90-day archive

All news

Search by headline, summary or source name. Every item links to its own original page.

11510 news

Page 10 of 384
دیجیاتو

آژانس امنیت سایبری آمریکا نسبت به سوءاستفاده هکرها از باگ‌های بحرانی PHP هشدار داد

شدت این آسیب‌پذیری‌ها حتی برخی دولت‌ها و شرکت‌های بزرگ را وادار به خاموش کردن موقت سایت‌هایشان کرد. The post آژانس امنیت سایبری آمریکا نسبت به سوءاستفاده هکرها از باگ‌های بحرانی PHP هشدار داد appeared first on دیجیاتو.

آی‌تی‌آنالیز

شوک جدید به بازار موبایل

حامد اناری - روز گذشته خبر ابلاغیه جدید، حکایت از محدودیت جدیدی بر واردات گوشی داشت. حالا با ابلاغ فهرست تازه‌ای به گمرک، امکان رجیستری مسافری و تجاری ۲۴ مدل تلفن همراه از برندهایی مانند آی‌فون و سامسونگ مسدود شد.

CERT-Bund

[UPDATE] [kritisch] Adobe Magento: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.

آی‌تی‌آنالیز

بحران‌سازی با بورسی‌شدن شرکت ارتباطات زیرساخت

اظهارات اخیر عالی‌ترین مقام وزارت ارتباطات و فناوری اطلاعات مبنی بر برنامه‌ریزی و تشکیل کارگروه ویژه برای بررسی ورود «شرکت ارتباطات زیرساخت» به بازار سرمایه (بورس اوراق بهادار)، واکنش‌های انتقادی، حقوقی و اقتصاد سیاسی را در میان کارشناسان، سیاست‌گذاران و نمایندگان مجلس شورای اسلامی برانگیخته است.

The Hacker News

FBI Seizes Virtualine Domain Over Alleged Criminal Hosting and Bitcoin Money Laundering

The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being used to commit and facilitate prolific criminal activity, including "the advertisement of sexually explicit images of minors, the intentional disclosure of nonconsensual intimate visual depictions

شهر سخت‌افزار

XPG نسل سوم پاورهای CORE REACTOR را معرفی کرد؛ قطع خودکار برق گرافیک در صورت بروز مشکل

برند XPG ای‌دیتا از پاورهای جدید سری CORE REACTOR III Gold با یک ویژگی جذاب رونمایی کرده است که می‌تواند از کارت‌های گرافیک جدید در برابر سوختن کانکتور و کابل تغذیه محافظت کند. پیشنهاد می‌کنیم خودتان با ایده کاربردی XPG آشنا شوید.

دیجیاتو

متا مشتری اصلی پردازنده‌های نسل ششم EPYC شرکت AMD شد؛ میلیون‌ها تراشه به کار گرفته می‌شوند

متا و AMD همکاری خود را در زمینه پردازنده‌های EPYC، پردازنده‌های گرافیکی Instinct و سامانه‌های مقیاس رک گسترش می‌دهند. The post متا مشتری اصلی پردازنده‌های نسل ششم EPYC شرکت AMD شد؛ میلیون‌ها تراشه به کار گرفته می‌شوند appeared first on دیجیاتو.

The Hacker News

Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach

Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 and pays only if a tip helps lead to an arrest or an international wanted notice. The service hosts Windows desktops used for FX trading,

دیجیاتو

کوالکام و آندوریل از BlueChip رونمایی کردند؛ لپ‌تاپ نظامی جدید با قطعات آمریکایی

در نمونه اولیه این لپ‌تاپ، حدود ۳۲ درصد هزینه تأمین قطعات مربوط به قطعات آمریکایی است. The post کوالکام و آندوریل از BlueChip رونمایی کردند؛ لپ‌تاپ نظامی جدید با قطعات آمریکایی appeared first on دیجیاتو.

آی‌تی‌رسان

واتساپ قابلیت جدیدی برای آیفون معرفی می‌کند؛ دسترسی یک‌جا به تمام عکس‌ها و فایل‌ها

واتساپ در حال توسعه یک مرکز مدیریت رسانه برای نسخه آیفون است که عکس‌ها، ویدئوها، لینک‌ها و اسناد دریافتی از […] نوشته واتساپ قابلیت جدیدی برای آیفون معرفی می‌کند؛ دسترسی یک‌جا به تمام عکس‌ها و فایل‌ها اولین بار در آی‌ تی‌ رسان منتشر شد.

Qualys Blog

Can’t Patch Node.js Yet? Build a Stopgap with the Controls You Own

Executive Summary Node.js has fixed CVE-2026-111497, a Brotli decoder flaw that can permit remote code execution, in 22.23.4, 24.22.1, and 26.12.1, but upgrading at scale is slow. In Qualys telemetry, only 42,000 of roughly 3 million Node.js installations have been patched, and 1.7 million run end-of-life lines that will never receive a fix. In the […]

Help Net Security

Bellini Capital CISO on AI security governance and the limits of patching faster

In this Help Net Security interview, Brian Blakley, CISO at Bellini Capital, explains why AI makes finding vulnerabilities faster while fixing them still takes time. He argues that “patch faster” is not enough and that teams need to cut exposure while remediation is pending. Blakley describes a shared metric for CIOs and CISOs, how his team tests for silent model updates, who owns the damage when an AI agent makes a…

شهر سخت‌افزار

جهان بعدی را شما خلق کنید؛ هوش مصنوعی Genie ۴ گوگل معرفی شد [تماشا کنید]

گوگل از نسل جدید مدل جهان‌ساز مبتنی بر هوش مصنوعی خود با نام Genie ۴ رونمایی کرد که می‌تواند محیط‌هایی واقع‌گرایانه و تعاملی بسازد، برای آن‌ها صدا و گفت‌وگوی زنده تولید کند و حتی وسط شبیه‌سازی، با دستور متنی شما مسیر اتفاقات را تغییر دهد. پیشنهاد می‌کنیم خودتان ویدئوهای نفس‌گیر جینی گوگل را ببینید.

