All news

CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio

CVE-2026-14471 - Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry

CVE-2026-14265- Deserialization of Untrusted Data in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin

CVE-2026-9255 - Tool Execution Without Authorization via Piped Stdin in Kiro CLI

CVE-2026-11400 and CVE-2026-11401

CVE-2026-10591 - Kiro IDE Insufficient File Write Restrictions to Execution-Sensitive Paths

IBM security advisory (AV26-1040)

ایده ناب SK Hynix: استفاده از CPUهای با ۱۰۰ هسته در SSDهای آینده

انتقال سریع‌تر داده تنها زمانی به عملکرد بهتر منجر خواهد شد که کنترلر بتواند فرمان‌های ورودی، عملیات خواندن و نوشتن و مدیریت داده‌ها را بدون ایجاد گلوگاه پردازش کند. اما این هدف منجر به افزایش فشار واردشده به کنترلر SSDها می‌شود. شرکت SK hynix برای پاسخ به این چالش، معماری تازه‌ای با بیش از ۱۰۰ هسته پردازشی کوچک و اختصاصی طراحی کرده که هدف آن، کاهش بار پردازنده عمومی کنترلر و انجام وظایف پرتکرار با مصرف انرژی و فضای…

۵ روش کاربردی برای انجام خودکار کارهای روزمره با هوش مصنوعی جمینای

با روش‌های کاربردی استفاده از جمینای برای خودکارسازی کارهای روزمره، از بررسی تقویم و پیگیری اخبار تا مدیریت ایمیل‌ها آشنا شوید. The post ۵ روش کاربردی برای انجام خودکار کارهای روزمره با هوش مصنوعی جمینای appeared first on دیجیاتو.

دندانپزشکی نیروهای مسلح در پردیس؛ آدرس، شماره تماس و شرایط مراجعه

بیمه نیروهای مسلح با پوشش ۷۰ درصدی بیش از ۱۳۰ خدمت، امکان درمان دندانپزشکی را در مراکز منتخب شهر پردیس برای بیمه‌شدگان فراهم کرده است.

YouTube Music launches new labels as AI-generated music floods streaming platforms

The label will appear on the player page and include songs entirely generated by AI or partially, such as AI involved in composition and vocals.

USN-8931-1: Apache HTTP Server vulnerabilities

이지웅 discovered that Apache HTTP Server exposed WebDAV property information. A remote attacker could possibly use this issue to obtain sensitive information. (CVE-2026-58415) Zhen Kong and Charles Vosburgh discovered that Apache HTTP Server did not properly validate FTP server responses. A remote attacker could possibly use this issue to make a forward proxy connect to an arbitrary host. (CVE-2026-63045) Hyojae Lee an…

Container ship sinks in Strait of Hormuz as Iran steps up attacks

پروژه گیملی؛ برنامه جدید ناسا برای کشف غارهای پنهان در دل ماه

تونل‌های وسیع شکل‌گرفته بر اثر گذاره‌های باستانی در زیر سطح ماه می‌توانند پناهگاهی طبیعی برای ساکنان آینده قمر زمین باشند.

بحران در نتفلیکس؛ حدودا هزار کارمند اخراج می‌شوند

نتفلیکس با ارسال یادداشتی داخلی به کارکنان، از تعدیل ۶ درصد از نیروی کار خود معادل حدود ۱۰۰۰ کارمند خبر داد.

اولین پیامک تاریخ فقط دو کلمه داشت!

نخستین پیامک جهان در ۳ دسامبر ۱۹۹۲ ارسال شد؛ پیامی دوکلمه‌ای با عبارت «Merry Christmas» که ابتدا صرفاً برای آزمایش […] نوشته اولین پیامک تاریخ فقط دو کلمه داشت! اولین بار در آی‌ تی‌ رسان منتشر شد.

وان‌پلاس احتمالا گوشی ۱۶R را با دوربین سه‌گانه ۵۰ مگاپیکسلی عرضه می‌کند

گوشی وان‌پلاس ۱۶R با تراشه‌ی قدرتمند اسنپدراگون و باتری حجیم بیش از ۷٬۵۰۰ میلی‌آمپرساعتی در مرحله‌ی آزمایش نهایی قرار دارد.

Apate sends AI agents undercover to get scammed so they can gather fraud intelligence

Most companies use AI agents to ship products faster or speed up workflows. Apate.ai sends them undercover to get scammed.

