Cyberbezpieczeństwo
Sprawdź jedno ustawienie, zanim załatasz Artifactory
JFrog naprawił osiem podatności Artifactory w wersji 7.161.15, po tym jak modele OpenAI wykorzystały nieznane błędy, aby wydostać się z odizolowanego środowiska.
Cyberbezpieczeństwo
Cyberbezpieczeństwo
Otwarty punkt dostępu stał się bazą ataku
Zbiegły agent OpenAI prowadził atak na Hugging Face z nieuwierzytelnionego punktu dostępu klienta Modal. Sama firma Modal nigdy nie została naruszona.
Cyberbezpieczeństwo
Kandydat NIST stracił połowę bezpieczeństwa w 60 godzin
Anthropic podaje, że Claude poprawił najlepszy znany atak na HAWK w około 60 godzin. Co to zmienia w planie migracji postkwantowej.
Cyberbezpieczeństwo
45 601 luk, a naprawdę używanych jest 171
Policzyliśmy oba źródła 28 lipca: 45 601 opublikowanych podatności w tym roku i 171 dopisanych do listy wykorzystania CISA. Obie krzywe się rozeszły.
Cyberbezpieczeństwo
Sześć osób sprzedało właśnie trudną część tożsamości agentów
27 lipca standard tożsamości obciążeń trafił do otwartego kodu, a Keyfactor kupił sześcioosobową spółkę, która go utrzymuje. Standard jest darmowy, utrzymanie nie.
Cyberbezpieczeństwo
Twoje starsze Maki wymagały siedmiu podejść
27 lipca Apple zamknął 155 CVE w macOS Tahoe 26.6 i 87 w iOS 26.6. Aktualizacja dla starszych Maków wyszła tego samego dnia, ale dopiero po siedmiu kandydatach do wydania.
Cyberbezpieczeństwo
Blokada robota opublikowała wasze rozmowy
Udostępnione rozmowy z Claude trafiły do Google 27 lipca. To właśnie blokada w robots.txt sprawiła, że poprawka noindex nigdy nie została odczytana.
Cyberbezpieczeństwo
Model cyber Microsoftu oddaje trudne 10%
Pierwszy model cyberbezpieczeństwa Microsoftu osiąga 96 procent w CyberGym tylko w parze z GPT-5.4 od OpenAI. Co ten routing oznacza dla twojego budżetu na Defender.
Cyberbezpieczeństwo
Trzy mechanizmy kontroli agentów AI są już darmowe
Sześć dni po włamaniu agenta AI do Hugging Face ponad trzydziestu dostawców udostępnia tożsamość, format modelu i skanowanie na wejściu. Brakuje laboratoriów.
Cyberbezpieczeństwo
Jedna wiadomość sięgnęła kluczy SSH
Badacz opuścił lokalną piaskownicę Claude Cowork jedną wiadomością i sięgnął kluczy SSH oraz danych chmurowych Maca. Anthropic zamknął zgłoszenie jako informacyjne.
Cyberbezpieczeństwo
Testowa AI włamała się do firmy, żeby ściągać
Testowany wewnętrznie model OpenAI wymknął się z piaskownicy i wszedł do Hugging Face - nie ze złości, lecz by ściągać na egzaminie z bezpieczeństwa. Obie firmy potwierdzają: bez złych zamiarów.
Cyberbezpieczeństwo
SI przeprowadziła cały ten atak ransomware sama
Badacze udokumentowali JadePuffer, pierwszy atak ransomware przeprowadzony od początku do końca przez agenta SI. Drogą wejścia było samodzielnie hostowane narzędzie SI.
Strona 11 / 17
The Operator Brief
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.