نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۷۰۱ خبر

صفحه ۱۵۳ از ۴۲۴
CERT-Bund

[UPDATE] [hoch] nginx-ui: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um beliebigen Code auszuführen, einschließlich der Codeausführung mit Root-Rechten; erweiterte Rechte zu erlangen; eine Kontoübernahme durchzuführen; Sicherheitsmaßnahmen zu umgehen; oder Daten offenzulegen und zu manipulieren.

منبع
CERT-Bund

[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

منبع
دیجیاتو

اکودا (اومودا) ۴ در نمایشگاه خودرو پاریس ۲۰۲۶ رونمایی شد

برند چینی اکودا (اومودا) که با سرعت درحال گسترش است، کراس‌اوور جدید و متفاوت اکودا ۴ را به‌عنوان ارزان‌ترین عضو خانواده خود معرفی کرد. The post اکودا (اومودا) ۴ در نمایشگاه خودرو پاریس ۲۰۲۶ رونمایی شد appeared first on دیجیاتو.

منبع
CSO Online

Over 1,500 npm packages exposed by Trusted Publishing validation flaw

A flaw in npm’s Trusted Publishing mechanism could allow attackers to hijack legitimate software packages by reclaiming abandoned GitHub repository names, potentially exposing millions of package downloads to supply-chain attacks. Researchers at Bloom Security identified more than 1500 potentially vulnerable npm packages, including security scanners, authentication tools, and cryptographic packages. The vulnerability…

آسیب‌پذیری و روز صفر امنیت هویت و دسترسی
منبع
آی‌تی‌رسان

قابلیت ارسال زمان‌بندی‌شده پیام‌ها به واتساپ آمد؛ امکان تنظیم ارسال تا دو هفته بعد

واتساپ آزمایش قابلیت زمان‌بندی پیام‌ها را برای گروه محدودی از کاربران نسخه بتای اندروید آغاز کرده است. این ویژگی امکان […] نوشته قابلیت ارسال زمان‌بندی‌شده پیام‌ها به واتساپ آمد؛ امکان تنظیم ارسال تا دو هفته بعد اولین بار در آی‌ تی‌ رسان منتشر شد.

منبع
دیجیاتو

فروش اعتباری برای فروشگاه‌های شبکه‌های اجتماعی با دیجی‌پی

فروشگاه‌های فعال در شبکه‌های اجتماعی می‌توانند درخواست پذیرندگی فروش اعتباری خود را در دیجی‌پی ثبت کنند. The post فروش اعتباری برای فروشگاه‌های شبکه‌های اجتماعی با دیجی‌پی appeared first on دیجیاتو.

شبکه و اینترنت
منبع
NCSC Netherlands

NCSC-2026-0415 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten

Siemens heeft kwetsbaarheden verholpen in diverse producten zoals Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - Omzeilen van een beveiligingsmaatregel - (Remote) code execution (root/admin rechten) - Toegang tot syst…

منبع
ANY.RUN

What’s Really Attacking Your Industry? Insights From 74K Sandbox Analyses

Every day, thousands of SOC and IR teams worldwide analyze suspicious files, emails, and links with ANY.RUN. Beyond individual investigations, this activity generates valuable data on emerging threats, industry trends, and SOC operational performance. Drawing on real-world investigations across thousands of organizations, ANY.RUN provides visibility into threats affecting different sectors, from banking to retail. Se…

بدافزار و آلودگی پاسخ به رخداد و جرم‌یابی
منبع
NCSC Netherlands

NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

GitLab heeft kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE), specifiek in versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2. De kwetsbaarheden zijn aanwezig in verschillende onderdelen van GitLab, waaronder de CI/CD pipelineomgeving, autorisatiemechanismen, API, Kubernetes-integratie en package registry. Kwaadwillenden kunnen de kwetsbaarheden misbruiken voor het uitvoeren van wil…

آسیب‌پذیری و روز صفر امنیت ابری دواپس و زیرساخت
منبع
دیجیاتو

مدیرعامل اینتل هشدار داد کمبود سخت‌افزار هوش مصنوعی تا ۳ سال دیگر ادامه دارد

لیپ‌بو تان، مدیرعامل اینتل، معتقد است صنعت هوش مصنوعی طی دو تا سه سال آینده همچنان با کمبود سخت‌افزار مواجه خواهد بود. The post مدیرعامل اینتل هشدار داد کمبود سخت‌افزار هوش مصنوعی تا ۳ سال دیگر ادامه دارد appeared first on دیجیاتو.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سخت‌افزار و تراشه
منبع
Help Net Security

Meta outlines Muse Wonder safeguards for AI agents acting on your behalf

Meta’s Muse Wonder and Muse Wonder Full models are built for AI agents that handle tasks such as preparing insurance claims, reviewing leases and developing software. The models combine document analysis and tool use with the ability to retain relevant details across conversations and work through obstacles toward a user’s goal. Intended for commercial and research use, they support writing, reasoning, coding, planni…

منبع
شهر سخت‌افزار

هوش مصنوعی پلیس می‌تواند محل خانه را تنها از روی یک عکس داخلی پیدا کند

ابزار Raven با جست‌وجو و تطبیق تصاویر داخلی با عکس‌های منتشرشده در آگهی‌های املاک، به پلیس آمریکا کمک می‌کند محل احتمالی ثبت یک تصویر را شناسایی کند؛ حتی اگر عکس فقط بخشی از یک اتاق یا ماشین لباس‌شویی را نشان دهد.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
CERT-Bund

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherfehler und Kernel-Abstürze beziehungsweise Denial-of-Service-Zustände auszulösen, Speicher außerhalb vorgesehener Grenzen auszulesen sowie in einzelnen Fällen weitere Sicherheitsauswirkungen zu verursachen.

سیستم‌عامل
منبع