[UPDATE] [kritisch] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder seine Rechte zu erweitern.

سیستم‌عامل
خواندن متن کامل در CERT-Bund درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
EFF

Victory! You Can Now Exclude Apps from Siri AI

In the most recent update to Apple’s devices, iOS 27.2, the company has introduced a new setting to “Exclude Apps” from Siri AI, fulfilling one of our asks from our Encrypt It Already campaign earlier this year. One of our main concerns with new AI features on devices is how those features interact with end-to-end encrypted content, particularly with secure messaging apps. Many AI features require cloud processing, a…

شهر سخت‌افزار

از کنسول تا PC؛ هوش مصنوعی چگونه راه پورت بازی‌ها را هموار می‌کند؟

انتقال یک بازی از کنسول به کامپیوتر گاهی به ماه‌ها کار فنی نیاز دارد؛ از فهمیدن نحوه عملکرد کد بازی گرفته تا بازسازی بخش‌هایی که به سخت‌افزار و سیستم‌عامل کنسول وابسته‌اند. حالا عامل‌های هوش مصنوعی می‌توانند بخشی از این فرایند پیچیده را سریع‌تر کنند و حتی در بازسازی کد بازی‌های قدیمی نقش داشته باشند. اما آیا این ابزارها واقعاً می‌توانند پورت بازی‌ها را ساده کنند، یا فقط بعضی مراحل مهندسی معکوس را سرعت می‌بخشند؟

The Hacker News

Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win

A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai of DEVCORE published the full method on October 28, five months after the chain won $175,000 at the Pwn2Own Berlin contest in May. Microsoft fixed the Edge bugs the day after the contest,

Zscaler ThreatLabz

CVE-2026-111497: Node2Shell / HTTP2Shell Vulnerability May Allow RCE

IntroductionOn October 21, 2026, the Node.js project disclosed CVE-2026-111497, an out-of-bounds write vulnerability in Google’s Brotli decoder used by Node.js and other software. The vulnerability is also known as Node2Shell and more recently as HTTP2Shell. The CVE score, filed by Google as the numbering authority, is 9.2 (Critical) on CVSS 4.0. The flaw can be triggered when a vulnerable process decompresses attack…