زومیت
از علم تا اقتصاد؛ آنتروپیک می‌خواهد با هوش مصنوعی همه‌چیز را متحول کند
پرونده‌ی عرضه‌ی سهام آنتروپیک از رشد درآمد، زیان عظیم و قراردادهای پردازشی سنگین پرده برمی‌دارد.
آرشیو ۹۰ روزه
همه اخبار
جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
۱۱۷۳۵ خبر
صفحه ۳۰ از ۳۹۲
The Hacker News
⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More
This2Shell, That2Shell, Everything2Shell. That's pretty much how the last week went. Critical bugs that let attackers run code remotely are showing up everywhere. Hackers are scanning for targets, some flaws are already being used in attacks, and security teams have more urgent patches than they can keep up with. And that's not even the full story. A leaked key led to a software supply-chain
زومیت
ابزاری که بازسازی بازی‌های کلاسیک با هوش مصنوعی را آسان‌تر می‌کند
انویدیا با انتشار به‌روزرسانی RTX Remix ۱.۶ امکان افزودن فناوری DLSS ۵ به بازی‌های کلاسیک را برای مادسازان فراهم کرد.
Infosecurity Magazine
Linux Flaws Exposed Before Fixes as Root Exploit Goes Public
Six Linux flaws were made public, including one with a working root exploit and no merged fix
Microsoft Security Response Center
CVE-2026-96311 Windows Network List Service Tampering Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-96234 .NET Information Disclosure Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-83519 Windows Error Reporting Remote Code Execution Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-70338 Microsoft PowerShell Security Feature Bypass Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-70054 Windows NetBIOS Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-69926 Desktop Window Manager Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-69923 Windows AI Elevation of Privilege Vulnerability
Updated an acknowledgement. This is an informational change only.
Microsoft Security Response Center
CVE-2026-105728 Dynamics Business Central Information Disclosure Vulnerability
Updated an acknowledgement. This is an informational change only.
Dark Reading
10 Software Security Practices Built for the Next 250 Years
This Cybersecurity Awareness Month's theme, "Securing the Next 250," asks us to look beyond vulnerabilities and consider what will make our digital systems resilient for generations.
CERT Polska
Vulnerabilities in boneIO products
CERT Polska has received a report about 11 vulnerabilities (from CVE-2026-77052 to CVE-2026-77062) found in boneIO products.
آی‌تی‌آنالیز
هوش مصنوعی چینی قابلیت‌های هک خود را محدود کرد
شرکت چینی «مون شات ای آی» قابلیت های تهاجمی سایبری جدیدترین مدل خود را کاهش داده است.
NCSC Netherlands
NCSC-2026-0454 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS
HPE heeft 72 kwetsbaarheden verholpen in HPE Networking AOS-8 en AOS-10, waaronder Mobility Conductors, Mobility Controllers, Mobility Gateways en Access Points. De kwetsbaarheden betreffen verschillende beveiligingsproblemen, waaronder authenticatieomzeiling, command- en SQL-injectie, buffer-overflows en onvoldoende toegangscontrole. Van de in totaal 72 kwetsbaarheden zijn 33 als kritiek aangemerkt. Hiervan kunnen 1…
SecurityWeek
PHP2Shell Exploitation Moves From Probes to Working Shells
Attackers successfully exploited the PHP2Shell flaws against honeypots, launching 35 shells from two IP addresses on October 24. The post PHP2Shell Exploitation Moves From Probes to Working Shells appeared first on SecurityWeek.
WeLiveSecurity (ESET)
PHP2Shell: What to know about two critical PHP flaws
Here's the lowdown on CVE-2026-109618 and CVE-2026-109619, as well as what website owners and IT teams should do to stay safe – all in a little more than two minutes
CERT-Bund
[UPDATE] [hoch] rclone: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen oder zu manipulieren, sowie um einen Denial of Service herbeizuführen.
CERT-Bund
[UPDATE] [hoch] rclone: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.
زومیت
صدای این هوش مصنوعی تقریبا هیچ تفاوتی با انسان ندارد و این نگران‌کننده است
شرکت بلاک با مدیریت جک دورسی از مدل صوتی شگفت‌انگیزی رونمایی کرد که توانایی شبیه‌سازی مکالمات واقعی انسانی را دارد.
SecurityWeek
953 Online Stores Infected in Long-Lasting Malware Campaign
Small loader code injected into the stores served a payload to visitors or did nothing to avoid detection. The post 953 Online Stores Infected in Long-Lasting Malware Campaign appeared first on SecurityWeek.
Infosecurity Magazine
Microsoft Issues Emergency Patch Update for Critical .NET Buffer Overflow Flaw
Microsoft’s updates address two newly disclosed vulnerabilities in the .NET developer platform, as well as flaws not fully addressed in an earlier release
آی‌تی‌آنالیز
هوش مصنوعی گوگل، بازدید رسانه‌ها را کاهش داد؛ پاسخ می‌آید، کلیک نمی‌شود
گسترش جست‌وجوی مبتنی بر هوش مصنوعی گوگل، بازدید بسیاری از رسانه‌های آنلاین را کاهش داده و مدل درآمدی وابسته به موتورهای جست‌وجو را با چالش مواجه کرده است. بر... گسترش جست‌وجوی مبتنی بر هوش مصنوعی گوگل، بازدید بسیاری از رسانه‌های آنلاین را کاهش داده و مدل درآمدی وابسته به موتورهای جست‌وجو را با چالش مواجه کرده است.
CERT-Bund
[UPDATE] [hoch] Red Hat Enterprise Linux (pacemaker): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [hoch] Netty: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsprüfungen zu umgehen, Anfragen oder Header zu manipulieren, Zertifikatsprüfungen zu unterlaufen sowie einen Denial of Service zu verursachen.
CERT-Bund
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial of Service zu verursachen und potentiell Code auszuführen.
CERT-Bund
[UPDATE] [mittel] expat: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.