กำลังโหลด…
บทความชี้ว่า Apple กำลังเผชิญแรงกดดันจากปริมาณรายงานช่องโหว่ด้านความปลอดภัยที่เพิ่มสูงขึ้นอย่างมาก โดยเฉพาะรายงานที่ถูกสร้างหรือช่วยสร้างด้วยเครื่องมือ AI จนบริษัทต้องเริ่มจำกัดจำนวนบั๊กรีพอร์ตที่นักวิจัยแต่ละคนส่งค้างไว้ได้ พร้อมกำหนดช่วงพัก 30 วันเมื่อถึงเพดานที่ตั้งไว้ ประเด็นนี้ถูกมองว่า Apple…
Apple ได้ปรับการทำงานของโครงการมอบรางวัลแจ้งช่องโหว่ หรือ bug bounty ให้เข้มงวดและมีขอบเขตมากขึ้น หลังพบว่ามีรายงานจำนวนมากที่ถูกสร้างหรือช่วยเขียนด้วยเครื่องมือ AI ส่งเข้ามาจนล้นระบบ จนทำให้ทีมคัดกรองต้องรับภาระเพิ่มและต้องใช้เวลามากขึ้นในการแยกแยะว่ารายงานใดมีคุณภาพพอสำหรับการตรวจสอบต่อ ประเด็น…
Apple ปรับกติกาในโครงการ bug bounty และกระบวนการรับรายงานช่องโหว่ด้านความปลอดภัย หลังเผชิญปัญหารายงานจำนวนมากที่ดูเหมือนถูกสร้างหรือเขียนด้วย AI จนทำให้ทีมคัดกรองต้องแบกรับงานเพิ่มขึ้นอย่างมาก ประเด็นสำคัญไม่ใช่แค่ปริมาณรายงานที่สูงขึ้น แต่คือคุณภาพของรายงานหลายส่วนที่ไม่สอดคล้องกับมาตรฐานของการแจ้ง…
ตอนล่าสุดของพอดแคสต์ Security Bite จาก 9to5Mac หยิบประเด็นด้านความเป็นส่วนตัวของผู้ใช้ Apple ขึ้นมาคุยอย่างเข้มข้น โดยมี Talal จาก Mysk กลับมาร่วมรายการเพื่ออธิบายว่าทำไม App Store จึงมีการบันทึกข้อมูลการแตะของผู้ใช้แทบทุกครั้งที่เกิดขึ้นบนอุปกรณ์ และข้อมูลลักษณะนี้สะท้อนอะไรเกี่ยวกับแนวทางการเก็บเท…