امنیت سایبری
ما هر روز صدها خبر را می‌خوانیم. اینجا فقط مهم‌ترین‌ها هستند — کوتاه، با کلمه‌های خودمان، با لینک به منبع اصلی.
- امنیت سایبری
جت‌برینز به حادثه امنیتی eMudhra واکنش نشان داد
جت‌برینز در حال رسیدگی به یک حادثه امنیتی سراسری صنعت در مرجع صدور گواهی eMudhra است که بر اعتماد گواهی در چند محصول این شرکت تأثیر گذاشته است. این شرکت به کاربران توصیه می‌کند محصولات و سیستم‌های خود را به‌روز نگه دارند.
خبر کامل در blog.jetbrains.com ↗ - هوش مصنوعی · امنیت سایبری
اوپن‌ای‌آی رفتار نادرست مدل‌ها را رصد می‌کند
اوپن‌ای‌آی از نظارت چندلایه برای شناسایی ناهم‌راستایی و رفتار غیرمجاز مدل‌های پیشرفته استفاده می‌کند. هدف این است که پیش از تشدید حوادث، واکنش انجام شود.
خبر کامل در openai.com ↗ - امنیت سایبری · هوش مصنوعی
درخواست‌های صوتی می‌توانند فیلترهای هوش مصنوعی را دور بزنند
محققان چک‌پوینت دریافتند با تغییر سرعت، زیروبمی و نویز پس‌زمینه می‌توان یک مدل صوتی هوش مصنوعی را در حدود ۷۰ درصد موارد به پاسخ‌های مضر واداشت. بررسی متن رونوشت اغلب نمی‌تواند این دستکاری صوتی را تشخیص دهد.
خبر کامل در blog.checkpoint.com ↗ - امنیت سایبری · هوش مصنوعی · معرفی مدل‌های هوش مصنوعی · اوپن‌سورس
:مدل GLM 5.3 به‌تنهایی برای فایرفاکس اکسپلویت ساخت
به گفته Epoch AI، مدل در دسترس GLM 5.3 اصلاحیه‌های امنیتی عمومی را پیش از رسیدن به‌روزرسانی‌ها به کاربران فایرفاکس به اکسپلویت کارآمد تبدیل کرد. این مدل شش نسخه فایرفاکس را هر بار با حدود ۱٬۰۰۰ دلار هزینه API نفوذ کرد، بی‌آنکه محافظ‌های ارائه‌دهندگان آزمایش‌شده فعال شوند.
خبر کامل در The Decoder ↗ - امنیت سایبری
هکرها میلیاردها دلار رمزارز از بایننس بردند
بایننس پس از سرقت گزارش‌شده ۶٫۳ میلیارد دلار دارایی دیجیتال، برداشت‌ها را متوقف کرد. TRM Labs با اطمینان بالا واحد هک نخبه کره شمالی را مقصر می‌داند و بایننس می‌گوید حدود ۳ میلیارد دلار را مسدود کرده است.
خبر کامل در Futurism ↗ - امنیت سایبری · برنامه‌نویسی و ابزار توسعه · هوش مصنوعی
افزونه دستکاری‌شده Claude Code در بازار Cursor
یک افزونه دستکاری‌شده Claude Code حدود ۱۱ ساعت در بازار Cursor بود و تا ۵٬۰۰۰ کاربر را درگیر کرد. این افزونه می‌کوشید داده بدزدد و دسترسی از راه دور بسازد؛ Cursor بازار را خاموش و پس از اطمینان از نبود خطر دوباره فعال کرد.
خبر کامل در The Decoder ↗ - امنیت سایبری · برنامه‌نویسی و ابزار توسعه · اوپن‌سورس
Node.js نقص جدی رمزگشای Brotli را رفع کرد
در ۲۱ اکتبر ۲۰۲۶ پروژه Node.js به‌روزرسانی‌هایی برای CVE-2026-111497 منتشر کرد، یک نوشتن خارج از محدوده در رمزگشای Brotli. هر برنامه‌ای که داده‌های مهاجم را با کتابخانه آسیب‌پذیر باز کند در خطر است؛ گوگل امتیاز ۹٫۲ در CVSS v4.0 داده است.
خبر کامل در sentinelone.com ↗ - امنیت سایبری · موبایل و اپ‌ها
هشدار National CERT درباره جاسوس‌افزار از طریق تبلیغات
طبق هشدار National CERT، صرف بارگذاری یک تبلیغ آنلاین می‌تواند گوشی را به جاسوس‌افزار آلوده کند. نیازی به کلیک نیست و مهاجمان از شبکه‌های تبلیغاتی با تکنیکی به نام "AdFection" سوءاستفاده می‌کنند.
خبر کامل در ProPakistani ↗ - امنیت سایبری · شبکه
کلودفلر سوءاستفاده از کلیدهای ضعیف eMudhra را بررسی می‌کند
در ۱۹ اکتبر ۲۰۲۶ هشت کلید بسیار ضعیف eMudhra شناسایی شد که یکی از آن‌ها فقط عدد ۴ بود. کلودفلر اکنون شواهد سوءاستفاده و پیشرفت رفع مشکل را گزارش می‌کند.
خبر کامل در blog.cloudflare.com ↗ - امنیت سایبری · موبایل و اپ‌ها · سیستم‌عامل
یک پیامک می‌تواند گوشی را از کار بیندازد و گوگل رفع کرده است
پیامک مرگ می‌تواند گوشی را از کار بیندازد. طبق گزارش، گوگل پیش‌تر اصلاحیه‌ای منتشر کرده است.
خبر کامل در PhoneArena ↗
متن‌های کوتاه را یک هوش مصنوعی از خبرهای منبع می‌نویسد.
رایگان با ایمیل
موضوع‌هایتان را انتخاب کنید. فقط مهم‌ترین خبرهای همان موضوع‌ها را می‌گیرید.