همهٔ اخبار

AL26-028 – Ongoing Help Desk Voice Phishing Campaign Targeting Canadian Organizations

اپل برای اولین بار لپ تاپ لمسی تولید کرد؛ مک‌بوک پرو OLED چه ویژگی‌هایی دارد؟

اپل نسل جدید مک‌بوک پرو را با نمایشگر OLED لمسی معرفی کرده است؛ تغییری که پس از سال‌ها استفاده از صفحه‌کلید و ترک‌پد به‌عنوان روش اصلی تعامل با مک، مسیر تازه‌ای را برای لپ‌تاپ‌های حرفه‌ای این شرکت باز می‌کند. مک‌بوک پرو جدید علاوه بر نمایشگر پیشرفته‌تر، به قابلیت Dynamic Island و طراحی باریک‌تر مجهز شده، اما در مدل‌های گران‌تر همچنان از تراشه‌های M5 Pro و M5 Max استفاده می‌کند.

PHP2Shell Update: Still No Confirmed WordPress Compromises, and Answers to the Questions We’re Hearing Most

As of October 28, 2026, Wordfence knows of no WordPress site compromised through PHP2Shell. Update PHP to a fixed version and restart it, because updating WordPress does not update PHP. The post PHP2Shell Update: Still No Confirmed WordPress Compromises, and Answers to the Questions We’re Hearing Most appeared first on Wordfence.

Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns

The China-nexus cyber espionage group known as Volt Typhoon has been attributed to a now-disrupted covert access network dubbed Silent Train that has been put to use for zero-day exploitation and strategic access. "First identified in late 2023, Silent Train uses rotating chains of compromised SOHO, IoT, and enterprise infrastructure," Lumen Technologies Black Lotus Labs said in a report shared

European digital rights nonprofit noyb sues Scale AI for ‘invasive’ worker surveillance

Noyb alleges the platform in some cases records freelancers’ mouse clicks and keystrokes every few seconds and claims the collected information can be used to generate video documenting freelancers’ entire workday.

اپل تصاویر ویرایش‌شده با هوش مصنوعی آیفون را به واترمارک نامرئی مجهز کرد

اپل در به‌روزرسانی iOS 27.2، نشانه‌گذاری نامرئی SynthID را به تصاویر تولیدشده با ابزار Image Playground و برخی عکس‌های ویرایش‌شده […] نوشته اپل تصاویر ویرایش‌شده با هوش مصنوعی آیفون را به واترمارک نامرئی مجهز کرد اولین بار در آی‌ تی‌ رسان منتشر شد.

Unwrapping Retail Peak Season Cyber Threats

Unit 42 explores key peak shopping season retail cyber threats, from ransomware to AI attacks, and shares how to defend operations and customer trust. The post Unwrapping Retail Peak Season Cyber Threats appeared first on Unit 42.

US sanctions Russians, North Koreans for laundering IT worker earnings

The U.S. Treasury Department sanctioned Russian and North Korean nationals for allegedly laundering the earnings of illicit IT workers on behalf of Pyongyang.

جهان دیکتاتورها | اون‌ساید

در اپیزود ۲۱ اون ساید پیام‌های شما به صد سال آینده را خواندیم. The post جهان دیکتاتورها | اون‌ساید appeared first on دیجیاتو.

بهترین کارت گرافیک کامپیوتر در هر بازه قیمتی (آبان 1405)

در این مقاله به معرفی و مقایسه‌ی بهترین کارت های گرافیک در بازار ایران می پردازیم. از کارت‌های گرافیک مناسب برای رزولوشن بالا و دارای حافظه‌ی بزرگ گرفته، تا GPUهای با سازگاری بالا و خنک‌کننده‌های قوی، این مقاله به شما کمک می‌کند تا بر اساس نیاز و بودجه‌تان، بهترین گرافیک را انتخاب کنید. این مقاله برای هر کسی که به دنبال خرید یا ارتقاء کارت گرافیک برای کامپیوتر خود است، منبع جامع و مفیدی است.

Progress security advisory (AV26-1098)

Apple launches its new touchscreen MacBook Pro

Apple's new touchscreen MacBook Pro starts at $2,899

اپل از اولین مک‌بوک پرو با نمایشگر لمسی OLED رونمایی کرد

پس از سال‌ها انتظار سرانجام اپل از مک‌بوک پرو جدیدی پرده برداشت که صفحه‌نمایش لمسی دارد. The post اپل از اولین مک‌بوک پرو با نمایشگر لمسی OLED رونمایی کرد appeared first on دیجیاتو.

