kami911 képe

Hamis hirdetések az HBO Max hivatalos Reddit fiókján

Hivatalos, ellenőrzött fiók sem garancia a biztonságra: az HBO Max Reddit-profilját 48 órára átvették a támadók, és több mint száz, adatlopó kártevőt terjesztő hirdetést futtattak rajta. A PasteSwitch névre keresztelt kampány különlegessége, hogy nem klasszikus letöltésekkel fertőz, hanem „útmutatót” ad a felhasználónak, mit másoljon be a terminálba – ezzel saját maga indítja el a támadást. Kiderül, hogyan működik a ClickFix trükk, milyen domainekkel verik át a felhasználókat, és miért kell ma már a hivatalosnak tűnő hirdetésekkel szemben is extrán gyanakvónak lenni.

kami911 képe

CISO-k szakértői útmutatója az agentikus webes pentesteléshez

A támadók ma már napok alatt fegyvereznek fel egy új sebezhetőséget, miközben a szervezeteknek hetek kellenek a javításhoz – ezt a szakadékot próbálja bezárni az autonóm, AI-alapú pentesztelés. Az útmutató bemutatja, hogyan működnek az agentikus rendszerek, milyen bizonyított eredményeik vannak (például „one-day” hibák önálló kihasználása), és miért hatékonyabb a folyamatos, automatizált tesztelés az éves, időszakos vizsgálatoknál. Külön fejezet foglalkozik azzal, milyen elvárásokat támaszthat egy CISO: lefedettség, kontroll, naplózhatóság és a kockázati kör szigorú korlátozása. Végül számokkal is alátámasztja, miért gazdaságosabb egy jól megtervezett AI-agentes pentest, mint egy több milliós incidens utólagos kezelése.

kami911 képe

Újabb adatszivárgás érintette Berlin kormányzati rendszereit

Berlin ismét komoly kibertámadás célpontjává vált: a kormányzati hálózatból több terabájtnyi adatot lophattak el, köztük bejelentkezési hitelesítő adatokat és érzékeny személyes információkat. A támadás két, városfejlesztésért, közlekedésért és környezetvédelemért felelős minisztérium rendszereit érintette, ami már most fennakadásokat okoz a közszolgáltatásokban. A Rhysida zsarolóvírus-csoport hatalmas adatcsomagról és minősített dokumentumokról beszél, Berlin viszont kitart amellett, hogy nem fizet váltságdíjat. Az ügy jól mutatja, mennyire sérülékenyek még mindig az állami IT-rendszerek – és hogy egy ilyen támadás közvetlenül is érintheti a polgárok mindennapjait.

kami911 képe

A ReactOS bevezeti a Job Objects támogatását – újabb lépés a modern Windows-appok futtatása felé

A ReactOS újabb fontos mérföldkövet ért el: bekerült a kernelbe az alapvető Job Objects támogatás, ami kulcsfontosságú a modern Windows-alkalmazások – például a sandboxolt webböngészők – futtatásához. A közel tíz éve érlelődő fejlesztés ugyan még csak a Windows 8 előtti funkcionalitást célozza, de már most megnyitja az utat a komolyabb erőforrás- és biztonsági korlátozások kezelése felé. Az idei előrelépések – az első NT6 rendszerhívástól a Half-Life 2 futtatásáig – egyre inkább azt mutatják, hogy a ReactOS kezd valódi alternatívává válni a régebbi Windows-verziók helyettesítésére.

kami911 képe

Az Omarchy az MI-ügynökökre teszi a jövőjét, miközben a Linux-világ óvatos marad

Az Omarchy kész átugrani az MI körüli vitákat: a közelgő Quattro (4.0) kiadásban alapértelmezésként, mélyen az asztali rendszerbe ágyazva jelennek meg az MI-ügynökök. Miközben a Rust, a GCC vagy a Codeberg inkább tiltásokkal védekezik az MI-generált kód ellen, az Omarchy alkotója, DHH szerint éppen ez a radikális nyitás „demokratizálhatja” igazán a Linuxot. A cikk bemutatja, hogyan képzeli el az Omarchy a jövő Linux-asztalát, és mit jelenthet mindez a fejlesztők és a hagyományos disztribúciók számára.

