Caută în știri_

37 de rezultate pentru „secrete”

• 20:07devFuncția de permisiuni Claude Code expune 2.539 de secrete în repository-uri GitHubArticolul relatează că o funcție de permisiuni din Claude Code a expus 2.539 de secrete în repository-uri GitHub. Textul furnizat nu precizează ce repository-uri au fost afectate, ce tipuri de secrete au fost expuse sau cum s-a produs incidentul.
  
• 08:07devMicrosoft constată că agenții AI pot transforma secretele divulgate pe GitHub în breșe cloud în doar 5 minuteTitlul relatează că Microsoft a constatat că agenții AI ar putea exploata secrete expuse pe GitHub pentru a compromite medii cloud în cinci minute. Textul furnizat nu oferă detalii suplimentare despre cercetare, metode sau măsuri de protecție.
  
• 08:06devFișierele de aprobare Claude Code ar expune secrete ale companiilor pe GitHub, afirmă cercetătoriiCercetătorii Apirro afirmă că au găsit pe GitHub fișiere de aprobare Claude Code care expun secrete ale unor companii. Textul furnizat nu precizează ce organizații sau informații sunt afectate și nici dacă problema a fost remediată.
  
• 06.11 · 20:08devHackerii folosesc ARTEX AI pentru a găsi secrete în GitHub și a fura date din Azure Key Vault în doar 5 minuteTitlul susține că hackerii au folosit ARTEX AI pentru a găsi secrete în GitHub și a accesa date din Azure Key Vault în cinci minute. Conținutul furnizat nu oferă detalii, metode sau verificări care să susțină afirmația.
  
• 06.11 · 08:12aiOpenAI renunță la NDA-uri pentru proiectele de centre de dateOpenAI spune că nu va folosi acorduri de confidențialitate cu oficialii publici implicați în proiectele sale de centre de date. Compania va permite doar protecții restrânse pentru informații de securitate legitime, secrete comerciale și informații sensibile, proprietare sau concurențiale.
  
• 03.11 · 20:22roboticsHyundai Motor blochează AI generativ extern în cercetarea și dezvoltarea pentru conducere autonomă și roboticăHyundai Motor a blocat utilizarea instrumentelor externe de AI generativ în unitățile sale de cercetare și dezvoltare pentru conducere autonomă și robotică, pentru a proteja secretele tehnice. Articolul furnizat nu oferă detalii suplimentare despre politică, domeniul ei de aplicare sau instrumentele vizate.
  
• 02.11 · 20:09devHackerii au vizat 61 de repository-uri GitHub prin atacuri de command injection pentru a fura secrete CI/CDArticolul relatează că atacatorii au vizat 61 de repository-uri GitHub folosind command injection pentru a fura secrete CI/CD. Sursa furnizată nu include detalii suplimentare despre proiectele afectate, metoda atacului sau măsurile de răspuns.
  
• 01.11 · 08:08devVisual Studio Marketplace adaugă publicarea extensiilor fără secreteVisual Studio Marketplace a introdus Trusted Publishing, care le permite autorilor de extensii să publice folosind identități federate în locul tokenurilor de publicare cu durată lungă. Schimbarea elimină necesitatea de a stoca și gestiona secrete persistente pentru publicare.
  
• 29.10 · 20:09devUn impostor a exploatat încrederea OpenAI, Anthropic și a altor 30 de organizații pentru a căuta secreteTitlul relatează că un impostor a exploatat încrederea asociată cu OpenAI, Anthropic și peste 30 de alte organizații, încercând să obțină secrete. Textul furnizat nu precizează metodele, țintele sau rezultatul acțiunii.
  
• 28.10 · 08:10devDepozitele private continuă să expună secrete în campania Gheist cu tokenuri GitHub furateTitlul descrie o campanie numită Gheist, care implică tokenuri GitHub furate și secrete expuse prin depozite private. Nu a fost furnizat corpul articolului, astfel că detaliile tehnice, amploarea și măsurile de remediere nu pot fi confirmate.
  
