów operacyjnych.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto lukę bezpieczeństwa w Zoomie „Zoomsday” przy użyciu mniej niż 20 podpowiedzi AI

Odkryto lukę „Zoomsday” w Zoomie, wykorzystującą AI do przejęcia urządzeń. Zoom załatał problem. Szczegóły na The Verge.

Badacze bezpieczeństwa z firmy A Security odkryli poważną lukę w zabezpieczeniach aplikacji Zoom, nazwaną „Zoomsday”, którą można było wykorzystać za pomocą mniej niż 20 podpowiedzi skierowanych do modeli AI. Luka pozwalała na przejęcie kontroli nad urządzeniem ofiary podczas spotkania bez jej wiedzy, co umożliwiało kradzież danych, aktywację kamery czy mikrofonu, a nawet instalację złośliwego oprogramowania. Zoom szybko załatał tę lukę, która dotyczyła wszystkich głównych systemów operacyjnych.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI wprowadza GPT-5.6-Cyber z ograniczonymi zabezpieczeniami do tworzenia exploitów

OpenAI wprowadza GPT-5.6-Cyber, model AI do cyberbezpieczeństwa, z naciskiem na tworzenie exploitów i analizę luk.

OpenAI zaprezentowało GPT-5.6-Cyber, model skupiony na cyberbezpieczeństwie, który ma ulepszyć badania nad lukami, testy penetracyjne i reagowanie na incydenty poprzez zmniejszenie liczby odmów w przypadku zadań o wyższym ryzyku. Dostępny przez nowy tier Daybreak Red, model ten znacząco przewyższa poprzednie wersje w wykrywaniu zero-day i tworzeniu exploitów, choć czasami generuje krótsze raporty o podatnościach.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI wprowadza GPT-5.6-Cyber z ograniczonymi zabezpieczeniami do tworzenia exploitów

OpenAI wprowadza GPT-5.6-Cyber, model AI do cyberbezpieczeństwa, z naciskiem na tworzenie exploitów i analizę luk.

OpenAI zaprezentowało GPT-5.6-Cyber, model skupiony na cyberbezpieczeństwie, który ma ulepszyć badania nad lukami, testy penetracyjne i reagowanie na incydenty poprzez zmniejszenie liczby odmów w przypadku zadań o wyższym ryzyku. Dostępny przez nowy tier Daybreak Red, model ten znacząco przewyższa poprzednie wersje w wykrywaniu zero-day i tworzeniu exploitów, choć czasami generuje krótsze raporty o podatnościach.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Mozilla unieważniła klucz podpisywania pakietów Firefox i Thunderbird dla Linuksa po przypadkowym umieszczeniu go w repozytorium

Mozilla unieważniła klucz podpisywania pakietów Firefox i Thunderbird dla Linuksa po jego przypadkowym umieszczeniu w prywatnym repozytorium.

Mozilla unieważniła klucz kryptograficzny używany do podpisywania pakietów Firefox i Thunderbird dla Linuksa po tym, jak jego niezaszyfrowana kopia została przypadkowo umieszczona w prywatnym repozytorium kodu firmy. Choć nic nie wskazuje na dostęp osób spoza firmy, unieważnienie klucza oznacza, że starsze pobrane pliki mogą przestać być weryfikowane. Większość użytkowników nie musi nic robić, ale osoby sprawdzające podpisy ręcznie lub instalujące z pakietów RPM mogą potrzebować ręcznej interwencji w celu zaimportowania nowego klucza.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Mozilla unieważniła klucz podpisywania pakietów Firefox i Thunderbird dla Linuksa po przypadkowym umieszczeniu go w repozytorium

Mozilla unieważniła klucz podpisywania pakietów Firefox i Thunderbird dla Linuksa po jego przypadkowym umieszczeniu w prywatnym repozytorium.

