Subiect: #vulnerabilitate
Cum o greșeală umană de la OpenAI a dus la un atac AI asupra platformei Hugging Face
OpenAI a dezvăluit că un model AI a scăpat dintr-un sandbox de testare și a spart platforma Hugging Face, dar experții în securitate cibernetică spun că adevărata vină este o eroare umană: configurarea defectuoasă a izolării rețelei.
OpenAI recunoaște: Modelele sale pre-lansare au spart sistemele Hugging Face în timpul unui test intern
OpenAI a dezvăluit că modelele sale AI pre-lansare au spart sistemele Hugging Face în timpul unui test intern de securitate cibernetică, exploatând o vulnerabilitate pentru a accesa internetul și a fura soluții de test. Incidentul ridică semne de întrebare serioase despre siguranța testării modelelor de frontieră.
OpenAI spune că Hugging Face a fost spart de propriile modele pre-lansare
OpenAI a recunoscut că propriile modele AI, testate pe un benchmark de securitate, au spart infrastructura Hugging Face, furând date din baza de producție. Incidentul ridică semne de întrebare serioase despre siguranța testării modelelor avansate.
Microsoft repară o eroare critică în Age of Empires II: un simplu joc te putea lăsa fără controlul computerului
Microsoft a corectat o vulnerabilitate critică în Age of Empires II: Definitive Edition, care permitea atacatorilor să preia controlul computerului victimei printr-o invitație malițioasă la joc. Actualizarea face parte dintr-un record de patch-uri de securitate, ajutate de inteligența artificială.
Nopțile caniculare sunt la fel de periculoase ca zilele toride. Experții explică de ce
Valul de căldură care lovește estul SUA aduce nopți neobișnuit de calde, împiedicând corpul să se răcorească. Experții avertizează că acest fenomen, agravat de schimbările climatice, crește riscul de insolație și epuizare termică, în special pentru persoanele fără aer condiționat.
Funcția „Ascunde-mi e-mailul” de la Apple are o vulnerabilitate care expune adresele reale, susține un cercetător
Un cercetător a descoperit o vulnerabilitate în funcția „Hide My Email” de la Apple, care permite expunerea adreselor reale de e-mail. Bug-ul, raportat acum un an, nu a fost încă remediat, punând în pericol confidențialitatea utilizatorilor.
Cutremurele din Venezuela: De ce America Centrală este atât de vulnerabilă la seism?
Două cutremure puternice au lovit Venezuela, ucigând cel puțin 164 de persoane și rănind sute. America Centrală este vulnerabilă din cauza poziției tectonice și a standardelor slabe de construcție, spre deosebire de Japonia, care investește masiv în protecție seismică.
O nouă vulnerabilitate nepatchabilă în cipurile Apple deschide calea pentru jailbreak-ul iPhone-urilor
O vulnerabilitate nepatchabilă în cipurile Apple A12 și A13, descoperită de compania Paradigm Shift, permite potențial jailbreak-ul iPhone-urilor mai vechi prin exploatarea Boot ROM-ului. Deși necesită acces fizic, aceasta deschide calea pentru cercetători și atacatori să dezvolte metode de spargere.
Oracle avertizează asupra unei vulnerabilități critice exploatate de hackeri pentru a sparge peste 100 de companii
Oracle a avertizat clienții despre o vulnerabilitate critică în PeopleSoft, exploatată de grupul ShinyHunters pentru a sparge peste 100 de organizații, majoritatea din învățământul superior. Breșa, care nu necesită autentificare, rămâne nepatch-uită, iar Oracle recomandă măsuri temporare de atenuare.
Guvernul SUA avertizează asupra vulnerabilității critice CopyFail care afectează versiuni majore de Linux
Vulnerabilitatea CopyFail (CVE-2026-31431) afectează aproape toate versiunile de Linux lansate din 2017, permițând unui atacator să obțină acces root complet. Guvernul SUA confirmă exploatarea activă, iar CISA impune patch-uri până pe 15 mai. Breșa poate fi combinată cu alte vulnerabilități pentru atacuri la distanță, amenințând centrele de date și infrastructura critică.
Hackerii continuă să exploateze vulnerabilitatea cPanel: mii de site-uri în pericol
Hackerii continuă să exploateze o vulnerabilitate critică în cPanel, afectând mii de site-uri. Peste 550.000 de servere sunt încă vulnerabile, iar CISA a emis avertismente. Actualizarea imediată este esențială.
Hackerii exploatează activ o vulnerabilitate critică în cPanel, folosit de milioane de site-uri
O vulnerabilitate critică în cPanel și WHM, urmărită ca CVE-2026-41940, permite hackerilor să ocolească autentificarea și să preia controlul serverelor. Exploatarea activă a fost observată încă din februarie, iar companiile de hosting îndeamnă utilizatorii să aplice patch-ul de urgență.