تحقق Microsoft في توجيه غير طبيعي لحركة مرور Example.com إلى شركة يابانية
تعاملت Microsoft مؤخرًا مع خلل غير مفسر على شبكتها كان يوجه حركة المرور المتجهة إلى example.com، وهو نطاق مخصص لأغراض الاختبار، إلى شركة مصنعة لكابلات إلكترونية في اليابان، وفقًا لموقع Ars Technica. أثار الحادث مخاوف بسبب الوظيفة المقصودة لـ example.com، والذي، بموجب RFC2606، وهو معيار رسمي تحتفظ به فرقة مهندسي الإنترنت (IETF)، ليس من المفترض أن يكون قابلاً للاستحواذ عليه من قبل أي طرف. بدلاً من ذلك، فإنه يحل إلى عناوين IP مخصصة لهيئة أرقام الإنترنت المخصصة (IANA)، والمصممة لمنع إغراق الأطراف الثالثة بحركة المرور أثناء الاختبارات والمناقشات الفنية. قامت الشركة بكتم المشكلة، لكن السبب لا يزال غير واضح.
عيوب أمنية في MCP يسلط عليها Clawdbot الضوء
في أخبار أخرى، ظهرت من جديد نقاط الضعف الأمنية داخل بروتوكول سياق النموذج (MCP)، مما أثار ناقوس الخطر بشأن الإعدادات الافتراضية غير الآمنة في عمليات طرح البروتوكول. ذكر موقع VentureBeat أن MCP تم شحنه بدون مصادقة إلزامية، وهو عيب لا يزال قائماً على الرغم من تقديم أطر الترخيص بعد ستة أشهر من الانتشار الواسع النطاق. أشارت الأبحاث من Pynt إلى أن نشر 10 مكونات إضافية لـ MCP فقط يخلق احتمالًا بنسبة 92٪ للاستغلال. حذرت ميريت باير، كبيرة مسؤولي الأمن في Enkrypt AI، من أن MCP يكرر خطأ الإعدادات الافتراضية غير الآمنة التي شوهدت في عمليات طرح البروتوكول الرئيسية السابقة. صرحت باير: "إذا لم نبني المصادقة وأقل الامتيازات منذ اليوم الأول، فسوف ننظف الخروقات على مدى العقد القادم".
جدل يحيط بحظر وسائل التواصل الاجتماعي وسياسات كلاب الشوارع
في غضون ذلك، تستمر المناقشات بشأن لوائح وسائل التواصل الاجتماعي وسياسات رعاية الحيوان. ذكرت Nature News حظر أستراليا لوسائل التواصل الاجتماعي للأفراد الذين تقل أعمارهم عن 16 عامًا، مع مراقبة الباحثين عن كثب لتأثيره. بشكل منفصل، أثارت مقترحات المحكمة العليا الهندية لنقل كلاب الشوارع في دلهي وتقييد إطعام الجمهور، إلا في المناطق المخصصة، جدلاً حادًا. تعتبر هذه الإجراءات، التي نتجت عن حوالي 20000 حالة وفاة سنوية بسبب داء الكلب في الهند بسبب لدغات الكلاب، غير فعالة على الأرجح، حيث غالبًا ما تجد الكلاب الطعام في نقاط النفايات ومحطات التغذية.
موارد Telnet لا تزال متاحة
على الرغم من التركيز على المخاوف الأمنية الحديثة، تظل الموارد التي يمكن الوصول إليها عبر Telnet متاحة. سلط Hacker News الضوء على العديد من خوادم Telnet، بما في ذلك تلك التي توفر الوصول إلى الوقت الحالي وخرائط ASCII وبيانات النظام الشمسي NASA JPL HORIZONS وحتى الشطرنج عبر الإنترنت.
Discussion
Join the conversation
Be the first to comment