פגיעות יום-אפס חמורה ב-Chrome מנוצלת בפועל; גוגל פרסמה עדכון חירום
גוגל פרסמה עדכון חירום ל-Chrome נגד פגיעות יום-אפס חמורה ב-V8 שכבר מנוצלת בפועל, השישית מסוגה השנה.
קוד ניצול פומבי בשם FalconFlank מדגים עקיפת הרשאות ב-CrowdStrike Falcon לווינדוס
חוקר אבטחה פרסם קוד הדגמה בשם FalconFlank המראה עקיפת הרשאות אפשרית ב-CrowdStrike Falcon לווינדוס; החברה טרם תיקנה וממליצה על הקשחה זמנית.
פרצת אבטחה בפלטפורמת ניהול תיקים C-Track של Thomson Reuters חושפת מידע מבתי משפט
פריצה לפלטפורמת ניהול התיקים C-Track של Thomson Reuters חשפה מידע אישי וחסוי מכ-24 בתי משפט בארה"ב ובקנדה.
ClearFrame Speaker CD Player: נגן תקליטורים שקוף עם רמקול מובנה, ב-240$
נגן CD בגוף פוליקרבונט שקוף שחושף את כל המנגנון הפנימי, עכשיו עם רמקול מובנה ותצוגת מספרים בסגנון רטרו, ב-240 דולר.
פגיעות בכותרת Host בספריית Starlette מנוצלת בפועל; נוספה לקטלוג KEV
פגם בכותרת Host בספריית Starlette מאפשר עקיפת בדיקות אבטחה מבוססות-נתיב, וכעת רשמית מנוצל בפועל לפי CISA.
משרד המשפטים האמריקאי תומך רשמית ב-OpenAI מול תביעת הניו יורק טיימס
משרד המשפטים האמריקאי תומך לראשונה רשמית בעמדת OpenAI שאימון מודלים על תוכן מוגן יכול להיחשב שימוש הוגן.
תוקפים מנצלים את Node.js הלגיטימי כדי להפיץ נוזקות במתקפות ממוקדות
חוקרי Symantec מזהים קמפיין מתמשך שמנצל את סביבת Node.js החתומה כדי להריץ נוזקות מתחת לרדאר גילוי מבוסס חתימות, נגד ממשלות וחברות טכנולוגיה.
פריצה לתשתית Cloudflare של Coder הפיצה מודולי Terraform זדוניים גונבי סודות
תוקפים פרצו לתשתית Cloudflare שמאחורי רישום המודולים של Coder והפיצו מודולי Terraform זדוניים שגנבו סודות וטוקנים מארגונים שהשתמשו בהם.
גוגל משיקה את Gemini 3.8 Flash וגרסת Cyber לאיתור פרצות אבטחה
גוגל משיקה מודל Flash חדש עם שיפורים בקוד ובהיסק, לצד גרסת Cyber מוגבלת לאיתור ותיקון פרצות אבטחה אוטומטי.
פגיעות קריטית ב-HPE ArubaOS-CX מאפשרת הרצת קוד מרחוק ללא אימות
HPE תיקנה פגיעות קריטית ב-ArubaOS-CX המאפשרת לתוקף לא מאומת להריץ קוד מרחוק במתגי רשת ארגוניים באמצעות גלישת חוצץ.