Caută în știri_

40 de rezultate pentru „cve”

• 20:13hardwareReceptor ucrainean de buzunar interceptează fluxurile video ale dronelor rusești de atac de la până la 9,7 kilometriReceptorul radio definit prin software D·Vision al Ucrainei poate intercepta de la distanțe de până la aproximativ 9,7 kilometri semnalele video ale dronelor rusești de atac Molniya. Dispozitivul acoperă frecvențe de la 500 MHz la 8,7 GHz, inclusiv banda de 4,1–4,5 GHz folosită de drone pentru comunicația cu operatorii.
  
• 07.11 · 08:12aiAxiom Math vrea să țină conținutul AI neverificat departe de matematicăAxiom Math afirmă că agenții săi AI au verificat formal Stacks Project, o amplă bibliotecă matematică. Inițiativa pune accentul pe verificare, pe măsură ce demonstrațiile generate de AI devin mai frecvente.
  
• 06.11 · 08:11aiLila Sciences și Anyscale antrenează GLM-5.3-Flash pe secvențe de 1 milion de tokenuriLila Sciences și Anyscale au raportat extinderea antrenării GLM-5.3-Flash la secvențe de 1 milion de tokenuri. Experimentul a folosit SkyRL pe 64 de GPU-uri NVIDIA B200 pentru antrenarea AI cu context lung.
  
• 05.11 · 08:20roboticsVor deveni huburile pentru drone următorul vecin tehnologic deranjant?Locuitorii din apropierea centrului Amazon pentru drone din Baton Rouge spun că zborurile frecvente și zgomotoase le-au afectat viața de zi cu zi și ar fi putut alunga ulii din zonă. Pe măsură ce companiile de livrare plănuiesc să se extindă rapid, articolul analizează îngrijorările comunităților legate de zgomot, siguranță, confidențialitate și consultarea publicului.
  
• 03.11 · 20:08devAtacatorii exploatează o vulnerabilitate critică în Node-RED pentru a instala un bot Linux și backdoor-uriTitlul articolului relatează că atacatorii exploatează vulnerabilitatea critică CVE-2026-58115 din Node-RED pentru a instala un bot Linux și backdoor-uri. Conținutul furnizat nu oferă detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
  
• 03.11 · 08:18roboticsAI pentru roboți umanoizi conectează mersul și manipularea obiectelor fără demonstrații ale unor sarcini completeCercetătorii au dezvoltat un sistem AI pentru roboți umanoizi care combină date colectate separat despre deplasare și manipularea obiectelor. Sistemul poate executa în succesiune mai multe etape ale unei sarcini fără să fi fost antrenat cu demonstrații ale unor secvențe complete.
  
• 01.11 · 20:18web3Frați din Texas, condamnați la 15 ani pentru jaf crypto armat și răpireDoi frați din Texas au fost condamnați la 15 ani de închisoare pentru un jaf crypto armat și o răpire. Articolul mai afirmă că invaziile în locuințe au devenit cel mai frecvent tip de atac crypto „wrench” la nivel mondial în prima jumătate a anului 2026, numărul incidentelor crescând de la unu la 20.
  
• 31.10 · 20:11aiO modalitate mai simplă pentru site-uri de a-și exprima preferințele privind antrenarea AIOpenAI afirmă că va respecta un semnal comun din robots.txt, prin care operatorii de site-uri își pot exprima preferințele privind antrenarea AI. Semnalul urmărește să ajute furnizorii participanți să interpreteze consecvent aceste preferințe.
  
• 31.10 · 08:10devSondajul Python Typing 2026: instrumentele AI și schimbarea peisajului verificatoarelor de tipuriSondajul Python Typing 2026 realizat de Meta a adunat 1.794 de răspunsuri și a constatat că utilizarea adnotărilor de tip s-a schimbat puțin în ultimii trei ani. Alegerile verificatoarelor de tipuri s-au modificat considerabil, jumătate dintre respondenții care folosesc astfel de instrumente raportând că utilizează mai multe, iar lipsa informațiilor de tip din biblioteci fiind cea mai frecventă dificultate.
  
• 28.10 · 08:09devCISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și MagentoCISA a adăugat CVE-2026-48356, o vulnerabilitate de încărcare nerestricționată a fișierelor care afectează Adobe Commerce și Magento, în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026. Operatorii ar trebui să consulte buletinul de securitate Adobe pentru versiunile afectate și remedieri, să aplice patch-uri sau măsuri de mitigare tuturor instanțelor și să verifice dacă au fost compromise.
  
• 27.10 · 08:20hardwarePlanul Danemarcei de a înlocui Microsoft Office cu Collabora se prăbușește în mai puțin de șase luniMinisterul digitalizării din Danemarca a testat Collabora ca alternativă open-source la Microsoft Office, însă experimentul s-a încheiat în mai puțin de șase luni. Angajații au semnalat frustrări frecvente, inclusiv probleme cu stilurile și formatarea paragrafelor.
  
