همه اخبار

CVE-2026-18140 - Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers

CVE-2026-109587 & CVE-2026-109588 - Issue with FreeRTOS-Kernel

Bulletin ID: 2026-138-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/16/2026 10:00 AM PDT Description: FreeRTOS-Kernel is a real-time operating system kernel for microcontrollers and small microprocessors, distributed by Amazon. AWS identified two issues with the FreeRTOS-Kernel Arm Cortex-R82 (Armv8-R AArch64) MPU port, affecting multiple versions. CVE-2026-109587: incorrect authori…

CVE-2026-102551 & CVE-2026-102552 - Issue with FreeRTOS-Plus-TCP

Bulletin ID: 2026-139-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/16/2026 10:15 AM PDT Description: FreeRTOS-Plus-TCP is an open-source, thread-safe TCP/IP stack for the FreeRTOS kernel, distributed by Amazon for use on embedded and IoT devices. AWS identified two issues with FreeRTOS-Plus-TCP, affecting multiple versions. CVE-2026-102551: improper verification of the source of a…

سیستم مکش تسلا رودستر؛ خودرو چگونه به جاده می‌چسبد؟

فن‌های زیر تسلا رودستر هوا را می‌مکند و خودرو را با نیرویی تا ۲ جی به جاده می‌چسبانند.

The Good, the Bad and the Ugly in Cybersecurity - Week 42 (2026)

Authorities arrest cyber exec for extortion, cellular implant in Ledger wallets leaks seed phrases, and hackers heat French supermarket fridges to 50°C.

کشف عجیب تلسکوپ جیمز وب: سیگنال مرموزی که از فضایی خالی می‌آید

این سیگنال که در دو نوبت رصد تلسکوپ فضایی جیمز وب شناسایی شده است، در هیچ‌کدام از تصاویر تلسکوپ‌های قبلی وجود نداشت. The post کشف عجیب تلسکوپ جیمز وب: سیگنال مرموزی که از فضایی خالی می‌آید appeared first on دیجیاتو.

مانیتور فوق‌عریض HKC با پنل QD-OLED و نرخ ۲۴۰ هرتز؛ رقیبی برای سامسونگ Odyssey؟

مانیتور گیمینگ HKC MG۴۹P۲U با پنل خمیده QD-OLED، وضوح ۵۱۲۰ در ۱۴۴۰ و نرخ نوسازی ۲۴۰ هرتز، در کنار امکاناتی مانند USB-C با شارژ ۹۰ واتی، سوئیچ KVM و نمایش هم‌زمان تصویر چند دستگاه، برای بازی و کار حرفه‌ای طراحی شده است. در ادامه، قابلیت‌های این مانیتور فوق‌عریض را بررسی می‌کنیم و می‌بینیم آیا می‌تواند رقیبی برای سری Odyssey سامسونگ باشد و برای چه کاربرانی ارزش خرید دارد.

Hallucinated domain in official OpenAI skill underscores AI supply chain risks

Researchers have discovered a first-of-its-kind supply-chain vulnerability in OpenAI’s official skills repository. OpenAI maintains an official GitHub repository of skills that teach AI agents how to work with various platforms and services. As an official skill, these components are often given an implicit level of trust because they are contributed or vetted by verified vendors. Snags arose because one OpenAI skill…

هوش مصنوعی موشک‌های ایران را دقیق‌تر کرد

حجت‌الاسلام‌و‌المسلمین طائب رئیس سازمان بسیج کشور، گفت: ثمره هوش مصنوعی را در حوزه دفاعی دیدیم و در اشراف اطلاعاتی از هوش مصنوعی استفاده کردیم و هدف‌های ما دقیق‌تر شد.

ایرانی‌ها و انبوه سامانه‌های کم‌فایده و پیچیده

ارمغان زمان‌فشمی - می‌خواهی از همسرت جدا شوی؟ از خدمات مشاوره‌ در «سامانه تصمیم» استفاده کن! سامانه تصمیم دیگر در دسترس نیست؟ «سامانه مسیر» را امتحان کن! خدمات قضایی لازم داری؟ راهش «سامانه ثنا» است. خدمات غذایی لازم داری؟ از «سامانه رزرو کسرا» استفاده کن!

چت‌جی‌پی‌تی صدرنشین مطلق؛ کلاد و جمینای در تعقیب

نتایج یک رتبه بندی از برترین‌های هوش مصنوعی نشان می‌دهد چت جی پی تی، کلاد و جمینای صدرنشین رقابت هستند.

Prolific Chinese espionage group exploits BeyondTrust zero-day

Researchers said the first known attack by Armory Castle, also known as UNC5221, occurred almost seven weeks ago. The threat group previously compromised Ivanti and Citrix customers. The post Prolific Chinese espionage group exploits BeyondTrust zero-day appeared first on CyberScoop.

کشف میکروبی با ژنوم تقریباً بی‌سابقه که تعریف حیات را به چالش می‌کشد

دانشمندان به‌طور اتفاقی میکروبی دریایی با ژنومی بسیار کوتاه کشف کرده‌اند که تقریباً تمام ژن‌های لازم برای تولید انرژی را از دست داده است.

Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor

Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor's own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for an update during one of those windows would download and run a backdoor. Google Threat Intelligence Group, Mandiant, and ManageEngine's Threat Analysis

نیروگاه کوچک روی بالکن؛ دستگاهی که از آفتاب برق تولید می‌کند

سامانه‌های ذخیره‌ساز بالکنی مانند سولاربانک ۳ انکر امکان استفاده شبانه از برق خورشیدی را فراهم می‌کنند.

AL26-025 - Critical vulnerability impacting BeyondTrust Remote Support – CVE-2026-102764

اگزینوس ۲۷۰۰ از اسنپدراگون سریع‌تر است؟ گزارش تازه از گلکسی S۲۷ اولترا

گزارش‌های تازه از کره جنوبی نشان می‌دهند که سامسونگ در آزمایش‌های داخلی گلکسی S۲۷ اولترا با مشکل داغ شدن تراشه پرچم‌دار جدید کوالکام روبه‌رو شده است. ظاهراً Snapdragon ۸ Elite Extreme Gen ۶ هنگام اجرای پردازش‌های سنگین و طولانی بیش از حد گرم می‌شود و برای کنترل دما، بخشی از کارایی خود را از دست می‌دهد. این مسئله ممکن است سامسونگ را به استفاده از تراشه اختصاصی Exynos ۲۷۰۰ در پرچم‌دار آینده‌اش وادار کند.

مطالعه جدید: سیگار می‌تواند با تغییر فعالیت ژن‌ها باروری زنان و مردان را مختل کند

این مطالعه می‌تواند به محققان در درک ارتباط میان سیگار کشیدن و ناباروری کمک کند. The post مطالعه جدید: سیگار می‌تواند با تغییر فعالیت ژن‌ها باروری زنان و مردان را مختل کند appeared first on دیجیاتو.

An Nvidia insider-turned-VC on why robotics hasn’t hit its ChatGPT moment, yet

Amulya Vishwanath, who spent seven years leading product marketing for NVIDIA’s robotics platforms, says robotics is currently in its “Lego era,” with the basic building blocks like actuators, robotic hands, software, and safety standards still being rebuilt. This view runs counter to those who believe that robotics, powered by a general foundation model, is about to have […]

خالق لینوکس هم سراغ هوش مصنوعی رفت

لینوس توروالدز نخستین پچ کرنل را با کمک هوش مصنوعی نوشت و در آزمونی مصنوعی به ۲۳ برابر سرعت بیشتر رسید.

Burger King Japan data breach exposes 11.18 million app member records

Burger King’s Japanese operator has disclosed a data breach that exposed approximately 11.18 million records belonging to members of its official mobile app. BK Japan announced the incident on October 15, saying an investigation established that unauthorized access occurred between October 2 and October 7. The company confirmed on October 13 that member information had … The post Burger King Japan data breach exposes…

هشدار به کاربران اندروید: نسخه جعلی واتساپ در گوگل پلی بالاتر از نرم‌افزار اصلی نشان داده می‌شود

برنامه‌ای جعلی با نام WhatsApp Messenger در جایگاه تبلیغاتی گوگل پلی بالاتر از واتساپ اصلی دیده شد و بیش از ۵۰۰ هزار دانلود گرفت.

UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing

Cybersecurity researchers have disclosed details of an advanced persistent threat (APT) spear-phishing campaign that has targeted individuals affiliated with Taiwan research organizations to direct victims to an adversary-in-the-middle (AitM) phishing framework designed to harvest their Google account credentials and multi-factor authentication (MFA) codes. The activity is being tracked by

پنجره‌ای که باز می‌ماند، اما صدای خیابان را کم می‌کند

پژوهشگران با شبیه‌سازی پنجره‌های تهویه‌ای مجهز به کنترل فعال صدا، امکان خنثی‌سازی نویز ترافیک را هم‌زمان با ورود هوای تازه بررسی کردند.

Waymo’s robotaxis are headed to Canada

The company will start off by testing its self-driving vehicles on Toronto's streets.

Brave adds end-to-end encryption to chats with AI assistant Leo

Brave has added end-to-end encryption and hardware-backed confidential computing to its Leo browser assistant, protecting conversations with the GLM 5.3 Flash model from access by the companies handling them. Announced yesterday, the update uses Oblivious HTTP (OHTTP) to encrypt prompts before they leave the browser, with decryption restricted to verified trusted execution environments (TEEs) operated … The post Brav…

Elorian’s first AI model wants to reason with images, not just about them

According to Elorian's evaluations, Glimpse outperforms even GPT-6 Astra on scientific chart reasoning and short-form video captioning, with competitive results on other visual reasoning tasks.

آپدیت جدید گلکسی A۳۴ چه ویژگی‌هایی به همراه دارد؟

سامسونگ انتشار به‌روزرسانی امنیتی جدید برای گوشی گلکسی A۳۴ را با هدف برطرف‌سازی ده‌ها رخنه‌ی نرم‌افزاری آغاز کرد.

Tressfecta wants to make hair braiding a less arduous task for hairstylists

Tressfecta builds products for textured hair. Its first project is a tool called Plait Pilot that helps braiders with the initial process of separating hair from packs before braiding begins.

Managing open-weight model risk in enterprise deployments

New whitepaper from Microsoft and NVIDIA helps enterprises manage open-weight AI model risks with a shared taxonomy, evaluations, and controls. The post Managing open-weight model risk in enterprise deployments appeared first on Microsoft Security Blog.