اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.
محققان شرکت Forever Security دریافتند که OpenAI Codex و Claude Code به‌آرامی از دستورات یک فایل AGENTS.md یا CLAUDE.md کاشته‌شده پیروی می‌کنند، اگر دستیار از پوشه دانلودها اجرا شود — بدون نیاز به هیچ آسیب‌پذیری یا پچی، فقط یک فایل متنی.
CVE-2026-111497، یک خطای نوشتن خارج از محدوده در کتابخانه فشرده‌سازی Brotli گوگل، بر Node.js، کلاینت‌های اصلی HTTP در Python، Bun، Envoy، Istio و curl تأثیر گذاشته و وصله‌ها هنوز در حال انتشارند.
این غول آزمایش‌های آزمایشگاهی به SEC اعلام کرد که هکرها به Quanum، پلتفرمی که حدود نیم‌میلیون پزشک در سراسر آمریکای شمالی برای سفارش آزمایش و مدیریت صورتحساب استفاده می‌کنند، دسترسی پیدا کرده‌اند.
عملیات سرنگتی ۳ به ۱۴۶۲ بازداشت و تعطیلی ۱۰,۹۰۹ شبکه مخرب در ۲۱ کشور آفریقایی انجامید؛ خسارات قربانیان بیش از ۳۸۵ میلیون دلار از کلاهبرداری ایمیل تجاری، باج‌افزار و کلاهبرداری آنلاین تخمین زده شده است.
دو آسیب‌پذیری اجرای کد از راه دور در PHP پیش از انتشار وصله اضطراری در ۲۱ اکتبر ۲۰۲۶، به مدت چهار روز مورد بهره‌برداری قرار گرفتند و وب‌سایت‌های دولتی و بیمارستانی در سراسر جهان را از دسترس خارج کردند.
یه اطلاعیه‌ی مشترک از آژانس‌های امنیت سایبری پنج کشور جزئیات داده که گروه SafePay از سال ۲۰۲۴ با brute-force روی VPN و اعتبارنامه‌های دزدیده‌شده به قربانیانش نفوذ کرده.
شرکت Zoom در کنفرانس سالانه‌ی Zoomtopia از مجموعه‌ای از ابزارهای مدیریت AI رونمایی کرد؛ از جمله تشخیص لحظه‌ای ریسک دیپ‌فیک، کنترل متمرکز فعالیت‌های AI، و قوانین سفارشی برای محتوای AI در جلسات.
محقق‌های NorForge یک هکر چینی‌زبان رو شناسایی کردن که با یک کمپین ایجنت AI خودمختار به بیش از ۱۰۰ وب‌سایت شرکتی از جمله John Deere و SharkNinja نفوذ کرده و در کل فقط ۵۰۰۰ دلار خرج کرده.
گوگل و Mandiant از یه کمپین زنجیره‌ی تأمین خبر دادن که فایل‌های آپدیت امضانشده‌ی AOMEI Backupper رو بین ماه مه و جولای، هر بار فقط چند دقیقه، دستکاری کرده و بدون سوءاستفاده از هیچ آسیب‌پذیری نرم‌افزاری، روی دستگاه‌ها در ۱۱ کشور بکدور کاشته.
مهاجمان اطلاعات احراز هویت اپلیکیشن ConnectWise Cloud Backup رو به دست آوردن و با اون‌ها بی‌سروصدا به حداقل ۱۶۲ سازمان Microsoft 365 دسترسی پیدا کردن؛ چون این اپ بدون نیاز به ورود کاربر احراز هویت می‌کرد، MFA هم کاملاً دور زده شد.
شرکت امنیتی Sansec یه آسیب‌پذیری بحرانی در Magento و Adobe Commerce فاش کرده که از موتور قالب ایمیلِ خودِ پلتفرم برای تزریق کد مخرب سوءاستفاده می‌کنه. وصله‌ای که Adobe سیزدهم اکتبر منتشر کرده، خیلی‌ها معتقدن خیلی دیر اومده.
یه تراشه‌ی مخفی در دستگاه‌های Ledger که از طریق یه فروشنده‌ی واسط در جنوب‌شرق آسیا فروخته شده بودن، عبارت‌های بازیابی کاربرا رو بی‌سروصدا برای مهاجمان می‌فرستاد و از حداقل ۳۱۵ کیف پول بیش از ۹۳ میلیون دلار تخلیه کرد — در حالی که همه‌ی این دستگاه‌ها تست اصالت خود شرکت Ledger رو هم رد می‌کردن.