Бүх нийтлэл

Криптовалютын түрийвч үйлчилгээ үзүүлэгч MetaMask өөрийн дэд бүтцийн зарим хэсэгт нөлөөлж буй, үргэлжилж байгаа аюулгүй байдлын зөрчлийн талаар олон нийтэд мэдэгджээ.

Fortinet-ийн цагаан номд имэйл шифрлэлтийн уламжлалт арга болох S/MIME, PGP, TLS-ийн бэрхшээлийг тайлбарлаж, FortiMail дээрх хэрэглэгчийн хаягаар түлхүүр үүсгэдэг IBE шийдлийг танилцуулжээ.

Криптографи мэдээллийн нууцлал, бүрэн бүтэн байдал, эх үүсвэрийн баталгааг хэрхэн хангадагтай энгийн жишээгээр танилцъя.

Мэдээлснээр ShinyHunters бүлэг URL кодчиллын арга ашиглан вэб хэрэглээний галт ханын дүрмийг тойрч, Oracle PeopleSoft-ийн CVE-2026-35273 эмзэг байдлыг дахин өргөн хүрээнд мөлжиж эхэлжээ.

Cloudflare-ийн Containers болон Sandboxes үйлчилгээнд илэрсэн эмзэг байдал нь төлбөрт Workers данстай хэрэглэгчид нэг физик хост дээрх бусад хэрэглэгчийн үлдэгдэл өгөгдлийг сэргээх боломж олгож байжээ.

Citrix компани NetScaler бүтээгдэхүүний 2 эмзэг байдлыг халдлагад ашиглаж байгааг баталж, аюулгүй байдлын шинэчлэлт гаргасан.

ML-KEM зэрэг торонд суурилсан алгоритмууд яагаад дараагийн үеийн аюулгүй байдлын гол хэсэглэл болж буйг тайлбарлав.

WSO2 API Manager-ийн CVE-2026-5430 (CVSS 9.8) эмзэг байдлыг ашиглан хуурамч админ токен үүсгэх халдлагын оролдлогууд бодит байдалд бүртгэгдэж байна.

2025 оны зунаас хойш ажиллаж байгаа банкны хортой програмын кампанит ажил KREMLIN хэмээх хэрэгслээр хөтчид хортой өргөтгөл суулгаж, нэвтрэх мэдээлэл болон session token хулгайлж байгааг мэдээлсэн.