Oracle Corporation security advisory (AV26-1071) – Update 1

NIST publishes post-quantum migration roadmap with 2030 deadline

The US National Institute of Standards and Technology (NIST) has finalized its roadmap for transitioning to post-quantum cryptography. The announcement outlines how organizations should replace vulnerable algorithms and meet federal migration deadlines beginning in 2030. The report, Transition to Post-Quantum Cryptography Standards (NIST IR 8547), identifies the cryptographic standards affected by future quantum atta…

MacBook Pro with Touch Enabled Proled XDR Display

از اولین تماس تا خدمات پس از فروش؛ تجربه یکپارچه مشتری در «باهم ۱۴۰۵»

هوش مصنوعی چطور می‌تواند به سازمان کمک کند مشتریانش را بهتر بشناسد، پیشنهادهای دقیق‌تری به آن‌ها ارائه دهد و در نهایت فروش بیشتری داشته باشد؟ The post از اولین تماس تا خدمات پس از فروش؛ تجربه یکپارچه مشتری در «باهم ۱۴۰۵» appeared first on دیجیاتو.

GitHub’s npm package firewall can block brand-new versions before they install

GitHub announced a package firewall that checks npm packages against an enterprise’s policy before they install. It blocks known malware, critical vulnerabilities, and brand-new versions, and any developer can turn it on by pointing npm at the firewall. The checks run before a package reaches a laptop, a build, or a coding agent. GitHub says AI agents are helping developers build more software, faster, and the firewa…

Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.

Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background. To qualify, a store must pass identity checks and send Google its full catalog, along with every new app and update, for ongoing malware scanning. Approved stores get the features from December 1, but only on

در افتتاحیه «باهم ۱۴۰۵» مطرح شد: همکاران‌سیستم «راهکاران آیند» را با رویکرد AI-First توسعه می‌دهد

چهارمین دوره رویداد اختصاصی همکاران سیستم با محوریت هوش مصنوعی و معرفی نسل جدید محصولات این شرکت آغاز شد. The post در افتتاحیه «باهم ۱۴۰۵» مطرح شد: همکاران‌سیستم «راهکاران آیند» را با رویکرد AI-First توسعه می‌دهد appeared first on دیجیاتو.

Xreal Aura is a new wired headset powered by Android XR

Xreal Aura will start at $1,279 and will have multiple XR specific launch apps at launch

Chrome’s AI-powered Autofill can now dig through your Gmail to fill out forms

The autofill update lets Chrome pull flight confirmations, tracking info, order details, and other information from your inbox, with your permission.

As AI agents reshape the web, Google opens Gemini and Search to more apps

A new developer platform will let businesses bring their services to Google's AI experiences, potentially changing how consumers discover and use apps.

Roblox shuts down AI bot that overloaded adult 3D model site servers

Roblox has decommissioned a researcher’s automated scraping agent after it collected content from 3D model-sharing sites, including adult material. The company told CyberInsider that it never used the downloaded data to train AI models or for any other purpose. The incident was disclosed on October 26 by Open3DLab administrator Salaryman, who reported that a crawler … The post Roblox shuts down AI bot that overloaded…

Vulnerabilities in PHP Affecting Cisco Products: October 2026

On October 21, the PHP Foundation announced the availability of a Critical PHP Security release addressing two critical vulnerabilities: CVE-2026-109618 - RCE via OOM corruption CVE-2026-109619 - RCE via stale global state For information about these vulnerabilities, see the advisories GHSA-w8hw-w9fx-j79w and GHSA-6wmf-4rv5-p3rp. These vulnerabilities are being referenced as PHP2shell. For information about Splunk pr…

Moldova investigates possible foreign involvement in major government cyberattack

Prime Minister Vasile Tofan said the incident may be part of a broader campaign targeting both citizens' personal data and government digital infrastructure, according to local media reports.

تغییر مبنای تعیین قیمت اینترنت؛ افزایش سالانه با یک فرمول مشخص

کمیسیون تنظیم مقررات ارتباطات در مصوبه‌ای جدید، تعرفه برخی خدمات اینترنت ثابت را به تغییرات سالانه «نصاب معاملات کوچک» گره زده است. بر این اساس، تعرفه‌های مشمول متناسب با درصد افزایش این شاخص تعدیل می‌شوند. اما نصاب معاملات کوچک چیست و این تصمیم چه اثری بر هزینه اینترنت کاربران ایرانی خواهد داشت؟

آزمایش خون جدید می‌تواند سرنخ‌های سرطان پروستات را ۱۵ سال زودتر برملا کند

این آزمایش خون جدید توسط محققان دانشگاه آکسفورد توسعه داده شده اما هنوز نیاز به بررسی‌های بیشتر دارد. The post آزمایش خون جدید می‌تواند سرنخ‌های سرطان پروستات را ۱۵ سال زودتر برملا کند appeared first on دیجیاتو.

Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win

A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai of DEVCORE published the full method on October 28, five months after the chain won $175,000 at the Pwn2Own Berlin contest in May. Microsoft fixed the Edge bugs the day after the contest,

CVE-2026-111497: Node2Shell / HTTP2Shell Vulnerability May Allow RCE

IntroductionOn October 21, 2026, the Node.js project disclosed CVE-2026-111497, an out-of-bounds write vulnerability in Google’s Brotli decoder used by Node.js and other software. The vulnerability is also known as Node2Shell and more recently as HTTP2Shell. The CVE score, filed by Google as the numbering authority, is 9.2 (Critical) on CVSS 4.0. The flaw can be triggered when a vulnerable process decompresses attack…