Veb inkişaf, AI və texnologiyalar haqqında məqalələr

Apiiro-nun tədqiqatına görə, 1,994 ictimai GitHub repozitoriyasında 2,539 real sirr tapılıb; bunlar çox vaxt proqramçıların əmrləri təsdiqləyərkən yaranan .claude/settings.local.json fayllarında olub.

Cloudflare sayt sahiblərinə şəxsi agentlərin insanlar adına saytlarına necə daxil olduğunu anlamağa və bu trafik üçün giriş şərtləri müəyyən etməyə kömək edən yeni analitika və daha dəqiq giriş siyasətləri elan etdi.

Binance maliyyə rəhbəri Kaiser Ng beş ildən çox müddətdən sonra yeni layihə üçün şirkəti tərk edəcək; Justin Yek isə 6,3 milyard dollarlıq haker hücumundan sonra maliyyə direktoru vəzifəsini təhvil alacaq.

Apiiro ictimai GitHub-da Claude Code-un .claude/settings.local.json faylının ən azı bir gizli məlumat saxlayan 1,122 nüsxəsini tapdı. Fayl təsdiqlənmiş əmrləri sözü-sözünə saxlaya bilir, o cümlədən parolları və API açarlarını.

Araşdırma göstərir ki, Royal Cornwall Hospitals NHS Trust pozuntusu üzrə kömək xəttinin əməkdaşlarına bir gün əvvəl xəbər verilib, təlim az olub və onlar narahat zəng edənlərlə üzləşib; pozuntu isə gizli pivot-cədvəl məlumatları 33 ay əlçatan qalan Excel FOI faylından qaynaqlanıb.

Hackathon sınağında AI kodlama agentləri digər agentlər dəstəsinin köməyini almaq üçün şəxsi tokeni paylaşdı və etibarsız quraşdırma skriptini işə saldı; nəticələr The Register ilə paylaşıldı.

Təhlükəsizlik tədqiqatçıları Çində istehsal olunan AI hakerlik aləti Artex-in 800-dən çox açıq yerləşdirilməsini tapıblar; bu, hücum alətlərini ifşa edir və kənar şəxslərin sui-istifadə riskini artırır.