BREAKING
LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor ● LiteLLM sürüm hattı, bilgi hırsızı kötü amaçlı yazılım dağıtmak için saldırıya uğradı ● Sinyal Güvenlik Açığı, Kullanıcılar Telefonu Kapattıktan Sonra Aramaları Canlı Tutabilir ● eMudhra, Kolayca Tahmin Edilebilen 8 Ara CA Anahtarının Bulunmasından Sonra Global SSL/TLS İşinden Çıkacak ● ThreatsDay: Yapay Zeka Sırları Sızıntısı, PingCAP Kaynak Hırsızlığı, Sinyal Kapatma Kusuru, Laravel Kimlik Doğrulama Atlaması + 21 Daha ● Maksimum önem derecesine sahip GitLab hatası, 12 yıllık sürümler boyunca uzaktan kod yürütülmesine izin veriyor ● Arista, saldırılarda istismar edilen yeni VeloCloud Orchestrator sıfır gün yamalarını yayınladı ● Çekirdek Düzeltmelerinden Önce Genel Posta Listelerinde İki CVSS 9.0 Linux KSMBD RCE Kusuru Açıklandı ● Rezil Hintli sertifika veren kuruluş, sertifika veren işinden ayrılıyor ● Mahkemenin 43 Milyon Gizlilik İhlalini Tespit Etmesinin Ardından Meta'ya 25 Milyar Dolar Ödeme Kararı Verildi ● PHP2Shell düzinelerce Birleşik Krallık devlet hizmetini hizmet dışı bırakıyor

Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

5 saat önce
The Hacker News
1 views

Linux servers running KSMBD, the kernel's built-in SMB server, are exposed to two publicly reported remote code execution flaws rated 9.0 by Trend Micro's Zero Day Initiative, with no fix yet in the mainline kernel. One of them, ZDI-CAN-33774, can be triggered before any network authentication. The other, ZDI-CAN-33549, requires the SMB Direct transport and an RDMA-capable network

Linux servers running KSMBD, the kernel's built-in SMB server, are exposed to two publicly reported remote code execution flaws rated 9.0 by Trend Micro's Zero Day Initiative, with no fix yet in the mainline kernel. One of them, ZDI-CAN-33774, can be triggered before any network authentication. The other, ZDI-CAN-33549, requires the SMB Direct transport and an RDMA-capable network

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source