• 26.10 · 20:09devGheist folosește tokenuri GitHub furate pentru a sustrage secrete din depozite private prin logurile ActionsTitlul articolului relatează că Gheist folosește tokenuri GitHub furate pentru a accesa secrete din depozite private prin logurile GitHub Actions. Nu sunt oferite detalii suplimentare despre incident, amploarea acestuia sau constatările tehnice.
  
• 21.10 · 08:12devOpt chei secrete slabe ale furnizorului de certificate web eMudhra au fost sparteOpt chei secrete aparținând eMudhra, o companie indiană care certifică identitatea site-urilor web, au fost compromise după ce s-a constatat că erau suficient de slabe pentru a fi sparte. Producătorii de browsere și software se grăbesc să lanseze remedieri.
  
• 15.10 · 09:19devClasificatorul GitHub pentru Secrete Conștient de Context Reduce Zgomotul și Îmbunătățește DetecțiaGitHub și-a îmbunătățit modelul de detecție a secretelor prin integrarea analizei conștiente de context, ceea ce a dus la îmbunătățiri semnificative în acuratețe și eficiență. Această nouă abordare crește rata de acceptare ponderată cu 11,5% și reduce drastic timpii de scanare cu 86%.
• 15.10 · 09:11aiAvocatul inginerului OpenAI arestat susține că acuzațiile sunt 'complet necaracteristice', iar zborul spre Arabia Saudită a fost 'preplătit'Un inginer OpenAI a fost arestat sub suspiciunea că ar fi încercat să vândă secrete ale companiei unor adversari străini. Avocatul său a declarat că acuzațiile sunt complet necaracteristice clientului său și că zborul spre Arabia Saudită a fost aranjat și plătit în avans.
• 14.10 · 09:18devJudecătorul ordonă OpenAI să predea înregistrările de angajare în cazul secretelor comerciale AppleUn judecător federal a decis că Apple poate accesa înregistrările de angajare și comunicările aferente ale OpenAI într-un proces privind secretele comerciale. Această decizie permite Apple să investigheze potențiala furt de informații proprietare de către foști angajați care lucrează acum la OpenAI.
• 14.10 · 09:12devModelul GitHub pentru Detectarea Secretelor: Găsirea Mai Multor Secrete cu Mai Puțin ZgomotGitHub a dezvoltat un nou model de machine learning pentru a-și îmbunătăți capacitățile de detectare a secretelor, vizând identificarea mai precisă a informațiilor sensibile precum cheile API și token-urile în repository-urile de cod. Acest model îmbunătățit reduce falsurile pozitive, permițând dezvoltatorilor să se concentreze pe amenințările de securitate reale.
• 14.10 · 09:10devAI sparge arhivele Războiului Rece folosind cod open source, realizând multiple progrese în criptografia istoricăUn model AI, utilizând cod open source și fără modificări la cele 220 de simboluri de bază, a reușit să descifreze arhive istorice din Războiului Rece. Această realizare reprezintă un progres semnificativ în criptografia istorică, demonstrând puterea AI-ului modern în descoperirea secretelor din trecut.
• 14.10 · 09:09devCampania GhostAction exploatează istoricul Git pentru a fura secrete șterseO campanie sofisticată numită GhostAction exploatează activ GitHub Actions pentru a fura secrete, inclusiv pe cele șterse anterior din repository-uri. Acest atac ocolește metodele tradiționale de ștergere prin săparea în întregul istoric Git, prezentând un risc semnificativ pentru dezvoltatori și echipe care găzduiesc cod pe GitHub.
• 14.10 · 09:01devNoul clasificator de secrete GitHub folosește ModernBERT pentru a îmbunătăți viteza și precizia scanăriiGitHub a introdus un nou clasificator de secrete bazat pe ModernBERT, îmbunătățind semnificativ capacitatea sa de a detecta informații sensibile. Această actualizare reduce drastic timpii de scanare și minimizează rezultatele fals pozitive, îmbunătățind securitatea fluxului de lucru al dezvoltatorilor.
