Az élethosszig tartó tanulás öröme

Az OpenAI megerősítette, hogy a ChatGPT világszerte elérhetősége megszűnt.

A ChatGPT, a híres mesterséges intelligenciás chatbot, amely lehetővé teszi a felhasználók számára, hogy különböző személyiségekkel és témákkal is beszéljenek, világszerte kapcsolási problémákkal küzd.

Tudós kutatást publikált a GitLab RCE-re, amely lehetővé teszi a jogosult felhasználók számára, hogy parancsokat futtassanak a Git segítségével.

A biztonsági kutató, Yuhang Wu a depthfirst-nél, egy működő, bizonyítékkal rendelkező (PoC) exploit-et publikált, amely a javítás nélküli, önkezelésű GitLab 18.11.3 szerveren git parancsok futtatását teszi lehetővé. Egy átlagos, bejelentkezett felhasználó két speciálisan készített Jupyter notebookot commitolva, majd a diff-jüket kéri. Ehhez nincs szükség adminisztrátori jogosítványra, a CI futtatóhoz való hozzáférésre, vagy a被害者 interakcióra.

Rockwell Patches: Kódvégrehajtási hibák az Arena szimulációs szoftverben

Egy kutató elmagyarázta, hogyan lehet kihasználni ezeket a hibákat, hogy támadók célba vegyenek ipari szervezeteket. A cikk: Rockwell Patches Code Execution Flaws in Arena Simulation Software megjelent a SecurityWeek-en.

ARCHITECT

A Zalando hogyan épített egy in-process, kliensoldali terheléselosztót egymillió kérésre persecondon

A Zalando mérnöki csapat récemment leírt egy olyan, ügyfelek oldalán futó, belső terhelőterjesztő rendszer tervezését és megvalósítását, amely egy nagy teljesítményű API-t kezel, amely körülbelül 1 millió kérést is képes kezelni. Ezzel a rendszerrel az eredmények között volt a megbízhatóbb késés, az infrastruktúra költségeinek csökkenése és az a jobb áttekintés, hogy a hibák pontosan hol keletkeznek. Renato Losio

Pénteki halászati hír: Illex kalmarás a Falkland-szigeteken

Ez évben kevesebb hal van. Mint mindig, ebben a tengeri hal témájú bejegyzésben is beszélhet a hírekben szereplő biztonsági kérdésekről, amelyeket még nem fedeztem. Blog moderációs szabályok.

Az OnTrac tájékoztatta ügyfeleit adatbázis-lopásról

Az OnTrac csomagszállítási cég tájékoztat, hogy a hackerek megvertek a vállalat hálózatába, és ezáltal hozzáférhettek az ügyfelei személyes adatait.

Az AWS Network Firewall problémamegoldás gyorsítása az AWS DevOps Agent segítségével

Amikor egy rendszergazda AWS Network Firewall-ben szabályváltozást hajt végre, és az hálózati kapcsolat megszakad, a kiváltó ok azonosítása több ponton történő ellenőrzést igényel a forgalom útjában. A tűzfal stateless és stateful szabálymotorokat, domain szabályokat és útvonaltervezést biztosít a tűzfalhoz a saját Amazon Virtual Private Cloud (Amazon VPC) belsejében. Egy hálózati hiba

A Hermes AI-alapú agens a Thaiföldi Finanszíminiszter ellen irányuló támadás automatizálására szolgált.

Egy támadó egy nyílt forrású Hermes AI agentet unattended YOLO módjában használta, hogy automatizálja a leállás utáni tevékenységet a Thaiföld Nemzetközi Adóhivatalának gyanús beavatkozásakor.