همه اخبار

Dell security advisory (AV26-1027)

کره جنوبی یک‌قدم به مسدودسازی ۲۷ وب‌سایت رمزارزی ازجمله کوکوین نزدیک‌تر شد

نهادهای نظارتی کره‌ی جنوبی دسترسی به ۲۷ صرافی رمزارز ثبت‌نشده از جمله کوکوین و MEXC را مسدود می‌کنند.

LineageOS 24 lands with Android 17 and upgrade limits for older devices

LineageOS has announced version 24.0, based on Android 17, bringing newer software to supported devices while setting an official upgrade ceiling for hardware running older Linux kernels. The release also details continued security maintenance across earlier branches, including backported fixes for older Android versions and limitations that prevent some legacy devices from receiving the same … The post LineageOS 24…

The Enterprise Threat Intelligence Report: 2026

New research examines the challenges shaping enterprise threat intelligence programs, what teams are prioritizing for the months ahead, and how they are approaching agentic AI plans and budgets. The post The Enterprise Threat Intelligence Report: 2026 appeared first on Flashpoint.

Giraffe Bio aims its bespoke biomolecules at the looming copper shortage

As AI data centers and EVs drive up demand for copper, Giraffe Bio has unearthed a $6.4 million seed round to help miners extract more of the mineral.

نام شرکت ایلان ماسک به SpaceXSI تغییر کرد؛ معرفی اشتراک‌های جدید گراک و ایکس

اشتراک‌های جدید سرویس‌های X Premium، گراک و Cursor را با قیمت ماهانه ۸ تا ۲۰۰ دلار ترکیب می‌کنند. The post نام شرکت ایلان ماسک به SpaceXSI تغییر کرد؛ معرفی اشتراک‌های جدید گراک و ایکس appeared first on دیجیاتو.

رقیب اینتلی پردازنده‌های AMD ۳D V-Cache با پسوند BFC عرضه می‌شود

به نظر می‌آید سرانجام اینتل تصمیم خودش را گرفته تا نسل بعدی پردازنده‌های مجهز به کش سه بعدی‌اش را با چه نامی صدا بزند. ظاهراً تیم آبی برای معرفی مدل‌های مجهز به این فناوری از پسوند BFC استفاده خواهد کرد. این در حالی‌ است که اسناد افشاشده قبلی به نام bLLC اشاره داشتند.

Blueberry Pediatrics discloses health data theft through Metabase flaw

Blueberry Medical has disclosed a data breach in which an attacker exploited a Metabase vulnerability to steal patient information, including children’s medical records and health insurance details. The healthcare provider discovered the unauthorized access on August 22, 2026. A separate public statement places the initial intrusion on August 10, when the attacker gained administrator access … The post Blueberry Pedi…

Just 5 years in, interactive chatbot platform Character.AI files for bankruptcy

The startup will sell some of its assets to Disney for $20 million.

خدمات بانکی ۵ صرافی رمرزارزی محدود شد

پس از محدودیت معاملات شبانه تتر و حذف نمودار بازار، خدمات بانکی پنج پلتفرم رمزارزی نیز محدود می‌شود.

اختلال در سامانه ۱۱۵ اورژانس تهران؛ این شماره‌ها را جایگزین کنید

سخنگوی اورژانس تهران از قطع موقت سامانه ۱۱۵ به دلیل مشکلات فنی خبر داد و شماره‌های جایگزین تماس با مرکز ارتباطات اورژانس را اعلام کرد.

آقامیری درباره فناوری از کار انداختن استارلینک به زومیت توضیح داد: روش ما پارازیت یا اختلال عادی GPS نیست

رئیس مرکز ملی فضای مجازی در توضیح روش ایران در از کار انداختن استارلینک گفت: پارازیت‌هایی که روی دیش‌های ماهواره می‌انداختند روی استارلینک بی‌اثر است.

