Billion-Dollar Companies Twice as Likely to Leave Critical Vulnerabilities Unpatched
New Chainguard research reveals larger companies struggle to patch vulnerabilities due to business priorities and operational disruption
آرشیو ۹۰ روزه
جستوجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
New Chainguard research reveals larger companies struggle to patch vulnerabilities due to business priorities and operational disruption
In another record-breaking Patch Tuesday, Microsoft has squashed over 1,400 security bugs, including a Mark of the Web bypass vulnerability (CVE-2026-96951) exploited by attackers in the wild. CVE-2026-96951 is a command injection vulnerability in Windows Shell that can be triggered by remote attackers via a file that is designed to exploit the vulnerability. Such a file can be sent to the user via email, instant mes…
North Korean IT workers are paying Americans to help them get and keep remote jobs at U.S. companies, the FBI said in an updated FBI public service announcement. At the same time, the Justice Department announced charges, two arrests, and the seizure of about 187 computer devices linked to the scheme. The FBI said these workers use stolen identities, extort victims, and threaten physical violence to demand payments.…
A flaw in Linux's vhost subsystem lets a local user read and write kernel memory at will and become root across nearly a decade of kernel versions. In one virtualization setup, it lets an untrusted virtual machine write to the host's memory and hijack the program that runs the virtual machine. The bug is tracked as CVE-2026-74580 and named Vghost. Tencent Zhuque Lab, which found the
نتفلیکس با تصاحب حق پخش اختصاصی تمام دیدارهای جام جهانی ۲۰۳۰ در اسپانیا و آندورا، فصل تازهای را در رقابت رسانهای ورزش رقم زد.
گزارش دیوان محاسبات کشور درباره ایجاد انحصار در واردات تلفن همراه و ثبت سفارش بیش از ۹۶ میلیون دلار خارج از ضوابط اعلامشده، علاوه بر طرح پرسشهایی درباره عملکرد وزارت صنعت، معدن و تجارت، ضرورت بررسی نقش قوانین و مقررات موجود، نحوه نظارت بر اجرای آنها و مسئولیت مجلس در اصلاح خلأهای احتمالی را مطرح میکند.
Mozilla has introduced Firefox Enterprise for organizations with strict compliance, governance, and security requirements. The post Chrome, Firefox Updates Patch 114 Flaws as Mozilla Unveils Firefox Enterprise appeared first on SecurityWeek.
تیم جدید مایکروسافت متشکل از مهندسان، دانشمندان و بازیسازان است تا ایدههای نوظهور هوش مصنوعی را به تجربههای قابل استفاده تبدیل کند. The post مایکروسافت واحد Xbox Labs را برای بررسی پورت بازیها با هوش مصنوعی راهاندازی کرد appeared first on دیجیاتو.
مصطفی صابری - پشت شیشههای قدی پاساژ، نور ملایم هالوژنها روی بدنه زیبای نسخه جدید آیفون میتابد. پسر جوان که شاید بیستوسه سال بیشتر نداشته باشد، دسته چک صیادی را روی پیشخوان میگذارد. کارمند فروشگاه با خونسردی شرایط اقساط را میشمارد:
مشخصات دوربین گوشی هوشمند گلکسی A۵۸ سامسونگ فاش شد و از تکرار کامل سختافزار نسل گذشته حکایت دارد.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen offenzulegen, um einen Denial of Service herbeizuführen, um den Benutzer zu täuschen und andere, nicht näher spezifizierte Auswirkungen zu verursachen.
یک سازنده مادربرد چینی مشخصات مادربردی با نام M۲۶-NVLS-ATX۰۹ را منتشر کرده که برای پردازندههای دسکتاپ نسل بعدی اینتل با اسم رمز Nova Lake-S طراحی شده است. این مادربرد از سوکت جدید LGA۱۹۵۴ استفاده میکند و قرار است در دو نسخه با چیپستهای Q۹۷۰ و B۹۶۰ عرضه شود.
اپل ظاهراً در نسخه بتای iOS ۲۷.۲ آیکون Apple Music را سیاهوسفید کرده است. The post رنگ آیکون Apple Music احتمالاً در iOS ۲۷.۲ تغییر میکند appeared first on دیجیاتو.
Critical-severity flaws could lead to authentication bypass, code execution, and sensitive authentication information leaks. The post Citrix, Fortinet, Ivanti Patch 29 Vulnerabilities Across Their Products appeared first on SecurityWeek.
