90-day archive

All news

Search by headline, summary or source name. Every item links to its own original page.

12131 news

Page 103 of 405
CERT/CC Vulnerability Notes

VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement

Overview This note covers thirteen library-specific records (VU#948176.6, .8–.19) of how widely used TLS libraries apply X.509 Name Constraints. The records describe cases where a constrained name may be accepted by one library and rejected by another. Some are fixed, some remain under review, and some were not accepted as security issues. Description Name Constraints are meant to keep a subordinate CA inside an allo…

دیجیاتو

بلو در دومین باگ‌بانتی خود ۱.۷ میلیارد تومان پاداش داد

دومین باگ‌بانتی بلو با ثبت ۱۳۲ گزارش آسیب‌پذیری و پرداخت ۱.۷۱ میلیارد تومان پاداش به پایان رسید. The post بلو در دومین باگ‌بانتی خود ۱.۷ میلیارد تومان پاداش داد appeared first on دیجیاتو.

NCSC Netherlands

NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox

Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando's uitvoeren. De kwetsbaarheden met kenmerk CVE-2026-10617…

شهر سخت‌افزار

‏واتس‌اپ تماس صوتی و تصویری با افراد بدون حساب کاربری را ممکن کرد

واتس‌اپ امکان تماس با افرادی را فراهم کرده است که در این پیام‌رسان حساب کاربری ندارند. با قابلیت جدید تماس مهمان (Guest Calls)، کاربران می‌توانند لینک تماس بسازند و آن را برای دیگران بفرستند تا بدون نصب واتس‌اپ یا ثبت‌نام در این سرویس، از طریق مرورگر به تماس صوتی یا تصویری ملحق شوند.

TechCrunch Security

TechCrunch Disrupt 2026: Day 2

Day 2 at TechCrunch Disrupt 2026, full of all themes across AI, as well as an investor-only session, more roundtables, Side Events, and more. Register to save 50% on your pass.

Schneier on Security

The Future of AI Cryptanalysis

Matthew Green has been writing a rather pessimistic series of posts about the potential for AI systems to vastly outperform humans in cryptanalysis of both symmetric and public-key ciphers. I am more optimistic than he is. That is, I have stronger faith in the over-engineering cryptographers tend to do. I am trying to write this up in more detail.

دیجیاتو

کوالکام در پرونده حقوقی علیه آرم پیروز شد اما فقط ۲ دلار غرامت گرفت

هیئت‌منصفه در پرونده شکایت کوالکام علیه آرم، نقض قرارداد و اختلال در روابط تجاری با متا را تأیید کرد. The post کوالکام در پرونده حقوقی علیه آرم پیروز شد اما فقط ۲ دلار غرامت گرفت appeared first on دیجیاتو.

Krebs on Security

U.K. Sanctions Cryptomus for RU Money Laundering

The United Kingdom has issued economic sanctions against Cryptomus, a chameleonic cryptocurrency platform that experts say serves as a major conduit for payments related to ransomware, narcotics, darknet markets, fraud and cybercrime services that are helping Russia circumvent existing financial restrictions.

Schneier on Security

Cyberattack on Connected Fridges in France

Another IoT cyberattack, this one in France: Hackers gained control of the software that regulates the temperatures of the refrigeration units, forcing some to warm to 50C (120F) overnight, according to one supermarket chain affected. […] Normally, supermarket freezers go through a short period of defrosting overnight, in which temperatures rise slightly. But the hackers ordered the units to heat up and stay hot, alt…

دیجیاتو

مدیر بین‌الملل آنتروپیک: مدل‌های متن‌باز ذاتاً خطرات بیشتری به همراه دارند

این دیدگاه اختلاف‌نظر مدیران ارشد آنتروپیک درباره میزان خطر مدل‌های اختصاصی در برابر نسخه‌های باز هوش مصنوعی را نشان می‌دهد. The post مدیر بین‌الملل آنتروپیک: مدل‌های متن‌باز ذاتاً خطرات بیشتری به همراه دارند appeared first on دیجیاتو.

Security Affairs

Microsoft Patch Tuesday Sets New Record with 1,415 CVEs in October 2026 Updates

Microsoft Patch Tuesday security updates for October 2026 address a record 1,415 vulnerabilities. Prioritize the exploited zero-day, critical bugs and potentially wormable vulnerabilities. Microsoft just shattered every patch record in the book. October 2026 brought us a staggering 1,415 new CVEs from Microsoft alone. “Well, it’s a new record release from Microsoft, again. This is […]

آی‌تی‌رسان

گوگل پلی امکان اجرای خصوصی اپلیکیشن‌های ساخته‌شده با هوش مصنوعی را فراهم کرد

گوگل قابلیت جدیدی را معرفی کرده است که به کاربران اجازه می‌دهد اپلیکیشن‌های اندرویدی ساخته‌شده با هوش مصنوعی را بدون […] نوشته گوگل پلی امکان اجرای خصوصی اپلیکیشن‌های ساخته‌شده با هوش مصنوعی را فراهم کرد اولین بار در آی‌ تی‌ رسان منتشر شد.