Mozilla unieważniła klucz kryptograficzny używany do podpisywania pakietów Firefox i Thunderbird dla Linuksa po tym, jak jego niezaszyfrowana kopia została przypadkowo umieszczona w prywatnym repozytorium kodu firmy. Choć nic nie wskazuje na dostęp osób spoza firmy, unieważnienie klucza oznacza, że starsze pobrane pliki mogą przestać być weryfikowane. Większość użytkowników nie musi nic robić, ale osoby sprawdzające podpisy ręcznie lub instalujące z pakietów RPM mogą potrzebować ręcznej interwencji w celu zaimportowania nowego klucza.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wspieranie rozwoju AI: Webiniar o bezpieczeństwie szybkiego tworzenia oprogramowania

Dowiedz się, jak zabezpieczyć rozwój oprogramowania napędzany przez AI przy błyskawicznym tempie produkcji kodu. Webinarium o nowym modelu bezpieczeństwa.

Sztuczna inteligencja rewolucjonizuje tworzenie oprogramowania, umożliwiając zespołom produkcję od 10 do 50 razy większej ilości kodu w krótszym czasie. Artykuł skupia się na wyzwaniach bezpieczeństwa, jakie niesie za sobą tak dynamiczny rozwój, podkreślając potrzebę nowego modelu działania zespołów bezpieczeństwa, aby nie stały się one wąskim gardłem. Webiniar „The True Cost of Building at Machine Speed” z ekspertami Chainguard omawia, jak utrzymać szybkie tempo rozwoju AI bez proporcjonalnego wzrostu ryzyka, analizując załamanie tradycyjnych metod zarządzania podatnościami i prezentując podejście „bezpieczne domyślnie”.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wspieranie rozwoju AI: Webiniar o bezpieczeństwie szybkiego tworzenia oprogramowania

Dowiedz się, jak zabezpieczyć rozwój oprogramowania napędzany przez AI przy błyskawicznym tempie produkcji kodu. Webinarium o nowym modelu bezpieczeństwa.

Sztuczna inteligencja rewolucjonizuje tworzenie oprogramowania, umożliwiając zespołom produkcję od 10 do 50 razy większej ilości kodu w krótszym czasie. Artykuł skupia się na wyzwaniach bezpieczeństwa, jakie niesie za sobą tak dynamiczny rozwój, podkreślając potrzebę nowego modelu działania zespołów bezpieczeństwa, aby nie stały się one wąskim gardłem. Webiniar „The True Cost of Building at Machine Speed” z ekspertami Chainguard omawia, jak utrzymać szybkie tempo rozwoju AI bez proporcjonalnego wzrostu ryzyka, analizując załamanie tradycyjnych metod zarządzania podatnościami i prezentując podejście „bezpieczne domyślnie”.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowy model AI OpenAI Astra wykazuje cyberzdolności na tyle silne, by wywołać przerwę w pracach

OpenAI wstrzymuje prace nad modelem Astra z powodu wykrytych silnych zdolności cybernetycznych. Wdrażane są nowe środki bezpieczeństwa.

OpenAI wstrzymało część wewnętrznych działań związanych z nadchodzącym modelem sztucznej inteligencji Astra po wewnętrznej ewaluacji, która wykazała znaczące postępy w dziedzinie kodowania agentów i cyberbezpieczeństwa. W reakcji na odkrycie firma wdraża nowe środki bezpieczeństwa, takie jak odizolowane środowiska testowe i zaawansowane mechanizmy monitorowania, aby zapewnić bezpieczne testowanie możliwości modelu. OpenAI zamierza również współpracować z agencjami rządowymi i organizacjami zajmującymi się bezpieczeństwem AI w celu przetestowania modelu i dzielenia się zaleceniami dotyczącymi bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy model AI OpenAI Astra wykazuje cyberzdolności na tyle silne, by wywołać przerwę w pracach

OpenAI wstrzymuje prace nad modelem Astra z powodu wykrytych silnych zdolności cybernetycznych. Wdrażane są nowe środki bezpieczeństwa.