kami911 képe

ScummVM – Legújabb fejlesztések: A Silver Lake nyomában

Old Firehand bőrébe bújnál, és Winnetou oldalán vadásznál a legendás kincsre Linux alatt? A ScummVM csapat elhozta tesztelésre a Der Schatz im Silbersee című, 1993-as point-and-click klasszikust, amely Karl May regénye nyomán vezet végig a Dogfish gőzös fedélzetétől egészen a Silver Lake-ig. Most a DOS-os játék és demó, valamint az Amiga demó is kipróbálható, néhány ismert hibával. A fejlesztők ráadásul önkéntes fordítókat is keresnek a készülő angol nyelvű változathoz – ha beszélsz németül és angolul, most igazán izgalmas projektbe szállhatsz be.

kami911 képe

Így pusztíthat el minket tényleg az MI: az Anthropic a biológiai fegyverek kockázatára figyelmeztet

Miközben a közbeszéd még mindig a „lázadó szuperintelligenciáról” és gyilkos robotokról szól, az Anthropic friss jelentése jóval földhözragadtabb – és ijesztőbb – veszélyre figyelmeztet. Kiderült, hogy kutatók már most is úgy használják az MI-t, hogy az akár biológiai fegyverekhez is hasznosítható tudást adhat a kezükbe, olyan szinten, amihez korábban évekig tartó speciális képzés kellett. Gain-of-function kísérletek, vírusok terjedőképességének fokozása, immunrendszert kijátszó trükkök – mind olyan területek, ahol az MI-asszisztens már nem csak ártalmatlan „okos jegyzetfüzet”. A cikk azt járja körül, hol húzódik a határ a legitim kutatás támogatása és a nagyon is valós, globális kockázatok felerősítése között.

kami911 képe

Feltörték a Surfsharkot

Feltörték a Surfshark egyik belső tesztszerverét, miután az emberi hiba miatt nyitva maradt az internet felé – a támadó így korlátozott mennyiségű mérnöki anyaghoz és belső konfigurációkhoz fért hozzá. A szolgáltató szerint az ügyféladatok, az IP-címek, a forgalom és az éles VPN-rendszerek nem sérültek, a kiszivárgott hitelesítő adatokat pedig már lecserélték vagy visszavonták. Az eset jól mutatja, hogy még egy biztonságra építő VPN-szolgáltató is elbukhat egy rosszul konfigurált tesztkörnyezeten – és miért kulcsfontosságú a fejlesztői infrastruktúra szigorú védelme.

kami911 képe

Megjelent a Mojo 1.1, már közösségi hozzájárulásokat is vár a fordítóhoz

Megérkezett a Mojo 1.1, és ezzel egy fontos mérföldkőhöz ért a nyelv: mostantól a fordítóhoz közösségi hozzájárulásokat is várnak. A Qualcomm-felvásárlás után nyílt forráskódúvá tett, Chris Lattner nevével fémjelzett projekt gyorsabb fordítási időt, jobb futási teljesítményt és stabilnak minősített SIMD API-kat hoz. A vele együtt megjelent Modular MAX 26.6 már hanggenerálást is kínál MiniMax-Music3-mal, és gyorsabb kerneleket ígér AMD és NVIDIA GPU-kon. Ha érdekel a modern, nagy teljesítményű nyelvfejlesztés és az AI-hoz kapcsolódó eszközök világa, érdemes vetni rá egy pillantást.

kami911 képe

A Gates Alapítvány dönthet az MI-jövődről

Bill Gates alapítványa beszáll az „agentic AI” játszmába, és rögtön az irányítóasztal mellé ül: csatlakozott az Agentic AI Foundationhöz, igazgatótanácsi hellyel. Az AAIF olyan nyílt technológiákat fejleszt (MCP, A2A, AGENTS.md stb.), amelyek a következő generációs MI-ügynökök alapjait adják – vagyis azt, hogyan beszélgetnek, működnek együtt és férnek hozzá eszközökhöz a jövő MI-rendszerei. A Gates Alapítvány szerint most dől el, hogy ezek a szabványok a hátrányos helyzetű közösségek és alacsony jövedelmű országok érdekeit is szolgálják-e, különösen az egészségügy, oktatás, mezőgazdaság és gazdasági lehetőségek területén. De vajon mit jelent mindez a globális MI-hatalmi viszonyokra és a nyílt ökoszisztémák jövőjére nézve?

Oldalak

Feliratkozás Kezdőoldal hírcsatorna csatornájára Feliratkozás Kezdőoldal hírcsatorna csatornájára