نبض سایبری اخبار امنیت سایبری، با ذکر منبع
Help Net Security

Bellini Capital CISO on AI security governance and the limits of patching faster

In this Help Net Security interview, Brian Blakley, CISO at Bellini Capital, explains why AI makes finding vulnerabilities faster while fixing them still takes time. He argues that “patch faster” is not enough and that teams need to cut exposure while remediation is pending. Blakley describes a shared metric for CIOs and CISOs, how his team tests for silent model updates, who owns the damage when an AI agent makes a…

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی
خواندن متن کامل در Help Net Security درخواست حذف

این صفحه فقط عنوان و خلاصهٔ کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
Qualys Blog

Can’t Patch Node.js Yet? Build a Stopgap with the Controls You Own

Executive Summary Node.js has fixed CVE-2026-111497, a Brotli decoder flaw that can permit remote code execution, in 22.23.4, 24.22.1, and 26.12.1, but upgrading at scale is slow. In Qualys telemetry, only 42,000 of roughly 3 million Node.js installations have been patched, and 1.7 million run end-of-life lines that will never receive a fix. In the […]

آسیب‌پذیری و روز صفر
منبع
شهر سخت‌افزار

جهان بعدی را شما خلق کنید؛ هوش مصنوعی Genie 4 گوگل معرفی شد [تماشا کنید]

گوگل از نسل جدید مدل جهان‌ساز مبتنی بر هوش مصنوعی خود با نام Genie 4 رونمایی کرد که می‌تواند محیط‌هایی واقع‌گرایانه و تعاملی بسازد، برای آن‌ها صدا و گفت‌وگوی زنده تولید کند و حتی وسط شبیه‌سازی، با دستور متنی شما مسیر اتفاقات را تغییر دهد. پیشنهاد می‌کنیم خودتان ویدئوهای نفس‌گیر جینی گوگل را ببینید.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
The Hacker News

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request forgery (SSRF) that reaches an internal management interface because PeopleSoft trusts its own loopback address

آسیب‌پذیری و روز صفر
منبع
Help Net Security

AbuseBox: Open-source monitor for blacklists, DNS, SSL and email records

AbuseBox is a free, open-source tool that checks IP addresses and domains against 60 DNS blacklists, pulls reputation scores from AbuseIPDB, inspects DNS, SSL and email-authentication records, and sends an alert when something changes. A DNS blacklist, or DNSBL, is a list that mail servers and other services consult when deciding whether to trust an address. The dashboard keeps one list of what needs attention: black…

شبکه و اینترنت متن‌باز امنیت هویت و دسترسی
منبع