● On the wire
Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian DSA-6566-1 Expat Critical DoS Risks CVE-2026-66046 CVE-2026-76956//Ubuntu RabbitMQ Server Important Cross-Site and DoS Issues USN-8933-1//Debian Xen Critical Escalation Info Disclosure Vuln DSA-6571-1//Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Debian Mutt Important DoS Arbitrary Code Execution DSA-6563-1//Debian Chromium Critical Security Issues Code Execution DSA-6562-1//Debian SPIP Important Remote Code Execution Risk DSA-6565-1//Ubuntu U-Boot Key Denial of Service Buffer Overflow Risks USN-8930-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian DSA-6566-1 Expat Critical DoS Risks CVE-2026-66046 CVE-2026-76956//Ubuntu RabbitMQ Server Important Cross-Site and DoS Issues USN-8933-1//Debian Xen Critical Escalation Info Disclosure Vuln DSA-6571-1//Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Debian Mutt Important DoS Arbitrary Code Execution DSA-6563-1//Debian Chromium Critical Security Issues Code Execution DSA-6562-1//Debian SPIP Important Remote Code Execution Risk DSA-6565-1//Ubuntu U-Boot Key Denial of Service Buffer Overflow Risks USN-8930-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//
Vulnerabilità critica di VM-Escape corretta in VMware Workstation e Fusion
Top story — Actualités

Vulnérabilité critique d’évasion de VM corrigée dans VMware Workstation et Fusion

Broadcom a publié des mises à jour de sécurité urgentes afin de corriger une vulnérabilité critique de dépassement d’entier (CVE-2026-59346) dans VMware Workstation et Fusion. Cette faille, qui présente un score CVSS de 9,3, se trouve dans l'adaptateur réseau virtuel VMXNET3. Un acteur malveillant disposant de privilèges d’administration locale sur la machine virtuelle peut exploiter cette vulnérabilité pour exécuter du…

Read the article →
From the newsroom
Spotlight
Zero-day nei server di gestione Check Point sfruttata in attacchi miratiUne faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques cibléesF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point et Arista : quatre vulnérabilités exploitées intègrent le catalogue KEV de la CISAUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoUn agent d’OpenAI a contourné les contrôles d’un portail de santé australienFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniUn vol de plus de 351 millions de dollars chez Bitget attribué à des acteurs nord-coréensCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSLa CISA signale des attaques actives contre Microsoft SharePoint et MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchDeux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifsDue zero-day Citrix NetScaler sfruttati globalmenteDeux vulnérabilités zero-day de Citrix NetScaler exploitées à l’échelle mondialeLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoL’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massiveZero-day nei server di gestione Check Point sfruttata in attacchi miratiUne faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques cibléesF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point et Arista : quatre vulnérabilités exploitées intègrent le catalogue KEV de la CISAUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoUn agent d’OpenAI a contourné les contrôles d’un portail de santé australienFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniUn vol de plus de 351 millions de dollars chez Bitget attribué à des acteurs nord-coréensCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSLa CISA signale des attaques actives contre Microsoft SharePoint et MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchDeux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifsDue zero-day Citrix NetScaler sfruttati globalmenteDeux vulnérabilités zero-day de Citrix NetScaler exploitées à l’échelle mondialeLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoL’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massive
More news