CSO Online چهارشنبه ۲۰ آبان ۱۴۰۵ · ۱۵:۳۰

Claude Code’s ‘don’t ask again’ button has a secrets-spilling problem

A configuration file meant to store local command permissions on Anthropic’s Claude Code is exposing thousands of API keys, database credentials and other secrets, according to findings by GitGuardian. The code security firm identified 31,088 distinct secrets in Claude Code’s “.claude/settings.local.json” files across 23,276 public GitHub repositories. Of those, 5343 were still valid when GitGuardian detected them. T…

آسیب‌پذیری و روز صفر امنیت ابری امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین پایگاه داده دواپس و زیرساخت

خواندن متن کامل در CSO Online درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

BleepingComputer چهارشنبه ۲۰ آبان ۱۴۰۵ · ۱۶:۰۲

N-able releases security hotfixes for zero-day vulnerabilities

N-able released hotfixes to address zero-day bugs affecting its N-central remote monitoring and management (RMM) platform, which were publicly disclosed over the weekend and forced it to take vulnerable hosted environments offline. [...]

آسیب‌پذیری و روز صفر

منبع

شهر سخت‌افزار چهارشنبه ۲۰ آبان ۱۴۰۵ · ۱۶:۰۰

AMD با کمک هوش مصنوعی به‌دنبال کاهش ۵۰ درصدی نیاز سرورها به رم است

شرکت AMD به تازگی فناوری مدیریت حافظه جدید به نام MEXT را معرفی کرده است که مدعی است می‌تواند مصرف حافظه رم سرورها را بدون افت کارایی به نصف برساند. اما تیم قرمز این بار راه انویدیا را پیش گرفته و می‌گوید که فناوری جدید تنها روی پردازنده‌های سرور EPYC قابل اجرا خواهد بود!

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سخت‌افزار و تراشه

منبع

CSO Online چهارشنبه ۲۰ آبان ۱۴۰۵ · ۱۵:۵۸

Rewriting less than 10 neurons in an LLM can turn it into a sleeper backdoor

Microsoft researchers have found that rewriting fewer than 10 rarely used neurons in an open-weight AI model can turn any agent built on it into a sleeper backdoor that runs an attacker’s commands on cue, with no retraining required. Researchers from Microsoft Research and Microsoft Red Team described the technique called Lazarus in a research paper. It modifies dormant neurons in a model’s final feed-forward layer t…

بدافزار و آلودگی آسیب‌پذیری و روز صفر امنیت هوش مصنوعی

منبع

آی‌تی‌آنالیز چهارشنبه ۲۰ آبان ۱۴۰۵ · ۱۵:۵۷

پیام ایران به امارات: «استارگیت» هدف نظامی است

پس از تهدید ایران مبنی بر اضافه شدن زیرساخت‌های فناوری منطقه، به‌ویژه امارات در بانک اهداف جنگ احتمالی آتی، لازم است ابتدا اهمیت این تاسیسات به‌عنوان ابزاری نظامی بررسی شود و سپس، مصادیق مهمی از آن همچون استارگیت، در بانک اهداف حمله قرار گیرد. The post پیام ایران به امارات: «استارگیت» هدف نظامی است appeared first on آی تی آنالیز.

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین

منبع