نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۱۳۱ خبر

صفحه ۱۱۲ از ۴۰۵
The Cyber Express

Netherlands, Belgium Face Grocery Supply Disruptions After Ahold Delhaize Incident

A Ahold Delhaize cyber incident has disrupted parts of the grocery retailer's IT infrastructure, prompting the company to take some systems offline while its teams investigate and mitigate the issue. Although stores remain open, reports from the Netherlands and Belgium indicate that the incident is affecting distribution operations, customer service and some delivery-related activities. Ahold Delhaize confirmed the s…

بدافزار و آلودگی نشت داده باج‌افزار
منبع
دیجیاتو

جمینای ۴ آرگون منتشر شد؛ قدرتمندترین هوش مصنوعی گوگل برای حل مسائل پیچیده [تماشا کنید]

مدل هوش مصنوعی جمینای ۴ آرگون با استدلال عمیق، در پروژه‌های پیچیده مهندسی، برنامه‌نویسی و امور مالی به کار گرفته می‌شود. The post جمینای ۴ آرگون منتشر شد؛ قدرتمندترین هوش مصنوعی گوگل برای حل مسائل پیچیده [تماشا کنید] appeared first on دیجیاتو.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین برنامه‌نویسی و زبان‌ها
منبع
آی‌تی‌رسان

اپل از مجموعه جدید خانه هوشمند با قفل دیجیتال، زنگ در تصویری و دوربین امنیتی رونمایی کرد

اپل مجموعه جدید Apple Home Collection را با محصولاتی شامل قفل هوشمند، زنگ در تصویری، ترموستات، حسگر دما و دوربین‌های […] نوشته اپل از مجموعه جدید خانه هوشمند با قفل دیجیتال، زنگ در تصویری و دوربین امنیتی رونمایی کرد اولین بار در آی‌ تی‌ رسان منتشر شد.

منبع
The Hacker News

Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave

Security researchers ran their own code inside a protected part of Windows that is meant to stay sealed off even when the rest of the computer is taken over. The protected area is a VBS enclave, an isolated slice of memory the operating system uses to guard secrets, and the one they broke into handles passwords for a Windows anti-phishing feature. The work was done in a lab as a proof of

فیشینگ سیستم‌عامل
منبع
Security Affairs

How a leaked builder of XWorm turned a remote access trojan into a surveillance kit

Netskope tracks four XWorm versions in the wild, 46 plugins, and new tools for location, audio and live browser control, with detections up fourfold. Netskope Threat Labs has been following XWorm since September 2024, and its latest report shows the malware has changed a lot. Over the past year the team identified four distinct versions […]

بدافزار و آلودگی حریم خصوصی
منبع
زومیت

نقطه عطف تاریخی پرسویرنس؛ مریخ‌نورد ناسا اکنون رکورددار رانندگی در منظومه شمسی است

فناوری‌های پیشرفته رانندگی خودکار به مریخ‌نورد پرسویرنس امکان دادند تا در مدت زمانی کوتاه، رکورد بیشترین مسافت پیموده‌شده در دنیایی فرازمینی را بشکند.

منبع
دیجیاتو

مهندس عربستانی OpenAI به‌دلیل جاسازی دستگاه ضبط مخفی در شرکت بازداشت شد

این مهندس سعودی به تلاش برای ضبط مکالمات محرمانه کارکنان متهم شده است. The post مهندس عربستانی OpenAI به‌دلیل جاسازی دستگاه ضبط مخفی در شرکت بازداشت شد appeared first on دیجیاتو.

منبع
آی‌تی‌نا

آیفون Duo بدون فیس آیدی و دوربین تله‌فوتو؛ آیا قیمت ۲۰۰۰ دلاری آن منطقی است؟

کارل پی، مدیرعامل ناتینگ، معتقد است آیفون دوئو با قیمت نزدیک به ۲۰۰۰ دلار، به دلیل نداشتن فیس آیدی، دوربین تله‌فوتو و برخی قابلیت‌های پیشرفته عکاسی، ارزش خرید چندانی ندارد؛ هرچند طراحی باریک، نمایشگر پیشرفته و سخت‌افزار قدرتمند از نقاط قوت این گوشی تاشوی اپل به شمار می‌روند.

سخت‌افزار و تراشه
منبع
Help Net Security

Patching and preventing issues: What are the lessons you can learn?

In this Help Net Security interview, Kunal Modasiya, Senior VP & GM at Qualys, talks about why patching is still hard to get right. He explains how business pressure, revenue-critical systems, and patches that break things keep fixes from going out. Modasiya argues that speed alone has limits and that teams should look at the whole remediation workflow. He discusses how proactive teams judge risk, why the gap between…

منبع
شهر سخت‌افزار

بررسی خنک‌کننده بادی پردازنده CoolerMaster V۴ Alpha ۳DHP؛ طراحی موتور خودرو در دل یک کولر بادی

نسل جدید خنک‌کننده‌های بادی کولرمستر با فناوری اختصاصی ۳DHP وارد بازار ایران شده است. مدل V۴ Alpha ۳DHP Black یکی از محصولات این خانواده است که طراحی ظاهری آن از موتورهای V شکل خودرو الهام می‌گیرد و از دو فن در آرایش Push-Pull بهره می‌برد. در این بررسی، طراحی و کیفیت ساخت، عملکرد حرارتی، نویز و ارزش خرید این خنک‌کننده را بررسی می‌کنیم تا مشخص شود در برابر رقبای هم‌قیمت خود چه جایگاهی دارد.

