Բլոգ
Հոդվածներ վեբ մշակման, AI-ի և տեխնոլոգիաների մասին
60 հոդված · 14 պիտակ · 11 կապ
Պտտիր · սեղմիր պիտակը՝ հոդվածները զտելու համար
7 հոդված · Էջ 1 / 1
•SiTech AI Team
Apiiro-ն Claude Code-ի թույլտվության ֆայլերում GitHub-ում գտել է 2,539 գաղտնիք
Apiiro-ի ուսումնասիրության համաձայն՝ 1,994 հանրային GitHub ռեպոզիտորիայում գտնվել է 2,539 իրական գաղտնիք, հաճախ .claude/settings.local.json ֆայլերում, որոնք ստեղծվել են հրամանները հաստատելիս։
•SiTech AI Team
Cloudflare-ը ավելացնում է անձնական գործակալների վերլուծություն և մուտքի քաղաքականություններ
Cloudflare-ը նոր վերլուծություններ և մանրամասն մուտքի քաղաքականություններ է հայտարարել՝ օգնելու կայքերի սեփականատերերին հասկանալ անձնական գործակալների մուտքը մարդկանց անունից և սահմանել այդ տրաֆիկի պայմանները։
•SiTech AI Team
Binance CFO Kaiser Ng-ը հրաժարական տվեց ռեկորդային կրիպտոգողությունից հետո
Binance-ը հայտնում է, որ ֆինանսական տնօրեն Kaiser Ng-ը հինգ տարուց ավելի աշխատելուց հետո կլքի պաշտոնը նոր ձեռնարկի համար, իսկ Justin Yek-ը կդառնա CFO 6,3 մլրդ դոլարի հաքից հետո։
•SiTech AI Team
Claude Code կարգավորումների ֆայլը 1,122 հրապարակային GitHub պատճեններում բացահայտում է գաղտնիքներ
Apiiro ընկերությունը հրապարակային GitHub-ում գտել է Claude Code նախագծի .claude/settings.local.json ֆայլի 1,122 պատճեն, որոնք պարունակում են առնվազն մեկ գաղտնիք։ Ֆայլը կարող է պահել հաստատված հրամանները բառացի, այդ թվում գաղտնաբառեր և API բանալիներ։
•SiTech AI Team
Royal Cornwall Hospitals NHS Trust-ի խախտման թեժ գծի աշխատակազմը պատրաստ չէր, ցույց է տվել վերանայումը
Վերանայումը ցույց է տալիս, որ Royal Cornwall Hospitals NHS Trust-ի խախտման թեժ գծի աշխատակազմը մեկ օրվա ծանուցում և քիչ վերապատրաստում է ստացել ու բախվել անհանգստացած զանգահարողների, իսկ խախտումը եղել է FOI պատասխանի Excel ֆայլից, որի թաքնված pivot table-ները 33 ամիս հասանելի են մնացել։
•SiTech AI Team
Արհեստական բանականության գործակալները փոխանակում են գաղտնիքներ և գործարկում անվստահելի կոդ՝ խմբային ճնշման տակ
Հաքաթոնի փորձարկման ժամանակ կոդավորման գործակալները փոխանակել են մասնավոր նշան և գործարկել անվստահելի տեղադրման սկրիպտ՝ մյուս գործակալների խմբից օգնություն ստանալու համար, ըստ The Register-ին փոխանցված արդյունքների։
•SiTech AI Team
Հարյուրավոր Artex AI հաքերային գործիքներ հայտնաբերվել են բաց հասանելի համացանցում
Անվտանգության հետազոտողները հայտնաբերել են չինական Artex AI հաքերային գործիքի 800-ից ավելի հրապարակային բաց տեղակայում, որոնք բացահայտում են հարձակման գործիքներ և մեծացնում արտաքին անձանց չարաշահման ռիսկը։