
Kebocoran CTOS: Bila Agensi Kredit Suruh Anda Tukar Kata Laluan
CTOS mengesahkan subset terhad data pengguna telah diakses; notis tukar kata laluan kini sampai ke peti masuk pengguna. Ini maksudnya.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

CTOS mengesahkan subset terhad data pengguna telah diakses; notis tukar kata laluan kini sampai ke peti masuk pengguna. Ini maksudnya.

Tabung Haji gantung semua perkhidmatan selepas serangan siber, pulih dalam beberapa hari dan jamin simpanan selamat. Apa pendeposit perlu tahu.

CISA dan rakan kongsi memberi amaran aktor berkaitan China menggabungkan pengimbasan automatik, botnet dan eksploitasi manual untuk mencuri data sensitif.

Google melancarkan Gemini 4 Argon melalui Fairwind Program kepada pasukan pertahanan siber yang dipercayai, termasuk varian tanpa guardrail siber.

Microsoft kaitkan backdoor NeedyMantis dengan Storm-3069 dari China — DLL sideloading, arkib tersulit dan C2 WebSockets untuk akses jaringan jangka panjang.

Park24 mengesahkan 6.6 juta akaun Times Car dicuri, termasuk gambar lesen. Kata laluan disimpan dengan betul, jadi ini kebocoran model data, bukan credential.

Dua zero-day NetScaler kini masuk senarai eksploitasi CISA dengan tarikh akhir 30 September, dan tampalan boleh memadam bukti yang anda perlukan.

Cisco Talos temui CLOSEDQUORUM, implant Windows yang membiarkan DeepSeek, Qwen, Mistral dan Gemini mengundi langkah seterusnya — tiada C2 panel manusia.

Penyelidik keluar dari sandbox OpenAI Codex dua kali: Heapjack capai RCE tanpa sandbox dalam mode read-only; Overpatch biarkan patch menulis di mana-mana.

Hacktron merangkaikan bug libheif di forum Discourse OpenAI dengan kelemahan SSO lalu merampas akaun ChatGPT dan Codex pekerja.

CVE-2026-58138 ialah RCE tanpa autentikasi yang kritikal dalam evaluator GraalVM Orkes Conductor, dan ia sedang dieksploitasi secara aktif.

Domain netdna-ssl.com milik MaxCDN yang mati didaftar semula oleh pihak ketiga dengan wildcard DNS, sedangkan ribuan laman serta dokumen masih memanggilnya.