Anthony Enzor-DeMeo hivatalosan is átvette a Mozilla Corporation vezérigazgatói posztját, és olyan stratégiát vázolt fel, amelynek középpontjában a bizalom, átláthatóság és a felhasználói kontroll áll, miközben a mesterséges intelligencia (AI) jelentős, de szigorúan szabályozott szerepet kap.

Az ünnepi szezon közeledtével vásárlóként különösen óvatosnak kell lennünk, mert ilyenkor megszaporodnak az online csalások. Nemrég egy több mint 2000 hamis online áruházból álló hálózatot tártak fel, amelyet a Black Friday és a Cyber Monday időszakának kihasználására építettek ki.

A CloudSEK kiberbiztonsági cég nemrég fedezte fel a hatalmas hálózatot, amely nem szimpla elkülönített csalási módszereket alkalmaz, hanem egy összehangolt, szervezett csalási műveletként működik.

A nyílt forráskódú Keras könyvtárban felfedezett sebezhetőség lehetővé teheti a támadók számára tetszőleges helyi fájlok olvasását, illetve szerveroldali kérések (Server-Side Request Forgery – SSRF) manipulálását. A Keras a Python-interfésszel ellátott, magas szintű mélytanulási API, amely lehetővé teszi neurális hálózatok egyszerű kialakítását és futtatását JAX, TensorFlow és PyTorch környezetekben.

Intel mérnökei folytatják a Crescent Island támogatásának előkészítését a Linux 6.19 kernelhez. A Crescent Island az Intel közelmúltban bejelentett Xe3P grafikus kártyája, amely 160 GB VRAM-mal rendelkezik, és elsősorban vállalati szintű AI inferenciára optimalizált. Az Intel nyílt forráskódú Linux grafikus driver csapata gyorsan elkezdte integrálni az új kártyát a Xe kernel grafikus driverbe, a korábbi Nova Lake Xe3P kódútvonalakat felhasználva.

A Qualcomm bejelentette, hogy felvásárolja az Arduinót, amely legismertebb az egyszerűen programozható mikrokontroller platformjairól, melyek világszerte több millió hobbiprojekt és professzionális fejlesztés alapját képezik. A lépés jelentős fordulópont mindkét vállalat életében, hiszen céljuk, hogy a mesterséges intelligenciát (AI) és az edge számítástechnikát közelebb hozzák a fejlesztőkhöz.

A Red Hat tájékoztatása szerint súlyos biztonsági rés található az OpenShift AI Service szolgáltatásban, amely lehetővé teszi, hogy egy alacsony jogosultságú felhasználó teljes klaszteradminisztrátori jogosultságot szerezzen, így potenciálisan kompromittálhatja a platform titkosságát, integritását és rendelkezésre állását.

Kiberbiztonsági kutatók azonosították, hogy a kiberbűnözők számos AI-alapú fejlesztői platformot hamis CAPTCHA oldalak létrehozására használnak, amelyek célja a detektálás megkerülése és a felhasználók megtévesztése. Az áldozatokat ezek az oldalak adathalász (phishing) weblapokra irányítják át.