مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک واریانت جدید از Spectre v2 با نام حمله BTR (Branch Target Reuse) شناسایی شده است که می‌تواند از ضعف در پیش‌بینی‌کننده شاخه (Branch Predictor) پردازنده‌ها برای افشای داده‌های حساس سوءاستفاده کند. حمله BTR با سوءاستفاده از اطلاعات قدیمی باقی‌مانده در پیش‌بینی‌کننده شاخه، پس از آنکه موتور کامپایل در لحظه (JIT) از یک بخش حافظه برای کد جدید استفاده می‌کند، پردازنده را به اجرای موقت (Transient Execution) دستورالعمل‌های نادرست وادار می‌کند؛ روشی که در آزمایش‌ها امکان بازیابی هش رمز عبور حساب Root در سیستم‌های Intel مبتنی بر لینوکس (Linux) را تنها طی چند دقیقه فراهم کرده است.
بات‌نت Tengu که نمونه‌ای جدید از خانواده Mirai است با بهره‌گیری از واچ‌داگ (Watchdog) سخت‌افزاری می‌تواند پس از خاتمه پردازه اصلی توسط تیم‌های امنیتی، دستگاه لینوکسی آلوده را به‌صورت خودکار ریبوت (Reboot) کند؛ قابلیتی که به سایر مکانیزم‌های پایداری (Persistence) این بدافزار فرصت می‌دهد پس از ریبوت دستگاه، آن را دوباره اجرا کنند
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) با انتشار هشداری فوری اعلام کرد که مهاجمان سایبری سوءاستفاده فعال از آسیب‌پذیری Copy Fail را در محیط‌های عملیاتی آغاز کرده‌اند. این ضعف امنیتی بحرانی با شناسه CVE‑2026‑31431 به کاربران لوکال بدون دسترسی ویژه اجازه می‌دهد با سوءاستفاده از آسیب‌پذیری Copy Fail سطح دسترسی خود را در سیستم‌های لینوکس تا سطح Root افزایش دهند.
نسخه Kali Linux 2025.4 به‌عنوان آخرین انتشار کالی در سال ۲۰۲۵ منتشر شد. این نسخه شامل سه ابزار امنیتی جدید، به‌روزرسانی گسترده محیط‌های دسکتاپ (GNOME، KDE Plasma و Xfce)، پشتیبانی کامل‌تر از Wayland، و پیش‌نمایش Wifipumpkin3 در NetHunter است. این نسخه تمرکز ویژه‌ای بر بهبود تجربه کاربری، ثبات ماشین‌های مجازی
یک واریانت جدید از Spectre v2 با نام حمله BTR (Branch Target Reuse) شناسایی شده است که می‌تواند از ضعف در پیش‌بینی‌کننده شاخه (Branch Predictor) پردازنده‌ها برای افشای داده‌های حساس سوءاستفاده کند. حمله BTR با سوءاستفاده از اطلاعات قدیمی باقی‌مانده در پیش‌بینی‌کننده شاخه، پس از آنکه موتور کامپایل در لحظه (JIT) از یک بخش حافظه برای کد جدید استفاده می‌کند، پردازنده را به اجرای موقت (Transient Execution) دستورالعمل‌های نادرست وادار می‌کند؛ روشی که در آزمایش‌ها امکان بازیابی هش رمز عبور حساب Root در سیستم‌های Intel مبتنی بر لینوکس (Linux) را تنها طی چند دقیقه فراهم کرده است.
بات‌نت Tengu که نمونه‌ای جدید از خانواده Mirai است با بهره‌گیری از واچ‌داگ (Watchdog) سخت‌افزاری می‌تواند پس از خاتمه پردازه اصلی توسط تیم‌های امنیتی، دستگاه لینوکسی آلوده را به‌صورت خودکار ریبوت (Reboot) کند؛ قابلیتی که به سایر مکانیزم‌های پایداری (Persistence) این بدافزار فرصت می‌دهد پس از ریبوت دستگاه، آن را دوباره اجرا کنند
پژوهشگران امنیتی شرکت Qualys یک آسیب‌پذیری اوبونتو دسکتاپ با شدت بالا را در کامپوننت snap-confine از سرویس snapd شناسایی کرده‌اند که می‌تواند به یک کاربر لوکال بدون سطح دسترسی ویژه اجازه دهد سطح دسترسی خود را تا سطح Root افزایش دهد. این ضعف امنیتی با شناسه CVE-2026-8933 ردیابی می‌شود و در صورت اکسپلویت موفق، مهاجم می‌تواند
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) با انتشار هشداری فوری اعلام کرد که مهاجمان سایبری سوءاستفاده فعال از آسیب‌پذیری Copy Fail را در محیط‌های عملیاتی آغاز کرده‌اند. این ضعف امنیتی بحرانی با شناسه CVE‑2026‑31431 به کاربران لوکال بدون دسترسی ویژه اجازه می‌دهد با سوءاستفاده از آسیب‌پذیری Copy Fail سطح دسترسی خود را در سیستم‌های لینوکس تا سطح Root افزایش دهند.
نسخه Kali Linux 2025.4 به‌عنوان آخرین انتشار کالی در سال ۲۰۲۵ منتشر شد. این نسخه شامل سه ابزار امنیتی جدید، به‌روزرسانی گسترده محیط‌های دسکتاپ (GNOME، KDE Plasma و Xfce)، پشتیبانی کامل‌تر از Wayland، و پیش‌نمایش Wifipumpkin3 در NetHunter است. این نسخه تمرکز ویژه‌ای بر بهبود تجربه کاربری، ثبات ماشین‌های مجازی
