گزارش‌ها و تحلیل‌ها
رشد سریع مدل‌های Open-weight و تغییر موازنه قدرت در بازار هوش مصنوعی
داده‌های Vercel نشان‌دهنده جهش خیره‌کننده مدل‌های Open-weight است که اکنون بیش از 70 درصد توکن‌های پردازشی را به خود اختصاص…
Vercel
امنیت هوش مصنوعی
حاکمیت هوش مصنوعی؛ چرا مستندات سیاست‌گذاری برای امنیت سازمان کافی نیستند؟
این مقاله استدلال می‌کند که تکیه بر سیاست‌های مکتوب برای مدیریت ریسک‌های هوش مصنوعی ناکافی است و باید کنترل‌های فنی…
روز صفر (0Day)
تأیید آسیب‌پذیری زیرو دِی در KVM توسط Vercel؛ امکان فرار از ماشین مجازی و دسترسی Root
شرکت Vercel یک آسیب‌پذیری زیرو دِی در KVM را تأیید کرد که امکان فرار از ماشین مجازی و کسب دسترسی…
مهندسی اجتماعی و فیشینگ
استفاده از تبلیغات گوگل برای هدف قرار دادن کاربران کیف پول‌های سخت‌افزاری Ledger
عاملان تهدید با استفاده از تبلیغات جعلی گوگل و زیرساخت‌های ابری، کاربران Ledger را به صفحات فیشینگ هدایت کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Next.js؛ امکان اجرای کد روی سرور از طریق ImageResponse
یک آسیب‌پذیری RCE با امتیاز 9.5 در قابلیت ImageResponse فریم‌ورک Next.js کشف شده که از طریق تزریق SVG امکان‌پذیر است.…