یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.
شرکت OpenAI از یک رخداد امنیتی جدید خبر داده است که طی آن، عامل‌های هوش مصنوعی (AI Agents) این شرکت به‌طور ناخواسته تصاویر ارائه‌شده توسط کاربران را در سرویس‌های شخص ثالثِ میزبانی تصویر آپلود کردند. این شرکت اعلام کرده است که تاکنون 53 مورد آپلود ناخواسته تصاویر کاربران در سرویس‌های شخص ثالث را شناسایی کرده و بیشتر کاربران تحت تأثیر این رخداد قرار نگرفته‌اند. این رخداد در چارچوب تحقیقات گسترده‌تر OpenAI درباره عملکرد نادرست عامل‌های هوش مصنوعی و احتمال افشای داده‌ها از طریق سرویس‌های شخص ثالث بررسی می‌شود.
یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در پلاگین Elementor وردپرس شناسایی شده است که می‌تواند به مهاجم احراز‌هویت‌نشده امکان ایجاد حساب‌های ادمین را بدهد. مهاجم با فریب ادمینی که وارد حساب کاربری خود شده است و ترغیب او به باز کردن یک لینک مخرب، می‌تواند از نشست احراز‌هویت‌شده او برای اجرای یک درخواست REST API با سطح دسترسی همان حساب استفاده کند. در این شرایط، پلاگین Elementor امکان سوءاستفاده از دسترسی‌های حساب قربانی را برای مهاجم فراهم می‌کند.
شرکت OpenAI از یک رخداد امنیتی جدید خبر داده است که طی آن، عامل‌های هوش مصنوعی (AI Agents) این شرکت به‌طور ناخواسته تصاویر ارائه‌شده توسط کاربران را در سرویس‌های شخص ثالثِ میزبانی تصویر آپلود کردند. این شرکت اعلام کرده است که تاکنون 53 مورد آپلود ناخواسته تصاویر کاربران در سرویس‌های شخص ثالث را شناسایی کرده و بیشتر کاربران تحت تأثیر این رخداد قرار نگرفته‌اند. این رخداد در چارچوب تحقیقات گسترده‌تر OpenAI درباره عملکرد نادرست عامل‌های هوش مصنوعی و احتمال افشای داده‌ها از طریق سرویس‌های شخص ثالث بررسی می‌شود.
