> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Threats, privacy, zero-trust, and digital rights. — 82 transmisi
Cisco Talos temui CLOSEDQUORUM, implant Windows yang membiarkan DeepSeek, Qwen, Mistral dan Gemini mengundi langkah seterusnya — tiada C2 panel manusia.
Penyelidik keluar dari sandbox OpenAI Codex dua kali: Heapjack capai RCE tanpa sandbox dalam mode read-only; Overpatch biarkan patch menulis di mana-mana.
Plugin4Shell ialah bypass git SHA pin dalam Claude Code, Codex, GitHub Copilot dan Gemini CLI — pemilik repo boleh pasang kod lain atas pin yang disemak.
Hacktron merangkaikan bug libheif di forum Discourse OpenAI dengan kelemahan SSO lalu merampas akaun ChatGPT dan Codex pekerja.
CVE-2026-58138 ialah RCE tanpa autentikasi yang kritikal dalam evaluator GraalVM Orkes Conductor, dan ia sedang dieksploitasi secara aktif.
Domain netdna-ssl.com milik MaxCDN yang mati didaftar semula oleh pihak ketiga dengan wildcard DNS, sedangkan ribuan laman serta dokumen masih memanggilnya.
Pasukan AS hampir menaiki kapal China berdasarkan intel janaan chatbot yang direka. Laporan itu "entirely false" dan operasi dibatalkan saat-saat akhir.
Zimperium zLabs temui RatHat, RAT Android yang gabungkan abuse accessibility dan ADB self-pairing dengan bantuan AI untuk curi PIN, kata laluan dan OTP.
Setiap versi Unbound sehingga 1.26.0 ada heap overflow kritikal dalam validator DNSSEC — zon berniat jahat boleh mencetuskannya dan membawa ke RCE.
Mandiant: penyerang merampas sesi coding AI aktif, menggunakannya memasang pakej beracun lalu menyebarkan worm Shai-Hulud ke kira-kira 100 repo dalaman.
Satu extension biasa boleh merampas agen AI dalam Chrome, Comet, Edge, Opera Neon dan Claude in Chrome — membaca fail atau menghidupkan kamera, tanpa satu klik.
FBI, NCSC dan AIVD dedah spyware Iran MOIS yang dipandu bot Telegram untuk mencuri chat, email, screenshot dan audio daripada disiden serta wartawan.