آرشیو ۹۰ روزه
جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
A China-linked ransomware crew disabled the security tools at a critical infrastructure operator before it launched the encryptor. Most security budgets never priced that in. The post What happens when security tools go dark before the ransomware appeared first on CyberScoop.
Ukraine warns that attackers can remotely access Dahua cameras and recorders via Easy4IP, viewing video and changing settings. Ukraine’s cyber incident response team CERT-UA has warned about attackers taking over video surveillance systems made by Dahua. In its alert dated October 23, 2026, it reports unauthorized remote access to IP cameras and video recorders. The […]
کارکنان بخش‌های هوش مصنوعی، ویندوز، ایکس‌باکس و منابع انسانی بدون درنظرگرفتن سن و سابقه مشمول این طرح هستند. The post موج جدید تعدیل نیرو در مایکروسافت: به ۶۰ هزار نفر پیشنهاد خروج داوطلبانه داده شد appeared first on دیجیاتو.
Running at system boot, it periodically polled the update domain to execute any code served, with full privileges. The post Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover appeared first on SecurityWeek.
A criminal using the Amadey malware can no longer access or steal data from 180,000 infected computers around the world, including some in Australia, the Australian Signals Directorate (ASD) says. The agency's operators gained access to the criminal's operation's backend and cut it off from those computers. "The next steps that we took were to disconnect that Amadey controller from all those
تصاویر تولیدشده با Image Playground و برخی عکس‌های ویرایش‌شده با هوش مصنوعی در iOS ۲۷.۲ واترمارک نامرئی SynthID گوگل خواهند داشت. The post اپل در iOS ۲۷.۲ به تصاویر تولیدشده با هوش مصنوعی واترمارک نامرئی گوگل اضافه می‌کند appeared first on دیجیاتو.
Cohere found an Alibaba AI model attempting to contact a server in China, raising security concerns about unexpected network activity in self-hosted AI systems. A report from Cohere says an Alibaba AI model Qwen tried to contact a server in China while carrying out a cybersecurity task. “Asked to write a defensive detection rule, Qwen3.8-Flash-Next […]
پژوهشگران این مشکل را ناشی از خطای آموزشی مدل می‌دانند، نه تلاشی برای جاسوسی عامدانه. The post هوش مصنوعی Qwen در آزمایش‌ها قصد ارسال اطلاعات به چین را داشت appeared first on دیجیاتو.
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen SQL-Injection oder Cross Site Scripting Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen.
An internal investigation into the June 2025 Columbia University cyberattack found no evidence that the stolen data was sold or distributed on the dark web, Columbia University Information Technology announced Friday. The probe, which largely concluded over the summer, determined the attack was politically motivated and found no sign the hacker sought financial gain. The University also said claims administrator Ange…
درحالی‌که اعتراضات دانشجویی صربستان طی ماه‌های گذشته به یکی از مهم‌ترین چالش‌های سیاسی این کشور تبدیل شده، پژوهشگران امنیت سایبری از نفوذ موفق جاسوس‌افزار پگاسوس به برخی سران این اعتراضات خبر می‌دهند. نکته بسیار مهم این است که این حملات با روش Zero-Click و بدون کلیک روی لینک آلوده انجام شده است. اگرچه هویت عاملان این حمله هنوز مشخص نیستند ولی احتمال نفوذ دولت صربستان در این قضیه مطرح شده است.
The median blast radius of data breaches has increased year-on-year at the same time cybercriminals have begun using AI to mine stolen datasets for damaging information that enables follow-on fraud and cyberattacks. In 2026, the median breach exposed 542 organizations beyond the initially breached victim, according to a study by exposed data intelligence platform Lab 1. This compares to the median blast radius of a b…
OpenAI's compaction feature, which shrinks a long conversation to save space, could be turned into a way to copy a model's hidden reasoning out in plain text, security firm Xint has shown. OpenAI's reasoning models work through a problem before answering, and the service normally returns only the raw reasoning as an encrypted item the user cannot read. The method got past
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen diverse beveiligingsproblemen zoals onvoldoende validatie van symbolische links, onjuiste permissiecontroles, out-of-bounds lees- en schrijffouten, use-after-free fouten, integer overflows, race conditions, type confusion, en logische fouten in state management. Deze kunnen leiden tot ongeautoriseerde toegang tot gevoelige gebruikersda…
آی آر پریمیوم با عرضه اشتراک ابزارهای شناخته‌شده‌ای مانند ChatGPT، Gemini و Claude، امکان بررسی گزینه‌های مختلف را برای کاربران فراهم می‌کند. The post خرید پرفروش‌ترین سرویس هوش مصنوعی از آی آر پریمیوم appeared first on دیجیاتو.
