All news

ISC Stormcast For Tuesday, October 13th, 2026 https://isc.sans.edu/podcastdetail/10134, (Tue, Oct 13th)

متا از هوش مصنوعی Muse Wonder رونمایی کرد؛ دستیار جدید با اشتراک ۱۰۰ دلاری

متا مدل هوش مصنوعی Muse Wonder را با قابلیت انجام وظایف پیچیده، مدیریت موانع و محافظت سایبری معرفی کرد. جزئیات اشتراک‌های ۲۰ و ۱۰۰ دلاری را بخوانید.

Vulnérabilité dans NetApp StorageGRID (13 octobre 2026)

Une vulnérabilité a été découverte dans NetApp StorageGRID. Elle permet à un attaquant de provoquer un déni de service à distance.

Make every AI credit count: See, cap, and reduce agent spend

Costs multiply with every task you hand to an agent. Each task consumes tokens and credits, and as agents spread across your teams and automations, consumption can grow faster than usage. If you run the platform, you own that growth, including which teams and workflows drive it and whether the usage ships work.At GitLab Transcend, we introduced the governed software factory, our architecture for agentic software engi…

GitLab's agent orchestration eliminates the wait between development stages

AI coding tools have changed how fast software gets written, but not how fast it ships. As code generation accelerates, the bottleneck moves downstream into verify, review, and ship. Those stages still run on human time. While agents write fixes in minutes, delivery slows on constant wait times and manual handoffs. Reviewer signoffs, pipeline alerts, scan triage, and step-by-step prompting are examples of obstacles D…

Cybersecurity Training for Employees: Topics, Cadence, Metrics | Hoxhunt SAT category highlights

Oct 13, 2026 | What cybersecurity training for employees should cover, how often to run it, and the metrics that prove it changes behavior, with data from 50M+ simulations.

۵ سناریوی ترسناک برای پایان بشریت؛ هوش مصنوعی چگونه می‌تواند همه‌چیز را نابود کند؟

بررسی ۵ سناریوی نگران‌کننده نابودی بشریت با هوش مصنوعی؛ از ظهور ابرهوش و تولید ویروس‌های خطرناک تا جنگ هسته‌ای و فروپاشی جوامع انسانی.

تزریق ۵ میلیارد دلار به قلب هوش مصنوعی؛ چرا تنسنت تا این حد روی AI شرط‌بندی می‌کند؟

تنسنت قصد دارد حدود ۵ میلیارد دلار اوراق قرضه را برای تامین هزینه‌های مرتبط با هوش مصنوعی و خرید تراشه‌ها بفروشد.

USN-8915-1: FFmpeg vulnerabilities

Momoko Shiraishi discovered that FFmpeg did not correctly handle certain memory operations. An attacker could possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2026-30754) It was discovered that FFmpeg did not correctly handle certain memory operations. An attacker could possibly use this issue…

اپل پس از سال‌ها بازار خانه هوشمند را جدی می‌گیرد؛ سه محصول تازه در راه هستند

اپل احتمالاً در رویداد ۱۳ اکتبر از سه محصول جدید شامل هوم‌پد، اپل تی‌وی ۴K و هوم‌پاد مینی ۲ با تمرکز بر هوش مصنوعی و قابلیت‌های جدید سیری رونمایی می‌کند.

Flock can now issue CVEs for its own products. Should we trust it?

Flock joined the CVE Program as a CNA, giving the company authority to assign IDs to vulnerabilities in its own surveillance cameras and license plate readers. The post Flock can now issue CVEs for its own products. Should we trust it? appeared first on CyberScoop.

Playing It SFAPE: Code Execution in Isolated User Mode

It is tempting to think of Windows in terms of a simple model: user mode and kernel mode. If a bug lets a user-mode process gain control of the kernel, it’s game over. Well, for a long time it used to be like that. Protected processes, SMEP, PatchGuard and other mitigations surely raised the bar, but it was Virtualization-Based Security that added another dimension to that model and made the whole design a lot more c…

MyReport Updater: From gRPC to SYSTEM

MyReport is a report generation software often used as a component of web-based applications. We describe a privilege escalation and remote code execution vulnerabilities in MyReport Updater 2.1.1 through its update configuration and gRPC service.

GuardDuty Extended Threat Detection has added five new indicators to surface attack sequences

Amazon GuardDuty Extended Threat Detection correlates weak GuardDuty signals into a single, critical-severity attack sequence finding when their composition crosses a threshold of credibility. On May 20, 2026, the service started attaching five new indicator types to those sequences: MALICIOUS_PACKAGE, MISCONFIGURATION, REACHABILITY, SENSITIVE_DATA, and VULNERABILITY. For more information, see Document history for Am…

آیا استارلینک موبایل می‌تواند جایگزین اپراتورهای تلفن همراه در آمریکا شود؟

اسپیس‌ایکس با خرید طیف باند پایین و تأییدیه FCC برای ۱۵ هزار ماهواره نسل دوم، استارلینک موبایل را به رقیب مستقیم اپراتورهای آمریکایی تبدیل می‌کند. سهام T-Mobile و Verizon سقوط کرد.

Maximum-Severity SSRF Flaw in SonicWall SMA Devices Under Attack

Attackers are currently targeting a critical vulnerability in SMA 1000 appliances, putting SonicWall customers in a familiar yet unenviable position.

