90-day archive

All news

Search by headline, summary or source name. Every item links to its own original page.

12126 news

Page 99 of 405
AWS Security Bulletins

CVE-2026-110310 - RSA PKCS#1 v1.5 padding oracle via legacy envelope key format downgrade in Amazon S3 Encryption Client for .NET

Bulletin ID: 2026-135-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/14/2026 12:30 PM PDT Description: We identified CVE-2026-110310, an issue in Amazon S3 encryption client for .NET that could allow a remote user who can read encrypted objects in the S3 bucket can force a padding downgrade by altering the padding scheme recorded in an object's metadata to legacy PKCS#1 v1.5. Since t…

Censys Research

Frostbitten in France: A Danfoss StoreView Internet Exposure Report

Do you want ants? Because this is how you get ants. Executive Summary On the night of 11 October, attackers switched hundreds of French supermarket fridges into defrost mode. If that sounds familiar: in August, the Department of Defense confirmed refrigeration disruptions at US military commissaries, where at least one base reported that all its […] The post Frostbitten in France: A Danfoss StoreView Internet Exposur…

شهر سخت‌افزار

آیا کنسول بازی PS۵ می‌تواند به سرور هوش مصنوعی محلی تبدیل شود؟

پلی‌استیشن ۵ می‌تواند کاری فراتر از اجرای بازی انجام دهد. یک توسعه‌دهنده با هک کنسول و تغییر شیوه اجرای نرم‌افزار، موفق شده مدل زبانی Qwen۳.۸-۲۷B را با سرعت حدود ۲۰ توکن بر ثانیه روی سخت‌افزار آن اجرا کند. این مدل ۲۷ میلیارد پارامتر دارد و در حالت عادی، برای نگهداری وزن‌های خود به حافظه‌ای بسیار بیشتر از ظرفیت PS۵ نیازمند است.

دیجیاتو

برندگان مسابقه عکاسی سیه‌نا ۲۰۲۶ معرفی شدند؛ از فوران آتشفشان تا توله‌های پلنگ برفی

برندگان جشنواره عکاسی سیه‌نا در رشته‌ها و موضوع‌های گوناگون مشخص شدند. The post برندگان مسابقه عکاسی سیه‌نا ۲۰۲۶ معرفی شدند؛ از فوران آتشفشان تا توله‌های پلنگ برفی appeared first on دیجیاتو.

Ubuntu Security Notices

USN-8932-1: curl vulnerabilities

Stanislav Fort discovered that curl did not properly clear AWS SigV4 authentication state when CURLOPT_AWS_SIGV4 was set to NULL. An attacker could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2026-86409) Stanislav Fort discovered that an HTTP proxy could trick libcurl into sending credentials to the proxy itself by responding to a CONNE…

زومیت

رمان سفرهای گالیور ۳۰۰ سال پیش چالش‌های هوش مصنوعی را پیش‌بینی کرده بود

سال‌ها پیش از ظهور چت جی‌پی‌تی، جاناتان سوئیفت در رمان سفرهای گالیور دستگاهی خیالی را توصیف کرد که بدون نیاز به دانش و خلاقیت، متن تولید می‌کرد.

NCSC Netherlands

NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway

Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-geauthenticeerde externe aanvaller kan hierdoor willekeurige bestanden schrijven naar het onderliggende besturingssysteem.…

The Hacker News

Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability

Attackers are exploiting a critical flaw in Cisco Secure Email Gateway that lets a sender with no login write files to the appliance's operating system, Cisco said in an advisory on Wednesday. The attacker sends an email with a crafted attachment through the gateway and, if it succeeds, could then run commands as root. The appliance filters an organization's email for spam, malware,

AWS Security Bulletins

CVE-2026-110248 - Insertion of sensitive information into log files in Amazon SageMaker Python SDK

Bulletin ID: 2026-134-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/14/2026 11:30 AM PDT Description: Amazon SageMaker Python SDK is an open source library for training and deploying machine learning models on Amazon SageMaker. We identified CVE-2026-110248, an issue in the git_utils.py component of Amazon SageMaker Python SDK. When a Git clone operation fails, repository credential…