CSO Online چهارشنبه ۱۳ آبان ۱۴۰۵ · ۰۷:۵۳

Barracuda’s security appliances have a security problem of their own

Barracuda, which offers a wide variety of cybersecurity devices, has been bitten by a bug itself. The company has disclosed two critical and high-severity vulnerabilities that, if chained together, could allow threat actors to bypass authorization controls and gain root access to devices. They consist of a pre-authentication authorization bypass vulnerability, tracked as CVE-2026-116606 (rated a critical 9.3 severity…

آسیب‌پذیری و روز صفر امنیت اینترنت اشیا و صنعتی شبکه و اینترنت سیستم‌عامل امنیت هویت و دسترسی

خواندن متن کامل در CSO Online درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

شهر سخت‌افزار چهارشنبه ۱۳ آبان ۱۴۰۵ · ۱۱:۰۰

شاهکار تازه هوش مصنوعی در ۱۱ روز که برای برنامه‌نویس‌ها سال‌ها زمان می‌برد

ساخت هسته سیستم‌عامل از آن دست پروژه‌هایی است که معمولاً سال‌ها زمان می‌برد و به دانش عمیق نرم‌افزار و سخت‌افزار نیاز دارد. با این حال یکی از چهره‌های شناخته‌شده دنیای لینوکس می‌گوید با کمک یک عامل هوش مصنوعی توانسته ظرف تنها ۱۱ روز هسته‌ای کاملاً جدید بسازد که حتی یک خط کد مشترک با هسته لینوکس ندارد.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سیستم‌عامل

منبع

Help Net Security چهارشنبه ۱۳ آبان ۱۴۰۵ · ۱۰:۰۰

Ghostunnel: Open-source TLS proxy with mutual authentication

Ghostunnel is an open-source proxy that handles TLS for programs that cannot handle it themselves. It works in two directions. In server mode it sits in front of a backend, accepts TLS connections, checks the client’s certificate, then passes traffic to the service behind it over TCP or a UNIX socket. In client mode it does the reverse, listening for plain local connections, wrapping them in TLS and presenting a clie…

امنیت ابری توسعه وب شبکه و اینترنت

منبع

Help Net Security چهارشنبه ۱۳ آبان ۱۴۰۵ · ۰۹:۳۰

Secure your containers without breaking what works

Container security has a familiar problem. Teams identify vulnerabilities, but turning those findings into lower risk is much harder. A standard container image may include operating-system packages, development tools, debugging utilities and libraries that an application never uses. Each unnecessary component can expand the attack surface and add vulnerabilities to investigate, patch or explain during an audit. Cons…

آسیب‌پذیری و روز صفر امنیت ابری

منبع

The Hacker News چهارشنبه ۱۳ آبان ۱۴۰۵ · ۰۹:۱۳

CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a security flaw in WordPress Core to the Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The high-severity vulnerability, tracked as CVE-2026-119977 (CVSS score: 8.1), is a case of Time-of-check Time-of-use (TOCTOU) race condition that could be exploited to achieve arbitrary code

آسیب‌پذیری و روز صفر

منبع