Netcrook
North America
أنوبيس، اسم، وتلميح من 64 حرفًا: لماذا تتطلب هذه المطالبة ببرمجيات الفدية التحقق
تذكر إحدى صفحات الابتزاز العامة اسم Jeffrey-Burr وتتضمن قيمة hash، لكن الأدلة التقنية ضعيفة جدًا بحيث لا يمكن اعتبارها إثباتًا على الاختراق.
يمكن لمنشور ضحية غير موثَّق أن يروي مع ذلك قصة ابتزاز حقيقية
إن ادعاء إدراج ضحية يذكر جيفري بور ويشير إلى www.jeffreyburr.com ليس دليلا على اختراق، لكنه يكشف كيف تستخدم عصابات برامج الفدية الضغط العلني لتحويل عدم اليقين إلى نفوذ.
موجة تحديث Chrome التي أصلحت 429 ثغرة تكشف حجم المخاطر الكامنة في المتصفح
دفعت Google تحديثا أمنيا كبيرا لـ Chrome، وحجم قائمة الإصلاحات يذكّر بأن المتصفحات الحديثة تعمل كأسطح هجوم دائمة، لا كتطبيقات عادية.
تنبيه حرج في SQLite يكشف الخطر الخفي داخل التطبيقات اليومية
تُذكّرنا ثغرة عالية الخطورة في SQLite بأن بعض مشكلات الأمن الأكثر تأثيرًا تعيش داخل المكتبات التي تُشحن بصمت مع برمجيات أخرى، لا في الخوادم الواضحة المتصلة بالإنترنت.
تتحول سياسة الذكاء الاصطناعي إلى عقيدة أمنية، والانقسام يصبح أصعب على التجاهل
يضع أمر تنفيذي أمريكي بشأن الذكاء الاصطناعي الأمن القومي في قلب السياسة، ما يوسّع الفجوة مع الإطار الأوروبي القائم على المخاطر ومع مقاربة الفاتيكان التي تركز على الكرامة الإنسانية.
يظهر اسم Qilin مرة أخرى، وهذه المرة بجوار عيادة أسنان في فلوريدا
ادعاء بخصوص فدية برمجية مرتبط بموقع لطب الأسنان في كيسيمي يسلط الضوء على كيف يمكن حتى لمقدمي الرعاية الصحية الصغار أن يقعوا داخل اقتصاد الابتزاز، من دون إثبات وقوع اختراق فعلي.
إدراج Qilin المُبلّغ عنه يضع عيادة أسنان في فلوريدا تحت أضواء هجمات الفدية
قد يشير نشر اسم الضحية على موجز تابع لموقع تسريب خاص ببرمجيات الفدية إلى ضغط ابتزازي، لكنه لا يثبت بحد ذاته حدوث اختراق أو سرقة بيانات أو تأثيرا على المرضى.
داخل فخ IIS: لماذا يهم عنقود جديد من الأصداف الويب حتى قبل أن تشتد عملية الإسناد
يُعيد OP-512 تسليط الضوء على نقطة ضعف دفاعية مألوفة: خوادم IIS المواجهة للإنترنت، حيث يمكن لإطار عمل مخصص لأصداف الويب أن يحول استضافة الويب الروتينية إلى مسار وصول طويل الأمد.
عندما يجد النموذج برهانًا، تصبح المنافسة الحقيقية هي التحقق
تحولت مسألة هندسية قديمة مرتبطة ببول إردوش إلى حالة اختبار جديدة لاستدلال الذكاء الاصطناعي، لكن السؤال الأدق هو كيف تتحقق المؤسسات من الإنجازات التي تنتجها الآلات.
عندما تحصل وكلاء الذكاء الاصطناعي على مفاتيح المملكة، تصبح الهوية هي جدار الحماية الحقيقي
لا يكمن الخطر في الذكاء الاصطناعي الوكيلي نفسه، بل في الصلاحيات المحيطة به، حيث يمكن لبيان اعتماد واحد واسع النطاق أن يحول الأتمتة إلى مشكلة ثقة على مستوى المؤسسة.
