آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۱۶۵ خبر

صفحه ۱۱۸ از ۴۰۶
The Hacker News

Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far

An attacker chained three zero-day flaws in Ivanti Connect Secure, a VPN appliance, to run commands as root without logging in, security firm Volexity said on October 13. Ivanti has released fixes for two of the flaws and told customers on affected versions to "act immediately." A fix for the third is still pending, according to Volexity. Volexity, which reported the flaws to Ivanti,

شهر سخت‌افزار

نسخه PC بازی GTA ۶ به احتمال زیاد زمستان امسال منتشر می‌شود

پی‌سی گیمرهایی که منتظر GTA ۶ بود شاید لازم نباشد برای تجربه آن مدت زیادی صبر کنند. چراکه به گفته چند منبع معتبر در صنعت گیم، بازی GTA VI قرار است در سه ماهه اول ۲۰۲۷ برای کامپیوترهای شخصی عرضه شود.

دیجیاتو

پلیس آمریکا با این هوش مصنوعی می‌تواند آدرس خانه را با تنها یک عکس از داخل آن پیدا کند

ابزار هوش مصنوعی Raven با بررسی عکس‌های فضای داخلی خانه، حتی تصویری از ماشین لباس‌شویی، به پلیس در یافتن محل احتمالی ملک کمک می‌کند. The post پلیس آمریکا با این هوش مصنوعی می‌تواند آدرس خانه را با تنها یک عکس از داخل آن پیدا کند appeared first on دیجیاتو.

دیجیاتو

پس دقیقا چی رو بومی کردیم؟! | تک‌تاک

ظاهرا بومی‌سازی در این ممکلت یک نسبت است که به چیزی آن را ربط می‌دهیم و در عمل همه چیز را همچنان وارد می‌کنیم. The post پس دقیقا چی رو بومی کردیم؟! | تک‌تاک appeared first on دیجیاتو.

The Hacker News

SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

A flaw in SAP's Cloud SDK for Python can send an application's OAuth2 client credentials to a server an attacker controls, SAP said in a security advisory on October 13. The flaw affects multi-tenant applications on SAP Business Technology Platform (BTP) that use the SDK, SAP's official Python client for BTP services. An attacker must be able to control the tenant subdomain,

آی‌تی‌رسان

بررسی ویدیویی گلکسی S۲۶ FE؛ سامسونگ، چرا این‌طوری؟!

سامسونگ با گلکسی S۲۶ FE دوباره تلاش کرده تجربه‌ای نزدیک به گوشی‌های پرچمدار را با قیمتی مناسب‌تر ارائه دهد. اما […] نوشته بررسی ویدیویی گلکسی S۲۶ FE؛ سامسونگ، چرا این‌طوری؟! اولین بار در آی‌ تی‌ رسان منتشر شد.

EFF

As Federal Court Rules ALPRs are Mass Surveillance, EFF Gets Disappointing Ruling

In an extremely disappointing ruling, a California trial court dismissed SIREN v. San Jose, our case challenging the city of San Jose’s warrantless searches of its vast stores of automated license plate reader (ALPR) data. EFF and the ACLU of Northern California represent SIREN and CAIR California, two non-profits that serve San Jose residents, in this case. Make no mistake: We believe this ruling is wrong on the law…

Rapid7 Blog

Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)

OverviewOn October 13, 2026, Ivanti published a security advisory for CVE-2026-104935, a high-severity authentication bypass by spoofing (CWE-290) affecting Ivanti Connect Secure (ICS). The vulnerability has a CVSSv3.0 score of 8.6 and allows a remote, unauthenticated attacker to execute arbitrary commands.Ivanti reports that exploitation in the wild has already occurred prior to disclosure, affecting a limited numbe…

زومیت

هوش مصنوعی پرچمدار «جمنای ۴ آرگون» با توانایی‌های خیره‌کننده و قیمت ساختارشکن از راه رسید

گوگل پس از ماه‌ها عقب‌ماندگی از رقبا، مدل پرچم‌دار Gemini ۴ Argon را با توانایی‌های تحلیلی خیره‌کننده و قیمت ساختارشکن رونمایی کرد.

دیجیاتو

۴۵.۲ کیلومتر روی مریخ؛ کاوشگر استقامت ناسا رکورد پیمایش در سیاره سرخ را شکست

کاوشگر استقامت ناسا با پیمودن ۴۵٫۲۲ کیلومتر روی مریخ، رکورد کاوشگر فرصت را شکست. The post ۴۵.۲ کیلومتر روی مریخ؛ کاوشگر استقامت ناسا رکورد پیمایش در سیاره سرخ را شکست appeared first on دیجیاتو.

The Hacker News

GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking

GitHub has taken the step of expiring unvalidated npm trusted publishing configurations 48 hours after creation after researchers found that it was possible for an attacker to push new versions of a different user's package without having to steal their credentials. "Your configuration becomes validated and exempt from expiry after its first successful publish," the Microsoft-owned subsidiary

The Record (Recorded Future)

Sandbox vulnerability gives rogue AI agents a path to escape and leak data, research says

The new research, published by AI security startup AIR, found that a network filtering flaw in Vercel Sandbox — a tool used to run code in isolated environments — could allow agents to exploit certificate validation processes to transmit data outside approved networks.