همه اخبار

How SentinelOne Blocked APT29's CaptiveCrunch Campaign

Learn how SentinelOne's Static AI blocked APT29's CaptiveCrunch campaign on the endpoint, stopping local DNS poisoning and captive portal network lures.

پول فروش هر دستگاه آیفون به چه کشورهایی می‌رسد؟ سهم چشمگیر تایوان

بر اساس گزارش GTRI، سهم چشمگیری از فروش آیفون به جز خودِ اپل، به تایوان می‌رسد.

India becomes the latest country to report rogue AI agent activity

The agents got in through credentials and connection settings left exposed in app configurations, public code repositories, and overly permissive cloud roles.

Progress security advisory (AV26-1058)

Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug

A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD's KARL kernel-address randomization and its SMAP and SMEP hardware protections. Security firm Calif, which found and reported the flaws, published a detailed writeup and full proof-of-concept code after OpenBSD shipped

Top 5 Initial Access Threat Vectors Observed by Unit 42 in September 2026

Unit 42 details the top initial access vectors adversaries use to breach organizations, led by edge exploits, credential abuse and phishing The post Top 5 Initial Access Threat Vectors Observed by Unit 42 in September 2026 appeared first on Unit 42.

Incomplete fix for CVE-2025-4318 code injection in Amazon @aws-amplify/codegen-ui-react

CVE-2026-18394 - Incorrect authorization in Strands Agents Tools http_request tool

CVE-2026-18140 - Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers

CVE-2026-109587 & CVE-2026-109588 - Issue with FreeRTOS-Kernel

Bulletin ID: 2026-138-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/16/2026 10:00 AM PDT Description: FreeRTOS-Kernel is a real-time operating system kernel for microcontrollers and small microprocessors, distributed by Amazon. AWS identified two issues with the FreeRTOS-Kernel Arm Cortex-R82 (Armv8-R AArch64) MPU port, affecting multiple versions. CVE-2026-109587: incorrect authori…

CVE-2026-102551 & CVE-2026-102552 - Issue with FreeRTOS-Plus-TCP

Bulletin ID: 2026-139-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/16/2026 10:15 AM PDT Description: FreeRTOS-Plus-TCP is an open-source, thread-safe TCP/IP stack for the FreeRTOS kernel, distributed by Amazon for use on embedded and IoT devices. AWS identified two issues with FreeRTOS-Plus-TCP, affecting multiple versions. CVE-2026-102551: improper verification of the source of a…

سیستم مکش تسلا رودستر؛ خودرو چگونه به جاده می‌چسبد؟

فن‌های زیر تسلا رودستر هوا را می‌مکند و خودرو را با نیرویی تا ۲ جی به جاده می‌چسبانند.

The Good, the Bad and the Ugly in Cybersecurity - Week 42 (2026)

Authorities arrest cyber exec for extortion, cellular implant in Ledger wallets leaks seed phrases, and hackers heat French supermarket fridges to 50°C.

کشف عجیب تلسکوپ جیمز وب: سیگنال مرموزی که از فضایی خالی می‌آید

این سیگنال که در دو نوبت رصد تلسکوپ فضایی جیمز وب شناسایی شده است، در هیچ‌کدام از تصاویر تلسکوپ‌های قبلی وجود نداشت. The post کشف عجیب تلسکوپ جیمز وب: سیگنال مرموزی که از فضایی خالی می‌آید appeared first on دیجیاتو.

مانیتور فوق‌عریض HKC با پنل QD-OLED و نرخ ۲۴۰ هرتز؛ رقیبی برای سامسونگ Odyssey؟

مانیتور گیمینگ HKC MG۴۹P۲U با پنل خمیده QD-OLED، وضوح ۵۱۲۰ در ۱۴۴۰ و نرخ نوسازی ۲۴۰ هرتز، در کنار امکاناتی مانند USB-C با شارژ ۹۰ واتی، سوئیچ KVM و نمایش هم‌زمان تصویر چند دستگاه، برای بازی و کار حرفه‌ای طراحی شده است. در ادامه، قابلیت‌های این مانیتور فوق‌عریض را بررسی می‌کنیم و می‌بینیم آیا می‌تواند رقیبی برای سری Odyssey سامسونگ باشد و برای چه کاربرانی ارزش خرید دارد.

Hallucinated domain in official OpenAI skill underscores AI supply chain risks

Researchers have discovered a first-of-its-kind supply-chain vulnerability in OpenAI’s official skills repository. OpenAI maintains an official GitHub repository of skills that teach AI agents how to work with various platforms and services. As an official skill, these components are often given an implicit level of trust because they are contributed or vetted by verified vendors. Snags arose because one OpenAI skill…

هوش مصنوعی موشک‌های ایران را دقیق‌تر کرد

حجت‌الاسلام‌و‌المسلمین طائب رئیس سازمان بسیج کشور، گفت: ثمره هوش مصنوعی را در حوزه دفاعی دیدیم و در اشراف اطلاعاتی از هوش مصنوعی استفاده کردیم و هدف‌های ما دقیق‌تر شد.

