Ma waho aʻe o ka Hype: Zero-Days Undermine Core Infrastructure as AI Dominates Attention | B4N1

Ma waho aʻe o ka Hype: Zero-Days Undermine Core Infrastructure as AI Dominates Attention

2 months ago · b4n1 Read time: 7 min

Ma waho aʻe o ka Hype: Hoʻohaʻahaʻa nā Zero-Days i nā Infrastructure Core ʻoiai ʻo AI e hoʻomalu ana i ka nānā

ʻAukake 28, 2026, hōʻike i kahi ʻoiaʻiʻo palekana koʻikoʻi no nā CTO, alakaʻi ʻenekinia, a me nā limahana palekana. ʻOiai ʻo ka ʻoihana ʻenehana e kālele ana i ka "explosive AI lawsuits" a me "LLM releases, AI agent updates" [1, 7], ʻelua mau mea koʻikoʻi, hoʻohana ikaika ʻia i puka mai. Hōʻike kēia mau hanana i nā hoʻoweliweli hoʻomau a paʻakikī e kuhikuhi ana i kā mākou ʻōnaehana kamepiula, e hōʻike ana i kahi kuhi hewa ʻole o nā mea nui.

ʻO ka wikiwiki wikiwiki o ka hoʻomohala ʻana o AI e lawe i nā kumukūʻai ma mua o ka hoʻopukapuka kālā, nā lako, a me nā hana kanaka. Hōʻike pū ʻia ʻo ia me ka mālama ʻole ʻia o ka palekana palekana, kahi manaʻo hoʻopunipuni o ka palekana i loko o "nā kīhāpai pā," a me ka nui o ka walaʻau ʻoihana e hūnā ana i nā mea hoʻoweliweli.

Ua hoʻāʻo ʻia ka ʻōlelo hoʻohiki palekana a Apple: He lā Zero ma lalo o ka hoʻohana ʻana

ʻO Apple, kahi hui i ʻike ʻia no ka hoʻolālā intuitive a me ka palekana paʻa, ua hōʻike ʻo CVE-2026-20700, kahi hoʻomanaʻo-corruption zero-day e pili ana i nā iPhones a me iPads [15]. ʻAʻole i manaʻo ʻia kēia nāwaliwali; ua "hoʻohana ikaika ʻia i nā hoʻouka kaua koʻikoʻi e kūʻē i nā poʻe i manaʻo ʻia" [15]. E like me ka mea i hoʻohana mua ʻia ʻo Apple zero-lā o 2026, hōʻike ʻo ia "ʻoiai no nā kahua paʻa paʻa," ʻaʻole e kala ʻia ka ʻāina hoʻoweliweli [15].

ʻO ka manaʻo lōʻihi e hāʻawi ana nā polokalamu Apple i kahi palekana, ʻoi aku ka maikaʻi, e koi ana i ka nānā ʻana i ka ʻoihana ʻoi aku ka liʻiliʻi ma mua o nā hoa Android a i ʻole Windows, ua hoʻohālikelike ʻia e kēia lā zero. "ʻO nā hoʻouka kaua ʻoi loa" e kūʻē i "nā poʻe i hoʻopaʻa ʻia" [15] e kuhikuhi ana i nā mea hana aupuni a i ʻole nā ​​​​hui kalaima waiwai nui. Inā hiki i kēlā mau ʻenemi ke uhaki i nā pale o Apple ma ka pae ʻole o ka lā, he mea nui nā hopena no nā hui hoʻokō, nā keʻena R&D, a me nā pūʻali kūʻai e hilinaʻi nei i nā iPhones a me nā iPads.

ʻO nā hui i hilinaʻi i ka inoa inoa o Apple ma ke ʻano he mea pani no ka palekana o ka helu kelepona paʻa paʻa a me ka hoʻokele polokalamu (MDM) e kū koke i kahi paʻakikī. Ua akaka ke kauoha: e hoʻopili i nā polokalamu kelepona Apple a pau i loko o kāu hui me ka kali ʻole [15]. Ke hoʻoikaika nei kēia hanana i ka pono o ka palekana o ka mobile endpoint e lilo i kia koʻikoʻi o kekahi hoʻolālā, e hoʻokomo i ka MDM ikaika, ka nānā mau ʻana, a me ka pane wikiwiki. ʻAʻole hiki ke hoʻokō ʻia kahi ala passive i ka palekana o ka polokalamu Apple.

Pilikia ʻo Gitea: He mea hoʻoweliweli pololei i ke kaulahao lako polokalamu

ʻOiai ke kuhikuhi nei ka Apple zero-day i nā polokalamu hoʻokō, ʻo ka vulnerability Gitea, CVE-2026-60004, ke hoʻoweliweli pololei nei i ke kaulahao lako polokalamu. Ua hoʻohui ʻo CISA i kēia hewa i hoʻohana nui ʻia i ka lawelawe Git i hoʻokipa ponoʻī iā ia iho i kāna Catalog Known Exploited Vulnerabilities (KEV) [10, 11]. Ua kauoha ʻia nā keʻena Federal e hoʻopaʻa i kēia ma *i kēia lā, ʻAukake 28 [11]. Hōʻike kēia wikiwiki i ke ʻano koʻikoʻi o ka hoʻoweliweli.

Hana ʻo Gitea ma ke ʻano he waihona no ka waiwai naʻauao, kumu kumu, a me ke kūkulu ʻana i nā palapala. ʻO kahi haʻahaʻa i hoʻohana ʻia i loko o kahi lawelawe Git i mālama ponoʻī ʻia e hōʻike ana ma mua o ka uhaki ʻikepili; he mea hiki ke hoʻololi i ka paipu hoʻomohala holoʻokoʻa. Hiki i nā mea hoʻouka ke komo i nā code malicious, ʻaihue i nā algorithm proprietary, a i ʻole e hoʻokumu i nā wāwae no ka wā e hiki mai ana, ʻike ʻole ʻia.

