آرشیو "فروردین, 1404"
76گزارش شده که OpenAI در حال آزمایش "واترمارک" جدیدی برای مدل تولید تصویر است که بخشی از مدل ChatGPT 4o محسوب می‌شود.
بسته مخرب تازه کشف شده PyPI با نام 'disgrasya' که از فروشگاه‌های مشروع ووکامرس برای اعتبارسنجی کارت‌های اعتباری سرقتی سوءاستفاده می‌کند، بیش از ۳۴ هزار بار از پلتفرم بسته‌های متن‌باز دانلود شده است
احتمالاً یک عامل منفرد پشت شخصیت EncryptHub توسط مایکروسافت برای کشف و گزارش دو آسیب‌پذیری امنیتی در ویندوز ماه گذشته مورد تقدیر قرار گرفت، که تصویری از فردی "متضاد" را نشان می‌دهد که بین حرفه مشروع در امنیت سایبری و پیگیری جرایم سایبری در نوسان است.
101عاملان تهدید کره شمالی پشت کمپین جاری Contagious Interview با انتشار بسته‌های مخرب بیشتر که بدافزار BeaverTail و یک لودر تروجان دسترسی از راه دور (RAT) جدید را تحویل می‌دهند، دامنه فعالیت خود را در اکوسیستم npm گسترش می‌دهند.
محققان امنیت سایبری کتابخانه‌های مخربی را در مخزن شاخص بسته‌های پایتون (PyPI) کشف کرده‌اند که برای سرقت اطلاعات حساس و تست داده‌های کارت اعتباری سرقت شده طراحی شده‌اند.
کوین‌بیس در حال رفع پیام نادرست فعالیت حساب است که مشتریان را نگران می‌کند و باعث می‌شود فکر کنند اطلاعات ورود آنها به خطر افتاده است.
آسیب‌پذیری در نرم‌افزار بایگانی‌ساز فایل WinRAR می‌تواند برای دور زدن هشدار امنیتی Mark of the Web (MotW) و اجرای کد دلخواه در سیستم ویندوز مورد سوءاستفاده قرار گیرد
حمله زنجیره‌ای تأمین که ابتدا Coinbase را هدف قرار داد و سپس به کاربران GitHub Action "tj-actions/changed-files" گسترش یافت، به سرقت توکن دسترسی شخصی (PAT) مرتبط با SpotBugs ردیابی شده است.
بندر سیاتل، آژانس دولتی آمریکا که بر بندر دریایی و فرودگاه سیاتل نظارت می‌کند، در حال اطلاع‌رسانی به حدود ۹۰,۰۰۰ فرد در مورد نقض داده‌ها پس از سرقت اطلاعات شخصی آنها در حمله باج‌افزاری آگوست ۲۰۲۴ است.
کمپین فیشینگ گسترده‌ای به نام 'PoisonSeed' حساب‌های بازاریابی ایمیل شرکتی را به خطر می‌اندازد تا ایمیل‌هایی حاوی عبارات بذر رمزارز را توزیع کند که برای تخلیه کیف پول‌های رمزارز استفاده می‌شود.
