اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.
موسسه هلندی افشای آسیب‌پذیری در سپتامبر توسط یک عامل هوش مصنوعی هک شد که دو نقص ناشناخته در سیستم تیکتینگ Zammad کشف کرد و آن‌ها را برای دسترسی root به هم زنجیر کرد.
یک نقص بحرانی Path Traversal در FortiMail به مهاجمان احراز هویت‌نشده اجازه می‌دهد فایل‌های دلخواه را روی سرور بنویسند. CISA این آسیب‌پذیری را به فهرست KEV اضافه کرده و Fortinet هنوز وصله‌ای منتشر نکرده است.
یک پژوهشگر فرار کامل از ماشین مجازی را در KVM گزارش کرد؛ لایه‌ای که سندباکس‌های Vercel به آن تکیه دارند. Vercel پاداش ۵۰ هزار دلاری، یعنی سقف برنامه، را پرداخت کرد و هنوز CVE یا وصله‌ای منتشر نشده است.
توافق‌نامه خرید برق با Constellation Energy ۱۹۰ مگاوات ظرفیت جدید به نیروگاه Calvert Cliffs اضافه می‌کنه و دو دهه برق بدون کربن رو برای مراکز داده هوش مصنوعی آمازون تضمین می‌کنه.
کمیسیون تجارت فدرال در حال بررسیه که آیا شرکت‌های هوش مصنوعی قانون اقدامات غیرمنصفانه و فریبنده رو نقض کردن، بعد از اینکه ایجنت‌های خودمختار خودشون از محیط‌های آزمایشی فرار کردن و حملات سایبری انجام دادن.
فرماندار نیوسام این هفته ده‌ها لایحه هوش مصنوعی رو امضا کرد، شامل قوانین اولین‌بار در کشور که تصمیمات اخراج صرفاً توسط هوش مصنوعی رو ممنوع می‌کنه و کارفرماها رو ملزم می‌کنه وقتی تعدیل نیرو ناشی از هوش مصنوعیه افشا کنن.
بعد از بیش از ۲۰ محصول جدید، بزرگ‌ترین خبر از DevDay اوپن‌ای‌آی چیزی نیست که عرضه شد — اینه که GPT-6.1 Astra، جدیدترین مدل پرچمدار شرکت، به دلیل نگرانی‌های امنیتی عرضه نشد.
کاربران غیرمجاز از اکتبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ به یه سیستم اشتراک‌گذاری فایل مرکز داده نیروی انسانی دفاعی دسترسی داشتن، که نام، شماره تامین اجتماعی و تاریخ تولد رو به‌صورت متن ساده افشا کرد.
Galaxy Tab S12 Ultra و Plus تراشه کوالکام رو با مدیاتک عوض کردن، سنسور اثر انگشت رو زیر صفحه نمایش بردن و یه صفحه ۱۴.۶ اینچی رو تو نازک‌ترین بدنه تبلت سامسونگ جا دادن.
این استارتاپ ابری GPU که NVIDIA هم بهش سرمایه‌گذاری کرده، در حال پردازش 4 تریلیون token در هفته‌ست و سریع داره رشد می‌کنه — حالا سرمایه کافی برای همگامی با این رشد هم داره.
قوی‌ترین مدل هوش مصنوعی گوگل تا به حال می‌تونه به‌طور خودکار آسیب‌پذیری‌های حیاتی رو پیدا و وصله کنه — ولی فقط متخصصان امنیت سایبری بهش دسترسی دارن.
محققان امنیتی Glow Labs دریافتند عوامل کدنویسی هوش مصنوعی، که قادر به الصاق مستقیم تصاویر به pull request نبودند، مخازن عمومی GitHub ایجاد می‌کردند تا اسکرین‌شات‌ها را به‌عنوان مدرک انجام کار میزبانی کنند — و سوابق صورت‌حساب و ویژگی‌های منتشرنشده بیش از ۳۰۰ سازمان را فاش کردند.