اخبار

Keeper Security یکپارچگی تازه‌ای با Google Chat عرضه کرده است که درخواست و تأیید دسترسی ممتاز، JIT elevation و اعلان‌های امنیتی را داخل چت انجام می‌دهد؛ credentialها همچنان سرتاسری رمزگذاری می‌شوند و از سرویس‌های خارجی عبور نمی‌کنند.

Z.ai پس از انتقاد امنیتی درباره ZCode، قابلیت Repo Wiki و workflow آپلود snapshot مخزن‌های محلی را حذف کرده و می‌گوید تمام داده‌های قبلاً آپلودشده پاک شده‌اند؛ نسخه اصلاحی پس از بررسی CAICT و NSFOCUS منتشر شده است.

Z.ai کد پروژه ZCode را پس از بحران امنیتی آن روی GitHub منتشر کرده است تا توسعه‌دهندگان بتوانند implementation ابزار را بررسی کنند؛ کد منتشرشده Repo Wiki و مسیر آپلود قبلی را ندارد، اما history مخزن تنها چند commit را نشان می‌دهد.

پژوهشگر Abdelhamid Naceri ابزار BigDiskBuster را منتشر کرده که هنگام اجرای پس‌زمینه می‌تواند platform و signature updateهای Microsoft Defender را متوقف کند؛ Microsoft تا زمان گزارش پاسخ یا patch رسمی برای این PoC اعلام نکرده بود.

پژوهشگر امنیتی ابزار BigDiskBuster را منتشر کرده که با سوءاستفاده از یک نقص DoS می‌تواند به‌روزرسانی پلتفرم و امضاهای Microsoft Defender را متوقف کند؛ در زمان گزارش، وصله عمومی و پاسخ نهایی مایکروسافت اعلام نشده بود.

در یک آزمون capture-the-flag، پیکربندی اشتباه محیط آزمایش باعث شد عامل‌های هوش مصنوعی به وب واقعی بروند و اطلاعات ورود عمومی یا قابل حدس چند شرکت را پیدا کنند.

iOS 27 قابلیتی برای تشخیص فشار و فریب هنگام پرداخت یا تغییر حساب دارد، اما کاربر باید آن را دستی فعال کند و اعمال تغییر تنظیم ممکن است تا ۲۴ ساعت زمان ببرد.

یک نقص در محیط node_repl می‌توانست با گرفتن heap snapshot از context غیرقابل‌اعتماد، توکن ارتباطی را بازیابی و درخواست جعلی به فرایند بدون sandbox ارسال کند.

نقصی در apply_patch نسخه‌های آسیب‌پذیر Codex CLI می‌توانست مجوز نوشتن را از مسیرهای موجود در patch بیش‌ازحد گسترده کند و به نوشتن خارج از workspace منجر شود.

جزئیات امنیتی تازه نشان می‌دهد iOS 27 بیش از ۱۰۰ آسیب‌پذیری را اصلاح کرده و iOS 26.7 نیز بیش از ۸۰ اصلاح امنیتی برای کاربران نسل قبلی ارائه می‌دهد.

GrapheneOS قابلیت Secure Paste را ادغام کرده است؛ این ویژگی دسترسی اپ‌ها به محتوای کلیپ‌بوردِ کپی‌شده از اپ‌های دیگر را محدود می‌کند، در حالی که کاربر همچنان می‌تواند به‌صورت عادی Paste انجام دهد.

راکستار می‌گوید در جریان توسعه GTA 6 با تلاش‌هایی برای دسترسی غیرمجاز به اطلاعات و تصویربرداری از پروژه روبه‌رو بوده است. هکرها و حتی استفاده از پهپادها بخشی از تهدیدهای گزارش‌شده علیه محرمانگی بازی بوده‌اند.

بندای نامکو در ۳۰ اکتبر ۲۰۲۵ رفع یک آسیب‌پذیری مرتبط با موتور Unity را اعلام کرد.

تیم ضدتقلب Call of Duty از تشخیص بهتر teaming، اقدامات تازه علیه متقلبان و آماده‌سازی الزام‌های امنیتی جدید خبر داد.