هوندا بالاخره اولین جزئیات از سیستم هیبریدی نسل جدیدش را اعلام کرد

هوندا از سامانه هیبریدی نسل جدید خود با نام ساده Honda Hybrid و پلتفرمی سبک‌تر برای عرضه در سال ۲۰۲۷ رونمایی کرد.

ShinyHunters arrest number three: a Canadian ransomware negotiator

A Canadian ransomware negotiator faces extortion charges in the FBI’s ShinyHunters crackdown. Here’s what is known, and what isn’t. ShinyHunters is the focus of a global FBI investigation, and the crackdown has led to the October 8 arrest of a Canadian ransomware negotiator who now faces extortion charges. Reuters reported the arrest, citing court documents, […]

گوگل استفاده از مدل‌های جمینای را محدود می‌کند؛ کاربران پلن رایگان چه امکاناتی از دست می‌دهند؟

گوگل دسترسی کاربران رایگان جمینای به مدل‌های فلش و پرو را محدود کرد. جزئیات تغییرات اشتراک‌ها، مدل‌های قابل استفاده و قابلیت‌های جدید جمینای را بخوانید.

ایلان ماسک، زاکربرگ و سم آلتمن؛ میلیاردرهایی که به شرورهای جدید هالیوود تبدیل شدند

ایلان ماسک، مارک زاکربرگ و سم آلتمن به سوژه فیلم‌های جدید هالیوود تبدیل شده‌اند. چرا نگاه سینما به میلیاردرهای فناوری تغییر کرده است؟

اینترنت واقعاً چند ساله است؟ حقیقتی که بسیاری از کاربران نمی‌دانند

اینترنت چند سال قدمت دارد؟ با تاریخچه پیدایش اینترنت از آرپانت در سال ۱۹۶۹ تا تولد اینترنت مدرن در ۱۹۸۳ و اختراع وب در ۱۹۸۹ آشنا شوید.

عکس سلفی در اینستاگرام به کشف گونه جدیدی از گیاهان منجر شد

پژوهشگران با سرنخ عکسی در اینستاگرام، گونه جدیدی از نیلوفر آبی غول‌پیکر را در کلمبیا شناسایی کردند که شاید در آستانه انقراض باشد.

Quantum-resistant signing on AWS, Part 2: Enforce your ML-DSA algorithm policy with SCPs and IAM

You want to set a cryptographic algorithm policy and stop non-compliant choices from being made in your Amazon Web Services (AWS) environment. This post shows you how. As you adopt post-quantum cryptography, one of the first decisions you face is which algorithms and parameter sets fit your business needs, balancing security against signature size, key […]

Quantum-resistant signing on AWS, Part 1: Build a software supply chain with ML-DSA

Software supply chain attacks have grown in both frequency and sophistication. Recent high-profile compromises of build systems and open source dependencies demonstrate that attackers increasingly target the trust mechanisms that verify software integrity. Those trust mechanisms rely on digital signature algorithms, and today many use traditional algorithms such as Rivest-Shamir-Adleman (RSA) and the Elliptic Curve […

افت تاریخی فروش پورشه همزمان‌با درخشش خیره‌کننده خودرو ۹۱۱

تحویل جهانی خودروهای پورشه در ۹ ماه نخست سال ۲۰۲۶ با افتی ۱۶ درصدی مواجه شد، اما تقاضا برای مدل ۹۱۱ رشد کرد.

Canonical Hit by Second DDoS Attack in 2026, Public Websites Disrupted

Canonical suffered its second DDoS attack this year, disrupting public websites for over four hours while Launchpad and the Snap Store remained online. Ubuntu’s parent company Canonical spent part of last week fighting off a sustained distributed denial of service (DDoS) attack, the second one to hit its infrastructure this year. The company revealed the […]

Prominent Ransomware Negotiator Faces Extortion Charges

Edward Dubrovsky, a longtime cybersecurity executive, was arrested and charged in Pennsylvania last week under conspiracy to extort money.

علم هنوز پاسخ این ۱۰۰ سؤال را نمی‌داند؛ از چانه انسان تا اعماق کیهان

نیویورک تایمز در گفت‌وگو با دانشمندان، فهرستی از معماهای حل‌نشده جهان علم از راز چانه انسان تا قوانین فیزیک را گردآوری کرده است.

دسته چک کاغذی تا پایان ۱۴۰۶ حذف می‌شود؛ نقشه راه بانک مرکزی برای افزایش سهم چک الکترونیک

بنابر دستورالعمل بانک مرکزی، بانک‌ها مکلف شده‌اند به صورت تدریجی دسته چک‌های کاغذی را با دسته چک الکترونیک جایگزین کنند. بنابر نقشه راه منتشر شده، از آغاز سال ۱۴۰۶ سهم چک‌های کاغذی باید به کمتر از ۲۰ درصد کل چک‌های صادر شده برسد.

پایه متحرک و مستحکم شیائومی برای مانیتورها معرفی شد

شیائومی پایه مانیتور جدید شیائومی را با تنظیم پنج‌جهته، ظرفیت تحمل ۹ کیلوگرم و قیمت اقتصادی به بازار عرضه کرد.