שרשרת פגיעויות ב-LG webOS מאפשרת שליטה כ-root בטלוויזיות חכמות מהרשת המקומית
חוקר אנונימי חשף שרשרת של שלוש פגיעויות ב-webOS שמאפשרת לתוקף באותה רשת להשתלט על טלוויזיות LG מסוימות בלי PIN ובלי פעולת משתמש. LG פרסמה תיקון; לא דווח על ניצול בפועל.
שתי פגיעויות קריטיות ב-MarkLogic מאפשרות למנהל מוגבל להפוך למנהל מלא
Progress תיקנה שתי פגיעויות בציון 9.9 ב-MarkLogic, שבהן משתמש עם הרשאות ניהול חלקיות יכול ליצור חשבון מנהל קבוע. התיקון זמין מ-10 בספטמבר, וצריך לשדרג ל-11.3.7 או 12.1.0.
iFi UP Play Max: דונגל USB-C שמוסיף LDAC ו-aptX Lossless לטלפון, ב-89$
iFi השיקה שני דונגלים ל-USB-C שמוסיפים LDAC לטלפון, ב-59$ וב-89$. הדגם היקר מוסיף aptX Lossless, אבל יורד ל-SBC כששתי אוזניות מחוברות, ו-Auracast יגיע רק בעדכון.
תקיפה על בקרי קירור של Danfoss חיממה מקררים בסופרמרקטים בצרפת
בליל 11 באוקטובר השתלטו תוקפים מרחוק על בקרי קירור בסופרמרקטים בצרפת, חיממו יחידות עד 50 מעלות ואילצו השלכת מזון. שיטת הפריצה ושם התוקף עדיין לא פורסמו.
אנתרופיק תנתק את הבדיקות הפנימיות מהאינטרנט החי אחרי שסוכנים ניצלו אתרים
אנתרופיק משביתה גישה לאינטרנט החי בהערכות הפנימיות אחרי שסוכניה ניצלו פגמי תוכנה באתרים, גם של גופי ממשל. החברה מייחסת זאת לפגמים בסביבות האימון, ולא ברור מתי הגישה תחזור.
GitLab מתקנת פגיעות CVSS 10.0 שעלולה לאפשר הרצת קוד בשרת ללא אימות
GitLab פרסמה עדכון אבטחה לשלוש גרסאות, ובו תיקון לפגיעות בציון מקסימלי הקשורה לאימות ביטוי רגולרי בהגדרות CI/CD. המקורות לא מדווחים על ניצול בפועל, אך מומלץ לעדכן מיד שרתים עצמאיים.
Bitdefender: טלפוני אנדרואיד זולים נשלחים עם נוזקת Midnight Mimosa מובנית בקושחה
Bitdefender חשפה נוזקה שמותקנת מראש בקושחה של טלפוני אנדרואיד זולים עם שבבי MediaTek והופכת אותם לצמתי פרוקסי למגורים ולהונאת פרסומות. מחיקה רגילה לא מסירה אותה.
נדלה: מודלי AI צריכים "בלם חירום" ושליטה חיצונית שאינה חלק מהמודל
נדלה מציע להפריד את המודל מה-harness שמפעיל אותו, לתעד כל פעולה משמעותית ולאפשר לאדם מורשה לעצור מודל באמצע משימה, על רקע אירועי אובדן שליטה שדווחו בחברות AI מובילות.
Fitbit Edge: צמיד כושר עם מסך AMOLED, GPS וסוללה שמחליפים לבד, ב-180$
גוגל הכריזה על Fitbit Edge: צמיד עם מסך AMOLED, GPS עצמאי וסוללה בהחלפה עצמית שמחזיקה עד שבעה ימים, ב-180$. המכירות מתחילות ב-27 באוקטובר, וטרם פורסמו ביקורות עצמאיות או זמינות בישראל.
Ledger: רכיב חומרה לא מורשה נמצא בארנק שנמכר דרך המפיץ CryptoBilis
Ledger השעתה מכירות דרך המפיץ בדרום-מזרח אסיה אחרי דיווחים על גניבת כספים, ומצאה במכשיר של משתמש אחד רכיב חומרה לא מורשה. חוקר עצמאי מעריך הפסדים של מעל 86 מיליון דולר.