همه اخبار

Google security advisory (AV26-1045)

Ramp reaches $60B valuation as it pushes deeper into AI

The funding comes as Ramp's annualized revenue crosses $2B, and its customer count reaches 85,000.

n8n security advisory (AV26-1044)

Spyware vendors found a way to make targeted ads even worse

Israeli adtech outfit allegedly helped spyware vendors infect phones while enjoying Google's seal of approval

انفجار در کارخانه تراشه‌سازی اینتل در اسرائیل دو کشته بر جا گذاشت؛ پای گاز سمی در میان است

در پی انفجار و آتش‌سوزی در سایت تولید تراشه اینتل در شهر کریات گت در جنوب اسرائیل، دو کارگر جان باخته‌اند و یک نفر دیگر با وضعیت وخیم در بیمارستان بستری است. پلیس احتمال می‌دهد نقص در یک کپسول گاز باعث انفجار شده باشد.

رؤیا در دنیای بدون تصویر؛ افراد نابینا چگونه خواب می‌بینند؟

افراد نابینا نیز خواب می‌بینند؛ اما رؤیاهای کسانی که هرگز بینایی نداشته‌اند، چگونه شکل می‌گیرد و چه تفاوتی با رؤیاهای افراد بینا دارد؟

UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978

A cyberattack on Britain’s Legal Aid Agency (LAA) stole far older and broader records than the government previously disclosed.

Google’s Universal Cart shopping tool launches in the US

The new shopping tool is available in the U.S. across Google Search and the Gemini app.

UK Legal Aid Agency Hack Scope Widens After Forensic Review

Most of the data is related to applications, claims, and payments submitted between 2007 and 2025. The post UK Legal Aid Agency Hack Scope Widens After Forensic Review appeared first on SecurityWeek.

AdFection: Beyond the Click: Citizen Lab Exposes Ad-Delivered Spyware Networks

Spyware vendors use online ad infrastructure to profile targets and deliver exploits without requiring users to click anything. The investigation links Discover-Tech to Candiru, an Israeli spyware vendor that the US government placed on its Entity List in 2021. Candiru has since used the name Integrity Labs. Citizen Lab also identified links involving other surveillance […]

USN-8922-2: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - S390 architecture; - IIO ADC drivers; - Multiple devices driver; - PCI subsystem; - VFIO drivers; - Network file system (NFS) server daemon; - Overlay file system; - IPv6 networking; - Netfilter; (CVE-2024-53194, CVE-2024-53214, CVE-2024-…

How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog

Learn how to write a resume with AI, protect your personal data, and improve your chances of catching a recruiter’s attention — with practical tips and a ready-made prompt.

Update Chrome: Google fixes 37 security flaws, including seven critical bugs

Some flaws could let attackers run malicious code on your device through a crafted webpage.

Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams

A long-running Traffic Distribution System (TDS) known as Help TDS to a Russian-language affiliate program called Hotejka, which appears to be a rebrand of a traffic monetization operation dubbed ROI777. Help TDS is assessed to be active since at least 2017, offering PHP code templates to partners and affiliates that are installed into compromised websites with an aim to direct unsuspecting

بازطراحی لانچر اپیک گیمز با هوش مصنوعی؛ نسخه جدید سبک‌تر و سریع‌تر شد

اپیک گیمز نسخه پیش‌نمایش لانچر جدید خود را با کمک هوش مصنوعی معرفی کرد؛ نرم‌افزاری بازطراحی‌شده که علاوه بر عملکرد […] نوشته بازطراحی لانچر اپیک گیمز با هوش مصنوعی؛ نسخه جدید سبک‌تر و سریع‌تر شد اولین بار در آی‌ تی‌ رسان منتشر شد.

چرا بسیاری از وب‌سایت‌ها همچنان برای افراد نابینا قابل استفاده نیستند؟

برای میلیون‌ها کاربر، وب‌گردی با موانعی همراه است که دیگران حتی متوجه آن‌ها نمی‌شوند. چرا بسیاری از سایت‌ها هنوز برای نابینایان دسترس‌پذیر نیستند؟

TechCrunch Disrupt 2026: Last day

Last day to be part of TechCrunch Disrupt 2026. Join 10,000+ tech leaders for a day of connections and insights. Save 75% on your pass now.

