اخبار فوری و بهروزرسانیها از دنیای فناوری.
اسپیسایکس از ۱۲ ژوئن با نماد SPCX در نزدک معامله خواهد شد و با فروش ۵۵۵.۶ میلیون سهم کلاس A به قیمت ۱۳۵ دلار، ۷۵ میلیارد دلار جذب سرمایه خواهد کرد — که رکورد سعودی آرامکو در سال ۲۰۱۹ را پشت سر میگذارد. این عرضه شرکت موشکی و ماهوارهای ایلان ماسک را ۱.۷۵ تریلیون دلار ارزشگذاری میکند و سه ماه پس از ادغام اسپیسایکس با xAI صورت میگیرد.
در ۵ ژوئن، کرم خودتکثیر زنجیره تأمین میاسما با استفاده از فایلهای پیکربندی مخرب، ۷۳ مخزن را در سازمانهای گیتهاب مایکروسافت آلوده کرد. این فایلها برای سرقت اعتبارنامه توسعهدهندگان در هنگام باز کردن مخازن آلوده در ابزارهای کدنویسی هوش مصنوعی از جمله Claude Code، Cursor و Gemini CLI طراحی شده بودند. گیتهاب تمام مخازن آسیبدیده را ۱۰۵ ثانیه پس از شناسایی commit مخرب غیرفعال کرد.
یک نقص بحرانی عبور از احراز هویت در محصولات Remote Access VPN شرکت Check Point بهطور فعال توسط وابستگان گروه باجافزار Qilin مورد بهرهبرداری قرار گرفته است. CISA در ۸ ژوئن CVE-2026-50751 را به کاتالوگ آسیبپذیریهای شناختهشده (KEV) خود افزود و به سازمانهای فدرال آمریکا دستور داد که وصلههای فوری را تا ۱۱ ژوئن اعمال کنند.
یک مطالعه توسط بوز آلن همیلتون روی ۲۸۰۰ آزمایش تولید کد نشان داد که سه مدل از چهار مدل چینی هوش مصنوعی، زمانی که در پرامپتها کاربر به عنوان کارمند دولت ایالات متحده معرفی شده بود، کدهای آسیبپذیرتری تولید کردند. مدل Qwen3-Coder تعداد نقصها را ۱۳۰٪ افزایش داد. این شرکت برای دولت و زیرساختهای حیاتی، مسدودسازی پیشفرض مدلهای چینی هوش مصنوعی را توصیه میکند.
بلومبرگ گزارش میدهد که پکن در حال نهایی کردن طرحی ۲ تریلیون یوآنی برای ایجاد شبکه محاسباتی ملی هوش مصنوعی طی پنج سال است. این طرح الزام میکند که ۸۰ درصد تراشهها و سختافزارهای اصلی از تأمینکنندگان داخلی تأمین شود — چالشی مستقیم برای سلطه Nvidia در زیرساخت هوش مصنوعی.
متن کامل قانونی لایحه H.R. 8957 با عنوان قانون مدرنیزاسیون ذخایر آمریکا ۲۰۲۶، قوانین سختگیرانهای را برای نحوه نگهداری، حسابرسی و فروش نهایی بیتکوین توسط دولت فدرال آشکار میکند.
مهاجمان مرتبط با گروه Lapsus$ یک حمله زنجیره تأمین سه مرحلهای اجرا کردند: ابتدا Trivy (اسکنر آسیبپذیری متنباز) را به خطر انداختند، سپس اعتبارنامههای CI/CD را از خط تولید LiteLLM استخراج کردند و در نهایت نسخههای مخرب ۱.۸۲.۷ و ۱.۸۲.۸ LiteLLM را در PyPI منتشر کردند. هر سیستم هوش مصنوعی که این نسخهها را دریافت میکرد، کد تحت کنترل مهاجم را اجرا مینمود — و Mercor، یک پیمانکار آموزشی هوش مصنوعی به ارزش ۱۰ میلیارد دلار که به OpenAI، Anthropic، Meta و Google خدمت میرساند، یکی از قربانیان بود. نتیجه: ۹۳۹ گیگابایت کد منبع پلتفرم، ۲۱۱ گیگابایت داده کاربری و حدود ۳ ترابایت شامل اسکن پاسپورتهای پیمانکاران، سوابق شماره تأمین اجتماعی و ویدئوهای مصاحبه بیومتریک، اکنون برای حراج در وب تاریک فهرست شده است.
سامسونگ دیسپلی در Computex 2026 از یک پنل ۳۱٫۵ اینچی QD-OLED رونمایی کرد که رزولوشن 4K (3840×2160) را با نرخ تازهسازی ۳۶۰ هرتز ترکیب میکند — ترکیبی که پیش از این روی نمایشگرهای خود-نور غیرممکن تلقی میشد. فناوری پشت آن، Penta Tandem نام دارد و از پنج لایه OLED آبی بهجای چهار لایه استفاده میکند. حالت Dual Mode رزولوشن را به 1080p کاهش داده و نرخ تازهسازی را برای بازیهای رقابتی به ۶۸۰ هرتز میرساند. نمایشگرهای نهایی در اواخر ۲۰۲۶ یا اوایل ۲۰۲۷ عرضه خواهند شد.
CISA آسیبپذیری CVE-2026-28318 را به فهرست آسیبپذیریهای شناختهشده و تحت بهرهبرداری خود افزوده است: یک نقص مصرف کنترلنشده منابع در SolarWinds Serv-U که به مهاجمان بدون احراز هویت امکان میدهد با یک درخواست HTTP POST ساختهشده، سرویس را از کار بیندازند. آژانسهای فدرال باید تا ۱۹ ژوئن ۲۰۲۶ به نسخه Serv-U 15.5.4 Hotfix 1 بهروزرسانی کنند. سازمانهای شرکتی و دولتی خارج از این الزام فدرال نیز باید این موضوع را با همان فوریت در نظر بگیرند.
یک نقص در سیستم High Touch Support متا – ابزاری مبتنی بر هوش مصنوعی که برای کمک به کاربران در بازیابی دسترسی به حسابهایشان طراحی شده – باعث شد مهاجمان بتوانند رمز عبور حسابهایی را که مالک آن نبودند بازنشانی کنند. آنها این کار را با سوءاستفاده از طریق تزریق پرامپت (prompt injection) انجام دادند.
در keynote ای که انتظار میرود آخرین سخنرانی تیم کوک در WWDC به عنوان مدیرعامل باشد، او از Siri مجهز به مدل سفارشی Google Gemini رونمایی کرد. همچنین iOS 27 را معرفی نمود و سیستم Extensions را ارائه داد که به کاربران اجازه میدهد هر AI مورد نظر خود را جایگزین کنند.
گروه اخاذی بدنام ShinyHunters کل محموله ۲۳۴ گیگابایتی دزدیدهشده از شرکت مدیریت مزایای دندانپزشکی DentaQuest را پس از امتناع این شرکت از پرداخت باج خواستهشده، منتشر کرده است. فایلهای افشاشده شامل نامها، آدرسها، مدارک هویتی دولتی، شمارههای Medicaid و جزئیات بیمه سلامت برای حدود ۲.۶ میلیون نفر است.