[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

سیستم‌عامل
خواندن متن کامل در CERT-Bund درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
CSO Online

PHP2Shell will persist in enterprise environments for years

Two critical vulnerabilities were announced last week in PHP, the internet’s most widely used web application runtime, and they came with the familiar warning to patch immediately. But CISOs will have to deal with the long tail of these flaws for years due to widespread PHP integration into third-party products with patching cycles customers don’t control. NAS devices, firewalls, VPN gateways, printers, building mana…

EFF

Victory! You Can Now Exclude Apps from Siri AI

In the most recent update to Apple’s devices, iOS 27.2, the company has introduced a new setting to “Exclude Apps” from Siri AI, fulfilling one of our asks from our Encrypt It Already campaign earlier this year. One of our main concerns with new AI features on devices is how those features interact with end-to-end encrypted content, particularly with secure messaging apps. Many AI features require cloud processing, a…

شهر سخت‌افزار

از کنسول تا PC؛ هوش مصنوعی چگونه راه پورت بازی‌ها را هموار می‌کند؟

انتقال یک بازی از کنسول به کامپیوتر گاهی به ماه‌ها کار فنی نیاز دارد؛ از فهمیدن نحوه عملکرد کد بازی گرفته تا بازسازی بخش‌هایی که به سخت‌افزار و سیستم‌عامل کنسول وابسته‌اند. حالا عامل‌های هوش مصنوعی می‌توانند بخشی از این فرایند پیچیده را سریع‌تر کنند و حتی در بازسازی کد بازی‌های قدیمی نقش داشته باشند. اما آیا این ابزارها واقعاً می‌توانند پورت بازی‌ها را ساده کنند، یا فقط بعضی مراحل مهندسی معکوس را سرعت می‌بخشند؟

The Hacker News

Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win

A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai of DEVCORE published the full method on October 28, five months after the chain won $175,000 at the Pwn2Own Berlin contest in May. Microsoft fixed the Edge bugs the day after the contest,