Infosecurity Magazine
Copenhagen University Breach Compromises Data on Half a Million People
Hackers have stolen personal information on over 520,000 people from the University of Copenhagen
آرشیو ۹۰ روزه
همهٔ اخبار
جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحهٔ اصلی خودش لینک دارد.
۱۱۲۴۵ خبر
صفحهٔ ۸ از ۳۷۵
CERT Polska
Vulnerabilities in twofactor_gauthenticator plugin for Roundcube
CERT Polska has received a report about 3 vulnerabilities (from CVE-2026-107145 to CVE-2026-107147) found in twofactor_gauthenticator plugin for Roundcube.
Security Affairs
U.S. CISA adds PHP flaws PHP2Shell to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds PHP flaws PHP2Shell to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added the PHP PHP2Shell vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog: On October 21, PHP released emergency patches for two critical vulnerabilities, CVE-2026-109618 and CVE-2026-109619 (CVSS score…
شهر سخت‌افزار
افشای مشخصات پردازنده‌های Raptor Lake Next اینتل؛ بازگشت تیم آبی به پلتفرم DDR4
ظاهراً اینتل قصد دارد با معرفی پردازنده‌های جدید Raptor Lake Next، دوباره به سراغ پلتفرم DDR4 برود. در همین رابطه مشخصات 2 مدل از این خانواده به بیرون درز کرده است که می‌تواند نشانه‌ای از نزدیک شدن زمان عرضه این پردازنده‌ها باشد.
Infosecurity Magazine
First ISC2 AI Security Certification Expected for Early 2027
ISC2 is seeking 3000 volunteers to enrol to a pilot exam phase for its upcoming AI security certification
Cisco Talos
From federal SOCs to Talos: Ryan Fetterman on practical security research
What does it mean to be "blue collar" for the blue team? Ryan Fetterman discusses the realities of detection engineering, and shares his philosophy on building a career in security without burning out.
زومیت
ساخت پاورپوینت با هوش مصنوعی در چند دقیقه؛ آموزش تبدیل جزوه به اسلاید با جمنای نوت‌بوک
با ابزار جمنای نوت‌بوک گوگل می‌توانید جزوه، کتاب یا فایل‌های آموزشی را به اسلایدهای فارسی تبدیل کنید و خروجی پاورپوینت بگیرید.
DarkOwl
ZeroForums: A New Chinese-Language Dark Web Forum Mimicking Established Cybercriminal Platforms
ZeroForums, a new Chinese-language dark web forum with a design that closely copies well-known cybercrime forums has emerged. DarkOwl’s has been monitoring since its launch. The post ZeroForums: A New Chinese-Language Dark Web Forum Mimicking Established Cybercriminal Platforms appeared first on DarkOwl, LLC.
CyberScoop
What happens when security tools go dark before the ransomware
A China-linked ransomware crew disabled the security tools at a critical infrastructure operator before it launched the encryptor. Most security budgets never priced that in. The post What happens when security tools go dark before the ransomware appeared first on CyberScoop.
Security Affairs
Attackers Take Control of Dahua Cameras and Video Recorders Via Easy4IP
Ukraine warns that attackers can remotely access Dahua cameras and recorders via Easy4IP, viewing video and changing settings. Ukraine’s cyber incident response team CERT-UA has warned about attackers taking over video surveillance systems made by Dahua. In its alert dated October 23, 2026, it reports unauthorized remote access to IP cameras and video recorders. The […]
دیجیاتو
موج جدید تعدیل نیرو در مایکروسافت: به ۶۰ هزار نفر پیشنهاد خروج داوطلبانه داده شد
کارکنان بخش‌های هوش مصنوعی، ویندوز، ایکس‌باکس و منابع انسانی بدون درنظرگرفتن سن و سابقه مشمول این طرح هستند. The post موج جدید تعدیل نیرو در مایکروسافت: به ۶۰ هزار نفر پیشنهاد خروج داوطلبانه داده شد appeared first on دیجیاتو.
SecurityWeek
Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover
Running at system boot, it periodically polled the update domain to execute any code served, with full privileges. The post Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover appeared first on SecurityWeek.
The Hacker News
Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers
A criminal using the Amadey malware can no longer access or steal data from 180,000 infected computers around the world, including some in Australia, the Australian Signals Directorate (ASD) says. The agency's operators gained access to the criminal's operation's backend and cut it off from those computers. "The next steps that we took were to disconnect that Amadey controller from all those
دیجیاتو
اپل در iOS 27.2 به تصاویر تولیدشده با هوش مصنوعی واترمارک نامرئی گوگل اضافه می‌کند
تصاویر تولیدشده با Image Playground و برخی عکس‌های ویرایش‌شده با هوش مصنوعی در iOS 27.2 واترمارک نامرئی SynthID گوگل خواهند داشت. The post اپل در iOS 27.2 به تصاویر تولیدشده با هوش مصنوعی واترمارک نامرئی گوگل اضافه می‌کند appeared first on دیجیاتو.
Security Affairs
Cohere Finds Qwen AI Model Contacting a Server in China
Cohere found an Alibaba AI model attempting to contact a server in China, raising security concerns about unexpected network activity in self-hosted AI systems. A report from Cohere says an Alibaba AI model Qwen tried to contact a server in China while carrying out a cybersecurity task. “Asked to write a defensive detection rule, Qwen3.8-Flash-Next […]
دیجیاتو
هوش مصنوعی Qwen در آزمایش‌ها قصد ارسال اطلاعات به چین را داشت
پژوهشگران این مشکل را ناشی از خطای آموزشی مدل می‌دانند، نه تلاشی برای جاسوسی عامدانه. The post هوش مصنوعی Qwen در آزمایش‌ها قصد ارسال اطلاعات به چین را داشت appeared first on دیجیاتو.
