









پژوهشگران امنیت سایبری مجموعهای از آسیبپذیریهای اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کردهاند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار میدهد. طبق گزارش شرکت Oligo Security، تمام این نقصها به یک ریشه مشترک برمیگردند:استفاده

مایکروسافت در بهروزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیبپذیری امنیتی را برطرف کرد که از این میان یک Zero-Day بهصورت فعال در حال سوءاستفاده (In-the-Wild) بوده است. در این Patch، علاوه بر Zero-Day، چهار آسیبپذیری سطح Critical نیز رفع شدهاند که شامل: 2 مورد اجرای کد از راه



مایکروسافت از یک حمله جدید Side-Channel با نام Whisper Leak پرده برداشت که میتواند موضوع مکالمه کاربران با مدلهای زبانی (LLM) را بدون نیاز به رمزگشایی و فقط از روی الگوی ترافیک HTTPS تشخیص دهد. در این حمله، مهاجم با دسترسی به ترافیک شبکه (در سطح ISP، LAN یا Wi-Fi)



مایکروسافت در حال آزمایش قابلیت جدیدی در ویندوز ۱۱ است که به کاربران اجازه میدهد صدای سیستم را بهطور همزمان بین دو دستگاه بلوتوثی مانند هدفون یا اسپیکر به اشتراک بگذارند — اما فعلاً این ویژگی فقط در رایانههای Copilot+ در دسترس است. 🔊 فناوری پشت ماجرا: Bluetooth LE Audio



پژوهشگران امنیت سایبری مجموعهای از آسیبپذیریهای اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کردهاند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار میدهد. طبق گزارش شرکت Oligo Security، تمام این نقصها به یک ریشه مشترک برمیگردند:استفاده

مایکروسافت در بهروزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیبپذیری امنیتی را برطرف کرد که از این میان یک Zero-Day بهصورت فعال در حال سوءاستفاده (In-the-Wild) بوده است. در این Patch، علاوه بر Zero-Day، چهار آسیبپذیری سطح Critical نیز رفع شدهاند که شامل: 2 مورد اجرای کد از راه



مایکروسافت از یک حمله جدید Side-Channel با نام Whisper Leak پرده برداشت که میتواند موضوع مکالمه کاربران با مدلهای زبانی (LLM) را بدون نیاز به رمزگشایی و فقط از روی الگوی ترافیک HTTPS تشخیص دهد. در این حمله، مهاجم با دسترسی به ترافیک شبکه (در سطح ISP، LAN یا Wi-Fi)



مایکروسافت در حال آزمایش قابلیت جدیدی در ویندوز ۱۱ است که به کاربران اجازه میدهد صدای سیستم را بهطور همزمان بین دو دستگاه بلوتوثی مانند هدفون یا اسپیکر به اشتراک بگذارند — اما فعلاً این ویژگی فقط در رایانههای Copilot+ در دسترس است. 🔊 فناوری پشت ماجرا: Bluetooth LE Audio