ایرانی‌ها و انبوه سامانه‌های کم‌فایده و پیچیده

ارمغان زمان‌فشمی - می‌خواهی از همسرت جدا شوی؟ از خدمات مشاوره‌ در «سامانه تصمیم» استفاده کن! سامانه تصمیم دیگر در دسترس نیست؟ «سامانه مسیر» را امتحان کن! خدمات قضایی لازم داری؟ راهش «سامانه ثنا» است. خدمات غذایی لازم داری؟ از «سامانه رزرو کسرا» استفاده کن!

چت‌جی‌پی‌تی صدرنشین مطلق؛ کلاد و جمینای در تعقیب

نتایج یک رتبه بندی از برترین‌های هوش مصنوعی نشان می‌دهد چت جی پی تی، کلاد و جمینای صدرنشین رقابت هستند.

Prolific Chinese espionage group exploits BeyondTrust zero-day

Researchers said the first known attack by Armory Castle, also known as UNC5221, occurred almost seven weeks ago. The threat group previously compromised Ivanti and Citrix customers. The post Prolific Chinese espionage group exploits BeyondTrust zero-day appeared first on CyberScoop.

کشف میکروبی با ژنوم تقریباً بی‌سابقه که تعریف حیات را به چالش می‌کشد

دانشمندان به‌طور اتفاقی میکروبی دریایی با ژنومی بسیار کوتاه کشف کرده‌اند که تقریباً تمام ژن‌های لازم برای تولید انرژی را از دست داده است.

Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor

Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor's own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for an update during one of those windows would download and run a backdoor. Google Threat Intelligence Group, Mandiant, and ManageEngine's Threat Analysis

نیروگاه کوچک روی بالکن؛ دستگاهی که از آفتاب برق تولید می‌کند

سامانه‌های ذخیره‌ساز بالکنی مانند سولاربانک ۳ انکر امکان استفاده شبانه از برق خورشیدی را فراهم می‌کنند.

AL26-025 - Critical vulnerability impacting BeyondTrust Remote Support – CVE-2026-102764

اگزینوس ۲۷۰۰ از اسنپدراگون سریع‌تر است؟ گزارش تازه از گلکسی S۲۷ اولترا

گزارش‌های تازه از کره جنوبی نشان می‌دهند که سامسونگ در آزمایش‌های داخلی گلکسی S۲۷ اولترا با مشکل داغ شدن تراشه پرچم‌دار جدید کوالکام روبه‌رو شده است. ظاهراً Snapdragon ۸ Elite Extreme Gen ۶ هنگام اجرای پردازش‌های سنگین و طولانی بیش از حد گرم می‌شود و برای کنترل دما، بخشی از کارایی خود را از دست می‌دهد. این مسئله ممکن است سامسونگ را به استفاده از تراشه اختصاصی Exynos ۲۷۰۰ در پرچم‌دار آینده‌اش وادار کند.

مطالعه جدید: سیگار می‌تواند با تغییر فعالیت ژن‌ها باروری زنان و مردان را مختل کند

این مطالعه می‌تواند به محققان در درک ارتباط میان سیگار کشیدن و ناباروری کمک کند. The post مطالعه جدید: سیگار می‌تواند با تغییر فعالیت ژن‌ها باروری زنان و مردان را مختل کند appeared first on دیجیاتو.

An Nvidia insider-turned-VC on why robotics hasn’t hit its ChatGPT moment, yet

Amulya Vishwanath, who spent seven years leading product marketing for NVIDIA’s robotics platforms, says robotics is currently in its “Lego era,” with the basic building blocks like actuators, robotic hands, software, and safety standards still being rebuilt. This view runs counter to those who believe that robotics, powered by a general foundation model, is about to have […]

خالق لینوکس هم سراغ هوش مصنوعی رفت

لینوس توروالدز نخستین پچ کرنل را با کمک هوش مصنوعی نوشت و در آزمونی مصنوعی به ۲۳ برابر سرعت بیشتر رسید.

Burger King Japan data breach exposes 11.18 million app member records

Burger King’s Japanese operator has disclosed a data breach that exposed approximately 11.18 million records belonging to members of its official mobile app. BK Japan announced the incident on October 15, saying an investigation established that unauthorized access occurred between October 2 and October 7. The company confirmed on October 13 that member information had … The post Burger King Japan data breach exposes…

هشدار به کاربران اندروید: نسخه جعلی واتساپ در گوگل پلی بالاتر از نرم‌افزار اصلی نشان داده می‌شود

برنامه‌ای جعلی با نام WhatsApp Messenger در جایگاه تبلیغاتی گوگل پلی بالاتر از واتساپ اصلی دیده شد و بیش از ۵۰۰ هزار دانلود گرفت.