نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۱۳۱ خبر

صفحه ۱۰۷ از ۴۰۵
CISA Advisories

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISA has added four new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-0322 Palo Alto Networks PAN-OS Code Injection Vulnerability CVE-2026-76519 Cisco Secure Email Gateway Relative Path Traversal Vulnerability CVE-2026-105133 Ahsay AhsayCBS Improper Authentication Vulnerability CVE-2026-105134 Ahsay AhsayCBS Command Injection Vulnerability The…

آسیب‌پذیری و روز صفر امنیت هویت و دسترسی
منبع
Ubuntu Security Notices

USN-8927-1: curl vulnerabilities

It was discovered that curl, when built with GnuTLS support, had an out-of-bounds read in the WebSocket send path. An attacker could possibly use this issue to obtain sensitive information. (CVE-2026-107928) Maksim discovered that curl did not correctly include the interface binding in connection reuse decisions when CURLOPT_INTERFACE was used. An attacker could possibly use this issue to cause connections to go out…

آسیب‌پذیری و روز صفر بات‌نت و DDoS رایانش ابری
منبع
آی‌تی‌نا

بهترین برند پاور بانک؛ معرفی ۶ مارک برتر و پرفروش بازار

استفاده از برندهای نامعتبر می‌تواند ریسک داغ شدن بیش از حد و خرابی باتری گوشی شما را به همراه داشته باشد. اگر نمی‌دانید کدام مارک ارزش هزینه کردن دارد، در این مطلب ۶ برند مطرح را از نظر قابلیت‌ها، مزایا و نوع کاربری مقایسه می‌کنیم.

منبع
The Hacker News

How to Run a Deepfake Readiness Drill Before a Cloned Voice Calls Your Team

Cloned voices and synthetic video calls now show up in payment fraud, help desk resets, and access requests. A structured drill shows security teams exactly where verification breaks down, while nothing is at stake. The call comes in at 4:40 on a Friday. It's the CFO, or it sounds exactly like her, asking the controller to push a supplier payment out before the weekend because a deal closes

منبع
دیجیاتو

مطالبه تشکل‌های صنفی‌: تامین اجتماعی به رای کمیته تسهیل اقتصاد دیجیتال تمکین کند

با وجود ثبت مجوز در درگاه ملی مجوزها و الزامات قانونی، بیمه‌ها و تامین اجتماعی بر سر راه فعالیت پلتفرم‌های آزمایشگاهی سنگ‌اندازی می‌کنند. The post مطالبه تشکل‌های صنفی‌: تامین اجتماعی به رای کمیته تسهیل اقتصاد دیجیتال تمکین کند appeared first on دیجیاتو.

منبع
CSO Online

Hackers abuse the Ivanti Connect Secure bug to gain access without accounts

Attackers without an account of their own were found logging in to Ivanti Connect Secure appliances using an authentication bypass flaw that the vendor has since fixed. Once inside, attackers ran arbitrary commands on the appliances. “Ivanti initially discovered a portion of this vulnerability as part of our product security program and patched it in the July release 25.1.3.0,“ the vendor said in a security advisory.…

آسیب‌پذیری و روز صفر سخت‌افزار و تراشه امنیت هویت و دسترسی
منبع
Security Affairs

Hidden Audio Recorder Found at OpenAI as Employee Faces Federal Charges

OpenAI employee charged with planting hidden audio recorders to capture sensitive discussions about AI research and company strategy. On September 30, OpenAI staff found a small audio recording device jammed into a USB port on the back of a television in an executive conference room in their San Francisco office. The device had been there […]

بدافزار و آلودگی امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
دیجیاتو

مشخصات دوربین گلکسی A۵۸ فاش شد؛ منتظر ارتقا نباشید

گلکسی A۵۸ سامسونگ احتمالاً با دوربین اصلی ۵۰ مگاپیکسلی، دوربین ماکروی ۵ مگاپیکسلی قدیمی و بدون دوربین تله‌فوتو عرضه می‌شود. The post مشخصات دوربین گلکسی A۵۸ فاش شد؛ منتظر ارتقا نباشید appeared first on دیجیاتو.

منبع
شهر سخت‌افزار

ماجرای رمز عبور «۱۲۳۴۵۶» و سرقت اطلاعات ۸.۸ میلیون شهروند دانمارکی

یک هکر مدعی شده که اطلاعات ۸.۸ میلیون شهروند دانمارکی را با زدن پسورد «۱۲۳۴۵۶» سرقت کرده است. نکته نگران‌کننده‌تر اینکه نفوذ سایبری در سامانه ثبت احوال تا ۱۲ روز شناسایی نشده است.

منبع
The Hacker News

Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days

A team at security firm XBOW chained three then-unknown Google Chrome bugs into a single attack that runs code on a Windows computer when the user only loads a web page, the company said. Its researchers built the attack in six days by directing AI agents running OpenAI's publicly available GPT-5.6 Sol model. Google has since confirmed all three bugs, fixed them, and paid XBOW its top $

سیستم‌عامل
منبع
زومیت

استلانتیس: مازراتی فروشی نیست

مدیرعامل گروه خودروسازی استلانتیس در نمایشگاه پاریس شایعه واگذاری مازراتی و تفکیک برندهای اروپایی و آمریکایی را کاملا رد کرد.

منبع
The Hacker News

Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks

Cybersecurity researchers have disclosed details of a new Android banking trojan called Hirudo that works by replacing legitimate banking apps with purpose-built patched versions designed to bypass security checks from inside the app itself, marking a new escalation in financial fraud. Dutch mobile security company ThreatFabric said it identified replacements for eight Indonesian banking

بدافزار و آلودگی توسعه موبایل
منبع