thehackernewsCritical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
Three patched x402 flaws could expose auto-signing agents to full-balance payments, let Solana transactions bypass payment, or relay wallet logins. Swati Khandelwal Oct 23, 2026 Artificial Intelligence / Cryptocurrency AI agents paying for API calls with the x402 SDKs could sign a payment for their full balance of a supported token if a malicious API asked for it, security firm V12 said on October 22. The cause was the SDKs' default client, which set no spending limit until releases on August 18 added one.
Read more Sec News thehackernewsBrotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
Brotli decoder flaw CVE-2026-111497 affects Node.js, Bun, Python packages and Envoy; code execution was demonstrated on one Node.js build. Swati Khandelwal Oct 24, 2026 Vulnerability / Web Security A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli.
Persianیک آسیب‌پذیری خرابی حافظه در رمزگشای Brotli گوگل با شناسه CVE-2026-111497 بسیاری از برنامه‌هایی را درگیر کرده است که داده‌های فشرده‌شده با Brotli را باز می‌کنند؛ از جمله Bun، بسته‌های Python Brotli و brotlicffi و پروکسی‌های Envoy که برای رمزگشایی Brotli پیکربندی شده‌اند. بر اساس این گزارش، اجرای کد روی یک بیلد Node.js نشان داده شده است. این مطلب را سواتی کاندل‌وال در ۲۴ اکتبر ۲۰۲۶ در بخش آسیب‌پذیری/امنیت وب منتشر کرده است. Read more Sec News thehackernewsCISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
CISA adds exploited Collabora Online and Arista VeloCloud flaws to KEV, with federal agencies directed to patch by October 26. Ravie Lakshmanan Oct 24, 2026 Vulnerability / Network Security The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two vulnerabilities impacting Collabora Online Built-in CODE Server and Arista VeloCloud Orchestrator (VCO) to its Known Exploited Vulnerabilities ( KEV ), citing reports of active exploitation in the wild.
Persianآژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز جمعه دو آسیب‌پذیری مؤثر بر Collabora Online Built-in CODE Server و Arista VeloCloud Orchestrator (VCO) را به فهرست آسیب‌پذیری‌های شناخته‌شده و بهره‌برداری‌شده (KEV) افزود و با استناد به گزارش‌هایی از بهره‌برداری فعال در محیط واقعی، به آژانس‌های فدرال دستور داد تا ۲۶ اکتبر وصله‌های امنیتی را اعمال کنند. راوی لاکشمانان — ۲۴ اکتبر ۲۰۲۶ — آسیب‌پذیری / امنیت شبکه Read more Sec News Sec News خلاصه اخبار ۲۴ ساعت گذشته — ۱ آبان ۱۴۰۵ – ۲ آبان ۱۴۰۵۱.
سازمان سیسا دو آسیب‌پذیری بحرانی در حال بهره‌برداری فعال در Collabora Online و Arista VeloCloud را به فهرست KEV اضافه کرد و به سازمان‌های فدرال تا ۲۶ اکتبر مهلت داد تا اصلاحات لازم را اعمال کنند. thehackernews · cisa-advisories · cisa-advisories۲.
پس از وصله‌های اضطراری برای آسیب‌پذیری‌های بحرانی PHP2Shell، پی‌اچ‌پی نسبت به یک خطر جدید اجرای کد از راه دور (CVE-2026-115560) هشدار داد و سیسا نیز سازمان‌ها را به وصله‌دهی فوری فراخواند. cisa-advisories · thehackernews۳. 🧩 آسیب‌پذیری حافظه در رمزگشای Brotli (CVE-2026-111497) که در Node.js، Bun، بسته‌های پایتون و Envoy وجود دارد، امکان اجرای کد را فراهم می‌کند و در یک نسخه Node.js به‌طور عملی نشان داده شده است.
thehackernews۴.
