روزانہ بریفنگ
سائبر سیکیورٹی روزانہ بریفنگ
ہم روزانہ سیکیورٹی پریس پڑھتے ہیں، وہ خبریں منتخب کرتے ہیں جو آپ کے کرنے کے کام کو بدل دیتی ہیں، اور انہیں AI سے خلاصہ کرتے ہیں۔ روزانہ 14:00 UTC پر شائع ہوتی ہے۔
5 خبریں
Critical Wasmtime Sandbox Escape Vulnerabilities، uCreator Android Spyware
آج کی بریفنگ میں اہم Wasmtime sandbox escapes، uCreator Android اسپائی ویئر کو نشانہ بنانے والی میسجنگ ایپس، اور خطرناک اداکاروں کی خفیہ حرکتوں کا پتہ لگانے کی حکمت عملیوں کا احاطہ کیا گیا ہے۔
مکمل بریفنگ پڑھیں
آج کی خبریں
واش ٹائم کی دو اہم خامیاں بدنیتی پر مبنی ویب اسمبلی ماڈیولز کو سینڈ باکسز سے بچنے دے سکتی ہیں
- کیا کرنا چاہیے
- 20 اکتوبر کے بعد جاری کردہ پیچ شدہ ورژنز میں Wasmtime تنصیبات کو اپ ڈیٹ کریں۔
uCreator اینڈرائیڈ اسپائی ویئر ٹیلیگرام 2FA پاس ورڈ چرا سکتا ہے اور WeChat اکاؤنٹس کو کلون کر سکتا ہے
انتباہات کے درمیان: اسپیس میں حملہ آور کیا کرتے ہیں عام پتہ لگانے سے محروم رہتے ہیں۔
چینی باشندے کو $36 ملین کرپٹو کرنسی اسکینڈل میں کردار کے لیے حوالگی
کالی لینکس 2026.3 6 نئے ٹولز، ڈیسک ٹاپ اپ ڈیٹس کے ساتھ جاری کیا گیا۔
آرکائیو
- OpenAI AI ایجنٹس VM Escapes اور خفیہ کراس سینڈ باکس کمیونیکیشن کا مظاہرہ کرتے ہیں5 خبریں
- Node.js RCE کے پیچھے Brotli Decoder Flaw Bun، Python اور دیگر وسیع پیمانے پر استعمال ہونے والے کو بھی متاثر کرتا ہے…5 خبریں
- Node2Shell RCE، بغیر پیچ شدہ PHP ایڈوائزری، اور Python Pillow Flaw5 خبریں
- ایمیزون کا کہنا ہے کہ پی ایچ پی 2 شیل کا استحصال پیچ سے 4 دن پہلے شروع ہوا تھا۔5 خبریں
- PHP2Shell کمزوریاں، کروم کلک فکس وارننگز، اور Bronze Sandcastle Cyber Spionage5 خبریں
- CJIS v6.1 تعمیل: ایجنسیوں کے لیے 5 عملی ترجیحات5 خبریں
- F5 اہم NGINX کمزوریوں کے لیے آؤٹ آف بینڈ پیچ جاری کرتا ہے۔5 خبریں
- حملہ آوروں کے مائیکروسافٹ 365 کرایہ داروں سے سمجھوتہ کرنے کے بعد کنیکٹ وائز نے کلاؤڈ بیک اپ کو معطل کر دیا5 خبریں
- کنیکٹ وائز اسناد کی خلاف ورزی، بدنیتی پر مبنی این پی ایم پیکیج، اور اوپن بی ایس ڈی روٹ ایکسپلوٹ5 خبریں
- بیونڈ ٹرسٹ زیرو ڈے آرمری کیسل کے ذریعہ استحصال؛ AI فیصلے کے ماڈل SOC پلیٹ فارمز میں داخل ہوتے ہیں۔5 خبریں
- مائیکروسافٹ: ونڈوز سرور 2022 مین اسٹریم سپورٹ کے اختتام کو پہنچ گیا۔5 خبریں
- Ivanti Connect Secure کو زیرو ڈے اور curl پیچ کے طور پر استعمال کیا گیا HTTP/2 کوڈ پر عمل درآمد کی خامی5 خبریں
- ڈینفوس کنٹرولر ہیٹ سپر مارکیٹ کے فرجوں پر حملہ کرتا ہے کیونکہ LG TVs کو جڑ کی خرابی کا سامنا کرنا پڑتا ہے۔5 خبریں
- خوردہ کمپنی Ahold Delhaize سائبر حملے کے بعد سسٹم کو آف لائن لے جاتی ہے۔5 خبریں
- P7 DarkSword iOS Exploit Kit کرپٹو والیٹ ڈیٹا چوری اور ریموٹ کمانڈز کو شامل کرتا ہے۔5 خبریں
- کریمنل آئی پی نے AITEM کو اٹیک سرفیس مینجمنٹ کے اگلے ارتقاء کے طور پر متعارف کرایا ہے۔5 خبریں
- زیادہ سے زیادہ شدت والی SonicWall SMA1000 خامی کا اب حملوں میں فائدہ اٹھایا گیا ہے۔5 خبریں
- یورینیم کرپٹو ایکسچینج ہیکر کو 53 ملین ڈالر چوری کرنے کے جرم میں سزا سنائی گئی۔5 خبریں
- شائنی ہنٹرز بھتہ خوری، فورٹینیٹ کریڈینشل ہارویسٹنگ، اٹلاسین زیرو ڈے حملے5 خبریں