اگر وبسایتتون با PHP ساخته شده یا وردپرسی هست، امروز سریعا اپدیت امنیتی PHP رو نصب کنید چون دو حفره امنیتی بحرانی با شدت 9.2 از 10 موسوم به PHP2Shell در این زبان پیدا شده که میتونه عملا بخش بزرگی از اینترنت رو به خطر بندازه!

به گفته شرکت امنیتی watchTowr، این حفره ها از نوع اجرای کد از راه دور (RCE) هستن و همه نسخه های PHP از نسخه 5 به بعد رو شامل میشن، یعنی مهاجم میتونه روی سرور شما کد خودش رو اجرا کنه، سایت رو دستکاری کنه و اطلاعات بدزده و عملا هر کاری در سرور انجام‌ بده.

این حفره امنیتی توسط شرکت امنیت سایبری Wiz، زیرمجموعه گوگل، توسط ابزارهای هوش مصنوعی این شرکت که مبتنی بر مدلهای Gemini 4 Argon و GPT-5.6 ⁠Sol هست، کشف شده و بیش از یک دهه در کدهای PHP موجود بوده ولی به لطف هوش مصنوعی هم پیدا کردن اون و هم سواستفاده از اون راحتتر شده.

یک محقق امنیتی تخمین زده بیش از 1.3 میلیون هاست درگیر هستن و چون هر سایت وردپرسی هم روی PHP اجرا میشه، همه اونها هم در معرض این خطر قرار دارن، این در حالی هست که وردپرس بیش از 40 درصد سایتهای اینترنت رو تشکیل میده.

پچ امنیتی امروز ساعت 17:30 به وقت تهران عرضه شده و Wordfence هشدار داده که این پچ با اپدیت خودکار نصب نمیشه و باید دستی انجام بشه، بنابراین مثلا اگر هاست اشتراکی دارین باید پیگیر بشین ببینید مسئول اپدیت PHP کیه.

نهادهای امنیتی اتحادیه اروپا و انگلیس هم توصیه کردن اگر نمیتونین فوری پچ کنید، اپهای متصل به اینترنت رو ایزوله یا افلاین کنید. سایتهای دولتی مختلف اروپا هم برای اپدیت کردن، سایتهاشون رو خاموش کردن. شرکت Sansec گفته انتظار داره ظرف 15 دقیقه بعد از عرضه پچ حملات گسترده شروع بشه.

کلودفلر اعلام کرده تلاش می‌کنه تا سایتهایی که از سرویس CDN این شرکت استفاده میکنن حتی قبل از انتشار پچ جدید از این آسیب پذیری در امان باشن و بعد از انتشار پچ هم تا جای ممکن از این حملات جلوگیری کنه.

🔎 theverge

📍 @TechTube

ایلان ماسک گفته شرکت ASML و چند تامین کننده کلیدی دیگه، تحویل تجهیزات به Terafab رو که پروژه مشترک تسلا و SpaceX هست تسریع کردن و هدف اینه که تولید انبوه چیپ در مجتمع اصلی این پروژه در Gibbons Creek ایالت تگزاس، تا سه ماهه سوم یا چهارم سال 2028 شروع بشه.

ماسک خودش این زمانبندی رو یک هدف بسیار جاه طلبانه با ضریب خطای بالا توصیف کرده و گفته تاریخ‌ها خیلی تهاجمی هستن و از ASML و بقیه تامین کنندگان بابت تسریع در تحویل تجهیزات ممنونه.

کمپانی ASML تنها شرکتی در دنیاست که سیستمهای لیتوگرافی EUV رو میسازه، یعنی دستگاه هایی که هر کدوم حدود 400 میلیون دلار قیمت دارن و برای تولید انبوه چیپهای پیشرفته ضروری هستن، بنابراین عملا مهمترین شریک این پروژه محسوب میشه، ولی خیلی از کارشناسان نسبت به هدف 1 تراواتی این پروژه تردید دارن و ظرفیت زنجیره تامین نیمه هادی هم همچنان با مشکل مواجه هست.

🔎 tomshardware

📍 @TechTube

کشف حفره های امنیتی همچنان ادامه داره و در نسخه سلف هاست GitLab (و نه سایتش) که شرکتهای مختلفی برای نگهداری کدهاشون استفاده میکنن، یک اسیب پذیری جدی با شدت 10 از 10 کشف شده که به هر کاربری این امکان رو میده با استفاده از الگوی رجکس خاصی، کنترل کامل سرور رو در دستش بگیره.