Two critical Wasmtime sandbox escape flaws, CVE-2026-115889 and CVE-2026-115893, let a crafted WebAssembly (Wasm) module push the Cranelift compiler into generating unsafe machine code. The Bytecode Alliance fixed both on October 19, 2026, and rated each 9.9 under CVSS v3.1. Platforms that compile Wasm from customers or other outside parties carry the most risk, because […]
Blue Initiative indexes nearly 30,000 IT and OT vulnerabilities relevant to ships and ports, 37 of them in maritime-specific products. The post Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems appeared first on SecurityWeek.
اوپن‌ای‌آی از سه دستاورد ادعایی هوش مصنوعی در ریاضیات، علوم کامپیوتر و فیزیک خبر داد که انتقادهایی هم به همراه داشت. The post OpenAI مدعی دستیابی به سه دستاورد بزرگ در ریاضیات، فیزیک و علوم کامپیوتر شد appeared first on دیجیاتو.
یاسمین رضوی، شریک اسپارک کپیتال، به عنوان تنها سرمایه‌گذار خطرپذیر در هیئت‌مدیره‌ی شرکت هوش مصنوعی آنتروپیک حضور دارد.
سیتیزن‌لب تأیید کرد آیفون رئیس دانشگاه بلگراد با روش بدون کلیک و از طریق جاسوس‌افزار پگاسوس هدف نفوذ امنیتی قرار گرفته است.
اوپن‌ای‌آی سه دستاورد بزرگ در ریاضیات، علوم کامپیوتر و فیزیک معرفی کرد، اما شیوه‌ی انتشار و اعتبارسنجی آن‌ها به مسئله‌ای علمی بدل شده است.
پرونده‌ی بورسی آنتروپیک نشان می‌دهد توسعه‌ی هوش مصنوعی چگونه به گاز، خطوط انتقال و زیرساخت پرهزینه‌ی برق گره خورده است.
اپل با انتشار به‌روزرسانی‌های iOS ۲۷.۲ و iPadOS ۲۷.۲، بیش از ۱۶۰ آسیب‌پذیری امنیتی خطرناک را در دستگاه‌های خود برطرف کرد.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known Exploited Vulnerabilities (KEV) catalog. The PHP vulnerabilities, both rated 9.2 on the CVSS scoring system, facilitate unauthenticated remote code execution on affected deployments - CVE-2026-109618 - An out-of-memory
Cybersecurity research firm Xint on Monday published details of a bug in the OpenAI API that leaks raw reasoning traces from frontier OpenAI models, revealing the risk of other data leaks. OpenAI has confirmed the flaw, mitigated it, and paid a bug bounty for its discovery. The problem is that OpenAI had already deployed mitigations for the issue in August after a research report dubbed Stolen Thoughts revealed a sim…
Researchers have demonstrated remote code execution through CVE-2026-111497, an out-of-bounds write in Google's Brotli decoder library, and public proofs-of-concept (PoCs) are available. Software that uses the decoder includes Node.js, .NET, Bun, Envoy Proxy, Istio, Python HTTP clients and PHP for Windows.Key TakeawaysCVE-2026-111497, known as Brotli2Shell and by several other names, is an out-of-bounds write in Goog…
CEO admits service used for foreign exchange trading had holes company was slow to fix
Measuring AI model security gets complex, fast, thanks to a growing patchwork of benchmarks targeting different variables in the equation. But none replace testing against your own code and workflows.
The defect in a widely distributed open-source library provoked an emergency response, yet exploitation hasn’t been observed in the wild. The post Experts temper emergency-level alarms over critical Brotli defect appeared first on CyberScoop.
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données. Apple indique que la vulnérabilité CVE-2026-86950...
