آرشیو ۹۰ روزه
جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
ماسک با انتشار تصاویری از گفت‌وگوی خود با گراک مدعی شد این هوش مصنوعی سفارش ۲۴۱ دلاری او را خودکار نهایی کرده است. The post ایلان ماسک تجربه خودش از خرید آنلاین و خودکار با هوش مصنوعی گراک را به‌نمایش گذاشت appeared first on دیجیاتو.
"Small weight-based replicators" could usher in a new generation of computer worms.
OverviewWhile performing continuous red teaming exercises through Rapid7’s Vector Command service, Rapid7 discovered CVE-2026-108065, an SQL Injection vulnerability (CWE-89) in Channel Software WebAlliance eCommerce.The exploit allows a malicious actor to read sensitive data from the database, or, if the database user has high privileges, run system commands on the database server. The vulnerability, scored as CVSSv3…
An OpenAI engineer has been arrested and charged with allegedly planting a concealed audio recording device in an executive conference room at the company’s San Francisco offices. OpenAI says it used its own AI models to investigate the device and identify the employee, who has since been fired. The US Department of Justice identified the … The post OpenAI engineer arrested over hiding recorder in exec. meeting room…
پژوهش جدید مدرسه‌ی وارتون نشان می‌دهد مدیران و شرکت‌ها درباره‌ی تعیین مقصر اصلی هنگام بروز خطای مرگبار بات‌های هوش مصنوعی دچار سردرگمی شدید هستند.
Overview Bisheng contains three vulnerabilities: a pre-authentication account takeover mechanism via a legacy single sign-on (SSO) endpoint; an Insecure Direct Object Reference (IDOR) vulnerability that exposes cross-user workflow data; and prior to version 2.5.0, authenticated attackers could perform cross-user LLM credential abuse and data disclosure due to missing service-layer access checks. Together, these flaws…
The sixth exploited Ivanti bug this year drew attention from the feds and researchers, while a severe Microsoft vulnerability was one of more than 1,400 listed for Patch Tuesday.
رسیدن سرعت به بیش از ۴۰۰ مگابیت‌برثانیه از حداکثر سرعت دانلود اعلام‌شده برای آنتن Leo Pro بیشتر است. The post رقیب استارلینک؛ اینترنت ماهواره‌ای آمازون در آزمایش‌ها به سرعت دانلود ۴۰۰ مگابیت رسید appeared first on دیجیاتو.
The Joint Economic Committee on Tuesday released the results of a year-long investigation into Tinder, Hinge, Match, Plenty of Fish and several other dating sites owned by Match Group.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday urged organizations to take steps to immediately update their Ivanti Connect Secure (ICS) appliances and deployments to the latest version following the disclosure of an actively exploited vulnerability. The security flaw, tracked as CVE-2026-104935 (CVSS score: 8.6), is a case of authentication bypass impacting ICS
انویدیا در آخرین بروزرسانی Nvidia App حالت جدید به نام Preset C را به فناوری تولید فریم خود اضافه کرده است. این ویژگی از یک مدل هوش مصنوعی سبک‌تر استفاده می‌کند که به گیمرها اجازه می‌دهد در ازای افت جزئی کیفیت تصویر، نرخ فریم بالاتری دریافت کنند.
درحالی‌که گرمایش جهانی سرعت ذوب خاک‌های منجمد را افزایش داده است، پژوهشگران با آزمایش روشی غیرعادی امیدوارند از تخریب بیشتر این مناطق جلوگیری کنند.
دومین رویداد باگ‌بانتی بلوبانک پس از رقابت آنلاین بیش از ۱۴۰۰ نفر، با حضور ۸۰ متخصص و ثبت ۱۹ گزارش معتبر امنیتی به پایان رسید.
A flaw in how curl handles HTTP/2 uploads lets a malicious server receiving an upload corrupt the client's memory, and the researcher who reported it turned that into code execution on the uploading machine. The curl project fixed it on October 14 in curl 8.23.0. Taking over a client needs exact knowledge of its build and memory layout, and curl expects a real attack to end in a crash
It was discovered that OpenSSH's sftp client incorrectly handled paths returned by the server during a recursive copy operation. A remote attacker controlling the server could possibly use this issue to write files to unintended locations. (CVE-2026-106552) It was discovered that OpenSSH's sshd server incorrectly handled GSSAPIAuthentication state across authentication attempts. An attacker could possibly use this is…
وقتی صحبت از ارتقای سالانه گوشی‌های هوشمند به میان می‌آید، اپل همواره با یک چالش بزرگ روبرو بوده است: چگونه می‌تواند محصولی که از پیش به بلوغ کامل رسیده را جذاب‌تر کند؟ در نگاه اول، ممکن است آیفون ۱۸ پرو مکس تنها یک بروزرسانی از نوع "S" به نظر برسد؛ گوشی هوشمندی که ظاهر آن تفاوت بنیادینی با نسل گذشته خود یعنی آیفون ۱۷ پرو مکس ندارد. اما وقتی به زیر پوسته این دستگاه نفوذ می‌کنیم، با تغییرات سخت‌افزاری، مهندسی حرارتی و…
Ein lokaler Angreifer kann eine Schwachstelle in CUPS, wie es z.B. in Red Hat Enterprise Linux und Fedora Linux verwendet wird, ausnutzen, um seine Privilegien zu erhöhen.
Ein Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.
Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, Daten offenzulegen oder zu manipulieren und Denial-of-Service-Zustände zu verursachen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Service Interconnect ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder erweiterte Berechtigungen zu erlangen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um einen SQL-Injection Angriff durchzuführen.
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.
Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen und Denial of Service Attacken durchzuführen.
