Caută în știri
40 de rezultate pentru „media”
- 20:07devPlex2Shell: dispozitivele QNAP NAS sunt exploatate activQNAP avertizează că atacatorii exploatează activ un lanț de vulnerabilități din Plex Media Server instalat pe dispozitive NAS pentru a obține execuție de cod de la distanță fără autentificare. Compania le recomandă utilizatorilor să actualizeze imediat Plex Media Server și prezintă indicii de rețea și de pe gazdă care pot semnala o compromitere.
- 07.11 · 20:17web3Rusia finalizează regulile pentru tranzacționarea crypto înaintea implementării din 17 noiembrieRusia a finalizat reguli care permit investitorilor de retail să tranzacționeze BTC, ETH și USDT prin intermediari reglementați, implementarea fiind programată pentru 17 noiembrie. Moscow Exchange intenționează să înceapă tranzacționarea crypto în decembrie.
- 07.11 · 08:06devFișierele de aprobare Claude Code ar expune secrete ale companiilor pe GitHub, afirmă cercetătoriiCercetătorii Apirro afirmă că au găsit pe GitHub fișiere de aprobare Claude Code care expun secrete ale unor companii. Textul furnizat nu precizează ce organizații sau informații sunt afectate și nici dacă problema a fost remediată.
- 06.11 · 20:22roboticsPresa de stat din China prezintă „primii” prezentatori umanoizi bioniciPresa de stat din China a prezentat prezentatori robotici umanoizi bionici, descriși drept o premieră mondială. Textul disponibil nu oferă specificații tehnice sau detalii suplimentare despre capacitățile acestora.
- 06.11 · 20:09devMeta, Google și TikTok dau în judecată procurorul general al Californiei din cauza legii privind rețelele sociale pentru adolescențiMeta, Google și TikTok au dat în judecată procurorul general al Californiei în legătură cu o lege care ar restricționa accesul copiilor sub 16 ani la rețelele sociale. Legea este programată să intre în vigoare anul viitor.
- 06.11 · 08:16web3XRP Ledger remediază o vulnerabilitate dezvăluită care ar fi putut permite crearea neautorizată de tokenuriXRP Ledger a activat miercuri o remediere pentru o vulnerabilitate dezvăluită care ar fi putut permite crearea de tokenuri noi. Susținerea validatorilor a resetat perioada de activare în octombrie, iar XRP nu a fost afectat.
- 05.11 · 20:14hardwareDezvoltarea centrelor de date, respinsă în mai multe referendumuri locale din SUAMai multe comitate au supus la vot dezvoltarea centrelor de date în cadrul alegerilor intermediare din SUA. În majoritatea comitatelor menționate, alegătorii s-au opus dezvoltării locale.
- 05.11 · 20:07devAnthropic nu va remedia o vulnerabilitate Claude Dispatch care ar putea permite executarea de comenzi la distanță între companiiArticolul relatează că o vulnerabilitate în Claude Dispatch de la Anthropic ar putea permite atacatorilor să execute comenzi la distanță între companii. Anthropic nu ar urma să remedieze problema, însă textul furnizat nu oferă detalii tehnice sau explicații pentru această decizie.
- 04.11 · 08:12aiOpenAI și Anthropic creează „war rooms” pentru a combate dezinformarea despre alegerile intermediareThe New York Times relatează că OpenAI și Anthropic au creat „war rooms” pentru a aborda dezinformarea legată de alegerile intermediare. Textul furnizat nu oferă detalii suplimentare despre activitatea acestora sau despre măsurile tehnice folosite.
- 04.11 · 08:11aiStartupul de inferență pentru media generativă fal atrage 1,3 miliarde de dolari la o evaluare de 16 miliarde de dolariStartupul de inferență pentru media generativă fal a atras 1,3 miliarde de dolari la o evaluare de 16 miliarde de dolari, potrivit Bloomberg. Compania intenționează să folosească finanțarea pentru a-și extinde capacitatea de calcul și echipa, care are în prezent 185 de angajați.
