همه اخبار

ناتینگ فون ۳ هم به اندروید ۱۷ آپدیت شد

ناتینگ انتشار نسخه پایدار رابط کاربری Nothing OS ۵.۰ بر پایه‌ی اندروید ۱۷ را برای گوشی ناتینگ فون ۳ آغاز کرد.

VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability

Overview Versions <= 2.2.0 of Periphery, an agent within the Komodo server management platform, is vulnerable to OS command injection due to missing validation of container names, through two vectors: container destruction and container log searches. This allows an authenticated attacker to execute arbitrary commands as root on the underlying host, enabling persistent compromise of infrastructure. Description Komodo…

FTC says ‘sextortion’ protection companies deceived customers about services

A federal lawsuit claims that Dmitry Belkin and his companies routinely failed to deliver on services to protect customers, generated fake evidence and denied refunds to victims. The post FTC says ‘sextortion’ protection companies deceived customers about services appeared first on CyberScoop.

VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration

Overview Lowcoder, version 2.4.10, contains an authorization bypass vulnerability in its Query Library feature’s API. Authenticated users with an admin or dev role can access private library-query data from other organizations within a multi-tenant Lowcoder instance. Description CVE-2026-16753 Lowcoder is an open-source low-code platform that allows individuals with minimal coding experience to build web applications…

Citrix security advisory (AV26-1034)

مرکز پژوهش‌های مجلس: ۴۱/۶ درصد از ایرانی‌ها از هوش مصنوعی استفاده می‌کنند؛ ChatGPT محبوب‌تر همه

نتایج یک پیمایش ملی نشان می‌دهد ۴۱/۶ درصد از ایرانیان بالای ۱۵ سال از ابزارهای هوش مصنوعی استفاده می‌کنند و چت‌جی‌پی‌تی با فاصله زیاد، پرکاربردترین ابزار میان کاربران است. بیش از ۷۰ درصد کاربران به پاسخ‌های AI اعتماد زیادی دارند، اما مهم‌ترین دغدغه آشنایان با این فناوری، از بین رفتن توانایی تفکر و مهارت‌های انسانی است. جزئیات این گزارش را در ادامه بخوانید.

گرین‌کارت یا شغل آمریکایی؟ جنگ ترامپ و مایکروسافت بر سر مهاجرت نخبگان

دولت آمریکا روند دریافت اقامت دائم برای کارکنان مایکروسافت و هفت شرکت فناوری دیگر را به اتهام نادیده گرفتن نیروهای بومی مسدود کرد.

Niobia takes the guesswork out of some of tech’s most expensive mistakes

The San Francisco startup aims to help battery and chip manufacturers identify defects on production lines, reducing downtime and costly mistakes.

NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-…

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|--------------------------------…

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CV…

Commvault security advisory (AV26-1033)

رونمایی «هوم‌ویو» اپل را به شرکتی ۵ تریلیون دلاری تبدیل کرد

ارزش سهام اپل پس از رونمایی هاب هوشمند هوم‌ویو روند صعودی به خود گرفت تا ارزش بازار این شرکت از مرز پنج تریلیون دلار عبور کند.

NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in divers…

یک ماهواره قدیمی شوروی برای دومین‌بار در مدار زمین متلاشی شده است

یک ماهواره هواشناسی از شوروی که نخستین‌بار در سال ۲۰۰۴ در مدار زمین تخریب شده بود، دوباره متلاشی شده و بقایایی جدید در فضا رها کرده است.

NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie…

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 en CVE-2026-83947…

NCSC-2026-0420 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

Microsoft heeft kwetsbaarheden verholpen in SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren, mogelijk met rechten van de SQL server en toegang te krijgen tot gevoelige gegevens.

Rivian’s startup Mind Robotics hires former Ford EV chief Doug Field

Field also worked on Apple's secretive car project and oversaw development of the Tesla Model 3.

Rivian spinoff Mind Robotics hires former Ford EV chief Doug Field

Field also worked on Apple's secretive car project and oversaw development of the Tesla Model 3.

کیس گیمینگ اوست AQ۱۶ MB LITE با گارانتی تابا؛ فضای بیشتر برای یک سیستم گیمینگ مدرن

در انتخاب کیس گیمینگ، فضای داخلی، پشتیبانی از قطعات بزرگ و قابلیت توسعه سیستم خنک‌کننده به اندازه ظاهر اهمیت دارند. کیس گیمینگ اوست AWEST AQ۱۶ MB LITE با طراحی آکواریومی، شاسی جادار، پشتیبانی از کارت گرافیک تا طول ۴۲۵ میلی‌متر و رادیاتور ۳۶۰ میلی‌متری، این قابلیت‌ها را در قالب یک کیس Mid-Tower ارائه می‌دهد.

اگر نورالینک هک شود چه اتفاقی می‌افتد؟ ۵ سناریو برای حمله به تراشه مغزی ایلان ماسک

در دنیای امنیت سایبری هر دستگاهی که داده ارسال می‌کند، قابلیت هک شدن دارد. حالا فکر کنید تراشه زیر جمجمه شما به خطر بیفتد. The post اگر نورالینک هک شود چه اتفاقی می‌افتد؟ ۵ سناریو برای حمله به تراشه مغزی ایلان ماسک appeared first on دیجیاتو.

اولین پیامک تاریخ فقط دو کلمه داشت

در سال ۱۹۹۲ برنامه‌نویسی بریتانیایی با ارسال تستی دو کلمه از کامپیوتر به یک تلفن همراه، عصر ارتباطات متنی نوین را آغاز کرد.

Flox Intelligence is building AI to keep wildlife away from trains, airports, and roads

Flox's edge devices can identify animals and use species-specific sounds to drive them away from critical infrastructure.

NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server

Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk CVE-2026-96940 is eerder al een out-of-band update verschenen, maar is ook opgenomen in deze cumulatieve update.

VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation

Overview This note covers differences in how TLS libraries interpret X.509 Name Constraints. A certificate that one library accepts may be rejected by another. Some of those differences are defects; others follow from behavior that RFC 5280 does not fully specify. Description The observed differences concern DNS name comparison, IP address handling, URI-authority parsing, and wildcard matching. These include both imp…

Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets

Small artificial intelligence (AI) models may be months away from developing capabilities to self-replicate on IoT devices like smart ovens and off-brand Android TV boxes, according to a warning from Anthropic. The frontier AI lab said small AI models could form autonomous, self-propagating worm botnets that are "challenging to shut down," since "there's no centralized point to shut off."

U.S. CISA adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added an Ivanti Connect Secure FortiMail flaw, tracked as CVE-2026-104935 (CVSS score of 8.6), to its Known Exploited Vulnerabilities (KEV) catalog. The vulnerability is an authentication bypass issue caused by […]

VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE

Overview Shopware 6.7 contains a stored cross-site scripting (XSS) vulnerability in its media upload functionality that can lead to administrator credential compromise and remote code execution. Description Shopware is an open-source e-commerce platform used to build and manage online stores. It provides merchants with customizable product pages, administrative interfaces, plugin functionality, and a media management…

Facebook is giving users more control over their algorithm

Meta announced the launch of its new AI-powered feature, “Your Algorithm,” a feature it first launched on Instagram.