نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۶۳۳ خبر

صفحه ۱۴۹ از ۴۲۲
CERT-Bund

[NEU] [hoch] SuiteCRM: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

پایگاه داده
منبع
CERT-Bund

[UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

توسعه وب
منبع
CERT-Bund

[NEU] [hoch] Wazuh: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

بات‌نت و DDoS
منبع
SecurityWeek

Small AI Models May Soon Be Able to Self-Replicate on IoT Devices, Anthropic Warns

Experiments show cheap TV boxes can run capable AI models, and small models may soon be able to spread across such devices on their own. The post Small AI Models Could Soon Self-Replicate on IoT Devices, Anthropic Warns appeared first on SecurityWeek.

بات‌نت و DDoS امنیت هوش مصنوعی امنیت اینترنت اشیا و صنعتی
منبع
دیجیاتو

انویدیا RTX ۵۰۸۰ با حافظه ۲۴ گیگابایتی احتمالاً در سه‌ماهه اول ۲۰۲۷ عرضه می‌شود

انویدیا احتمالاً کارت گرافیک RTX ۵۰۸۰ با حافظه ۲۴ گیگابایتی GDDR۷ را با قیمتی نزدیک به ۲۰۰۰ دلار روانه بازار کند. The post انویدیا RTX ۵۰۸۰ با حافظه ۲۴ گیگابایتی احتمالاً در سه‌ماهه اول ۲۰۲۷ عرضه می‌شود appeared first on دیجیاتو.

منبع
The Hacker News

[Webinar] How to Stop AI-Driven Privilege Escalation With Runtime Identity Controls

The dangerous part of a stolen identity isn't always the initial login. It's what an attacker can do with that access next. With AI accelerating reconnaissance, exploitation of vulnerabilities, and privilege escalation, attackers can move through systems faster than security teams can investigate. A compromised account that looks legitimate at first could become the starting point for a much

آسیب‌پذیری و روز صفر
منبع
دیجیاتو

مدیرعامل ناتینگ: خرید آیفون تاشو ۲۰۰۰ دلاری پول دور ریختن است

کارل پی از آیفون تاشوی ۲۰۰۰ دلاری اپل به‌دلیل نداشتن دوربین تله‌فوتو و فیس آیدی و ضعف دوربین سلفی داخلی انتقاد کرد. The post مدیرعامل ناتینگ: خرید آیفون تاشو ۲۰۰۰ دلاری پول دور ریختن است appeared first on دیجیاتو.

منبع
CSO Online

GitLab patches a max-severity regex flaw alongside five high-severity bugs

GitLab just fixed a max-severity vulnerability that could allow unauthenticated attackers to execute arbitrary code on its servers. The company released a fix on Monday, alongside patches for five other high-severity flaws affecting its source code management and continuous integration and delivery (CI/CD) platform. The vulnerability, tracked as CVE-2026-97229, was fixed in versions 19.4.2, 19.3.5, and 19.2.8 of its…

آسیب‌پذیری و روز صفر امنیت ابری برنامه‌نویسی و زبان‌ها
منبع
شهر سخت‌افزار

پردازنده هوش مصنوعی Maia ۳۰۰ معرفی شد؛ ۲۸۸ گیگابایت حافظه HBM۴ و توان پردازشی ۱۳.۸ پتافلاپس

مایکروسافت پردازنده هوش مصنوعی Maia ۳۰۰ را معرفی کرده است. این تراشه با فناوری ساخت ۲ نانومتری همراه شده و از حافظه ۲۸۸ گیگابایتی HBM۴ با پهنای باند ۱۸ ترابایت بر ثانیه بهره می‌برد و به گفته مایکروسافت تعداد توکن‌های پردازش‌شده به‌ازای هر وات مصرف انرژی آن تا ۷۰ درصد افزایش یافته است.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سخت‌افزار و تراشه
منبع
دیجیاتو

اولین تصاویر واضح از مادربرد اینتل Nova Lake-S با سوکت LGA ۱۹۵۴ منتشر شد

این محصول سازمانی شرکت اینتل با چیپست Q۹۷۰ یا B۹۶۰، از حافظه DDR۵-۶۴۰۰ و حداکثر ۲۵۶ گیگابایت رم پشتیبانی می‌کند. The post اولین تصاویر واضح از مادربرد اینتل Nova Lake-S با سوکت LGA ۱۹۵۴ منتشر شد appeared first on دیجیاتو.

منبع
Rapid7 Blog

CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab

OverviewOn October 12, 2026, GitLab published a critical patch release for CVE-2026-97229, an integer overflow or wraparound (CWE-190) in the CI/CD regular expression compiler affecting GitLab Community Edition (CE) and Enterprise Edition (EE). GitLab assigned the vulnerability a CVSSv3.1 score of 10.0. Under certain conditions, a remote attacker can execute arbitrary code on an affected GitLab server through a speci…

آسیب‌پذیری و روز صفر برنامه‌نویسی و زبان‌ها دواپس و زیرساخت
منبع
Help Net Security

Mozilla’s Firefox Enterprise lets companies block shadow AI in the browser

Mozilla’s Firefox Enterprise is a paid platform that lets organizations control how sensitive data is shared, check device security, and manage employee access to web applications. The platform pairs the browser with a management dashboard hosted on an organization’s own infrastructure. IT teams can set policies across their workforce, restrict AI tools, and connect browser activity to existing security monitoring sy…

حریم خصوصی
منبع
The Hacker News

LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network

Three vulnerabilities in LG's webOS can be chained to give an attacker on the same local network root access to certain smart TVs without a PIN or any interaction from the owner. LG has issued a fix, according to an advisory published by SSD Secure Disclosure on October 12. The chain was tested on two TV models, the 32LQ636BPSA and the 27TQ600SW, running webOS 7.5.7-25 on firmware

آسیب‌پذیری و روز صفر امنیت اینترنت اشیا و صنعتی ذخیره‌سازی و پشتیبان‌گیری
منبع