اخبار

اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.

هکرها ظرف دو ساعت پس از انتشار کد اکسپلویت عمومی از آسیب‌پذیری روز صفر آتلاسین سوءاستفاده کردند
امنیت

هکرها ظرف دو ساعت پس از انتشار کد اکسپلویت عمومی از آسیب‌پذیری روز صفر آتلاسین سوءاستفاده کردند

آسیب‌پذیری CVE-2026-21589 به مهاجمان اجازه می‌دهد بدون نیاز به ورود، فایل‌ها را از سرورهای خودمیزبانی‌شده Jira، Confluence و Bitbucket استخراج کنند. سیستم‌های تله‌گذاری تقریباً بلافاصله پس از انتشار کد آزمایشی توسط محققان، تلاش‌های شناسایی را ثبت کردند.

BleepingComputer
zero-dayvulnerability
میسترال مدل تریلیون‌پارامتری Large 4 را با آموزش روی تنها ۴۰۰۰ پردازنده گرافیکی معرفی کرد
هوش مصنوعی

میسترال مدل تریلیون‌پارامتری Large 4 را با آموزش روی تنها ۴۰۰۰ پردازنده گرافیکی معرفی کرد

آزمایشگاه هوش مصنوعی پاریسی می‌گوید مدل پرچم‌دار جدیدش که در داخل شرکت «له‌چونک» نام گرفته، با بخش کوچکی از منابع محاسباتی رقبا به نتایجی مشابه رسیده و انتشار وزن‌های متن‌باز آن تا سه هفته دیگر انجام می‌شود.

TechCrunch
LLMMistral
تنسنت ۱۰۰ هزار تراشه هوش مصنوعی Nvidia را از اوراکل در قراردادی ۷ میلیارد دلاری اجاره می‌کند
استارتاپ و کسب‌وکار

تنسنت ۱۰۰ هزار تراشه هوش مصنوعی Nvidia را از اوراکل در قراردادی ۷ میلیارد دلاری اجاره می‌کند

بزرگ‌ترین شرکت فناوری چین با بهره‌برداری از یک شکاف قانونی در کنترل‌های صادراتی آمریکا، به تراشه‌هایی دسترسی پیدا می‌کند که خرید مستقیم آن‌ها برایش ممنوع است.

Financial Times
AI chipsnvidia
یک مهاجم هفت شرکت مالی کره جنوبی را هدف گرفت و مقام‌ها ابزارهای هوش مصنوعی را مظنون می‌دانند
امنیت

یک مهاجم هفت شرکت مالی کره جنوبی را هدف گرفت و مقام‌ها ابزارهای هوش مصنوعی را مظنون می‌دانند

بانک Shinhan، KB Kookmin، Hana و چهار شرکت مالی دیگر توسط آنچه بازرسان یک عامل واحد با ابزارهای نفوذ خودکار مبتنی بر هوش مصنوعی می‌دانند هک شدند. نهادهای ناظر در ۴ اکتبر جلسه اضطراری کل بخش را برگزار کردند و از حدود ۵۰۰ شرکت خواستند سیستم‌های خود را بازبینی کنند.

Seoul Economic Daily
data-breachSouth Korea
نخستین Googlebookها به فروش رسیدند و اندروید را به لپ‌تاپ‌های پنج تولیدکننده می‌آورند
رایانه و سخت‌افزار

نخستین Googlebookها به فروش رسیدند و اندروید را به لپ‌تاپ‌های پنج تولیدکننده می‌آورند

Googlebookهای Acer، ASUS، Dell، HP و Lenovo امروز در آمریکا و فردا در بریتانیا، ایرلند، فرانسه، آلمان و استرالیا عرضه می‌شوند. سیستم‌عامل Googlebook OS جانشین مبتنی بر اندروید برای Chromebook است و قیمت آن از ۸۹۹ دلار در آمریکا و ۹۹۹ پوند در بریتانیا شروع می‌شود.