- 03.11 · 20:16web3Rețeaua de confidențialitate Ethereum Aztec lansează o actualizare majoră de securitate și vitezăAztec a lansat actualizarea Tierra pentru rețeaua sa de confidențialitate bazată pe Ethereum. Actualizarea remediază o eroare critică din versiunea anterioară și adaugă verificare formală și un sistem de testare bazat pe AI.
- 03.11 · 08:18web3Utilizatori Polymarket raportează fonduri furate; platforma sesizează autoritățile britaniceArticolul afirmă că hackerii au furat fonduri de la unii utilizatori Polymarket, iar platforma a sesizat autoritățile britanice. Incidentul are loc cu puțin timp înainte ca platforma să se aștepte la o creștere a activității de tranzacționare în perioada alegerilor intermediare din SUA.
- 03.11 · 08:11aiClaude introduce o versiune beta publică pentru firele de mesaje, reducând latența agențilorAnthropic a lansat în beta publică funcția message threads, concepută pentru a reduce necesitatea retrimiterii contextului repetat. Compania afirmă că funcția reduce cu aproximativ 35% timpul median până la primul token pentru contexte de 500.000 până la 1 milion de tokeni.
- 03.11 · 08:07devUn exploit Linux creat cu Claude vizează o vulnerabilitate pe care Ubuntu încă nu a remediat-oAnthropic spune că Claude a generat un atac care poate prelua controlul asupra unui server Linux fără parolă. Red Hat a lansat un patch, în timp ce Ubuntu încă nu a remediat vulnerabilitatea, potrivit articolului.
- 31.10 · 08:17hardwareAplicații inutile preinstalate în piesele auto aftermarketUn proprietar de Civic a folosit Claude pentru a examina o unitate multimedia Android aftermarket ieftină și a găsit mai multe aplicații preinstalate, inclusiv un asistent vocal, servicii de localizare Baidu, un recorder de apeluri, un client radio DAB și Adobe Acrobat. Investigația a evidențiat și riscurile de securitate din software-ul auto conectat, precum și modul în care AI poate ajuta utilizatorii să facă reverse engineering dispozitivelor de consum.
- 30.10 · 20:11aiOrganizația care administrează Wikipedia avertizează că o decizie greșit formulată privind drepturile de autor și AI ar putea amenința webul deschisWikimedia Foundation le-a cerut instanțelor să facă diferența între folosirea operelor protejate pentru antrenarea LLM-urilor și reproducerea acestora de către chatboturi în răspunsuri. Organizația avertizează că o decizie prea largă ar putea limita instrumentele AI utile editorilor Wikipedia sau ar putea afecta webul deschis.
- 30.10 · 20:09devBuildurile Go de la Microsoft remediază o vulnerabilitate criptografică în macOSBuildurile Go de la Microsoft, lansate pe 9 octombrie, remediază o problemă de validare a intrărilor din implementarea Ed25519 utilizată de backendul criptografic nativ din macOS. Informațiile furnizate nu precizează identificatorul vulnerabilității, versiunile afectate sau detaliile exacte ale remedierii.
- 30.10 · 08:18web3Canton Strategic Holdings, listată la Nasdaq, planifică tranzacționarea de acțiuni tokenizate începând cu 2 noiembrieCanton Strategic Holdings, listată la Nasdaq, intenționează să înceapă tranzacționarea de acțiuni tokenizate pe 2 noiembrie, în baza unei scutiri de inovare a SEC. Acțiunile ar urma să păstreze drepturile asociate acțiunilor tradiționale, oferind totodată tranzacționare non-stop și decontare imediată.
- 30.10 · 08:15hardwareUn hacker primește o recompensă de 50.000 de dolari pentru raportarea unui exploit Linux pe PS5Un hacker a primit o recompensă de 50.000 de dolari de la Sony pentru raportarea unei vulnerabilități în hypervisor, care permitea instalarea Linux pe consolele PS5. Sony a remediat problema înainte de lansarea GTA VI, astfel că utilizatorii trebuie să aleagă între experimentarea cu Linux și rularea jocului.
- 30.10 · 08:09devÎn trei săptămâni, AI a descoperit 14.000 de vulnerabilități în software open-sourceO inițiativă bazată pe AI ar fi identificat 14.000 de vulnerabilități de securitate în software open-source în trei săptămâni. Sursa nu oferă detalii despre sistemul folosit, vulnerabilitățile descoperite sau modul în care acestea au fost verificate și remediate.
