آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۱۳۱ خبر

صفحه ۱۰۳ از ۴۰۵
CyberScoop

Senators press Trump admin to rally federal government around AI safety, security

The letter argues federal agencies should more rigorously test AI models for security threats and sandbox evasion, set new safety standards and lean into defensive AI. The post Senators press Trump admin to rally federal government around AI safety, security appeared first on CyberScoop.

CERT/CC Vulnerability Notes

VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement

Overview This note covers thirteen library-specific records (VU#948176.6, .8–.19) of how widely used TLS libraries apply X.509 Name Constraints. The records describe cases where a constrained name may be accepted by one library and rejected by another. Some are fixed, some remain under review, and some were not accepted as security issues. Description Name Constraints are meant to keep a subordinate CA inside an allo…

دیجیاتو

بلو در دومین باگ‌بانتی خود ۱.۷ میلیارد تومان پاداش داد

دومین باگ‌بانتی بلو با ثبت ۱۳۲ گزارش آسیب‌پذیری و پرداخت ۱.۷۱ میلیارد تومان پاداش به پایان رسید. The post بلو در دومین باگ‌بانتی خود ۱.۷ میلیارد تومان پاداش داد appeared first on دیجیاتو.

NCSC Netherlands

NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox

Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando's uitvoeren. De kwetsbaarheden met kenmerk CVE-2026-10617…

شهر سخت‌افزار

‏واتس‌اپ تماس صوتی و تصویری با افراد بدون حساب کاربری را ممکن کرد

واتس‌اپ امکان تماس با افرادی را فراهم کرده است که در این پیام‌رسان حساب کاربری ندارند. با قابلیت جدید تماس مهمان (Guest Calls)، کاربران می‌توانند لینک تماس بسازند و آن را برای دیگران بفرستند تا بدون نصب واتس‌اپ یا ثبت‌نام در این سرویس، از طریق مرورگر به تماس صوتی یا تصویری ملحق شوند.

Schneier on Security

The Future of AI Cryptanalysis

Matthew Green has been writing a rather pessimistic series of posts about the potential for AI systems to vastly outperform humans in cryptanalysis of both symmetric and public-key ciphers. I am more optimistic than he is. That is, I have stronger faith in the over-engineering cryptographers tend to do. I am trying to write this up in more detail.

دیجیاتو

کوالکام در پرونده حقوقی علیه آرم پیروز شد اما فقط ۲ دلار غرامت گرفت

هیئت‌منصفه در پرونده شکایت کوالکام علیه آرم، نقض قرارداد و اختلال در روابط تجاری با متا را تأیید کرد. The post کوالکام در پرونده حقوقی علیه آرم پیروز شد اما فقط ۲ دلار غرامت گرفت appeared first on دیجیاتو.

Schneier on Security

Cyberattack on Connected Fridges in France

Another IoT cyberattack, this one in France: Hackers gained control of the software that regulates the temperatures of the refrigeration units, forcing some to warm to 50C (120F) overnight, according to one supermarket chain affected. […] Normally, supermarket freezers go through a short period of defrosting overnight, in which temperatures rise slightly. But the hackers ordered the units to heat up and stay hot, alt…

دیجیاتو

مدیر بین‌الملل آنتروپیک: مدل‌های متن‌باز ذاتاً خطرات بیشتری به همراه دارند

این دیدگاه اختلاف‌نظر مدیران ارشد آنتروپیک درباره میزان خطر مدل‌های اختصاصی در برابر نسخه‌های باز هوش مصنوعی را نشان می‌دهد. The post مدیر بین‌الملل آنتروپیک: مدل‌های متن‌باز ذاتاً خطرات بیشتری به همراه دارند appeared first on دیجیاتو.

Security Affairs

Microsoft Patch Tuesday Sets New Record with 1,415 CVEs in October 2026 Updates

Microsoft Patch Tuesday security updates for October 2026 address a record 1,415 vulnerabilities. Prioritize the exploited zero-day, critical bugs and potentially wormable vulnerabilities. Microsoft just shattered every patch record in the book. October 2026 brought us a staggering 1,415 new CVEs from Microsoft alone. “Well, it’s a new record release from Microsoft, again. This is […]

آی‌تی‌رسان

گوگل پلی امکان اجرای خصوصی اپلیکیشن‌های ساخته‌شده با هوش مصنوعی را فراهم کرد

گوگل قابلیت جدیدی را معرفی کرده است که به کاربران اجازه می‌دهد اپلیکیشن‌های اندرویدی ساخته‌شده با هوش مصنوعی را بدون […] نوشته گوگل پلی امکان اجرای خصوصی اپلیکیشن‌های ساخته‌شده با هوش مصنوعی را فراهم کرد اولین بار در آی‌ تی‌ رسان منتشر شد.