نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۱۷۹۱ خبر

صفحه ۳۶ از ۳۹۴
AWS Security Bulletins

CVE-2026-111943: eMudhra intermediate CA key recovery in AWS trust bundles

Bulletin ID: 2026-150-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/24/2026 20:00 PM PDT Summary: AWS identified CVE-2026-111943, a key-generation flaw at external CA eMudhra/emSign that made intermediate CA private keys recoverable. Three roots are affected: AAA Certificate Services, emSign Root TLS CA - G3, and emSign ECC Root CA - G3. They shipped in AWS-owned trust bundles, expo…

آسیب‌پذیری و روز صفر رایانش ابری
منبع
CyberInsider

Pizza Hut Japan suffers data breach exposing customer information

Pizza Hut Japan has disclosed a data breach affecting its online ordering service after an unauthorized third party accessed a payment API and obtained customer information. The company confirmed the unauthorized access on October 19, 2026, and publicly disclosed the incident on October 23. Its investigation into the cause and full scope of the breach … The post Pizza Hut Japan suffers data breach exposing customer i…

نشت داده
منبع
زومیت

چت‌های لورفته‌ای که به اخراج ۳ دانشمند اوپن‌ای‌آی انجامید

اخراج سه پژوهشگر اوپن‌ای‌آی اختلافی عمیق بر سر محرمانگی، نظارت مستقل و امکان کنترل مدل‌های پیشرفته‌ی هوش مصنوعی را آشکار کرد.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین حریم خصوصی
منبع
زومیت

بیل گیتس: از کلاد پرسیدم چطور شغل‌ها را برای انسان نگه داریم؟ هوش مصنوعی سلاح اتمی را ناچیز جلوه می‌دهد

بیل گیتس با هشدار درباره تبعات شتاب هوش مصنوعی بر امنیت و بازار کار تا سه سال آینده، مهار این فناوری را نیازمند مداخله مستقیم دولت‌ها دانست.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
Security Affairs

Pierluigi Paganini answers questions about the PHP2Shell flaws

Pierluigi Paganini answers questions about the PHP2Shell vulnerability, early exploitation, AI-assisted attacks, and the risks to businesses, servers, and personal data. 1. Your latest report reveals that hackers began exploiting the PHP2Shell vulnerability four days before it was publicly disclosed. First, can you explain what PHP is, how widely it is used across the internet, […]

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
زومیت

ژاپن در پاسخ به فاجعه PHP، مانور سایبری برگزار می‌کند

ژاپن تیمی ویژه برای شبیه‌سازی حملات سایبری با هوش مصنوعی تشکیل می‌دهد تا آسیب‌پذیری‌های زیرساختی ناشی از باگ‌های زبان برنامه‌نویسی PHP را مهار کند.

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
Security Affairs

U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added a Collabora Collabora Online – Built-in CODE Server flaw, tracked as CVE-2026-110447 (CVSS score of 9.2), to its Known Exploited Vulnerabilities (KEV) catalog. Collabora Online – Built-in CODE Server is […]

آسیب‌پذیری و روز صفر
منبع
Security Affairs

Usage Intelligence: The Monetization Signal Most AI Companies Are Ignoring

AI companies need usage data to align pricing with costs, improve products, identify churn risks, and grow revenue through informed decisions. The AI Paradox There is a paradox: AI companies exist to extract intelligence from data, yet many have almost no visibility into how their own software is being used. They design complex models, introduce […]

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
زومیت

عکس‌هایتان را به نقاشی‌های داستانی خلاقانه تبدیل کنید

با یک پرامپت جذاب می‌توانید عکس‌های معمولی را به تصاویری تبدیل کنید که نیمی از آن‌ها واقعی است و نیم دیگرشان داستانی خیالی و بامزه را روایت می‌کند.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
The Hacker News

Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software

A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, Microsoft's .NET, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli. Tracked as CVE-2026-111497, the flaw allows crafted compressed data to overwrite past the end of a buffer and corrupt a program's memory,

آسیب‌پذیری و روز صفر برنامه‌نویسی و زبان‌ها
منبع
The Hacker News

Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline

LiteLLM on Friday revealed that an Agent Platform master key accidentally published to a public GitHub repository in late May 2026 ultimately allowed the threat actor to push a malicious version of the popular Python package. "On May 27, 2026, a configuration file was committed to the public LiteLLM-Labs/lite-harness repository which inadvertently contained the master key to a deployment of

هوش تهدید برنامه‌نویسی و زبان‌ها
منبع
The Hacker News

Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads

Google has updated its privacy policy to spell out that using personalized artificial intelligence (AI) features in Search or Gemini could allow the company to serve targeted ads to users based on their activity on other connected Google services. "You may choose to allow certain Google services, including services like Search or Gemini Apps, to access data from other Google services you use,

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین حریم خصوصی
منبع
Security Affairs

Capcom Data Breach Exposes 11.7 Million Email Addresses

Capcom disclosed a data breach exposing 11.7 million email addresses and account details after hackers accessed its CAPCOM ID service. Japanese gaming company Capcom has disclosed a data breach discovered on October 19 involving its CAPCOM ID service, which provides access to online services and games. As of October 22, attackers stole 11,774,247 email addresses, […]

نشت داده
منبع
زومیت

حذف یک واژه کافی نبود؛ نگرانی ناشران از شروط تازه هوش مصنوعی متا

متا شرایط تجاری خود را تغییر داده است، اما کارشناسان حقوقی معتقدند بندهای جدید همچنان اجازه‌ی استخراج اطلاعات رسانه‌ها را می‌دهد.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع