BREAKING: OpenAI says it found a critical flaw in Brotli, a widely used compression library built into software like Node.js, Bun and Envoy. The bug could let an attacker take over a system just by sending it malicious compressed data, with no login needed. That works both ways: a hacker could hijack an unpatched server, or a malicious server could hijack an unpatched user’s device.

وأفادت OpenAI عن اكتشاف ضعف بالغ في بروتلي، وهي مكتبة ضغط مفتوحة المصدر مُدمجة في برامجيات منتشرة على نطاق واسع، بما في ذلك نوديي - يي، وبون، ومبعوث، مما قد يسمح للمهاجم بالسيطرة على نظام ما بنقل محتوى مضغوط خبيث. وتُجرى آلية النقل من خلال فرضية المخاطر الأمنية الأمنية وانفاق برامجيات المؤسسات بدلا من الإنفاق من خلال المعدلات أو التضخم، لأن أحد عيوب هذا العرض يزيد من احتمال حدوث ترقيع في حالات الطوارئ، وتكاليف الاستجابة للحوادث، والاستغلال المحتمل قبل نشر المعلومات المستكملة. ويتركز التعرض في البنية التحتية السحابية وحصص أدوات التطوير، إلى جانب البائعين الأمنيين الذين قد يرون الطلب يُحسَن، في حين تواجه الشركات التي تجري عمليات متأثرة أوقاتاً متقلبة على نطاق واسع مخاطر تشغيلية ومخاطر تتعلق بالسمعة. وينبغي للتجار أن يراقبوا إصدارات إشعارات رسمية للبائعين وإصدارات برقية من وكلاء الصيانة في نودييجز وبون ومبعوث، إلى جانب أي مهمة من مهام شركة سي في (CVE) أو أي نشاط استغلالي يكشف عنه، لأن هذه البيانات ستبين نطاق الإصلاح المطلوب.

عادةً ما تكون الأخبار عالية التأثير بمثابة حدث يحرك السوق مع تفاعلات متعددة النقاط أو متعددة النسب خلال اليوم. تشمل الأمثلة قرارات البنك المركزي بشأن أسعار الفائدة، والإصدارات الرئيسية لمؤشر أسعار المستهلك/الوظائف غير الزراعية، والصدمات الجيوسياسية، وتجاوزات/أخطاء الأرباح الضخمة، والإعلانات التنظيمية. عادةً ما يقوم المتداولون بتخفيض المراكز أو التحوط قبل الأحداث المجدولة عالية التأثير، ويتبعون السلك في الوقت الفعلي للرد على الأحداث غير المجدولة (عناوين الحرب، وبيانات الطوارئ للبنك المركزي، وإجراءات الشركات المفاجئة). يقرأ مربع النعيق الخاص بمحطة Trading News كل عنوان رئيسي عالي التأثير بصوت عالٍ في اللحظة التي يصل فيها إلى السلك - لذلك لا يضطر المتداولون النشطون إلى التحديق في الخلاصة.

يتبع المتداولون النشطون عادةً سير عمل من ثلاث خطوات عندما يظهر عنوان يحرك السوق على السلك: (1) القراءة — قراءة العنوان على المحطة أو سماعه على سكواك بوكس؛ (2) التقييم — ما إذا كان الخبر مُسعّراً بالفعل (بفحص حركة السعر في الثواني السابقة) أو ما إذا كان معلومة جديدة فعلاً؛ (3) التصرف — إما الدخول في صفقة اختراق، أو التلاشي عند رد فعل مبالغ فيه، أو تشديد أوامر الإيقاف على الصفقات القائمة. تقدم خطة Pro من Trading News Terminal عناوين بمستوى السلك خلال ثوانٍ من المصدر، مع سكواك صوتي تلقائي على كل حدث ذي تأثير مرتفع، بحيث لا تنتظر دورة القراءة-التقييم-التصرف أبداً زر التحديث.