شرکت Character.AI رسماً اعلام ورشکستگی کرد؛ واگذاری دارایی‌ها به دیزنی

سرویس‌دهی چت‌بات هوش مصنوعی Character.AI ادامه پیدا می‌کند، اما اگر خریدار مجموعه با ادامه آن موافق نباشد، برای همیشه تعطیل خواهد شد. The post شرکت Character.AI رسماً اعلام ورشکستگی کرد؛ واگذاری دارایی‌ها به دیزنی appeared first on دیجیاتو.

French Supermarket Cyberattack: Exposed OT Behind France’s Food Supply

French Supermarket Cyberattack: Exposed OT Behind France’s Food Supply Supermarkets across France opened on Monday, October 12, to warm freezers and spoiled stock. Overnight, attackers had taken control of refrigeration

پرتاب استارشیپ از سکوی تاریخی ساترن ۵ احتمالاً تا چند ماه دیگر انجام می‌شود

پرواز شانزدهم موشک استارشیپ ممکن است برای نخستین‌بار از سکوی پرتاب تاریخی ۳۹A در مجتمع فضایی کندی ناسا در فلوریدا انجام شود.

کمپین فرمان طلایی طلاین؛ شانس برنده شدن تویوتا کرولا ۲۰۲۵

پلتفرم طلاین در کمپین تعاملی فرمان طلایی، امکان دریافت هدایای طلا و شانس شرکت در قرعه‌کشی تویوتا کرولا ۲۰۲۵ را از طریق امتیازدهی فراهم کرد.

[NEU] [hoch] Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Check Point Research Discovers High Risk Vulnerabilities in LiteLLM, One of the Most Widely Used LLM Gateways

Check Point Research has discovered two high risk vulnerabilities in LiteLLM, the open source LLM gateway that organizations use to connect their applications to AI providers such as OpenAI, Google and Anthropic. With 97 million downloads per month and over 59,000 GitHub stars, LiteLLM runs inside large enterprises, startups and many of the platforms used to build AI applications. Key Takeaways Check Point Research d…

اوپو هم گوشی عریض می‌سازد؛ افشای مشخصات «رینو ایکس»

مشخصات فنی گوشی جدید اوپو رینو ایکس با نمایشگر عریض و دوربین ۲۰۰ مگاپیکسلی فاش شد.

Vibe Coding VS Code Extension Monitors All Developer Activity

Swann Communications SWIFI-SE2KIC

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to view video information without authentication. The following versions of Swann Communications SWIFI-SE2KIC are affected: SWIFI-SE2KIC firmware <=2.0.22 (CVE-2026-107605, CVE-2026-107606, CVE-2026-107607) CVSS Vendor Equipment v3 6.2 Swann Communications SWIFI-SE2KIC firmware 1 Vulnerability Missing Authentication for Critica…

How to Apply Organizational Context with Orca Custom Agents

A security platform can tell you that a storage bucket is public, that a container image carries a critical CVE, or that a role has overly permissive cloud identities . What it can’t tell you on its own is who owns the problem, how fast your policy says it has to be fixed, or whether […]

Cyberattacks crank French supermarket refrigeration systems up to 50°C

Stock spoiled at hundreds of stores as manufacturer says affected equipment ran outdated firmware

Cyber incident hits grocery stores in US, Netherlands and Belgium

Ahold Delhaize, the Dutch multinational retailer, announced it was taking precautionary measures following a cybersecurity incident, with stores in the U.S., Netherlands and Belgium reportedly impacted.

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-96951 Microsoft Windows Command Injection Vulnerability CVE-2026-104935 Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability These types of vulnerabilities are a frequent attack vector for malicious cyber actors and pose significant risks to the federal enter…

[NEU] [mittel] Ollama: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [hoch] SAP Patch Day Oktober 2026: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder zu manipulieren, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

[NEU] [hoch] Kong Gateway: Schwachstelle ermöglicht SQL-Injection

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kong Gateway ausnutzen, um eine SQL-Injection durchzuführen.

[NEU] [hoch] SuiteCRM: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

[NEU] [UNGEPATCHT] [mittel] Red Hat Quay: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.