ʻO nā hui, ʻo ia hoʻi ka poʻe i DevOps, IT, a me ka mālama palekana ʻana i nā hihia Gitea, pono e hana mua i ka hoʻopili ʻana i ka mana 1.27.1 a i ʻole ma hope koke [11]. Hoʻomaopopo pū kēia hanana i ka pono o ka nānā mau ʻana i ka CISA's KEV catalog [10]. Hāʻawi ka KEV catalog i ka ʻike hoʻoweliweli i ka manawa maoli i nā nāwaliwali i hoʻohana ikaika ʻia. ʻO ka hoʻokele patch maikaʻi no nā ʻōnaehana koʻikoʻi āpau, ʻoi aku hoʻi i nā mea hana hoʻomohala, pono e paʻa, automate, a me ka wikiwiki. Hoʻopilikia ʻia ka ʻōlelo palekana "shift left" inā hoʻopili ʻia nā mea hana pono e hoʻokō ai.

ʻO ke kumu kūʻai o ka hoʻohihi

ʻO kēia mau hanana ʻelua, i hoʻohana ikaika ʻia i nā lā ʻole e koi ana i ka nānā koke ʻana, e hōʻike ana i kahi pilikia ākea: ka hoʻopuehu ākea i loko o ka ʻoihana ʻenehana.

ʻOiai ke kau nei nā poʻomanaʻo i ka "AI News Today" [1, 2, 3, 5], "Top AI Stories & Live Updates" [3], a me "Artificial Intelligence Updates" [5], ʻo ka hana koʻikoʻi o ka hoʻopaʻa ʻana i nā ʻoihana i loaʻa pinepine ʻia, ʻaʻole i mālama ʻia. Ke ʻimi nei ka ʻoihana i nā holomua AI hou a me nā ʻelele kūʻokoʻa, ʻoiai ʻo nā kumu e kākoʻo ana i kēia mau mea hou e kū nei i nā hoʻoweliweli mau.

ʻO ka manaʻo nui o AI ua hoʻohuli i ka manaʻo nui a me nā kumuwaiwai. ʻOiai ʻaʻole hiki ke hōʻole ʻia ke koʻikoʻi o AI, ʻo ka nui o ka nūhou AI-centric ma ʻAukake 28, 2026, i hoʻohālikelike ʻia me nā hoʻoweliweli palekana koʻikoʻi, e hōʻike ana i kahi skew pōʻino i nā mea nui o ka ʻoihana.

ʻO ka "hoʻoweliweli mau mai nā ʻenemi holomua" [15] mau nō. ʻAʻole pili kēia mau mea keaka i nā hōʻailona LLM a i ʻole nā ​​​​mana ʻoihana AI; ʻO kā lākou manaʻo e pili ana i ka hoʻohana ʻana i nā nāwaliwali e like me ka palaho hoʻomanaʻo i ka iPhone o ka CEO a i ʻole ka backdooring i kahi waihona kumu kumu kumu. Hoʻohana lākou i ka ʻoluʻolu, ka hilinaʻi nui ʻana i nā "pahu palekana," a me ka hoʻohaunaele hui.

ʻO ka manaʻo o kahi waihona "palekana" he moʻolelo. ʻO kēlā me kēia paepae, lawelawe, a me nā mea hana e hōʻike ana i kahi helu komo. ʻO ka hoʻolālā kūpono wale nō e koi i ka makaʻala mau, nā kaʻina hana ikaika, a me ka kūpaʻa kūpaʻa i ka hoʻomaʻemaʻe palekana kumu. E hana mua i ka hoʻopaʻa ʻana a nānā pono i ka palapala KEV a CISA. ʻAʻole hilinaʻi ka wā e hiki mai ana o ka ʻenehana i ka hana hou, akā ma ke kahua paʻa.

Nā kumu

[1] Nūhou AI i kēia lā — ʻAukake 28, 2026 | Nā Mea Hou AI | AI Herald [2] Nūhou AI i kēlā me kēia lā no ʻAukake 28, 2026 | Manawa Holo Kolu [3] Nūhou AI i kēia lā, ʻAukake 28 — Nā moʻolelo AI kiʻekiʻe a me nā mea hou ola | AI kēlā me kēia pule [4] Nūhou ʻenehana kiʻekiʻe i kēia lā, ʻAukake 26, 2026: Amazon, Anthropic, Google ... [5] ʻAukake 28, 2026 AI News | ʻO nā mea hou loa o ka naʻauao artificial | AIToolly [6] ʻO ka pōkole ʻo AI i kēlā me kēia lā - Nā Nūhou AI a me ka ʻike ʻana i kēlā me kēia lā [7] Nūhou ʻenehana ʻAukake 2026: 12 mau moʻolelo haʻalulu, pahū [8] CVE-2026-0828: Hoʻonui ʻia ka pono o Safetica [9] CVE, CWE, CISA KEV & Vulnerability Intelligence | ʻImi CVE [10] ʻIke ʻia ʻo Exploited Vulnerabilities Catalog - CISA [11] Hoʻolaha ʻo CISA no ka hoʻohana ʻia ʻana o Gitea Vulnerability - SecurityWeek [12] Nā Waihona Nūhou Pilikino - Nūhou Palekana Cyber [13] Nā CVE Hou loa - Hoʻopaʻa ʻia [14] Nūhou Palekana Cyber - Palekana kamepiula | Nūhou Hacking | Nūhou hoʻouka kaua Cyber [15] Hōʻike ʻo Apple i ka hoʻohana mua ʻana i ka lā zero o 2026


Have Questions?

Let's Talk

Contact me on LinkedIn