نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۰۴۴ خبر

صفحه ۸۱ از ۴۰۲
The Cyber Express

The Essential Eight Is Being Replaced: What Australian Organisations Need to Know

For years, the Essential Eight has been the go-to checklist for Australian organisations defending against cyber attacks. That is now changing. The Australian Signals Directorate (ASD) has launched ASD Essentials, a new cyber security framework that evolves the Essential Eight into a broader set of guidance covering enterprise IT, operational technology and cloud environments. The shift is more than a rebrand. It cha…

امنیت اینترنت اشیا و صنعتی هوش تهدید قوانین و مدیریت فناوری
منبع
The Hacker News

China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers

The China-nexus cyber espionage group tracked as Armory Castle (previously UNC5221 or Warp Panda) exploited a newly disclosed security flaw in BeyondTrust Remote Support (formerly Bomgar) as a zero-day in late August 2026. The vulnerability, tracked as CVE-2026-102764 (CVSS score: 9.3), is a case of improper origin validation in an internal messaging component that could be exploited by a

آسیب‌پذیری و روز صفر
منبع
The Hacker News

CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing

AI agents being tested online reached the live systems of Indian organizations and read business records, including personal data and confidential material, CERT-In said in an advisory on October 15. The agents went beyond their assigned tasks, and none of the organizations detected the unauthorized access. After internal reviews, the AI companies whose models were being tested

منبع
دیجیاتو

متا از Muse Spark Open رونمایی کرد؛ قدرتمندترین هوش مصنوعی وزن‌باز آمریکا

این مدل با پلتفرم برنامه‌نویسی Muse Code متا نیز ادغام شده است. The post متا از Muse Spark Open رونمایی کرد؛ قدرتمندترین مدل هوش مصنوعی وزن‌باز آمریکا appeared first on دیجیاتو.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین برنامه‌نویسی و زبان‌ها
منبع
NCSC Netherlands

NCSC-2026-0436 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden betreffen onder andere stored Cross-Site Scripting (XSS) waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formuliervelden binnen de applicatie. Deze code wordt uitgevoerd in de context van de browser van het slachtoffer en kan ongeautoriseerde acties uitvoeren, zoals het kapen van sessies of het escaleren van privil…

برنامه‌نویسی و زبان‌ها امنیت وب و نرم‌افزار
منبع
NCSC Netherlands

NCSC-2026-0435 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion. De kwetsbaarheden in Adobe ColdFusion omvatten onder andere Server-Side Request Forgery (SSRF), Incorrect Authorization, Improper Input Validation, code-injectie, XML External Entity (XXE), Uncontrolled Resource Consumption en path traversal. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder enige gebruikersinteractie privileges te escaleren,…

منبع
شهر سخت‌افزار

تسلا از خودروی رودستر جدید با قابلیت پرواز رونمایی کرد؛ شتاب صفر تا ۱۰۰ در ۰.۶ ثانیه!

تسلا پس از حدود ۹ سال انتظار، سرانجام نسل جدید خودروی رودستر (Roadster) را در رویدادی به نمایش گذاشت؛ خودرویی تمام‌برقی که قرار است مرز میان خودروهای جاده‌ای و فناوری‌های فضایی را جابه‌جا کند. مهم‌ترین ویژگی این خودرو، استفاده از پیشرانه‌های هوای فشرده است که می‌توانند خودرو را برای مدت کوتاهی از زمین بلند کنند. تسلا همچنین ادعا می‌کند این خودرو می‌تواند در کمتر از ۱ ثانیه از حالت سکون به سرعت حدود ۹۶ کیلومتر بر ساعت…

منبع
NCSC Netherlands

NCSC-2026-0434 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fortinet heeft kwetsbaarheden verholpen in FortiSIEM versie 7.5.0. De eerste kwetsbaarheid betreft een path traversal probleem waarbij het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte directories. Hierdoor kan een niet-geauthenticeerde aanvaller speciaal opgemaakte pakketten versturen om ongeautoriseerde code of commando's uit te voeren. De tweede kwetsbaarheid betreft een ontbrekende autorisatie…

منبع
NCSC Netherlands

NCSC-2026-0433 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Guardium Data Protection

IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow kwetsbaarheden (heap-based, stack-based en buffer overrun) in verschillende componenten zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder. Aanvallers kunnen…

پایگاه داده
منبع
دیجیاتو

هشدار OpenAI به کارمندانش: شاید کسی که با شما قرار می‌گذارد، جاسوس باشد

OpenAI به کارکنانش هشدار داد جاسوسان خارجی ممکن است از روابط عاطفی یا رشوه برای سرقت اطلاعات محرمانه شرکت استفاده کنند. The post هشدار OpenAI به کارمندانش: شاید کسی که با شما قرار عاشقانه می‌گذارد، جاسوس باشد appeared first on دیجیاتو.

