زومیت
فاجعه امنیتی در فلش‌مموری‌های SecZure؛ هوش مصنوعی رمزگذاری را در ۷ دقیقه شکست
پژوهشگران امنیتی از کشف در پشتی در فلش‌های رمزگذاری‌شده و نفوذ ۷ دقیقه‌ای هوش مصنوعی به سیستم حفاظتی آن‌ها خبر دادند.
آرشیو ۹۰ روزه
همه اخبار
جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
۱۱۷۹۶ خبر
صفحه ۳۶ از ۳۹۴
The Hacker News
OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication
OpenAI has announced plans to conduct frontier model training with no live internet access, as it resumes reinforcement learning (RL) training and internal inference of its most advanced AI models. "Based on the current state of alignment research, monitoring systems, and the security of internet infrastructure, we believe the responsible approach is to conduct frontier model training with no
زومیت
آیفون دوئو از تست شکنجه سربلند بیرون نیامد
گوشی تاشدنی آیفون دوئو در جدیدترین آزمون مقاومت کانال یوتیوب جری‌ریگ‌اوریتینگ به‌دلیل نفوذ گردوغبار و آسیب شدید نمایشگر شکست خورد.
AWS Security Bulletins
CVE-2026-89090 - Denial of service in the event stream header decoder in AWS SDK for Go v2
Read this article
AWS Security Bulletins
CVE-2026-89065 and CVE-2026-89066: Issue with projen - Path traversal and OS command injection
Read this article
AWS Security Bulletins
CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent
Read this article
AWS Security Bulletins
CVE-2026-85228 - Integer overflow in tensor buffer validation in Deep Java Library
Read this article
AWS Security Bulletins
CVE-2026-18061 - XML External Entity (XXE) in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin
Read this article
AWS Security Bulletins
CVE-2026-87912 and CVE-2026-87913: Missing S3 bucket ownership verification in the AWS Security Agent plugin for aws-agents-for-devsecops and MCP Server
Read this article
AWS Security Bulletins
CVE-2026-87911
Read this article
AWS Security Bulletins
CVE-2026-85788 - Issue with awslabs mysql-mcp-server
Read this article
AWS Security Bulletins
CVE-2026-85787 - An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server to modify data beyond the read-only scope
Read this article
AWS Security Bulletins
CVE-2026-84942 - Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards
Read this article
AWS Security Bulletins
CVE-2026-111943: eMudhra intermediate CA key recovery in AWS trust bundles
Bulletin ID: 2026-150-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/24/2026 20:00 PM PDT Summary: AWS identified CVE-2026-111943, a key-generation flaw at external CA eMudhra/emSign that made intermediate CA private keys recoverable. Three roots are affected: AAA Certificate Services, emSign Root TLS CA - G3, and emSign ECC Root CA - G3. They shipped in AWS-owned trust bundles, expo…
زومیت
جنگل‌زدایی گوگل، گرگ‌ها را راهی روستاها کرد
عملیات غیرمجاز گوگل برای ساخت دیتاسنترها هوش مصنوعی در فنلاند، به تخریب صدها هکتار جنگل و هجوم گرگ‌ها به مناطق مسکونی انجامید.
CyberInsider
Pizza Hut Japan suffers data breach exposing customer information
Pizza Hut Japan has disclosed a data breach affecting its online ordering service after an unauthorized third party accessed a payment API and obtained customer information. The company confirmed the unauthorized access on October 19, 2026, and publicly disclosed the incident on October 23. Its investigation into the cause and full scope of the breach … The post Pizza Hut Japan suffers data breach exposing customer i…
زومیت
چت‌های لورفته‌ای که به اخراج ۳ دانشمند اوپن‌ای‌آی انجامید
اخراج سه پژوهشگر اوپن‌ای‌آی اختلافی عمیق بر سر محرمانگی، نظارت مستقل و امکان کنترل مدل‌های پیشرفته‌ی هوش مصنوعی را آشکار کرد.
زومیت
پشت‌صحنه ساخت یک شرکت تک‌نفره با چهار عامل هوش مصنوعی!