• 24.10 · 09:11devPleasanter CVE-2026-113438: autentificare fără parolă cu un ID valid în anumite configurații LDAPO vulnerabilitate din Pleasanter, versiunile 1.1.0.0–1.5.9.0, poate permite ocolirea verificării parolei și autentificarea ca utilizator valid în anumite configurații LDAP. Datele accesibile utilizatorului pot fi vizualizate, modificate sau șterse, iar remedierea este disponibilă în versiunea 1.5.9.1 sau ulterioară.
  
• 24.10 · 09:10devTime4Popcorn CVE-2026-30612: Domeniile de actualizare abandonate permit executarea de cod cu privilegii SYSTEM sau rootEye Security a raportat că updater-ele abandonate Time4Popcorn pentru Windows și macOS folosesc HTTP necriptat și execută fișiere descărcate fără verificarea semnăturii, ceea ce poate permite acces cu privilegii SYSTEM sau root. Cercetătorii au distribuit cod pentru dezactivarea updater-ului, dar cele peste două milioane de descărcări raportate nu reprezintă dispozitive unice sau compromiteri confirmate; se recomandă dezinstalarea completă.
  
• 24.10 · 09:09devDouă vulnerabilități critice PHP pun în pericol milioane de site-uriDouă vulnerabilități PHP nou identificate, CVE-2026-109618 și CVE-2026-109619, le-ar putea permite atacatorilor să preia controlul asupra serverelor vulnerabile și să execute cod neautorizat. Acestea au primit un scor de severitate de 9,2 din 10, iar articolul precizează că PHP este utilizat pe scară largă de aplicații web, inclusiv WordPress.
  
• 24.10 · 08:10devVulnerabilitatea Brotli Node2Shell se extinde la HTTP2ShellTitlul afirmă că vulnerabilitatea Brotli Node2Shell, identificată drept CVE-2026-111497, a evoluat în HTTP2Shell și afectează biblioteci și aplicații care folosesc HTTP. Conținutul furnizat nu oferă detalii tehnice despre vulnerabilitate, produsele afectate sau măsurile de remediere.
  
• 23.10 · 08:09devTrei vulnerabilități critice în Pillow: execuție de cod la distanță și depășiri de heapTextul furnizat menționează trei CVE-uri critice care afectează Pillow, biblioteca de imagistică pentru Python, și indică riscuri de execuție de cod la distanță și depășiri de heap. Nu include detalii despre versiunile afectate, cauzele tehnice, măsurile de remediere sau cronologia divulgării.
  
• 22.10 · 09:12aiNVIDIA detaliază fluxul de căutare RFD4-Proteina pentru proiectarea proteinelorNVIDIA spune că RFD4-Proteina folosește căutarea ghidată de recompense în timpul inferenței pentru a proiecta împreună secvențe proteice și structuri cu toți atomii. Articolul scurt nu oferă alte specificații tehnice sau detalii despre lansare.
  
• 21.10 · 09:17hardwareCipul LoRa Semtech LR2021 adaptat pentru SDR acoperă banda 100 MHz–2,74 GHzTitlul articolului anunță adaptarea cipului LoRa LR2021 de la Semtech pentru utilizare în radio definit prin software (SDR). Acesta indică un interval de frecvențe de la 100 MHz la 2,74 GHz, fără alte detalii despre implementare.
  
• 19.10 · 08:13aiModelele open-weight ajung la 71,5% din tokenuri și 23% din cheltuielile AI GatewayÎn septembrie, modelele open-weight au procesat 71,5% din volumul de tokenuri AI Gateway și au atras aproape 23% din cheltuieli, o creștere puternică față de iunie. Raportul mai constată că cheltuielile totale pentru AI cresc rapid, companiile schimbă frecvent modelele, iar o parte importantă a utilizării modelelor chinezești trece prin furnizori din SUA.
  