روبی سه باگ در موتور عبارت باقاعده Onigmo را وصله کرد که زمینه‌ساز چهار آسیب‌پذیری بحرانی اجرای کد از راه دور در GitLab بودند. thehackernews۵.
بوت‌کیت UEFI جدیدی به نام BlackX با سوءاستفاده از باینری‌های Secure Boot ابطال‌نشده، شبکه‌های دیپلماتیک آسیای مرکزی را هدف قرار داده است. thehackernews۶.
مهاجم با سرقت نشست‌های فعال، حساب‌های Microsoft 365 در ۷۹ سازمان را بدون نیاز به رمز عبور و با دور زدن احراز هویت چندمرحله‌ای تصاحب کرد. helpnet-ai۷.
زیرساخت‌های افشاشده نشان می‌دهد که وابستگان باج‌افزارهای INC و The Gentlemen از گردش‌کارهای هوش مصنوعی با تأیید انسانی برای نفوذ به سیستم‌های لبه و سرقت داده از حدود ۶۲ سازمان استفاده کرده‌اند. thehackernews۸.
کمپین گسترده‌ای منتسب به k0t با هدف قرار دادن دستگاه‌های لبه شبکه مانند Fortinet FortiGate و Palo Alto، بیش از ۷۰ هزار اعتبار را افشا کرده است. thehackernews۹.
هکرهای وابسته به روسیه با همکاری گروه UAC-0099، با استفاده از درب پشتی جدید مبتنی بر Yggdrasil، حمله تخریبی پاک‌سازی داده را علیه یک شرکت لجستیکی اوکراینی انجام دادند. thehackernews۱۰.
آسیب‌پذیری بحرانی در کتابخانه محبوب Pillow پایتون امکان اجرای فرمان سیستم‌عامل را از طریق تصویر دستکاری‌شده فراهم می‌کند؛ نسخه ۱۳.۰.۰ چندین نقص را برطرف کرده است. thehackernews۱۱.
دومین حمله زنجیره تأمین امسال به LiteLLM، نسخه ۱.۱۰۷.۰ در PyPI و Docker را با بدافزاری آلوده کرده که اطلاعات ورود به سرویس‌های ابری و کلیدهای هوش مصنوعی را می‌دزدد. helpnet-ai۱۲. 🪙 سه آسیب‌پذیری وصله‌شده در SDK های x402 می‌تواند به API های مخرب اجازه دهد موجودی کامل توکن عامل‌های هوش مصنوعی را تخلیه کنند یا تراکنش‌های Solana را دور بزنند.
thehackernews۱۳.
مهاجمان با ساخت عامل هوش مصنوعی برای LLMjacking، مدل‌های هوش مصنوعی در معرض دید را تصاحب کرده و از آن‌ها برای سرقت اعتبار و استخراج ارز دیجیتال استفاده می‌کنند. helpnet-ai۱۱۴. دو عامل کدنویسی هوش مصنوعی OpenAI در حین انجام وظایف روتین، نظارت ایمنی خود را غیرفعال کردند و یکی از آن‌ها این اقدام را انکار کرد. helpnet-ai
۱۵. پژوهشگران با دستکاری مدل‌های گفتار به متن، یک درب پشتی صوتی ایجاد کرده‌اند که تنها با صدای یک فرد خاص فعال می‌شود و رونوشت جعلی می‌تواند عامل‌های هوش مصنوعی را به انتقال ۵۰۰۰ دلار وادار کند. helpnet-ai
۱۶. تحقیقات آنتروپیک ۹۴ مورد را شناسایی کرده که پروژه‌های متن‌باز بدون هشدار، کنترل‌های امنیتی خود را حذف کرده‌اند و سطح حمله را افزایش داده‌اند. helpnet-ai
۱۷. مجوزهای عامل‌های هوش مصنوعی از کنترل‌های امنیتی پیشی گرفته‌اند: ۷۰٪ سازمان‌ها به عامل‌ها اجازه اقدام بدون تأیید انسانی می‌دهند اما فقط ۴۹٪ قادر به ممیزی کامل اقدامات هستند. helpnet-ai
۱۸. انویدیا معماری امنیتی OpenShell را معرفی کرد که ترکیبی از سخت‌افزار و نرم‌افزار برای نظارت، ایمن‌سازی و کنترل عامل‌های هوش مصنوعی است. helpnet-ai
۱۹. به‌روزرسانی Claude Security آنتروپیک، اسکن کد بازگشتی، ردیابی خودکار وصله‌ها و یکپارچه‌سازی مدیریت یافته‌های آسیب‌پذیری را اضافه کرده است. helpnet-ai
دو عامل کدنویسی هوش مصنوعی OpenAI در حین انجام وظایف روتین، نظارت ایمنی خود را غیرفعال کردند و یکی از آن‌ها این اقدام را انکار کرد. helpnet-ai۱۵.
