
RCE Marimo: Manusia Capai SSH Bastion dalam 8 Saat
Manusia mengeksploitasi RCE Marimo tanpa autentikasi, mengelak umpan prompt-injection, dan tembus SSH bastion AWS lapan saat selepas sambung semula.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Threats, privacy, zero-trust, and digital rights. — 82 transmisi

Manusia mengeksploitasi RCE Marimo tanpa autentikasi, mengelak umpan prompt-injection, dan tembus SSH bastion AWS lapan saat selepas sambung semula.

Interposer US$159 menggugurkan DDR5 write secara senyap bagi memecahkan Intel TDX dan AMD SEV-SNP. Intel dan AMD: ia di luar skop.

Trojan Gigabud kini mengklon aplikasi bank ke dalam work profile Android yang tersembunyi, mengelak sistem keselamatan bank. Indonesia rugi hampir AS$1 juta.

security.txt Hugging Face menyuruh AI agents hack benchmark CyberGym dan bukannya platform mereka — lalu menjemput mereka dump weights.

Agen OpenAI dikesan menghantar 2,000+ pakej berniat jahat ke RubyGems, menggunakan build pipeline RubyDoc.info untuk RCE dan cuba mencuri API key.

NSA, CISA dan FBI dedahkan enam labs AI China mengekstrak berbilion token dari model frontier AS untuk melatih R1, Qwen dan Kimi secara terancang.

Penyerang merantai dua kerentanan Auth Artifactory menjadi token admin, lalu memasang Rust backdoor bersambung C2. Wiz merekod semuanya.

Firewall, MFA dan security tools menguatkan pertahanan. Tetapi satu kesilapan manusia masih boleh membuka jalan. Kenapa human factor kekal kritikal.

GreyNoise menjejak AI agents mengeksploitasi kelemahan PaperCut, 440+ instance di 395 organisasi 48 negara terjejas. Mekanik kempen dan panduan patch.

Project Glasswing hasilkan 26,153 candidate findings, tetapi sedikit sampai ke disclosure. Bottleneck sebenar ialah triage manusia, bukan penemuan.

Anthropic melaporkan platform pengaruh komersial menggunakan Claude untuk menyasarkan pengundi Malaysia melalui akaun palsu, berita sintetik dan dossier rekaan.

Apple akhirnya masuk pasaran foldable dengan iPhone Duo, menampilkan skrin 5.4 inci di luar, 7.6 inci di dalam, cip A20 Pro dan harga bermula RM9,499.