Sysdig Adds Runtime Security and Governance for AI Agents
پلتفرم Sysdig از قابلیت مشاهده در زمان اجرا برای ردیابی عملکردهای ایجنت‌های هوش مصنوعی و مسدود کردن رفتارهای پرخطر پیش از ورود به سیستم‌های تولیدی استفاده می‌کند.
Barracuda ESG Authentication Bypass Flaw Opens Path to Root
ترکیب یک آسیب‌پذیری دور زدن احراز هویت و یک نقص تزریق دستور می‌تواند منجر به دسترسی سطح روت در تجهیزات Email Security Gateway شرکت Barracuda شود.
Agentic Data Security Firm Sentra Raises $150 Million
این شرکت قصد دارد سرمایه جدید را در زمینه قابلیت‌های امنیت داده مبتنی بر عامل و گسترش سازمان بازاریابی خود سرمایه‌گذاری کند.
AI-Linked Breaches Mount as WorkOS, Northflank, Trigger.dev Disclose Hacks
هکرها با استفاده از ابزارهای تهاجمی مبتنی بر هوش مصنوعی برای خودکارسازی حملات، اقدام به سرقت توکن‌های دسترسی هوش مصنوعی کرده‌اند. این موضوع با افشای حملات اخیر به شرکت‌های WorkOS، Northflank و Trigger.dev تایید شده است.
Canadian Extradited to US Over Cryptomining Hacks on University Supercomputers
یک هیئت منصفه فدرال دو مرد کانادایی را به دلیل ربودن ابررایانه‌های دانشگاهی برای استخراج مخفیانه رمزارز Electroneum متهم کرد. یکی از این افراد برای محاکمه به ایالات متحده مسترد شده است.
Malicious cPGuard Updates Served in OpsShield Supply Chain Attack
مهاجمان با استفاده از اعتبارنامه‌های سرقت‌شده به سرورهای به‌روزرسانی OpsShield دسترسی پیدا کرده و نسخه‌های متعددی از cPGuard را آلوده کردند.
Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical
این به‌روزرسانی مرورگر ده‌ها باگ مربوط به امنیت حافظه و مشکلات مربوط به مجوزهای دسترسی را برطرف می‌کند. هفت مورد از این اصلاحات در دسته بحرانی قرار دارند.
Rigged Coding Assignment, Abused AI Tool Opened Path to $6 Billion Binance Heist
گزارش اولیه Binance نشان می‌دهد که این سرقت بزرگ نتیجه یک کمپین چند ماهه بوده که طی آن رایانه‌های سه مهندس این شرکت آلوده شده است.
North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack
پیونگ‌یانگ در ماه‌های اخیر آزمایش‌های تسلیحاتی خود را افزایش داده است که به نظر می‌رسد تلاشی برای کسب اهرم فشار در دیپلماسی احتمالی با آمریکا باشد.
Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million
متا مبلغ ۳۰۰ هزار دلار پاداش برای کشف یک آسیب‌پذیری پیش از عرضه پرداخت کرد که مکالمات و توکن‌ها را در ماشین‌های مجازی تست داخلی Muse در معرض خطر قرار می‌داد.
Frontline Education Data Breach Impacts Over 1.3 Million
هکرها با سوءاستفاده از یک نقص در نرم‌افزار شخص ثالث، اطلاعات شخصی کارکنان و دانش‌آموزان مناطق آموزشی را به سرقت بردند.
CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode
این خریدها قابلیت‌های مشاهده‌پذیری عوامل هوش مصنوعی و تست امنیت خودکار را به پلتفرم CrowdStrike Falcon اضافه خواهد کرد.
Android’s November 2026 Updates Patch Over 200 Vulnerabilities
گوگل دو بخش به‌روزرسانی امنیتی Android منتشر کرد که بیش از ۲۰۰ نقص را برطرف می‌کند. در پچ 2026-11-01، ۱۱۹ نقص در Android runtime، Framework و System رفع شد؛ مهم‌ترین آن-به‌عنوان CVE-2026-58868 در Framework که می‌تواند به اجرای کد از راه دور منجر شود، معرفی شد. در پچ 2026-11-05، ۹۷ باگ در Kernel، Arm، Imagination Technologies، MediaTek، Unisoc و Qualcomm اصلاح شد؛ بیش از یک دوجین نقص بحرانی شامل مشکلات Bluetooth، pKVM، HID و ماژول‌های مودم MediaTek و یک مؤلفهٔ منبع Qualcomm می‌شود. به‌روزرسانی‌های Android XR و Wear OS نیز برای رفع مشکلات Framework و System منتشر شدند.
Critical Node-RED Flaw Exploited in Attacks
حملات متعددی از یک آدرس IP واحد شناسایی شده‌اند که تلاش می‌کنند با بهره‌برداری از یک نقص امنیتی در Node-RED، بدافزارهای لینوکسی و وب‌شل‌ها را مستقر کنند.
UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028
مقامات بریتانیا هشدار دادند که به دلیل افزایش استفاده مجرمان و دولت‌هایی نظیر چین و روسیه از هوش مصنوعی، زیرساخت‌های حیاتی این کشور تا سال 2028 با حملات سایبری هوشمند مواجه خواهند شد.