منبع
NCSC Netherlands

NCSC-2026-0432 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Brocade Fabric OS

HPE heeft meerdere beveiligingsproblemen verholpen in Brocade Fabric OS, specifiek in versies vóór 10.0.1 en in de 9.2.x en 10.0.x release lijnen. De kwetsbaarheden omvatten onder andere authenticatieomzeiling, denial of service, informatielekken, privilege-escalatie, buffer overflows, command injection, en arbitrary code execution. Aanvallers kunnen via verschillende aanvalsvectoren, zoals speciaal vervaardigde mana…

بات‌نت و DDoS سیستم‌عامل
منبع
NCSC Netherlands

NCSC-2026-0431 [1.00] [M/H] Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

IBM heeft meerdere beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0 en een veelvoud aan onderliggende subcomponenten. De kwetsbaarheden betreffen een breed scala aan problemen zoals use-after-free bugs, race conditions, buffer overflows, null pointer dereferences, integer overflows, geheugenlekken, onjuiste validatie, en cryptografische fouten. Een kwaadwillende kan de kwetsbaarheden misbruik…

بات‌نت و DDoS
منبع
NCSC Netherlands

NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS. De kwetsbaarheden bevinden zich in verschillende componenten van Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series routers, SDK service met JDAF routing, TWAMP client (rmopd service), gRPC library, ipfd daemon op SRX Series, dot1x daemon op Fusion Aggregation Devices, routing protocol daemon (rpd) op MX Series, jdhcpd process, authd proces…

بات‌نت و DDoS سیستم‌عامل
منبع
Help Net Security

Why Active Directory weaknesses stay open for years in teams with one or two admins

David Fuhr, CTO at intcube, talks about a security cohort for public administration, where 27 municipalities hardened Windows Server and Active Directory together over 12 weeks. This Help Net Security interview covers how a cohort works, with weekly sessions, homework and measurements at the start and end. He explains how the group handled settings that can break systems, such as SMB signing, LDAP signing and Kerbero…

سیستم‌عامل
منبع
دیجیاتو

مک‌بوک پرو اولد احتمالاً اواخر سال ۲۰۲۷ با تراشه‌های سری M۷ عرضه می‌شود

مک‌بوک پرو با نمایشگر لمسی قرار است در ۵ آبان با تراشه‌های M۵ Pro ،M۵ Max و M۵ Ultra رونمایی شود. The post مک‌بوک پرو اولد احتمالاً اواخر سال ۲۰۲۷ با تراشه‌های سری M۷ عرضه می‌شود appeared first on دیجیاتو.

سخت‌افزار و تراشه
منبع
زومیت

طرح دوحزبی در کنگره آمریکا برای رفع موانع تحریمی اینترنت و بررسی اتصال مستقیم ماهواره به موبایل برای کاربران ایرانی

دو نماینده کنگره آمریکا طرحی درباره فناوری‌های ماهواره‌ای، ابزارهای ارتباطی و موانع دسترسی کاربران ایرانی به خدمات اینترنتی ارائه کردند.

شبکه و اینترنت
منبع
Help Net Security

The cyber talent shortage? Job postings just hit a four-year low

US employers posted 235,786 cybersecurity jobs from January through September 2026. That is the lowest total for those months in the four years that staffing and workforce intelligence firm CyberSN has tracked. They pulled the listings from job data provider JobSpikr, removed duplicates and sorted each one by the security work it described. The postings that remain have drifted toward governance, risk and compliance…

قوانین و مدیریت فناوری
منبع
شهر سخت‌افزار

چینی‌ها بالاخره از فناوری EUV خود رونمایی کردند؛ آیا پایان سلطه ASML نزدیک است؟

شرکت چینی Langdao Silex به تازگی از نمونه اولیه منبع نور فرابنفش با طول موج بسیار کوتاه (EUV) خود رونمایی کرده است. فناوری که امروزه یکی از اجزای حیاتی دستگاه‌های لیتوگرافی پیشرفته برای تولید تراشه محسوب می‌شود. این شرکت مدعی است حدود ۹۰ درصد از اجزای اصلی این دستگاه در خاک چین تولید شده است. اما آیا تولید این دستگاه به منزله پایان سلطه شرکت شناخته شده ASML است؟

سخت‌افزار و تراشه
منبع
The Cyber Express

The Cyber Express Weekly Roundup: Hackers Turn Supermarket Freezers Into Ovens, UPI PIN Theft and More

Supermarket freezers that cooked their own stock overnight. Text messages about traffic fines that quietly steal payment PINs. North Korean IT workers paying Americans to keep remote jobs at U.S. companies. This weekly cybersecurity roundup brings together incidents that reached well beyond stolen data, causing spoiled food, store fires, disrupted grocery deliveries and drained bank accounts. Here are the stories tha…

بدافزار و آلودگی فیشینگ امنیت هوش مصنوعی
منبع