دور زدن حالت Lockdown در ChatGPT برای سرقت خاموش چت‌ها
پژوهشگران امنیتی یک آسیب‌پذیری اکنون‌وصله‌شده در ChatGPT را افشا کرده‌اند که امکان دور زدن حفاظت‌های حالت Lockdown را فراهم می‌کرد. این نقص بدون نیاز به تعامل کاربر می‌توانست به سرقت مخفیانه مکالمات و فیشینگ منجر شود.
OpenAI حالت Lockdown را به‌عنوان یک تنظیم اختیاری برای کاهش خطر نشت داده ناشی از حملات تزریق پرامپت در ChatGPT معرفی کرده بود. اما پژوهشگران امنیتی کشف کردند که این مکانیزم حفاظتی قابل دور زدن است و مهاجمان می‌توانستند بدون هیچ تعامل یا اطلاع کاربر، محتوای چت‌های او را به‌صورت خاموش استخراج کنند. به گفته پژوهشگران، این آسیب‌پذیری همچنین می‌توانست زمینه‌ساز حملات فیشینگ شود. تزریق پرامپت روشی است که در آن متن مخرب پنهان‌شده در ورودی یا محتوای وب می‌تواند رفتار مدل هوش مصنوعی را دستکاری کند. این نقص هم‌اکنون توسط OpenAI وصله شده است، اما این موضوع نشان می‌دهد که حتی لایه‌های حفاظتی اختصاصی در دستیارهای هوش مصنوعی نیز می‌توانند در برابر تکنیک‌های پیشرفته آسیب‌پذیر باشند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
خلاصه اخبار امنیتی هفته: اجرای کد در Apache OFBiz، نشت اطلاعات DreamHost و ربایش سایت‌های DeFi
در آخرین مجموعه اخبار ThreatsDay، از آسیب‌پذیری اجرای کد از راه دور در Apache OFBiz، نشت اطلاعات کاربران DreamHost و ربوده‌شدن چند سایت DeFi خبر داده شده است. این گزارش هفتگی شامل بیش از ۱۷ رویداد امنیتی دیگر نیز هست.
پنج آزمون برای سنجش کارایی واقعی پلتفرم‌های مدیریت مواجهه با تهدید
بسیاری از سازمان‌ها با وجود استفاده از ابزارهای امنیتی متعدد، همچنان در برابر آسیب‌پذیری‌ها بی‌دفاع باقی می‌مانند. دلیل اصلی این است که یافته‌های امنیتی اغلب فاقد اطلاعات کلیدی مانند مالکیت سیستم، میزان قابل‌دسترس‌بودن آن برای مهاجمان و تأثیر احتمالی رفع آن بر کسب‌وکار هستند.
آسیب‌پذیری APT در دبیان و اوبونتو؛ امکان اجرای کد با دسترسی روت
محققان یک نقص امنیتی در APT، مدیر بسته دبیان و اوبونتو، کشف کرده‌اند که به مهاجمان میان‌راه اجازه می‌دهد بسته‌های تأییدشده را با نسخه آلوده جایگزین کنند. این کد مخرب در نهایت با دسترسی روت روی سیستم قربانی اجرا می‌شود.