Archive | CyberPulse

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [mittel] Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um seine Privilegien zu erhöhen.

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [mittel] JetBrains You Track: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [UNGEPATCHT] [mittel] Red Hat WildFly: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Informationen offenzulegen.

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [niedrig] systemd: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen.

Botnet & DDoS

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung

Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [mittel] Traefik: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Traefik ausnutzen, um einen Denial of Service Angriff durchzuführen.

Botnet & DDoS

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [UNGEPATCHT] [mittel] OpenSSH: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial of Service herbeizuführen.

Botnet & DDoS

Source

CERT-Bund جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۵

[NEU] [UNGEPATCHT] [mittel] Netgate pfSense: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und um auf Dateien zuzugreifen.

Source

SecurityWeek جمعه ۲۴ مهر ۱۴۰۵ · ۱۴:۰۲

OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish Tasks

Left without funds for a coding task, an OpenAI model spent test crypto from a stranger’s wallet and left it out of its report. The post OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish Tasks appeared first on SecurityWeek.

AI Security AI & Machine Learning

Source

زومیت جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۵۵

چرا ستاره‌شناسان با لیزرهای عظیم، ستاره‌های مصنوعی می‌سازند؟

تلسکوپ بسیار بزرگ شیلی حالا با هفت لیزر قدرتمند، ستاره‌های مصنوعی در جو زمین می‌سازد تا تصویر شفاف‌تری از کیهان ثبت کند.

Source

CSO Online جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۵۴

BeyondTrust zero-day tied to Chinese spies puts Remote Support users on alert

Organizations running self-hosted BeyondTrust Remote Support should treat exposed appliances as potentially compromised after a suspected Chinese espionage group exploited a critical zero-day to gain root control, access credential vaults, and establish footholds for lateral movement, according to Mandiant and Google Threat Intelligence Group. “Organizations should prepare for potential widespread exploitation follow…

Vulnerabilities & Zero-Day Threat Intelligence

Source

شهر سخت‌افزار جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۴۸

هشدار: مراقب آیفون ۱۸ دریایی باشید؛ کلاهبرداران تور پهن کرده‌اند!

دیروز انگار باران رحمت این بار نه از آسمان، که از دل خلیج فارس بر مردم جنوب ایران باریده بود! ظاهراً از دریا آیفون ۱۸ پرو مکس و عطرهای لوکس می‌بارید و هر کس آن حوالی بود، قایقش را تا جایی که می‌توانست از این نعمت خدادادی پُر می‌کرد. اما اگر شما هم وسوسه شده‌اید یک آیفون دریایی بخرید، بهتر است کمی دست نگه دارید و مراقب باشید.

Source

Infosecurity Magazine جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۴۰

China Espionage Actor Actively Targeting Critical BeyondTrust Flaw, Google Warns

The suspected PRC-aligned group Armory Castle has been observed exploiting the newly disclosed flaw for long-term persistence

Source

دیجیاتو جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۳۱

گجت‌های جدید آمازون برای ضبط و خلاصه‌سازی گفتگوها با هوش مصنوعی معرفی شدند

آمازون دو گجت هوش مصنوعی Bee را معرفی کرده است که مکالمات روزانه را خلاصه می‌کنند و با سرویس‌هایی مانند الکسا و جیمیل تعامل دارند. The post گجت‌های جدید آمازون برای ضبط و خلاصه‌سازی گفتگوها با هوش مصنوعی معرفی شدند appeared first on دیجیاتو.

AI Security AI & Machine Learning

Source

Help Net Security جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۲۸

Fake Arch Linux AUR packages exploit typos to run malware with root privileges

Arch Linux users who mistyped yay or paru while installing the package helpers from the Arch User Repository (AUR) may have given a stranger root access to their machine. AUR is a popular community package source for Arch Linux and related distributions, hosting user-submitted build scripts for proprietary programs, beta builds and older software versions that the official repositories do not carry. Yay and paru, kno…

Malware & Threats Operating Systems

Source

SecurityWeek جمعه ۲۴ مهر ۱۴۰۵ · ۱۳:۲۴

F5, Juniper Networks Patch Critical Vulnerabilities

Successful exploitation of some of these issues could lead to remote code execution and full device takeover. The post F5, Juniper Networks Patch Critical Vulnerabilities appeared first on SecurityWeek.

Vulnerabilities & Zero-Day

Source