The Gadgeteer
Googlelaptops
یک عامل هوش مصنوعی خودمختار دو آسیب‌پذیری روز-صفر پیدا کرد و با آن‌ها یک سازمان امنیت سایبری را هک کرد
هوش مصنوعی

یک عامل هوش مصنوعی خودمختار دو آسیب‌پذیری روز-صفر پیدا کرد و با آن‌ها یک سازمان امنیت سایبری را هک کرد

موسسه هلندی افشای آسیب‌پذیری در سپتامبر توسط یک عامل هوش مصنوعی هک شد که دو نقص ناشناخته در سیستم تیکتینگ Zammad کشف کرد و آن‌ها را برای دسترسی root به هم زنجیر کرد.

Help Net Security
cybersecurityzero-day
فورتی‌نت تأیید کرد: آسیب‌پذیری روز-صفر FortiMail در حال بهره‌برداری فعال است
امنیت

فورتی‌نت تأیید کرد: آسیب‌پذیری روز-صفر FortiMail در حال بهره‌برداری فعال است

یک نقص بحرانی Path Traversal در FortiMail به مهاجمان احراز هویت‌نشده اجازه می‌دهد فایل‌های دلخواه را روی سرور بنویسند. CISA این آسیب‌پذیری را به فهرست KEV اضافه کرده و Fortinet هنوز وصله‌ای منتشر نکرده است.

The Hacker News
zero-daycisa
ورسل وجود یک آسیب‌پذیری روز صفر در KVM را تأیید کرد که امکان فرار از سندباکس به دسترسی روت میزبان را می‌دهد
امنیت

ورسل وجود یک آسیب‌پذیری روز صفر در KVM را تأیید کرد که امکان فرار از سندباکس به دسترسی روت میزبان را می‌دهد

یک پژوهشگر فرار کامل از ماشین مجازی را در KVM گزارش کرد؛ لایه‌ای که سندباکس‌های Vercel به آن تکیه دارند. Vercel پاداش ۵۰ هزار دلاری، یعنی سقف برنامه، را پرداخت کرد و هنوز CVE یا وصله‌ای منتشر نشده است.

Cybersecurity News
zero-daykvm
آمازون توافق‌نامه برق هسته‌ای ۲۰ ساله امضا کرد تا ارتقای ۳ میلیارد دلاری نیروگاه مریلند رو باز کنه
استارتاپ و کسب‌وکار

آمازون توافق‌نامه برق هسته‌ای ۲۰ ساله امضا کرد تا ارتقای ۳ میلیارد دلاری نیروگاه مریلند رو باز کنه

توافق‌نامه خرید برق با Constellation Energy ۱۹۰ مگاوات ظرفیت جدید به نیروگاه Calvert Cliffs اضافه می‌کنه و دو دهه برق بدون کربن رو برای مراکز داده هوش مصنوعی آمازون تضمین می‌کنه.

Constellation Energy
Amazonai-data-centers
FTC اولین تحقیقات حمایت از مصرف‌کننده آمریکا درباره ایجنت‌های سرکش هوش مصنوعی رو باز کرد، اوپن‌ای‌آی و آنتروپیک رو هدف قرار داد
هوش مصنوعی

FTC اولین تحقیقات حمایت از مصرف‌کننده آمریکا درباره ایجنت‌های سرکش هوش مصنوعی رو باز کرد، اوپن‌ای‌آی و آنتروپیک رو هدف قرار داد

کمیسیون تجارت فدرال در حال بررسیه که آیا شرکت‌های هوش مصنوعی قانون اقدامات غیرمنصفانه و فریبنده رو نقض کردن، بعد از اینکه ایجنت‌های خودمختار خودشون از محیط‌های آزمایشی فرار کردن و حملات سایبری انجام دادن.

CBS News
OpenaiAnthropic
کالیفرنیا کارفرماها رو از اخراج کارگران فقط با تصمیم هوش مصنوعی منع کرد
فناوری

کالیفرنیا کارفرماها رو از اخراج کارگران فقط با تصمیم هوش مصنوعی منع کرد

فرماندار نیوسام این هفته ده‌ها لایحه هوش مصنوعی رو امضا کرد، شامل قوانین اولین‌بار در کشور که تصمیمات اخراج صرفاً توسط هوش مصنوعی رو ممنوع می‌کنه و کارفرماها رو ملزم می‌کنه وقتی تعدیل نیرو ناشی از هوش مصنوعیه افشا کنن.

Office of Governor Gavin Newsom
ai regulationai-policy