Rewarding defenders with bigger bug bounties
شرکت OpenAI پاداش‌های برنامه Bug Bounty خود را افزایش داده و مشوق‌های جدیدی برای کیفیت گزارش‌ها، وفاداری و کمپین‌های اولویت‌دار برای محققان مستقل در نظر گرفته است.
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
دو نقص امنیتی بحرانی در ابزار متن‌باز Langflow به مهاجمان اجازه می‌دهد بدون داشتن حساب کاربری، از احراز هویت عبور کرده یا کدهای دلخواه را روی سرورها اجرا کنند. تمامی نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این آسیب‌پذیری هستند و تنها راه رفع آن، به‌روزرسانی به نسخه ۱.۱۳.۰ است.
iOS 27.2.1 Coming Soon, iOS 27.3 Beta Likely Available Tomorrow
اپل تست نسخهٔ iOS 27.2.1 را آغاز کرده؛ این به‌روزرسانی جزئی شامل رفع باگ‌ها و وصله‌های امنیتی برای iPhone Duo است. بتای توسعه‌دهندگان iOS 27.3 فردا منتشر می‌شود. iOS 27.3 در چین ویژگی‌های Apple Intelligence را برای iPhone 15 Pro و جدیدتر فعال می‌کند که شامل ابزارهایی مانند Writing Tools، Genmoji و ترجمه زنده با AirPods است. در این نسخه، دستیار هوش مصنوعی Qwen با همکاری Alibaba به Siri اضافه می‌شود، اما سایر قابلیت‌های هوش مصنوعی Siri در چین همچنان نیازمند دریافت تأییدیه‌های قانونی هستند.
CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)
سازمان CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته اضافه کرد و خواستار رفع فوری آن‌ها شد.
Armadin Tests Find 88% of Severe Flaws Outside Vendor Advisories
شرکت Armadin در تست‌های امنیتی خود دریافته است که ۸۸ درصد از یافته‌های با درجه اهمیت بالا و بحرانی، خارج از دایره توصیه‌نامه‌های رسمی فروشندگان قرار دارند.
Google Introduces $250,000 Root-in-Cloud Bug Bounty Reward
بالاترین مبلغ پاداش برای تحقیقات معماری با تأثیر بالا در نظر گرفته شده است که کنترل کامل مدیریتی را اثبات کند.
AI Vulnerability Finding
۳ درصد از باگ‌های امنیتی بحرانی نرم‌افزار در طول تاریخ، طی ماه گذشته کشف شده‌اند که این روند با سرعت پیش می‌رود.
Microsoft fixes Smart App Control broken by October Windows update
مایکروسافت مشکل شناخته‌شده‌ای را که مانع فعال‌سازی ویژگی امنیتی Smart App Control پس از نصب به‌روزرسانی امنیتی KB5127648 ویندوز ۱۱ در اکتبر 2026 شده بود، حل کرد.
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
بیش از ۱۰۰۰ سرور GitLab که در اینترنت قابل دسترسی هستند، هنوز برای آسیب‌پذیری با شدت بحرانی CVE-2026-97229 که به‌صورت فعال توسط مهاجمان برای اجرای کد از راه دور (RCE) استفاده می‌شود، به‌روزرسانی نشده‌اند. این نقص ناشی از overflow عددی در Compiler عبارات منظم CI/CD است. GitLab در ۱۲ اکتبر نسخه‌های ۱۹٫۴٫۲، ۱۹٫۳٫۵ و ۱۹٫۲٫۸ CE/EE را با پچ‌های امنیتی منتشر کرد. CISA این آسیب‌پذیری را در فهرست Known Exploited Vulnerabilities (KEV) قرار داد و از نهادهای فدرالی خواست تا پیش از پایان مهلت تعیین‌شده، سرورهای خود را ایمن کنند.
Ivanti patches two more Connect Secure zero-days chained in attacks
شرکت Ivanti به‌روزرسانی‌های امنیتی را برای رفع دو نقص دیگر در درگاه دسترسی از راه دور Connect Secure (ICS) منتشر کرد که حداقل از تاریخ ۱ اکتبر در حملات روز صفر به صورت زنجیره‌ای سوءاستفاده شده بودند.
The startup maps how identities, assets and vulnerabilities connect, and uses AI agents to find and fix risky combinations of issues. The post Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations appeared first on SecurityWeek .
Alpine Linux rebuilds GitLab after attempted RCE attack
تیم Alpine Linux پس از شناسایی تلاش هکرها برای سوءاستفاده از آسیب‌پذیری CVE-2026-97229، سرور GitLab خود را بازسازی کرد و تمام رمزهای عبور را ریست کرد. این آسیب‌پذیری که یک overflow عددی در کامپایلر عبارات منظم Onigmo در Ruby است، می‌توانست کد دلخواه اجرا کند. با اینکه Alpine هیچ مدرکی از اجرای موفق کد توسط مهاجمان نیافت، تصویر alpinelinux/gitlab:19.3.6 حاوی رفع آن منتشر شد.
I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a quelle di qualsiasi altro Paese.
A security firm patched a decade-old app to prevent the takeover of millions of machines, highlighting that abandoned domains remain a boon to attackers.