Breaking news and updates from the world of technology.
بزرگترین Patch Tuesday تاریخ مایکروسافت با ۲۰۸ آسیبپذیری منتشر شد، از جمله یک باگ kernel با CVSS 9.8 که قابلیت خودگستری دارد — و همزمان یک محقق اکسپلویت جدیدی برای Windows Defender منتشر کرد.
Mastercard today launched Agent Pay for Machines (AP4M), payment infrastructure designed specifically for autonomous AI agents to transact with each other at machine speed. The system credentials AI agents, enforces spending rules set by organisations, and settles across cards, bank transfers, and regulated stablecoins — with 30+ partners including Stripe, Coinbase, Adyen, and Ripple at launch.
SpaceX will begin trading on NASDAQ under the ticker SPCX on June 12, selling 555.6 million Class A shares at $135 each to raise $75 billion — surpassing Saudi Aramco's 2019 record. The listing values Elon Musk's rocket and satellite company at $1.75 trillion, and comes three months after SpaceX merged with xAI.
در ۵ ژوئن، کرم خودتکثیر زنجیره تأمین میاسما با استفاده از فایلهای پیکربندی مخرب، ۷۳ مخزن را در سازمانهای گیتهاب مایکروسافت آلوده کرد. این فایلها برای سرقت اعتبارنامه توسعهدهندگان در هنگام باز کردن مخازن آلوده در ابزارهای کدنویسی هوش مصنوعی از جمله Claude Code، Cursor و Gemini CLI طراحی شده بودند. گیتهاب تمام مخازن آسیبدیده را ۱۰۵ ثانیه پس از شناسایی commit مخرب غیرفعال کرد.
یک نقص بحرانی عبور از احراز هویت در محصولات Remote Access VPN شرکت Check Point بهطور فعال توسط وابستگان گروه باجافزار Qilin مورد بهرهبرداری قرار گرفته است. CISA در ۸ ژوئن CVE-2026-50751 را به کاتالوگ آسیبپذیریهای شناختهشده (KEV) خود افزود و به سازمانهای فدرال آمریکا دستور داد که وصلههای فوری را تا ۱۱ ژوئن اعمال کنند.
یک مطالعه توسط بوز آلن همیلتون روی ۲۸۰۰ آزمایش تولید کد نشان داد که سه مدل از چهار مدل چینی هوش مصنوعی، زمانی که در پرامپتها کاربر به عنوان کارمند دولت ایالات متحده معرفی شده بود، کدهای آسیبپذیرتری تولید کردند. مدل Qwen3-Coder تعداد نقصها را ۱۳۰٪ افزایش داد. این شرکت برای دولت و زیرساختهای حیاتی، مسدودسازی پیشفرض مدلهای چینی هوش مصنوعی را توصیه میکند.
بلومبرگ گزارش میدهد که پکن در حال نهایی کردن طرحی ۲ تریلیون یوآنی برای ایجاد شبکه محاسباتی ملی هوش مصنوعی طی پنج سال است. این طرح الزام میکند که ۸۰ درصد تراشهها و سختافزارهای اصلی از تأمینکنندگان داخلی تأمین شود — چالشی مستقیم برای سلطه Nvidia در زیرساخت هوش مصنوعی.
متن کامل قانونی لایحه H.R. 8957 با عنوان قانون مدرنیزاسیون ذخایر آمریکا ۲۰۲۶، قوانین سختگیرانهای را برای نحوه نگهداری، حسابرسی و فروش نهایی بیتکوین توسط دولت فدرال آشکار میکند.
مهاجمان مرتبط با گروه Lapsus$ یک حمله زنجیره تأمین سه مرحلهای اجرا کردند: ابتدا Trivy (اسکنر آسیبپذیری متنباز) را به خطر انداختند، سپس اعتبارنامههای CI/CD را از خط تولید LiteLLM استخراج کردند و در نهایت نسخههای مخرب ۱.۸۲.۷ و ۱.۸۲.۸ LiteLLM را در PyPI منتشر کردند. هر سیستم هوش مصنوعی که این نسخهها را دریافت میکرد، کد تحت کنترل مهاجم را اجرا مینمود — و Mercor، یک پیمانکار آموزشی هوش مصنوعی به ارزش ۱۰ میلیارد دلار که به OpenAI، Anthropic، Meta و Google خدمت میرساند، یکی از قربانیان بود. نتیجه: ۹۳۹ گیگابایت کد منبع پلتفرم، ۲۱۱ گیگابایت داده کاربری و حدود ۳ ترابایت شامل اسکن پاسپورتهای پیمانکاران، سوابق شماره تأمین اجتماعی و ویدئوهای مصاحبه بیومتریک، اکنون برای حراج در وب تاریک فهرست شده است.
سامسونگ دیسپلی در Computex 2026 از یک پنل ۳۱٫۵ اینچی QD-OLED رونمایی کرد که رزولوشن 4K (3840×2160) را با نرخ تازهسازی ۳۶۰ هرتز ترکیب میکند — ترکیبی که پیش از این روی نمایشگرهای خود-نور غیرممکن تلقی میشد. فناوری پشت آن، Penta Tandem نام دارد و از پنج لایه OLED آبی بهجای چهار لایه استفاده میکند. حالت Dual Mode رزولوشن را به 1080p کاهش داده و نرخ تازهسازی را برای بازیهای رقابتی به ۶۸۰ هرتز میرساند. نمایشگرهای نهایی در اواخر ۲۰۲۶ یا اوایل ۲۰۲۷ عرضه خواهند شد.
CISA آسیبپذیری CVE-2026-28318 را به فهرست آسیبپذیریهای شناختهشده و تحت بهرهبرداری خود افزوده است: یک نقص مصرف کنترلنشده منابع در SolarWinds Serv-U که به مهاجمان بدون احراز هویت امکان میدهد با یک درخواست HTTP POST ساختهشده، سرویس را از کار بیندازند. آژانسهای فدرال باید تا ۱۹ ژوئن ۲۰۲۶ به نسخه Serv-U 15.5.4 Hotfix 1 بهروزرسانی کنند. سازمانهای شرکتی و دولتی خارج از این الزام فدرال نیز باید این موضوع را با همان فوریت در نظر بگیرند.
یک نقص در سیستم High Touch Support متا – ابزاری مبتنی بر هوش مصنوعی که برای کمک به کاربران در بازیابی دسترسی به حسابهایشان طراحی شده – باعث شد مهاجمان بتوانند رمز عبور حسابهایی را که مالک آن نبودند بازنشانی کنند. آنها این کار را با سوءاستفاده از طریق تزریق پرامپت (prompt injection) انجام دادند.