• 15.10 · 09:24web3Acțiunile CleanSpark scad pe fondul preocupărilor investitorilor legate de datorii noi, dețineri reduse de Bitcoin și dezvăluiri mai rareAcțiunile CleanSpark au înregistrat o scădere, investitorii reacționând la cele mai recente informații financiare ale companiei. Principalele preocupări includ asumarea de noi datorii de către companie, reducerea deținerilor sale de Bitcoin și trecerea la dezvăluiri lunare mai puțin frecvente.
• 15.10 · 09:12aiÎnaintea IPO-ului, Anthropic dezvăluie că veniturile sale au crescut cu 45% secvențial la 16,8 miliarde USD în T3Compania AI Anthropic a anunțat o creștere semnificativă a veniturilor de 45% secvențial în T3, ajungând la 16,8 miliarde USD. Acest reper financiar vine în contextul în care compania se pregătește pentru o potențială ofertă publică inițială (IPO).
• 15.10 · 09:08devNouă trusă de instrumente open-source prezice frecvențele de oscilație în rezervoarele de combustibil de orice formăA fost dezvoltată o nouă trusă de instrumente open-source pentru a prezice cu precizie frecvențele de oscilație ale lichidelor în rezervoarele de combustibil de orice formă. Acest instrument este crucial pentru industriile aerospațială și auto pentru a preveni deteriorarea structurală și a asigura siguranța în timpul transportului fluidelor. Oferă un avans semnificativ față de metodele tradiționale care se luptă cu geometrii complexe.
• 15.10 · 09:05aiHacking-ul AI va deveni mai comun fără schimbări, avertizează oamenii de științăUn grup internațional de oameni de știință, inclusiv mulți din Canada, solicită măsuri de izolare îmbunătățite pentru modelele AI. Ei avertizează că, fără aceste schimbări, frecvența hacking-ului modelelor AI este de așteptat să crească semnificativ.
• 15.10 · 09:00aiAnthropic Raportează Creștere Semnificativă a Veniturilor și Profitabilitate înaintea unui Potențial IPOCompania AI Anthropic a raportat o creștere secvențială a veniturilor de 45%, ajungând la 16,8 miliarde de dolari în T3, și a atins profitabilitatea pentru prima dată pe bază ajustată. Aceste realizări financiare au fost dezvăluite în timpul unei întâlniri private cu investitorii, în timp ce compania se pregătește, aparent, pentru o potențială ofertă publică inițială (IPO).
• 14.10 · 08:06aiAngajat OpenAI ar fi folosit un Chatbot pentru a planta un dispozitiv de înregistrareUn angajat OpenAI este acuzat că a folosit un chatbot pentru a-și facilita plantarea unui dispozitiv de înregistrare secret în sediul companiei. Incidentul pretins a avut loc cu câteva zile înainte ca un dispozitiv de ascultare să fie descoperit într-o sală de ședințe frecventată de directori de rang înalt.
• 13.10 · 09:03devNou Instrument Open-Source Aduce Ordine în Haosul Metricilor de Calitate a ImaginilorA fost dezvoltat un nou instrument open-source pentru a aborda fragmentarea și inconsecvența metricilor de calitate a imaginilor utilizate în cercetarea științifică. Această inițiativă își propune să standardizeze metodele de evaluare, făcând rezultatele mai reproductibile și comparabile între diferite studii.
• 11.10 · 21:21aiModele Lingvistice Byte: Scalare, Abstracții Emergente și Alocarea InformațieiUn nou articol demonstrează că Transformerele standard pot procesa eficient secvențe brute de octeți, depășind modelele tradiționale bazate pe subcuvinte pe măsură ce dimensiunea parametrilor crește. Cercetarea sugerează că lungimea crescută a secvenței în procesarea la nivel de octet oferă o calculare benefică, permițând modelelor să dezvolte abstracții locale implicite și să atingă o pierdere optimă mai mică.
• 11.10 · 21:08aiSecvențe video cu percheziția neconstituțională Flock și capabilitățile sexuale ale Claude CodeArticolul prezintă imagini de pe camerele corporale și din mașină legate de o percheziție neconstituțională efectuată cu sistemul Flock. De asemenea, abordează subiectul controversat al interacțiunilor sexuale ale utilizatorilor cu Claude Code, un model AI.
• 11.10 · 20:06web3Escaladarea Rug Pull-urilor la Meme Coin-uri, Platformele de Lansare Publică Codul pentru Protecția CumpărătorilorInvestitorii în meme coin-uri continuă să sufere pierderi din cauza "rug pull-urilor", o înșelătorie frecventă în spațiul criptomonedelor. Ca răspuns, platformele de lansare precum MemeToro publică acum codul contractelor inteligente în avans pentru a spori transparența și a proteja noii cumpărători.
• 10.10 · 09:10devVulnerabilitate de Bypass al Autentificării Citrix NetScaler (CVE-2026-19490) Subliniază a Doua Defecțiune Exploatată într-o LunăCitrix NetScaler a înregistrat a doua vulnerabilitate critică de bypass al autentificării, CVE-2026-19490, într-o singură lună, determinând includerea sa în catalogul CISA al Vulnerabilităților Cunoscute Exploatate. Această problemă recurentă subliniază potențiale slăbiciuni sistemice în gestionarea infrastructurii expuse la internet și accentuează necesitatea unor rutine rapide de patch-uire și verificare.
