● On the wire
Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian DSA-6566-1 Expat Critical DoS Risks CVE-2026-66046 CVE-2026-76956//Ubuntu RabbitMQ Server Important Cross-Site and DoS Issues USN-8933-1//Debian Xen Critical Escalation Info Disclosure Vuln DSA-6571-1//Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Debian Mutt Important DoS Arbitrary Code Execution DSA-6563-1//Debian Chromium Critical Security Issues Code Execution DSA-6562-1//Debian SPIP Important Remote Code Execution Risk DSA-6565-1//Ubuntu U-Boot Key Denial of Service Buffer Overflow Risks USN-8930-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian DSA-6566-1 Expat Critical DoS Risks CVE-2026-66046 CVE-2026-76956//Ubuntu RabbitMQ Server Important Cross-Site and DoS Issues USN-8933-1//Debian Xen Critical Escalation Info Disclosure Vuln DSA-6571-1//Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Debian Mutt Important DoS Arbitrary Code Execution DSA-6563-1//Debian Chromium Critical Security Issues Code Execution DSA-6562-1//Debian SPIP Important Remote Code Execution Risk DSA-6565-1//Ubuntu U-Boot Key Denial of Service Buffer Overflow Risks USN-8930-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//
Vulnerabilità critica di VM-Escape corretta in VMware Workstation e Fusion
Top story — Nachrichten

Kritische VM-Escape-Schwachstelle in VMware Workstation und Fusion behoben

Broadcom hat dringende Sicherheitsupdates veröffentlicht, um eine kritische Integer-Overflow-Schwachstelle (CVE-2026-59346) in VMware Workstation und Fusion zu beheben. Diese Sicherheitslücke mit einem CVSS-Wert von 9.3 befindet sich im virtuellen Netzwerkadapter VMXNET3. Ein Angreifer mit lokalen Administratorrechten auf der virtuellen Maschine kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem zugrunde liegenden Hostsystem auszuführen. Es gibt keine vorübergehenden Workarounds, daher fordert Broadcom…

Read the article →
From the newsroom
Spotlight
Zero-day nei server di gestione Check Point sfruttata in attacchi miratiZero-Day-Lücke in Check Point-Management-Servern bei gezielten Angriffen ausgenutztF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point und Arista: Vier ausgenutzte Schwachstellen in den CISA-KEV-Katalog aufgenommenUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoEin OpenAI-Agent hat die Zugangskontrollen eines australischen Gesundheitsportals umgangenFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniDiebstahl von über 351 Millionen US-Dollar bei Bitget nordkoreanischen Akteuren zugeschriebenCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSCISA meldet aktive Angriffe auf Microsoft SharePoint und MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchZwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutztDue zero-day Citrix NetScaler sfruttati globalmenteZwei Citrix-NetScaler-Zero-Days weltweit ausgenutztLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoDie Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße anZero-day nei server di gestione Check Point sfruttata in attacchi miratiZero-Day-Lücke in Check Point-Management-Servern bei gezielten Angriffen ausgenutztF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point und Arista: Vier ausgenutzte Schwachstellen in den CISA-KEV-Katalog aufgenommenUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoEin OpenAI-Agent hat die Zugangskontrollen eines australischen Gesundheitsportals umgangenFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniDiebstahl von über 351 Millionen US-Dollar bei Bitget nordkoreanischen Akteuren zugeschriebenCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSCISA meldet aktive Angriffe auf Microsoft SharePoint und MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchZwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutztDue zero-day Citrix NetScaler sfruttati globalmenteZwei Citrix-NetScaler-Zero-Days weltweit ausgenutztLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoDie Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße an
More news