CERT-Bund
[UPDATE] [hoch] ESRI ArcGIS: Mehrere Schwachstelle
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen SQL-Injection oder Cross Site Scripting Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen.
The Cyber Express
Columbia University Settles $16.1M Data Breach Lawsuit After 2025 Cyberattack
An internal investigation into the June 2025 Columbia University cyberattack found no evidence that the stolen data was sold or distributed on the dark web, Columbia University Information Technology announced Friday. The probe, which largely concluded over the summer, determined the attack was politically motivated and found no sign the hacker sought financial gain. The University also said claims administrator Ange…
شهر سخت‌افزار
جاسوس‌افزار جنجالی پگاسوس در صربستان؛ نفوذ به تلفن حامیان اعتراضات بدون حتی یک کلیک
درحالی‌که اعتراضات دانشجویی صربستان طی ماه‌های گذشته به یکی از مهم‌ترین چالش‌های سیاسی این کشور تبدیل شده، پژوهشگران امنیت سایبری از نفوذ موفق جاسوس‌افزار پگاسوس به برخی سران این اعتراضات خبر می‌دهند. نکته بسیار مهم این است که این حملات با روش Zero-Click و بدون کلیک روی لینک آلوده انجام شده است. اگرچه هویت عاملان این حمله هنوز مشخص نیستند ولی احتمال نفوذ دولت صربستان در این قضیه مطرح شده است.
CSO Online
The days of assuming another company’s breach is someone else’s problem are over
The median blast radius of data breaches has increased year-on-year at the same time cybercriminals have begun using AI to mine stolen datasets for damaging information that enables follow-on fraud and cyberattacks. In 2026, the median breach exposed 542 organizations beyond the initially breached victim, according to a study by exposed data intelligence platform Lab 1. This compares to the median blast radius of a b…
The Hacker News
OpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
OpenAI's compaction feature, which shrinks a long conversation to save space, could be turned into a way to copy a model's hidden reasoning out in plain text, security firm Xint has shown. OpenAI's reasoning models work through a problem before answering, and the service normally returns only the raw reasoning as an encrypted item the user cannot read. The method got past
NCSC Netherlands
NCSC-2026-0456 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen diverse beveiligingsproblemen zoals onvoldoende validatie van symbolische links, onjuiste permissiecontroles, out-of-bounds lees- en schrijffouten, use-after-free fouten, integer overflows, race conditions, type confusion, en logische fouten in state management. Deze kunnen leiden tot ongeautoriseerde toegang tot gevoelige gebruikersda…
NCSC Netherlands
NCSC-2026-0455 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS
Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4. De kwetsbaarheden betroffen diverse beveiligingsaspecten binnen macOS, waaronder onvoldoende validatie van symbolische links (symlinks), onjuiste permissiecontroles, onvolledige autorisatiemechanismen, en fouten in geheugenbeheer zoals out-of-bounds reads en writes, use-after…
دیجیاتو
خرید پرفروش‌ترین سرویس هوش مصنوعی از آی آر پریمیوم
آی آر پریمیوم با عرضه اشتراک ابزارهای شناخته‌شده‌ای مانند ChatGPT، Gemini و Claude، امکان بررسی گزینه‌های مختلف را برای کاربران فراهم می‌کند. The post خرید پرفروش‌ترین سرویس هوش مصنوعی از آی آر پریمیوم appeared first on دیجیاتو.
SOCRadar
Wasmtime Sandbox Escape Flaws Patched in Cranelift
Two critical Wasmtime sandbox escape flaws, CVE-2026-115889 and CVE-2026-115893, let a crafted WebAssembly (Wasm) module push the Cranelift compiler into generating unsafe machine code. The Bytecode Alliance fixed both on October 19, 2026, and rated each 9.9 under CVSS v3.1. Platforms that compile Wasm from customers or other outside parties carry the most risk, because […]
SecurityWeek
Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems
Blue Initiative indexes nearly 30,000 IT and OT vulnerabilities relevant to ships and ports, 37 of them in maritime-specific products. The post Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems appeared first on SecurityWeek.
دیجیاتو
OpenAI مدعی دستیابی به سه دستاورد بزرگ در ریاضیات، فیزیک و علوم کامپیوتر شد
اوپن‌ای‌آی از سه دستاورد ادعایی هوش مصنوعی در ریاضیات، علوم کامپیوتر و فیزیک خبر داد که انتقادهایی هم به همراه داشت. The post OpenAI مدعی دستیابی به سه دستاورد بزرگ در ریاضیات، فیزیک و علوم کامپیوتر شد appeared first on دیجیاتو.
زومیت
یاسمین رضوی، مهندس ایرانی، در هیئت‌مدیره یکی از بزرگ‌ترین شرکت‌های هوش مصنوعی جهان
یاسمین رضوی، شریک اسپارک کپیتال، به عنوان تنها سرمایه‌گذار خطرپذیر در هیئت‌مدیره‌ی شرکت هوش مصنوعی آنتروپیک حضور دارد.
زومیت
جاسوسی از یک رئیس دانشگاه با پگاسوس؛ آیفون به‌سادگی هک شد
سیتیزن‌لب تأیید کرد آیفون رئیس دانشگاه بلگراد با روش بدون کلیک و از طریق جاسوس‌افزار پگاسوس هدف نفوذ امنیتی قرار گرفته است.
زومیت
هوش مصنوعی به جنگ سه معمای بزرگ علم رفت؛ ادعای شگفت‌انگیز اوپن‌ای‌آی
اوپن‌ای‌آی سه دستاورد بزرگ در ریاضیات، علوم کامپیوتر و فیزیک معرفی کرد، اما شیوه‌ی انتشار و اعتبارسنجی آن‌ها به مسئله‌ای علمی بدل شده است.