امنیت سایبری
ما هر روز صدها خبر را می‌خوانیم. اینجا فقط مهم‌ترین‌ها هستند — کوتاه، با کلمه‌های خودمان، با لینک به منبع اصلی.
- امنیت سایبری · برنامه‌نویسی و ابزار توسعه · کلاد و دیتاسنتر
دو آسیب‌پذیری بحرانی PHP اجرای کد از راه دور می‌دهند
دیجیتال‌اوشن درباره دو آسیب‌پذیری بحرانی RCE در PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 هشدار می‌دهد که در ۲۱ اکتبر ۲۰۲۶ افشا شدند. کد اثبات مفهوم عمومی است و تنها به‌روزرسانی PHP به نسخه وصله‌شده محافظت کامل می‌دهد.
خبر کامل در digitalocean.com ↗ - امنیت سایبری · برنامه‌نویسی و ابزار توسعه
Check Point درباره آسیب‌پذیری‌های بحرانی PHP هشدار داد
Check Point دو آسیب‌پذیری بحرانی اجرای کد از راه دور در PHP را با شناسه‌های CVE-2026-109618 و CVE-2026-109619 توضیح داده است. محافظت IPS منتشر شده و به‌روزرسانی به آخرین نسخه توصیه شده است.
خبر کامل در blog.checkpoint.com ↗ - امنیت سایبری · شبکه
ESET: هکرهای مرتبط با روسیه از شبکه Yggdrasil استفاده کردند
ESET حمله‌ای به یک شرکت غلات اوکراینی را به هکرهای مرتبط با روسیه نسبت می‌دهد. آن‌ها بدافزار را در شبکه غیرمتمرکز Yggdrasil پنهان کردند و ESET می‌گوید این نخستین مورد ثبت‌شده برای یک گروه وابسته به دولت است.
خبر کامل در TNW ↗ - امنیت سایبری · برنامه‌نویسی و ابزار توسعه
آکامای از نقص‌های بحرانی اجرای کد در PHP خبر داد
آکامای از آسیب‌پذیری‌های بحرانی در هسته PHP خبر می‌دهد که اجرای کد از راه دور را ممکن می‌کنند. متن جزئیات بیشتری ارائه نمی‌دهد.
خبر کامل در Akamai ↗ - امنیت سایبری
بیش از 1.5 میلیون گزارش Crime Stoppers در کانادا درز کرد
تحقیق CBC نشان می‌دهد بیش از 1.5 میلیون گزارش 25 سال گذشته در یک نشت داده بزرگ‌تر افشا شده است. اطلاعات شخصی برخی گزارش‌دهندگان نیز در آن است.
خبر کامل در MobileSyrup ↗ - امنیت سایبری · قانون و مقررات IT
ممنوعیت استفاده از ویز برای کارمندان دولت در مالزی.
دولت استفاده از برنامه ویز را برای کارمندان دولتی به دلایل امنیتی ممنوع کرده است. گوگل مپس همچنان مجاز است زیرا تحت حوزه‌های قضایی متفاوتی قرار می‌گیرد.
خبر کامل در SoyaCincau ↗ - امنیت سایبری · نرم‌افزار و آپدیت‌ها · هوش مصنوعی
کشف یک حفره امنیتی حیاتی در PHP.
محققان امنیتی با استفاده از هوش مصنوعی دو آسیب‌پذیری جدی را در PHP شناسایی کرده‌اند. به مدیران وب‌سایت‌ها توصیه می‌شود برای جلوگیری از حملات، سرورهای خود را فوراً به‌روزرسانی کنند.
خبر کامل در Futurism ↗ - امنیت سایبری
اپل گواهی‌های امنیتی ناامن را مسدود کرد
اپل گواهی‌های امنیتی آسیب‌پذیری را که توسط eMudhra صادر شده بودند، مسدود کرد. این اقدام از جعل وب‌سایت‌ها توسط مهاجمان و فریب کاربران جلوگیری می‌کند.
خبر کامل در MacRumors ↗ - امنیت سایبری · نرم‌افزار و آپدیت‌ها
کلودفلر در برابر آسیب‌پذیری PHP محافظت می‌کند
کلودفلر اقدامات حفاظتی را در برابر آسیب‌پذیری PHP معروف به php2shell اعمال کرده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد کنترل سرورهای وب را از راه دور در دست بگیرند.
خبر کامل در blog.cloudflare.com ↗ - امنیت سایبری · هوش مصنوعی
عوامل هوش مصنوعی از مدل‌های زبانی برای حملات سایبری استفاده می‌کنند
محققان امنیتی عوامل هوش مصنوعی را شناسایی کردند که از مدل‌های زبانی محافظت‌نشده برای انجام حملات خودکار استفاده می‌کنند. این عوامل می‌توانند سرورها را آلوده و نرم‌افزارهای مخرب نصب کنند.
خبر کامل در The Decoder ↗
متن‌های کوتاه را یک هوش مصنوعی از خبرهای منبع می‌نویسد.
رایگان با ایمیل
موضوع‌هایتان را انتخاب کنید. فقط مهم‌ترین خبرهای همان موضوع‌ها را می‌گیرید.