همهٔ اخبار

NCSC-2026-0407 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco License On-Prem

CVE-2026-107352 - Missing authorization checks in Amazon Athena engine version 3 request handling

[UPDATE] [hoch] Redis: Mehrere Schwachstellen

[NEU] [hoch] Aruba ClearPass Policy Manager: Mehrere Schwachstellen

Pwn2Own Ireland 2026 - Day Two Results

NCSC-2026-0404 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OS

How to mitigate the risk from AI-generated apps built by your 'citizen coder' employees

Securing Agent-to-Agent Communication: The Next Identity Frontier

[UPDATE] [hoch] HCL BigFix Service Management: Mehrere Schwachstellen

The AI app builder your team trusts has a root-level backdoor

Dependency Firewall: Block risky packages before the build

Pwn2Own Ireland 2026 - The Full Schedule

Hackers steal 8 million citizens’ records from Danish government database

Denmark ’s Population Registry Breached, 8.8 Million Affected

Italy fines IQVIA €7 million for exposing health data of 1 million patients

[UPDATE] [mittel] MongoDB PHP Driver: Schwachstelle ermöglicht Denial of Service

[UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

[UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

[UPDATE] [mittel] MongoDB: Mehrere Schwachstellen

[UPDATE] [hoch] Splunk SOAR: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Splunk SOAR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

[UPDATE] [mittel] Redis: Schwachstelle ermöglicht Codeausführung

Keyorix: Open-source secrets management for teams that can’t use SaaS

منتظر لپ تاپ سامسونگ با سیستم‌عامل اندروید 17 و تراشه Snapdragon X Elite باشید

ICE Has Been Dumping Protester Photos Into a Palantir Database

From the creator of Redis; run LLM locally with ds4

AI Agents Attempt SQL Injection While Searching Government Data

[NEU] [hoch] Tenable Security Nessus: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection durchzuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

AI Agents Aimed SQL Injection at US and Canadian Government Sites

DSA-6539-1 php-mongodb - security update

DSA-6538-1 redis - security update