Brave ترسم خطًا حادًا بين المتصفح والحزمة
طبقة Brave مدفوعة جديدة تقلص ميزات العملات المشفرة والذكاء الاصطناعي والمكافآت، لتحول تصميم المتصفح إلى حدود أمنية وخصوصية بدلًا من كونه مجرد خيار منتج.
خطأ Windows Update الصامت الذي مرّر برامج التشغيل متجاوزًا ضوابط المؤسسات
كان خلل في التخزين المؤقت داخل Windows Update يمكنه دفع عمليات تثبيت برامج التشغيل إلى الأجهزة المُدارة دون إشعار، ما يوضح كيف يمكن لاختلافات الحالة أن تخلق نقاطًا عمياء أمنية حتى عندما لا يكون هناك مهاجم متورط.
تصبح صفحات الدفع ساحة المعركة في حيلة جديدة لسحب بيانات SaaS
يُقال إن حملة على نمط Magecart تخفي JavaScript خبيثًا داخل بيانات وصفية لعملاء Stripe وتدفعه عبر Google Tag Manager، محولةً البنية الموثوقة للويب إلى بنية تحتية خفية للبرمجيات الخبيثة.
عندما يبدأ الذكاء الاصطناعي في تصميم خلفائه، فإن الخطر الحقيقي هو فقدان عجلة القيادة
تحذير Anthropic الأخير أقل تعلقا بالخيال العلمي وأكثر تعلقا بالتحكم: فبمجرد أن يتمكن الذكاء الاصطناعي من المساعدة في بناء الذكاء الاصطناعي، ينتقل التركيز من جودة النموذج إلى الصلاحية والمراقبة والانضباط في الإيقاف.
طبقة الذاكرة الجديدة في ChatGPT ترفع المخاطر المرتبطة بكل محادثة محفوظة
تطرح OpenAI ميزة Dreaming، وهي نظام ذاكرة مطور لـ ChatGPT لمستخدمي Plus وPro في الولايات المتحدة، ويضع هذا التغيير الاستمرارية والتحكم في الخصوصية ونظافة الحساب تحت مجهر أوضح.
عندما تصبح مكالمة هاتفية هي الاختراق: دليل الابتزاز الخاص بمكاتب المحاماة
تشير دفعة مزعومة بملايين الدولارات إلى نوع أكثر هدوءا من الجرائم الإلكترونية، حيث قد تكون الاحتيالات الصوتية وأدوات الإدارة الموثوقة أهم من البرمجيات الخبيثة.
واشنطن ترسم حدودًا جديدة حول اختبار الذكاء الاصطناعي الحدّي
يضع أمر تنفيذي للبيت الأبيض مسار مراجعة طوعيًا للذكاء الاصطناعي عالي القدرات، في إشارة إلى أن اختبار النماذج أصبح عملية أمنية بقدر ما هو عملية سياساتية.
خمس قصص سيبرانية، وتحذير واحد: أدوات موثوقة، وإساءة استخدام الذكاء الاصطناعي، وقيادة غير مؤكدة
قد تبدو نشرة أمنية كعناوين متفرقة، لكن هذه العناصر مجتمعة تشير إلى حقيقة أصعب: المدافعون يواجهون المخاطر في سير عمل الذكاء الاصطناعي، وبرامج الأمن، وحوكمة القطاع العام في الوقت نفسه.
طبقة الأتمتة الخاصة بآبل تصبح طريقًا مختصرًا لسارق المعلومات
يبدو أن سارق معلومات macOS يُدعى Reaper يعتمد على أدوات البرمجة النصية الموثوقة، محولًا أداة مألوفة إلى مسار لسرقة كلمات المرور والعملات المشفرة.
عندما تبدأ الذكاء الاصطناعي في المصنع بإملاء القرارات، من الذي يحدد الحدود بعد ذلك؟
لم تعد المسألة الحقيقية هي ما إذا كانت الآلات قادرة على أتمتة الإنتاج، بل من يضع الضوابط عندما يبدأ الذكاء الاصطناعي في تشكيل العمل المادي.