اخبار فوری و بهروزرسانیها از دنیای فناوری.
پژوهشگران امنیتی Socket ۷۷ هویت افزونه فایرفاکس را به یک کمپین هماهنگ مرتبط دانستند؛ ۴۰ مورد بهطور فعال عبارت بازیابی و کلید خصوصی میدزدند، برخی پس از ماهها ظاهرشدن بهعنوان ابزار امتیاز ورزشی.
یک هشدار مشترک از NSA، CISA، FBI، DOE و EPA یک حمله فعال را توصیف میکند که از اسکریپتهای پایتون مبتنی بر هوش مصنوعی برای حمله به کنترلرهای صنعتی S7 زیمنس در شش بخش حیاتی استفاده میکند.
وِیمو لیست انتظار تاکسیربات Ojai را در لسآنجلس، فینیکس و سانفرانسیسکو حذف کرد، چند روز پس از بزرگترین تأیید نظارتی در تاریخ این شرکت.
Prime Air حدود شش برابر پوشش فعلی خود در هفت ایالت را افزایش میدهد و ۱۱ محل راهاندازی جدید در آریزونا، فلوریدا، کانزاس، لوئیزیانا، میشیگان، نبراسکا و تگزاس اضافه میکند؛ جورجیا، اوهایو، ایلینوی، آیداهو و نیویورک نیز بهزودی اضافه میشوند.
رئیس امنیت سایبری ت-موبایل به همراه سه همکار به یک مرکز داده در بلویو سفر کردند و با دست یک کابل را بریدند تا اتصال آلوده را در جریان نفوذهای Salt Typhoon قطع کنند — و از نقض گستردهای که AT&T، Verizon و دیگر اپراتورها را درگیر کرد، جلوگیری کردند.
استارتاپ زیستفناوری Vivodyne در فیلادلفیا شبکهای از آزمایشگاههای رباتیک HIVE راهاندازی کرده که بافت زنده انسانی رشد میدهند و دادههای زیستی علّی تولید میکنند — عنصر گمشدهای که مدلهای هوش مصنوعی کشف دارو برای عبور از آزمایشهای موشی به آن نیاز دارند.
آسیبپذیری CVE-2026-33824 به مهاجمان بدون احراز هویت امکان میدهد از طریق یک باگ double-free در مؤلفه VPN با نام IKE روی هر سیستم Windows 10، 11 یا Server کد اجرا کنند — CISA آن را در ۱۸ اوت به فهرست آسیبپذیریهای بهرهبرداریشده اضافه کرد.
آسیبپذیری CVE-2026-19478 با امتیاز CVSS 9.4 به مهاجمان از راه دور و بدون احراز هویت امکان میدهد پروژههای عمومی GitLab را نابود کنند — سومین باگ بحرانی GraphQL در این پلتفرم در سال جاری.
یک ویدیوی تبلیغاتی کشفشده در نسخه کاندیدای انتشار macOS Tahoe 26.7 نشان میدهد که ایرپادهای دوربیندار اپل از Visual Intelligence استفاده میکنند — محکمترین شواهد تاکنون برای معرفی در سپتامبر.
گروه Lazarus وابسته به کره شمالی از یک آسیبپذیری zero-day در هسته ویندوز (CVE-2026-68820) در قالب عملیات Dream Job سوءاستفاده کرده و یک نوع rootkit جدید و یک backdoor ناشناخته را علیه اهداف دفاعی و هوافضایی مستقر کرده است.
استرایپ قرارداد خرید OpenRouter، استارتاپ مسیریابی مدلهای AI، را به ارزش بیش از ۷ میلیارد دلار نهایی کرد و کنترل پرکاربردترین دروازه بیطرف دسترسی به بیش از ۴۰۰ مدل هوش مصنوعی را در دست گرفت.
آنچه در ساعت ۱۳:۴۰ UTC بهعنوان یک حادثه عملکردی شروع شد، در بیش از هفت ساعت به API requests، Actions، Issues، Pull Requests، احراز هویت و Copilot سرایت کرد و نرخ خطا در اوج خود به ۵۰ درصد در دانلود مخازن رسید.