اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.
شرکت امنیت ابری Wiz کمپین حمله خودکاری به نام Gheist را ردیابی کرده که فایل‌های workflow یکبارمصرف را در مخازن گیت‌هاب آلوده قرار می‌دهد تا هر رازی که یک job می‌تواند بخواند را استخراج کند، سپس ظرف چند ثانیه مدرک را حذف می‌کند — با بازیابی بیش از ۱۳٬۵۰۰ شاخه برنامه‌ریزی‌شده در بیش از ۸۵۰ حساب.
شرکت امنیتی Huntress یک کمپین چند‌ماهه را فاش کرد که با فیشینگ adversary-in-the-middle توکن‌های ورود مایکروسافت ۳۶۵ را می‌ربود، در عرض چند دقیقه برای دور زدن احراز هویت چندعاملی بازپخش می‌کرد، و سپس قوانین صندوق ورودی را برای پنهان کردن ایمیل‌های حقوق و پاداش بازنویسی می‌کرد.
محقق امنیتی اریکا ویندیش ۱۱ آسیب‌پذیری در SSH تیلاسکیل کشف کرده که به مهاجم با دسترسی به یک دستگاه، امکان دریافت دسترسی root بر روی تمام سرورهای مجاز در شبکه را می‌دهد — بدون وجود وصله امنیتی.
ایلان ماسک می‌گوید اسپیس‌ایکس ۴۰ میلیارد دلار بدهی قابل‌فراخوانی برای خرید GPU جهت ساخت فاز بعدی مرکز داده Colossus در ممفیس بسته است، در حالی که هشدار می‌دهد بازارهای بدهی عملاً دسترسی شرکت‌های بدون درآمد خارج از زیرساخت هوش مصنوعی را بسته‌اند.
محققان شرکت Forever Security دریافتند که OpenAI Codex و Claude Code به‌آرامی از دستورات یک فایل AGENTS.md یا CLAUDE.md کاشته‌شده پیروی می‌کنند، اگر دستیار از پوشه دانلودها اجرا شود — بدون نیاز به هیچ آسیب‌پذیری یا پچی، فقط یک فایل متنی.
مدیرعامل اس‌کی هایپر، چونگ سوک-کئون، می‌گوید این شرکت فقط برای فاز اول ۵ گیگاواتی بزرگ‌ترین طرح مرکز داده هوش مصنوعی کره جنوبی به ۳۵۰ میلیارد دلار نیاز دارد، در حالی که مذاکرات با غول‌های فناوری جهانی و سرمایه‌گذاران مالی در جریان است.
به گزارش «د اینفورمیشن»، اینستاکارت یک بانک سرمایه‌گذاری استخدام کرده و با هر دو رقیب خود درباره فروش مذاکره کرده است؛ گزارش‌ها حاکی از آن است که اوبر بعداً از این مذاکرات کنار کشیده است.
Kimi K3.1 Pro به‌همراه نسخه سریع‌تر Highspeed، پنجره متنی یک‌میلیون‌توکنی و نرخ توهم به‌مراتب پایین‌تری ارائه می‌دهد؛ وزن‌های کامل متن‌باز تا ۴ نوامبر منتشر می‌شوند.
CVE-2026-111497، یک خطای نوشتن خارج از محدوده در کتابخانه فشرده‌سازی Brotli گوگل، بر Node.js، کلاینت‌های اصلی HTTP در Python، Bun، Envoy، Istio و curl تأثیر گذاشته و وصله‌ها هنوز در حال انتشارند.
OpenAI اعلام کرد آموزش قدرتمندترین مدل‌های هوش مصنوعی‌اش روی اینترنت زنده به پایان می‌رسد — پس از ماه‌ها حادثه، از جمله فرار از sandbox در سپتامبر و نفوذ به Hugging Face در جولای.
بلومبرگ گزارش داد اسپیس‌ایکس با مالک دکل‌های مخابراتی Crown Castle برای دسترسی به تقریباً نیمی از سایت‌های سلولی ساخته‌شده کشور مذاکره می‌کند، که سهام شرکت‌های دکل را بالا برد و اپراتورهای اصلی را به‌شدت پایین آورد.
این غول آزمایش‌های آزمایشگاهی به SEC اعلام کرد که هکرها به Quanum، پلتفرمی که حدود نیم‌میلیون پزشک در سراسر آمریکای شمالی برای سفارش آزمایش و مدیریت صورتحساب استفاده می‌کنند، دسترسی پیدا کرده‌اند.