اخبار

اخبار فوری و به‌روزرسانی‌ها از دنیای فناوری.

آسیب‌پذیری روز صفر BeyondTrust از اوت توسط هکرهای مرتبط با چین مورد سوءاستفاده قرار گرفت
امنیت

آسیب‌پذیری روز صفر BeyondTrust از اوت توسط هکرهای مرتبط با چین مورد سوءاستفاده قرار گرفت

یک نقص دور زدن احراز هویت در BeyondTrust Remote Support به یک گروه جاسوسی مشکوک به ارتباط با چین اجازه داد تا نزدیک به دو ماه قبل از رسیدن یک پچ، روی دستگاه‌های در معرض دید به دسترسی root ارتقا یابد.

BleepingComputer
حمله سایبری به BAE Systems اعلان‌های دادگاه ورشکستگی آمریکا را مختل کرد
امنیت

حمله سایبری به BAE Systems اعلان‌های دادگاه ورشکستگی آمریکا را مختل کرد

حمله سایبری به پیمانکار دفاعی و فناوری اطلاعات BAE Systems سیستم اعلانی را که دادگاه‌های ورشکستگی فدرال برای اطلاع‌رسانی به طلبکاران به آن تکیه می‌کنند مختل کرد و اعلان‌های پرونده را در سراسر کشور متوقف کرد.

BleepingComputer
۴۰۰ دانشمند به رهبری هینتون و بنجیو خواستار تشکیل نهاد بین‌المللی نظارت بر هوش مصنوعی پیشرفته شدند
هوش مصنوعی

۴۰۰ دانشمند به رهبری هینتون و بنجیو خواستار تشکیل نهاد بین‌المللی نظارت بر هوش مصنوعی پیشرفته شدند

نامه‌ای سرگشاده توسط حدود ۴۰۰ دانشمند از ۳۴ کشور، خواستار تشکیل نهادی بین‌المللی با اختیار تعیین استانداردهای مهار هوش مصنوعی و ثبت یک رجیستر عمومی از حوادث امنیتی جدی شد.

Reuters via The Star
ai-safetyAI governance
تی‌اس‌ام‌سی سود سه‌ماهه سوم ۲۰۲۶ را با رکورد اعلام کرد؛ رشد ۶۹ درصدی بر اساس تقاضای تراشههای هوش مصنوعی
رایانه و سخت‌افزار

تی‌اس‌ام‌سی سود سه‌ماهه سوم ۲۰۲۶ را با رکورد اعلام کرد؛ رشد ۶۹ درصدی بر اساس تقاضای تراشههای هوش مصنوعی

سود خالص تی‌اس‌ام‌سی در سه‌ماهه سوم ۲۰۲۶ با رشد ۶۸.۷ درصدی نسبت به سال گذشته به ۲۳.۶ میلیارد دلار رسید، در حالی که درآمد با رقم ۴۶.۷ میلیارد دلار از چشم‌انداز شرکت فراتر رفت.

TSMC SEC Filing
semiconductorsAI chips
مایکروسافت ۱،۴۱۱ آسیب‌پذیری را در پچ‌سه‌شنبه اکتبر ۲۰۲۶ برطرف کرد؛ یک zero-day در حال بهره‌برداری فعال
امنیت

مایکروسافت ۱،۴۱۱ آسیب‌پذیری را در پچ‌سه‌شنبه اکتبر ۲۰۲۶ برطرف کرد؛ یک zero-day در حال بهره‌برداری فعال

پچ‌سه‌شنبه اکتبر ۲۰۲۶ مایکروسافت بزرگ‌ترین به‌روزرسانی امنیتی ماهانه در تاریخ این شرکت است و ۱،۴۱۱ آسیب‌پذیری را برطرف می‌کند، از جمله یک zero-day در Windows Shell که برای دور زدن هشدارهای امنیتی دانلود مورد بهره‌برداری فعال قرار می‌گیرد.

BleepingComputer
Microsoftcybersecurity
وزارت دادگستری آمریکا علیه تسهیل‌گران کیفرخواست صادر کرد و ۴۰ «مزرعه لپ‌تاپ» کره شمالی در تگزاس را بازرسی کرد
امنیت

وزارت دادگستری آمریکا علیه تسهیل‌گران کیفرخواست صادر کرد و ۴۰ «مزرعه لپ‌تاپ» کره شمالی در تگزاس را بازرسی کرد

مأموران فدرال بیش از ۱۸۰ رایانه را در بزرگ‌ترین عملیات افشاشده علیه مزارع لپ‌تاپ تاکنون توقیف کردند؛ بخشی از طرحی که به گفته وزارت دادگستری دست‌کم ۷۰ شرکت آمریکایی را با استفاده از هویت‌های سرقتی آمریکایی نفوذ داده و حدود ۳ میلیون دلار درآمد ایجاد کرده است.

TechCrunch
north-koreacybercrime
بدافزار Hirudo اپلیکیشن‌های بانکی اندروید را با نسخه‌های جاسوسی جایگزین می‌کند
امنیت

بدافزار Hirudo اپلیکیشن‌های بانکی اندروید را با نسخه‌های جاسوسی جایگزین می‌کند

شرکت امنیتی ThreatFabric بدافزار Hirudo را کشف کرد که با سوءاستفاده از مجوز Accessibility، اپلیکیشن‌های بانکی اصلی را حذف و با نسخه‌های دستکاری‌شده‌ای جایگزین می‌کند که بررسی‌های امضا و Play Integrity را دور می‌زنند.

BleepingComputer
mobile securityandroid-malware
آنتروپیک هشدار می‌دهد: مدل‌های کوچک AI تا پایان سال ممکن است روی دستگاه‌های خانگی خود را تکثیر کنند
هوش مصنوعی

آنتروپیک هشدار می‌دهد: مدل‌های کوچک AI تا پایان سال ممکن است روی دستگاه‌های خانگی خود را تکثیر کنند

تیم قرمز آنتروپیک مدل‌های open-weight را روی ۱۵ دستگاه Android TV ارزان‌قیمت آزمایش کرد و نشان داد که تکثیر خودکار روی دستگاه‌های IoT به چند ماه دیگر موکول شده، نه چند سال.

Fortune
Anthropicai-safety
روز-صفر Ivanti Connect Secure از اوایل اکتبر بهره‌برداری می‌شود، مهاجم از ابزار شناسایی فرار می‌کند
امنیت

روز-صفر Ivanti Connect Secure از اوایل اکتبر بهره‌برداری می‌شود، مهاجم از ابزار شناسایی فرار می‌کند

یک آسیب‌پذیری روز-صفر در دروازه VPN با شناسه CVE-2026-104935، از اول اکتبر به‌طور فعال بهره‌برداری شده است — مهاجم آن را با دو نقص دیگر زنجیره می‌کند و از ابزار Integrity Checker خود Ivanti فرار می‌کند.

BleepingComputer
zero-dayvpn-security