توقف بلوكتشين MANTRA بعد استغلال، وانخفاض الرمز بنسبة 18.5% إلى أدنى مستوى على الإطلاق | JQJO

احتفلت نيويورك نيكس ببطولة أنهت جفاف لقب دام ثلاثة وخمسين عامًا. خلال حفل ليلة الافتتاح، استلم اللاعبون خواتم، ولكن تم تسليم صناديق فارغة للمدربين المساعدين. لم يستلم العديد من موظفي ماديسون سكوير غاردن أي خواتم على الإطلاق. في سبتمبر، أرسلت المنظمة بريدًا إلكترونيًا بأسلوب التصيد الاحتيالي يطلب من الموظفين اختيار طراز للخاتم؛ أولئك الذين نقروا طُلب منهم حضور فصل دراسي في الأمن السيبراني. يسلط الحادث الضوء على تركيز نيكس المستمر على الأمن وتوزيع غير متكافئ لتكريمات البطولة داخل الامتياز.

أجرى ميكيتا باليسني وتوميك كورباك، وهما باحثان سابقان في مجال السلامة في OpenAI، أول مقابلة لهما منذ طردهما بشكل مفاجئ. ناقشا التحقيق الداخلي للشركة في اختراق Hugging Face وشككا في منطق رد OpenAI. كما سلطت المقابلة الضوء على التوترات المستمرة بشأن سلامة الذكاء الاصطناعي داخل المنظمة.

سيعقد الحزب الشيوعي الصيني جلسة مغلقة من الاثنين إلى الخميس، وسيجمع حوالي ثلاثمائة من كبار الأعضاء لمناقشة تشديد الانضباط. وتُعتبر هذه الجلسة، وهي الخامسة منذ تشكيل اللجنة المركزية الحالية في عام 2022، فرصة للرئيس شي جين بينغ لتعزيز سلطته والحفاظ على حملة مكافحة الفساد التي أطلقها في عام 2014. يتوقع المحللون أن يشير الاجتماع إلى تغييرات على مستوى النظام بدلاً من تغييرات في الأفراد، حيث أن حملات التطهير التي شنها شي قد حققت بالفعل مع ملايين المسؤولين وبرأت المئات من كبار القادة. ومن المرجح أن تكون هذه الجلسة هي التجمع الكبير الأخير قبل إعادة تشكيل القيادة في عام 2027، عندما يُتوقع أن يتقاعد العديد من المقربين من شي.

يوفر متصفح جوجل كروم الآن وضع حماية محسّن يحذر المستخدمين عند زيارة مواقع تشبه عمليات الاحتيال المعروفة. تظهر التنبيهات الجديدة "للمواقع المشبوهة" كنوافذ منبثقة أصغر، وتقدم خيارات لتحديد موقع كآمن أو العودة إلى الأمان. على عكس تحذيرات المواقع الخطرة ذات الصفحة الكاملة، تشير هذه التنبيهات إلى مخاطر محتملة بناءً على أنماط مشابهة للمواقع الضارة. يقوم المستخدمون بتمكين الميزة في إعدادات كروم تحت "التصفح الآمن"، والذي يستخدم أيضًا تحليل الذكاء الاصطناعي في الوقت الفعلي. تتطلب الميزة مشاركة المزيد من بيانات التصفح مع جوجل، والمرتبطة بحساب جوجل الخاص بالمستخدم.

أظهر باحث أمني عملية كسر حماية للـ Switch 2 تعتمد على البرمجيات فقط، وحصل على وصول إلى مساحة المستخدم مما يسمح بتشغيل البرامج المنزلية (homebrew)، وعمل نسخ احتياطي لملفات الحفظ، والوصول إلى معظم الأجهزة الطرفية. يعتمد الاختراق على تجاوز سعة عدد صحيح في الإصدار الأصلي من Switch لـ SmileBasic 4، وهي بيئة برمجة استخدمت سابقًا في اختراق 3DS smilehax. بعد حوالي أسبوعين من الاختبار، اكتشف الباحث تجاوز سعة 32 بت يكشف عن مؤشر مصفوفة، مما يتيح الوصول للقراءة والكتابة إلى ذاكرة النظام. من هناك، منح تجاوز سعة المخزن المؤقت في وحدة خدمات نظام الملفات امتيازات قراءة وكتابة عشوائية، مما أدى إلى تنفيذ التعليمات البرمجية الأصلية. تضمن إثبات المفهوم شخصيات معدلة في Mario Kart World، لكن استغلال مساحة المستخدم الحالي لا يزال معزولاً ولا يوفر تحكمًا على مستوى النواة.