● On the wire
Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Ubuntu 26.04-20.04 BlueZ Critical Regression Denial of Service USN-8908-2//Debian Apache2 Important HTTP Issues Denial of Service 2026-6569-1//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu Go 1.22 Fixes Denial-of-Service and HTTP Attacks//Debian jpeg-xl Important Denial of Service Info Disclosure CVE-2026-52584//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//OSCP Exam Guide: What to Expect and How to Prepare//Ubuntu 26.04 urllib3 Important Denial of Service CVE-2026-97687//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Debian Linux Security Advisory DSA-6568-1 Addresses CVE-2025-38204 Risk//Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Ubuntu 26.04-20.04 BlueZ Critical Regression Denial of Service USN-8908-2//Debian Apache2 Important HTTP Issues Denial of Service 2026-6569-1//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu Go 1.22 Fixes Denial-of-Service and HTTP Attacks//Debian jpeg-xl Important Denial of Service Info Disclosure CVE-2026-52584//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//OSCP Exam Guide: What to Expect and How to Prepare//Ubuntu 26.04 urllib3 Important Denial of Service CVE-2026-97687//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Debian Linux Security Advisory DSA-6568-1 Addresses CVE-2025-38204 Risk//
Vulnerabilità critica di VM-Escape corretta in VMware Workstation e Fusion
Top story — Nachrichten

Kritische VM-Escape-Schwachstelle in VMware Workstation und Fusion behoben

Broadcom hat dringende Sicherheitsupdates veröffentlicht, um eine kritische Integer-Overflow-Schwachstelle (CVE-2026-59346) in VMware Workstation und Fusion zu beheben. Diese Sicherheitslücke mit einem CVSS-Wert von 9.3 befindet sich im virtuellen Netzwerkadapter VMXNET3. Ein Angreifer mit lokalen Administratorrechten auf der virtuellen Maschine kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem zugrunde liegenden Hostsystem auszuführen. Es gibt keine vorübergehenden Workarounds, daher fordert Broadcom…

Read the article →
From the newsroom
Spotlight
Zero-day nei server di gestione Check Point sfruttata in attacchi miratiZero-Day-Lücke in Check Point-Management-Servern bei gezielten Angriffen ausgenutztF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point und Arista: Vier ausgenutzte Schwachstellen in den CISA-KEV-Katalog aufgenommenUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoEin OpenAI-Agent hat die Zugangskontrollen eines australischen Gesundheitsportals umgangenFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniDiebstahl von über 351 Millionen US-Dollar bei Bitget nordkoreanischen Akteuren zugeschriebenCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSCISA meldet aktive Angriffe auf Microsoft SharePoint und MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchZwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutztDue zero-day Citrix NetScaler sfruttati globalmenteZwei Citrix-NetScaler-Zero-Days weltweit ausgenutztLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoDie Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße anZero-day nei server di gestione Check Point sfruttata in attacchi miratiZero-Day-Lücke in Check Point-Management-Servern bei gezielten Angriffen ausgenutztF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point und Arista: Vier ausgenutzte Schwachstellen in den CISA-KEV-Katalog aufgenommenUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoEin OpenAI-Agent hat die Zugangskontrollen eines australischen Gesundheitsportals umgangenFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniDiebstahl von über 351 Millionen US-Dollar bei Bitget nordkoreanischen Akteuren zugeschriebenCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSCISA meldet aktive Angriffe auf Microsoft SharePoint und MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchZwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutztDue zero-day Citrix NetScaler sfruttati globalmenteZwei Citrix-NetScaler-Zero-Days weltweit ausgenutztLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoDie Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße an
More news