A nyílt forráskódú Keras könyvtárban felfedezett sebezhetőség lehetővé teheti a támadók számára tetszőleges helyi fájlok olvasását, illetve szerveroldali kérések (Server-Side Request Forgery – SSRF) manipulálását. A Keras a Python-interfésszel ellátott, magas szintű mélytanulási API, amely lehetővé teszi neurális hálózatok egyszerű kialakítását és futtatását JAX, TensorFlow és PyTorch környezetekben.

Intel mérnökei folytatják a Crescent Island támogatásának előkészítését a Linux 6.19 kernelhez. A Crescent Island az Intel közelmúltban bejelentett Xe3P grafikus kártyája, amely 160 GB VRAM-mal rendelkezik, és elsősorban vállalati szintű AI inferenciára optimalizált. Az Intel nyílt forráskódú Linux grafikus driver csapata gyorsan elkezdte integrálni az új kártyát a Xe kernel grafikus driverbe, a korábbi Nova Lake Xe3P kódútvonalakat felhasználva.

A Qualcomm bejelentette, hogy felvásárolja az Arduinót, amely legismertebb az egyszerűen programozható mikrokontroller platformjairól, melyek világszerte több millió hobbiprojekt és professzionális fejlesztés alapját képezik. A lépés jelentős fordulópont mindkét vállalat életében, hiszen céljuk, hogy a mesterséges intelligenciát (AI) és az edge számítástechnikát közelebb hozzák a fejlesztőkhöz.

A Red Hat tájékoztatása szerint súlyos biztonsági rés található az OpenShift AI Service szolgáltatásban, amely lehetővé teszi, hogy egy alacsony jogosultságú felhasználó teljes klaszteradminisztrátori jogosultságot szerezzen, így potenciálisan kompromittálhatja a platform titkosságát, integritását és rendelkezésre állását.

Kiberbiztonsági kutatók azonosították, hogy a kiberbűnözők számos AI-alapú fejlesztői platformot hamis CAPTCHA oldalak létrehozására használnak, amelyek célja a detektálás megkerülése és a felhasználók megtévesztése. Az áldozatokat ezek az oldalak adathalász (phishing) weblapokra irányítják át.

Ismerős az a helyzet, amikor tucatnyi fület nyitottál meg, de rájöttél, hogy egyik sem tartalmazza, amit kerestél? A Firefox egy új, kísérleti funkcióval forradalmasítaná a böngészési élményt: az AI-alapú linkelőnézet (AI-powered link previews) segítségével a felhasználók gyors áttekintést kaphatnak egy weboldal tartalmáról, még mielőtt megnyitnák azt.

A kiberbűnözés folyamatosan fejlődő világában a mesterséges intelligencia (AI) és az adaptív social engineering technikák jelentős forradalmat hoztak az adathalászat (phishing) és az online csalások terén. A kiberbűnözők napjainkban neurális hálózatokat és nagy nyelvi modelleket (LLM-eket) alkalmaznak annak érdekében, hogy rendkívül valósághű, megtévesztő tartalmakat hozzanak létre. Ezekkel hatékonyabban tudják átverni a szervezeteket valamint, magánszemélyeket gyakran aktuális eseményeket vagy személyes adatokat kihasználva.