OpenAI wstrzymało część wewnętrznych działań związanych z nadchodzącym modelem sztucznej inteligencji Astra po wewnętrznej ewaluacji, która wykazała znaczące postępy w dziedzinie kodowania agentów i cyberbezpieczeństwa. W reakcji na odkrycie firma wdraża nowe środki bezpieczeństwa, takie jak odizolowane środowiska testowe i zaawansowane mechanizmy monitorowania, aby zapewnić bezpieczne testowanie możliwości modelu. OpenAI zamierza również współpracować z agencjami rządowymi i organizacjami zajmującymi się bezpieczeństwem AI w celu przetestowania modelu i dzielenia się zaleceniami dotyczącymi bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

OpenAI wstrzymuje prace nad nowym modelem AI z powodu potencjalnie zbyt dużej mocy

OpenAI wstrzymuje rozwój modelu Astra z powodu jego potencjalnych zdolności cybernetycznych. Wprowadzane są nowe standardy bezpieczeństwa.

OpenAI zdecydowało o wstrzymaniu rozwoju swojego nowego modelu AI, Astra, ze względu na potencjalnie krytyczne zdolności w zakresie cyberbezpieczeństwa, które mogą być nadużywane. Firma wprowadza ostrzejsze kontrole bezpieczeństwa dla zaawansowanych modeli po niedawnych incydentach z udziałem narzędzi AI, które naruszyły inne organizacje.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI wstrzymuje prace nad nowym modelem AI z powodu potencjalnie zbyt dużej mocy

OpenAI wstrzymuje rozwój modelu Astra z powodu jego potencjalnych zdolności cybernetycznych. Wprowadzane są nowe standardy bezpieczeństwa.

OpenAI zdecydowało o wstrzymaniu rozwoju swojego nowego modelu AI, Astra, ze względu na potencjalnie krytyczne zdolności w zakresie cyberbezpieczeństwa, które mogą być nadużywane. Firma wprowadza ostrzejsze kontrole bezpieczeństwa dla zaawansowanych modeli po niedawnych incydentach z udziałem narzędzi AI, które naruszyły inne organizacje.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dorastanie w trudny sposób

Artykuł "Dorastanie w trudny sposób" omawia ewolucję open source w obliczu nowych wyzwań bezpieczeństwa i regulacji.

Otwarty kod źródłowy przechodzi rewolucję od beztroskiego okresu dzieciństwa do dojrzałości wymuszonej przez nowe wyzwania bezpieczeństwa i regulacje. Artykuł analizuje podział na oprogramowanie zgodne z nowymi wymogami przedsiębiorstw i resztę, podkreślając potrzebę “dowodu życia” oraz powstawanie nowych modeli wsparcia i odpowiedzialności w ekosystemie open source.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dorastanie w trudny sposób

Artykuł "Dorastanie w trudny sposób" omawia ewolucję open source w obliczu nowych wyzwań bezpieczeństwa i regulacji.

Otwarty kod źródłowy przechodzi rewolucję od beztroskiego okresu dzieciństwa do dojrzałości wymuszonej przez nowe wyzwania bezpieczeństwa i regulacje. Artykuł analizuje podział na oprogramowanie zgodne z nowymi wymogami przedsiębiorstw i resztę, podkreślając potrzebę “dowodu życia” oraz powstawanie nowych modeli wsparcia i odpowiedzialności w ekosystemie open source.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Telegram chwilowo usunięty z AppStore

Telegram został chwilowo usunięty z AppStore przez Apple z powodu publikacji CSAM, ale szybko powrócił. Twórca podejrzewa atak i próbę wyłudzenia.

Telegram został na krótko usunięty z AppStore przez Apple z powodu publikacji materiałów CSAM, jednak został szybko przywrócony. Twórca aplikacji, Durov, sugeruje, że incydent był wynikiem celowego ataku grupy, która publikuje szkodliwe treści na platformach, a następnie żąda okupu, grożąc zgłoszeniem aplikacji do sklepów.

Źródło: Niebezpiecznik
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Telegram chwilowo usunięty z AppStore

Telegram został chwilowo usunięty z AppStore przez Apple z powodu publikacji CSAM, ale szybko powrócił. Twórca podejrzewa atak i próbę wyłudzenia.

Telegram został na krótko usunięty z AppStore przez Apple z powodu publikacji materiałów CSAM, jednak został szybko przywrócony. Twórca aplikacji, Durov, sugeruje, że incydent był wynikiem celowego ataku grupy, która publikuje szkodliwe treści na platformach, a następnie żąda okupu, grożąc zgłoszeniem aplikacji do sklepów.

Źródło: Niebezpiecznik
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)