500 Internal Server Error: What It Means and How to Fix It

You load your own site, and instead of your homepage you get a blank page with a line of text reading 500 Internal Server Error. No explanation, no stack trace, nothing to act on. For visitors, it looks like the site is simply gone, and for you it usually means the admin area is down too, so the one tool you’d normally reach for is unavailable. The frustrating part is that a 500 is deliberately vague. Continue readin…

همراه اول، ایرانسل و رایتل در گفتگو با دیجیاتو: ما خواستار افزایش ۱۰۰ درصدی تعرفه‌های اینترنت هستیم

سه اپراتور سیار کشور به دیجیاتو اعلام کردند که اصلاح تعرفه‌ها صرفا در چارچوب ضوابط و مجوزهای قانونی انجام می‌شود. The post همراه اول، ایرانسل و رایتل در گفتگو با دیجیاتو: ما خواستار افزایش ۱۰۰ درصدی تعرفه‌های اینترنت هستیم appeared first on دیجیاتو.

Microsoft drops an actively exploited zero-day among record high of 1,413 vulnerabilities

In its October Patch Tuesday, the tech giant addressed more defects in one month than any annual total on record. Nearly 4 in 5 vulnerabilities affect Windows. The post Microsoft drops an actively exploited zero-day among record high of 1,413 vulnerabilities appeared first on CyberScoop.

طاعون با مرگ سیاه تمام نشد؛ جنگ و خشکسالی بارها بیماری را در اروپا شعله‌ور کردند

بازسازی DNA باستانی نشان می‌دهد عواملی مثل خشکسالی، جنگ و جابه‌جایی جمعیت، باعث تداوم چندصدساله و بازگشت مکرر طاعون به اروپا شدند.

راک‌استار یک استودیو کامل را فقط برای ساخت ان‌پی‌سی‌های GTA ۶ احداث کرد

راک‌استار گیمز برای طراحی شخصیت‌های غیرقابل‌بازی GTA ۶، استودیویی اختصاصی در لس‌آنجلس راه‌اندازی کرد.

Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App

Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the first logged attack on September 10. A web shell is a small file that executes any command an attacker sends via a web request, with the rights of the web server account. The flaw

فراتر از یک روز در تقویم؛ نامه «محله نابینایان» به «دیجیاتو» در روز جهانی ایمنی عصای سفید

محله نابینایان از مرداد ۱۳۹۰ فعال است و خود نابینایان آن را اداره می‌کنند. The post فراتر از یک روز در تقویم؛ نامه «محله نابینایان» به «دیجیاتو» در روز جهانی ایمنی عصای سفید appeared first on دیجیاتو.

شاهکار معماری یا بمب ساعتی؟ آسمان‌خراش ۵۹ طبقه‌ای که فقط ۴ پیچ تا فاجعه فاصله داشت

شاهکار مهندسی نیویورک روی چهار پایه‌ی معلق، رازی بزرگ در سینه پنهان کرده بود؛ برجی که طراحش فهمید به‌زودی مغلوب بادهای پاییزی می‌شود.

بهترین سوئیچ شبکه مدیریتی (قابل کانفیگ) در بازار ایران + راهنمای انتخاب برای شبکه های حرفه‌ای و سازمانی (مهر ۱۴۰۵)

در دنیای شبکه‌های کامپیوتری، به‌ویژه در محیط‌هایی که نیاز به مدیریت ترافیک، امنیت بالا و عملکرد بهینه وجود دارد، سوئیچ های مدیریتی (Manageable Switches) نقش کلیدی ایفا می‌کنند. اما چگونه می‌توان بهترین سوئیچ مدیریتی را انتخاب کرد؟ در این راهنما، به بررسی ویژگی‌های کلیدی سوئیچ های مدیریتی، معرفی بهترین مدل‌های موجود در بازار و نکات مهم در انتخاب و استفاده از این دستگاه‌ها می‌پردازیم.

Ivanti patches Connect Secure zero-day after researchers confirm in-the-wild attacks

Vendor promises fix for separate privilege-escalation flaw in the coming weeks

پای «هوم‌ویو» به پرونده باز شد؛ اوپن‌ای‌آی: اپل از اسناد دزدیده‌شده ما برای ساخت این محصول استفاده کرده است

اوپن‌ای‌آی کارمند سابق خود را متهم کرد که بیش از ۱۰۰ سند محرمانه شامل نقشه‌های سخت‌افزاری معرفی‌نشده را پیش از ورود به اپل در اختیار گرفته است.

Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages

Microsoft and Health-ISAC, along with the Japan Cybercrime Control Center (JC3) and a coalition of private sector companies, such as Resecurity, Cloudflare, Oracle, Proofpoint, and TRM Labs, announced the disruption of three phishing kits, CoGUI (aka NX or FA), Haozi (aka Phoenix), and Iron Man System. "Since January 2026, the threat actors behind these kits have been responsible for