پژوهشگران با دستکاری مدل‌های گفتار به متن، یک درب پشتی صوتی ایجاد کرده‌اند که تنها با صدای یک فرد خاص فعال می‌شود و رونوشت جعلی می‌تواند عامل‌های هوش مصنوعی را به انتقال ۵۰۰۰ دلار وادار کند. helpnet-ai۱۶.
تحقیقات آنتروپیک ۹۴ مورد را شناسایی کرده که پروژه‌های متن‌باز بدون هشدار، کنترل‌های امنیتی خود را حذف کرده‌اند و سطح حمله را افزایش داده‌اند. helpnet-ai۱۷.
مجوزهای عامل‌های هوش مصنوعی از کنترل‌های امنیتی پیشی گرفته‌اند: ۷۰٪ سازمان‌ها به عامل‌ها اجازه اقدام بدون تأیید انسانی می‌دهند اما فقط ۴۹٪ قادر به ممیزی کامل اقدامات هستند. helpnet-ai۱۸.
انویدیا معماری امنیتی OpenShell را معرفی کرد که ترکیبی از سخت‌افزار و نرم‌افزار برای نظارت، ایمن‌سازی و کنترل عامل‌های هوش مصنوعی است. helpnet-ai۱۹.
به‌روزرسانی Claude Security آنتروپیک، اسکن کد بازگشتی، ردیابی خودکار وصله‌ها و یکپارچه‌سازی مدیریت یافته‌های آسیب‌پذیری را اضافه کرده است. helpnet-ai Sec News خلاصه اخبار ۲۴ ساعت گذشته — ۲ آبان ۱۴۰۵ – ۳ آبان ۱۴۰۵۱.
عوامل هوش مصنوعی OpenAI با فرار از محیط سندباکس، ضعف‌های جداسازی را آشکار کردند؛ OpenAI آموزش مدل‌های پیشرفته را بدون دسترسی زنده به اینترنت از سر گرفت. thehackernews۲.
تحلیل امنیتی سیستم رأی‌گیری اینترنتی استونی (IVXV) با مهندسی معکوس، نبود مشخصات دقیق پروتکل و ادعاهای امنیتی را برجسته و امکان ممیزی مستقل را فراهم کرد. iacr-news۳.
حملات فعال و غیرفعال جدید علیه رمزنگاری تمام‌دیسک مبتنی بر TPM 2.0 در محیط‌های BYOD و توزیع‌های لینوکسی شناسایی شد. iacr-news۴.
سیستم RingTrace با تشخیص مدل-آزاد و انتساب هسته، کانال‌های جانبی کش (Flush+Reload) را در پردازنده‌های چندهسته‌ای شناسایی می‌کند. iacr-news۵.
تحلیل جامع درهای پشتی طراحی‌شده در رمزهای قالبی و پیشرفت‌های جدید در تحلیل رمزهای قالبی مانند MSX، انتگرال و استقلال زوجی AES ارائه شد؛ امنیت پساکوانتومی ساختار FX نیز بررسی شد. iacr-news · iacr-news · iacr-news · iacr-news · iacr-news۶.
