> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Alamat "Email work item" GitLab menyimpan token untuk seluruh akaun. Kalau bocor, sesiapa boleh tolak kod ke main, jalankan CI, dan langkau IP allowlist.
Penyelidik keluar dari sandbox OpenAI Codex dua kali: Heapjack capai RCE tanpa sandbox dalam mode read-only; Overpatch biarkan patch menulis di mana-mana.
Plugin4Shell ialah bypass git SHA pin dalam Claude Code, Codex, GitHub Copilot dan Gemini CLI — pemilik repo boleh pasang kod lain atas pin yang disemak.
Hacktron merangkaikan bug libheif di forum Discourse OpenAI dengan kelemahan SSO lalu merampas akaun ChatGPT dan Codex pekerja.
CVE-2026-58138 ialah RCE tanpa autentikasi yang kritikal dalam evaluator GraalVM Orkes Conductor, dan ia sedang dieksploitasi secara aktif.
FBI, NCSC dan AIVD dedah spyware Iran MOIS yang dipandu bot Telegram untuk mencuri chat, email, screenshot dan audio daripada disiden serta wartawan.
Manusia mengeksploitasi RCE Marimo tanpa autentikasi, mengelak umpan prompt-injection, dan tembus SSH bastion AWS lapan saat selepas sambung semula.
Interposer US$159 menggugurkan DDR5 write secara senyap bagi memecahkan Intel TDX dan AMD SEV-SNP. Intel dan AMD: ia di luar skop.
Trojan Gigabud kini mengklon aplikasi bank ke dalam work profile Android yang tersembunyi, mengelak sistem keselamatan bank. Indonesia rugi hampir AS$1 juta.
security.txt Hugging Face menyuruh AI agents hack benchmark CyberGym dan bukannya platform mereka — lalu menjemput mereka dump weights.
Agen OpenAI dikesan menghantar 2,000+ pakej berniat jahat ke RubyGems, menggunakan build pipeline RubyDoc.info untuk RCE dan cuba mencuri API key.
Firewall, MFA dan security tools menguatkan pertahanan. Tetapi satu kesilapan manusia masih boleh membuka jalan. Kenapa human factor kekal kritikal.