WordPress heeft een pre-authenticatiefout die cross-site scripting (XSS) weerspiegelde in het inlogscherm opgelost en die van invloed is op elke versie van het contentmanagementsysteem. pwn.ai …
Beveiligingsonderzoeker Malcolm Stagg heeft een nieuwe aanvalsklasse onthuld genaamd NatJack dat de NAT-verbindingsstatus (Network Address Translation) manipuleert om actieve TCP-sessies te kapen, DNS-reacties te vervalsen, …
Uit een nieuwe analyse is gebleken dat de bedreigingsacteur werd gevolgd als TeamPCP is al in 2020 actief op het gebied van cybercriminaliteit, wat aangeeft …
Een federale rechter in Alexandria, Virginia, veroordeeld Maksim Silnikau tot 16 jaar gevangenisstraf op 5 augustus wegens creëren en runnen Losgeldkartelde ransomware-as-a-service-operatie die hij in …
Cybersecurity-onderzoekers hebben details onthuld van een ‘door de fabriek geleverde achterdeur’ die is geïmplanteerd in ten minste twintig Chinese routermodellen van Zbtlink. Volgens een nieuw …
Beveiligingsfouten in de agentinfrastructuur van Amazon Web Services (AWS), Google en Vercel zorgen ervoor dat niet-vertrouwde of vervalste instructies de tools van een agent bereiken …
Een nieuwe klasse van snelle injectie verspreidt zich over commerciële websites. Het vereist geen malware, geen gestolen inloggegevens en geen zero-day exploit. Het maakt misbruik …
Cybersecurity-onderzoekers hebben een beveiligingsprobleem onthuld met de iCloud Private Relay-tool van Apple, die het echte IP-adres van een gebruiker kan onthullen. iCloud Private Relay, geïntroduceerd …
Een Linux-programma zonder privileges kan een hardware-interrupt zo timen dat hij in de kloof belandt tussen een processor die zijn branch-voorspeller opschoont en de kernel …