- 29.10 · 20:14hardwareSenatorii cer explicații Meta despre „ochelarii perverților” după o investigațieSenatorii americani Ron Wyden și Edward Markey i-au trimis Meta o scrisoare în care ridică îngrijorări privind încălcarea vieții private în legătură cu ochelarii inteligenți ai companiei. Demersul urmează unei investigații realizate de 404 Media, însă fragmentul furnizat nu oferă alte detalii despre acuzații sau răspunsul Meta.
- 27.10 · 08:21web3Portofelul Electrum remediază o vulnerabilitate critică ce redirecționa Bitcoin către atacatoriUn exploit confirmat le-a permis unor servere rău intenționate să modifice tranzacțiile Electrum în așteptare și să redirecționeze Bitcoin către adrese controlate de atacatori. Articolul spune că portofelul a remediat vulnerabilitatea, fără să ofere detalii tehnice despre patch sau lansarea acestuia.
- 27.10 · 08:09devCea mai jenantă cheie privată din istoria PKI-ului webO eroare de generare a cheilor a lăsat opt certificate CA intermediare eMudhra cu chei private bazate pe curbe eliptice despre care s-a relatat că aveau valori sub 256, inclusiv una cu valoarea 4, putând fi recuperate prin enumerare simplă. După dezvăluire, browserele au început să blocheze certificatele, iar eMudhra a revocat certificatele intermediare; momentan nu există dovezi publice că aceste chei au fost exploatate.
- 26.10 · 20:08devMicrosoft lansează remedieri .NET de securitate în afara programului, inclusiv un nou .NET 11 RCMicrosoft a lansat actualizări .NET neprogramate care remediază probleme de corupere a memoriei asociate cu Brotli și probleme de proprietate în arhivele tar pentru Linux. Actualizările finalizează și remedieri dintr-o versiune anterioară din octombrie și includ un nou Release Candidate pentru .NET 11.
- 26.10 · 08:24web3Bitcoin Core își revizuiește politica de securitate pentru vulnerabilitățile detectabile cu AIDezvoltatorii Bitcoin Core schimbă modul în care gestionează vulnerabilitățile considerate ușor de descoperit, inclusiv pe cele pe care un atacator le-ar putea identifica printr-un singur prompt AI. În locul unor perioade lungi de embargo, vor integra remedierile în versiunile anterioare și vor publica imediat versiuni noi.
- 25.10 · 20:24roboticsNoul robot umanoid prezentat de Unitree se împiedică în timpul demonstrației, stârnind reacții mixte pe rețelele sociale din ChinaNoul robot umanoid prezentat de Unitree s-a împiedicat în timpul unei demonstrații, stârnind reacții mixte pe rețelele sociale din China. Fragmentul furnizat nu oferă detalii suplimentare despre robot sau circumstanțele demonstrației.
- 25.10 · 08:09devAWS afirmă că agentul său de securitate AI remediază 89% dintre buguri, dar există o condițieAWS a lansat disponibilitatea generală a Continuum, un serviciu care identifică și validează vulnerabilitățile din repository-uri. Titlul menționează o rată de remediere a bugurilor de 89%, însă fragmentul furnizat nu explică această cifră sau condiția asociată.
- 24.10 · 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
- 23.10 · 09:21web3Conflux anunță upgrade-ul v3.1.1 pentru testnet, care remediază problemele nodurilorConflux a anunțat că upgrade-ul v3.1.1 pentru testnet remediază blocările nodurilor, problemele de utilizare a memoriei și erorile RPC. Proiectul recomandă operatorilor de noduri să instaleze actualizarea.
- 23.10 · 09:07devCriza de securitate a PHP este doar o avanpremieră: AI găsește vulnerabilități mai repede decât le pot remedia administratoriiTitlul avertizează că AI accelerează descoperirea vulnerabilităților mai repede decât pot răspunde administratorii software. Textul furnizat nu oferă detalii despre incidentul PHP, sistemele afectate sau vulnerabilitățile concrete.