Deploy with Void

Introducing Void: an open-source SDK, CLI, and self-hosted platform for building full-stack Vite apps and deploying them to Cloudflare.

Suspected Kazakhstan-linked hackers target governments across former Soviet states

A roughly 2-year-old cyber-espionage campaign against Central Asian states appears to originate in Kazakhstan, researchers said.

ServiceNow gives AI agents a passport, and limits on what they can do

ServiceNow has announced a new AI Passport solution and significant advances in AI governance to help ensure AI agents are production-ready by combining runtime governance, platform integration, and comprehensive oversight, all inside ServiceNow’s operational AI harness. Specifically, AI Passport is a new authority layer that gives enterprises runtime control over what AI agents and Model Context Protocol (MCP) serve…

KGB RAT trojan packs webcam spying, password theft and a “fun” menu to terrorize victims

A Windows trojan advertised on hacking forums for as little as $150 a month promises buyers access to a victim’s webcam, microphone, keystrokes and saved passwords, and comes with a set of features made to frighten the person on the other side of the screen. The malware, called KGB RAT, was analyzed by Group-IB malware analysts Alpomish Asadov and Razvan Raducu, who found that it is built on NjRAT, a well-known remot…

چین از ربات انسان‌نمای غول‌پیکر Neo۱ رونمایی کرد؛ هیولای ۴ متری با توان حمل ۵۰۰ کیلوگرم بار

این ربات غول‌پیکر صنعتی برای جابه‌جایی بارهای سنگین در محیط‌های دشوار و فراتر از توان انسان به ۳۹ مفصل هیدرولیکی مجهز شده است. The post چین از ربات انسان‌نمای غول‌پیکر Neo۱ رونمایی کرد؛ هیولای ۴ متری با توان حمل ۵۰۰ کیلوگرم بار appeared first on دیجیاتو.

France: Internet-Exposed Danfoss Controllers Drop 71% After Cyber-Attack

France-based operators of Danfoss refrigeration controllers have sharply reduced their internet exposure after the October 11 cyber-attack

Bank of America had to bring in 1,000 contractors to patch all the bugs Mythos identified

CEO said the workers were hired in Q2 and are still helping today

Juniper Networks security advisory (AV26-1043)

از اجرای بازی نینتندو تا پردازنده‌های Elbrus؛ روسیه جدیدترین تراشه‌های بومی خود را به نمایش گذاشت

اجرای بازی قدیمی نینتندو روی یک پردازنده ساده چندان اتفاق عجیبی نیست، اما وقتی بدانیم این تراشه در داخل روسیه و برای کنترل تجهیزات صنعتی، ربات‌ها و دستگاه‌های هوشمند ساخته شده، ماجرا جالب‌تر می‌شود. این تنها یکی از نمایش‌های شرکت‌های روسی در رویداد Microelectronics ۲۶ است که در حال برگزاری‌ست؛ جایی که از تراشه‌های مبتنی بر RISC-V و Arm گرفته تا کامپیوترهای مجهز به پردازنده‌های Elbrus ساخت روسیه، به نمایش درآمده‌اند.

«مربع آبی»؛ شنیدن زندگی، فراتر از برچسب‌ها

میزبان پادکست مربع آبی در گفت‌وگو با زومیت از موانع محیط شهری، خلأهای خدمات دیجیتال و لزوم پذیرش مسئولیت دسترس‌پذیری در جامعه گفت.

Fake CAPTCHAs are tricking users into running malware on their own devices

Fake CAPTCHA checks are being used to do more than hide phishing pages. Attackers are turning the familiar “prove you’re human” step into a gateway for malware downloads, malicious browser notifications, and commands that victims are tricked into running themselves, according to Barracuda. The company found CAPTCHA abuse in 43% of the phishing-kit attacks it examined during 2025. These checks help attackers gain user…

[NEU] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Benutzerrechten auszuführen.

[NEU] [hoch] Juniper Junos OS und Junos OS Evolved: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Denial-of-Service-Zustände auszulösen.