این اسیب پذیری حدود 12 سال هست که در کدهای نسخه سلف هاست (CE و EE) گیت لب موجوده و هر نسخه ای قبل از نسخه های زیر دارای این اسیب پذیری هستن و باید به این نسخه ها اپدیت بشن:

19.5.1
19.4.3
19.3.6
19.2.9
19.1.9
19.0.10
18.11.13

🔎 thehackernews

📍 @TechTube

شرکت دیپ سیک بیش از 15 میلیارد دلار سرمایه جدید از شرکتهای مطرحی همچون CATL، وی چت و Tencent جذب کرده. این شرکت قرار بود 7.5 میلیارد دلار سرمایه جذب کنه ولی به دلیل استقبال بالا شرکتهای مختلف، هدفش رو دو برابر بالاتر برد. این شرکت در حال اماده سازی برای عرضه سهامش در بازار بورس هم هست.

دیپ سیک توسط Liang Wenfeng تاسیس شده که صاحب صندوق سرمایه گذاری High-Flyer هست که کمک کرده سرمایه اولیه این شرکت تامین بشه و حالا با اینهمه جذب سرمایه کماکان بیش از 80 درصد دیپ سیک رو تحت مالکیتش داره که در یک سال اخیر ثروت اون با دو برابر افزایش به بیش از 37 میلیارد دلار رسیده و از افرادی مثل مدیرعامل Anthropic و رئیس OpenAI هم ثروت بالاتری داره.

🔎 reuters

📍 @TechTube

انتروپیک هم از دستیار شخصی خودش برای رقابت با Muse و Grok bot با نام Claude Duet رونمایی کرده که امکان اتوماسیون کارها و مدیریت اونهارو با اتصال به سرویسهای مختلف دارا هست.

این دستیار شخصی هم مثل بقیه دارای یک ماشین مجازی اختصاصی برای هر کاربر هست، میتونه کارهارو در پس زمینه انجام بده ولی مرورگرشو به کاربر نشون نمیده. همچنین برخلاف بقیه شرکتها گفته که این ایجنت به درد انجام کارهای اداری، خرید بلیط و غیره نمیخوره اما امکان انجام خریدهای انلاین رو دارا هست.

دستیار شخصی جدید کلاد برای کاربران اشتراک پرو به بالا در امریکا با قرار گرفتن در صف انتظار در دسترس هست.

🔎 techcrunch

📍 @TechTube

شرکت OpenAI قابلیت Locked Chats رو عرضه کرده که به کاربران امکان قفل کردن مکالماتشون رو در ChatGPT میده.

بدین صورت کاربران میتونن برای مکالمات خاصی که مثلا دارای حرفهای خصوصی هست رمز بزارن که میتونه برای اکانتی که به صورت مشترک توسط چند نفر استفاده میشه کاربردی باشه. البته در اون صورت فقط یک نفر از اونها میتونه حرف خصوصی بزنه :))

بعد از قفل کردن یک مکالمه، اون مکالمه به بخش Locked Chats منتقل میشه که با پین 4 رقمی یا اسکن صورت و اثرانگشت باز میشه. همچنین در بخش جستجو ظاهر نمیشه و حافظه مستقلی هم داره. در صورت فراموشی رمز هم میشه رمز رو ریست کرد ولی در اون صورت تمام مکالمات داخل اون پاک میشن.

این قابلیت به تدریج طی روزهای اینده برای تمام کاربران ChatGPT عرضه خواهد شد.

🔎 techcrunch

📍 @TechTube

ایلان ماسک حدود یک میلیارد دلار در شرکت Skydance، صاحب جدید استودیوی Warner Bros و شبکه هایی مثل CNN سرمایه گذاری کرده.

این شرکت چند وقت پیش استودیوی عظیم Warner Bros رو تصاحب کرد و مالکین اون که خانواده الیسون هستن روابط خوبی با ایلان ماسک دارن. مثلا وقتی در سال 2022 ایلان ماسک توییتر رو خرید، از لری الیسون خواست که در این خرید سهیم باشه و لری الیسون هم بیش از یک میلیارد دلار در اون سرمایه گذاری کرد.

🔎 cnbc

📍 @TechTube

سرویس استریم موزیک اسپاتیفای سخت گیری بیشتری روی اعضای فمیلی اعمال کرده و حالا اعضای فمیلی باید در عرض 7 روز از روی گوشی سرپرست فمیلی یک QR Code رو اسکن کنن تا ثابت کنن در یک مکان جغرافیایی زندگی میکنن، در غیر این صورت اسپاتیفای اونهارو تا یک سال از عضویت در فمیلی دیگه ای منع میکنه.

این QR Code یک بارکد ثابت نیست بلکه هر لحظه تغییر میکنه، بنابراین اسکرین شات گرفتن از اون کار ساز نیست و نیاز به روشهایی مثل تماس ویدیویی با چندین دستگاه برای اسکن کردن اون داره.

این یکی از اخرین اقدامات اسپاتیفای برای جلوگیری از سواستفاده از اشتراک فمیلی برای افرادی با مکان جغرافیایی متفاوت هست و قصد داره با اینکار اونهارو به اشتراک انفرادی پریمیوم با هزینه بیشتر سوق بده.

🔎 techcrunch

📍 @TechTube