اخبار

اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.

نقص بحرانی JFrog Artifactory به مهاجمان اجازه می‌دهد بدون ورود، توکن مدیریتی جعل کنند

نقص بحرانی JFrog Artifactory به مهاجمان اجازه می‌دهد بدون ورود، توکن مدیریتی جعل کنند

یک نقص دور زدن احراز هویت با امتیاز CVSS ۹.۸ در پیکربندی پیش‌فرض JFrog Artifactory به‌طور فعال مورد سوءاستفاده قرار می‌گیرد تا مهاجمان بتوانند توکن‌های ادمین جعلی بسازند و به بسته‌های نرم‌افزاری که سیستم‌های پایین‌دستی به‌صورت خودکار به آن‌ها اعتماد می‌کنند، دسترسی یابند.

The Hacker News
vulnerabilitysupply-chain-security
نزدیک به ۲۲ هزار سرور Exchange مایکروسافت همچنان در برابر یک نقص ربودن صندوق پستی با کد سوءاستفاده عمومی آسیب‌پذیرند
امنیت

نزدیک به ۲۲ هزار سرور Exchange مایکروسافت همچنان در برابر یک نقص ربودن صندوق پستی با کد سوءاستفاده عمومی آسیب‌پذیرند

یک نقص دور زدن احراز هویت با شدت بالا در Exchange Server 2016، 2019 و نسخه اشتراکی به مهاجمان اجازه می‌دهد هر صندوق پستی را در یک سرور آسیب‌پذیر تصاحب کنند.

BleepingComputer
vulnerabilityenterprise-security
نقض امنیتی جت‌برینز اطلاعات کاربران را افشا کرد؛ این شرکت آسیب‌پذیری TeamCity خود را وصله نکرده بود
امنیت

نقض امنیتی جت‌برینز اطلاعات کاربران را افشا کرد؛ این شرکت آسیب‌پذیری TeamCity خود را وصله نکرده بود

مهاجمان از CVE-2026-63077، آسیب‌پذیری‌ای که خود جت‌برینز یک ماه پیش افشا و وصله کرده بود، برای نفوذ به سرویس ابری Cadence و یک نسخه پشتیبان ۲۰۲۴ سوءاستفاده کردند.

ADTmag / JetBrains Security Disclosure
developer toolsci-cd
انویدیا ۳.۵ میلیارد دلار در مدیاتک سرمایه‌گذاری می‌کند تا همکاری تراشه AI را گسترش دهد
رایانه و سخت‌افزار

انویدیا ۳.۵ میلیارد دلار در مدیاتک سرمایه‌گذاری می‌کند تا همکاری تراشه AI را گسترش دهد

این معامله همکاری در شتاب‌دهنده‌های سفارشی AI، تراشه‌های PC سری RTX Spark و محاسبات خودرویی را عمیق‌تر می‌کند و مدیاتک پلتفرم NVLink Fusion انویدیا را می‌پذیرد.

NVIDIA Newsroom
semiconductorsAI chips