90-day archive

All news

Search by headline, summary or source name. Every item links to its own original page.

12151 news

Page 116 of 406
دیجیاتو

دبیر شورای عالی فضای مجازی: قطع اینترنت ناخوشایندترین تصمیم ممکن است؛ ولی امنیت ملی شوخی‌بردار نیست

دبیر شورای عالی فضای مجازی و رئیس مرکز ملی فضای مجازی، از آماده‌بودن و آزمایش سامانه‌های شناسایی و قطع ارتباط پایانه‌های استارلینک خبر داد. او قطع کامل اینترنت را «ناخوشایندترین تصمیم ممکن» خواند و در عین حال گفت در شرایط خاص این تصمیم اجتناب‌ناپذیر است. به گزارش دیجیاتو، محمدامین آقامیری، دبیر شورای عالی فضای مجازی و رئیس مرکز ملی فضای مجازی، امروز سه‌شنبه ۲۱ مهر ۱۴۰۵، در نشستی خبری به سوالات خبرنگاران پاسخ داد. او…

Zero Day Initiative

The October 2026 Security Update Review

Another month of patches equals another new record for Microsoft patches. It’s a good thing I survive Pwn2Own Ireland, because between these and the Adobe patches, there’s much to discuss. I’m also looking at different ways I can represent the bugs at this level of volume, so let me know if you have ideas. (Seriously – I’m out of ideas). If you’d rather watch the full video recap covering the entire release, you can…

دیجیاتو

چرا آب قبل از جوشیدن سر و صدا می‌کند، اما نزدیک نقطه جوش آرام می‌شود؟

چرا آب پیش از جوشیدن صدای زیادی تولید می‌کند، اما وقتی به نقطه جوش نزدیک می‌شود، دیگر سروصدای زیادی نمی‌کند؟ The post چرا آب قبل از جوشیدن سر و صدا می‌کند، اما نزدیک نقطه جوش آرام می‌شود؟ appeared first on دیجیاتو.

CERT/CC Vulnerability Notes

VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability

Overview Versions <= 2.2.0 of Periphery, an agent within the Komodo server management platform, is vulnerable to OS command injection due to missing validation of container names, through two vectors: container destruction and container log searches. This allows an authenticated attacker to execute arbitrary commands as root on the underlying host, enabling persistent compromise of infrastructure. Description Komodo…

CERT/CC Vulnerability Notes

VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration

Overview Lowcoder, version 2.4.10, contains an authorization bypass vulnerability in its Query Library feature’s API. Authenticated users with an admin or dev role can access private library-query data from other organizations within a multi-tenant Lowcoder instance. Description CVE-2026-16753 Lowcoder is an open-source low-code platform that allows individuals with minimal coding experience to build web applications…

شهر سخت‌افزار

مرکز پژوهش‌های مجلس: ۴۱/۶ درصد از ایرانی‌ها از هوش مصنوعی استفاده می‌کنند؛ ChatGPT محبوب‌تر همه

نتایج یک پیمایش ملی نشان می‌دهد ۴۱/۶ درصد از ایرانیان بالای ۱۵ سال از ابزارهای هوش مصنوعی استفاده می‌کنند و چت‌جی‌پی‌تی با فاصله زیاد، پرکاربردترین ابزار میان کاربران است. بیش از ۷۰ درصد کاربران به پاسخ‌های AI اعتماد زیادی دارند، اما مهم‌ترین دغدغه آشنایان با این فناوری، از بین رفتن توانایی تفکر و مهارت‌های انسانی است. جزئیات این گزارش را در ادامه بخوانید.

NCSC Netherlands

NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-…

NCSC Netherlands

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|--------------------------------…

NCSC Netherlands

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CV…

NCSC Netherlands

NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in divers…

NCSC Netherlands

NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie…

NCSC Netherlands

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 en CVE-2026-83947…