CyberPulse Cybersecurity News, with Source Links
FA

90-day archive

All news

Search by headline, summary or source name. Every item links to its own original page.

13087 news

Page 168 of 437
CERT-Bund

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherfehler und Kernel-Abstürze beziehungsweise Denial-of-Service-Zustände auszulösen, Speicher außerhalb vorgesehener Grenzen auszulesen sowie in einzelnen Fällen weitere Sicherheitsauswirkungen zu verursachen.

Operating Systems
Source
زومیت

راز هولناک مقبره‌های ابیدوس؛ آیا برخی فراعنه مصر خدمت‌گزاران خود را قربانی می‌کردند؟

شکستگی جمجمه‌های کشف‌شده در گورستان ابیدوس، احتمال کشته‌شدن خشونت‌آمیز برخی از درباریان مصر باستان برای همراهی با فرعون پس از مرگ را مطرح می‌کند.

Source
Help Net Security

GitLab admins urged to patch critical RCE flaw (CVE-2026-97229)

GitLab is urging users of self-managed instances to patch a critical vulnerability (CVE-2026-97229) in its CI/CD Regular Expression Compiler that could allow remote attackers to execute arbitrary code on GitLab servers. About CVE-2026-97229 CVE-2026-97229 is an integer overflow vulnerability in GitLab’s CI/CD Regular Expression Compiler, and it affects both GitLab Community Edition (CE) and Enterprise Edition (EE). G…

Vulnerabilities & Zero-Day Programming & Languages DevOps & Infrastructure
Source
دیجیاتو

ایلان ماسک: شکنجه ابرهوش مصنوعی ایده خوبی نیست، شاید انتقام بگیرد

ماسک می‌گوید آموزش همراه با فشار شدید می‌تواند این مدل‌ها را در وضعیتی قرار دهد که انگار اسلحه‌ای روی سرشان گذاشته‌اند. The post ایلان ماسک: شکنجه ابرهوش مصنوعی ایده خوبی نیست، شاید انتقام بگیرد appeared first on دیجیاتو.

AI Security AI & Machine Learning
Source
آی‌تی‌رسان

بندهای فلزی جدید فیت‌بیت ایر در دو رنگ معرفی شدند!

گوگل دو بند فلزی جدید برای ردیاب سلامتی Fitbit Air معرفی کرد. این بندها با طراحی توری استیل و در […] نوشته بندهای فلزی جدید فیت‌بیت ایر در دو رنگ معرفی شدند! اولین بار در آی‌ تی‌ رسان منتشر شد.

Source
Help Net Security

npm Trusted Publishing flaw exposed 1,500+ npm packages to takeover

Bloom Security researchers found that npm’s Trusted Publishing feature let an attacker push new versions of someone else’s package without stealing a credential. The attacker only needed to register a GitHub repository name the maintainer had left behind. Bloom counted more than 1,500 npm packages exposed this way, and GitHub, which owns npm, says it has shipped fixes. The exposed packages have more than 10 million d…

Vulnerabilities & Zero-Day Supply Chain Security
Source
The Hacker News

Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers

Attackers took remote control of fridges and freezers at hundreds of French supermarkets on the night of October 11 and warmed them, forcing stores to throw food away, several retail chains said. The attackers reached them through the controller that runs all of a store's fridges and freezers, a device made by Danish company Danfoss that maintenance firms can manage remotely. Les Mousquetaires

Source
The Hacker News

Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control

Two of 31 newly disclosed flaws in Progress Software's MarkLogic Server database could let an account given only some management privileges take administrator control of the server, the company says. Progress published all 31 on October 12 and scored five of them critical. Fixes have been available since September 10, in MarkLogic 11.3.7 and MarkLogic 12.1.0. Affected

Databases
Source
The Hacker News

GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code

GitLab has released patches for a maximum-severity security flaw impacting its Community Edition (CE) and Enterprise Edition (EE) software that could result in arbitrary code execution. "GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD

DevOps & Infrastructure
Source
دیجیاتو

هشدار آنتروپیک: هوش مصنوعی به‌زودی می‌تواند خودش را روی گجت‌های خانه هوشمند تکثیر کند

پژوهشگران آنتروپیک می‌گویند مدل‌های کوچک هوش مصنوعی می‌توانند با نفوذ به وسایل خانگی متصل به اینترنت، بدون دخالت انسان فرایند تکثیر خود را آغاز کنند. The post هشدار آنتروپیک: هوش مصنوعی به‌زودی می‌تواند خودش را روی گجت‌های خانه هوشمند تکثیر کند appeared first on دیجیاتو.

AI Security AI & Machine Learning
Source
شهر سخت‌افزار

حمله سایبری به سوپرمارکت‌های فرانسه؛ هکرها دمای یخچال‌ها را تا ۵۰ درجه بالا بردند!

در یکی از عجیب‌ترین اتفاقات امنیت سایبری از فرانسه خبر می‌رسد که هکرها در این کشور با دستکاری از راه دور سامانه‌های تبرید سوپرمارکت‌های شهرهای مختلف، دمای یخچال‌ها و فریزرها را تا ۵۰ درجه سانتی‌گراد بالا برده و باعث فساد مواد غذایی در صدها فروشگاه شدند. در این هک عظیم، از آسیب‌پذیری تجهیزات قدیمی شرکت فعال در حوزه تبرید موسوم به Danfoss استفاده شده و خسارات بزرگی را به بار آورده است.

Vulnerabilities & Zero-Day
Source
دیجیاتو

آواتر با سه خودرو در نمایشگاه پاریس ۲۰۲۶؛ از شاسی‌بلند لوکس T۰۹ تا ۰۶T اسپرت و ۰۷L خانوادگی

برند چینی آواتر با معرفی سه خودرو در نمایشگاه خودرو پاریس ۲۰۲۶، از برنامه‌های خود برای ورود جدی‌تر به بازار اروپا پرده برداشت. The post آواتر با سه خودرو در نمایشگاه پاریس ۲۰۲۶؛ از شاسی‌بلند لوکس T۰۹ تا ۰۶T اسپرت و ۰۷L خانوادگی appeared first on دیجیاتو.

Source
آی‌تی‌نا

تبلیغات آنلاین؛ بازار ۳۲ همتی که پس از هر بحران زنده شد

گزارش «روایت یکتانت از بازاریابی دیجیتال ایران در سال ۱۴۰۴ و بهار ۱۴۰۵» نشان می‌دهد بودجه تبلیغات دیجیتال در سه بحران اصلی سال تا ۸۵.۶ درصد افت کرد، اما بازار پس از هر شوک دوباره به مسیر بازگشت.

Source