نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN
The Hacker News

Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win

A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai of DEVCORE published the full method on October 28, five months after the chain won $175,000 at the Pwn2Own Berlin contest in May. Microsoft fixed the Edge bugs the day after the contest,

سیستم‌عامل
خواندن متن کامل در The Hacker News درخواست حذف

این صفحه فقط عنوان و خلاصهٔ کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
EFF

Victory! You Can Now Exclude Apps from Siri AI

In the most recent update to Apple’s devices, iOS 27.2, the company has introduced a new setting to “Exclude Apps” from Siri AI, fulfilling one of our asks from our Encrypt It Already campaign earlier this year. One of our main concerns with new AI features on devices is how those features interact with end-to-end encrypted content, particularly with secure messaging apps. Many AI features require cloud processing, a…

توسعه موبایل سیستم‌عامل رمزنگاری
منبع
شهر سخت‌افزار

از کنسول تا PC؛ هوش مصنوعی چگونه راه پورت بازی‌ها را هموار می‌کند؟

انتقال یک بازی از کنسول به کامپیوتر گاهی به ماه‌ها کار فنی نیاز دارد؛ از فهمیدن نحوه عملکرد کد بازی گرفته تا بازسازی بخش‌هایی که به سخت‌افزار و سیستم‌عامل کنسول وابسته‌اند. حالا عامل‌های هوش مصنوعی می‌توانند بخشی از این فرایند پیچیده را سریع‌تر کنند و حتی در بازسازی کد بازی‌های قدیمی نقش داشته باشند. اما آیا این ابزارها واقعاً می‌توانند پورت بازی‌ها را ساده کنند، یا فقط بعضی مراحل مهندسی معکوس را سرعت می‌بخشند؟

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سیستم‌عامل
منبع
The Hacker News

Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns

The China-nexus cyber espionage group known as Volt Typhoon has been attributed to a now-disrupted covert access network dubbed Silent Train that has been put to use for zero-day exploitation and strategic access. "First identified in late 2023, Silent Train uses rotating chains of compromised SOHO, IoT, and enterprise infrastructure," Lumen Technologies Black Lotus Labs said in a report shared

آسیب‌پذیری و روز صفر امنیت اینترنت اشیا و صنعتی
منبع
The Hacker News

Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.

Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background. To qualify, a store must pass identity checks and send Google its full catalog, along with every new app and update, for ongoing malware scanning. Approved stores get the features from December 1, but only on

بدافزار و آلودگی توسعه موبایل
منبع