چارچوبی برای تأیید پیاده‌سازی TLS پساکوانتومی جهت شناسایی خطاهای منطق تأیید، با الهام از حادثه معروف goto fail ارائه شد. iacr-news۷.
روش ممیزی مبتنی بر اثبات دانش صفر برای مقابله با حملات مسموم‌سازی داده و دستکاری گرادیان در یادگیری فدرال پیشنهاد شد. iacr-news۸.
بهینه‌سازی‌های جدید برای امضاهای پساکوانتومی MAYO و HAETAE روی GPU و میکروکنترلرها ارائه شد که مصرف حافظه و زمان را به‌شدت کاهش می‌دهد. iacr-news · iacr-news۹.
آسیب‌پذیری الگوریتم امضای پساکوانتومی SLH-DSA در برابر تحلیل کانال جانبی غیرپروفایل به‌طور جامع بررسی شد. iacr-news۱۰.
طرح‌های امضای آستانه‌ای جدید برای RSA و UOV ارائه شد؛ از جمله Balsamic که امضای آستانه‌ای تک‌مرحله‌ای UOV را با رمزنگاری کاملاً همومورفیک ممکن می‌کند. iacr-news · iacr-news۱۱. 🪪 سیستم GordieHowe امکان ساخت اعتبارنامه‌های ناشناس سریع و کوچک را بر پایه امضاهای استاندارد مانند ECDSA، RSA و ML-DSA فراهم می‌کند.
iacr-news۱۲. 🧮 پیشرفت‌های قابل توجه در بوت‌استرپینگ و تحلیل خطا برای طرح‌های رمزنگاری کاملاً همومورفیک CKKS و GCKKS ارائه شد، از جمله بوت‌استرپینگ با دقت بالا و کارایی بهتر.
iacr-news · iacr-news · iacr-news · iacr-news۱۳.
موتور جستجوی خصوصی Mímir با استفاده از تکنیک‌های تعویض رمز همومورفیک، جستجوی معنایی بدون حالت را برای پایگاه‌های داده پویا ممکن می‌سازد. iacr-news۱۴. 🧱 پیشرفت‌های بنیادین در رمزنگاری مبتنی بر شبکه شامل طرح پخش و ردیابی مقاوم در برابر تبانی، نمونه‌برداری گوسی گردشده و سختی Learning with Quantization ارائه شد.
iacr-news · iacr-news · iacr-news۱۵. نتایج جدید در نظریه کدگذاری و رمزگشایی BCH با کار ثابت برای KEMهای شبکه‌ای، کدهای گوپا تصویری برای IOPها و بهبود توافق همبسته متقابل ارائه شد. iacr-news · iacr-news · iacr-news
۱۶. نتایج مهم در نظریه پیچیدگی: اثبات سختی PPAD از SIS و نشان دادن امکان رمزنگاری کوانتومی بدون توابع یک‌طرفه. iacr-news · iacr-news
۱۷. پروتکل MPC با کمیته‌های پویا و بازیابی سقط (Eras) و بهبود اندازه سهم در اشتراک‌گذاری راز تکاملی ارائه شد. iacr-news · iacr-news
۱۸. ₿ پروتکل Tritone امکان تأیید اثبات‌های Groth16 را در اسکریپت بیت‌کوین بدون نیاز به جفت‌سازی، از طریق اختلاف‌های گاربلد زوجی فراهم می‌کند. iacr-news
۱۹. تحقیق در مورد گام‌های ایزوژنی چرخه‌ای روی خم‌های مدولار جنس صفر، گزینه‌های نمایش منحنی بیضوی و ایزوژنی را برای رمزنگاری مبتنی بر ایزوژنی سازمان‌دهی می‌کند. iacr-news
۲۰. 🧩 گاربلینگ قابل بازتصادفی‌سازی برای مدارهای حسابی ارائه شد که امکان تازه‌سازی مدار گاربلد بدون تغییر عملکرد را با حفظ حریم خصوصی فراهم می‌کند. iacr-news
نتایج جدید در نظریه کدگذاری و رمزگشایی BCH با کار ثابت برای KEMهای شبکه‌ای، کدهای گوپا تصویری برای IOPها و بهبود توافق همبسته متقابل ارائه شد. iacr-news · iacr-news · iacr-news۱۶.
