cve

Reuters-də qarşıma çıxdı / OpenAI: Ən güclü modelin təlimi artıq bərpa olunub — amma əvvəlcə təlim mühitini möhkəmləndirmək, təlim zamanı isə internet bağlantısını tam kəsmək şərtilə. Qırmızı komanda sınaqları zamanı şirkətin öz agenti geniş istifadə olunan Brotli sıxılma kitabxanasında uzaqdan kod icrası boşluğu da aşkar edib.

Əsas məqamlar: Sentyabrda konfiqurasiya xətası səbəbindən bir tədqiqat modeli məhdud internetə çıxış əldə edib. OpenAI ən güclü modelinin təlimini dayandırıb, mühiti möhkəmləndirdikdən sonra isə 10/1-də bərpa edib. Qırmızı komanda sınaqları zamanı Brotli dekoderində sərhəddənkənar yazma boşluğu aşkarlanıb; zərərli sıxılmış fayl çökməyə, yaddaş sızmasına, hətta RCE-yə səbəb ola bilər. Node.js-in rəsmi təhlükəsizlik bildirişində boşluq yüksək riskli CVE-2026-111497 kimi qeyd olunub; 22/24/26 xətlərinə təsir edir. Bildirişi təqdim edən tərəf kimi OpenAI Codex Security göstərilib. Brotli mənbə kodunda problemin kök səbəbi əslində fevralda aradan qaldırılmışdı, lakin o vaxt yeni versiya buraxılmamışdı; düzəliş paketi yalnız boşluq açıqlanandan sonra yayımlandı.

AI agenti artıq geniş istifadə olunan proqram təminatındakı boşluqları özü tapa bilir — asılılıq kitabxanalarını yeniləmə tempi daha da sürətlənməli ola bilər.

#AI安全 #OpenAI #CVE

🔥 $CVE.US TEXNİKİ ANALİZ: Əsas Qiymət Səviyyələrini Test Etmək! 🔥
$CVE.US 4 saatlıq qrafikdə maraqlı texniki quraşdırma göstərir. Qiymət hazırda bazar iştirakçıları növbəti istiqamət trendini qiymətləndirərkən kritik struktur zonasının yaxınlığında konsolidasiya edir! 📈⚡

💡 Əsas Texniki Xüsusiyyətlər:

Dəstək Bazası: Dərhal dəstək səviyyələri ətrafında alıcı marağı strukturu bütöv saxlayaraq davam edir.

müqavimət səviyyəsi: Üst müqavimət sərhədindən yuxarı təmiz breakout və şam bağlanışı momentumun daha yüksək hədəflərə doğru açılmasına imkan verə bilər.

👉 Bu həftə $CVE.US haqqında fikriniz nədir? Boğa (Bullish) yoxsa Ayı (Bearish)? Aşağıda düşüncələrinizi paylaşın! 👇#CVE #ArgentinaCommitsToOECDCryptoReportingBy2029

⚠️ React Server Components (RSC-lər) komponentlərini təhdid edən ciddi zəiflik!

Yekun araşdırma React Server Components-i hədəf alan kritik bir zəifliyi (React2Shell) üzə çıxarıb; bu zəiflik onun Flight protokolundan sui-istifadə edir. CVSS 10.0 kimi qiymətləndirilən bu zəiflik, hücumçulara deserializasiya mexanizmlərini istismar etməyə imkan verir və RSC-lərə əsaslanan tətbiqlər üçün ciddi risk yaradır. Tərtibatçılar diqqətli olmalı və sistemlərini qorumaq üçün təhlükəsizlik tədbirləri tətbiq etməlidirlər.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#React #Security #RSC #CVE #Cybersecurity

🔗 Mənbə: https://www.smashingmagazine.com/2026/07/weaponizing-defending-react-flight-protocol/