Posts of last few hours

JVN: Hinemosにおける不適切な権限の割り当ての脆弱性
株式会社NTTデータ先端技術が提供するHinemosには、不適切な権限の割り当ての脆弱性が存在します。
https://jvn.jp/jp/JVN46901199/
JVN: Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
https://jvn.jp/jp/JVN12040144/
JVN: 複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba Ltd.が提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。
https://jvn.jp/jp/JVN44272550/
JVN: INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
https://jvn.jp/vu/JVNVU99859918/
JVN: Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
https://jvn.jp/vu/JVNVU92281274/
JVN: CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
https://jvn.jp/vu/JVNVU91151184/
RS41 and M20 Android Decoder: A Standalone Radiosonde Decoder Android App for RTL-SDR
November 4, 2026Back in
https://buaq.net/go-452698.html
Fresh European Fridge Attacks Put Cold-Chain Security in Focus
Beyond food storage, the same combination of Internet connectivity, remote access, and inadequate security practices can put temperature-controlled infrastructure across other critical sectors at risk.
https://www.darkreading.com/ics-ot-security/fresh-european-fridge-attacks-cold-chain-security
币安公布63.4亿美元盗窃案初步调查：工程师被虚假招聘欺骗 在自己PC上执行恶意仓库
https://buaq.net/go-452688.html
Germany Busts 'Crime-as-a-Service' Investment Fraud Outfit
German police led a multinational probe that exposed an alleged crime-as-a-service provider supplying fraudulent trading platforms to investment scammers.
https://www.darkreading.com/cybersecurity-operations/germany-crime-service-investment-fraud
WordPress security advisory (AV26-1117)
https://cyber.gc.ca/en/alerts-advisories/wordpress-security-advisory-av26-1117
Steam硬件调查数据：32GB内存占比大跌 大容量硬盘占比也大跌
2026年11月4日 13:30游戏资讯00.76K
https://buaq.net/go-452689.html
数据中心连续被袭击后 俄罗斯要求私营机房预留10%容量 且允许使用境外云服务
2026年11月4日 13:00云计算, 科技资讯00.86K
https://buaq.net/go-452690.html
The Patch You Didn't Have to Install: Why Secure Configuration Outlasts the Zero-Day Race
Zero-day attacks often begin before vulnerabilities are disclosed. CIS Benchmarks and secure configuration provide protection that patching alone can't.
https://www.cisecurity.org/insights/blog/why-secure-configuration-outlasts-zero-days
gargoyle
Kitploit is a directory of hacking, cybersecurity, and pentesting tools. Discover the latest project
https://buaq.net/go-452683.html
Monero is 100% legal to use where I live, but it's not listed on exchanges?
https://buaq.net/go-452681.html
myDV电视大屏上刷抖音的第三方客户端
资源
https://buaq.net/go-452685.html
Ubuntu LTS高危内核漏洞补丁终于开始测试 用于修复MPTCP中的远程代码执行漏洞
https://buaq.net/go-452691.html
红果TV电视大屏上看红果短剧和漫剧
资源
https://buaq.net/go-452686.html
英伟达AI开发平台发生数据泄露事件 客户虚拟机SSH密钥可能已经被黑客窃取
https://buaq.net/go-452674.html

Managed ad