نبض سایبری اخبار امنیت سایبری، با ذکر منبع
CERT-Bund

[NEU] [kritisch] Microsoft Windows und Windows Server: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen offenzulegen, um einen Denial of Service herbeizuführen, um den Benutzer zu täuschen und andere, nicht näher spezifizierte Auswirkungen zu verursachen.

بات‌نت و DDoS سیستم‌عامل
خواندن متن کامل در CERT-Bund درخواست حذف

این صفحه فقط عنوان و خلاصهٔ کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
The Hacker News

Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach

Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 and pays only if a tip helps lead to an arrest or an international wanted notice. The service hosts Windows desktops used for FX trading,

نشت داده سیستم‌عامل
منبع
دیجیاتو

ردمی K100 با باتری ۱۰ هزار میلی‌آمپرساعتی و اسنپدراگون ۸ الیت معرفی شد

این دستگاه به همراه گواهی مقاومت بسیار بالای IP69K، سیستم‌عامل اندروید ۱۷ و شارژ سریع سیمی ۱۰۰ واتی وارد بازار شده است. The post ردمی K100 با باتری ۱۰ هزار میلی‌آمپرساعتی و اسنپدراگون ۸ الیت معرفی شد appeared first on دیجیاتو.

سیستم‌عامل
منبع
Cyble

From Hijacked PBX to Stolen Trunk: INJ3CTOR3’s Campaign Evolves

Executive Summary In May, Cyble Research & Intelligence Labs (CRIL) documented JOMANGY, a PHP webshell generation deployed by INJ3CTOR3 with self-healing persistence channels and a built-in toll-fraud dialer. Back then, the fraud ran through the victim's own PBX, so removing the implant would have stopped it. Artifacts we collected from the operator's C2 staging servers during mid-September 2026 show that this is no…

بدافزار و آلودگی آسیب‌پذیری و روز صفر پایگاه داده
منبع
CSO Online

Attackers compromised 42 GitHub repositories by using files too large to be searched

A security research firm reported Monday that it had identified breaches of 42 third-party GitHub repositories in which attackers had deployed payload blobs large enough “to evade the GitHub search and API paths normally used to find this kind of compromise.” The report from JFrog Security Research said the victimized repositories contained execution hooks for AI coding assistants and IDEs, along with polymorphic wra…

بدافزار و آلودگی آسیب‌پذیری و روز صفر امنیت ابری
منبع