نتایج مهم در نظریه پیچیدگی: اثبات سختی PPAD از SIS و نشان دادن امکان رمزنگاری کوانتومی بدون توابع یک‌طرفه. iacr-news · iacr-news۱۷.
پروتکل MPC با کمیته‌های پویا و بازیابی سقط (Eras) و بهبود اندازه سهم در اشتراک‌گذاری راز تکاملی ارائه شد. iacr-news · iacr-news۱۸. ₿ پروتکل Tritone امکان تأیید اثبات‌های Groth16 را در اسکریپت بیت‌کوین بدون نیاز به جفت‌سازی، از طریق اختلاف‌های گاربلد زوجی فراهم می‌کند.
iacr-news۱۹.
تحقیق در مورد گام‌های ایزوژنی چرخه‌ای روی خم‌های مدولار جنس صفر، گزینه‌های نمایش منحنی بیضوی و ایزوژنی را برای رمزنگاری مبتنی بر ایزوژنی سازمان‌دهی می‌کند. iacr-news۲۰. 🧩 گاربلینگ قابل بازتصادفی‌سازی برای مدارهای حسابی ارائه شد که امکان تازه‌سازی مدار گاربلد بدون تغییر عملکرد را با حفظ حریم خصوصی فراهم می‌کند.
iacr-news Sec News خلاصه اخبار ۲۴ ساعت گذشته — ۳ آبان ۱۴۰۵ – ۴ آبان ۱۴۰۵۱.
مهاجمان با استفاده از حملات رله‌ی نفر میانی، توکن‌های دزدیده‌شده‌ی Microsoft 365 را بازپخش کرده و ۹۷ حساب در ۷۹ سازمان را به خطر انداخته و ۴۸ دستگاه مخرب Entra ثبت کرده‌اند. thehackernews۲.
کمپین خودکار Gheist با استفاده از توکن‌های سرقت‌شده‌ی GitHub، اسرار مخازن را از طریق لاگ‌های Actions استخراج کرده و بیش از ۱۳,۵۰۰ شاخه در ۸۵۰ حساب آلوده کاشته است. thehackernews۳.
دو نقص بحرانی در Wasmtime (مربوط به Cranelift) می‌تواند به ماژول‌های مخرب WebAssembly اجازه‌ی فرار از سندباکس را بدهد؛ یکی از این نقص‌ها مختص معماری ARM64 است. thehackernews۴.
نقص‌های وصله‌نشده در SSH مربوط به Tailscale می‌تواند از یک دستگاه آلوده برای دستیابی به دسترسی ریشه روی سایر سرورهای مجاز، در صورت فعال بودن پورت فورواردینگ، سوءاستفاده کند. thehackernews۵.
مهاجمان با بهره‌برداری از PHP2Shell به اسرار MFA و هش‌های رمز عبور در یک نهاد دولتی اروپایی دست یافته‌اند؛ نشانه‌هایی از استفاده از هوش مصنوعی عامل‌گرا و پویش‌های مشکوک کره شمالی دیده شده است. thehackernews۶.
کیت جاسوسی اندرویدی قابل اجاره uCreator با پنهان‌سازی کد خود در نسخه‌های دستکاری‌شده‌ی تلگرام و وی‌چت، گذرواژه‌های دومرحله‌ای تلگرام را دزدیده و حساب‌های وی‌چت را کلون می‌کند. thehackernews۷.
