اخبار

اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.

اسپیس‌ایکس هفتصدمین ماموریت فالکون را پرواز داد و یک برنامه ماهواره‌ای ده‌ساله SES را به پایان رساند
فضا و اکتشاف

اسپیس‌ایکس هفتصدمین ماموریت فالکون را پرواز داد و یک برنامه ماهواره‌ای ده‌ساله SES را به پایان رساند

پرتاب یک موشک Falcon 9 حامل سه ماهواره پایانی پهن‌باند O3b mPOWER، هفتصدمین پرواز فالکون اسپیس‌ایکس را رقم زد و صورت فلکی ساخت بوئینگ را که بیش از ده سال در دست توسعه بود، کامل کرد.

Spaceflight Now
spacexsatellites
«افزایش محدودیت» Claude Code آنتروپیک در واقع کاهش ۱۷ درصدی از آب درآمد و موجی از اعتراض برانگیخت
ابزارهای توسعه‌دهنده

«افزایش محدودیت» Claude Code آنتروپیک در واقع کاهش ۱۷ درصدی از آب درآمد و موجی از اعتراض برانگیخت

آنتروپیک افزایش دائمی ۲۵ درصدی در محدودیت‌های هفتگی استفاده از Claude Code را اعلام کرد — بدون اشاره به اینکه این رقم جایگزین یک افزایش موقت ۵۰ درصدی می‌شود؛ در نتیجه، نسبت به آنچه کاربران امروز در اختیار دارند، کاهش ۱۷ درصدی رخ داده است.

BleepingComputer
Anthropicclaude-code
یک محقق برای سومین بار در چهار ماه، وصله امنیتی Microsoft Defender را دور زد
امنیت

یک محقق برای سومین بار در چهار ماه، وصله امنیتی Microsoft Defender را دور زد

ShieldCrash بر روی سیستم‌های Windows 10، 11 و Server که تمام به‌روزرسانی‌های امنیتی را دریافت کرده‌اند، فایل‌های دلخواه را با دسترسی SYSTEM می‌خواند و اصلاحیه‌ای را دور می‌زند که Microsoft کمتر از یک ماه پیش برای اکسپلویت قبلی همین محقق منتشر کرده بود.

BleepingComputer
Microsoftzero-day
iOS 27 امروز با بازسازی Siri مبتنی بر هوش مصنوعی که اپل در ۲۰۲۴ وعده داده بود، عرضه شد
موبایل

iOS 27 امروز با بازسازی Siri مبتنی بر هوش مصنوعی که اپل در ۲۰۲۴ وعده داده بود، عرضه شد

بازسازی Siri که اپل در WWDC 2024 به نمایش گذاشت و در تبلیغات iPhone 16 ترویج کرد — سپس دوبار به تأخیر افتاد و ۲۵۰ میلیون دلار برای حل‌وفصل دعوای تبلیغات گمراه‌کننده پرداخت — امروز در قالب iOS 27 عرضه می‌شود.

9to5Mac
Appleiphone
هکرهای وابسته به چین از اپ Sogou تنسنت برای نصب بک‌در GrayRabbit سوءاستفاده کردند
امنیت

هکرهای وابسته به چین از اپ Sogou تنسنت برای نصب بک‌در GrayRabbit سوءاستفاده کردند

کلیک روی یک لینک مخرب کافی بود تا بک‌در روی هر دستگاهی با Sogou Input Method نصب شود — محققان Gen Digital گروه UNC3569 را در حال بهره‌برداری از حمله‌ای زنجیره‌ای با سه نقص از طریق موتور Chromium 80 منسوخ‌شده ردیابی کردند.

The Hacker News
chinamalware
روولوت نقض داده پس از جعل هویت یک نهاد دولتی توسط کلاهبرداران برای استخراج اطلاعات KYC مشتریان را افشا کرد

روولوت نقض داده پس از جعل هویت یک نهاد دولتی توسط کلاهبرداران برای استخراج اطلاعات KYC مشتریان را افشا کرد

هیچ سروری هک نشد و هیچ رمز عبوری دزدیده نشد - کلاهبرداران صرفاً یک حساب ایمیل دولتی را جعل کردند و درخواست دادند. روولوت پاسپورت، گواهینامه رانندگی، سلفی و سوابق تراکنش گروهی از مشتریان را که به گفته محقق ارز دیجیتال زاک‌ایکس‌بی‌تی احتمالاً به دلیل ثروتشان هدف قرار گرفته بودند، افشا کرد.

TechCrunch
phishingdata-breach
مهاجمان سه آسیب‌پذیری JFrog Artifactory را زنجیر کردند تا Backdoor مبتنی بر Rust در pipeline‌های ساخت نرم‌افزار Fortune 100 کار بگذارند

مهاجمان سه آسیب‌پذیری JFrog Artifactory را زنجیر کردند تا Backdoor مبتنی بر Rust در pipeline‌های ساخت نرم‌افزار Fortune 100 کار بگذارند

یک کمپین بهره‌برداری ۲۴ روزه سه CVE را زنجیر کرد – از جمله یک دور زدن احراز هویت مستقل CVSS 9.8 – تا کنترل ادمین نمونه‌های Artifactory را به دست بگیرد و بدافزار Rust پایدار را نصب کند. بین ۴۹ تا ۶۲ درصد از نمونه‌های عمومی همچنان بدون وصله هستند.

BleepingComputer
supply-chainbackdoor
چک‌پوینت دو آسیب‌پذیری بحرانی VPN با امتیاز CVSS 9.8 را وصله کرد؛ مرکز امنیت سایبری هلند از بهره‌برداری قریب‌الوقوع هشدار داد

چک‌پوینت دو آسیب‌پذیری بحرانی VPN با امتیاز CVSS 9.8 را وصله کرد؛ مرکز امنیت سایبری هلند از بهره‌برداری قریب‌الوقوع هشدار داد

مرکز ملی امنیت سایبری هلند (NCSC) احتمال بهره‌برداری فعال از این آسیب‌پذیری‌های اجرای کد از راه دور را در آینده نزدیک بسیار بالا ارزیابی کرده است. تمام سازمان‌هایی که از Security Gateway چک‌پوینت استفاده می‌کنند باید فوری LivePatch Take 24 را نصب کنند.

BleepingComputer
remote-code-executionpatch