חוקרים חושפים כלי שליטה חדש בשם TukTuk שמשמש את כנופיית הכופרה Gentlemen

חוקרי Oasis Security חשפו את TukTuk, מסגרת שליטה ובקרה חדשה של כנופיית הכופרה Gentlemen לגניבת אישורים והשבתת הגנות.

פגיעות קריטית ב-Cisco Nexus 9000 מאפשרת הרצת קוד מרחוק ללא אימות

פגיעות קריטית בציון CVSS 9.8 במתגי Cisco Nexus 9000 עם שבבי Silicon One מאפשרת הרצת קוד ברמת root ללא אימות.

פגיעות RCE ב-Sangoma Switchvox מנוצלת בפועל דרך הזרקת SQL

תוקפים מנצלים בפועל פגיעות הזרקת SQL קריטית ב-Sangoma Switchvox להשגת הרצת קוד מרחוק, כ-4,000 מכשירים חשופים.

Weave Isaac 1: רובוט ביתי שאמור לקפל כביסה ולסדר חדרים, בהזמנה מוקדמת ב-7,999$

חברת הרובוטיקה Weave פותחת הזמנות מוקדמות לרובוט על גלגלים שאמור לאתר בגדים מלוכלכים, לקפל כביסה נקייה ולהחזיר צעצועים למקום – במחיר של רכב יד שנייה.

פגיעות עקיפת אימות ב-LiteLLM AI Gateway מנוצלת בפועל; נוספה לקטלוג KEV

פגיעות עקיפת אימות ב-AI Gateway של LiteLLM מאפשרת גישה לכלי MCP ללא מפתח תקף; CISA מאשרת ניצול בפועל ומוסיפה אותה לקטלוג KEV.

סטארטאפ Visko משיק את Orbis, מודל וידאו שמייצר בזמן אמת לפי פרומפט מתחלף

סטארטאפ Visko גייס 10 מיליון דולר והשיק את Orbis, מודל שמייצר וידאו בזמן אמת ב-4K ומגיב לשינוי פרומפט תוך כדי ההפקה.

פגיעות קריטית ב-Kestra מאפשרת הרצת קוד מרחוק ללא אימות; נוספה לקטלוג KEV

פגיעות בציון CVSS מקסימלי ב-Kestra מאפשרת לתוקף לא מאומת להריץ קוד כ-root; CISA מאשרת ניצול בפועל ומוסיפה אותה לקטלוג KEV.

פריצה ל-5,000 חשבונות Dropbox דרך פגם באימות המייל של Lenovo ID

תוקפים השתלטו על כ-5,000 חשבונות Dropbox דרך פגם באימות כתובות מייל בהרשמה ל-Lenovo ID, בלי לדעת את סיסמת Dropbox המקורית.

גוגל: הבנת וידאו אגנטית ב-Gemini חוסכת עד 88% מהטוקנים

גוגל משיקה יכולת שבה Gemini בוחר בעצמו אילו קטעי וידאו לנתח, וחוסכת עד 88% מהטוקנים ו-66% מהעלות בניתוח סרטונים ארוכים.

פגיעות הזרקת SQL בתוסף וורדפרס פופולרי לגיבוי מאפשרת השתלטות על אתרים

פגיעות הזרקת SQL בתוסף גיבוי וורדפרס עם מעל 5 מיליון התקנות מאפשרת השתלטות מלאה על האתר דרך שחזור גיבוי שגרתי; כ-65% מהאתרים עדיין לא עודכנו.