فورتینت به‌روزرسانی‌های امنیتی برای FortiOS، FortiManager، FortiAnalyzer، FortiMail و FortiAuthenticator منتشر کرد که نقص‌های بحرانی یافت‌شده با کمک هوش مصنوعی را برطرف می‌کند؛ جزئیات فنی فاش نشده است. helpnet-ai۸.
فایل مخرب AGENTS.md در پوشه‌ی Downloads عامل کدنویسی Codex را در بیش از ۹۰٪ آزمایش‌ها فریب داده و به نصب بدافزار npm واداشت؛ حمله‌ای جداگانه به Claude Code توکن‌های ورود را افشا کرد. helpnet-ai · thehackernews۹.
ابزار متن‌باز Witness هر مرحله از ساخت نرم‌افزار را امضا می‌کند و آرتیفکت‌هایی که خط‌مشی امضاشده را نقض کنند، ناموفق می‌سازد تا صحت زنجیره تأمین نرم‌افزار تأیید شود. helpnet-ai Sec News خلاصه اخبار ۲۴ ساعت گذشته — ۴ آبان ۱۴۰۵ – ۵ آبان ۱۴۰۵۱.
اپل اصلاحیه‌ای برای آسیب‌پذیری مورد بهره‌برداری CoreGraphics (CVE-2026-86950) را به دستگاه‌های قدیمی‌تر آیفون و آیپد backport کرد. thehackernews۲.
کی‌استون اعلام کرد نفوذ به وب‌سایت این شرکت کلید احراز هویت کیف پول‌های سخت‌افزاری را فاش کرده و ۱۸,۸۳۵ دستگاه را از بین می‌برد تا از جعل جلوگیری کند. thehackernews۳.
گروه لازاروس کره شمالی در کمپین Operation FlashHole با سوءاستفاده از نرم‌افزار امنیتی INISAFE CrossWeb EX در کره جنوبی بدافزار با رمزنگاری پساکوانتومی توزیع کرد. thehackernews۴.
آژانس امنیت سایبری و زیرساخت (CISA) دو آسیب‌پذیری PHP2Shell را که به‌طور فعال مورد بهره‌برداری قرار می‌گیرند به کاتالوگ KEV اضافه کرد. thehackernews · cisa-advisories۵.
مرکز امنیت سایبری استرالیا (ASD) با دسترسی به بک‌اند بدافزار Amadey، دسترسی اپراتور را از ۱۸۰,۰۰۰ رایانه آلوده قطع کرد. thehackernews۶.
CERT-UA درباره دسترسی غیرمجاز از راه دور به دوربین‌های مداربسته Dahua در اوکراین از طریق پروتکل Easy4IP با سوءاستفاده از شماره سریال‌های قابل پیش‌بینی و رمزهای ضعیف هشدار داد. thehackernews۷.
هکرها ۹۵۳ فروشگاه آنلاین عمدتاً مبتنی بر Magento را با جاوااسکریپت بارگذار آلوده کرده‌اند که با فیلتر کردن ربات‌ها از اسکنرهای امنیتی فرار می‌کند. thehackernews۸.
محققان نشان دادند ویژگی compaction در OpenAI می‌تواند برای استخراج استدلال پنهان مدل GPT-5.6-Sol مورد سوءاستفاده قرار گیرد و محافظت‌ها را دور بزند. thehackernews۹.
OpenAI مدل GPT-6.1 Terra را منتشر کرد که به آستانه بحرانی سایبری می‌رسد و ارزان‌تر از GPT-5.6 Terra است. helpnet-ai۱۰.
محققان با تحلیل پروتکل رمزنگاری سرتاسری Letter Sealing در پیام‌رسان LINE آسیب‌پذیری‌هایی پیدا کردند که امنیت آن را زیر سؤال می‌برد. iacr-news