• 13.10 · 21:04web3Portofele hardware crypto cumpărate din magazin au avut cipuri secrete instalate care au permis furtul frazelor de recuperareUn atac asupra lanțului de aprovizionare a compromis portofele hardware crypto Ledger cumpărate din magazine în Asia de Sud-Est și Europa, ducând la furtul a peste 71 de milioane de dolari. Atacul a implicat instalarea de module secrete eSIM și LTE în dispozitive, permițând furtul frazelor de recuperare ale utilizatorilor.
• 10.10 · 09:14devNou Atac GhostAction Compromite Sute de Repozitorii GitHub pentru a Fura SecreteA fost descoperit un nou atac sofisticat, numit GhostAction, care vizează repozitoriile GitHub pentru a fura informații sensibile. Acest atac exploatează o vulnerabilitate în GitHub Actions pentru a obține acces neautorizat la secrete.
• 09.10 · 09:20devGitHub AI poate detecta parole ascunse în cod înainte ca dezvoltatorii să le trimităGitHub a introdus o funcționalitate bazată pe AI care identifică proactiv și alertează dezvoltatorii despre secrete hardcodate, cum ar fi parole și chei API, în codul lor înainte ca acestea să fie comise. Această îmbunătățire vizează consolidarea securității prin prevenirea expunerii informațiilor sensibile în repository-uri.
• 07.10 · 21:10aiGenomul lui Jonathan, Tortuga de 194 de Ani, Secvenționat pentru a Descoperi Secretele Longevitații ExtremeOamenii de știință au secvențiat genomul lui Jonathan, o țestoasă gigantică Aldabra în vârstă de 194 de ani, pentru a înțelege mecanismele biologice din spatele longevității sale extreme. Această cercetare își propune să descopere perspective care ar putea duce la progrese în domeniul îmbătrânirii umane și extinderii duratei de viață.
• 06.10 · 21:17devInstrucțiuni 'Zombie' pe pagini web atent construite ar putea păcăli GitHub Copilot CLI să dezvăluie secreteA fost descoperită o vulnerabilitate de securitate în GitHub Copilot CLI, care ar putea permite paginilor web special concepute să păcălească unealta să dezvăluie informații sensibile. Acest atac de tip 'instrucțiune zombie' exploatează modul în care Copilot CLI procesează conținutul web, putând duce la scurgeri de date.
• 05.10 · 21:03hardwareAmazon încheie acorduri secrete pentru centre de date și promite 1 miliard de dolari orașelor gazdăAmazon Web Services (AWS) pune capăt acordurilor secrete cu orașele privind dezvoltarea centrelor de date și se angajează să investească 1 miliard de dolari pentru a sprijini comunitățile care găzduiesc aceste facilități. Această inițiativă vizează îmbunătățirea relațiilor locale și abordarea preocupărilor, în special în legătură cu cerințele semnificative de energie și resurse ale centrelor de date AI.
• 05.10 · 08:07devKeyorix: Management de secrete open-source pentru echipele care evită SaaSA fost lansată soluția Keyorix, un instrument open-source pentru managementul secretelor, destinat echipelor care nu pot sau nu doresc să folosească servicii SaaS. Aceasta oferă o alternativă auto-găzduită pentru gestionarea securizată a credențialelor și configurațiilor sensibile în infrastructura proprie a organizației.
• 02.10 · 09:10hardwareMicron dă în judecată YMTC, acuzând furtul de secrete comerciale și utilizarea lor într-un contra-procesMicron a intentat un proces împotriva producătorului chinez de memorii YMTC, acuzând că YMTC a folosit secrete comerciale și proprietate intelectuală furate pentru a-și dezvolta propria tehnologie. Procesul susține că brevetele pe care YMTC le folosește împotriva Micron în instanță au fost obținute prin intermediul foștilor ingineri YMTC care au lucrat anterior pentru Micron și au transferat cunoștințe critice.
• 21.09 · 09:08aiCompaniile de World Models Își Păstrează Secretele Cu StrictețeÎn ciuda finanțării semnificative și a interesului din industrie, companiile care dezvoltă modele de lume sunt în mare parte secrete în ceea ce privește proiectele și tehnologiile lor. Această lipsă de transparență face dificilă înțelegerea avansărilor și metodologiilor specifice utilizate în acest domeniu în evoluție rapidă.