سخت‌افزار و تراشه
منبع
آی‌تی‌رسان

اپل هوم‌پاد مینی جدید را با تراشه S۱۰ و قیمت ۱۴۹ دلار معرفی کرد

اپل نسخه جدید اسپیکر هوشمند هوم‌پاد مینی را با تراشه S۱۰، قابلیت‌های تازه خانه هوشمند و پشتیبانی آینده از هوش […] نوشته اپل هوم‌پاد مینی جدید را با تراشه S۱۰ و قیمت ۱۴۹ دلار معرفی کرد اولین بار در آی‌ تی‌ رسان منتشر شد.

سخت‌افزار و تراشه
منبع
Help Net Security

Meshery: Open-source cloud-native manager for Kubernetes

Meshery is an open-source tool for designing, deploying and managing Kubernetes infrastructure, built by Layer5 and its community and hosted as a Cloud Native Computing Foundation project. Teams use it to lay out clusters and applications on a visual canvas, check the design, and push it to multiple clusters and clouds from one central console, without hand-editing YAML. Kubernetes runs on configuration files, and on…

امنیت ابری دواپس و زیرساخت متن‌باز
منبع
Risky Business

Risky Business #855 -- ShinyHunters done sowing, enters reaping phase

On this week’s show Patrick Gray and James Wilson are joined by special guest co-host Brad Arkin to talk through the week’s cybersecurity news, including: Sacré bleu! Hackers turn up the heat at French supermarket freezers ShinyHunters enters “find out” stage Netscaler, Zimbra, SharePoint, Atlassian…. So many bugs exploited in the wild More models “behave badly” (by… doing exactly what we’re telling them to do) Ukrai…

پاسخ به رخداد و جرم‌یابی
منبع
The Hacker News

Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug

Microsoft on Tuesday shattered its own Patch Tuesday record by shipping patches for a whopping 1,413 vulnerabilities, including one that it said has come under active exploitation. These include 1,102 flaws in Windows, 134 in Office, 61 in Developer Tools, 36 in SharePoint Server, and 22 in SQL Server. Of these, more than 670 relate to privilege escalation, followed by over 300 remote code

آسیب‌پذیری و روز صفر پایگاه داده سیستم‌عامل
منبع
Help Net Security

Most companies count AI agents as insiders, and CISOs worry about their own liability

Software that works on an employee’s behalf is now turning up in incident reports. At 95% of the companies in a Trellix survey of 600 CISOs, an AI agent or other autonomous system was linked to an insider incident in the past 12 months. The agent logs in, reaches sensitive systems, and acts for a person using that person’s permissions. Most respondents already count it that way: 78% include AI agents and machine iden…

منبع
آی‌تی‌نا

آیا ادعای محمدامین آقامیری درباره قطع چندساعته اینترنت در «دی ماه ۱۴۰۴» صحت دارد؟

بنا به گفته آقامیری، به دلیل وجود شبکه ملی اطلاعات، دستگاه‌های کارت‌خوان از کار نمی‌افتند؛ در حالی که به ادعای او، در فرانسه هنگام قطعی اینترنت همه دستگاه‌ها از کار افتادند.

شبکه و اینترنت
منبع
زومیت

کشف دستگاه شنود در اوپن‌ای‌آی؛ جاسوس عربستانی به کمک هوش مصنوعی بازداشت شد

یکی از مهندسان اوپن‌ای‌آی به اتهامِ کار گذاشتن ابزار شنود در اتاق جلسات مدیران ارشد، با هوشیاری مدل‌های هوش مصنوعی شناسایی و بازداشت شد.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
Help Net Security

Google quadruples Chrome bug bounty base pay, offers up to $20,000 for sandbox escapes

Google is updating its Chrome Vulnerability Rewards Program (Chrome VRP), increasing payments for memory corruption vulnerabilities and expanding rewards for other security flaws, fixes and research tools. “A primary goal of the Chrome VRP has always been to identify ways to improve our internal testing by understanding which vulnerabilities are the most severe and challenging to uncover,” the company said. Higher pa…

آسیب‌پذیری و روز صفر تست نفوذ
منبع
CSO Online

OpenAI’s AI misalignment problem is growing

OpenAI’s misalignment problems seem to only be getting worse, based on yet another trio of reports detailing its models’ troubling and overzealous behaviors. In ad hoc misalignment testing, OpenAI models found creative ways to subversively access restricted information by cheating their way through proxy or firewall settings, getting savvy with internet tools, and even damaging their own task environments to trigger…

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
Ubuntu Security Notices

USN-8925-1: YAML-LibYAML vulnerabilities

Dominique Dumont discovered that YAML-LibYAML did not correctly handle certain reflection operations. If a user or system were tricked into opening a specially crafted file, an attacker could possibly use this issue to delete files. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2017-20285) It was discovered that YAML-LibYAML did not correctly handle parsing certain documents. If a user or autom…

آسیب‌پذیری و روز صفر بات‌نت و DDoS
منبع