اجرای مستقیم اپهای شخصی هوش مصنوعی بدون اکانت توسعهدهنده، مقایسه هوشمند برنامهها و ابزار تحلیل سلیقه گیمرها از مهمترین قابلیتهای این بهروزرسانی هستند. The post آپدیت بزرگ گوگل پلی منتشر شد؛ اجرای مستقیم اپهای ساختهشده با هوش مصنوعی [تماشا کنید] appeared first on دیجیاتو.
رئیس سازمان بهزیستی از موافقت اپراتورها با ارائه اینترنت پرسرعت و نیمبها به افراد دارای معلولیت خبر داد؛ اجرای طرح باید تا پایان هفته آغاز شود.
The most important is CVE-2026-96951, a security feature bypass flaw in Windows that has been exploited in the wild. The post Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day appeared first on SecurityWeek.
ایده مغز خزنده که سالها در روانشناسی عمومی رایج بود، امروز از نظر علوم اعصاب تصویری نادرست از تکامل مغز محسوب میشود.
اپل از نسل جدید دستگاه پخش محتوای Apple TV ۴K با تراشه A۱۹، سه میکروفون داخلی و قابلیتهای هوش مصنوعی […] نوشته اپل تیوی ۴K جدید با تراشه A۱۹ و هوش مصنوعی سیری معرفی شد اولین بار در آی تی رسان منتشر شد.
Years ago I wrote diary entries about VBA code stored inside AutoCAD drawing files (.dwg).
پلیس فتا درباره ارسال پیامکهای جعلی با موضوع ثبتنام یا خوداظهاری کالابرگ الکترونیکی و یارانه معیشتی جهت سرقت اطلاعات بانکی هشدار داد.
بانک مرکزی در نامهای محدودیت دسترسی نوبیتکس، بیتپین و ارزینجا به خدمات بانکی را لغو کرد؛ محدودیتهای رمزینکس و تترلند همچنان پابرجاست.
Microsoft's October 2026 Patch Tuesday fixes 1,413 Microsoft CVEs. That is a new record, set only one month after September's previous high of 974, and it represents a jump of roughly 45%. The release covers Windows, Microsoft 365 and Office, SharePoint Server, SQL Server, Exchange Server, Azure, Defender and developer tools. It also republishes one non-Microsoft CVE. Two of the fixes are zero-days: one is under acti…
حسینزاده در یادداشت خود، خواستار پاسخگویی درباره نتایج سیاست محدودیت The post مدیرعامل تترلند: با پنهان کردن نرخ تتر، واقعیتهای اقتصادی تغییر نمیکنند appeared first on دیجیاتو.
انویدیا وعده داده در آپدیت جدید DLSS ۵ که تا چند روز دیگر منتشر میشود، سرعت اجرای مدل رندرینگ عصبی این فناوری دو برابر شود و همزمان شدت استفاده از حافظه گرافیکی در وضوح ۴K حدود ۲۰ درصد کاهش میدهد. جزئیات بیشتر را در ادامه خبر بخوانید.
نیروهای مسلح نروژ اعلام کردند خودروهای اجارهای ساخت چین، تردد سربازان و کدهای ورودی پایگاههای نظامی را ثبت کردهاند.
در میان این دانشمندان، «جفری هینتون» و «یوشوا بنجیو»، پدرخواندگان هوش مصنوعی، نیز حضور دارند. The post ۴۰۰ دانشمند خواستار تشکیل نهاد بینالمللی برای نظارت بر هوش مصنوعی پیشرفته شدند appeared first on دیجیاتو.
وزارت دادگستری آمریکا از نفوذ عوامل کره شمالی به بیش از ۷۰ شرکت، کشف ۴۰ مزرعه لپتاپ در تگزاس و سرقت میلیونها دلار خبر داد.
The bugs could allow attackers to invoke internal operations and execute code, completely compromising the system. The post SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities appeared first on SecurityWeek.
A Ahold Delhaize cyber incident has disrupted parts of the grocery retailer's IT infrastructure, prompting the company to take some systems offline while its teams investigate and mitigate the issue. Although stores remain open, reports from the Netherlands and Belgium indicate that the incident is affecting distribution operations, customer service and some delivery-related activities. Ahold Delhaize confirmed the s…