• 19.09 · 09:07aiCercetători în Securitate au Folosit Claude pentru a Accesa Conturile Angajaților OpenAICercetători independenți în securitate au reușit să acceseze conturile angajaților OpenAI în mai puțin de 72 de ore, utilizând modelele AI Claude de la Anthropic. Aceștia au obținut acces la depozitul GitHub al OpenAI, "Monorepo", care se presupune că deține secretele algoritmice ale companiei, deși nu au accesat direct codul intern.
• 16.09 · 21:03hardwareCipul de securitate original al Sony PlayStation 2, 'deschis' după 26 de aniDupă 26 de ani, cipul de securitate MechaCon al consolei originale Sony PlayStation 2 a fost supus ingineriei inverse și secretele sale au fost dezvăluite, în urma unui efort de patru ani care a inclus decapare chimică. Această realizare oferă o perspectivă fără precedent asupra mecanismelor de securitate ale consolei.
• 15.09 · 21:23aiModelele AI necesită mai multe date despre biologie, OpenAI finanțează crearea lorOpenAI investește în crearea de seturi de date biologice specializate pentru a îmbunătăți modelele AI în domeniul medical. Această inițiativă urmărește să depășească limitările actuale ale AI în înțelegerea proceselor biologice complexe prin achiziționarea de date considerate de obicei secrete comerciale.
• 11.09 · 21:09hardwareNATO a dejucat un complot rusesc de sabotare a cablurilor submarine cu o 'armă secretă'NATO a dejucat cu succes un exercițiu de antrenament rusesc menit să simuleze desfășurarea unei arme secrete împotriva cablurilor submarine norvegiene. Această operațiune clandestină a scos la iveală antrenamentul, subliniind o amenințare potențială la adresa infrastructurii critice.
• 08.09 · 21:19hardwareCercetător semiconductoro belgiano-chinez arestat pentru presupus furt de secrete comerciale GaNUn fost cercetător la compania belgiană de semiconductori BelGaN, aflată acum în faliment, a fost arestat sub suspiciunea de spionaj industrial. Procurorii susțin că tehnologia proprietară de semiconductori pe bază de nitrură de galiu (GaN) a fost transferată unui concurent chinez înainte de prăbușirea companiei.
• 08.09 · 09:11devKeyclasp: Permite agenților să folosească token-uri fără a le include în prompt-uriKeyclasp este un nou instrument open-source conceput pentru a gestiona în siguranță credențialele pentru agenții de codare locali, prevenind expunerea token-urilor sensibile în prompt-uri sau în ieșire. Acesta stochează secretele într-un seif local criptat și le injectează în procesele copil prin variabile de mediu, oferind o alternativă la gestionarea manuală a credențialelor și la wrapper-ele CLI personalizate.
• 01.09 · 21:13aiOpenAI respinge acuzațiile Apple de furt de secrete comerciale ca fiind 'nefondate'OpenAI a respins ferm acuzațiile Apple privind furtul de secrete comerciale, numind afirmațiile 'nefondate' și rezultatul propriilor acțiuni ale Apple. Compania susține că procesul provine din problemele interne ale Apple, nu din vreo greșeală din partea OpenAI.
• 01.09 · 09:15aiApple Acuză OpenAI de Distrugerea Dovezilor într-un Proces pentru Secrete Comerciale; Elon Musk Îl Ironizează pe Sam AltmanApple a acuzat OpenAI că ar fi distrus dovezi într-un proces în curs privind secretele comerciale, susținând că firma a șters date cruciale legate de modelele sale AI. Elon Musk a comentat public situația, ironizându-l pe CEO-ul OpenAI, Sam Altman, și făcând referire la un proverb despre natura neschimbătoare.
• 01.09 · 09:12aiApple susține că un fost angajat a distrus dovezi de furt de date pentru OpenAIApple susține că deține dovezi "șocante" conform cărora un fost angajat a distrus intenționat date după ce a aflat că este sub investigație pentru furt de secrete ale companiei. Angajatul este acuzat că a sustras informații confidențiale pentru a dezvolta produse AI pentru OpenAI.