90-day archive

All news

Search by headline, summary or source name. Every item links to its own original page.

12453 news

Page 128 of 416
NCSC Netherlands

NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-…

NCSC Netherlands

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|--------------------------------…

NCSC Netherlands

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CV…

NCSC Netherlands

NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in divers…

NCSC Netherlands

NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie…

NCSC Netherlands

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 en CVE-2026-83947…

شهر سخت‌افزار

کیس گیمینگ اوست AQ۱۶ MB LITE با گارانتی تابا؛ فضای بیشتر برای یک سیستم گیمینگ مدرن

در انتخاب کیس گیمینگ، فضای داخلی، پشتیبانی از قطعات بزرگ و قابلیت توسعه سیستم خنک‌کننده به اندازه ظاهر اهمیت دارند. کیس گیمینگ اوست AWEST AQ۱۶ MB LITE با طراحی آکواریومی، شاسی جادار، پشتیبانی از کارت گرافیک تا طول ۴۲۵ میلی‌متر و رادیاتور ۳۶۰ میلی‌متری، این قابلیت‌ها را در قالب یک کیس Mid-Tower ارائه می‌دهد.

دیجیاتو

اگر نورالینک هک شود چه اتفاقی می‌افتد؟ ۵ سناریو برای حمله به تراشه مغزی ایلان ماسک

در دنیای امنیت سایبری هر دستگاهی که داده ارسال می‌کند، قابلیت هک شدن دارد. حالا فکر کنید تراشه زیر جمجمه شما به خطر بیفتد. The post اگر نورالینک هک شود چه اتفاقی می‌افتد؟ ۵ سناریو برای حمله به تراشه مغزی ایلان ماسک appeared first on دیجیاتو.

NCSC Netherlands

NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server

Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk CVE-2026-96940 is eerder al een out-of-band update verschenen, maar is ook opgenomen in deze cumulatieve update.

CERT/CC Vulnerability Notes

VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation

Overview This note covers differences in how TLS libraries interpret X.509 Name Constraints. A certificate that one library accepts may be rejected by another. Some of those differences are defects; others follow from behavior that RFC 5280 does not fully specify. Description The observed differences concern DNS name comparison, IP address handling, URI-authority parsing, and wildcard matching. These include both imp…

The Hacker News

Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets

Small artificial intelligence (AI) models may be months away from developing capabilities to self-replicate on IoT devices like smart ovens and off-brand Android TV boxes, according to a warning from Anthropic. The frontier AI lab said small AI models could form autonomous, self-propagating worm botnets that are "challenging to shut down," since "there's no centralized point to shut off."

Security Affairs

U.S. CISA adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added an Ivanti Connect Secure FortiMail flaw, tracked as CVE-2026-104935 (CVSS score of 8.6), to its Known Exploited Vulnerabilities (KEV) catalog. The vulnerability is an authentication bypass issue caused by […]

CERT/CC Vulnerability Notes

VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE

Overview Shopware 6.7 contains a stored cross-site scripting (XSS) vulnerability in its media upload functionality that can lead to administrator credential compromise and remote code execution. Description Shopware is an open-source e-commerce platform used to build and manage online stores. It provides merchants with customizable product pages, administrative interfaces, plugin functionality, and a media management…

The Hacker News

Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another

A flaw in Docker Hub, the registry where container images are published and downloaded, let one user push, pull, or delete images as another user. Docker fixed the flaw on September 30 and says it found no evidence that anyone exploited it. The flaw was in the feature that converts a personal account into an organization, Docker said in a security advisory on October 12.

آی‌تی‌رسان

پایه مانیتور جدید ردمی با تحمل وزن ۹ کیلوگرم و تنظیم پنج‌جهته معرفی شد

شیائومی پایه مانیتور جدید ردمی را با بازوی متحرک، بدنه آلومینیومی و قابلیت تنظیم ارتفاع و زاویه معرفی کرد. این […] نوشته پایه مانیتور جدید ردمی با تحمل وزن ۹ کیلوگرم و تنظیم پنج‌جهته معرفی شد اولین بار در آی‌ تی‌ رسان منتشر شد.

The Hacker News

Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far

An attacker chained three zero-day flaws in Ivanti Connect Secure, a VPN appliance, to run commands as root without logging in, security firm Volexity said on October 13. Ivanti has released fixes for two of the flaws and told customers on affected versions to "act immediately." A fix for the third is still pending, according to Volexity. Volexity, which reported the flaws to Ivanti,

شهر سخت‌افزار

نسخه PC بازی GTA ۶ به احتمال زیاد زمستان امسال منتشر می‌شود

پی‌سی گیمرهایی که منتظر GTA ۶ بود شاید لازم نباشد برای تجربه آن مدت زیادی صبر کنند. چراکه به گفته چند منبع معتبر در صنعت گیم، بازی GTA VI قرار است در سه ماهه اول ۲۰۲۷ برای کامپیوترهای شخصی عرضه شود.