
Bug GoBalance Dedah Kunci Master Onion Tor
Bug dalam load balancer GoBalance membolehkan sesiapa memulihkan kunci master Tor sebuah laman dark web daripada satu descriptor awam.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

Bug dalam load balancer GoBalance membolehkan sesiapa memulihkan kunci master Tor sebuah laman dark web daripada satu descriptor awam.
Di Pwn2Own Ireland, tiga pasukan menembusi Google Pixel 10 yang sudah dipatch sepenuhnya melalui rangkaian pada hari yang sama, berkongsi hadiah $562,500.

Satu prompt kepada AWS Bedrock AgentCore boleh mengawal semua agent AgentCore dalam akaun dan region yang sama melalui IMDS dan peranan lalai yang terlalu luas.

CISA dan rakan kongsi memberi amaran aktor berkaitan China menggabungkan pengimbasan automatik, botnet dan eksploitasi manual untuk mencuri data sensitif.

LMCache unpickle data terus daripada socket tanpa authentication. Satu mesej sudah memadai untuk RCE, pendedahan anda seluas satu flag, dan patch belum wujud.

Cling menyamar menggunakan trafik STUN kepada 13 server awam. Protokol yang dipilih untuk menyamarkan dirinya rupanya juga yang mendedahkannya.

CISA telah menambah CVE-2026-76504, kelemahan auth bypass kritikal dalam Cisco Catalyst SD-WAN Manager, ke senarai KEV selepas ia dieksploitasi.

Google melancarkan Gemini 4 Argon melalui Fairwind Program kepada pasukan pertahanan siber yang dipercayai, termasuk varian tanpa guardrail siber.

Flaw template injection 9.9 dalam AI Gateway GitLab membolehkan pengguna Duo Agent Platform melolos dari sandbox. Kemas kini tiga versi tampalan.

Flaw path traversal 9.8 bersama NULL byte dalam FortiMail sedang dieksploitasi. Workaround-nya tiga baris CLI, tapi tidak membantu kotak yang sudah kena.