نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN
AWS Security Bulletins

CVE-2026-115415 - Secret masking bypass in the environment tool in Strands Agents Tools

Bulletin ID: 2026-154-AWS Publication Date: 10/28/2026 12:30 PM PDT Description: We identified CVE-2026-115415, an issue where the environment tool accepted a masking parameter from the large language model (LLM) through its tool schema. A crafted prompt, delivered through content the agent is asked to process, could instruct the model to call the tool with masking turned off. The tool would then return the agent hos…

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین رایانش ابری
خواندن متن کامل در AWS Security Bulletins درخواست حذف

این صفحه فقط عنوان و خلاصهٔ کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
Cisco Security Advisories

Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities

Between October 17 and October 20, 2026, a critical security compromise involving Certificate Authorities that are managed by eMudhra was uncovered. A security researcher demonstrated that the private keys for eight eMudhra intermediate certificates were fundamentally broken due to an unprecedented error in their Key Generation Ceremony (KGC) in April 2025. This allows anyone to brute-force acquire these private keys…

آسیب‌پذیری و روز صفر
منبع
شهر سخت‌افزار

از کنسول تا PC؛ هوش مصنوعی چگونه راه پورت بازی‌ها را هموار می‌کند؟

انتقال یک بازی از کنسول به کامپیوتر گاهی به ماه‌ها کار فنی نیاز دارد؛ از فهمیدن نحوه عملکرد کد بازی گرفته تا بازسازی بخش‌هایی که به سخت‌افزار و سیستم‌عامل کنسول وابسته‌اند. حالا عامل‌های هوش مصنوعی می‌توانند بخشی از این فرایند پیچیده را سریع‌تر کنند و حتی در بازسازی کد بازی‌های قدیمی نقش داشته باشند. اما آیا این ابزارها واقعاً می‌توانند پورت بازی‌ها را ساده کنند، یا فقط بعضی مراحل مهندسی معکوس را سرعت می‌بخشند؟

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سیستم‌عامل
منبع
Cisco Security Advisories

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel gro…

آسیب‌پذیری و روز صفر بات‌نت و DDoS امنیت هویت و دسترسی
منبع