دیجیاتو

مک‌بوک پرو با نمایشگر لمسی OLED احتمالاً با قیمت پایه ۲۸۹۹ دلار عرضه می‌شود

اگر این گزارش صحت داشته باشد، یعنی این دستگاه ۴۰۰ دلار گران‌تر از نسل کنونی خواهد بود. The post مک‌بوک پرو با نمایشگر لمسی OLED احتمالاً با قیمت پایه ۲۸۹۹ دلار عرضه می‌شود appeared first on دیجیاتو.

The Hacker News

Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers

Tailscale has released version 1.104.4 to fix flaws in its built-in SSH server that could let an attacker reach services and files on other servers that only the root user should be able to touch. The flaws are in how Tailscale SSH forwards network connections, a job the Tailscale background process carries out with root privileges. To use them, an attacker must

دیجیاتو

ردمی K۱۰۰ با باتری ۱۰ هزار میلی‌آمپرساعتی و اسنپدراگون ۸ الیت معرفی شد

این دستگاه به همراه گواهی مقاومت بسیار بالای IP۶۹K، سیستم‌عامل اندروید ۱۷ و شارژ سریع سیمی ۱۰۰ واتی وارد بازار شده است. The post ردمی K۱۰۰ با باتری ۱۰ هزار میلی‌آمپرساعتی و اسنپدراگون ۸ الیت معرفی شد appeared first on دیجیاتو.

The Hacker News

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request forgery (SSRF) that reaches an internal management interface because PeopleSoft trusts its own loopback address

Help Net Security

AbuseBox: Open-source monitor for blacklists, DNS, SSL and email records

AbuseBox is a free, open-source tool that checks IP addresses and domains against 60 DNS blacklists, pulls reputation scores from AbuseIPDB, inspects DNS, SSL and email-authentication records, and sends an alert when something changes. A DNS blacklist, or DNSBL, is a list that mail servers and other services consult when deciding whether to trust an address. The dashboard keeps one list of what needs attention: black…

آی‌تی‌رسان

مرکز پژوهش‌های مجلس خواستار اختصاص شناسه یکتا به تمام تراکنش‌های بانکی شد

مرکز پژوهش‌های مجلس پیشنهاد کرده است بانک مرکزی با تدوین دستورالعملی الزام‌آور، برای تمامی تراکنش‌های بانکی در شبکه پرداخت کشور […] نوشته مرکز پژوهش‌های مجلس خواستار اختصاص شناسه یکتا به تمام تراکنش‌های بانکی شد اولین بار در آی‌ تی‌ رسان منتشر شد.

دیجیاتو

ترامپ: به‌زودی استفاده از اصطلاح هوش مصنوعی را رسماً ممنوع می‌کنیم

دونالد ترامپ می‌گوید قصد دارد استفاده از عبارت هوش مصنوعی را در اسناد مرتبط ممنوع و ابرهوش را جایگزین آن کند. The post ترامپ: به‌زودی استفاده از اصطلاح هوش مصنوعی را رسماً ممنوع می‌کنیم appeared first on دیجیاتو.

The Hacker News

Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Google's Brotli decoder library to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabilities are listed below - CVE-2026-111497 (CVSS score: 9.2) - An unchecked return value vulnerability in

شهر سخت‌افزار

آموزش پاک‌سازی فضای Other در گوشی‌های سامسونگ

فضای Other در حافظه گوشی‌های سامسونگ یکی از مبهم‌ترین قسمت‌هاست که بخش زیادی از حافظه داخلی گوشی را اشغال کرده است. جایی که فایل‌های مخفی، کش اپ‌ها و داده‌های موقت، چندین گیگ از فضای داخلی را به خود اختصاص داده‌اند، بدون اینکه متوجه شوید. در این راهنما بررسی می‌کنیم این بخش دقیقاً چیست و چگونه می‌توان آن را به‌صورت اصولی پاک‌سازی کرد.

Help Net Security

NIST starts the countdown to retire quantum-vulnerable encryption

The National Institute of Standards and Technology (NIST) has released a roadmap for moving to post-quantum cryptography (PQC), with earlier deadlines for certain sensitive federal systems. The report, Transition to Post-Quantum Cryptography Standards (NIST IR 8547), explains which cryptographic methods need to be replaced, what organizations should consider and how the transition will unfold. It builds on the post-q…

دیجیاتو

مدل Genie ۴ گوگل معرفی شد؛ ساخت جهان‌های تعاملی با صدا و تغییرات لحظه‌ای [تماشا کنید]

این مدل می‌تواند در بازی‌سازی، تولید فیلم و شبیه‌سازی ربات‌ها کاربرد داشته باشد. The post مدل Genie ۴ گوگل معرفی شد؛ ساخت جهان‌های تعاملی با صدا و تغییرات لحظه‌ای [تماشا کنید] appeared first on دیجیاتو.

Cyble

From Hijacked PBX to Stolen Trunk: INJ3CTOR3’s Campaign Evolves

Executive Summary In May, Cyble Research & Intelligence Labs (CRIL) documented JOMANGY, a PHP webshell generation deployed by INJ3CTOR3 with self-healing persistence channels and a built-in toll-fraud dialer. Back then, the fraud ran through the victim's own PBX, so removing the implant would have stopped it. Artifacts we collected from the operator's C2 staging servers during mid-September 2026 show that this is no…