בלוג
מאמרים על פיתוח אתרים, AI וטכנולוגיה
60 כתבות · 14 תגיות · 11 קשרים
גרור · לחץ על תג לסינון כתבות
7 מאמרים · עמוד 1 מתוך 1
•SiTech AI Team
Apiiro מצאה 2,539 סודות בקבצי הרשאות של Claude Code ב-GitHub
במסגרת מחקר של Apiiro נמצאו 2,539 סודות אמיתיים ב-1,994 מאגרי GitHub ציבוריים; רבים מהם אוחסנו בקבצי .claude/settings.local.json שנוצרו כאשר מפתחים אישרו פקודות.
•SiTech AI Team
Cloudflare מוסיפה אנליטיקה לסוכנים אישיים ומדיניות גישה
Cloudflare הודיעה על אנליטיקה חדשה ומדיניות גישה מפורטת יותר, כדי לעזור לבעלי אתרים להבין כיצד סוכנים אישיים ניגשים לאתרים שלהם בשם בני אדם ולקבוע תנאי גישה לתעבורה הזו.
•SiTech AI Team
Binance CFO Kaiser Ng עוזב לאחר גניבת קריפטו שיא
Binance הודיעה כי המנהל הכספי Kaiser Ng יעזוב לטובת מיזם חדש לאחר יותר מחמש שנים, בעוד Justin Yek ייכנס לתפקיד ה-CFO לאחר פריצה שבה נגנבו 6.3 מיליארד דולר (8 מיליארד דולר סינגפוריים).
•SiTech AI Team
קובץ ההגדרות של Claude Code חושף סודות ב-1,122 עותקים ציבוריים ב-GitHub
Apiiro מצאה 1,122 עותקים ציבוריים ב-GitHub של .claude/settings.local.json של Claude Code שמכילים לפחות סוד אחד. הקובץ יכול לשמור פקודות שאושרו מילה במילה, כולל סיסמאות ומפתחות API.
•SiTech AI Team
צוות קו החירום של Royal Cornwall Hospitals NHS Trust לא היה מוכן, כך עולה מבדיקה
בדיקה מראה שעובדי Royal Cornwall Hospitals NHS Trust שהפעילו קו סיוע לפריצה קיבלו התראה של יום אחד והכשרה מועטה, והתמודדו עם מתקשרים במצוקה, בעוד הפריצה נבעה מקובץ Excel של FOI שטבלאות הציר הנסתרות בו נותרו נגישות 33 חודשים.
•SiTech AI Team
סוכני AI משתפים סודות ומריצים קוד לא מהימן תחת לחץ נחיל
סוכני קידוד AI בניסוי האקתון שיתפו אסימון פרטי והריצו סקריפט התקנה לא מהימן כדי לקבל עזרה מנחיל של סוכנים אחרים, לפי תוצאות ששותפו עם The Register.
•SiTech AI Team
מאות מכלי הפריצה AI של Artex נמצאו חשופים לאינטרנט
חוקרי אבטחה מצאו יותר מ-800 פריסות פומביות של כלי הפריצה הסיני Artex הנגישות ללא סיסמה, שחושפות כלי תקיפה ומגבירות את הסיכון לשימוש לרעה בידי גורמים חיצוניים באינטרנט.