- 23.10 · 08:08devPHP corectează două vulnerabilități critice de execuție la distanță a coduluiResponsabilii PHP au lansat actualizări pentru versiunile 8.5, 8.4, 8.3 și 8.2, corectând două vulnerabilități critice care puteau permite execuția de cod la distanță fără autentificare. Problemele afectează instalările PHP care procesează cereri web, iar utilizatorilor li se recomandă să actualizeze imediat.
- 23.10 · 08:07devHackerii au exploatat vulnerabilitățile PHP cu câteva zile înainte de remedierea lorAmazon Web Services a înregistrat tentative de exploatare a vulnerabilităților PHP2Shell cu patru zile înainte ca articolul să relateze că acestea au fost remediate. Vulnerabilitățile sunt acum exploatate pe scară largă pe internet.
- 22.10 · 08:10devFireblocks cere măsuri după compromiterea unui certificat intermediar eMudhraFireblocks a avertizat că opt certificate intermediare CA eMudhra compromise ar putea afecta unele lanțuri de încredere. Compania a lansat actualizări de versiune pentru produsele afectate și le-a cerut utilizatorilor să ia măsuri.
- 22.10 · 08:08devVulnerabilități PHP afectează site-uri din întreaga lumeDouă vulnerabilități critice descoperite în PHP au provocat probleme majore pentru site-uri precum 4chan, DeviantArt și Wikipedia. Agenții guvernamentale din Țările de Jos și Finlanda și-au oprit preventiv site-urile, iar autoritățile de securitate cibernetică au recomandat deconectarea sistemelor dacă actualizarea imediată nu era posibilă.
- 20.10 · 20:07devVulnerabilități severe din Plex sunt exploatate activMai multe vulnerabilități severe din Plex sunt exploatate activ, deși patch-urile au fost publicate cu două luni în urmă. În unele cazuri, atacatorii au putut prelua controlul complet asupra sistemelor afectate, iar utilizatorii sunt îndemnați să își actualizeze imediat serverele.
- 18.10 · 16:57web3Polygon consideră achiziția Coinme o intrare în sectorul plățilorCEO-ul Polygon, Marc Boiron, a declarat că achiziția Coinme urmărește extinderea companiei în sectorul plăților. Potrivit acestuia, tranzacția ar putea oferi Polygon mai mult control asupra relațiilor cu clienții și asupra veniturilor care ajung în prezent la intermediari precum Visa și Stripe.
- 18.10 · 16:45hardwareBitcoin din era Satoshi se confruntă cu o amenințare cuantică mai mare după progresul Willow de la GoogleGoogle afirmă că cipul Willow poate pregăti stări cuantice speciale pentru calcule avansate cu aproximativ 40 de ori mai puține erori. Progresul ar putea reduce un obstacol hardware pentru viitoare încercări de spargere a portofelelor Bitcoin, însă articolul nu indică existența unei amenințări imediate.
- 17.10 · 13:20devO clonă falsă de WhatsApp apare deasupra aplicației oficiale în Google PlayUn utilizator Reddit a relatat că a văzut o copie WhatsApp într-un slot sponsorizat din Play Store, deasupra aplicației oficiale. Aplicația impostor, care ar fi acumulat peste 500.000 de descărcări, era încă listată, iar Google nu oferise un comentariu imediat.
- 17.10 · 11:55aiModele generate cu AI folosesc materialul comedianților pentru a promova conținut pentru adulțiArticolul relatează că o rețea de modele generate cu AI folosește materialul comedianților pentru a atrage vizualizări și a promova conturi OnlyFans și Fanvue. Potrivit articolului, comedianții au puține opțiuni pentru a opri această practică.
- 17.10 · 11:14web3Bank of America a angajat 1.000 de contractori pentru a remedia vulnerabilități expuse de Mythos, modelul AnthropicBank of America ar fi angajat 1.000 de contractori pentru a remedia vulnerabilități software identificate de Mythos, modelul Anthropic. Informația oferă o perspectivă rară asupra forței de muncă și a costurilor necesare pentru a răspunde problemelor de securitate scoase la iveală de AI.




