مالک یک شرکت استخدامی تخصصی در سیدنی تمام فرآیندهای کسب‌وکار خود را به چهار عامل هوش مصنوعی سپرد.
زومیت
بیل گیتس: از کلاد پرسیدم چطور شغل‌ها را برای انسان نگه داریم؟ هوش مصنوعی سلاح اتمی را ناچیز جلوه می‌دهد
بیل گیتس با هشدار درباره تبعات شتاب هوش مصنوعی بر امنیت و بازار کار تا سه سال آینده، مهار این فناوری را نیازمند مداخله مستقیم دولت‌ها دانست.
Security Affairs
Pierluigi Paganini answers questions about the PHP2Shell flaws
Pierluigi Paganini answers questions about the PHP2Shell vulnerability, early exploitation, AI-assisted attacks, and the risks to businesses, servers, and personal data. 1. Your latest report reveals that hackers began exploiting the PHP2Shell vulnerability four days before it was publicly disclosed. First, can you explain what PHP is, how widely it is used across the internet, […]
زومیت
ژاپن در پاسخ به فاجعه PHP، مانور سایبری برگزار می‌کند
ژاپن تیمی ویژه برای شبیه‌سازی حملات سایبری با هوش مصنوعی تشکیل می‌دهد تا آسیب‌پذیری‌های زیرساختی ناشی از باگ‌های زبان برنامه‌نویسی PHP را مهار کند.
Security Affairs
U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added a Collabora Collabora Online – Built-in CODE Server flaw, tracked as CVE-2026-110447 (CVSS score of 9.2), to its Known Exploited Vulnerabilities (KEV) catalog. Collabora Online – Built-in CODE Server is […]
زومیت
از بیکاری گسترده تا انقراض بشر؛ آنتروپیک برای ورود ۲ تریلیون دلاری به بورس آماده می‌شود
شرکت آنتروپیک در آستانه عرضه اولیه سهام، ارزش‌گذاری جاه‌طلبانه ۲ تریلیون دلاری را هدف قرار داده است.
زومیت
جایگزینی انسان با هوش مصنوعی؛ بانک بارکلیز ۵۰۰۰ شغل را حذف می‌کند
بانک بریتانیایی بارکلیز در راستای برنامه‌ی افزایش بهره‌وری با هوش مصنوعی، ۵ هزار موقعیت شغلی را تعدیل می‌کند.
Security Affairs
Usage Intelligence: The Monetization Signal Most AI Companies Are Ignoring
AI companies need usage data to align pricing with costs, improve products, identify churn risks, and grow revenue through informed decisions. The AI Paradox There is a paradox: AI companies exist to extract intelligence from data, yet many have almost no visibility into how their own software is being used. They design complex models, introduce […]
زومیت
عکس‌هایتان را به نقاشی‌های داستانی خلاقانه تبدیل کنید
با یک پرامپت جذاب می‌توانید عکس‌های معمولی را به تصاویری تبدیل کنید که نیمی از آن‌ها واقعی است و نیم دیگرشان داستانی خیالی و بامزه را روایت می‌کند.
زومیت
برای نخستین‌بار دارویی با قابلیت درمان عملکردی هپاتیت B تأیید شد
سازمان غذا و داروی آمریکا داروی جدیدی برای هپاتیت B تأیید کرده است که می‌تواند برخی بیماران را از مصرف مادام‌العمر داروهای ضدویروسی بی‌نیاز کند.
Wired Security
The PHP Meltdown Shows How AI Makes Bugs More Exploitable
Security researchers used AI tools to help uncover years-old vulnerabilities in the PHP web scripting language. Then the AI-assisted attacks began.
The Hacker News
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, Microsoft's .NET, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli. Tracked as CVE-2026-111497, the flaw allows crafted compressed data to overwrite past the end of a buffer and corrupt a program's memory,
The Hacker News
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
LiteLLM on Friday revealed that an Agent Platform master key accidentally published to a public GitHub repository in late May 2026 ultimately allowed the threat actor to push a malicious version of the popular Python package. "On May 27, 2026, a configuration file was committed to the public LiteLLM-Labs/lite-harness repository which inadvertently contained the master key to a deployment of