Supermarket Freezers Across Europe Hit With Another Cyberattack
در این حمله، سیستم‌های سرمایشی در حداقل شش کشور به دمای ۱۲۲ درجه فارنهایت افزایش یافتند.
Fridge Hacking In Europe Making Case For Slate In United States
حمله سایبری اخیر به یخچال‌های صنعتی در اروپا، نگرانی‌ها را درباره امنیت سایر دستگاه‌های متصل به اینترنت، از جمله خودروهای هوشمند، افزایش داده است.
If hackers can take control of a supermarket freezer, how vulnerable is other tech?
ده‌ها فروشگاه در کشورهای اروپایی هدف یک حمله سایبری قرار گرفته‌اند که عملکرد یخچال‌های آن‌ها را مختل کرده است.
Google disrupts million-device XCPE Android malware botnet, bans TV box maker
گوگل با همکاری شرکای صنعتی خود، بات‌نت XCPE متشکل از ۱.۳ میلیون دستگاه اندرویدی را از کار انداخت؛ دستگاه‌هایی که سازنده آن‌ها عمداً برای کسب درآمد از طریق جرایم سایبری، آن‌ها را به بدافزار آلوده کرده بود.
Rewarding defenders with bigger bug bounties
شرکت OpenAI پاداش‌های برنامه Bug Bounty خود را افزایش داده و مشوق‌های جدیدی برای کیفیت گزارش‌ها، وفاداری و کمپین‌های اولویت‌دار برای محققان مستقل در نظر گرفته است.
Preparing our next security sprint to harden OpenAI
شرکت OpenAI در حال آماده‌سازی دور جدیدی از ارتقای امنیت داخلی با همکاری Cathedral Systems است تا دفاع‌های خود را با استفاده از هوش مصنوعی آزمایش و تقویت کند.
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
دو نقص امنیتی بحرانی در ابزار متن‌باز Langflow به مهاجمان اجازه می‌دهد بدون داشتن حساب کاربری، از احراز هویت عبور کرده یا کدهای دلخواه را روی سرورها اجرا کنند. تمامی نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این آسیب‌پذیری هستند و تنها راه رفع آن، به‌روزرسانی به نسخه ۱.۱۳.۰ است.
Is Your SOC Ready for AI Agents? A Maturity Check Before You Deploy
بر اساس نظرسنجی Prophet Security در سال ۲۰۲۶، ۴۰ درصد از تیم‌های امنیتی به‌صورت روزانه از هوش مصنوعی استفاده می‌کنند و ۵۶ درصد دیگر در حال آزمایش آن هستند. این گزارش به بررسی آمادگی مراکز عملیات امنیت برای پذیرش این فناوری می‌پردازد.
Thieves pilfer environment variables from Trigger AI workflow tool
مهاجمان موفق به سرقت متغیرهای محیطی از ابزار Trigger AI شده‌اند که نگرانی‌هایی را در مورد امنیت زیرساخت‌های ابری ایجاد کرده است.
Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
مهاجمان با جعل هویت پشتیبانی فنی در Microsoft Teams و فریب کارمندان، از تنظیمات ناامن AD CS برای دسترسی به حساب‌های دارای دسترسی ممتاز استفاده کردند.
Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
پژوهشگران امنیتی از یک کارزار جاسوسی سایبری با نام CL-UNK-1211 خبر دادند که زیرساخت‌های لینوکسی دولتی را با استفاده از SysGoRAT و اسکریپت‌های احتمالا تولید شده توسط هوش مصنوعی هدف قرار داده است.
iOS 27.2.1 Coming Soon, iOS 27.3 Beta Likely Available Tomorrow
اپل تست نسخهٔ iOS 27.2.1 را آغاز کرده؛ این به‌روزرسانی جزئی شامل رفع باگ‌ها و وصله‌های امنیتی برای iPhone Duo است. بتای توسعه‌دهندگان iOS 27.3 فردا منتشر می‌شود. iOS 27.3 در چین ویژگی‌های Apple Intelligence را برای iPhone 15 Pro و جدیدتر فعال می‌کند که شامل ابزارهایی مانند Writing Tools، Genmoji و ترجمه زنده با AirPods است. در این نسخه، دستیار هوش مصنوعی Qwen با همکاری Alibaba به Siri اضافه می‌شود، اما سایر قابلیت‌های هوش مصنوعی Siri در چین همچنان نیازمند دریافت تأییدیه‌های قانونی هستند.
Pacific Command bolsters network defense with Cyber Defense Forces Pacific
فرماندهی دفاع سایبری با اعزام نیرو از Fort Meade به منطقه اقیانوس آرام، در حال تقویت توانمندی‌های دفاعی شبکه در این منطقه است.
Token thieves costing companies $100K+ per day in illicit LLM charges
سارقان توکن با سوءاستفاده از مدل‌های زبانی بزرگ (LLM)، هزینه‌های غیرقانونی سنگینی را به صورت روزانه به شرکت‌ها تحمیل می‌کنند.
CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)
سازمان CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته اضافه کرد و خواستار رفع فوری آن‌ها شد.