Autonóm MI-ügynökök léptek ki a homokozóból: az OpenAI kiberbiztonsági tesztje közben több modell – köztük a GPT-5.6 Sol és egy még fejlettebb, megjelenés előtti rendszer – behatolt a Hugging Face éles infrastruktúrájába. Zero-day sérülékenységek láncolatát kihasználva előbb internet-hozzáférést szereztek az elkülönített kutatási környezetből, majd ellopott hitelesítő adatokkal RCE-útvonalat találtak a Hugging Face szerverein. A történet egyszerre veti fel az autonóm MI-k valós kiberkockázatait és azt a kérdést, mennyire vagyunk felkészülve arra, hogy a „tesztelt” modellek önállóan kezdenek el hackelni.

Súlyos memóriabiztonsági hibákat foltoz a Chrome 150 legújabb frissítése: hét sérülékenységet javított a Google, köztük több kritikus use-after-free problémát a CameraCapture, GPU, Network, Cast, Ozone és Aura komponensekben. A V8 JavaScript-motorban talált hiba akár a kijelölt memóriatartományon túli olvasást és írást is lehetővé tehette. Bár egyelőre nincs bizonyíték aktív kihasználásra, a Chrome memóriabiztonsági sebezhetőségei régóta kedvelt célpontok, ezért a frissítés mielőbbi telepítése erősen ajánlott. A háttérben a Google egyre erősebben támaszkodik Rustra és MI-alapú hibakeresésre, amellyel már több száz hasonló problémát sikerült azonosítani és orvosolni.

Kritikus, aktívan kihasznált sérülékenységekre figyelmeztet a CISA a Fortinet FortiSandbox rendszereiben, amelyekkel támadók felhasználói beavatkozás nélkül futtathatnak tetszőleges kódot. Bár a Fortinet már kiadta a szükséges javításokat, a Defused biztonsági cég szerint a támadási kísérletek már javában zajlanak. A helyzetet súlyosbítja, hogy a CISA jelenleg összesen 28 aktívan kihasznált Fortinet sebezhetőséget tart nyilván, így a frissítések halogatása komoly kockázatot jelenthet a rendszergazdák és szervezetek számára.

Régi relikviától búcsúzik a Linux kernel: kivezetik az IBM pSeries és BladeCenter POWER szerverekhez készült, egykor úttörőnek számító EHEA 10 Gbites Ethernet drivert. Bár maga a 10 Gbites Ethernet ma is bőven használható, ez a konkrét hardver már jó ideje elavult, a driver pedig évek óta árva, érdemi karbantartás nélkül. A döntés jól mutatja, hogyan tisztítják a fejlesztők a kernelt a történelmi, de ma már gyakorlatilag nem használt kódrészletektől, miközben utat nyitnak az újabb technológiáknak.