نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN
The Hacker News

PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE

A type confusion flaw in PostgreSQL lets a database user who can create objects run code on the server. Updates released yesterday fix it, along with 51 other security flaws. Full protection from this flaw also requires rebuilding any C-language extensions installed on the server. The flaw, tracked as CVE-2026-6460, has a CVSS score of 8.8. Any code run this way has the rights of the operating

آسیب‌پذیری و روز صفر پایگاه داده
خواندن متن کامل در The Hacker News درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
Rapid7 Blog

MDR Pricing: Comparing Asset-Based and Ingestion-Based Costs

When comparing MDR pricing, it helps to understand what the same annual budget would buy from each provider. Two proposals with similar prices may give analysts access to different evidence, retain it for different periods, or leave your team with different responsibilities. Those differences can affect what happens when you need to investigate a compromised account or trace an attacker’s low-and-slow activity across…

آسیب‌پذیری و روز صفر شبکه و اینترنت سیستم‌عامل
منبع
The Hacker News

New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs

Two attacks made public this week allow a malicious host to read data inside AMD SEV-SNP-protected virtual machines (VMs), which are built to keep the server's operator out. One of them, Mior, can also modify a VM's memory and fake the signed report confirming which software it runs. Both need control of the server's hypervisor, and Mior also needs control of the server's BIOS. Researchers

منبع
آی‌تی‌رسان

سرقت ۶.۳ میلیارد دلاری با یک مصاحبه شغلی جعلی؛ هشدار امنیتی بایننس محقق شد

یک مهندس نرم‌افزار بایننس با اجرای آزمون برنامه‌نویسی آلوده در جریان یک مصاحبه شغلی ساختگی، ناخواسته زمینه‌ساز نفوذ سایبری و […] نوشته سرقت ۶.۳ میلیارد دلاری با یک مصاحبه شغلی جعلی؛ هشدار امنیتی بایننس محقق شد اولین بار در آی‌ تی‌ رسان منتشر شد.

بدافزار و آلودگی آسیب‌پذیری و روز صفر امنیت هوش مصنوعی
منبع