Cisco Security Advisories چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۲۲

Vulnerabilities in Node.js and Brotli Affecting Cisco Products: October 2026

On October 21, 2026, Node.js announced the availability of fixes for multiple vulnerabilities across the following supported release lines: 22.x, 24.x, and 26.x. These vulnerabilities impact critical operations such as the Brotli decoder, DNS resolution, and TLS certificate validation. The vulnerabilities pose risks for remote code execution and traffic interception. For more information, see Node.js Security Release…

آسیب‌پذیری و روز صفر شبکه و اینترنت

خواندن متن کامل در Cisco Security Advisories درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

AWS Security Bulletins چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۳:۱۰

CVE-2026-122192 - Guest Access to Firecracker Process Memory After a Failed Memory Discard

Bulletin ID: 2026-169-AWS Publication Date: 11/04/2026 11:30 AM PST Description: We identified CVE-2026-122192, an issue in Firecracker v0.23.0 through v1.16.1 that, under certain host memory conditions, can let a root user in a guest read or modify memory of the Firecracker process. It affects VMs restored from a snapshot using the File memory backend with a balloon or virtio-mem device. Impacted versions: Firecrack…

آسیب‌پذیری و روز صفر توسعه وب رایانش ابری

منبع

شهر سخت‌افزار چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۳:۰۰

کوالکام تراشه های مودم ۵G شبکه استارلینک را می‌سازد

اسپیس‌ایکس برای ورود جدی‌تر به بازار ارتباطات موبایل، با کوالکام به توافق رسیده است تا شبکه زمینی ۵G سرویس Starlink Mobile را در آمریکا توسعه دهد. بر اساس این همکاری چندساله، تجهیزات مخابراتی کوالکام از سال ۲۰۲۷ در ده‌ها هزار سایت مخابراتی نصب خواهند شد تا استارلینک بتواند در کنار ماهواره‌های خود، از زیرساخت زمینی اختصاصی نیز برای ارائه خدمات موبایل استفاده کند.

شبکه و اینترنت سخت‌افزار و تراشه

منبع

Sonatype Blog چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۳۸

PolinRider Loader Reappears in Hijacked npm Packages

TL;DR Sonatype Research Labs identified concealed runtime loaders in 12 npm releases across 10 hijacked packages. All 12 releases contain loaders designed to decode payload-server IP addresses from Ethereum transactions sent by the same hard-coded wallet previously reported in PolinRider activity, then retrieve, XOR-decode, and execute JavaScript. Six conceal the loader in eval(atob(...)); six use a character-permuta…

بدافزار و آلودگی برنامه‌نویسی و زبان‌ها شبکه و اینترنت

منبع

شهر سخت‌افزار چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۰۰

پدرخوانده هوش مصنوعی: شاید بهتر بود اصلاً هوش مصنوعی را نمی‌ساختیم!

جفری هینتون، یکی از دانشمندانی که پایه‌های علم هوش مصنوعی مدرن را بنا کرده، حالا درباره آینده فناوری‌ای هشدار می‌دهد که خودش نقش مهمی در توسعه آن داشته است. او معتقد است استفاده مخرب از مدل‌های پیشرفته AI می‌تواند در آینده نزدیک به زیرساخت‌های حیاتی مانند شبکه برق و سیستم مالی آسیب بزند. هینتون با وجود اینکه باور دارد بشر هنوز فرصت کنترل پیامدهای این فناوری را دارد می‌گوید که « شاید بهتر بود اصلاً هوش مصنوعی را توسعه…

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین شبکه و اینترنت

منبع