• 10.10 · 09:08web3Solana se apropie de upgrade-ul de 200ms pentru timpii de bloc, înjumătățind frecvența de producere a blocurilorSolana se apropie de finalizarea unui upgrade semnificativ al rețelei, menit să reducă timpii de bloc la 200 de milisecunde, dublând efectiv frecvența de producere a blocurilor. Această ambițioasă inițiativă de șapte săptămâni introduce însă provocări pentru validatori, inclusiv costuri operaționale crescute și ferestre de timp mai restrânse pentru procesarea tranzacțiilor.
• 10.10 · 09:06web3Robinhood Chain ia în considerare tehnologia ce oferă prioritate traderilor plătitoriRobinhood Chain ia în considerare implementarea Priority Gas Auctions (PGA), un sistem ce acordă prioritate tranzacțiilor utilizatorilor dispuși să plătească taxe de gaz mai mari. Această tehnologie, adoptată recent de Arbitrum, vizează îmbunătățirea eficienței rețelei și a experienței utilizatorilor pentru traderii cu frecvență înaltă.
• 10.10 · 09:06web3Volatilitatea Bitcoin a scăzut, dar fluctuațiile extreme de preț sunt mai frecvente decât în 2018O analiză recentă arată că volatilitatea generală a Bitcoin a scăzut semnificativ, însă frecvența fluctuațiilor extreme de preț a crescut în mod paradoxal. Această tendință pune sub semnul întrebării metodele tradiționale de evaluare a riscului pe piața crypto, în special în contextul creșterii interesului instituțional.
• 09.10 · 09:23devRaspberry Pi Imager 2.0.12 Lansat cu Scrieri Secvențiale via io_uring pe LinuxRaspberry Pi Imager a primit o actualizare la versiunea 2.0.12, introducând îmbunătățiri semnificative de performanță pentru utilizatorii de Linux. Îmbunătățirea principală este implementarea scrierilor secvențiale folosind subsistemul io_uring, care optimizează operațiunile de I/O pe disc.
• 09.10 · 09:18devInsignary lansează Clarity AIR pentru a expune codul ascuns open-source și generat de AIInsignia a lansat Clarity AIR, un nou instrument conceput pentru a identifica și dezvălui codul open-source și codul generat de AI din proiectele software. Această lansare abordează preocupările legate de proveniența codului și riscurile de securitate asociate cu componentele open-source neadministrate și utilizarea tot mai frecventă a AI în dezvoltare.
• 07.10 · 21:10aiGenomul lui Jonathan, Tortuga de 194 de Ani, Secvenționat pentru a Descoperi Secretele Longevitații ExtremeOamenii de știință au secvențiat genomul lui Jonathan, o țestoasă gigantică Aldabra în vârstă de 194 de ani, pentru a înțelege mecanismele biologice din spatele longevității sale extreme. Această cercetare își propune să descopere perspective care ar putea duce la progrese în domeniul îmbătrânirii umane și extinderii duratei de viață.
• 06.10 · 21:37hardwareSSD SanDisk Optimus 1TB PCIe 5.0, extrem de rapid, atinge cel mai mic preț din ultimele șase luni la o ofertă de Prime DayUn SSD SanDisk Optimus GX PRO 8100 de 1TB, PCIe 5.0, capabil de viteze de citire secvențială de până la 14.900MB/s, este disponibil în prezent la cel mai mic preț din ultimele șase luni în cadrul unei oferte de Prime Day. Această ofertă este deosebit de importantă având în vedere penuria globală continuă de SSD-uri, care face componentele de stocare premium mai greu de achiziționat.
• 06.10 · 21:21aiProfesorii sunt judecați în tăcere de cei care folosesc instrumente de detectare a AI generativeUtilizarea tot mai frecventă a instrumentelor de detectare a AI generative în mediul academic duce la judecarea în tăcere a profesorilor, bazată pe utilizarea percepută a AI de către studenții lor. Această tendință ridică preocupări legate de acuratețea și corectitudinea acestor instrumente, putând afecta integritatea academică și evaluările profesorilor.
• 04.10 · 21:10hardwareFirmware-ul ESP-SDR transformă ESP32 într-un Radio Definit de Software (SDR) de 2.4/5 GHzUn nou firmware, ESP-SDR, permite microcontrolerului ESP32 să funcționeze ca un Radio Definit de Software (SDR) pe frecvențele de 2.4/5 GHz. Această dezvoltare permite pasionaților și dezvoltatorilor să experimenteze cu aplicații de frecvență radio folosind un cip ieftin și disponibil pe scară largă.
• 03.10 · 09:02aiMotoarele AI Diverg cu 12.2 Puncte în Menționarea BrandurilorUn studiu comparativ a arătat că patru motoare AI, inclusiv ChatGPT, Perplexity, Claude și Gemini, prezintă diferențe semnificative în modul în care menționează și recomandă branduri de electronice și mobile. Motoarele au avut o divergență medie de 12.2 puncte procentuale în frecvența cu care menționau branduri, Gemini fiind cel mai frecvent, iar Perplexity cel mai rar.